KLM Health Services (KHS), Executive Health Management (EHM) en Airport Medical Services (AMS) zijn ervan overtuigd dat de persoonlijke levenssfeer van haar personeel, (potentiële) cliënten en klanten, alsook die van sollicitanten en bezoekers van de website van essentieel belang is. De persoonlijke gegevens worden dan ook met de grootst mogelijke zorgvuldigheid behandeld en beveiligd, geheel conform de eisen die de Algemene Verordening Gegevensbescherming (AVG) hieraan stelt.
KHS is gevestigd te Schiphol-Oost, Gebouw 133, Stationsplein N.O. 236, 1117 CJ, en is de verantwoordelijke voor haar gegevensverklaringen.
EHM is gevestigd te Hoofddorp, Beukenhorst Oost, The Red Office (tweede etage), Wegalaan 42, 2132 JC, en is de verantwoordelijke voor haar gegevensverwerkingen.
AMS is gevestigd te Schiphol-Centrum, Vertrekhal 2 boven balierij 16, 1118 AP, en is de verantwoordelijke voor haar gegevensverwerkingen.
1. Definities
Wij gebruiken bepaalde woorden en afkortingen in deze privacyverklaring. Hieronder leest u wat wij met een aantal van deze woorden en afkortingen bedoelen:
KHS: KLM Health Services
- EHM: Executive Health Management, een dochteronderneming van KLM Health Services.
AMS: Airport Medical Services, een dochteronderneming van KLM Health Services.
Persoonsgegevens: gegevens die direct of indirect iets over u zeggen. Bijvoorbeeld uw naam, (e-mail)adres en gegevens over uw gezondheid.
- Gegevens over gezondheid: persoonsgegevens die verband houden met de fysieke of mentale gezondheid van een persoon, waaronder gegevens over verleende gezondheidsdiensten waarmee informatie over zijn gezondheidstoestand wordt gegeven;
Verwerken: alles wat met persoonsgegevens gedaan kan worden. Bijvoorbeeld het verzamelen, maar ook het opslaan, gebruiken en verwijderen van uw gegevens uit onze administratie.
AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming)
Klanten: De opdrachtgevende organisatie die KHS en/of EHM en/of AMS inschakelt voor het uitvoeren van diensten, zoals werkgevers voor arbodienstverlening of andere (medische) diensten.
Cliënten: De natuurlijke persoon op wie dienstverlening van KHS en/of EHM en/of AMS rechtstreeks betrekking heeft.
2. Van wie verwerken KHS, EHM en AMS persoonsgegevens?
Wij verwerken persoonsgegevens van mensen met wie wij direct of indirect een relatie hebben of hebben gehad. Dat zijn dus bijvoorbeeld persoonsgegevens van personeel, sollicitanten, (potentiële) cliënten, contactpersonen van klanten, bezoekers van onze website of medewerkers van leveranciers.
3. Verantwoordelijk voor de verwerking van persoonsgegevens
KHS, EHM en AMS zijn de verwerkingsverantwoordelijken voor al uw gegevens. Waar wij in deze privacyverklaring spreken over KHS, EHM en AMS, bedoelen wij alle medewerkers van alle vestigingen en afdelingen bij KHS, EHM en AMS waar persoonsgegevens worden verwerkt.
Wij zullen alleen rechtmatig verkregen gegevens verwerken die zijn verstrekt door u, uw werkgever of derden die in uw of uw werkgevers opdracht KHS, EHM of AMS verzoeken uw gegevens te verwerken. U, uw werkgever of de derde partij is hierbij verantwoordelijk voor de juistheid van de verstrekte gegevens.
Wij zijn hierna de verantwoordelijke in de zin van de AVG voor de verdere verwerking die plaatsvindt na ontvangst van de persoonsgegevens, waaronder het opslaan van de persoonsgegevens in het dossier.
Wij zullen de persoonsgegevens verwerken conform ons beleid met betrekking tot de verwerking van persoonsgegevens en slechts voor zover dit noodzakelijk op basis van:
(1) het naleven van wettelijke verplichtingen;
(2) het aangaan en de uitvoering van een overeenkomst;
(3) de behartiging van gerechtvaardigde belangen van KHS en/of EHM en/of AMS;
(4) uw nadrukkelijke toestemming; of
(5) de bescherming van vitale belangen.
Wij garanderen dat de verwerking van uw gegevens op basis van deze grondslagen in overeenstemming is met de hieronder benoemde doeleinden waarvoor u de gegevens heeft verstrekt en wij zullen de persoonsgegevens alleen voor deze aangegeven doeleinden verwerken.
4. Verwerking persoonsgegevens
Wij verwerken persoonsgegevens voor de volgende doeleinden:
a. Om een cliëntrelatie met u aan te kunnen gaan
Als u zich bij KHS en/of EHM en/of AMS meldt met een vraag voor een bepaalde dienstverlening, dan hebben wij persoonsgegevens nodig. Dat zijn voor de hand liggende gegevens zoals onder andere uw naam, (e-mail)adres en woonplaats maar ook gegevens die we nodig hebben voor uitvoering van de door u gevraagde dienstverlening.
b. Om de relatie met u te onderhouden en opdrachten uit te voeren
Als u cliënt bij ons bent, willen wij u goed van dienst kunnen zijn. Vanuit onze rol als zorgaanbieder en dienstverlener willen we u bijvoorbeeld tijdig kunnen adviseren en/of begeleiden. Hiervoor verwerken wij persoonsgegevens. Wij gebruiken uw naam, (e-mail)adresgegevens of telefoonnummer bijvoorbeeld om contact met u op te nemen of u aan uw afspraak te herinneren of, incidenteel, voor een cliënt- en klanttevredenheidsonderzoek[1], zodat we onze dienstverlening kunnen verbeteren. We verwerken gegevens over gezondheid als wij voor u optreden als zorgaanbieder of dienstverlener. Met deze gegevens gaan wij extra zorgvuldig om, zie hiervoor paragraaf 5. Tevens gebruiken wij, geanonimiseerd en nimmer herleidbaar naar een individu, de cliëntgegevens voor het maken van groepsrapportages. Doel van deze groepsrapportages is gezondheidstrends te kunnen signaleren om te komen tot advies aan onze klanten voor het verbeteren van het arbeidsomstandighedenbeleid/gezondheidsbeleid. En/ of het optimaliseren van onze (interne) dienstverlening, zodat we de kwaliteit kunnen blijven borgen en zorgen dat deze blijft aansluiten bij de wensen en behoeften van zowel opdrachtgevers als cliënten.
c. Voor in- en extern overleg
Het kan voorkomen dat voor overleg contact moet worden opgenomen met een collega of met een externe specialist (bijv. een arts van een ziekenhuis).
d. Voor financiële afhandeling
Wij hebben uw gegevens nodig om of met u of uw werkgever de geboden dienstverlening financieel af te handelen.
e. Om uw en onze veiligheid te waarborgen
Op een aantal van onze vestigingen hangen bewakingscamera’s om uw en onze veiligheid te waarborgen. Deze hangen overigens niet in de behandelkamers.
f. Om overeenkomsten met leveranciers aan te gaan en uit te voeren
Als u zelf of uw werkgever een leverancierscontract heeft met KHS en/of EHM en/of AMS kunnen wij uw persoonsgegevens verwerken. Bijvoorbeeld door u toegang te kunnen geven tot onze vestigingen voor het uitvoeren van een tijdelijke opdracht.
g. Voor onze bedrijfsvoering
Als dienstverlener is het voor ons noodzakelijk dat wij een goed overzicht hebben van onze cliëntrelaties. Mede door het verwerken van uw gegevens, kunnen wij voldoen aan de wettelijk vereiste (o.a. WGBO, Wet gebruik Burgerservicenummer in de Zorg en richtlijnen KNMG) kwaliteitsregistraties. Wanneer wij informatie over uw websitebezoek via cookies verzamelen, staat dit opgenomen in onze cookieverklaring.
h. Ten behoeve van het (aangaan van een) dienstverband
Wanneer u reageert op een vacature verwerken wij persoonsgegevens van u als sollicitant, ten behoeve van de sollicitatieprocedure. Bij het aangaan van een dienstverband verwerken wij persoonsgegevens van ons personeel, om onze verplichtingen als werkgever na te kunnen komen.
Willen wij uw persoonsgegevens voor een ander doel gebruiken dan waarvoor ze oorspronkelijk verwerkt waren? Dan kunnen wij dat alleen wanneer er tussen beide doelen een nauwe verwantschap bestaat. Wij zullen uw gegevens niet verder verwerken indien dit onverenigbaar is met het oorspronkelijke doel. Wanneer wij uw herleidbare gegevens willen verwerken voor wetenschappelijk onderzoek of statistische doeleinden zullen wij u hierover informeren en passende waarborgen treffen in overeenstemming met de AVG.
Bij de uitvoering van deze tevredenheidsonderzoeken worden anonieme gegevens gebruikt.
5. Bijzondere categorieën van persoonsgegevens
Bijzondere categorieën van persoonsgegevens zijn gevoelige gegevens. Dit zijn gegevens die gaan over bijvoorbeeld uw gezondheid. Hier gaan wij extra zorgvuldig mee om.
Wij verwerken in deze categorie persoonsgegevens over uw gezondheid alleen indien noodzakelijk om onze rol als zorgaanbieder of dienstverlener goed te kunnen uitvoeren, als wij dat moeten op basis van de wet- en regelgeving of met uw uitdrukkelijke toestemming of als u ons dat vraagt. Vraagt u ons om deze persoonsgegevens over u vast te leggen of maakt u deze gegevens zelf openbaar? Dan verwerken wij deze gegevens alleen als dit noodzakelijk is voor onze dienstverlening.
6. Delen van persoonsgegevens
KHS, EHM en AMS maken ten behoeve van de dienstverlening en bedrijfsvoering gebruik van leveranciers, partnerorganisaties en andere derde partijen. Ook werken wij in opdracht van klanten. Het kan nodig zijn om met deze partijen persoonsgegevens te moeten delen. In alle gevallen verstrekken KHS, EHM en AMS uitsluitend noodzakelijke gegevens en alleen als hier een rechtmatige grondslag voor is, zoals het naleven van wettelijke verplichtingen, het uitvoeren van een overeenkomst of met uw toestemming.
Voorbeelden zijn:
Leveranciers die deel uit maken van onze (interne) dienstverlening.
Andere zorgaanbieders naar wie wij u door kunnen verwijzen;
Klanten, voor wie wij diensten uitvoeren;
Partnerorganisaties voor het uitvoeren van medisch diagnostische onderzoeken;
- Derde partijen ten behoeve van het afleggen van verantwoording.
7. Beveiliging van persoonsgegevens
KHS, EHM en AMS doen er alles aan om uw persoonsgegevens optimaal te beveiligen tegen onrechtmatig gebruik. Binnen KHS, EHM en AMS worden uw persoonsgegevens conform landelijke normen beveiligd, wat inhoudt dat alleen KHS/EHM/AMS-medewerkers met een behandel- of begeleidingsrelatie toegang tot uw (medische) gegevens hebben. Onze medewerkers hebben een geheimhoudingsplicht en mogen geen informatie delen met onbevoegden; ook niet na beëindiging van hun dienstverband. KHS, EHM en AMS zijn in het bezit van een geldig ISO 27001 en NEN 7510 certificaat.
Indien KHS en/of EHM en/of AMS een samenwerking aangaat waarbij uw persoonsgegevens worden verwerkt door een andere organisatie, draagt KHS en/of EHM en/of AMS zorg voor passende afspraken over de beveiliging, verwerking en opslag van uw persoonsgegevens als onderdeel van de samenwerking.
Mocht er, ondanks alle genomen wettelijke, technische en procedurele maatregelen toch nog een situatie ontstaan waarin wij uw privacy niet kunnen garanderen, doen wij daar onverwijld melding van bij de Autoriteit Persoonsgegevens en stellen wij u op de hoogte van de situatie rondom uw gegevens.
Gebruik van Meta Pixel
Op onze website maken wij gebruik van de Meta Pixel, een dienst van Meta Platforms Inc. (voorheen Facebook Inc.). Deze pixel stelt ons in staat om het gedrag van bezoekers te volgen nadat zij door het aanklikken van een Meta-advertentie naar onze website zijn doorverwezen.
Dit helpt ons om de effectiviteit van onze advertenties te meten en onze marketingcampagnes te verbeteren. De via de pixel verzamelde gegevens zijn voor ons anoniem en geven ons dus geen inzicht in de identiteit van individuele gebruikers.
Echter, de gegevens worden door Meta opgeslagen en verwerkt, waardoor een koppeling met een gebruikersprofiel mogelijk is en Meta de gegevens kan gebruiken voor eigen advertentiedoeleinden, volgens het privacybeleid van Meta.
Wij maken gebruik van de Meta Pixel uitsluitend op basis van uw toestemming, welke wordt verkregen via onze cookie-instellingen. U kunt uw toestemming op elk moment intrekken of wijzigen via de cookie-instellingen onderaan onze website.
8. Bewaartermijnen
Uw persoonsgegevens worden niet langer dan noodzakelijk voor het doel waarvoor zij zijn verwerkt bewaard. KHS, EHM en AMS houden zich aan de wettelijk en intern vastgestelde bewaartermijnen.
9. Regels die gelden bij de verwerking van persoonsgegevens
Bij de verwerking van persoonsgegevens zijn KHS, EHM en AMS onder meer gebonden aan de Algemene Verordening Gegevensbescherming, de Wet op de Geneeskundige Behandelovereenkomst, Wet gebruik Burgerservicenummer in de Zorg, Zorgverzekeringswet, Wet Poortwachter, het Arbeidsomstandighedenbesluit, Wet Rijksbelastingen en Richtlijnen KNMG.
10. Uw rechten
Aangezien wij uw persoonlijke gegevens verwerken heeft u diverse rechten:
Het recht om uw gegevens in te zien, te corrigeren of te verwijderen, waaronder het recht op vergetelheid, tenzij de bewaring van deze gegevens van aanmerkelijk belang kunnen zijn voor derden of een wettelijk voorschrift zich tegen vernietiging verzet.
Het recht om eventuele toestemming voor gegevensverwerking in te trekken.
Het recht u te verzetten tegen gegevensverwerking. Het kan dan wel moeilijk of zelfs onmogelijk voor ons worden om de gevraagde dienstverlening te leveren.
Het recht om uw persoonsgegevens naar u of een andere genoemde organisatie te sturen.
Een verzoek om uw gegevens in te zien kunt u indienen via onze website.
Een ander verzoek kunt u indienen via onderstaand mailadres, genoemd onder ‘contactgegevens’.
11. Bij een vraag of klacht
Indien u algemene vragen over de verwerking van uw persoons- of medische gegevens door KHS, EHM en AMS heeft, kunt u deze aan ons melden via onderstaand mailadres. Een eventuele klacht kunt u volgens onze klachtenprocedure indienen.
Als KHS en/of EHM en/of AMS uw vraag of klacht over registratie persoonsgegevens onvoldoende beantwoordt of afhandelt kunt u ook terecht bij de Autoriteit Persoonsgegevens. Hieronder worden de contactgegevens vermeld.
Contactgegevens:
Vragen over de verwerking van uw persoons- of medische gegevens door KHS, EHM en AMS: [email protected]
Indienen klacht: via het online klachtenformulier op onze website
Website Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
12. Wijziging van dit document
Onze privacyverklaring kan van tijd tot tijd wijzigen. De meest actuele versie van ons privacybeleid vindt u steeds terug op deze pagina.
Laatste update: Juli 2025