Privacy Statement

Uw privacy wordt door Montisoro gerespecteerd.

Uw persoonlijke gegevens worden zorgvuldig behandeld en beveiligd. Wij houden ons in alle gevallen aan de Algemene Verordening Gegevensbescherming (AVG).

AVG / GDPR conform Volledig transparant Nooit doorverkocht
Laatst bijgewerkt · Mei 2026
Het uitgangspunt

Eén overtuiging vooraf: vertrouwen is infrastructuur.

Montisoro legt gegevens van u vast om u te informeren over passende ontwikkelingen. In geen geval wordt aan andere bedrijven of instellingen toestemming verleend om van uw gegevens gebruik te maken.

Wij zijn volledig transparant over welke gegevens wij gebruiken en vastleggen. Geen kleine lettertjes, geen verborgen agenda.

De belofte

"Geen commercieel gebruik. Punt."

Wij delen uw gegevens nooit met andere partijen voor commerciële doeleinden. Niet vandaag. Niet morgen. Niet onder enige omstandigheid.

Doel & verwerking

Wat we vastleggen en waarom.

Wij verwerken gegevens voor concrete doelen: (1) verzuimbegeleiding en re-integratie — het opvolgen van dossiers tijdens arbeidsongeschiktheid via ons platform Storm, inclusief gezondheidsgegevens; (2) de fit-check en verzuimcalculator — naam, organisatie, werk-e-mail en telefoon om u uw rapport te bezorgen; (3) de afspraakplanner en contactaanvragen; en (4) het nakomen van wettelijke verplichtingen rond re-integratie.

Elke verwerking heeft één duidelijk doel. We verzamelen niet meer dan daarvoor nodig is.

Gegevens worden opgeslagen op servers binnen de Europese Unie (AWS, EU-regio), versleuteld tijdens verzending én opslag. De toegang is strikt beperkt tot bevoegde medewerkers, met authenticatie en tweestapsverificatie. Bij Casey AI blijft de casemanager beslissend — er zijn geen uitsluitend geautomatiseerde besluiten met rechtsgevolg.

"

Wij delen deze gegevens nooit met andere partijen voor commerciële doeleinden.

De toestemming wordt vrij en ondubbelzinnig gegeven doordat de betrokken persoon vooraf ingelicht is over welke gegevens wij willen ontvangen en waarom.

Uw rechten

Drie rechten die onveranderlijk zijn.

Onafhankelijk van context, jurisdictie of overeenkomst, deze drie rechten blijven altijd uw eigendom.

De betrokken persoon heeft altijd het recht om in te zien hoe wij de data gebruiken. Eén e-mail volstaat, geen formulier, geen drempel.

U hebt recht op vergetelheid: het wissen van uw persoonsgegevens. We voeren dit vlot uit — behalve waar een wettelijke bewaarplicht of een lopende overeenkomst ons verplicht bepaalde gegevens te bewaren. In dat geval leggen we uit waarom en hoelang.

Bij elke nieuwe verwerking lichten wij vooraf in welke gegevens wij willen ontvangen en waarom, zodat toestemming altijd vrij en ondubbelzinnig blijft.

Welke gegevens, in welk geval

Vier momenten waarop wij gegevens vastleggen.

Voor elk type interactie weten we precies wat we vastleggen en waarom.

Fit-check

U doorloopt de fit-check; wij bezorgen u het resultaat en rapport per e-mail.

Vastgelegd
Naam Organisatie Werk-e-mail Telefoon

Verzuimcalculator

U berekent uw verzuimkost; het onderbouwde rapport komt per e-mail naar u toe.

Vastgelegd
Naam Organisatie Werk-e-mail Telefoon

Afspraak plannen

Via de boekingsmodule plant u een diagnosegesprek. We gebruiken uw gegevens enkel om de afspraak te bevestigen en voor te bereiden.

Vastgelegd
Voor- en achternaam E-mail Telefoon Organisatie Onderwerp

Re-integratiedossiers (Storm)

In opdracht van de werkgever volgen we dossiers op tijdens arbeidsongeschiktheid. Gezondheidsgegevens worden strikt afgeschermd en enkel verwerkt met de juiste grondslag.

Vastgelegd
Dossiergegevens Gezondheidsgegevens (bijzonder)
Cookies & lokale opslag

Geen tracking-cookies. Punt.

Onze site werkt zonder volg-, advertentie- of marketingcookies. Hieronder precies wat we wél en niet doen.

Geen tracking-, advertentie- of marketingcookies. De site werkt volledig zonder cookies die uw gedrag volgen of een profiel opbouwen, u hoeft dus niets te accepteren om alles te gebruiken.

Vandaag gebruiken we geen optionele cookies, dus valt er niets te beheren. Introduceren we die ooit, dan vragen we vooraf uw toestemming via een cookiebanner.

We meten bezoek met een eigen, cookieloze teller. Per paginabezoek registreren we enkel: de bezochte pagina, de externe verwijzende website, uw taalkeuze, uw apparaattype (mobiel/tablet/desktop) en de schermbreedte.

"

Geen IP-adres, geen cookie, geen fingerprint. We respecteren de Do-Not-Track-instelling van uw browser.

Voor de werking van de site bewaren we enkele voorkeuren lokaal in uw browser (geen cookies): uw cookievoorkeur, uw taal en uw voortgang in de calculator, fit check of afspraakplanner.

Deze gegevens blijven op uw toestel en worden niet gebruikt om u te volgen.

Wettelijk kader

De details die een DPO wil zien.

Wij verwerken op basis van: overeenkomst (art. 6.1.b) voor fit-check, calculator en afspraak; wettelijke verplichting (art. 6.1.c) voor re-integratie; en gerechtvaardigd belang (art. 6.1.f) voor onze cookieloze websitemeting. Gezondheidsgegevens verwerken we enkel op grond van uw uitdrukkelijke toestemming of de uitzonderingen voor arbeids- en socialezekerheidsrecht (art. 9.2.b/h AVG).

Verzuim- en re-integratiedossiers bevatten gezondheidsgegevens. Die worden in Storm strikt afgeschermd en enkel ingezien door bevoegde casemanagers. De medische beoordeling blijft bij de arbeidsarts; onze non-clinical casemanagers zien geen medische diagnoses tenzij daarvoor een grond bestaat.

Dossiergegevens bewaren we zolang de overeenkomst loopt en daarna zolang een wettelijke bewaartermijn dat vereist. Lead- en contactgegevens (fit-check, calculator, contact) bewaren we maximaal 24 maanden na uw laatste contact. Websitemeting is geaggregeerd en niet tot u herleidbaar.

We werken met zorgvuldig gekozen subverwerkers, elk onder een verwerkersovereenkomst: AWS (hosting, EU), Supabase (database, EU), Microsoft 365 (e-mail & agenda) en transactionele e-maildiensten (Mandrill, Amazon SES, Resend). Zij verwerken uitsluitend in onze opdracht.

Uw gegevens worden in principe binnen de EU verwerkt. Waar een subverwerker toch buiten de EU verwerkt, gebeurt dat onder de standaardcontractbepalingen (SCC's) van de Europese Commissie of een gelijkwaardig passend beschermingsniveau.

Verwerkingsverantwoordelijke is Montisoro BV, Tisseltstraat 25, 1880 Ramsdonk (BE0733840137), bereikbaar via hello@montisoro.com. U hebt steeds het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be). Bij een datalek met risico melden wij dit binnen 72 uur aan de GBA en, waar vereist, aan u.

Contact

Heb je een vraag over uw data?

In onze activiteiten zijn de algemene regels van goed fatsoen en eerlijk zaken doen van toepassing.

Stel uw vraag aan hello@montisoro.com