Privacy Statement
Uw persoonlijke gegevens worden zorgvuldig behandeld en beveiligd. Wij houden ons in alle gevallen aan de Algemene Verordening Gegevensbescherming (AVG).
Montisoro legt gegevens van u vast om u te informeren over passende ontwikkelingen. In geen geval wordt aan andere bedrijven of instellingen toestemming verleend om van uw gegevens gebruik te maken.
Wij zijn volledig transparant over welke gegevens wij gebruiken en vastleggen. Geen kleine lettertjes, geen verborgen agenda.
Wij delen uw gegevens nooit met andere partijen voor commerciële doeleinden. Niet vandaag. Niet morgen. Niet onder enige omstandigheid.
Wij verwerken gegevens voor concrete doelen: (1) verzuimbegeleiding en re-integratie — het opvolgen van dossiers tijdens arbeidsongeschiktheid via ons platform Storm, inclusief gezondheidsgegevens; (2) de fit-check en verzuimcalculator — naam, organisatie, werk-e-mail en telefoon om u uw rapport te bezorgen; (3) de afspraakplanner en contactaanvragen; en (4) het nakomen van wettelijke verplichtingen rond re-integratie.
Elke verwerking heeft één duidelijk doel. We verzamelen niet meer dan daarvoor nodig is.
Gegevens worden opgeslagen op servers binnen de Europese Unie (AWS, EU-regio), versleuteld tijdens verzending én opslag. De toegang is strikt beperkt tot bevoegde medewerkers, met authenticatie en tweestapsverificatie. Bij Casey AI blijft de casemanager beslissend — er zijn geen uitsluitend geautomatiseerde besluiten met rechtsgevolg.
Wij delen deze gegevens nooit met andere partijen voor commerciële doeleinden.
De toestemming wordt vrij en ondubbelzinnig gegeven doordat de betrokken persoon vooraf ingelicht is over welke gegevens wij willen ontvangen en waarom.
Onafhankelijk van context, jurisdictie of overeenkomst, deze drie rechten blijven altijd uw eigendom.
De betrokken persoon heeft altijd het recht om in te zien hoe wij de data gebruiken. Eén e-mail volstaat, geen formulier, geen drempel.
U hebt recht op vergetelheid: het wissen van uw persoonsgegevens. We voeren dit vlot uit — behalve waar een wettelijke bewaarplicht of een lopende overeenkomst ons verplicht bepaalde gegevens te bewaren. In dat geval leggen we uit waarom en hoelang.
Bij elke nieuwe verwerking lichten wij vooraf in welke gegevens wij willen ontvangen en waarom, zodat toestemming altijd vrij en ondubbelzinnig blijft.
Voor elk type interactie weten we precies wat we vastleggen en waarom.
U doorloopt de fit-check; wij bezorgen u het resultaat en rapport per e-mail.
U berekent uw verzuimkost; het onderbouwde rapport komt per e-mail naar u toe.
Via de boekingsmodule plant u een diagnosegesprek. We gebruiken uw gegevens enkel om de afspraak te bevestigen en voor te bereiden.
In opdracht van de werkgever volgen we dossiers op tijdens arbeidsongeschiktheid. Gezondheidsgegevens worden strikt afgeschermd en enkel verwerkt met de juiste grondslag.
De site werkt zonder optionele cookies. Alleen als u analytische cookies toestaat, activeren we Google Analytics 4 en Microsoft Clarity.
Functionele opslag bewaart alleen noodzakelijke voorkeuren, zoals uw taal- en cookiekeuze. U hoeft geen optionele cookies te accepteren om de website te gebruiken.
Analytische cookies en vergelijkbare opslag worden pas geactiveerd nadat u daarvoor uitdrukkelijk toestemming geeft. U kunt uw keuze altijd wijzigen via Cookievoorkeuren in de voettekst.
Onze eigen, cookieloze teller registreert beperkte technische bezoekgegevens. Als u analytische cookies toestaat, gebruiken we daarnaast Google Analytics 4 voor geaggregeerde verkeers- en conversiemeting en Microsoft Clarity voor klik- en scrollheatmaps en sessie-opnamen.
Clarity is ingesteld om gevoelige invoer te maskeren. We gebruiken sessie-opnamen niet om gegevens te lezen die u in formulieren invult. De site respecteert ook de Do-Not-Track-instelling van uw browser.
Voor de werking van de site bewaren we enkele voorkeuren lokaal in uw browser (geen cookies): uw cookievoorkeur, uw taal en uw voortgang in de calculator, fit check of afspraakplanner.
Deze gegevens blijven op uw toestel en worden niet gebruikt om u te volgen.
Wij verwerken op basis van: overeenkomst (art. 6.1.b) voor fit-check, calculator en afspraak; wettelijke verplichting (art. 6.1.c) voor re-integratie; gerechtvaardigd belang (art. 6.1.f) voor onze beperkte cookieloze websitemeting; en toestemming (art. 6.1.a) voor Google Analytics 4 en Microsoft Clarity. Gezondheidsgegevens verwerken we enkel op grond van uw uitdrukkelijke toestemming of de uitzonderingen voor arbeids- en socialezekerheidsrecht (art. 9.2.b/h AVG).
Verzuim- en re-integratiedossiers bevatten gezondheidsgegevens. Die worden in Storm strikt afgeschermd en enkel ingezien door bevoegde casemanagers. De medische beoordeling blijft bij de arbeidsarts; onze non-clinical casemanagers zien geen medische diagnoses tenzij daarvoor een grond bestaat.
Dossiergegevens bewaren we zolang de overeenkomst loopt en daarna zolang een wettelijke bewaartermijn dat vereist. Lead- en contactgegevens (fit-check, calculator, contact) bewaren we maximaal 24 maanden na uw laatste contact. Onze eigen cookieloze websitemeting is geaggregeerd; optionele analytische gegevens vallen onder de ingestelde bewaartermijnen van Google Analytics 4 en Microsoft Clarity.
We werken met zorgvuldig gekozen subverwerkers: AWS (hosting), Supabase (database), Microsoft 365 (e-mail & agenda) en transactionele e-maildiensten (Mandrill, Amazon SES, Resend). Na uw analytische toestemming gebruiken we ook Google Analytics 4 en Microsoft Clarity. Deze partijen verwerken gegevens binnen de grenzen van hun dienstverlening en onze afspraken.
Uw gegevens worden in principe binnen de EU verwerkt. Waar een subverwerker toch buiten de EU verwerkt, gebeurt dat onder de standaardcontractbepalingen (SCC's) van de Europese Commissie of een gelijkwaardig passend beschermingsniveau.
Verwerkingsverantwoordelijke is Montisoro BV, Tisseltstraat 25, 1880 Ramsdonk (BE0733840137), bereikbaar via hello@montisoro.com. U hebt steeds het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be). Bij een datalek met risico melden wij dit binnen 72 uur aan de GBA en, waar vereist, aan u.