Werk en AVG

Het recht op bescherming van persoonlijke gegevens geldt ook voor arbeidsrelaties. Dit mede omdat werknemers financieel afhankelijk zijn van hun werkgever. In dit artikel lichten we enkele onderwerpen uit met betrekking tot personeel aannemen en controle hiervan.

Controle

Werkgevers hebben meerdere mogelijkheden om automatisch informatie van hun werknemers te verzamelen. Denk hierbij aan telefooncentrales, computers, cameratoezicht en toegangspoorten. Deze informatie kan voor verschillende doen worden gebruikt, waaronder het controleren van hun personeel.
Controle van personeel is echter niet verboden. Werkgevers moeten echter wel rekening houden met de privacy van het personeel. Werkgevers mogen daarom hun werknemers niet de hele dag zomaar volgen. Controle van werknemers is toegestaan als dit niet te vaak gebeurt en de werkgever hierbij voldoet aan de voorwaarden vanuit de privacywet. Is de controle geheim zonder dat het personeel hiervan op de hoogte is, dan gelden er extra regels.

Sollicitaties

Tijdens een sollicitatieprocedure verzamelen werkgevers persoonsgegevens van de sollicitanten. Deze gegevens zijn afkomstig uit de sollicitatiebrief, cv en van aantekeningen tijdens een gesprek. Een screening of ander onderzoek kan ook deel uit maken van de procedure waarmee gegevens kunnen worden verzameld.
Mocht een sollicitant de functie niet hebben gekregen is het gebruikelijk om uiterlijk 4 weken na het einde van de procedure deze gegevens te verwijderen als werkgever. Sollicitanten kunnen toestemming geven om gegevens langer te bewaren, mocht er toch nog een passende functie vrijkomen. Een termijn van maximaal 1 jaar na beëindiging van de sollicitatieprocedure is hiervoor redelijk.

Screening

Het is voor een werkgever van belang om betrouwbaar personeel in dienst te hebben. De risico’s kunnen worden beperkt door een screening uit te voeren. Voor bepaalde functies is dit zelfs verplicht. Een screening kan erg ingrijpend zijn voor de privacy van de betrokkene. Dit is dan ook alleen onder bepaalde wettelijke voorwaarden toegestaan. De belangrijkste voorwaarden zijn dat de screening noodzakelijk is en de werkgever een legitieme reden heeft hiervoor.

Meer lezen over de Algemene Verordening Gegevensbescherming? Klik hier.

NB: bovenstaande mag niet geïnterpreteerd worden als juridisch advies. Voor juridisch advies dien je jezelf te wenden tot een jurist.

Aandachtspunten AVG: verzameling gegevens en toestemming

Over iets meer dan een maand zal de Algemene Verordening Gegevensbescherming, AVG, ingaan. Deze nieuwe privacywet geldt vanaf 25 mei 2018 voor alle bedrijven en sectoren. De komende weken delen we een aantal aandachtspunten omtrent AVG. Lees hier deel twee over onder andere het aanstellen van een functionaris voor de gegevensverwerking. 

Functionaris voor de gegevensbescherming

Omdat je als organisatie persoonsgegevens vastlegt ben je verplicht om vanaf 25 mei een functionaris voor de gegevensbescherming aan te stellen. Een FG is iemand die binnen een bedrijf of organisatie kijkt of de AVG goed wordt toegepast en nageleefd.

Verzameling gegevens

Een van de belangrijkste punten van de nieuwe privacywet is dat je het verwerken van gegevens moet kunnen onderbouwen. Als organisatie dien je vast te leggen welke persoonsgegevens er worden verzameld en voor welke doeleinden deze worden gebruikt. Een persoonsgegeven is alle informatie die herleidbaar is naar een persoon. Denk hierbij aan namen, geboortedata, e-mailadressen, telefoonnummers en huisadressen. Gegevens die hier ook bij horen zijn religie, afkomst en gezondheid. De noodzaak van het verzamelen van deze gegevens en de tijd dat deze worden bewaard moet je kunnen onderbouwen. Bij het verzamelen en verwerken van persoonsgegevens mogen niet meer gegevens worden gebruikt dan nodig is om het doel waarvoor ze gebruikt worden te bereiken. Dit wordt ook wel dataminimalisatie genoemd.

Toestemming

Een andere eis van de wet is dat er toestemming moet worden gevraagd aan degene waar persoonlijke gegevens van worden verzameld. Hierbij moet je ook melden voor welke doeleinden de gegevens verzameld worden. Deze actieve handeling kan bijvoorbeeld worden gedaan door een handtekening te laten zetten. Vervolgens mogen alleen de gegevens verzameld en gebruikt worden waar specifiek toestemming voor is gegeven.

NB: bovenstaande mag niet geïnterpreteerd worden als juridisch advies. Voor juridisch advies dien je jezelf te wenden tot een jurist.

Aandachtspunten AVG: het verwerkingsregister

Waarschijnlijk heb je het in de wandelgangen al wel gehoord of ben je er zelf al een tijdje actief mee bezig: de nieuwe privacywet. Op 25 mei treedt de Algemene Verordening Gegevensbescherming (AVG) in werking. De komende weken delen we je een aantal aandachtspunten waar iedere ondernemer goed naar moet kijken.

Verwerk je als ondernemer persoonsgegevens? Dan ben jij een van de velen die te maken krijgt met de nieuwe wet. Onder verwerken wordt verstaan het opslaan en gebruiken van de gegevens. Hier gaat het niet alleen om gegevens van klanten en leden, maar ook om die van medewerkers, partners en opdrachtgevers.

Verwerkingsregister

Een van de nieuwe bijkomstigheden is dat je voortaan als ondernemer actief moet kunnen aantonen dat je je aan de privacywet houdt. Als bedrijf moet je zo min mogelijk data verwerken en alleen opslaan wat belangrijk is. Daarnaast ben je verplicht klanten of leden te wijzen op recht van inzage van gegevens en verwijdering hiervan. Het aantonen van het houden aan de privacywet gebeurt door alles te documenteren in een verwerkingsregister. In dit register leg je vast welke data je verzamelt, welk doel hieraan verbonden is en voor hoelang je deze data verzamelt of houdt. Het Autoriteit Persoonsgegevens gebruikt het verwerkingsregister om na te gaan of je jouw zaken rondom privacy op orde hebt.

Verantwoordelijke & verwerkers

Voor het bijhouden van een verwerkingsregister heb je zowel een verantwoordelijke nodig als verwerkers. Dit zijn, door de verantwoordelijke ingeschakelde, hulppersonen. Ook zij moeten een register bijhouden. De verantwoordelijke is de partij die bepaalt welke persoonsgegevens worden verwerkt, voor welk doel, en met welke middelen.

Inhoud van het verwerkingsregister

Per verwerkingsactiviteit moet de verantwoordelijke de volgende gegevens registreren:

  • Naam en contactgegevens van de verantwoordelijke, eventuele gezamenlijke verwerkingsverantwoordelijken en de Functionaris Gegevensbescherming (de FG);
  • Doeleinden waarvoor de gegevens verwerkt worden;
  • Categorieën gegevens, denk hierbij aan NAW-gegevens, contactgegevens en betaalgegevens;
  • De categorieën betrokkenen, denk hierbij aan klanten, websitebezoekers en werknemers;
  • Categorieën ontvangers, aan wie worden de verzamelde gegevens uitgegeven?
  • (Voorgenomen) bewaartermijn van de verkregen gegevens;
  • Een beschrijving hoe de gegevens worden beveiligd, bijvoorbeeld door encryptie of een toegangscontrole;
  • Indien van toepassing informatie over de verstrekking van persoonsgegevens naar landen buiten de EU.

Een verwerker moet per verwerkingsactiviteit het volgende registreren:

  • Naam en contactgegevens van de verwerker(s), verantwoordelijk(en) en de eventuele Functionaris Gegevensbescherming;
  • Categorieën verwerkingsactiviteiten;
  • Een beschrijving hoe de gegevens worden beveiligd
  • Indien van toepassing informatie over de verstrekking van persoonsgegevens naar landen buiten de EU.

Dit verwerkingsregister kan opgevraagd worden door de Autoriteit Persoonsgegevens. Je bent dan als bedrijf verplicht inzage te geven.

NB: bovenstaande mag niet geïnterpreteerd worden als juridisch advies. Voor juridisch advies dien je jezelf te wenden tot een jurist.

appfunctionaliteiten

7 zeer handige appfunctionaliteiten

Het aantal beschikbare mobiele apps blijft stijgen en zijn inmiddels een groot onderdeel van hoe we communiceren en taken uitvoeren. Of je nu het weer bekijkt voor komend weekend, het nieuws bekijkt of een berichtje stuurt, het merendeel van de smartphone en tablet gebruikers doet dit via een app. Waarom zou je hierin als sportschool achter blijven en niet alles combineren in een overzichtelijke app? Lees in dit artikel meer over handige appfunctionaliteiten van een Gym App.

Koppeling ledenadministratie

Koppelingen met ledenadministratiesystemen maken het mogelijk om alle processen in de sportschool optimaal aan te sturen. In een overzicht is het zichtbaar wat er binnen de organisatie speelt. De huidige ledenadministratie kan hierin worden geïntegreerd.

Lessen reserveren

Leden kunnen direct in de app een les reserveren. Gym Apps biedt de mogelijkheid om vanuit het lesrooster via de mail of via een direct formulier lessen te reserveren. Pen en papier zijn niet meer nodig en alle reserveringen zijn terug te vinden in een overzicht.

Fitness gerelateerde koppelingen

Content van verschillende grote fitness toepassingen kunnen worden geïmporteerd in de eigen sportschool app. Hierdoor maken leden makkelijk gebruik van correcte content in één handige tool.

Pushberichten

Is er iets belangrijks te melden of wil je klanten snel bereiken, dan zijn pushberichten de ideale toepassing hiervoor. De klant krijgt een kort bericht op het scherm van zijn telefoon, ook als de applicatie niet in gebruik is op dat moment.

Lesrooster

Maak je binnen je sportschool gebruik van een lesrooster, dan kun je deze eenvoudig toevoegen aan de eigen app van Gym Apps. Gebruikers kunnen zoeken op dag en type les om de lijst op deze manier te filteren.

Eigen huisstijl

Een van de unieke punten van een eigen app van Gym Apps is dat deze volledig naar jouw eigen huisstijl wordt gezet. Daarnaast kan er een combinatie worden gemaakt uit beschikbare pagina templates, menustijlen, pagina-volgorde en iconen. Op deze manier is de app echt van jouw sportschool.

Pushberichten versus e-mail

Uit onderzoek is gebleken dat pushberichten veel effectiever zijn dan ‘platte’ berichten zoals e-mails. Notificaties die gepersonaliseerd waren scoorden in dit onderzoek een stuk hoger in klikken. Vooral bleken pushberichten effectief als deze kort na een actie van een gebruiker werden verstuurd. De resultaten van het onderzoek bevestigen dat klanten in toenemende mate gevoelig zijn voor gepersonaliseerde informatie. Berichten die niet persoonlijk of relevant zijn, worden genegeerd of gemarkeerd als spam.

Relevantie en triggers

Om een bericht relevant te maken moet je jezelf voorafgaand aan het versturen van het bericht een paar vragen stellen. Is het belangrijk? Heeft het relevantie? Is het actueel? Kun je deze vragen niet positief beantwoorden, dan moet je het bericht niet versturen. De effectiviteit ligt dus echt aan de relevantie van de inhoud. Effectieve berichten zijn ook actiegericht. Goede triggers zorgen voor actie, irrelevante berichten irriteren de ontvanger alleen maar. Pushberichten zijn een effectief middel om snelle beslissingen te triggeren. E-mail daartegenover is meer geschikt om je klanten of leden aan te moedigen meer informatie te zoeken en interesse te wekken.

Ontdek het zelf

Met een eigen app van Gym Apps heb je ook de mogelijkheid om pushberichten naar je gebruikers te versturen. De gebruiker ontvangt op deze manier een kort bericht op het scherm van de telefoon, zelfs als de gebruiker de applicatie niet open heeft staan. Je bereikt via deze handige tool iedereen direct en eenvoudig op de mobiele telefoon.

Ontdek zelf de kracht van pushberichten voor jouw organisatie en vraag een gratis test app aan!

facebook

Tips voor jouw Facebook bedrijfspagina

Eerder schreven we al een artikel over de veranderingen die Facebook heeft aangebracht in zijn algoritme, wat vooral negatief uitpakt voor bedrijfspagina’s. Omdat Facebook toch nog niet helemaal weg te denken is uit de communicatiemix van bedrijven, geven we je een aantal tips voor het gebruik van je bedrijfspagina.

Reageer op tijd

Misschien maak je er gebruik van, misschien ook niet. Maar Facebook Messenger is een handig communicatiemiddel om te gebruiken als een directe klantenservice. Voor optimale tevredenheid van je klanten is het zaak om binnen 1 uur op berichten te reageren.

80/20

Zoals bij vele dagelijkse planningen wordt benoemd is ook op Facebook de 80/20 regel van toepassing. 20 procent van je berichten kun je besteden aan promotie van het bedrijf en lidmaatschappen. 80 procent kun je besteden aan interessante, nuttige of vermakelijke berichten voor je volgers. Wanneer je teveel gaat promoten kan dit ervoor zorgen dat je volgers kwijtraakt.

2 is het maximum

Daarbij is het verstandig om niet meer dan 2x per dag berichten te plaatsen op het platform. Zodra je teveel plaatst kan dit snel leiden tot irritatie bij je volgers. Dit geldt ook voor het nieuwe algoritme dat Facebook toepast. Het kan namelijk ook zo zijn dat opeens je berichten wel relevant gevonden worden en bij meer dan 2 berichten dus de tijdlijn van je volger overspoelt.

Betrokkenheid verhogen

In het kader van het nieuwe algoritme en het feit dat berichten met meer reacties meer worden vertoond, bestaat er een richtlijn dat 50 procent van je berichten af moet sluiten met een vraagteken. Posts die afsluiten met een vraag krijgen gemiddeld 90 procent meer reacties dan andere berichten. Daarbij zorgen deze berichten voor meer betrokkenheid en contact met je volgers.

Wat deel je online?

Als laatste is het belangrijk dat je een onderscheid maakt in wat je online wilt delen. Berichten met belangrijke informatie zullen voortaan niet zo snel meer je volledige doelgroep bereiken. Deze informatie moet je op een andere meer directe manier naar je leden communiceren. Zo hebben wij in onze apps de mogelijkheid om belangrijke informatie te delen met gebruikers via pushberichten. Deze berichten zijn niet te missen, waardoor je klant direct op de hoogte is over belangrijke informatie. Daarbij kan er in een eigen app van Gym Apps een koppeling worden gemaakt met vele platformen waaronder ook Facebook. Op deze manier is alles bij de hand in één overzicht.