Privacystatement

Endit geeft advies en begeleiding op het gebied van loopbaanvraagstukken, zoals re-integratie 2e spoor, loopbaantrajecten en outplacement. Zo bewegen onze professionals werkgevers en medewerkers om samen de regie te nemen. 

In dit privacy statement informeert Enditje over de persoonsgegevens die gedurende deze trajecten worden verwerkt en hoe deze zo goed mogelijk beschermd worden. Dit statement beschrijft de verwerking van persoonsgegevens van kandidaten (medewerkers), klanten (werkgevers), verwijzers en websitebezoekers. 

Dit privacy statement is van toepassing op Endit B.V. onderdeel van Colbe Netwerk. In dit statement wordt met het gebruik van de naam “Endit” Endit B.V. bedoeld. 

Wanneer is Endit verwerkingsverantwoordelijke of verwerker? 

Endit als verwerkingsverantwoordelijke
Endit is voor haar gehele dienstverlening degene die het doel en de middelen van de verwerking bepaald. Zij is daarmee zelfstandig verwerkingsverantwoordelijke voor de gehele dienstverlening.  

Endit als verwerker
Momenteel zijn er geen taken die Endit uitvoert in de rol van verwerker. Endit kan wel andere partijen inhuren, die persoonsgegevens verwerken in de rol van verwerker. Deze partijen mogen alleen persoonsgegevens verwerken voor de taken waarvoor Endit de partijen inhuurt. 

De visie van Endit op privacy
Endit biedt dienstverlening aan klanten en kandidaten, waarbij zij zich richt op loopbaanvraagstukken, zoals re-integratie 1e en 2e spoor, loopbaantrajecten en outplacement. Endit ziet bescherming van jouw privacy in dit proces als de basis van de vertrouwensrelatie die Endit met je aangaat. Je kunt dan ook op onze zorgvuldigheid en professionaliteit vertrouwen. Om dit mede te waarborgen, is er binnen het Colbe Netwerk een Functionaris Gegevensbescherming aangesteld. Deze ziet erop toe dat de bedrijfsonderdelen van Colbe, waar Endit onder valt, conform de privacywetgeving handelen. Hieronder kun je onze uitgangspunten ten aanzien van privacybescherming lezen.

Minimale en gerechtvaardigde verzameling van persoonsgegevens
Endit verzamelt alleen de persoonsgegevens die noodzakelijk zijn om je als kandidaat of klant zo goed mogelijk te helpen. Het goed uitvoeren van de dienstverlening staat hierbij centraal. Er worden geen gegevens verzameld voor andere doeleinden. Endit verzamelt dus geen gegevens die niet nodig zijn om jou (weer) op weg te helpen en vraagt pas om bepaalde gegevens vanaf het moment dat dit echt nodig is.

Bescherming van jouw gegevens
Endit doet er alles aan om je persoonsgegevens optimaal te beveiligen. Hiervoor onderhouden we actief een stelsel van samenhangende informatiebeveiligingsmaatregelen. Er is sprake van een continu verbeterproces om op de juiste wijze te reageren op actuele risico’s, technische mogelijkheden en wettelijke verplichtingen. Onze persoonsgegevens worden opgeslagen binnen de EER. 

Wil je meer weten over de beveiligingsmaatregelen die Endit treft? Voor meer informatie kun je contact opnemen met [email protected] . 

Endit geeft inzicht
Wanneer jouw werkgever of jouw verwijzer je aanmeldt bij Endit, ontvangt Endit een aantal contactgegevens over je. Vanaf het eerste inhoudelijke contact legt Endit een dossier aan, dat voldoet aan professionele richtlijnen. Endit vindt het belangrijk dat je inzicht en grip hebt op de gegevens die over je zijn vastgelegd. Wanneer je je gegevens wilt inzien of hier iets aan wilt veranderen, kun je dit aangeven bij je Loopbaanprofessional of contactpersoon. 

Endit luistert
Als je denkt dat Endit gegevens over je heeft of bewaart die die zij niet zou mogen hebben, of als je een eerder gegeven toestemming wilt intrekken, kun je dit altijd bespreken met je Loopbaanprofessional. Heb je geen Loopbaanprofessional (meer)? Stuur dan een verzoek naar [email protected]. Lees verder bij privacy rechten wat jouw rechten zijn en hoe je deze kan uitoefenen. 

Wat zijn persoonsgegevens en wat wordt verstaan onder verwerken? 

Persoonsgegevens
Persoonsgegevens zijn gegevens die iets over jou vertellen, of die met jou in verband kunnen worden gebracht. Het gaat om gegevens die iets zeggen over jou als persoon. Voorbeelden van persoonsgegevens zijn je naam, adres en contactgegevens, zoals een e-mailadres. Ook een combinatie van gegevens  in een bepaalde context kunnen  die iets over jouw persoonlijkheid vertellen, zoals jouw interesses, geboortedatum. postcode en huisnummer. Dat zijn indirecte zijn persoonsgegevens.  

Verder kent de wet nog de categorie bijzondere persoonsgegevens. Dit zijn gegevens over jou die een grotere inbreuk op jouw privacy maken en daardoor door de wetgever extra zijn beschermd Voorbeelden van bijzondere persoonsgegevens zijn gegevens over je gezondheid, ras, seksuele geaardheid, geloofsovertuiging en politieke voorkeur 

Verwerken
Verwerken is een begrip uit de Europese privacywetgeving (AVG). Verwerken omvat nagenoeg alles wat gedaan kan worden met persoonsgegevens, van verzamelen tot raadplegen en vernietigen. De Algemene Verordening Gegevensbescherming (AVG), artikel 4, beschrijft verwerken als: “het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden of op andere wijze ter beschikking stellen, aligneren (samenbrengen) of combineren, afschermen, wissen en vernietigen van gegevens”. 

Waarvoor gebruikt endit persoonsgegevens? 

Endit verwerkt alleen persoonsgegevens die nodig zijn voor de uitvoering van haar dienstverlening ten behoeve van tweede spoor trajecten uit de Wet Poortwachter. Persoonsgegevens worden verwerkt voor het behalen van de volgende doelen: 

Professionele begeleiding bieden bij loopbaanvragen en re-integratie:
Hieronder vallen de volgende taken: 

• 2e spoor. Begeleiding naar passend werk indien het eigen werk niet passend is 

• Outplacement. Begeleiding van werk naar werk 

• Loopbaancoaching. Het verkrijgen van een realistisch beeld van jouw kwaliteiten, talenten, ontwikkelpunten en ambities 

Het doel van deze taken is het (her-)ontdekken bij kandidaten wat hun drijfveren, belemmeringen, kwaliteiten en ambities zijn. Samen gaan we op zoek naar passende functies die weer gelukkig maken. Zo dragen we bij aan een nieuw toekomstperspectief voor kandidaten en aan duurzame inzetbaarheid. Je krijgt tijdens het traject handvatten om zelf (weer) de regie te pakken. Endit voert deze taken uit in opdracht van de partijen waarmee Endit een overeenkomst heeft: de kandidaat en/of klant. 

Het aanbieden van (groeps)competentietrainingen
Endit biedt (groeps-)competentietrainingen aan kandidaten om hun te leren prettiger en efficiënter aan het werk te gaan. Deze trainingen kunnen onderdeel zijn van de begeleiding, maar kunnen ook los aangeboden worden. Endit voert deze trainingen uit in opdracht van de partij waar Endit een overeenkomst mee heeft: de kandidaat en/of klant. 

Kwaliteitstoetsen
Gebruik van gegevens van klanten en kandidaten voor kwaliteitstoetsen omvat het analyseren van de effectiviteit en efficiëntie van onze dienstverlening. Deze analyse stelt ons in staat om onze processen te verbeteren, knelpunten te identificeren en onze klanten en cliënten een nog betere service te bieden. Kwaliteitstoetsen worden uitgevoerd op basis van de grondslag “gerechtvaardigd belang”. Dit betekent dat Colbe kwaliteitstoetsen uitvoert, omdat zij een zorgplicht heeft tegenover klanten en kandidaten. Je hebt de gelegenheid om bezwaar te maken tegen het gebruik van je persoonsgegevens voor de kwaliteitstoets. Dit kan je doen door een e-mail te sturen naar [email protected].  

Telefonie en beeldbellen
Endit maakt gebruik van beeldbellen wanneer het door omstandigheden niet mogelijk is om een fysieke afspraak te maken. Zo kunnen klantafspraken, spreekuren of keuringen via beeldbellen worden afgenomen. Deze applicaties betreffen Microsoft Teams. Waar nodig worden extra maatregelen genomen op het gebied van het verzenden en opslaan van persoonlijke data en beveiliging. 

Het onderhouden van klantcontacten
Aan jou vragen of je als kandidaat of klant/verwijzer tevreden over endit bent
Omdat Endit zichzelf wil blijven verbeteren, voert zij regelmatig kandidaat- en klanttevredenheidsonderzoeken uit. Jouw e-mailadres wordt gebruikt om je een uitnodiging te sturen voor het invullen van een tevredenheidsonderzoek. Je bent niet verplicht aan deze onderzoeken deel te nemen en deelname is altijd anoniem. 

Evaluatie dienstverlening
Endit genereert rapportages voor interne analyse om de dienstverlening te evalueren en te verbeteren. Hiervoor worden geen persoonsgegevens gebruikt. 

Profilering is geen doel
Endit gebruikt uw persoonsgegevens niet voor profilering of automatische besluitvorming.  

Welke persoonsgegevens verzamelt endit? 

Gegevens over wie je bent
Endit verzamelt de volgende basisgegevens van kandidaten 

• naam; 

• woonadres; 

• telefoonnummer; 

• e-mailadres; 

• geboortedatum; 

• gegevens van de organisatie waar je werkt: 

• naam werkgever; 

• contactpersoon en/of leidinggevende; 

• functie; 

• aantal uren; 

 Van klanten verwerkt Endit de volgende persoonsgegevens 

• Het (digitaal) factuuradres; 

• Namen van contactpersonen binnen de organisatie; 

• Door de klant gewenste gegevens zoals ordernummer, kostenplaats, personeelsnummer, et cetera. 

Tot slot verwerkt Endit ook persoonsgegevens van verwijzers: 

• Naam van de verwijzer; 

• E-mailadres; 

• Telefoonnummer. 

Gegevens wanneer je een van onze locaties bezoekt
Als je een Endit-locatie bezoekt, is het mogelijk dat je aanwezigheid geregistreerd wordt, op basis van het gerechtvaardigd belang van Endit. Er zijn twee manieren waarop dit gebeurt: 

Camerabeelden
Cameratoezicht wordt ingezet om eigendommen, personeel en gebouwen te beschermen. Alleen een beperkt aantal personen die hiertoe bevoegd zijn, mogen deze beelden bekijken, en alleen als daar een concrete aanleiding toe is: bijvoorbeeld omdat er zich een incident voor heeft gedaan. Het bekijken van camerabeelden kan alleen op de locatie waar ze opgenomen zijn, en niet buitenaf. Niet elke locatie van Endit heeft camera registratie. Wanneer er gebruik wordt gemaakt van camerabeelden wordt dit op de locatie aan je bekend gemaakt door middel van een pictogram op de entreedeur. 

Van wie heeft en ontvangt  Endit persoonsgegevens? 

Endit kan op verschillende manieren persoonsgegevens verkrijgen. De meeste gegevens ontvangen we van jezelf of van je aanmelder, wat begint vanaf het moment dat je wordt aangemeld bij Endit. Ook verzamelt Endit persoonsgegevens van personen die namens de werkgever contactpersoon zijn.  

Gegevens over jou van andere partijen dan jijzelf
Endit kan persoonsgegevens rechtstreeks van jou ontvangen, maar ook van een andere bron. Het gaat hierbij om de volgende partijen: 

Je werkgever
Je werkgever kan jou aanmelden bij Endit via het aanmeldformulier. De werkgever geeft zijn eigen en jouw contactgegevens op, en geeft de opdracht tot begeleiding. Je werkgever wordt niet gevraagd om gezondheidsgegevens door te geven. De werkgever meldt jou alleen aan bij Endit na overleg met jou en met je toestemming. 

De verwijzer
Een verwijzer, bijvoorbeeld een bedrijfsarts, de verzuimverzekeraar of de arbeidsongeschiktheidsverzekeraar, kan je aanmelden bij Endit. De verwijzer geeft je werkgevers- en contactgegevens door aan Endit. De verwijzer is niet verplicht om deze gegevens in te vullen als hij je aanmeldt. Voor hij je aanmeldt, heeft de verwijzer eerst jouw toestemming nodig. 

Met welke partijen deelt Endit persoonsgegevens? 

Bij de activiteiten van Endit kunnen verschillende partijen betrokken zijn. Dit zijn bijvoorbeeld andere behandelaren waarmee Endit samenwerkt bij de dienstverlening en externe partijen die vanwege wettelijke verplichtingen (Wet Poortwachter) geïnformeerd moeten worden (zoals het UWV). Deze partijen zien alleen jouw persoonsgegevens als zij dit nodig hebben voor het uitvoeren van hun taak en wanneer dit wettelijk toegestaan is. Endit deelt nooit medische informatie met andere partijen zonder jouw toestemming, tenzij er een wettelijke verplichting of gerechtelijke uitspraak aan ten grondslag ligt. 

De loopbaanprofessional
zijn gecertificeerde experts die bij Endit werkzaam zijn en zich inzetten voor jouw begeleiding. Soms schakelt Endit tijdelijk een externe loopbaanprofessional in. Ook deze professionals werken in opdracht van Endit en onder dezelfde hoge kwaliteitsstandaarden. Met hen worden duidelijke afspraken gemaakt, zodat zij zich net zo zorgvuldig houden aan de beroepsrichtlijnen en geldende wet- en regelgeving als de interne professionals van Endit.

Jouw werkgever
Endit vindt het belangrijk dat je werkgever nauw betrokken wordt bij het behandelproces conform Wet Poortwachter. Je werkgever kan gedurende het proces de volgende persoonsgegevens over je ontvangen: 

• offertes (NAW gegevens); 

• het trajectplan (NAW gegevens); 

• de voortgangsrapportage en eindrapportage (NAW gegevens); 

Het trajectplan, voortgangsrapportages en de eindrapportage worden alleen gedeeld met je werkgever als je daarvoor expliciete toestemming hebt gegeven.  

Wil je weten wat je werkgever doet met de persoonsgegevens die hij van Endit over jou ontvangt? Dat kun je nagaan bij je werkgever zelf of in zijn privacyverklaring. 

Andere partijen, als jij daarom vraagt 

Als je wilt, kan Endit in specifieke gevallen informatie uitwisselen met andere partijen. Bijvoorbeeld een arts die een second opinion voor je doet. Dit gebeurt alleen als jij daar om vraagt, met jouw expliciete toestemming. Voor het uitwisselen van informatie met andere partijen kunt je contact opnemen met je Loopbaanprofessional. Heb je geen Loopbaanprofessional meer? Stuur dan een verzoek naar [email protected]. 

Overige bedrijven waar endit mee samenwerkt
Om te zorgen dat Endit zo effectief en efficiënt mogelijk te werk gaat, zijn sommige diensten uitbesteed aan andere bedrijven. Hierbij kun je denken aan datacentra, archiefbeheerders, bedrijven die software aanbieden, web designers en het genereren van rapportages voor interne analyse ten behoeve van het (financieel) beheer van Endit. 

Ook neemt Endit dienstverlening af bij bedrijven die specialistische diensten verlenen, bijvoorbeeld partijen die namens Endit tevredenheidsonderzoeken uitvoeren of die helpen met de verwerking van de vergoedingsaanvraag, of partijen waar wij testen, scholing en vacaturematching inkopen voor kandidaten. 

Tot slot zijn er partijen die inzage krijgen in gegevens in het kader van certificeringstrajecten. 

Deze externe partners zijn met zorg geselecteerd. Endit eist van hen dat zij net zo zorgvuldig met privacygevoelige gegevens omgaan als Endit zelf. 

Zo zorgt Endit voor jouw persoonsgegevens 

De belangrijkste informatiebeveiligingsmaatregelen binnen Endit 

Endit vindt beveiliging van je persoonsgegevens van groot belang en besteedt daar veel aandacht aan. Er worden technische en organisatorische maatregelen genomen om de informatiebeveiliging te borgen. 

Endit heeft een strikt autorisatiemodel als het gaat om de toegang tot persoonsgegevens. Dat betekent dat deze gegevens alleen worden ingezien door medewerkers van Endit die deze gegevens nodig hebben voor het uitvoeren van hun taak. Daarnaast hebben bepaalde ICT-medewerkers toegang tot deze gegevens voor het uitvoeren van hun taken. Al deze medewerkers hebben een aanvullende geheimhoudingsverklaring getekend. 

Een belangrijk uitgangspunt is dat Endit persoonsgegevens alleen opslaat binnen de Europese Economische Ruimte (EER). Mochten persoonsgegevens worden opgeslagen buiten de EER, dan gebeurt dit pas als Endit heeft vastgesteld dat er sprake is van een beschermingsniveau dat in lijn is met de vereisten van de privacywetgeving. 

Doet er zich – ondanks alle maatregelen – toch een datalek of informatiebeveiligingsincident voor? Endit neem dan maatregelen om het datalek, te analyseren, de schade te beperken en de belanghebbenden hierover te informeren. 

Bewaartermijnen binnen Endit
Endit houdt zich aan de wettelijke bewaartermijnen. Als er geen wettelijke bewaartermijn is, bewaart Endit gegevens niet langer dan voor het uitvoeren van de taak nodig is. 

• Endit bewaard dossiers 2 jaar na afsluiting van het traject (of langer indien er een claim of rechtszaak loopt). Indien er een traject is gevolgd vanuit het UWV is dit 5 jaar. Factuurgegevens bewaren wij 7 jaar na einde betreffend kalenderjaar. 

• E-mails betreffende aanmeldingen en de bijbehorende correspondentie worden maximaal 3 maanden bewaard na ontvangst. 

• Overige e-mails worden maximaal 1 jaar bewaard na ontvangst of zoveel langer als nodig. 

• Camerabeelden worden maximaal 4 weken bewaard. Tenzij er sprake is van een incident, waarbij voor de afhandeling van het incident de beelden nodig zijn.  

 

Gebruik maken van je privacy rechten
Wil je weten welke persoonsgegevens endit van jouw heeft? Wil je bepaalde gegevens laten corrigeren of over laten dragen? Of wil je onderdelen uit je dossier laten vernietigen of je gehele dossier uit de administratie laten verwijderen? Als je gebruik wilt maken van jouw rechten, kun je een verzoek sturen naar [email protected] of het verzoek indienen bij je loopbaanprofessional of contactpersoon binnen endit. De Loopbaanprofessional kan je informatie geven over de mogelijkheden en de gevolgen die je verzoeken kunnen hebben op de verdere begeleiding. Slechts in uitzonderlijke gevallen mag endit niet aan verzoeken voldoen. Je ontvangt dan een schriftelijke toelichting. Voordat endit je verzoek in behandeling neemt, zal zij je identiteit vaststellen. 

Welke rechten heb je als het gaat om de verwerking van je persoonsgegevens?
In de Algemene Verordening Gegevensbescherming staat beschreven welke rechten je hebt als persoon. Kort samengevat zijn dat de volgende rechten: 

• Het recht op inzage. Je mag je dossier en overige registraties van jouw persoonsgegevens opvragen bij endit en zelf inzien. 

• Het recht op rectificatie en aanvulling. Is informatie onvolledig of feitelijk onjuist? Dan kun je dit laten aanvullen en/of corrigeren. Als er iets uit je dossier wordt gecorrigeerd, wordt hiervan een aantekening gemaakt in het dossier. 

• Het recht op beperking van verwerking. Dit houdt in dat Endit (tijdelijk) jouw gegevens niet mag verwerken. 

• Het recht op bezwaar. Wil je dat bepaalde gegevens die Endit van je heeft, niet verwerkt worden? Dan kun je daar bezwaar tegen maken, bijvoorbeeld wanneer je niet mee wil doen aan onderzoek voor kwaliteitsdoeleinden. 

• Het recht op dataportabiliteit. Dataportabiliteit houdt in dat je als individu het recht hebt om je digitale persoonsgegevens die je met toestemming hebt verstrekt: terug te krijgen in een gestructureerde, gangbare en machine leesbare vorm; en/of over te laten dragen aan een andere organisatie, bijvoorbeeld als je overstapt naar een andere dienstverlener. 

• Het recht op vernietiging van je dossier of persoonsgegevens (het recht om vergeten te worden). Dit betekent dat alle persoonsgegevens die je vernietigd wilt hebben, verwijderd worden, zolang dit niet in strijd is met de wettelijke verplichtingen waar Endit aan dient te voldoen. Als je verzoek om bepaalde informatie verwijderd te hebben, wordt ingewilligd, kan hiervan een aantekening worden gemaakt in je cliëntdossier. 

Een klacht indienen
U heeft altijd het recht om een klacht in te dienen als u van mening bent dat wij niet correct omgaan met uw persoonsgegevens. 

De volledige klachtenprocedure vindt u op de website van Endit Klachtenregeling – endit. Heb je een vraag of klacht over structurele tekortkomingen bij Endit op het gebied van privacybescherming? Dan kun je een bericht sturen naar de Functionaris Gegevensbescherming (FG), de heer A.C.M. (Sander) van de Molen. Je kunt de FG bereiken door een e-mail te sturen naar [email protected]. Ook kun je een privacy klacht indienen bij de Autoriteit Persoonsgegevens. Dit kan pas nadat je de klacht aan Endit hebt voorgelegd. 

Andere vragen? 

Neem dan contact op met  [email protected] of met je specifieke contactpersoon binnen Endit.

Informatie voor websitebezoekers 

Voor welke doeleinden wordt op de website informatie verwerkt? 

Als je via het contactformulier of een offerte-aanvraag informatie zoekt 

Als je contact wilt zoekt met Endit via het contactformulier, verwerkt Endit de volgende persoonsgegevens over jou: 

• Naam 

• E-mailadres 

• Telefoonnummer 

 

Het doel van deze gegevens is om contact met je te kunnen zoeken. De verwerking van deze gegevens is noodzakelijk voor een goede afhandeling van je verzoek. 

Voor het opmaken van een offerte voor op maat trainingen en workshops
Wil je voor jouw bedrijf een training of workshop op maat aanvragen? Bijvoorbeeld omdat er veranderingen zijn in management of om het personeel beter leren om te gaan met werkstress? Als je hiervoor een offerte-aanvraag invult, ontvangt Endit de volgende persoonsgegevens: 

• Naam aanvrager 

• E-mailadres 

• Naam organisatie 

Als je jezelf opgeeft voor een workshop
Tot slot kun je ook jezelf aanmelden voor workshops. Hierbij ontvangt Endit de volgende persoonsgegevens, om te zorgen dat je aanmelding op de juiste wijze verwerkt wordt: 

• Naam 

• E-mailadres 

• Functie

Bewaartermijnen voor websitebezoekers
Wanneer je een formulier invult op de website, wordt deze verzonden naar een mailbox. Deze mailbox is toegankelijk voor medewerkers die onder andere aanmeld- en offerteverzoeken afhandelen. Deze formulieren worden maximaal tot 1 maand na ontvangst bewaard, tenzij er tussendoor opnieuw toestemming wordt gegeven. 

Er worden alleen cookies geplaatst die overeenkomen met ons cookiebeleid en onze privacyverklaring. 

Gebruik van onze website
Als je gebruik maakt van de website van Endit, dan slaat Endit gegevens van je op. Bijvoorbeeld je IP-adres, gegevens over je bezoek aan de website en het apparaat waarmee de website bezocht is. Meer informatie hierover kun je vinden in de cookieverklaring op onze website: Cookiestatement – endit 

Samenwerkende partijen
Voor sommige diensten werken wij samen met andere partijen. De partij kan ook een subdomein van onze website beheren of mediacampagnes voor ons uitvoeren. Dit zijn alle samenwerkende partijen van Colbe: 

Over dit privacystatement 

Dit Privacystatement is van toepassing op Endit B.V. 

Deze versie is geactualiseerd op 23 oktober 2025.  Endit kan dit privacystatement en het cookie statement aanpassen. We raden je daarom aan dit privacystatement periodiek te bekijken. Wijzigingen zullen via de website gecommuniceerd worden.