Privacyverklaring voor medewerkers

In deze privacyverklaring (“verklaring“) wordt uitgelegd hoe Lyra (bestaande uit Lyra Health, Inc., Lyra Behavioral Health, Inc., Lyra Health 2, Lyra Health Holdings, LLC, Lyra Clinical Associates P.C., een professionele onderneming in Californië, Lyra Clinical of MA, P.C., en Lyra Clinical of New Jersey, P.C, en hun gelieerde ondernemingen en dochterondernemingen, met inbegrip van de bedrijven buiten de Verenigde Staten die zijn vermeld in de regionale bijlage aan het einde van deze verklaring, gezamenlijk “Lyra” genoemd), persoonsgegevens verzamelen en gebruiken van sollicitanten, toekomstige werknemers, werknemers, voormalige werknemers, uitzendkrachten, directeuren, stagiaires, aannemers, tijdelijke krachten en ander personeel, met inbegrip van zorgverleners (gezamenlijk “personeel” genoemd). In deze verklaring wordt onder ‘dienstverleners’ verstaan: coaches, therapeuten of anderen die namens Lyra geestelijke gezondheidszorg verlenen.

In deze verklaring wordt ook beschreven hoe het personeel zijn rechten met betrekking tot zijn persoonsgegevens kan uitoefenen.

Tenzij anders vermeld, is deze verklaring van toepassing op alle werknemers van Lyra wereldwijd. Afhankelijk van waar u gevestigd bent, kunnen er ook specifieke bepalingen van toepassing zijn, waarvan sommige in deze verklaring zijn opgenomen en andere in aanvullende verklaringen en/of toestemmingsformulieren.  Voor meer informatie over uw rechten met betrekking tot uw persoonsgegevens kunt u contact opnemen met uw lokale Lyra HR-contactpersoon of [email protected].

Wanneer een Lyra-bedrijf uw persoonsgegevens verwerkt, is het in de regel de verwerkingsverantwoordelijke van die persoonsgegevens en zal het deze persoonsgegevens verwerken in overeenstemming met deze verklaring.

Deze verklaring is beschikbaar op onze interne Confluence-website of op https://www.lyrahealth.com/workforce-privacy-notice/.

Deze verklaring moet worden gelezen in samenhang met andere toepasselijke beleidsregels van de Lyra-groep of lokale beleidsregels, waaronder voor werknemers in de VS onze HIPAA-verklaring (VS).  Neem voor meer informatie contact op met uw lokale Lyra HR-contactpersoon of [email protected].

Lyra verzamelt uw persoonsgegevens op de volgende manieren:

• Rechtstreeks van u wanneer u:
  • informatie verstrekt door formulieren op onze website in te vullen, zoals sollicitaties;
  • contact met ons opneemt via e-mail, telefoon en andere schriftelijke en mondelinge communicatie.
• Van een uitzendbureau. 
• Van referenties. 
• Van pensioenbeheerders en andere overheidsinstanties. 
• Van aanbieders van personeelsvoordelen.
• Informatie verzameld via het gebruik van Lyra-systemen en -netwerken door werknemers.  
• Wanneer u contact opneemt met Lyra voor Lyrians. 
• Wanneer u deelneemt aan enquêtes. 
• Van externe bronnen. 

Afhankelijk van de toepasselijke wettelijke beperkingen in de plaats waar u zich bevindt, kan Lyra uw persoonsgegevens verzamelen tijdens de sollicitatieprocedure, bij indiensttreding, tijdens het dienstverband en na beëindiging van het dienstverband.

Waar dit is toegestaan door de lokale toepasselijke wetgeving, kunnen de persoonsgegevens het volgende omvatten:

• Profiel-/contactgegevens, zoals naam, adres, telefoonnummer, e-mailadres, foto, identiteitsbewijs, geboortedatum, burgerlijke staat en biografische gegevens.
• Werkgerelateerde informatie, zoals arbeidsverleden, opleiding, beroepskwalificaties, certificeringen en referenties, salaris- en bonusinformatie, financiële informatie met betrekking tot kredietcontroles, bankgegevens voor salarisadministratie, informatie die kan worden vermeld op een cv of sollicitatieformulier, taalvaardigheden, prestatiebeoordelingen, disciplinaire rapporten/onderzoeken.
• Informatie over door u gekozen derden, bijvoorbeeld contactgegevens van derden in geval van nood en begunstigden onder een verzekeringspolis.
• Gevoelige of demografische informatie, bijvoorbeeld paspoortnummer, rijbewijsnummer, burgerservicenummer of ander door de overheid uitgegeven identificatienummer, achtergrondinformatie, gegevens over gezondheid en handicap, waaronder medische informatie, vaccinatiestatus, informatie over ziektekostenverzekering, geestelijke gezondheid, medisch verlof en zwangerschaps- of vaderschapsverlof; informatie over nationale afkomst of immigratiestatus; en optionele demografische informatie zoals geslacht bij geboorte, genderidentiteit, voornaamwoorden, ras, etniciteit, seksuele geaardheid, LGBTQIA+-status, status als verzorger, veteranenstatus, bijvoorbeeld dergelijke persoonsgegevens die vrijwillig door Workforce kunnen worden verstrekt in het kader van het Lyra Self-ID-programma of in verband met werknemersgroepen.
• Informatie verzameld via het gebruik van Lyra-systemen en -netwerken door Workforce. We kunnen automatisch informatie verzamelen via het gebruik van de systemen of netwerken van Lyra, zoals uw internetprotocoladres (IP-adres), afgeleide locatie op basis van uw IP-adres, apparaat-ID’s die aan uw computer of mobiele apparaat zijn gekoppeld, activiteitenlogboeken en andere informatie over activiteiten die u uitvoert op Lyra-eigendommen, -apparatuur, -accounts, -systemen en -netwerken. Lyra kan het gebruik door werknemers van de apparatuur, accounts, informatietechnologiesystemen en netwerken van Lyra controleren en beoordelen, met inbegrip van zijn telefoonnetwerken, computernetwerken, waaronder die welke worden gebruikt om toegang te krijgen tot het internet, videoconferentiesystemen en andere door het bedrijf verstrekte elektronische communicatiemiddelen. Lyra kan toegang krijgen tot en elektronische bestanden, berichten en e-mails bekijken die zijn verzonden of opgeslagen op zijn informatietechnologiesystemen, met inbegrip van accounts, computers en apparaten die aan werknemers worden verstrekt.

  Houd er rekening mee dat Lyra kunstmatige intelligentie kan gebruiken om te controleren op giftige taal in berichten of e-mails die worden verzonden of opgeslagen op haar informatietechnologiesystemen. Dit betekent dat Lyra gebruik kan maken van kunstmatige intelligentie (d.w.z. technologieën voor natuurlijke taalverwerking) om ongepaste, beledigende of haatdragende berichten te identificeren (bijvoorbeeld berichten die grof taalgebruik of scheldwoorden bevatten, berichten die andere ongepaste taal bevatten en gericht zijn tegen een specifieke persoon of groep, berichten die als beledigend worden beschouwd en taal bevatten die is ingegeven door vooroordelen tegen een ras, religie, handicap, seksuele geaardheid, etniciteit of geslacht of genderidentiteit). Alle gemarkeerde inhoud wordt zorgvuldig door een mens beoordeeld voordat er actie wordt ondernomen, en deze controle leidt niet tot geautomatiseerde besluitvorming.

• Lyra voor Lyrians. Als u ervoor kiest om gebruik te maken van de Lyra-diensten, die worden aangeboden als een voordeel voor in aanmerking komende werknemers, worden persoonsgegevens verzameld en gebruikt in overeenstemming met het privacybeleid van Lyra, de HIPAA-verklaring (VS) en de documenten van Lyra for Lyrians Health Plan.
• Enquêtes. We kunnen werknemers optionele enquêtes sturen waarin we vragen naar uw ervaringen met Lyra. Informatie die wordt verzameld via enquêtes onder zorgverleners kan worden gebruikt in verkoop- en marketingmateriaal, in een niet-identificeerbare vorm.
• Informatie uit andere bronnen. We kunnen informatie over u verzamelen of ontvangen uit andere bronnen, waaronder via diensten en organisaties van derden, ter aanvulling van de door u verstrekte informatie. Waar dit wettelijk is toegestaan, kunnen we bijvoorbeeld achtergrond- of kredietcontroles uitvoeren op werknemers voordat ze bij Lyra in dienst treden.

In dit gedeelte worden de doeleinden uiteengezet waarvoor Lyra uw persoonsgegevens verwerkt, voor zover dit is toegestaan door de toepasselijke lokale wetgeving.

Naast deze doeleinden kunt u tijdens uw samenwerking met Lyra soms andere aanvullende privacyverklaringen ontvangen en in bepaalde gevallen wordt u gevraagd om toestemming te geven voor de verwerking van uw persoonsgegevens.

Alleen voor werknemers in de Europese Unie (EU), Zwitserland en het Verenigd Koninkrijk (VK) is Lyra ook verplicht om een passende wettelijke basis voor de verwerking van persoonsgegevens vast te stellen, evenals een aanvullende rechtsgrond wanneer we bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) verwerken. De wettelijke basis wordt vermeld in de tabel hieronder in de kolom aan de rechterkant.

We kunnen uw persoonsgegevens delen met derden voor de doeleinden die worden beschreven in deze verklaring, in onze HIPAA-verklaring (VS), indien van toepassing, of met uw toestemming. Deze derden kunnen, zonder beperking, de hieronder beschreven derden omvatten en kunnen in de loop van de tijd veranderen.

We kunnen de persoonsgegevens die we ontvangen delen met leveranciers en dienstverleners voor personeelszaken en de levering van IT- en aanverwante diensten. We kunnen de persoonsgegevens die we ontvangen ook delen met derden voor het beheer van de relatie van Lyra met haar klanten en aanverwante partijen.

In sommige gevallen kunnen deze partijen uw persoonsgegevens voor hun eigen doeleinden verwerken, bijvoorbeeld toezichthouders, en in andere gevallen verwerken derden gegevens namens ons of helpen zij ons bij het nakomen van onze wettelijke, operationele of contractuele verplichtingen. Wij zorgen ervoor dat alle derden onderworpen zijn aan passende verplichtingen op het gebied van privacy, veiligheid en vertrouwelijkheid en zorgen er bij elke uitwisseling voor dat er adequate bescherming is om ervoor te zorgen dat uw persoonsgegevens veilig worden bewaard en in overeenstemming zijn met de relevante wetgeving.

Openbaarmakingen om ons of anderen te beschermen

Wij kunnen uw persoonsgegevens inzien, bewaren en openbaar maken als wij van mening zijn dat dit nodig of gepast is om: (i) te voldoen aan verzoeken van wetshandhavingsinstanties en juridische procedures, zoals gerechtelijke bevelen of dagvaardingen; (ii) uw, onze of andermans rechten, eigendommen of veiligheid te beschermen; (iii) ons beleid of onze contracten te handhaven; (iv) aan ons verschuldigde bedragen te innen; of (v) mee te werken aan een onderzoek of vervolging van vermoedelijke of daadwerkelijke illegale activiteiten.

Alle gegevens die via of door Lyra worden verzameld, kunnen overal ter wereld worden overgedragen, verwerkt en opgeslagen, met inbegrip van, maar niet beperkt tot, de Verenigde Staten.

Wanneer Lyra persoonsgegevens doorgeeft buiten de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk, met inbegrip van de Verenigde Staten, en naar andere rechtsgebieden die volgens de toepasselijke wettelijke vereisten niet worden geacht “adequate bescherming” te bieden, zal Lyra passende maatregelen nemen om ervoor te zorgen dat er een adequaat niveau van bescherming van persoonsgegevens bestaat, met inbegrip van hetgeen hieronder wordt uiteengezet.

De Amerikaanse entiteiten van Lyra, Lyra Health, Inc. en Lyra Health Holdings, LLC, voldoen aan het EU-VS-kader voor gegevensbescherming (EU-VS-DPF), de Britse uitbreiding van het EU-VS-DPF en het Zwitsers-VS-kader voor gegevensbescherming (Zwitsers-VS-DPF) zoals uiteengezet door het Amerikaanse Ministerie van Handel. Lyra Health, Inc. en Lyra Health Holdings, LLC hebben aan het Amerikaanse Ministerie van Handel verklaard dat zij zich houden aan de EU-VS-gegevensbeschermingskaderprincipes (EU-VS-DPF-principes) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen uit de Europese Unie op basis van het EU-VS-DPF en uit het Verenigd Koninkrijk op basis van de Britse uitbreiding van het EU-VS-DPF. Lyra Health, Inc. en Lyra Health Holdings, LLC hebben aan het Amerikaanse Ministerie van Handel verklaard dat zij zich houden aan de Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) met betrekking tot de verwerking van persoonsgegevens die zij ontvangen uit Zwitserland op basis van het Swiss-U.S. DPF. Als er een conflict bestaat tussen de voorwaarden in dit privacybeleid en de EU-VS DPF-principes en/of de Zwitsers-VS DPF-principes, prevaleren de principes. Ga voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/.

De EU-VS DPF, de Britse uitbreiding van de EU-VS DPF en de Zwitsers-VS DPF-beginselen vereisen dat Lyra US-entiteiten potentieel aansprakelijk blijven als een derde partij die namens ons persoonsgegevens verwerkt, niet voldoet aan de EU-VS DPF, de Britse uitbreiding van de EU-VS DPF of de Zwitsers-VS DPF-beginselen (behalve voor zover Lyra US-entiteiten niet verantwoordelijk zijn voor de gebeurtenis die aanleiding geeft tot vermeende schade). De naleving door Lyra Health, Inc. en Lyra Health Holdings, LLC van de EU-VS DPF, de Britse uitbreiding van de EU-VS DPF en de Zwitsers-VS DPF is onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission.

Neem contact met ons op zoals hieronder beschreven als u vragen of opmerkingen heeft over onze EU-VS DPF-certificering, de Britse uitbreiding van de EU-VS DPF of de Zwitsers-VS DPF. In overeenstemming met de EU-VS DPF, de Zwitsers-VS DPF en de Britse uitbreiding van de EU-VS DPF verbinden Lyra Health, Inc. en Lyra Health Holdings, LLC zich ertoe om mee te werken en zich te houden aan het advies van het panel dat is opgericht door de EU-gegevensbeschermingsautoriteiten (DPA’s), het Information Commissioner’s Office (ICO) en de Zwitserse federale commissaris voor gegevensbescherming en informatie (FDPIC), met betrekking tot onopgeloste klachten over onze omgang met persoonsgegevens die zijn ontvangen op basis van de EU-VS DPF, de Zwitsers-VS DPF en de Britse uitbreiding van de EU-VS DPF in het kader van de arbeidsrelatie.

Afhankelijk van waar u zich bevindt, kunt u specifieke rechten hebben met betrekking tot uw persoonsgegevens. De belangrijkste lokale rechten worden hieronder uiteengezet. U kunt ook contact opnemen met uw relevante gegevensbeschermingsautoriteit, zoals uiteengezet in de regionale bijlage bij deze verklaring.  Voor meer informatie over welke rechten u heeft, of om uw rechten uit te oefenen, kunt u contact opnemen met uw lokale HR-contactpersoon of[email protected].

Lyra bewaart de persoonsgegevens die wij ontvangen zoals beschreven in deze verklaring zo lang als nodig is om het doel of de doelen te verwezenlijken waarvoor ze zijn verzameld, met inbegrip van (maar niet beperkt tot) het nastreven van legitieme zakelijke doeleinden, het oplossen van geschillen, het opstellen van juridische verdedigingen, het uitvoeren van audits, het handhaven van onze overeenkomsten en het naleven van de toepasselijke wetgeving. Deze termijnen zijn vastgelegd in het bewaarschema van Lyra, dat van tijd tot tijd wordt bijgewerkt.  Voor meer informatie over specifieke bewaartermijnen kunt u contact opnemen met uw lokale HR-contactpersoon of[email protected].

Lyra zet zich in om uw persoonsgegevens te beschermen en neemt maatregelen om passende technische en organisatorische beveiligingsmaatregelen en waarborgen te implementeren om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging of vernietiging.

Geen enkele methode van overdracht via het internet of elektronische opslag is echter 100% veilig. Daarom kunnen wij de veiligheid ervan niet garanderen. Als u vragen heeft over de beveiliging van uw persoonsgegevens, kunt u contact met ons opnemen zoals hieronder beschreven.

Als u niet tevreden bent over de manier waarop Lyra met uw persoonsgegevens is omgegaan, kunt u een klacht indienen bij onze Chief Privacy Officer en lokale Data Protection Officers via het e-mailadres[email protected] . Afhankelijk van waar u zich bevindt, kunt u, als u niet tevreden bent met ons antwoord, het recht hebben om een klacht in te dienen bij de toepasselijke gegevensbeschermingsautoriteit die in de regionale bijlage hieronder wordt vermeld.

Als u vragen hebt over ons privacybeleid of deze verklaring, kunt u als volgt contact met ons opnemen:

• Als u zich in de Verenigde Staten bevindt:[email protected] .
• Als u zich buiten de Verenigde Staten bevindt, kunt u ook contact opnemen met: [email protected] of, indien van toepassing, het lokale e-mailadres voor privacy dat in de regionale bijlage hieronder wordt vermeld.

Lyra kan deze verklaring op elk moment dat Lyra dit nodig acht, bijwerken. Het is belangrijk dat u deze verklaring van tijd tot tijd controleert om er zeker van te zijn dat u de meest recente versie hebt gelezen. Deze is te vinden op: https://www.lyrahealth.com/workforce-privacy-notice/.