Privacyverklaring

Bezig B.V. is een gecertificeerde arbodienst die voldoet aan de eisen van ISO 9001 voor arbodiensten. Bezig B.V. verricht werkzaamheden in het kader van preventieve bedrijfsgezondheidzorg en (medische) verzuimbegeleiding. Uw werkgever heeft als opdrachtgever gekozen voor een samenwerking met Bezig B.V. Deze privacyverklaring is van toepassing op alle diensten van Bezig B.V. Wij verwerken uw persoonsgegevens om bedrijfsgezondheidsdiensten uit te voeren voor u en uw werkgever. In deze privacyverklaring leest u hoe wij omgaan met het verwerken van persoonsgegevens en wat uw rechten zijn.

Onze dienstverlening

Als arbodienst hebben wij vijf zogenaamde kerntaken:

1. Ziekteverzuimbegeleiding en -preventie
2. Periodiek Arbeidsgezondheidskundig Onderzoek (PAGO);
3. Risico-inventarisatie en -evaluatie (RI&E);
4. Aanstellingskeuringen;
5. Spreekuur en advisering over gezondheidskundige vraagstukken en verzuimbegeleiding.

De sociaal medische verzuimbegeleiding wordt uitgevoerd door een bedrijfsarts. De bedrijfsarts mag wettelijk gezien bepaalde taken delegeren naar andere functionarissen. Bij Bezig B.V. werkt de bedrijfsarts samen met een Praktijk Ondersteuner Bedrijfsarts (POB-er). De POB-er is het eerste aanspreekpunt voor werkgever en werknemer. De verzuimcoach verdiept zich goed in de situatie en bespreekt de veilige en gezonde mogelijkheden voor werkhervatting. De POB-er mag de medische verzuimsituatie alleen met de bedrijfsarts delen. De bedrijfsarts blijft in alle gevallen eindverantwoordelijk. De POB valt dan ook onder het medisch beroepsgeheim van de bedrijfsarts. 

Wat houdt het verwerken van uw persoonsgegevens in?

Verwerken houdt alle handelingen in die een organisatie of persoon kan uitvoeren met persoonsgegevens, van verzamelen, delen tot en met vernietigen.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

Bezig B.V. treedt in haar dienstverlening jegens haar klanten niet op als verwerker maar als een zelfstandig verantwoordelijke. Dit volgt uit de aard van de dienstverlening en uit de visie van de Autoriteit Persoonsgegevens (AP). Bezig B.V. verricht binnen de grenzen van de opdracht zelfstandig haar werkzaamheden en verwerkt derhalve als verantwoordelijke de verstrekte persoonsgegevens. 

Het doel van het verwerken van uw persoonsgegevens

Afhankelijk van de samenwerking met uw (ex-)werkgever gebruiken wij  persoonsgegevens voor de volgende doelen:

• Contact met werknemer en (ex-)werkgever over de (medische) verzuimbegeleiding en re-integratie.
• Contact met betrokkene zoals de bedrijfsarts, interventiebedrijven, arbeidsdeskundige en verzekeraar.
• Uitvoeren van beroep- en bezwaarprocedures tegen beslissingen van het UWV voor opdrachtgever waarmee direct of indirect een overeenkomst is gesloten.
• Rapporteren aan betrokkenen op basis van de overeenkomst van opdrachtgever.
• Werknemer en (ex-)werkgever informeren mogelijkheden om het herstel en de werkhervatting te bevorderen.
• Voldoen aan alle verplichtingen uit de sociale wet- en regelgeving waaronder de arbeidsomstandighedenwet (RI&E/PAGO/Aanstellingskeuring/ preventief spreekuur) en de Wet Verbetering Poortwachter.
• Het bevorderen van onze kwaliteit (visitatie, intervisie en externe audits). Dit alles met inachtname van uw privacy. Heeft u hier bezwaar tegen dan kunt u dit kenbaar maken bij onze functionaris gegevensbescherming. 

De verwerkte persoonsgegevens

Het verwerken van gegevens is afhankelijk van uw persoonlijke situatie en die van uw (ex) werkgever. Wij kunnen de volgende gegevens verwerken:

• Naam
• Geboortedatum
• Adresgegevens
• Telefoonnummer
• Geslacht
• E-mailadres
• Burgerlijke staat
• Nationaliteit/geboorteland
• Bedrijfsnaam
• Functie
• Dienstverband/ datum in en uit dienst
• Personeelsnummer/BSN
• Financiële gegevens (inkomen of uitkeringsniveau)
• Of sprake is van een (bedrijfs)ongeval
• Vangnet UWV of no-risk polis van toepassing
• Datum verzuim- en herstelmeldingen
• Informatie over jouw gezondheid tijdens (voorkomen) verzuim
• Arbeidsongeschiktheidsgegevens volgens de arbodienst of UWV
• Rapportage met overlegnotities van betrokkenen bijzondere persoonsgegevens betreffende uw gezondheid, waaronder:

• Keuringsgegevens/-uitslagen (PMO, PAGO, aanstellingskeuring);
• Algemene medische gegevens (o.a. ECG, bloeddruk, urinetest, longfunctie)
• Anamnese / diagnose;
• Machtiging opvragen gegevens bij behandelaars;
• Medicatie- en/of therapiegegevens;
• Doorverwijzing (naar bijvoorbeeld een huisarts);
• Gegevens betreffende arbeidsomstandigheden.

Bezig B.V. is zich ervan bewust dat het verwerken van gegevens gebonden is aan eisen. Het verwerken van het BSN is niet standaard van toepassing. Afhankelijk van uw situatie wordt uw BSN verwerkt door Bezig B.V. In het verwerken van de arbeidsongeschiktheids- of uitkeringsgegevens afkomstig van het UWV wordt ook gebruik gemaakt van het BSN.

Voor gezondheidsgegevens gelden strengere eisen en worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de bedrijfsactiviteiten.  De verwerking van de gezondheidsgegevens staat onder toezicht van een arts. Alle medewerkers van Bezig B.V. hebben een gedragscode, waarin geheimhouding is opgenomen, getekend.

Het kan ook betekenen dat medische gegevens worden verwerkt bij het verkrijgen van  arbeidsongeschiktheidsgegevens afkomstig van het UWV voor de goede uitvoering of toetsing van de sociale zekerheidswetgeving.

Verzameling van uw persoonsgegevens

Uw (ex-)werkgever heeft als opdrachtgever ervoor gekozen om samen te werken met Bezig B.V. Voor de uitvoering van de opdracht heeft uw (ex-)werkgever persoonsgegevens verstrekt aan Bezig B.V. Afhankelijk van de samenwerking kan uw (ex-)werkgever betrokkenen hebben gemachtigd voor het verstrekken van informatie aan Bezig B.V. Afhankelijk van uw situatie en die van werkgever worden er bij u persoonsgegevens opgevraagd.

Onze gronden voor de verwerking van uw persoonsgegevens

Afhankelijk van uw persoonlijke situatie en die van uw (ex-)werkgever kunnen uw persoonsgegevens door Bezig B.V. worden verwerkt op basis van de volgende gronden:

• De verwerking is noodzakelijk voor de uitvoering van verplichtingen voortkomend uit uw arbeidsovereenkomst.
• De gegevensverwerking is noodzakelijk voor de uitvoering van de overeenkomst waarin uw (ex)werkgever de opdrachtgever is.
• De verwerkingen zijn noodzakelijk voor de behartiging van het gerechtvaardigd belang dat Bezig B.V. en uw (ex-)werkgever hebben voor het uitvoeren van de bedrijfsactiviteiten.
• De verwerkingen zijn, afhankelijk van de situatie, noodzakelijk om de te voldoen aan de wettelijke verplichtingen die voortomen uit de sociale zekerheidswetgeving.

Betrokkenen met wie wij u persoonsgegevens delen

Wij delen uw persoonsgegevens niet met iedereen, maar indien noodzakelijk voor de uitvoering van de overeenkomst met de opdrachtgever. Afhankelijk van uw situatie en die van (ex-)werkgever worden gegevens gedeeld met:

• Medisch adviseurs (bedrijfsartsen/verzekeringsartsen)
• Arbo deskundigen
• Interventiebedrijven
• Belastingdienst
• Verzekeraar
• UWV

Landen die onderdeel zijn van de verwerking

De persoonsgegevens van u als persoon worden in veel gevallen alleen in Nederland verwerkt. Afhankelijk van uw situatie worden gegevens verwerkt in landen waar dit op grond van de Nederlandse maar ook Europese wet- en regelgeving is toegestaan.

De bewaartermijnen van uw persoonsgegevens

Afhankelijk van de aard van de gegevens en de doelen waarvoor de gegevens worden verwerkt, is de (noodzakelijke) bewaartermijn vastgesteld.  Indien de bewaartermijn is verstreken worden de gegevens verwijderd. U krijgt hierover geen bericht.

Datalekken

Indien Bezig B.V. geconfronteerd wordt met (het vermoeden) van een datalek, dan volgen wij de volgende procedure:

• Elk vermoeden op een beveiligingsincident of een datalek wordt direct gemeld bij de Security Officer en/of de functionaris gegevensbescherming
• De Security Officer bepaalt in samenspraak met de FG of er sprake is van een datalek of een beveiligingsincident.
• Zowel bij een beveiligingsincident als een datalek wordt een onderzoek ingesteld. We bepalen per incident wie de meest gerede functionaris is voor het onderzoek.
• De functionaris gegevensbescherming licht, in geval van een datalek, de betrokkene in over het datalek en doet de melding bij de Autoriteit Persoonsgegevens.
• De functionaris gegevensbescherming neemt het initiatief om een analyse te maken, om een zelfde soort datalek in de toekomst te voorkomen. 

De rechten van u als persoon

Iedere relatie van Bezig B.V. heeft het recht om de door ons over hem/haar gehouden persoonsgegevens in te zien. Staan hier onjuistheden in, dan kunt u ons schriftelijk verzoeken deze te wijzigen of te laten verwijderen. Wilt u weten of wij persoonsgegevens van u hebben, neem dan via onderstaande gegevens contact met ons op.

Onder de AVG heeft u verder de volgende rechten:

• duidelijkheid verkrijgen over wat wij doen met welke persoonsgegevens;
• inzage verkrijgen in welke persoonsgegevens wij van u hebben;
• correctie laten uitvoeren op fouten in uw persoonsgegevens;
• verwijderen van uw (verouderde) persoonsgegevens;
• terugtrekken van door u eerder gegeven toestemming;
• beperken van (bezwaar aantekenen tegen) bepaald gebruik van uw persoonsgegevens.

Wilt u gebruikmaken van een van deze rechten, dan vragen wij u duidelijk aan te geven wie u bent. Wij willen er zeker van zijn dat wij geen gegevens van een andere persoon aanpassen of wissen.

Als medewerker kunt u in bepaalde gevallen vragen om uw persoonsgegevens te laten wissen (het zogenaamde recht op vergetelheid). Binnen een arbodienst geldt echter dat dit recht niet altijd kan worden uitgevoerd. Wij zijn als arbodienst verplicht om bepaalde gegevens te bewaren op grond van de Arbowet, de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de AVG.

Dit betekent dat medische dossiers en andere gegevens die verband houden met de uitvoering van de wettelijke taken van de bedrijfsarts of de arbodienst niet zomaar kunnen worden verwijderd. Deze gegevens moeten gedurende een wettelijke bewaartermijn worden bewaard (meestal 20 jaar voor medische dossiers, of langer indien noodzakelijk voor goede zorg).

Beveiliging van uw gegevens

Wij gaan uiterst zorgvuldig om met de verwerking van uw gegevens. Bezig B.V. treft voortdurend passende maatregelen om uw gegevens te beveiligen tegen verlies, ongeoorloofd gebruik of de wijziging ervan. Deze maatregelen zijn in lijn met de daarvoor geldende wettelijke eisen en richtlijnen. Hieronder leest u een korte samenvatting van de genomen maatregelen:

Cookies

Bezoekt u onze website, dan registreren wij uw IP-adres. Ook plaatsen wij cookies op het voor dat bezoek gebruikte apparaat. Deze cookies zijn uitsluitend functioneel of analytisch; er worden geen persoonsgegevens verzameld. Wij maken gebruik van functionele en analytische cookies, kleine bestandjes die via onze website worden meegestuurd en door uw browser op uw harde schijf worden opgeslagen om u een optimale gebruikservaring op onze website te bieden. Bij het eerste bezoek aan onze website krijgt u daarom van ons een melding met deze strekking. Bij uw volgende bezoek gaan wij er daarna vanuit dat u geen bezwaar heeft tegen het blijven gebruiken van deze cookies. Omdat wij ook gebruikmaken van de diensten van andere bedrijven die ook cookies bij u achterlaten, raden wij u ten zeerste aan de door hen opgestelde privacy- en cookieverklaringen te lezen. In uw browser (zie handleiding browser) kunt u aangeven dat u alleen cookies wenst te accepteren waarmee u instemt. Heeft een cookie een verlooptermijn, dan worden uw gegevens na de verloopdatum niet meer geregistreerd. Daarnaast is het ook mogelijk cookies voortijdig te verwijderen (zie handleiding browser).

Klachten over de verwerking

Ons uitgangspunt is een correcte verwerking van uw persoonsgegevens. Heeft u toch een klacht over de verwerking van uw persoonsgegevens bij Bezig B.V. dan kunt u een klacht indienen conform onze klachtenprocedure. Zie de klachtenprocedure op onze website. Naast deze mogelijkheid heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Voor meer informatie over de Autoriteit Persoonsgegevens kunt u terecht op https://autoriteitpersoonsgegevens.nl/.

Datum publicatie en wijzigingen van dit privacy statement

Dit privacy statement is gepubliceerd in de maand november 2025 en Bezig B.V. kan wijzigingen doorvoeren door (wettelijke) ontwikkelingen. Een wijziging wordt doorgevoerd onder vermelding van een nieuwe publicatiedatum.

Vragen of suggesties over de verwerking bij Bezig B.V.

Heeft u naar aanleiding van dit privacy statement nog vragen, opmerkingen of suggesties voor onze organisatie, dan kunt u terecht bij onze Functionaris Gegevensbescherming. 

Erwin Napjus,  

E-mail: erwin@bbezig.nl