Wie is verantwoordelijk voor uw persoonsgegevens?
PMC Bedrijfszorg B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
PMC Bedrijfszorg B.V. is gevestigd aan de Kebajastraat 29, 1336 NA Almere en is ingeschreven bij de Kamer van Koophandel onder nummer 86713841.
Voor vragen of verzoeken over privacy kunt u contact opnemen via info@pmcbedrijfszorg.nl of telefonisch via 085-109 1314.
PMC Bedrijfszorg heeft geen afzonderlijke functionaris gegevensbescherming aangesteld.
Voor wie geldt deze privacyverklaring?
Deze privacyverklaring geldt voor personen van wie PMC Bedrijfszorg persoonsgegevens verwerkt in verband met haar website en dienstverlening.
Het kan onder meer gaan om werknemers die door een bedrijfsarts worden begeleid, personen die een rijbewijs- of taxipaskeuring ondergaan, aanvragers van een second opinion, betrokkenen bij medisch advies of een UWV-procedure, particuliere klanten, contactpersonen bij opdrachtgevers en bezoekers van de website.
Wanneer een opdrachtgever persoonsgegevens van een andere persoon aan PMC Bedrijfszorg verstrekt, moet de opdrachtgever daartoe bevoegd zijn en de betrokkene informeren wanneer de wet dit vereist.
Welke persoonsgegevens verwerkt PMC Bedrijfszorg?
PMC Bedrijfszorg verwerkt, afhankelijk van de dienst, identificatie- en contactgegevens, zoals naam, adres, woonplaats, geboortedatum, geslacht, telefoonnummer en e-mailadres.
Voor zakelijke contacten kunnen ook de naam van de organisatie, functie, afdeling, zakelijke contactgegevens en gegevens over de opdracht worden verwerkt.
Voor afspraken en dienstverlening kunnen gegevens worden verwerkt over de afspraak, aanwezigheid, correspondentie, verstrekte documenten, vraagstelling, machtigingen, toestemmingen en voortgang van de opdracht.
Voor facturering en administratie kunnen factuurgegevens, betaalgegevens, debiteurgegevens en gegevens over de afgenomen dienst worden verwerkt.
Wanneer dit voor de medische of bedrijfsgeneeskundige dienstverlening noodzakelijk is, verwerkt PMC Bedrijfszorg gezondheidsgegevens, medische voorgeschiedenis, bevindingen, adviezen, informatie van behandelaars en andere gegevens die onderdeel zijn van het medisch dossier.
Het burgerservicenummer wordt alleen verwerkt bij verzuimbegeleiding en bij medische stukken voor het UWV, en uitsluitend voor zover dit wettelijk noodzakelijk en toegestaan is.
Bij rijbewijs- en taxipaskeuringen en bij overige medische adviezen wordt het burgerservicenummer niet standaard door PMC Bedrijfszorg geregistreerd.
Bij gebruik van de website kunnen technische gegevens worden verwerkt, zoals het IP-adres, browsertype, apparaatgegevens, bezochte pagina’s, datum en tijd van het bezoek en cookiegegevens.
Voor welke doeleinden worden persoonsgegevens verwerkt?
PMC Bedrijfszorg verwerkt persoonsgegevens om aanvragen en afspraken te behandelen, de identiteit van een cliënt te controleren en de overeengekomen dienstverlening uit te voeren.
Persoonsgegevens worden verwerkt voor bedrijfsarts- en verzuimbegeleiding, preventieve bedrijfsgeneeskundige zorg, second opinions, onafhankelijk medisch advies, medische advisering bij bezwaar en beroep en rijbewijs- en taxipaskeuringen.
Persoonsgegevens worden gebruikt voor het bijhouden en bewaren van een medisch dossier, het opstellen en verstrekken van toegestane adviezen en rapportages en het voldoen aan wettelijke en professionele verplichtingen.
Gegevens worden verwerkt voor communicatie, planning, facturering, betaling, klachtenafhandeling, kwaliteitsbewaking, beveiliging en het vaststellen, uitoefenen of onderbouwen van rechtsvorderingen.
Technische websitegegevens en cookiegegevens worden gebruikt om de website goed en veilig te laten functioneren en, na toestemming wanneer die wettelijk vereist is, om het gebruik van de website te analyseren en te verbeteren.
Op welke grondslagen worden persoonsgegevens verwerkt?
PMC Bedrijfszorg verwerkt persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst of om op verzoek van de betrokkene maatregelen te nemen voordat een overeenkomst wordt gesloten.
Persoonsgegevens worden verwerkt wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, waaronder verplichtingen uit de arbeidsomstandigheden-, re-integratie-, zorg-, dossier- en fiscale wetgeving.
Gezondheidsgegevens worden verwerkt wanneer dit noodzakelijk is voor arbeidsgeneeskunde, medische beoordeling, het verstrekken van gezondheidszorg of het beheer van medische dossiers door een beroepsbeoefenaar die aan het medisch beroepsgeheim is gebonden.
Wanneer de wet dit verlangt, vraagt PMC Bedrijfszorg vooraf uitdrukkelijke toestemming, bijvoorbeeld voor het opvragen of delen van medische informatie of voor niet-noodzakelijke cookies.
PMC Bedrijfszorg kan persoonsgegevens verwerken op grond van een gerechtvaardigd belang, bijvoorbeeld voor beveiliging, fraudepreventie, een doelmatige bedrijfsvoering, communicatie met zakelijke relaties en de bescherming van haar rechten. Daarbij worden de belangen en privacyrechten van betrokkenen steeds meegewogen.
Wanneer toestemming de grondslag is, kan deze op ieder moment worden ingetrokken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
Van wie ontvangt PMC Bedrijfszorg persoonsgegevens?
PMC Bedrijfszorg ontvangt persoonsgegevens in de eerste plaats van de betrokkene zelf.
Afhankelijk van de opdracht kunnen gegevens ook worden ontvangen van een werkgever, verwijzende of begeleidende bedrijfsarts, advocaat, belangenbehartiger, gemachtigde, behandelend zorgverlener, het UWV, het CBR, de ILT of een andere bevoegde instantie.
Medische informatie van een behandelend zorgverlener wordt alleen opgevraagd of ontvangen met een geldige grondslag en, wanneer vereist, met toestemming van de betrokkene.
In bijzondere gevallen kunnen gegevens afkomstig zijn uit openbare bronnen, maar alleen wanneer dit noodzakelijk en rechtmatig is voor de betreffende opdracht.
Met wie deelt PMC Bedrijfszorg persoonsgegevens?
PMC Bedrijfszorg deelt persoonsgegevens alleen wanneer dit noodzakelijk en rechtmatig is voor de dienstverlening, op grond van een wettelijke verplichting of met geldige toestemming.
Een werkgever ontvangt geen diagnose, behandelgegevens of andere medische bijzonderheden. De terugkoppeling aan de werkgever blijft beperkt tot informatie die de bedrijfsarts volgens de geldende regels mag verstrekken.
Persoonsgegevens kunnen, afhankelijk van de opdracht, worden verstrekt aan een bevoegde arts, behandelend zorgverlener, second opinion-bedrijfsarts, gemachtigde, advocaat, het UWV, het CBR, de ILT, een rechtbank, toezichthouder of andere bevoegde instantie.
Voor de uitvoering van de dienstverlening maakt PMC Bedrijfszorg gebruik van externe leveranciers voor onder meer hosting, beveiligde communicatie, afsprakenbeheer, betaling, financiële administratie, gegevensopslag en medische of verzuimdossiers.
Externe leveranciers krijgen alleen toegang tot de persoonsgegevens die zij voor hun taak nodig hebben. Met verwerkers worden passende afspraken gemaakt over geheimhouding, beveiliging, bewaartermijnen en naleving van de AVG.
Wanneer bij een opdrachtgever een verzuimsysteem wordt gebruikt, is het medische gedeelte afzonderlijk afgeschermd en wordt dit technisch beheerd door een externe softwareleverancier. De werkgever heeft geen toegang tot het medisch dossier.
PMC Bedrijfszorg verkoopt geen persoonsgegevens aan derden.
Hoe worden persoonsgegevens beveiligd?
PMC Bedrijfszorg neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onrechtmatige verwerking, wijziging of openbaarmaking.
De gebruikte systemen en werkwijzen zijn, waar van toepassing, ingericht overeenkomstig de relevante eisen van NEN 7510 en andere geldende beveiligingsnormen voor de zorg.
Toegang tot systemen is beperkt tot bevoegde personen en is beveiligd met persoonlijke toegangsrechten en tweefactorauthenticatie. Waar passend worden gegevens versleuteld verzonden en opgeslagen.
Medische gegevens worden logisch en technisch gescheiden van gegevens die voor een werkgever of andere niet-medische partij toegankelijk zijn.
Medewerkers, taakgedelegeerden, waarnemers en andere ingeschakelde professionals zijn gehouden aan geheimhouding en krijgen alleen toegang voor zover dit voor hun werkzaamheden noodzakelijk is.
Worden persoonsgegevens buiten de Europese Economische Ruimte verwerkt?
PMC Bedrijfszorg kiest waar mogelijk voor verwerking van persoonsgegevens binnen de Europese Economische Ruimte.
Wanneer een leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dit alleen wanneer daarvoor een geldige wettelijke grondslag en passende waarborgen bestaan, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Nadere informatie over doorgifte in verband met cookies en websiteanalyse staat in de afzonderlijke cookieverklaring.
Hoe lang worden persoonsgegevens bewaard?
PMC Bedrijfszorg bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke of professionele bewaarplicht een langere termijn vereist.
Medische dossiers worden in beginsel twintig jaar bewaard vanaf de laatste wijziging in het dossier, of langer wanneer dit redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit of een andere wettelijke verplichting dit vereist.
Financiële administratie, facturen en andere gegevens die onder de fiscale bewaarplicht vallen, worden zeven jaar bewaard.
Overeenkomsten, opdrachtadministratie en zakelijke correspondentie worden bewaard zolang dit noodzakelijk is voor de uitvoering, verantwoording en mogelijke rechtsvorderingen, met inachtneming van de toepasselijke wettelijke termijnen.
Gegevens over aanvragen, afspraken en overige contacten die geen onderdeel worden van een medisch dossier, overeenkomst of fiscale administratie worden verwijderd zodra zij niet meer nodig zijn.
Een kopie of afbeelding van een identiteitsdocument die uitsluitend voor identiteitscontrole wordt gevraagd, wordt na afronding van de controle verwijderd, tenzij bewaring wettelijk verplicht is.
De bewaartermijnen voor cookies en websiteanalyse staan in de afzonderlijke cookieverklaring.
Welke privacyrechten heeft u?
U heeft, voor zover de wet dit in uw situatie toestaat, recht op informatie over de verwerking van uw persoonsgegevens en recht op inzage.
U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.
U kunt verzoeken om verwijdering van persoonsgegevens of beperking van de verwerking. Een verzoek kan geheel of gedeeltelijk worden geweigerd wanneer een wettelijke bewaarplicht, het medisch dossier, de rechten van anderen of een andere wettelijke uitzondering zich daartegen verzet.
U kunt bezwaar maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang of die plaatsvindt voor een taak van algemeen belang.
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken uw gegevens in een overdraagbare vorm te ontvangen of aan een andere organisatie te laten overdragen.
Wanneer verwerking op toestemming berust, kunt u deze toestemming op ieder moment intrekken.
Een verzoek kan worden ingediend via info@pmcbedrijfszorg.nl of per post aan PMC Bedrijfszorg B.V., Kebajastraat 29, 1336 NA Almere.
PMC Bedrijfszorg reageert in beginsel binnen één maand. Bij een complex verzoek of meerdere verzoeken kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. U wordt daarover binnen de eerste maand geïnformeerd.
Om misbruik te voorkomen kan PMC Bedrijfszorg om aanvullende informatie vragen om uw identiteit vast te stellen. Wanneer een kopie van een identiteitsbewijs noodzakelijk is, mag u de pasfoto en het burgerservicenummer afschermen en op de kopie vermelden dat deze uitsluitend voor het privacyverzoek bestemd is.
Wanneer u meent dat PMC Bedrijfszorg niet zorgvuldig met uw persoonsgegevens omgaat, kunt u contact opnemen met PMC Bedrijfszorg. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Geautomatiseerde besluitvorming, profilering en marketing
PMC Bedrijfszorg neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
PMC Bedrijfszorg gebruikt persoonsgegevens niet voor profilering, direct marketing of nieuwsbrieven.
Medische oordelen en adviezen worden opgesteld onder professionele verantwoordelijkheid van een bevoegde arts.
Cookies en websiteanalyse
De website gebruikt noodzakelijke cookies om de website technisch goed en veilig te laten functioneren.
Daarnaast kunnen analytische cookies worden gebruikt om inzicht te krijgen in het gebruik van de website en de website te verbeteren. Voor zover wettelijk vereist, worden deze cookies alleen geplaatst nadat u daarvoor toestemming heeft gegeven.
In de afzonderlijke cookieverklaring staat welke cookies worden gebruikt, welke gegevens daarbij worden verwerkt, hoe lang deze worden bewaard, of gegevens met derden worden gedeeld en hoe u uw voorkeuren kunt wijzigen.
Wijziging van deze privacyverklaring
PMC Bedrijfszorg kan deze privacyverklaring aanpassen wanneer de dienstverlening, website, wetgeving of wijze van gegevensverwerking wijzigt.
De meest recente versie wordt op de website gepubliceerd. Bij ingrijpende wijzigingen informeert PMC Bedrijfszorg betrokkenen op een passende wijze wanneer dit redelijkerwijs mogelijk of wettelijk vereist is.
Contactgegevens en versie
PMC Bedrijfszorg B.V., Kebajastraat 29, 1336 NA Almere.
E-mail: info@pmcbedrijfszorg.nl. Telefoon: 085-109 1314.
Kamer van Koophandel: 86713841.
Deze privacyverklaring is vastgesteld op 24 juli 2026 en geldt vanaf de datum waarop zij op de website van PMC Bedrijfszorg is gepubliceerd.