Privacyverklaring "TBIveilig"

Wij, TBI Holdings B.V. en haar ondernemingen, hechten veel waarde aan uw online privacy en vinden het belangrijk dat u de regie houdt over uw eigen gegevens. Daarom zijn wij transparant over welke gegevens wij verzamelen en waarvoor we ze gebruiken. Wij raden u dan ook aan deze privacyverklaring zorgvuldig te lezen.

Toepasselijkheid van deze privacy policy

Deze privacyverklaring is van toepassing op alle persoonsgegevens die we in het kader van de dienst ‘TBIveilig’ verzamelen en verwerken. Dit geschiedt via:
- https://tbiveilig.nl
- de app ‘TBI Veilig’.

Welke gegevens verzamelen wij?

Afhankelijk van het type melding en de functionaliteiten die u gebruikt, kunnen wij de volgende (persoons)gegevens verwerken:

Naam, adres, e-mailadres en telefoonnummer van gebruiker;
Organisatienaam;
Datum van aanmelding;
Naam van het project;
Leidinggevende(n);
Beschrijving van de melding(en) en overige informatie die via het invulveld wordt aangereikt;
Persoonlijke details slachtoffer (NAW-gegevens, telefoonnummer, geboortedatum, functie en dienstverband);
Persoonlijke details getuige(n) (naam, functie, telefoonnummer en dienstverband);
Plaats en aard letsel (alleen in situaties waarbij dit strikt noodzakelijk en wettelijk toelaatbaar is);
De locatie van de gebruiker, mits en voor zover toestemming is gegeven om de huidige locatie te delen.

Doeleinden gegevensverwerking

Wij verwerken persoonsgegevens in het kader van TBIveilig met als doel het bevorderen van de veiligheid op de werkvloer en het naleven van wettelijke verplichtingen op het gebied van arbeidsomstandigheden. De gegevens worden onder meer gebruikt voor:

het registreren, beoordelen en opvolgen van meldingen van ongevallen, onveilige situaties en positieve veiligheidsinitiatieven;
het uitvoeren van analyses ter verbetering van de veiligheidscultuur en het voorkomen van herhaling van incidenten;
het voldoen aan meldplichten richting bevoegde instanties, zoals de Nederlandse Arbeidsinspectie;
het informeren van betrokkenen, leidinggevenden en preventiemedewerkers over relevante veiligheidsincidenten;
het ondersteunen van interne audits, evaluaties en beleidsvorming op het gebied van veiligheid.

Meldingen (inclusief eventuele foto’s) kunnen intern geanalyseerd en gerapporteerd worden om veiligheidsrisico’s in kaart te brengen en verbetermaatregelen te nemen. Rapportages worden uitsluitend intern gebruikt en zijn alleen toegankelijk voor daartoe bevoegde functionarissen.

Wij verkopen, verhandelen of versturen op geen enkele wijze persoonlijk identificeerbare informatie aan anderen. Hieronder vallen niet de partijen welke ons ondersteunen in het operationeel houden van onze website en diensten, het uitvoeren van onze dienstverlening en het ondersteunen daarvan, zo lang als deze partijen overeenkomen deze informatie vertrouwelijk te behandelen.

Mogelijk kunnen wij besluiten gegevens te ontsluiten aan anderen wanneer wij dit toepasselijk achtten ten aanzien van het voldoen aan wet- en regelgeving, het toepassen van onze algemene voorwaarden, het beschermen van onze rechten of die van anderen, of uit veiligheidsoverwegingen.

Grondslagen gegevensverwerking

Wij verwerken persoonsgegevens op basis van:

Uw toestemming;
Ons gerechtvaardigd belang (bijv. om de effectiviteit van onze diensten te verbeteren, incidenten te voorkomen en/of het risico op herhaling te elimineren c.q. mitigeren);
Een wettelijke verplichting ter zake van veiligheid en Arbowetgeving (bijv. het doen van een melding aan de Nederlandse Arbeidsinspectie).

Beveiliging

Wij nemen passende beveiligingsmaatregelen om misbruik van, en ongeautoriseerde toegang tot, persoonsgegevens te beperken. Zo zorgen wij dat alleen de noodzakelijke personen toegang hebben tot uw gegevens, dat de toegang tot uw persoonsgegevens afgeschermd is en dat onze veiligheidsmaatregelen regelmatig gecontroleerd worden. Wij treffen onder meer de volgende beveiligingsmaatregelen:

Logische toegangscontrole op onze laptops en systemen, gebruik makend van wachtwoorden en MFA (Multi Factor Authorization);
Fysieke maatregelen voor toegangsbeveiliging, waaronder toegangschips en camerabeveiliging;
Encryptie (versleuteling);
Organisatorische maatregelen voor toegangsbeveiliging;
Beveiliging van netwerkverbindingen via Transport Layer Security (TLS) technologie;
Doelgebonden toegangsbeperkingen;
Dataopslag binnen de Europese Unie/Europese Economische Ruimte.

Cookies

Op onze website en binnen de TBI Veilig-app maken wij uitsluitend gebruik van functionele en analytische cookies toegepast die noodzakelijk zijn voor het technisch functioneren van de dienst en het verbeteren van de gebruikservaring en andere tracking technologieën (hierna gezamenlijk te noemen: “cookies”) van onszelf en van derden. Er worden géén binnen TBI Veilig geen cookies geplaatst gebruikt voor trackingdoeleinden, profilering of andere vormen van geautomatiseerde gegevensverwerking die gericht zijn op het volgen van gebruikersgedrag. of andere doeleinden. Voor meer informatie over het gebruik van cookies, verwijzen wij u graag naar ons cookiestatement.

Delen van gegevens met derden

Wij verkopen, verhandelen of versturen op geen enkele wijze persoonlijk identificeerbare informatie aan anderen. Uitzondering hierop vormen partijen die ons ondersteunen in het technisch en operationeel houden van onze website en diensten, mits zij contractueel gebonden zijn aan geheimhouding en uitsluitend handelen in onze opdracht.
Daarnaast kunnen wij gegevens ontsluiten aan derden indien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, een gerechtvaardigd verzoek of bevel van een bevoegde autoriteit, het beschermen van onze rechten of die van anderen, of indien dit noodzakelijk is in het kader van veiligheid of incidentafhandeling.

Rechten van betrokkenen

Op grond van de toepasselijke wet – en regelgeving heeft u:

Recht op inzage: u heeft het recht de persoonsgegevens die wij van u verwerken, in te zien;
Recht op rectificatie en aanvulling: u heeft het recht de persoonsgegevens die wij van u verwerken te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn;
Recht om uw toestemming in te trekken: u heeft te allen tijde het recht uw toestemming (weer) eenvoudig in te trekken;
Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens (ook wel het recht van ‘verzet’);
Recht op verwijdering c.q. vergetelheid: u kunt ons verzoeken uw persoonsgegevens te verwijderen;
Recht op overdraagbaarheid van gegevens: indien het technisch mogelijk is, heeft u het recht om de persoonsgegevens die wij van u verwerken aan u of aan een derde partij over te (laten) dragen;
Recht op beperking van de verwerking: in sommige gevallen kunt u verzoeken om het verwerken van uw persoonsgegevens (al dan niet tijdelijk) te beperken.

Uw verzoek kunt u kenbaar maken door contact met ons op te nemen via de contact-gegevens onderaan deze privacyverklaring of door het formulier op www.tbi.nl/verzoek-rechten in te vullen en te verzenden.

In voorkomende gevallen zullen wij u vragen om u te identificeren. Dit doen we om ons ervan te vergewissen dat u de juiste persoon bent aan wie de persoonsgegevens toebehoren. Om uw identiteit vast te stellen, zullen we u daarom enkele controlevragen stellen en/of gegevens opvragen.

Op uw verzoek wordt zo snel mogelijk, maar uiterlijk binnen één maand gereageerd. Deze termijn kan echter met twee maanden worden verlengd om redenen die verband houden met de specifieke privacy rechten of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij u daarvan tijdig op de hoogte stellen.

Bewaartermijnen

Uw persoonsgegevens worden verwijderd of anoniem gemaakt wanneer deze persoonsgegevens niet langer nodig zijn voor de verwerkingsdoeleinden die in deze privacyverklaring zijn genoemd. Voor de bewaring van persoonsgegevens gelden in beginsel de volgende bewaartermijnen:
- 5 jaar voor meldingen die niet tot onderzoek leiden;
- 10 jaar voor meldingen die wel tot onderzoek leiden.
Echter geldt er een wettelijke bewaartermijn van 40 jaar bij blootstelling aan kankerverwekkende stoffen of biologische agentia en 30 jaar bij blootstelling aan ioniserende straling.

Klachten

Natuurlijk helpen wij u graag verder als u klachten heeft over de verwerking van uw persoonsgegevens. Mocht u er desondanks toch niet samen met ons uitkomen, dan heeft u op grond van de privacywetgeving ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit kan via het formulier op deze website.

Wijzigingen aan onze privacy policy

TBI heeft het recht om wijzigingen aan te brengen aan deze privacyverklaring. Wijzigingen zullen op onze website worden gepubliceerd. Neem deze privacyverklaring daarom regelmatig door om op de hoogte te blijven van eventuele wijzigingen.

Contact

Mocht u vragen hebben betreffende deze privacyverklaring dan kunt u contact met ons opnemen middels onderstaande contactgegevens:

TBI Holdings B.V.
Wilhelminaplein 37
3072 DE Rotterdam
Postbus 23134
privacy@tbi.nl

De laatste wijziging op deze privacy policy heeft plaatsgevonden op 1/4/2026.