Duuw Scale-Up People B.V. hecht veel belang aan uw privacy en wil uw persoonsgegevens op een wettelijke, correcte en transparante manier verzamelen en verwerken en hiermee op een veilige en confidentiële wijze omgaan. In deze privacyverklaring leggen we uit welke persoonsgegevens wij van u verwerken, op welke basis wij deze verwerken en waarom we deze verwerken. Verder wordt ook uitgelegd welke rechten u hebt i.v.m. met uw persoonsgegevens en informeren wij u over de beveiligingsmaatregelen die wij nemen teneinde uw persoonsgegevens te beschermen.
Uw gegevens worden verwerkt door Duuw Scale-Up People B.V, hierna te noemen Duuw.
Deze vennootschap is verantwoordelijke voor de verwerking van uw persoonsgegevens en verklaren dat zij als Verantwoordelijke voor de Verwerking de nationale privacywetgevingen naleven, evenals de bepalingen van de Algemene Verordening Gegevensbescherming vanaf haar inwerkingtreding.
Indien u bijkomende vragen heeft en/of meer informatie wenst, kunt u ons steeds contacteren op het mailadres info@duuw.nl.
De Algemene Verordening Gegevensbescherming definieert een persoonsgegeven als volgt:
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Indien deze Privacy Policy naar persoonsgegevens verwijst, wordt verwezen naar deze definitie uit de Verordening.
Soms worden er ook bijzondere categorieën van persoonsgegevens verwerkt. Onder verwerking van bijzondere categorieën van persoonsgegevens wordt verstaan:
Verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.
Wij verzamelen en verwerken verschillende persoonsgegevens van kandidaten en uitzendkrachten / gedetacheerde werknemers. Het gaat over de volgende persoonsgegevens:
Uw persoonsgegevens worden steeds verzameld en verwerkt in het kader van:
Foto's en video's kunnen worden verzameld en verwerkt teneinde deze te kunnen gebruiken voor interne communicatie en training, alsook voor publicatie op pagina's van Duuw op sociale media, met als rechtsgrond uw uitdrukkelijke toestemming.
Ook kan er een uittreksel uit het strafregister worden opgevraagd indien de functie waarvoor u solliciteert, is opgenomen in de lijst waarvoor dit wettelijk is vereist. Hiervoor beroepen we ons op een wettelijke rechtsgrond.
Via de Privacyverklaring, die u per mail heeft ontvangen en ondertekend bij uw online inschrijving of tijdens het sollicitatiegesprek, heeft u uitdrukkelijke toestemming gegeven om de persoonsgegevens onder punt 3A te verwerken met als doel het doorlopen van het sollicitatietraject en het zoeken naar een passende vacature. Hieronder verstaan wij:
Als Trusted HR advisor, begeleidt Duuw u tijdens uw gehele carrière. In het kader hiervan zullen wij de persoonsgegevens van kandidaten, uitzendkrachten en gedetacheerde werknemers bewaren, minimaal 10 jaar na het laatste contact of uw gegeven toestemming, of in casu 10 jaar na het beëindigen van het laatste contract. Na het verstrijken van de termijn zal u opnieuw gecontacteerd worden met het verzoek of u nog langer in de database wenst behouden te blijven om gecontacteerd te worden m.b.t. beschikbare functies.
Uw persoonsgegevens worden in ieder geval bijgehouden conform de specifieke nationale wetgeving, alsook verjaringstermijnen die ons verplichten uw persoonsgegevens langer bij te houden, bv. om ons te verdedigen tegen een vordering in rechte.
Klachten: U hebt het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens: PB 93374, 2509AJ DEN HAAG, telefoonnummer 0881805250, faxnummer 070 8888501 en website https://autoriteitpersoonsgegevens.nl. Dit laat een voorziening voor een burgerlijke rechtbank onverlet. Indien u schade zou lijden als gevolg van de verwerking van uw persoonsgegevens, kunt u een vordering tot schadevergoeding instellen.
Bepaalde van de persoonsgegevens die wij van u verwerken, kunnen worden doorgegeven aan derden. Het betreft de volgende gegevens:
Sommige derden verwerken in opdracht van onze organisatie persoonsgegevens om een bepaalde taak uit te voeren. Wij sluiten met al deze organisaties, die handelen als verwerkers, verwerkingsovereenkomsten en stellen alles in het werk opdat zij uw persoonsgegevens op voldoende wijze zouden beveiligen.
Uw persoonsgegevens zullen niet verkocht, noch verhuurd, verdeeld of anderszins commercieel ter beschikking gesteld worden aan derden, behalve zoals hiervoor beschreven of met uw voorafgaande toestemming.
Uw naam, voornaam, geslacht en taal voor de gewenste communicatie zullen ook worden doorgegeven aan onze klanten ingeval u uw arbeidsprestaties daar zult aanvatten.
Bij het organiseren van evenementen kunnen wij uw persoonsgegevens (zoals naam en voornaam) wel doorgeven aan externe partijen die de evenementen organiseren en dit louter om organisatorische redenen en eveneens in het kader van veiligheid.
Uw personeelsdossier kan ook worden overgemaakt aan het auditkantoor voor het uitvoeren van een audit in het kader van het verkrijgen/behouden van het kwaliteitslabel van de beroepsfederatie.
In zeldzame gevallen kan het voorkomen dat wij uw persoonsgegevens ingevolge een gerechtelijk bevel of om te voldoen aan andere dwingende wet- of regelgeving moeten onthullen.
Wij hebben veiligheidsmaatregelen ontwikkeld die aangepast zijn op technisch en organisatorisch vlak, om de vernietiging, het verlies, de vervalsing, de wijziging, de toegang door onbevoegden of de kennisgeving per vergissing aan derden van verzamelde persoonsgegevens te vermijden alsook elke andere niet toegestane verwerking van deze gegevens. Deze maatregelen zijn o.a.:
1. Technische maatregelen
1. Organisatorische maatregelen
In het geval dat uw persoonsgegevens onder de controle van Duuw toch geschonden worden door een inbreuk op de informatiebeveiliging, zal Duuw onmiddellijk handelen om de oorzaak van dergelijke inbreuk te identificeren en actie ondernemen via adequate herstellende maatregelen. Indien nodig, zal Duuw ook de Autoriteit Persoonsgegevens in kennis stellen van dit incident in overeenstemming met de toepasselijke wetgeving.
Dit privacybeleid kan te allen tijde door Duuw worden gewijzigd. Bij toekomstige wijzigingen in ons privacybeleid zullen wij de wijzigingen in kwestie hier vermelden, zodat u altijd weet welke persoonsgegevens door ons worden verzameld.