Privacybeleid

In overeenstemming met de algemene verordening gegevensbescherming (AVG) hebben we deze privacyverklaring geïmplementeerd om u te informeren over de soorten gegevens die we over u verwerken. We nemen in deze kennisgeving ook de redenen op voor het verwerken van uw gegevens, de wettelijke basis die ons toestaat om deze te verwerken, hoe lang we uw gegevens bewaren en uw rechten met betrekking tot uw gegevens.

Principes voor gegevensbescherming

Op grond van de AVG moeten alle persoonlijke gegevens die door ons worden verkregen en bewaard, worden verwerkt volgens een aantal kernprincipes. In overeenstemming met deze principes zullen we ervoor zorgen dat:

 

  1. De verwerking is eerlijk, rechtmatig en transparant

  2. Gegevens worden verzameld voor specifieke, expliciete en legitieme doeleinden

  3. De verzamelde gegevens zijn adequaat, relevant en beperkt tot wat nodig is voor de doeleinden van de verwerking

  4. De gegevens worden nauwkeurig en up-to-date gehouden. Gegevens die onjuist blijken te zijn, worden onverwijld gecorrigeerd of gewist

  5. Gegevens worden niet langer bewaard dan nodig is voor het beoogde doel

  6. Gegevens worden verwerkt op een manier die een passende beveiliging van persoonsgegevens garandeert, inclusief bescherming tegen ongeoorloofde of onwettige verwerking, onopzettelijk verlies, vernietiging of beschadiging door gebruik te maken van passende technische of organisatorische maatregelen

  7. Wij voldoen aan de relevante AVG-procedures voor internationale doorgifte van persoonsgegevens

 

Soorten gegevens in het bezit

We bewaren verschillende categorieën persoonsgegevens over u om effectieve en efficiënte processen uit te voeren. Deze gegevens bewaren we in een dossier van elke opdrachtnemer en we bewaren de gegevens ook binnen onze computersystemen, bijvoorbeeld onze boekhoudsystemen.

 

In het bijzonder bewaren we de volgende soorten gegevens:

 

  1. Persoonlijke gegevens zoals naam, adres, telefoonnummers

  2. Jouw foto

  3. Je geslacht

  4. Burgerlijke staat

  5. bankgegevens

  6. Betalingstarieven

  7. CCTV-beelden

  8. Toegangskaartrecords opbouwen

Uw gegevens verzamelen

Tijdens een contractonderhandelingsperiode verstrekt u ons direct meerdere gegevens, bijvoorbeeld uw naam en adres, en vervolgens bij aanvang van uw opdracht, bijvoorbeeld uw bankgegevens.

 

In sommige gevallen zullen we gegevens over u verzamelen van derden, zoals tussenpersonen die als inbrenger kunnen optreden.

 

Persoonsgegevens worden bewaard in bestanden of binnen de hr- en it-systemen van het bedrijf.

 

Wettelijke basis voor verwerking

De wet op de gegevensbescherming staat ons toe om uw gegevens alleen om bepaalde redenen te verwerken. We verwerken uw gegevens voornamelijk om te voldoen aan een wettelijke verplichting, om het contract dat we met u hebben uit te voeren of voor het nastreven van onze legitieme belangen.

 

De onderstaande informatie categoriseert de soorten gegevensverwerking die we ondernemen en de rechtsgrond waarop we vertrouwen.

 

Activiteit waarvoor uw gegevens nodig zijn

Wettelijke basis

Voer het contract uit dat we met u zijn aangegaan, bijvoorbeeld met behulp van uw naam, contactgegevens

Uitvoering van het contract

Ervoor zorgen dat u de betaling ontvangt

Uitvoering van het contract

Beslissingen nemen over met wie u een contract aangaat

Onze legitieme belangen

Oefeningen voor bedrijfsplanning en herstructurering

Onze legitieme belangen

Omgaan met juridische claims die tegen ons zijn ingediend

Onze legitieme belangen

Fraude voorkomen

Onze legitieme belangen

Ervoor zorgen dat onze administratieve en IT-systemen veilig en robuust zijn tegen ongeoorloofde toegang

Onze legitieme belangen

 

Speciale categorieën gegevens

Bijzondere gegevenscategorieën zijn gegevens die betrekking hebben op uw:

 

  1. Gezondheid

  2. seksleven

  3. seksuele geaardheid

  4. Ras

  5. Etnische afkomst

  6. Politieke mening

  7. Religie

  8. Vakbondslidmaatschap

  9. Genetische en biometrische gegevens.

 

Meestal zullen we speciale categorieën gegevens verwerken wanneer het volgende van toepassing is:

 

  1. U heeft expliciet toestemming gegeven voor de verwerking

  2. We moeten de gegevens verwerken om onze wettelijke verplichtingen uit te voeren

  3. We moeten gegevens verwerken om redenen van zwaarwegend algemeen belang

  4. U heeft de gegevens al openbaar gemaakt.

 

We hebben uw toestemming niet nodig als we speciale categorieën persoonsgegevens gebruiken om onze wettelijke verplichtingen uit te voeren. We kunnen echter om uw toestemming vragen om ons in staat te stellen bepaalde bijzonder gevoelige gegevens te verwerken. Als dit gebeurt, wordt u volledig op de hoogte gesteld van de redenen voor de verwerking. Zoals bij alle gevallen waarin u om toestemming wordt gevraagd, heeft u de volledige controle over uw beslissing om toestemming te geven of te weigeren, en er zijn geen gevolgen als uw toestemming wordt onthouden. Eenmaal gegeven toestemming kan op elk moment worden ingetrokken. Er zijn geen gevolgen als de toestemming wordt ingetrokken.

 

Gegevens niet verstrekken

Als u ons geen gegevens verstrekt, kan dit betekenen dat we niet kunnen voldoen aan onze vereisten voor het aangaan van een contract met u of het uitvoeren van het contract dat we zijn aangegaan.

 

Gegevens over strafrechtelijke veroordelingen

We zullen alleen gegevens over strafrechtelijke veroordelingen verzamelen als dat gepast is gezien de aard van de diensten die u ons gaat verlenen en waar de wet ons dat toestaat. Deze gegevens worden meestal verzameld tijdens contractonderhandelingen, maar kunnen ook tijdens uw opdracht worden verzameld. We gebruiken gegevens van strafrechtelijke veroordelingen om uw geschiktheid of blijvende geschiktheid voor de opdracht te bepalen. We vertrouwen op de wettelijke basis van onze legitieme belangen om deze gegevens te verwerken.

 

Met wie we uw gegevens delen

Werknemers binnen ons bedrijf die verantwoordelijk zijn voor werving, administratie van betalingen en contractuele voordelen en het uitvoeren van prestatiegerelateerde procedures, hebben toegang tot uw gegevens die relevant zijn voor hun functie. Alle medewerkers met een dergelijke verantwoordelijkheid zijn getraind om ervoor te zorgen dat gegevens worden verwerkt in overeenstemming met de AVG.  

 

Voor de salarisadministratie worden gegevens gedeeld met derden.

 

We kunnen uw gegevens ook delen met derden als onderdeel van een bedrijfsverkoop of -herstructurering, of om andere redenen om te voldoen aan een wettelijke verplichting die op ons rust. We hebben een gegevensverwerkingsovereenkomst met dergelijke derden om ervoor te zorgen dat gegevens niet in gevaar komen. Derden dienen passende technische en organisatorische maatregelen te nemen om de beveiliging van uw gegevens te waarborgen.

 

Wij delen uw gegevens niet met instanties buiten de Europese Economische Ruimte.

 

  1. Uw gegevens beschermen

We zijn ons bewust van de vereiste om ervoor te zorgen dat uw gegevens worden beschermd tegen onopzettelijk verlies of openbaarmaking, vernietiging en misbruik. We hebben processen geïmplementeerd om ons hiertegen te wapenen.

 

  1. Bewaartermijnen

We bewaren uw gegevens alleen zolang als we ze nodig hebben, wat in ieder geval voor de duur van uw verloving met ons zal zijn, hoewel we in sommige gevallen uw gegevens bewaren voor een periode nadat uw verloving is beëindigd. Onze bewaartermijn is 2 jaar.

 

Geautomatiseerde besluitvorming

 

Geautomatiseerde besluitvorming betekent het nemen van beslissingen over u zonder menselijke tussenkomst, bijvoorbeeld met behulp van geautomatiseerde filterapparatuur. Er wordt geen beslissing over u genomen uitsluitend op basis van geautomatiseerde besluitvorming (waarbij een besluit over u wordt genomen met behulp van een elektronisch systeem zonder menselijke tussenkomst) die een aanzienlijke impact op u heeft.

 

Rechten van betrokkenen

U heeft de volgende rechten met betrekking tot de persoonsgegevens die wij van u hebben:

 

  1. Het recht om geïnformeerd te worden over de gegevens die we van je hebben en wat we ermee doen

  2. Het recht op toegang tot de gegevens die wij van u hebben. Meer informatie hierover is te vinden in ons afzonderlijke beleid inzake verzoeken om toegang tot onderwerpen

  3. Het recht om eventuele onjuistheden in de gegevens die wij van u hebben, op welke manier dan ook aan het licht te brengen, te laten corrigeren. Dit wordt ook wel 'rectificatie' genoemd

  4. Het recht om gegevens onder bepaalde omstandigheden te laten wissen. Dit wordt ook wel 'verwijderen' genoemd

  5. Het recht om de verwerking van de gegevens te beperken

  6. Het recht om de gegevens die wij van u hebben over te dragen aan een andere partij. Dit wordt ook wel 'draagbaarheid' genoemd

  7. Het recht om bezwaar te maken tegen het opnemen van informatie

  8. Het recht om geautomatiseerde besluitvorming en profilering van persoonsgegevens te reguleren.

 

Meer informatie over elk van deze rechten vindt u in ons afzonderlijke beleid over uw rechten met betrekking tot uw gegevens.

 

Toestemming

Wanneer u toestemming heeft gegeven voor ons gebruik van uw gegevens, heeft u ook het recht om die toestemming op elk gewenst moment in te trekken. Dit betekent dat wij stoppen met het verwerken van uw gegevens.

 

Een klacht indienen

Als u meent dat uw gegevensrechten zijn geschonden, kunt u een klacht indienen bij de informatiecommissaris (ico). U kunt contact opnemen met de ico via het kantoor van de informatiecommissaris, wycliffe house, water lane, wilmslow, cheshire sk9 5af of telefonisch op 0303 123 1113 (lokaal tarief) of 01625 545 745.

 

  1. Naleving van gegevensbescherming

Onze aangestelde compliance officer met betrekking tot onze gegevensbeschermingsactiviteiten is:

 

Lola Gamester (naam)

lola@blacklistcreative.com  (contact details).