Политика за поверителност
Накратко
- Ние сме нидерландска фирма за подбор на персонал в сферата на IT и AI. Събираме и обработваме лични данни, защото това е естеството на работата по подбор, но го правим внимателно и законосъобразно.
- Събираме данни, които ни предоставяте (формуляри, имейл, вашето CV), както и малко количество технически данни (логове, основни анализи).
- Никога не продаваме вашите данни. Споделяме ги само с клиенти, с които бъдете свързани, с нашия доставчик на услуги по заплати, ако сте наети от нас, и с малък кръг проверени IT доставчици.
- Съхраняваме вашите данни само докато имаме легитимна причина за това. Кандидатите могат да поискат изтриване по всяко време.
- Имате права съгласно ОРЗД: достъп, коригиране, изтриване, преносимост, възражение. Изпратете имейл на info@noordt.co и ще отговорим в рамките на 30 дни.
01Кои сме ние
Тази политика за поверителност обяснява как Noordt & Co. (наричани „ние“, „нас“ или „Noordt & Co.“) събира, използва, съхранява и защитава вашите лични данни.
Ние сме фирма за подбор на персонал и наемане на консултанти в сферата на IT, Data и AI, базирана в Amsterdam, Нидерландия.
Ние сме администратор на лични данни за личните данни, които обработваме за кандидати, клиенти, партньори и посетители на уебсайта. Спазваме Общия регламент относно защитата на данните на ЕС (ОРЗД / Регламент 2016/679) и нидерландския акт за неговото прилагане (UAVG).
02Какви данни събираме
Ако сте кандидат
| Идентичност & контакт | Име, имейл, телефонен номер, пощенски адрес, дата на раждане, националност, статус на разрешително за работа |
|---|---|
| Професионален | CV / автобиография, трудова история, образование, квалификации, умения, препоръки, очаквания за заплата, срок за напускане, наличност |
| Онлайн присъствие | LinkedIn URL адрес, GitHub или URL адреси на портфолио, всяка публична информация, към която ни насочите |
| Комуникации | Имейли, бележки от разговори, бележки от интервюта, писмена кореспонденция с нас |
| Ако ви назначим (данни за заетост) | Данъчен номер (BSN), банкова сметка, IBAN, копие от паспорт или лична карта (за законова проверка), контакт за спешни случаи, детайли по договора |
Ако сте контактно лице на клиент
| Бизнес контакт | Име, длъжност, служебен имейл, служебен телефон, работодател |
|---|---|
| Сътрудничество | Брифове за роли, критерии за наемане, договорни условия, фактури, записи за плащания, кореспонденция |
Ако сте партньор по препоръки
| Идентичност & контакт | Име, имейл, LinkedIn URL адрес, принадлежност към компания (ако има такава) |
|---|---|
| Детайли за препоръката | Компании и контакти, които представяте, контекст на препоръката, дати на атрибуция, записи за комисиони, детайли за изплащане |
Посетители на уебсайта
| Технически данни | IP адрес (съкратен), тип браузър, тип устройство, препращащ URL адрес, посетени страници, времеви маркери |
|---|---|
| Изпратени формуляри | Всякакви данни, които доброволно предоставяте чрез нашите форми за контакт или препоръки (вижте по-горе) |
03Как събираме данни
- Директно от вас: чрез формите на нашия уебсайт, имейл, телефон, видеообаждания, срещи на живо или когато ни изпратите своето CV.
- От партньори по препоръки: когато партньор ви представи като кандидат, с ваше знание.
- От публични източници: основно LinkedIn и подобни професионални мрежи, в съответствие с условията за ползване на платформата. Използваме това, за да идентифицираме потенциални кандидати и да проверим предоставената от вас информация.
- От клиенти: те могат да споделят с нас вашето име и основна информация като част от брифа за търсене или препоръка.
- Автоматично: когато посетите нашия уебсайт, нашият хостинг доставчик записва основни технически данни за сигурност и производителност.
Ако съберем вашите данни, без да са ни предоставени директно от вас (например чрез намиране на вашия профил в LinkedIn), ще ви уведомим при първия контакт с вас и ще обясним защо.
04Защо ги използваме (правно основание)
Съгласно ОРЗД, ни е необходимо правно основание за всеки вид обработване. Нашите са:
| Легитимен интерес | Свързване на кандидати с подходящи роли, свързване с потенциални кандидати, които сме намерили, свързване с бизнес перспективи, обработване на препоръки и подобряване на нашата услуга. Балансираме тези интереси спрямо вашите права за поверителност. |
|---|---|
| Изпълнение на договор | Назначаването ви на роля, изплащането на възнаграждение (ако сте наети чрез нас), фактурирането на клиенти, изплащането на партньори по препоръки. |
| Законово задължение | Данъчни документи, съответствие с антидискриминационното законодателство, водене на трудова документация, проверка на самоличност за целите на заетостта. |
| Съгласие | Съхраняването на вашето CV в нашата база данни за дълъг период, изпращането на маркетингови съобщения до вас или обработването на предоставени от вас данни от специална категория. Можете да оттеглите съгласието си по всяко време. |
06Колко дълго пазим данни
Не съхраняваме данни за неопределен срок. Сроковете за съхранение зависят от отношенията и законовите изисквания:
| CV & профили на кандидати | До 2 години от последния ни съществен контакт, след което се изтриват или анонимизират, освен ако не сте дали изрично съгласие за по-дълъг срок на съхранение. |
|---|---|
| Записи за назначения | 7 години след края на назначението (нидерландско данъчно законодателство и задължения за водене на трудова документация). |
| Договори & фактури на клиенти | 7 години (нидерландско данъчно законодателство). |
| Записи за партньорски препоръки | 7 години след последната изплатена комисиона (нидерландско данъчно законодателство). |
| Имейл кореспонденция | До 3 години, след което се архивират или изтриват, освен ако съхранението не се изисква по законови или договорни причини. |
| Логове на уебсайта | 30 дни за рутинни логове, по-дълго при необходимост от разследване на инцидент със сигурността. |
Можете да поискате по-ранно изтриване на данните си, вижте Вашите права , и ще изпълним искането, освен ако не сме законово задължени да ги съхраняваме.
07Как защитаваме данни
Отнасяме се сериозно към сигурността и прилагаме стандартни за индустрията мерки, съответстващи на чувствителността на данните:
- Криптиране при пренос (HTTPS / TLS) за всички данни, изпращани до и от нашия уебсайт
- Криптиране в покой за съхранените данни в управлявани услуги
- Силни, уникални пароли и многофакторна автентикация за всички бизнес акаунти
- Достъп до лични данни, ограничен до служители и изпълнители, на които е необходим за тяхната работа
- Споразумения за обработване на данни с всички наши доставчици
- Редовен преглед на това кой има достъп до какво
- Процедури за сигурно изтриване, когато данните достигнат края на срока си на съхранение
Никоя система не е напълно сигурна. Ако възникне нарушение на сигурността на лични данни, което е вероятно да доведе до риск за вашите права и свободи, ще уведомим нидерландския орган за защита на данните (Autoriteit Persoonsgegevens) в рамките на 72 часа и ще уведомим вас директно без ненужно забавяне, когато това се изисква.
08Международни трансфери
Основно съхраняваме и обработваме данни в рамките на Европейското икономическо пространство (ЕИП). Някои от нашите IT доставчици са базирани извън ЕИП, най-вече:
- Netlify (Съединени американски щати): хостинг на нашия уебсайт. Трансферите са обхванати от Рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи.
- Google Workspace (Съединени американски щати): ако се използва за имейл; същите защити.
За всеки трансфер извън ЕИП осигуряваме адекватно ниво на защита чрез един от законово признатите механизми (решения за адекватност, стандартни договорни клаузи или еквивалентни). Можете да поискате копие от действащите гаранции, като изпратите имейл на info@noordt.co.
09Вашите права
Съгласно ОРЗД имате следните права по отношение на вашите лични данни:
- Право на достъп: да поискате копие от личните данни, които съхраняваме за вас.
- Право на коригиране: да поискате да коригираме неточни или непълни данни.
- Право на изтриване („право да бъдеш забравен“): да поискате да изтрием данните ви, при спазване на нашите законови задължения за съхранение.
- Право на ограничаване на обработването: да поискате да спрем да използваме данните ви, докато разрешим спор или ги коригираме.
- Право на преносимост на данните: да получите данните си в структуриран, машинночетим формат и да ги прехвърлите другаде.
- Право на възражение: да възразите срещу обработване, основано на легитимен интерес, включително пряк маркетинг.
- Право на оттегляне на съгласието: по всяко време, когато обработването се основава на съгласие.
- Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване: не вземаме решения за вас, използвайки единствено автоматизирани средства.
За да упражните някое от тези права, изпратете имейл на info@noordt.co. Ще отговорим в рамките на 30 дни. Може да се наложи да потвърдим самоличността ви, преди да действаме по исканията.
Упражняването на вашите права е безплатно. Можем да наложим разумна такса или да откажем само ако дадено искане е явно неоснователно или прекомерно.
11Деца
Нашите услуги са предназначени за възрастни професионалисти. Ние не събираме съзнателно лични данни от деца под 16-годишна възраст. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ще ги изтрием.
12Промени в тази политика
От време на време можем да актуализираме тази политика за поверителност. Когато го направим, ще актуализираме датата „Последна актуализация“ в горната част на тази страница и, при съществени промени, ще ви уведомим по имейл или чрез съобщение на нашия уебсайт.
Препоръчваме периодично да преглеждате тази страница. Актуалната версия е тази, публикувана на noordt.co/privacy.html.
13Жалби & надзорен орган
Ако смятате, че не сме обработили личните ви данни законосъобразно, моля, свържете се първо с нас, наистина бихме искали възможността да оправим нещата.
Имате също право да подадете жалба до нидерландския надзорен орган:
Ако живеете в друга страна от ЕС/ЕИП, можете също да подадете жалба до местния надзорен орган.
14Свържете се с нас
За всякакви въпроси относно поверителността, искания за данни или притеснения, свържете се директно с нас:
Стремим се да потвърждаваме получаването на всички искания, свързани с поверителността, в рамките на пет работни дни и да ги разрешаваме в рамките на 30 дни.