Zásady ochrany osobních údajů
Stručná verze
- Jsme nizozemská náborová společnost zaměřená na IT a AI. Osobní údaje shromažďujeme a zpracováváme, protože to je podstata náborové práce, děláme to však pečlivě a v souladu se zákonem.
- Shromažďujeme údaje, které nám poskytnete (formuláře, e-mail, váš životopis), a malé množství technických dat (logy, základní analytika).
- Vaše údaje nikdy neprodáváme. Sdílíme je pouze s klienty, ke kterým jste přiřazováni, s naším poskytovatelem mezd, pokud jste u nás zaměstnáni, a s malým okruhem prověřených IT dodavatelů.
- Vaše údaje uchováváme pouze tak dlouho, dokud k tomu máme oprávněný důvod. Kandidáti mohou kdykoli požádat o jejich smazání.
- Máte práva podle GDPR: přístup, oprava, smazání, přenositelnost, námitka. Napište na info@noordt.co, odpovíme do 30 dnů.
01Kdo jsme
Tyto zásady ochrany osobních údajů vysvětlují, jak Noordt & Co. (dále jen „my“, „nás“ nebo „Noordt & Co.“) shromažďuje, používá, uchovává a chrání vaše osobní údaje.
Jsme společnost zabývající se náborem a pronájmem specialistů v oblasti IT, dat a AI se sídlem v Amsterdamu v Nizozemsku.
Jsme správcem osobních údajů, které zpracováváme o kandidátech, klientech, partnerech a návštěvnících webu. Dodržujeme obecné nařízení EU o ochraně osobních údajů (GDPR / nařízení 2016/679) a jeho nizozemské provedení (UAVG).
02Jaké údaje shromažďujeme
Pokud jste kandidát
| Identita a kontakt | Jméno, e-mail, telefonní číslo, poštovní adresa, datum narození, státní příslušnost, stav pracovního povolení |
|---|---|
| Profesní | Životopis / CV, pracovní historie, vzdělání, kvalifikace, dovednosti, reference, mzdová očekávání, výpovědní lhůta, dostupnost |
| Online přítomnost | URL profilu LinkedIn, URL GitHubu nebo portfolia, jakékoli veřejné informace, na které nás odkážete |
| Komunikace | E-maily, poznámky z hovorů, poznámky z pohovorů, písemná korespondence s námi |
| Pokud vás umístíme (zaměstnanecké údaje) | Daňové identifikační číslo (BSN), bankovní účet, IBAN, kopie cestovního pasu nebo občanského průkazu (pro účely právního ověření), nouzový kontakt, podrobnosti smlouvy |
Pokud jste kontaktní osoba klienta
| Obchodní kontakt | Jméno, pracovní pozice, firemní e-mail, firemní telefon, zaměstnavatel |
|---|---|
| Spolupráce | Briefy na role, náborová kritéria, smluvní podmínky, faktury, platební záznamy, korespondence |
Pokud jste partner v rámci doporučení
| Identita a kontakt | Jméno, e-mail, URL profilu LinkedIn, příslušnost ke společnosti (pokud existuje) |
|---|---|
| Podrobnosti doporučení | Společnosti a kontakty, které představíte, kontext představení, data přiřazení, záznamy o provizích, podrobnosti o výplatách |
Návštěvníci webu
| Technická data | IP adresa (zkrácená), typ prohlížeče, typ zařízení, odkazující URL, navštívené stránky, časová razítka |
|---|---|
| Odeslané formuláře | Veškeré údaje, které dobrovolně poskytnete prostřednictvím našich kontaktních formulářů nebo formulářů pro doporučení (viz výše) |
03Jak údaje shromažďujeme
- Přímo od vás: prostřednictvím formulářů na našem webu, e-mailu, telefonu, videohovorů, osobních schůzek nebo když nám zašlete svůj životopis.
- Od partnerů v rámci doporučení: když vás partner s vaším vědomím představí jako kandidáta.
- Z veřejných zdrojů: především LinkedIn a podobné profesní sítě, v souladu s podmínkami dané platformy. Používáme to k identifikaci potenciálních kandidátů a k ověření informací, které jste nám poskytli.
- Od klientů: mohou s námi sdílet vaše jméno a základní informace v rámci briefu na vyhledávání nebo doporučení.
- Automaticky: při návštěvě našeho webu zaznamenává náš hostingový poskytovatel základní technická data pro účely bezpečnosti a výkonu.
Pokud vaše údaje shromáždíme, aniž byste nám je poskytli přímo (například vyhledáním vašeho profilu na LinkedIn), informujeme vás při prvním kontaktu a vysvětlíme proč.
04Proč je používáme (právní základ)
Podle GDPR potřebujeme pro každý typ zpracování právní základ. Naše jsou:
| Oprávněný zájem | Párování kandidátů s vhodnými rolemi, oslovování potenciálních kandidátů, které jsme vyhledali, oslovování obchodních kontaktů, zpracování doporučení a zlepšování našich služeb. Tyto zájmy poměřujeme s vašimi právy na ochranu soukromí. |
|---|---|
| Plnění smlouvy | Umístění na roli, vaše vyplácení (v případě pronájmu specialistů), fakturace klientům, vyplácení partnerů za doporučení. |
| Právní povinnost | Daňová evidence, dodržování zákazu diskriminace, vedení personální dokumentace, ověření totožnosti pro účely zaměstnání. |
| Souhlas | Dlouhodobé uchovávání vašeho životopisu v naší databázi, zasílání marketingové komunikace nebo zpracování jakýchkoli zvláštních kategorií údajů, které poskytnete. Souhlas můžete kdykoli odvolat. |
06Jak dlouho údaje uchováváme
Údaje neuchováváme donekonečna. Doba uchovávání závisí na typu vztahu a zákonných požadavcích:
| Životopisy a profily kandidátů | Až 2 roky od našeho posledního smysluplného kontaktu, poté smazáno nebo anonymizováno, pokud jste výslovně nesouhlasili s delší dobou uchovávání. |
|---|---|
| Záznamy o umístěních | 7 let po skončení umístění (nizozemské daňové právo a povinnosti vedení personální dokumentace). |
| Klientské smlouvy a faktury | 7 let (nizozemské daňové právo). |
| Záznamy o doporučeních partnerů | 7 let po vyplacení poslední provize (nizozemské daňové právo). |
| E-mailová korespondence | Až 3 roky, poté archivováno nebo smazáno, pokud uchovávání nevyžadují právní nebo smluvní důvody. |
| Logy webu | 30 dní pro běžné logy, déle, pokud je to nutné k prošetření bezpečnostního incidentu. |
O dřívější smazání svých údajů můžete požádat, viz Vaše práva , a vyhovíme vám, pokud nejsme ze zákona povinni je uchovávat.
07Jak údaje chráníme
Bezpečnost bereme vážně a uplatňujeme standardní bezpečnostní opatření odpovídající citlivosti údajů:
- Šifrování při přenosu (HTTPS / TLS) pro veškerá data odesílaná z a na náš web
- Šifrování uložených dat (at rest) u spravovaných služeb
- Silná, jedinečná hesla a vícefaktorové ověřování u všech firemních účtů
- Přístup k osobním údajům omezený na zaměstnance a spolupracovníky, kteří je potřebují pro svou práci
- Smlouvy o zpracování osobních údajů se všemi našimi dodavateli
- Pravidelná kontrola, kdo má k čemu přístup
- Postupy bezpečného mazání údajů po skončení doby jejich uchovávání
Žádný systém není dokonale zabezpečený. Pokud dojde k porušení zabezpečení osobních údajů, které pravděpodobně představuje riziko pro vaše práva a svobody, oznámíme to nizozemskému úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens) do 72 hodin a v případě potřeby vás bez zbytečného odkladu informujeme přímo.
08Mezinárodní předávání
Údaje primárně ukládáme a zpracováváme v rámci Evropského hospodářského prostoru (EHP). Někteří naši IT dodavatelé sídlí mimo EHP, zejména:
- Netlify (Spojené státy): náš hostingový poskytovatel webu. Předávání údajů je kryto rámcem EU-US Data Privacy Framework a standardními smluvními doložkami.
- Google Workspace (Spojené státy): pokud se používá pro e-mail; stejná úroveň ochrany.
Pro každé předání údajů mimo EHP zajišťujeme odpovídající úroveň ochrany prostřednictvím jednoho z právně uznaných mechanismů (rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo rovnocenný nástroj). Kopii platných záruk si můžete vyžádat e-mailem na info@noordt.co.
09Vaše práva
Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:
- Právo na přístup: vyžádejte si kopii osobních údajů, které o vás uchováváme.
- Právo na opravu: požádejte nás o opravu nepřesných nebo neúplných údajů.
- Právo na výmaz („právo být zapomenut“): požádejte nás o smazání svých údajů, s výhradou našich zákonných povinností jejich uchovávání.
- Právo na omezení zpracování: požádejte nás o pozastavení používání vašich údajů, dokud nevyřešíme spor nebo je neopravíme.
- Právo na přenositelnost údajů: získejte své údaje ve strukturovaném, strojově čitelném formátu a předejte je jinam.
- Právo vznést námitku: vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.
- Právo odvolat souhlas: kdykoli, pokud je zpracování založeno na souhlasu.
- Právo nebýt předmětem automatizovaného rozhodování: o vás nerozhodujeme výhradně automatizovanými prostředky.
Chcete-li kterékoli z těchto práv uplatnit, napište na info@noordt.co. Odpovíme do 30 dnů. Před vyřízením žádosti může být nutné ověřit vaši totožnost.
Uplatnění vašich práv je bezplatné. Přiměřený poplatek můžeme účtovat nebo žádost odmítnout pouze v případě, že je zjevně nedůvodná nebo nepřiměřená.
11Děti
Naše služby jsou určeny dospělým profesionálům. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám osobní údaje poskytlo dítě, kontaktujte nás prosím a my je smažeme.
12Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Pokud tak učiníme, aktualizujeme datum „Poslední aktualizace“ v horní části této stránky a v případě podstatných změn vás upozorníme e-mailem nebo prostřednictvím oznámení na našem webu.
Doporučujeme tuto stránku pravidelně kontrolovat. Aktuální verzí je ta zveřejněná na noordt.co/privacy.html.
13Stížnosti a dozorový úřad
Pokud se domníváte, že jsme s vašimi osobními údaji nenakládali v souladu se zákonem, kontaktujte nás prosím nejprve přímo, opravdu bychom ocenili možnost věc napravit.
Máte také právo podat stížnost u nizozemského dozorového úřadu:
Pokud žijete v jiné zemi EU/EHP, můžete podat stížnost také u místního dozorového úřadu.
14Kontaktujte nás
S jakýmikoli dotazy ohledně ochrany soukromí, žádostmi o údaje nebo obavami nás kontaktujte přímo:
Snažíme se potvrdit přijetí všech žádostí týkajících se ochrany osobních údajů do pěti pracovních dnů a vyřídit je do 30 dnů.