Privatlivspolitik
Kort fortalt
- Vi er et hollandsk IT- og AI-rekrutteringsfirma. Vi indsamler og behandler personoplysninger, fordi det ligger i rekrutteringsarbejdets natur, men vi gør det omhyggeligt og lovligt.
- Vi indsamler data, du giver os (formularer, e-mail, dit CV), samt en mindre mængde tekniske data (logs, grundlæggende analytics).
- Vi sælger aldrig dine data. Vi deler dem kun med de kunder, du bliver matchet til, vores lønudbyder hvis du er ansat hos os, og et lille udvalg af kvalitetssikrede IT-leverandører.
- Vi opbevarer kun dine data, så længe vi har en legitim grund til det. Kandidater kan til enhver tid bede om sletning.
- Du har rettigheder i henhold til databeskyttelsesforordningen: adgang, berigtigelse, sletning, portabilitet, indsigelse. Skriv til info@noordt.co, så svarer vi inden for 30 dage.
01Hvem vi er
Denne privatlivspolitik forklarer, hvordan Noordt & Co. (herefter "vi", "os" eller "Noordt & Co.") indsamler, bruger, opbevarer og beskytter dine personoplysninger.
Vi er et IT-, data- og AI-rekrutterings- og konsulentudlejningsfirma med base i Amsterdam, Holland.
Vi er dataansvarlig for de personoplysninger, vi behandler om kandidater, kunder, partnere og besøgende på hjemmesiden. Vi overholder EU's databeskyttelsesforordning (GDPR / forordning 2016/679) og den hollandske gennemførelseslov heraf (UAVG).
02Hvilke data vi indsamler
Hvis du er kandidat
| Identitet & kontakt | Navn, e-mail, telefonnummer, postadresse, fødselsdato, nationalitet, status for arbejdstilladelse |
|---|---|
| Professionel | CV / resumé, arbejdshistorik, uddannelse, kvalifikationer, kompetencer, referencer, lønforventninger, opsigelsesvarsel, tilgængelighed |
| Online tilstedeværelse | LinkedIn-URL, GitHub- eller porteføljeURL'er, alle offentlige oplysninger du henviser os til |
| Kommunikation | E-mails, samtalenotater, interviewnotater, skriftlig korrespondance med os |
| Hvis vi placerer dig (ansættelsesdata) | Skatte-id (BSN), bankkonto, IBAN, kopi af pas eller ID (til juridisk verifikation), nødkontakt, kontraktoplysninger |
Hvis du er kundekontakt
| Business contact | Navn, jobtitel, arbejds-e-mail, arbejdstelefon, arbejdsgiver |
|---|---|
| Samarbejde | Rollebriefs, ansættelseskriterier, kontraktvilkår, fakturaer, betalingsregistre, korrespondance |
Hvis du er henvisningspartner
| Identitet & kontakt | Navn, e-mail, LinkedIn-URL, virksomhedstilknytning (hvis relevant) |
|---|---|
| Henvisningsoplysninger | Virksomheder og kontakter du introducerer, kontekst for introduktionen, attribueringsdatoer, provisionsregistre, udbetalingsoplysninger |
Besøgende på hjemmesiden
| Tekniske data | IP-adresse (afkortet), browsertype, enhedstype, henvisende URL, besøgte sider, tidsstempler |
|---|---|
| Formularindsendelser | Alle data, du frivilligt afgiver via vores kontakt- eller henvisningsformularer (se ovenfor) |
03Hvordan vi indsamler data
- Direkte fra dig: via vores formularer på hjemmesiden, e-mail, telefon, videoopkald, fysiske møder, eller når du sender os dit CV.
- Fra henvisningspartnere: når en partner introducerer dig som kandidat, med din viden.
- Fra offentlige kilder: primært LinkedIn og lignende professionelle netværk, i overensstemmelse med platformens brugsvilkår. Vi bruger dette til at identificere potentielle kandidater og til at verificere oplysninger, du har givet os.
- Fra kunder: de kan dele dit navn og grundlæggende oplysninger med os som en del af en søgningsbrief eller en henvisning.
- Automatisk: når du besøger vores hjemmeside, logger vores hostingudbyder grundlæggende tekniske data af hensyn til sikkerhed og ydeevne.
Hvis vi indsamler dine data, uden at du har givet dem til os direkte (for eksempel ved at finde din LinkedIn-profil), oplyser vi dig om det, første gang vi kontakter dig, og forklarer hvorfor.
04Hvorfor vi bruger det (behandlingsgrundlag)
I henhold til databeskyttelsesforordningen skal vi have et behandlingsgrundlag for enhver form for behandling. Vores er:
| Legitim interesse | At matche kandidater til relevante roller, kontakte potentielle kandidater vi har sourcet, kontakte forretningsemner, behandle henvisningsintroduktioner og forbedre vores service. Vi afvejer disse interesser mod dine rettigheder til privatlivets fred. |
|---|---|
| Kontraktopfyldelse | At placere dig i en rolle, udbetale løn til dig (hvis du er udlejet som konsulent), fakturere kunder og udbetale til henvisningspartnere. |
| Retlig forpligtelse | Skatteregistre, overholdelse af antidiskriminationsregler, opbevaring af ansættelsesregistre, identitetsverifikation ved ansættelse. |
| Samtykke | At opbevare dit CV i vores database på lang sigt, sende dig markedsføringskommunikation eller behandle særlige kategorier af personoplysninger, du afgiver. Du kan til enhver tid trække dit samtykke tilbage. |
06Hvor længe vi opbevarer data
Vi opbevarer ikke data på ubestemt tid. Opbevaringsperioder afhænger af relationen og de lovmæssige krav:
| Kandidat-CV'er & profiler | Op til 2 år fra vores seneste reelle kontakt, hvorefter data slettes eller anonymiseres, medmindre du udtrykkeligt har givet samtykke til længere opbevaring. |
|---|---|
| Placeringsregistre | 7 år efter placeringens ophør (hollandsk skattelovgivning og forpligtelser til opbevaring af ansættelsesregistre). |
| Kundekontrakter & fakturaer | 7 år (hollandsk skattelovgivning). |
| Partnerhenvisningsregistre | 7 år efter den sidste udbetalte provision (hollandsk skattelovgivning). |
| E-mailkorrespondance | Op til 3 år, hvorefter data arkiveres eller slettes, medmindre opbevaring er påkrævet af juridiske eller kontraktuelle årsager. |
| Hjemmesidelogs | 30 dage for rutinelogs, længere hvis det er nødvendigt for at undersøge en sikkerhedshændelse. |
Du kan anmode om tidligere sletning af dine data, se Dine rettigheder , og vi vil efterkomme det, medmindre vi er lovmæssigt forpligtet til at beholde det.
07Hvordan vi beskytter data
Vi tager sikkerhed alvorligt og anvender branchestandardforanstaltninger, der passer til dataenes følsomhed:
- Kryptering under transport (HTTPS / TLS) for alle data, der sendes til og fra vores hjemmeside
- Kryptering i hvile for lagrede data på administrerede tjenester
- Stærke, unikke adgangskoder og multifaktorgodkendelse på alle forretningskonti
- Adgang til personoplysninger begrænset til medarbejdere og kontraktkonsulenter, der har brug for det i deres arbejde
- Databehandleraftaler med alle vores leverandører
- Regelmæssig gennemgang af, hvem der har adgang til hvad
- Sikre sletningsprocedurer, når data når slutningen af opbevaringsperioden
Intet system er fuldstændig sikkert. Hvis der sker et brud på persondatasikkerheden, som sandsynligvis indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) inden for 72 timer og underretter dig direkte uden unødigt ophold, hvor det er påkrævet.
08Internationale overførsler
Vi opbevarer og behandler primært data inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle af vores IT-leverandører har base uden for EØS, herunder især:
- Netlify (USA): vores hjemmesidehost. Overførsler er dækket af EU-U.S. Data Privacy Framework og standardkontraktbestemmelser.
- Google Workspace (USA): hvis det bruges til e-mail; samme beskyttelse.
For hver overførsel uden for EØS sikrer vi et tilstrækkeligt beskyttelsesniveau gennem en af de retligt anerkendte mekanismer (tilstrækkelighedsafgørelser, standardkontraktbestemmelser eller tilsvarende). Du kan anmode om en kopi af de gældende garantier ved at skrive til info@noordt.co.
09Dine rettigheder
I henhold til databeskyttelsesforordningen (GDPR) har du følgende rettigheder vedrørende dine personoplysninger:
- Ret til indsigt: bed om en kopi af de personoplysninger, vi opbevarer om dig.
- Ret til berigtigelse: bed os om at rette unøjagtige eller ufuldstændige data.
- Ret til sletning ("retten til at blive glemt"): bed os om at slette dine data, med forbehold for vores lovpligtige opbevaringsforpligtelser.
- Ret til begrænsning af behandling: bed os om at stoppe med at bruge dine data, mens vi løser en tvist eller retter dem.
- Ret til dataportabilitet: modtag dine data i et struktureret, maskinlæsbart format og overfør dem til en anden part.
- Ret til indsigelse: gør indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring.
- Ret til at trække samtykke tilbage: til enhver tid, hvor behandlingen er baseret på samtykke.
- Ret til ikke at være genstand for automatiske afgørelser: vi træffer ikke afgørelser om dig udelukkende ved hjælp af automatiske midler.
For at gøre brug af disse rettigheder, skriv til info@noordt.co. Vi svarer inden for 30 dage. Vi kan have brug for at bekræfte din identitet, før vi behandler anmodninger.
Det er gratis at gøre dine rettigheder gældende. Vi kan opkræve et rimeligt gebyr eller afvise en anmodning, men kun hvis den er åbenbart ubegrundet eller urimelig.
11Børn
Vores ydelser henvender sig til voksne professionelle. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så sletter vi dem.
12Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi gør det, opdaterer vi datoen "Sidst opdateret" øverst på denne side og underretter dig ved væsentlige ændringer via e-mail eller en meddelelse på vores hjemmeside.
Vi anbefaler, at du gennemgår denne side med jævne mellemrum. Den aktuelle version er den, der er offentliggjort på noordt.co/privacy.html.
13Klager & tilsynsmyndighed
Hvis du mener, at vi ikke har behandlet dine personoplysninger lovligt, så kontakt os endelig først, vi vil oprigtigt gerne have muligheden for at rette op på det.
Du har også ret til at indgive en klage til den hollandske tilsynsmyndighed:
Hvis du bor i et andet EU-/EØS-land, kan du også indgive en klage til din lokale tilsynsmyndighed.
14Kontakt os
Har du spørgsmål om databeskyttelse, dataanmodninger eller andre bekymringer, så kontakt os direkte:
Vi tilstræber at bekræfte modtagelsen af alle databeskyttelsesanmodninger inden for fem hverdage og besvare dem endeligt inden for 30 dage.