Persónuverndarstefna

01Hverjir við erum

Þessi persónuverndarstefna útskýrir hvernig Noordt & Co. (nefnt "við", "okkur" eða "Noordt & Co.") safnar, notar, geymir og verndar persónuupplýsingar þínar.

Við erum ráðningar- og útleigufyrirtæki sérfræðinga á sviði upplýsingatækni, gagna og gervigreindar með aðsetur í Amsterdam í Hollandi.

Við erum ábyrgðaraðili þeirra persónuupplýsinga sem við vinnum um umsækjendur, viðskiptavini, samstarfsaðila og gesti vefsvæðisins. Við fylgjum almennu persónuverndarreglugerð Evrópusambandsins (GDPR / reglugerð (ESB) 2016/679) og hollensku innleiðingu hennar (UAVG).

02Hvaða gögnum við söfnum

Ef þú ert umsækjandi

Ef þú ert tengiliður viðskiptavinar

Ef þú ert tilvísunaraðili

Gestir vefsvæðis

03Hvernig við söfnum gögnum

• Beint frá þér: í gegnum eyðublöð á vefsvæðinu okkar, tölvupóst, síma, myndsímtöl, fundi augliti til auglitis, eða þegar þú sendir okkur ferilskrána þína.
• Frá tilvísunaraðilum: þegar tilvísunaraðili kynnir þig sem umsækjanda, með vitund þinni.
• Frá opinberum heimildum: aðallega LinkedIn og sambærilegum fagnetum, í samræmi við skilmála viðkomandi vettvangs. Við notum þetta til að finna mögulega umsækjendur og staðfesta upplýsingar sem þú hefur gefið okkur.
• Frá viðskiptavinum: þeir geta deilt nafni þínu og grunnupplýsingum með okkur sem hluta af verkefnislýsingu eða tilvísun.
• Sjálfkrafa: þegar þú heimsækir vefsvæðið okkar skráir hýsingaraðilinn okkar grunn tæknileg gögn vegna öryggis og afkasta.

Ef við söfnum gögnum þínum án þess að þú gefir þau upp beint til okkar (til dæmis með því að afla upplýsinga af LinkedIn-síðunni þinni), munum við láta þig vita í fyrsta skipti sem við höfum samband og útskýra af hverju.

04Af hverju við notum þau (lagagrundvöllur)

Samkvæmt persónuverndarreglugerðinni (GDPR) þurfum við lögmæta heimild fyrir hverri tegund vinnslu. Okkar heimildir eru:

05Hverjum við deilum gögnum með

Við deilum persónuupplýsingum aðeins með aðilum sem hafa raunverulega þörf fyrir þær, samkvæmt skriflegum samningum, og aðeins í þeim tilgangi sem lýst er í þessari stefnu. Flokkar:

• Viðskiptavinir: þegar þú ert settur fram fyrir tiltekið hlutverk deilum við ferilskránni þinni og viðeigandi upplýsingum með viðskiptavininum. Við segjum þér hvaða viðskiptavinur á í hlut áður en það er gert.
• Tilvísunaraðilar: eingöngu þá staðreynd að kynning leiddi til ráðningar, í þágu þóknunar. Við deilum ekki persónuupplýsingum umsækjenda með tilvísunaraðilum.
• Launa- og starfsmannaveitendur: ef þú ert í útleigu sérfræðinga í gegnum okkur vinnur launaþjónustuaðilinn okkar með laun, skatta- og lífeyrisgögn þín fyrir okkar hönd.
• Upplýsingatækniveitendur: hýsingaraðili vefsvæðisins okkar (Netlify), tölvupóstþjónusta, skjalageymsla, viðskiptavinakerfi (CRM), bókhaldshugbúnaður og sambærileg verkfæri. Þessir aðilar eru bundnir vinnslusamningum og vinna gögn eingöngu samkvæmt fyrirmælum okkar.
• Stjórnvöld & lögbær yfirvöld: þar sem lagaskylda krefst þess (skattyfirvöld, dómsúrskurður, beiðni eftirlitsaðila).
• Faglegir ráðgjafar: bókarar, lögfræðingar, endurskoðendur, undir faglegri þagnarskyldu.

Við seljum ekki persónuupplýsingar þínar. Við deilum þeim ekki í ótengdum markaðslegum tilgangi. Við virkjum ekki auglýsingamælingar á vefsvæðinu okkar.

06Hversu lengi við geymum gögn

Við geymum ekki gögn til frambúðar. Varðveislutími fer eftir eðli tengslanna og lagalegum kröfum:

Þú getur óskað eftir fyrri eyðingu gagna þinna, sjá Réttindi þín , og við munum verða við því nema okkur beri lagaleg skylda til að geyma þau.

07Hvernig við verndum gögn

Við tökum öryggi alvarlega og beitum ráðstöfunum í samræmi við viðurkennda staðla og viðkvæmni gagnanna:

• Dulkóðun í flutningi (HTTPS / TLS) fyrir öll gögn sem send eru til og frá vefsvæðinu okkar
• Dulkóðun geymdra gagna á vistuðum þjónustum
• Sterk, einstök lykilorð og fjölþátta auðkenning á öllum viðskiptareikningum
• Aðgangur að persónuupplýsingum takmarkaður við starfsfólk og verktaka sem þurfa á þeim að halda vegna vinnu sinnar
• Vinnslusamningar við alla birgja okkar
• Reglubundin yfirferð á því hver hefur aðgang að hverju
• Öruggar eyðingaraðferðir þegar gögn ná lokum varðveislutíma síns

Ekkert kerfi er fullkomlega öruggt. Verði brot á öryggi persónuupplýsinga sem líklegt er til að skapa áhættu fyrir réttindi þín og frelsi, munum við tilkynna það til hollensku persónuverndarstofnunarinnar (Autoriteit Persoonsgegevens) innan 72 klukkustunda, og tilkynna þér það milliliðalaust án ótilhlýðilegrar tafar þar sem þess er krafist.

08Alþjóðlegir flutningar

Við geymum og vinnum gögn fyrst og fremst innan Evrópska efnahagssvæðisins (EES). Sumir upplýsingatækniveitendur okkar eru staðsettir utan EES, þar á meðal helst:

• Netlify (Bandaríkin): hýsingaraðili vefsvæðisins okkar. Flutningar falla undir gagnaverndarrammann milli ESB og Bandaríkjanna (Data Privacy Framework) og staðlaða samningsskilmála.
• Google Workspace (Bandaríkin): ef notað fyrir tölvupóst; sömu verndarráðstafanir gilda.

Fyrir sérhvern flutning utan EES tryggjum við fullnægjandi verndarstig með einni af lagalega viðurkenndum leiðum (ákvörðunum um fullnægjandi vernd, stöðluðum samningsskilmálum eða sambærilegu). Þú getur óskað eftir afriti af þeim verndarráðstöfunum sem eru í gildi með því að senda tölvupóst á info@noordt.co.

09Réttindi þín

Samkvæmt persónuverndarreglugerðinni (GDPR) átt þú eftirfarandi rétt varðandi persónuupplýsingar þínar:

• Réttur til aðgangs: óska eftir afriti af þeim persónuupplýsingum sem við höfum um þig.
• Réttur til leiðréttingar: óska eftir að við leiðréttum röng eða ófullnægjandi gögn.
• Réttur til eyðingar ("réttur til að gleymast"): óska eftir að við eyðum gögnum þínum, með fyrirvara um lagalega varðveisluskyldu okkar.
• Réttur til að takmarka vinnslu: óska eftir að við hættum að nota gögnin þín á meðan við leysum ágreining eða leiðréttum þau.
• Réttur til flutnings gagna: fá gögnin þín afhent á skipulögðu, véllæsilegu sniði og flytja þau annað.
• Réttur til andmæla: andmæla vinnslu sem byggir á lögmætum hagsmunum, þar með talið beinni markaðssetningu.
• Réttur til að draga samþykki til baka: hvenær sem er, þar sem vinnsla byggir á samþykki.
• Réttur til að vera ekki háð/ur eingöngu sjálfvirkri ákvarðanatöku: við tökum ekki ákvarðanir um þig eingöngu með sjálfvirkum hætti.

Til að nýta einhver þessara réttinda skaltu senda tölvupóst á info@noordt.co. Við svörum innan 30 daga. Við gætum þurft að staðfesta auðkenni þitt áður en brugðist er við beiðnum.

Það er þér að kostnaðarlausu að nýta réttindi þín. Við getum aðeins krafist sanngjarns gjalds eða hafnað beiðni ef hún er bersýnilega tilhæfulaus eða óhófleg.

10Vefkökur & mæling

Vefsvæðið okkar notar lágmarksmælingar sem þarf til að virka og til að skilja hvernig gestir nota síðuna:

• Algjörlega nauðsynlegt: vefsvæðið sjálft og innsendingar á eyðublöðum krefjast grunn tæknilegra vefkaka / lotugeymslu. Þessar rekja þig ekki.
• Innsendingar á eyðublöðum: unnar af Netlify. Þeir skrá grunn tæknileg gögn (IP-tölu, tímastimpil) vegna öryggis og til að koma í veg fyrir ruslpóst.
• Greiningar (valfrjálst, byggt á samþykki): aðeins ef þú velur "Leyfa greiningar" í vefkökuborðanum okkar skráum við persónuverndarvæna síðuheimsókn: síðuna sem þú heimsóttir, vefsíðuna sem vísaði þér þangað (ef einhver er), og skammlíft auðkenni sem tengir saman heimsóknir innan sömu vafralotu. Við geymum ekki IP-tölu þína, setjum ekki auglýsingavefkökur og deilum þessum gögnum ekki, og lotuauðkennið er eytt þegar þú lokar flipanum. Gögnin eru geymd á okkar eigin innviðum og eingöngu notuð til að skilja hvernig vefsvæðið er notað. Ef þú velur "Aðeins nauðsynlegt" er ekkert skráð.

Við notum ekki: Google Analytics, Facebook Pixel, auglýsingamælingar eða neinar vefkökur frá þriðja aðila í markaðslegum tilgangi. Þú getur breytt eða dregið til baka val þitt varðandi greiningar hvenær sem er í gegnum tengilinn Vefkökustillingar í fótnum.

11Börn

Þjónusta okkar er ætluð fullorðnu fagfólki. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 16 ára. Ef þú telur að barn hafi gefið okkur persónuupplýsingar, hafðu samband við okkur og við munum eyða þeim.

12Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Þegar það gerist uppfærum við dagsetninguna "Síðast uppfært" efst á síðunni og, ef um verulegar breytingar er að ræða, tilkynnum þér með tölvupósti eða tilkynningu á vefsvæðinu okkar.

Við mælum með að þú farir reglulega yfir þessa síðu. Núgildandi útgáfa er sú sem birt er á noordt.co/privacy.html.

13Kvartanir & eftirlitsyfirvald

Ef þú telur að við höfum ekki meðhöndlað persónuupplýsingar þínar á lögmætan hátt, hafðu fyrst samband við okkur, við viljum í alvöru fá tækifæri til að leiðrétta það.

Þú átt einnig rétt á að leggja fram kvörtun hjá hollenska eftirlitsyfirvaldinu:

Ef þú býrð í öðru ESB/EES-ríki getur þú einnig lagt fram kvörtun hjá staðbundnu eftirlitsyfirvaldi þar.

14Hafðu samband

Fyrir allar spurningar um persónuvernd, gagnabeiðnir eða áhyggjuefni, hafðu beint samband við okkur:

Við stefnum að því að staðfesta móttöku allra persónuverndarbeiðna innan fimm virkra daga og afgreiða þær innan 30 daga.