Privacybeleid

01Wie we zijn

Dit privacybeleid legt uit hoe Noordt & Co. (aangeduid als "we", "ons" of "Noordt & Co.") je persoonsgegevens verzamelt, gebruikt, opslaat en beschermt.

We zijn een recruitment- en detacheringsbureau voor IT, data en AI, gevestigd in Amsterdam, Nederland.

We zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we verwerken over kandidaten, opdrachtgevers, partners en websitebezoekers. We houden ons aan de Algemene verordening gegevensbescherming (AVG / Verordening 2016/679) en de Nederlandse uitvoeringswet daarvan (UAVG).

02Welke gegevens we verzamelen

Als je kandidaat bent

Als je contactpersoon bij een opdrachtgever bent

Als je referralpartner bent

Websitebezoekers

03Hoe we gegevens verzamelen

• Rechtstreeks van jou: via onze websiteformulieren, e-mail, telefoon, videogesprekken, persoonlijke afspraken, of wanneer je ons je CV stuurt.
• Van referralpartners: wanneer een partner je met jouw medeweten als kandidaat introduceert.
• Uit openbare bronnen: vooral LinkedIn en vergelijkbare professionele netwerken, in lijn met de gebruiksvoorwaarden van het platform. We gebruiken dit om potentiële kandidaten te identificeren en om informatie te verifiëren die je ons hebt gegeven.
• Van opdrachtgevers: zij kunnen je naam en basisgegevens met ons delen als onderdeel van een briefing of doorverwijzing.
• Automatisch: wanneer je onze website bezoekt, logt onze hostingprovider basale technische gegevens voor veiligheid en prestaties.

Verzamelen we je gegevens zonder dat je ze rechtstreeks aan ons hebt gegeven (bijvoorbeeld door het sourcen van je LinkedIn-profiel), dan informeren we je daarover bij ons eerste contact en leggen we uit waarom.

04Waarom we ze gebruiken (grondslag)

Onder de AVG hebben we voor elk type verwerking een grondslag nodig. Dit zijn de onze:

05Met wie we gegevens delen

We delen persoonsgegevens alleen met partijen die ze echt nodig hebben, onder schriftelijke overeenkomsten, en alleen voor de doeleinden die in dit beleid worden beschreven. Categorieën:

• Opdrachtgevers: wanneer we je voorstellen voor een specifieke rol, delen we je CV en relevante context met de opdrachtgever. We vertellen je vooraf om welke opdrachtgever het gaat.
• Referralpartners: alleen het feit dat een introductie tot een plaatsing heeft geleid, voor de commissieafhandeling. We delen geen persoonsgegevens van kandidaten met partners.
• Payroll- & werkgeverschapsproviders: word je via ons gedetacheerd, dan verwerkt onze payrollprovider namens ons je salaris-, belasting- en pensioengegevens.
• IT-leveranciers: onze websitehost (Netlify), e-mailprovider, documentopslag, CRM, boekhoudsoftware en vergelijkbare tools. Zij zijn gebonden aan verwerkersovereenkomsten en verwerken gegevens uitsluitend volgens onze instructies.
• Overheid & justitiële autoriteiten: waar wettelijk vereist (Belastingdienst, gerechtelijk bevel, verzoek van een toezichthouder).
• Professionele adviseurs: accountants, advocaten, auditors, onder beroepsgeheim.

We verkopen je persoonsgegevens niet. We delen ze niet voor niet-gerelateerde marketingdoeleinden. We schakelen geen advertentietracking in op onze website.

06Hoe lang we gegevens bewaren

We bewaren gegevens niet oneindig. Bewaartermijnen hangen af van de relatie en van wettelijke vereisten:

Je kunt om eerdere verwijdering van je gegevens vragen, zie Jouw rechten , en daar geven we gehoor aan, tenzij we ze wettelijk moeten bewaren.

07Hoe we gegevens beschermen

We nemen beveiliging serieus en passen maatregelen toe die in de branche de standaard zijn en passen bij de gevoeligheid van de gegevens:

• Versleuteling in transit (HTTPS / TLS) voor alle gegevens van en naar onze website
• Versleuteling at rest voor opgeslagen gegevens bij managed services
• Sterke, unieke wachtwoorden en multifactorauthenticatie op alle zakelijke accounts
• Toegang tot persoonsgegevens beperkt tot medewerkers en contractors die ze voor hun werk nodig hebben
• Verwerkersovereenkomsten met al onze leveranciers
• Regelmatige controle van wie toegang heeft tot wat
• Veilige verwijderprocedures wanneer gegevens het einde van hun bewaartermijn bereiken

Geen enkel systeem is perfect beveiligd. Doet zich een inbreuk in verband met persoonsgegevens (datalek) voor die waarschijnlijk een risico inhoudt voor jouw rechten en vrijheden, dan melden we die binnen 72 uur bij de Autoriteit Persoonsgegevens en stellen we jou, waar vereist, zonder onredelijke vertraging rechtstreeks op de hoogte.

08Internationale doorgiften

We slaan gegevens voornamelijk op en verwerken ze binnen de Europese Economische Ruimte (EER). Sommige van onze IT-leveranciers zijn buiten de EER gevestigd, met name:

• Netlify (Verenigde Staten): onze websitehost. Doorgiften vallen onder het EU-U.S. Data Privacy Framework en standaardcontractbepalingen.
• Google Workspace (Verenigde Staten): indien gebruikt voor e-mail; dezelfde waarborgen.

Voor elke doorgifte buiten de EER zorgen we voor een passend beschermingsniveau via een van de wettelijk erkende mechanismen (adequaatheidsbesluiten, standaardcontractbepalingen of gelijkwaardig). Je kunt een kopie van de getroffen waarborgen opvragen door te mailen naar info@noordt.co.

09Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: vraag een kopie op van de persoonsgegevens die we over je hebben.
• Recht op rectificatie: vraag ons onjuiste of onvolledige gegevens te corrigeren.
• Recht op gegevenswissing ("recht op vergetelheid"): vraag ons je gegevens te verwijderen, binnen de grenzen van onze wettelijke bewaarplichten.
• Recht op beperking van de verwerking: vraag ons je gegevens tijdelijk niet te gebruiken terwijl we een geschil oplossen of ze corrigeren.
• Recht op overdraagbaarheid van gegevens: ontvang je gegevens in een gestructureerd, machineleesbaar formaat en draag ze elders over.
• Recht van bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
• Recht om toestemming in te trekken: op elk moment, waar de verwerking op toestemming is gebaseerd.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: we nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking.

Wil je een van deze rechten uitoefenen? Mail dan naar info@noordt.co. We reageren binnen 30 dagen. Mogelijk moeten we eerst je identiteit verifiëren voordat we een verzoek uitvoeren.

Het uitoefenen van je rechten is gratis. Alleen als een verzoek kennelijk ongegrond of buitensporig is, mogen we een redelijke vergoeding vragen of het verzoek weigeren.

10Cookies & tracking

Onze website gebruikt het minimum aan tracking dat nodig is om te functioneren en om te begrijpen hoe bezoekers de site gebruiken:

• Strikt noodzakelijk: de website zelf en formulierinzendingen vereisen basale technische cookies / sessieopslag. Deze volgen je niet.
• Formulierinzendingen: verwerkt door Netlify. Zij loggen basale technische gegevens (IP, tijdstempel) voor veiligheid en spampreventie.
• Analytics (optioneel, op basis van toestemming): alleen als je in onze cookiebanner voor "Analytics accepteren" kiest, registreren we een privacyvriendelijke paginaweergave: de pagina die je bezocht, de website die je doorverwees (indien aanwezig) en een kortlevende identifier die weergaven binnen één browsersessie groepeert. We slaan je IP-adres niet op, plaatsen geen advertentiecookies en delen deze gegevens niet, en de sessie-identifier wordt verwijderd zodra je het tabblad sluit. De gegevens staan op onze eigen infrastructuur en worden uitsluitend gebruikt om te begrijpen hoe de site wordt gebruikt. Kies je "Alleen essentieel", dan wordt er niets geregistreerd.

Wat we niet gebruiken: Google Analytics, Facebook Pixel, advertentietrackers of andere marketingcookies van derden. Je kunt je analytics-keuze op elk moment wijzigen of intrekken via de link Cookie-instellingen in de footer.

11Kinderen

Onze diensten zijn bedoeld voor volwassen professionals. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Denk je dat een kind ons persoonsgegevens heeft verstrekt? Neem dan contact met ons op, dan verwijderen we ze.

12Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Doen we dat, dan passen we de datum bij "Laatst bijgewerkt" bovenaan deze pagina aan en informeren we je bij wezenlijke wijzigingen per e-mail of via een melding op onze website.

We raden je aan deze pagina af en toe opnieuw te bekijken. De actuele versie is de versie die is gepubliceerd op noordt.co/privacy.html.

13Klachten & toezichthouder

Denk je dat we niet rechtmatig met je persoonsgegevens zijn omgegaan? Neem dan eerst contact met ons op, we krijgen oprecht graag de kans om het recht te zetten.

Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Woon je in een ander EU/EER-land, dan kun je ook een klacht indienen bij je lokale toezichthoudende autoriteit.

14Neem contact op

Voor privacyvragen, gegevensverzoeken of zorgen kun je rechtstreeks contact met ons opnemen:

We streven ernaar elk privacyverzoek binnen vijf werkdagen te bevestigen en binnen 30 dagen af te handelen.