Personvernerklæring
Kortversjonen
- Vi er et nederlandsk rekrutteringsfirma innen IT og AI. Vi samler inn og behandler personopplysninger fordi det ligger i rekrutteringsarbeidets natur, men vi gjør det varsomt og lovlig.
- Vi samler inn data du gir oss (skjemaer, e-post, CV-en din) og en liten mengde tekniske data (logger, grunnleggende analyse).
- Vi selger aldri dataene dine. Vi deler dem kun med oppdragsgivere du blir matchet med, lønnsleverandøren vår hvis du er ansatt hos oss, og et lite utvalg kvalitetssikrede IT-leverandører.
- Vi oppbevarer dataene dine kun så lenge vi har en berettiget grunn til det. Kandidater kan be om sletting når som helst.
- Du har rettigheter i henhold til personvernforordningen: innsyn, retting, sletting, dataportabilitet, protest. Send e-post til info@noordt.co, så svarer vi innen 30 dager.
01Hvem vi er
Denne personvernerklæringen forklarer hvordan Noordt & Co. (omtalt som "vi", "oss", eller "Noordt & Co.") samler inn, bruker, lagrer og beskytter personopplysningene dine.
Vi er et rekrutterings- og konsulentutleiefirma innen IT, data og AI, basert i Amsterdam, Nederland.
Vi er behandlingsansvarlig for personopplysningene vi behandler om kandidater, oppdragsgivere, partnere og besøkende på nettstedet. Vi overholder EUs personvernforordning (GDPR / forordning 2016/679) og den nederlandske gjennomføringsloven (UAVG).
02Hvilke data vi samler inn
Hvis du er kandidat
| Identitet & kontakt | Navn, e-post, telefonnummer, postadresse, fødselsdato, nasjonalitet, status for arbeidstillatelse |
|---|---|
| Profesjonell | CV / résumé, arbeidshistorikk, utdanning, kvalifikasjoner, ferdigheter, referanser, lønnsforventninger, oppsigelsestid, tilgjengelighet |
| Nettbasert tilstedeværelse | LinkedIn-URL, GitHub- eller porteføljelenker, all offentlig informasjon du henviser oss til |
| Kommunikasjon | E-poster, samtalenotater, intervjunotater, skriftlig korrespondanse med oss |
| Hvis vi tilsetter deg (ansettelsesdata) | Skatte-ID (BSN), bankkonto, IBAN, kopi av pass eller ID (for juridisk verifisering), nødkontakt, kontraktsdetaljer |
Hvis du er kontaktperson hos en oppdragsgiver
| Forretningskontakt | Navn, stillingstittel, forretnings-e-post, forretningstelefon, arbeidsgiver |
|---|---|
| Samarbeid | Rollebriefer, ansettelseskriterier, kontraktsvilkår, fakturaer, betalingsjournaler, korrespondanse |
Hvis du er partner
| Identitet & kontakt | Navn, e-post, LinkedIn-URL, selskapstilknytning (hvis aktuelt) |
|---|---|
| Henvisningsdetaljer | Selskaper og kontakter du introduserer, kontekst for introduksjonen, attribusjonsdatoer, provisjonsjournaler, utbetalingsdetaljer |
Besøkende på nettstedet
| Tekniske data | IP-adresse (avkortet), nettlesertype, enhetstype, henvisende URL, besøkte sider, tidsstempler |
|---|---|
| Skjemainnsendinger | Alle data du frivillig oppgir via kontakt- eller henvisningsskjemaene våre (se over) |
03Hvordan vi samler inn data
- Direkte fra deg: via skjemaene på nettstedet vårt, e-post, telefon, videosamtaler, personlige møter, eller når du sender oss CV-en din.
- Fra partnere: når en partner introduserer deg som kandidat, med din viten.
- Fra offentlige kilder: primært LinkedIn og lignende profesjonelle nettverk, i tråd med plattformens brukervilkår. Vi bruker dette til å identifisere potensielle kandidater og til å verifisere informasjon du har gitt oss.
- Fra oppdragsgivere: de kan dele navnet ditt og grunnleggende informasjon med oss som en del av en søkebrief eller henvisning.
- Automatisk: når du besøker nettstedet vårt, logger hostingleverandøren vår grunnleggende tekniske data for sikkerhet og ytelse.
Hvis vi samler inn dataene dine uten at du gir dem til oss direkte (for eksempel ved å hente informasjon fra LinkedIn-profilen din), vil vi informere deg første gang vi kontakter deg og forklare hvorfor.
04Hvorfor vi bruker det (rettslig grunnlag)
I henhold til personvernforordningen trenger vi et rettslig grunnlag for enhver type behandling. Våre grunnlag er:
| Berettiget interesse | Å matche kandidater til passende roller, kontakte potensielle kandidater vi har funnet, kontakte forretningsmuligheter, behandle henvisningsintroduksjoner, og forbedre tjenesten vår. Vi veier disse interessene opp mot personvernrettighetene dine. |
|---|---|
| Oppfyllelse av avtale | Å plassere deg i en rolle, betale deg (hvis utleid), fakturere oppdragsgivere, betale partnere. |
| Rettslig forpliktelse | Skatteregistre, etterlevelse av antidiskrimineringsregler, føring av ansettelsesdokumentasjon, identitetsverifisering for ansettelse. |
| Samtykke | Å lagre CV-en din i databasen vår over lengre tid, sende deg markedsføringskommunikasjon, eller behandle særlige kategorier av personopplysninger du oppgir. Du kan trekke tilbake samtykket når som helst. |
06Hvor lenge vi oppbevarer data
Vi oppbevarer ikke data på ubestemt tid. Oppbevaringsperiodene avhenger av forholdet og de rettslige kravene:
| Kandidat-CV-er & profiler | Inntil 2 år fra siste reelle kontakt, deretter slettet eller anonymisert, med mindre du uttrykkelig har samtykket til lengre oppbevaring. |
|---|---|
| Tilsettingsjournaler | 7 år etter avsluttet tilsetting (nederlandsk skattelovgivning og forpliktelser til oppbevaring av ansettelsesdokumentasjon). |
| Kontrakter & fakturaer for oppdragsgivere | 7 år (nederlandsk skattelovgivning). |
| Partnerhenvisninger | 7 år etter siste utbetalte provisjon (nederlandsk skattelovgivning). |
| E-postkorrespondanse | Inntil 3 år, deretter arkivert eller slettet med mindre oppbevaring er påkrevd av rettslige eller kontraktsmessige grunner. |
| Nettstedlogger | 30 dager for rutinelogger, lenger hvis det er nødvendig for å etterforske en sikkerhetshendelse. |
Du kan be om tidligere sletting av dataene dine, se Dine rettigheter , og vi vil etterkomme dette med mindre vi er rettslig pålagt å beholde dem.
07Hvordan vi beskytter data
Vi tar sikkerhet på alvor og anvender bransjestandardtiltak som er tilpasset dataenes sensitivitet:
- Kryptering under overføring (HTTPS / TLS) for alle data som sendes til og fra nettstedet vårt
- Kryptering i hvile for lagrede data på administrerte tjenester
- Sterke, unike passord og flerfaktorautentisering på alle forretningskontoer
- Tilgang til personopplysninger er begrenset til ansatte og kontraktører som trenger det i sitt arbeid
- Databehandleravtaler med alle våre leverandører
- Regelmessig gjennomgang av hvem som har tilgang til hva
- Sikre slettingsprosedyrer når data når slutten av oppbevaringsperioden
Ingen systemer er fullstendig sikre. Hvis det oppstår et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter og friheter, vil vi varsle den nederlandske tilsynsmyndigheten for personvern (Autoriteit Persoonsgegevens) innen 72 timer, og varsle deg direkte uten unødig opphold der det er påkrevd.
08Internasjonale overføringer
Vi lagrer og behandler primært data innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Noen av IT-leverandørene våre er basert utenfor EØS, særlig:
- Netlify (USA): nettstedverten vår. Overføringer dekket av EU-U.S. Data Privacy Framework og standard personvernbestemmelser.
- Google Workspace (USA): hvis brukt til e-post; samme beskyttelsestiltak.
For enhver overføring utenfor EØS sikrer vi et tilstrekkelig beskyttelsesnivå gjennom en av de rettslig anerkjente mekanismene (beslutninger om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser, eller tilsvarende). Du kan be om en kopi av sikkerhetstiltakene som gjelder, ved å sende e-post til info@noordt.co.
09Dine rettigheter
I henhold til personvernforordningen har du følgende rettigheter knyttet til personopplysningene dine:
- Rett til innsyn: be om en kopi av personopplysningene vi har lagret om deg.
- Rett til retting: be oss om å korrigere unøyaktige eller ufullstendige data.
- Rett til sletting ("retten til å bli glemt"): be oss om å slette dataene dine, med forbehold om våre rettslige oppbevaringsforpliktelser.
- Rett til begrensning av behandlingen: be oss om å slutte å bruke dataene dine mens vi løser en tvist eller korrigerer dem.
- Rett til dataportabilitet: motta dataene dine i et strukturert, maskinlesbart format og overføre dem videre.
- Rett til å protestere: protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
- Rett til å trekke samtykket tilbake: når som helst, der behandlingen er basert på samtykke.
- Rett til ikke å være gjenstand for automatiserte avgjørelser: vi tar ikke beslutninger om deg utelukkende ved hjelp av automatiserte midler.
For å utøve noen av disse rettighetene, send e-post til info@noordt.co. Vi svarer innen 30 dager. Vi kan ha behov for å verifisere identiteten din før vi behandler forespørsler.
Det er gratis å utøve rettighetene dine. Vi kan kreve et rimelig gebyr eller avslå kun hvis en forespørsel er åpenbart grunnløs eller overdreven.
11Barn
Tjenestene våre er ment for voksne fagpersoner. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du tror et barn har gitt oss personopplysninger, ta kontakt med oss, så sletter vi dem.
12Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør det, oppdaterer vi datoen for "Sist oppdatert" øverst på denne siden, og ved vesentlige endringer varsler vi deg på e-post eller gjennom et varsel på nettstedet vårt.
Vi anbefaler at du gjennomgår denne siden med jevne mellomrom. Den gjeldende versjonen er den som er publisert på noordt.co/privacy.html.
13Klager & tilsynsmyndighet
Hvis du mener vi ikke har behandlet personopplysningene dine lovlig, ta gjerne kontakt med oss først, vi ønsker oppriktig sjansen til å rette opp i det.
Du har også rett til å klage til den nederlandske tilsynsmyndigheten:
Hvis du bor i et annet EU-/EØS-land, kan du også klage til din lokale tilsynsmyndighet.
14Kontakt oss
For alle personvernspørsmål, dataforespørsler eller bekymringer, kontakt oss direkte:
Vi tar sikte på å bekrefte mottak av alle personvernforespørsler innen fem virkedager og løse dem innen 30 dager.