Política de Privacidade
A versão resumida
- Somos uma empresa neerlandesa de recrutamento em IT e IA. Recolhemos e processamos dados pessoais porque essa é a natureza do trabalho de recrutamento, mas fazemo-lo com cuidado e de forma lícita.
- Recolhemos os dados que nos fornece (formulários, e-mail, o seu CV) e uma pequena quantidade de dados técnicos (registos, analytics básico).
- Nunca vendemos os seus dados. Só os partilhamos com os clientes a que está a ser associado, com o nosso fornecedor de payroll caso seja empregado por nós, e com um pequeno conjunto de fornecedores de IT validados.
- Mantemos os seus dados apenas enquanto tivermos um motivo legítimo para tal. Os candidatos podem solicitar a eliminação em qualquer momento.
- Tem direitos nos termos do RGPD: acesso, correção, eliminação, portabilidade, oposição. Envie um e-mail para info@noordt.co e responderemos no prazo de 30 dias.
01Quem somos
Esta política de privacidade explica como a Noordt & Co. (referida como "nós", "a nossa empresa", ou "Noordt & Co.") recolhe, utiliza, armazena e protege os seus dados pessoais.
Somos uma empresa de recrutamento e secondment em IT, Data e IA, sediada em Amsterdam, nos Países Baixos.
Somos o responsável pelo tratamento dos dados pessoais que processamos sobre candidatos, clientes, parceiros e visitantes do website. Cumprimos o Regulamento Geral sobre a Proteção de Dados da UE (RGPD / Regulamento 2016/679) e a respetiva lei de execução neerlandesa (UAVG).
02Que dados recolhemos
Se for candidato
| Identidade e contacto | Nome, e-mail, número de telefone, endereço postal, data de nascimento, nacionalidade, situação de autorização de trabalho |
|---|---|
| Profissional | CV / currículo, histórico profissional, educação, qualificações, competências, referências, expectativas salariais, período de aviso prévio, disponibilidade |
| Presença online | URL de LinkedIn, URLs de GitHub ou portefólio, qualquer informação pública para a qual nos direcione |
| Comunicações | E-mails, notas de chamadas, notas de entrevistas, correspondência escrita connosco |
| Se o colocarmos (dados de emprego) | Número de identificação fiscal (BSN), conta bancária, IBAN, cópia do passaporte ou documento de identificação (para verificação legal), contacto de emergência, detalhes do contrato |
Se for um contacto de cliente
| Contacto profissional | Nome, cargo, e-mail profissional, telefone profissional, empregador |
|---|---|
| Colaboração | Briefings de função, critérios de contratação, termos contratuais, faturas, registos de pagamento, correspondência |
Se for um parceiro de indicação
| Identidade e contacto | Nome, e-mail, URL de LinkedIn, afiliação empresarial (se aplicável) |
|---|---|
| Detalhes da indicação | Empresas e contactos que introduz, contexto da introdução, datas de atribuição, registos de comissão, detalhes de pagamento |
Visitantes do website
| Dados técnicos | Endereço IP (truncado), tipo de navegador, tipo de dispositivo, URL de referência, páginas visitadas, timestamps |
|---|---|
| Submissões de formulários | Quaisquer dados que forneça voluntariamente através dos nossos formulários de contacto ou de indicação (ver acima) |
03Como recolhemos os dados
- Diretamente de si: através dos formulários do nosso website, e-mail, telefone, videochamadas, reuniões presenciais, ou quando nos envia o seu CV.
- De parceiros de indicação: quando um parceiro o apresenta como candidato, com o seu conhecimento.
- De fontes públicas: principalmente o LinkedIn e redes profissionais semelhantes, em conformidade com os termos de serviço da plataforma. Utilizamos isto para identificar potenciais candidatos e para verificar informação que nos tenha fornecido.
- De clientes: podem partilhar connosco o seu nome e informação básica como parte de um briefing de search ou de uma indicação.
- Automaticamente: quando visita o nosso website, o nosso fornecedor de alojamento regista dados técnicos básicos para segurança e desempenho.
Se recolhermos os seus dados sem que nos sejam fornecidos diretamente por si (por exemplo, ao encontrarmos o seu perfil de LinkedIn), informá-lo-emos na primeira vez que o contactarmos e explicaremos o motivo.
04Porque o utilizamos (fundamento jurídico)
Nos termos do RGPD, necessitamos de um fundamento jurídico para cada tipo de tratamento. Os nossos são:
| Interesse legítimo | Associar candidatos a funções adequadas, contactar potenciais candidatos que identificámos, contactar potenciais clientes, processar apresentações de indicação e melhorar o nosso serviço. Equilibramos estes interesses com os seus direitos de privacidade. |
|---|---|
| Execução do contrato | Colocá-lo numa função, pagar-lhe (se estiver em secondment), faturar clientes, pagar parceiros de indicação. |
| Obrigação jurídica | Registos fiscais, conformidade antidiscriminação, manutenção de registos de emprego, verificação de identidade para efeitos de emprego. |
| Consentimento | Armazenar o seu CV na nossa base de dados a longo prazo, enviar-lhe comunicações de marketing, ou tratar quaisquer dados de categoria especial que forneça. Pode retirar o consentimento em qualquer momento. |
06Durante quanto tempo mantemos os dados
Não mantemos os dados indefinidamente. Os períodos de retenção dependem da relação e dos requisitos legais:
| CVs e perfis de candidatos | Até 2 anos a partir do nosso último contacto relevante, sendo depois eliminados ou anonimizados, salvo se tiver consentido explicitamente numa retenção mais longa. |
|---|---|
| Registos de colocações | 7 anos após o fim da colocação (lei fiscal neerlandesa e obrigações de registo de emprego). |
| Contratos e faturas de clientes | 7 anos (lei fiscal neerlandesa). |
| Registos de indicações de parceiros | 7 anos após a última comissão paga (lei fiscal neerlandesa). |
| Correspondência por e-mail | Até 3 anos, sendo depois arquivados ou eliminados, salvo se a retenção for exigida por motivos legais ou contratuais. |
| Registos do website | 30 dias para registos de rotina, mais tempo se necessário para investigar um incidente de segurança. |
Pode solicitar a eliminação antecipada dos seus dados, ver Os seus direitos , e cumpriremos esse pedido salvo se formos legalmente obrigados a mantê-los.
07Como protegemos os dados
Levamos a segurança muito seriamente e aplicamos medidas padrão da indústria, adequadas à sensibilidade dos dados:
- Encriptação em trânsito (HTTPS / TLS) para todos os dados enviados para e a partir do nosso website
- Encriptação em repouso para dados armazenados em serviços geridos
- Palavras-passe fortes e únicas e autenticação multifator em todas as contas profissionais
- Acesso a dados pessoais restrito a colaboradores e prestadores de serviços que necessitem deles para o seu trabalho
- Acordos de tratamento de dados com todos os nossos fornecedores
- Revisão regular de quem tem acesso a quê
- Procedimentos de eliminação segura quando os dados atingem o fim do seu período de retenção
Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação de dados pessoais que seja suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a Autoridade Neerlandesa de Proteção de Dados (Autoriteit Persoonsgegevens) no prazo de 72 horas, e notificá-lo-emos diretamente sem demora injustificada, quando exigido.
08Transferências internacionais
Armazenamos e processamos os dados principalmente dentro do Espaço Económico Europeu (EEE). Alguns dos nossos fornecedores de IT estão sediados fora do EEE, nomeadamente:
- Netlify (Estados Unidos): o alojamento do nosso website. Transferências cobertas pelo Quadro de Proteção de Dados UE-EUA e por Cláusulas Contratuais-Tipo.
- Google Workspace (Estados Unidos): se utilizado para e-mail; mesmas proteções.
Para cada transferência fora do EEE, garantimos um nível de proteção adequado através de um dos mecanismos legalmente reconhecidos (decisões de adequação, Cláusulas Contratuais-Tipo, ou equivalente). Pode solicitar uma cópia das salvaguardas em vigor enviando um e-mail para info@noordt.co.
09Os seus direitos
Nos termos do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso: solicitar uma cópia dos dados pessoais que detemos sobre si.
- Direito de retificação: pedir-nos que corrijamos dados inexatos ou incompletos.
- Direito ao apagamento dos dados ("direito a ser esquecido"): pedir-nos que eliminemos os seus dados, sujeito às nossas obrigações legais de retenção.
- Direito à limitação do tratamento: pedir-nos que deixemos de utilizar os seus dados enquanto resolvemos um litígio ou os corrigimos.
- Direito à portabilidade dos dados: receber os seus dados num formato estruturado e legível por máquina, e transmiti-los a outra entidade.
- Direito de oposição: opor-se ao tratamento baseado em interesse legítimo, incluindo marketing direto.
- Direito de retirar o consentimento: em qualquer momento, quando o tratamento se baseia no consentimento.
- Direito a não ser sujeito a decisões automatizadas: não tomamos decisões sobre si utilizando exclusivamente meios automatizados.
Para exercer qualquer um destes direitos, envie um e-mail para info@noordt.co. Responderemos no prazo de 30 dias. Podemos necessitar de verificar a sua identidade antes de atuar sobre os pedidos.
Exercer os seus direitos é gratuito. Só podemos cobrar uma taxa razoável ou recusar se um pedido for manifestamente infundado ou excessivo.
11Crianças
Os nossos serviços destinam-se a profissionais adultos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.
12Alterações a esta política
Podemos atualizar esta política de privacidade periodicamente. Quando o fizermos, atualizaremos a data de "Última atualização" no topo desta página e, no caso de alterações relevantes, notificá-lo-emos por e-mail ou através de um aviso no nosso website.
Recomendamos que reveja esta página periodicamente. A versão atual é a que está publicada em noordt.co/privacy.html.
13Reclamações e autoridade de controlo
Se considerar que não tratámos os seus dados pessoais de forma lícita, contacte-nos primeiro, gostaríamos genuinamente da oportunidade de corrigir a situação.
Também tem o direito de apresentar uma reclamação junto da autoridade de controlo neerlandesa:
Se viver noutro país da UE/EEE, também pode apresentar uma reclamação junto da sua autoridade de controlo local.
14Contacte-nos
Para quaisquer questões de privacidade, pedidos de dados ou preocupações, contacte-nos diretamente:
Procuramos confirmar a receção de todos os pedidos de privacidade no prazo de cinco dias úteis e resolvê-los no prazo de 30 dias.