Politika zasebnosti
Na kratko
- Smo nizozemsko kadrovsko podjetje za IT in AI. Osebne podatke zbiramo in obdelujemo, ker je to del narave kadrovskega dela, vendar to počnemo skrbno in zakonito.
- Zbiramo podatke, ki nam jih posredujete (obrazci, e-pošta, Vaš CV), in majhno količino tehničnih podatkov (dnevniki, osnovna analitika).
- Vaših podatkov nikoli ne prodajamo. Delimo jih le z naročniki, s katerimi Vas povezujemo, našim ponudnikom obračuna plač, če ste pri nas zaposleni, in majhnim naborom preverjenih IT ponudnikov.
- Vaše podatke hranimo le tako dolgo, dokler imamo za to zakonit razlog. Kandidati lahko kadar koli zahtevajo izbris.
- Imate pravice po GDPR: dostop, popravek, izbris, prenosljivost, ugovor. Pišite na info@noordt.co, odgovorili bomo v 30 dneh.
01Kdo smo
Ta politika zasebnosti pojasnjuje, kako Noordt & Co. (v nadaljevanju "mi", "nas" ali "Noordt & Co.") zbira, uporablja, shranjuje in varuje Vaše osebne podatke.
Smo podjetje za kadrovanje in posredovanje na področju IT, podatkov in AI s sedežem v Amsterdamu na Nizozemskem.
Smo upravljavec podatkov za osebne podatke, ki jih obdelujemo o kandidatih, naročnikih, partnerjih in obiskovalcih spletne strani. Ravnamo v skladu s Splošno uredbo EU o varstvu podatkov (GDPR / Uredba 2016/679) in njeno nizozemsko izvedbeno zakonodajo (UAVG).
02Katere podatke zbiramo
Če ste kandidat
| Identiteta in kontaktni podatki | Ime, e-poštni naslov, telefonska številka, poštni naslov, datum rojstva, državljanstvo, status delovnega dovoljenja |
|---|---|
| Poklicno | CV / življenjepis, delovna zgodovina, izobrazba, kvalifikacije, veščine, reference, pričakovanja glede plače, odpovedni rok, razpoložljivost |
| Spletna prisotnost | URL profila LinkedIn, URL-ji GitHub ali portfolija, katere koli javne informacije, na katere nas napotite |
| Komunikacija | E-poštna sporočila, zapiski klicev, zapiski razgovorov, pisna korespondenca z nami |
| Če Vas zaposlimo (podatki o zaposlitvi) | Davčna številka (BSN), bančni račun, IBAN, kopija potnega lista ali osebne izkaznice (za pravno preverjanje), stik v sili, podrobnosti pogodbe |
Če ste kontaktna oseba naročnika
| Poslovni stik | Ime, naziv delovnega mesta, poslovni e-poštni naslov, poslovna telefonska številka, delodajalec |
|---|---|
| Sodelovanje | Briefi za vloge, merila za zaposlitev, pogodbeni pogoji, računi, evidenca plačil, korespondenca |
Če ste partner za priporočila
| Identiteta in kontaktni podatki | Ime, e-poštni naslov, URL profila LinkedIn, pripadnost podjetju (če obstaja) |
|---|---|
| Podrobnosti priporočila | Podjetja in stiki, ki jih priporočite, kontekst priporočila, datumi atribucije, evidenca provizij, podrobnosti izplačil |
Obiskovalci spletne strani
| Tehnični podatki | IP naslov (okrajšan), vrsta brskalnika, vrsta naprave, napotitveni URL, obiskane strani, časovni žigi |
|---|---|
| Oddani obrazci | Vsi podatki, ki jih prostovoljno posredujete prek naših kontaktnih obrazcev ali obrazcev za priporočila (glejte zgoraj) |
03Kako zbiramo podatke
- Neposredno od Vas: prek obrazcev na naši spletni strani, e-pošte, telefona, video klicev, osebnih srečanj ali ko nam pošljete svoj CV.
- Od partnerjev za priporočila: kadar Vas partner z Vaše vednostjo priporoči kot kandidata.
- Iz javnih virov: predvsem LinkedIn in podobna poslovna omrežja, v skladu s pogoji uporabe platforme. To uporabljamo za prepoznavanje morebitnih kandidatov in preverjanje informacij, ki ste nam jih posredovali.
- Od naročnikov: z nami lahko delijo Vaše ime in osnovne informacije kot del briefa za iskanje ali priporočila.
- Samodejno: ko obiščete našo spletno stran, naš gostiteljski ponudnik zabeleži osnovne tehnične podatke za namene varnosti in delovanja.
Če Vaše podatke zberemo, ne da bi nam jih posredovali neposredno (na primer s pridobitvijo Vašega profila na LinkedInu), Vas o tem obvestimo ob prvem stiku in pojasnimo zakaj.
04Zakaj jih uporabljamo (pravna podlaga)
Po GDPR potrebujemo pravno podlago za vsako vrsto obdelave. Naše so:
| Zakoniti interes | Ujemanje kandidatov z ustreznimi vlogami, kontaktiranje morebitnih kandidatov, ki smo jih pridobili, kontaktiranje poslovnih priložnosti, obdelava priporočil in izboljševanje naše storitve. Te interese tehtamo glede na Vaše pravice do zasebnosti. |
|---|---|
| Izvajanje pogodbe | Uvrstitev na vlogo, izplačilo Vam (če ste posredovani), izdajanje računov naročnikom, izplačilo partnerjem za priporočila. |
| Pravna obveznost | Davčna evidenca, skladnost s predpisi o preprečevanju diskriminacije, vodenje kadrovske dokumentacije, preverjanje identitete za namene zaposlitve. |
| Soglasje | Dolgoročno hranjenje Vašega CV-ja v naši bazi podatkov, pošiljanje trženjskih sporočil ali obdelava katerih koli posebnih vrst podatkov, ki jih posredujete. Privolitev lahko kadar koli prekličete. |
06Kako dolgo hranimo podatke
Podatkov ne hranimo za nedoločen čas. Obdobja hrambe so odvisna od vrste odnosa in pravnih zahtev:
| CV-ji in profili kandidatov | Do 2 leti od našega zadnjega vsebinskega stika, nato izbrisano ali anonimizirano, razen če ste izrecno privolili v daljšo hrambo. |
|---|---|
| Evidenca zaposlitev | 7 let po koncu zaposlitve (nizozemsko davčno pravo in obveznosti vodenja kadrovske dokumentacije). |
| Pogodbe in računi naročnikov | 7 let (nizozemsko davčno pravo). |
| Evidenca priporočil partnerjev | 7 let po izplačilu zadnje provizije (nizozemsko davčno pravo). |
| E-poštna korespondenca | Do 3 leta, nato arhivirano ali izbrisano, razen če je hramba potrebna zaradi pravnih ali pogodbenih razlogov. |
| Dnevniki spletne strani | 30 dni za redne dnevnike, dlje, če je to potrebno za preiskavo varnostnega incidenta. |
Lahko zahtevate predčasen izbris svojih podatkov, glejte Vaše pravice , in bomo zahtevi ugodili, razen če jih moramo po zakonu hraniti.
07Kako varujemo podatke
Varnost jemljemo resno in uporabljamo panožne standardne ukrepe, ustrezne občutljivosti podatkov:
- Šifriranje podatkov med prenosom (HTTPS / TLS) za vse podatke, poslane na in z naše spletne strani
- Šifriranje podatkov v mirovanju za shranjene podatke pri upravljanih storitvah
- Močna, edinstvena gesla in večfaktorska avtentikacija na vseh poslovnih računih
- Dostop do osebnih podatkov je omejen na zaposlene in pogodbene sodelavce, ki jih potrebujejo za svoje delo
- Pogodbe o obdelavi podatkov z vsemi našimi ponudniki
- Redni pregled, kdo ima dostop do česa
- Postopki varnega izbrisa, ko podatki dosežejo konec obdobja hrambe
Noben sistem ni popolnoma varen. Če pride do kršitve varstva osebnih podatkov, ki verjetno pomeni tveganje za Vaše pravice in svoboščine, bomo v 72 urah obvestili nizozemski organ za varstvo osebnih podatkov (Autoriteit Persoonsgegevens) in, kjer je to potrebno, brez nepotrebnega odlašanja neposredno obvestili tudi Vas.
08Mednarodni prenosi
Podatke prvenstveno shranjujemo in obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Nekateri naši IT ponudniki imajo sedež zunaj EGP, predvsem:
- Netlify (Združene države): gostitelj naše spletne strani. Prenosi so kriti z okvirom EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework) in standardnimi pogodbenimi klavzulami.
- Google Workspace (Združene države): če se uporablja za e-pošto; enaka raven zaščite.
Za vsak prenos zunaj EGP zagotovimo ustrezno raven zaščite prek enega od pravno priznanih mehanizmov (sklepi o ustreznosti, standardne pogodbene klavzule ali enakovreden mehanizem). Kopijo veljavnih zaščitnih ukrepov lahko zahtevate po e-pošti na info@noordt.co.
09Vaše pravice
Po GDPR imate glede svojih osebnih podatkov naslednje pravice:
- Pravica do dostopa: zahtevajte kopijo osebnih podatkov, ki jih hranimo o Vas.
- Pravica do popravka: zahtevajte, da popravimo netočne ali nepopolne podatke.
- Pravica do izbrisa ("pravica do pozabe"): zahtevajte, da izbrišemo Vaše podatke, ob upoštevanju naših pravnih obveznosti hrambe.
- Pravica do omejitve obdelave: zahtevajte, da prenehamo uporabljati Vaše podatke, medtem ko rešujemo spor ali jih popravljamo.
- Pravica do prenosljivosti podatkov: prejmite svoje podatke v strukturirani, računalniško berljivi obliki in jih posredujte drugam.
- Pravica do ugovora: ugovarjajte obdelavi, ki temelji na zakonitem interesu, vključno z neposrednim trženjem.
- Pravica do preklica privolitve: kadar koli, kjer obdelava temelji na privolitvi.
- Pravica, da niste predmet avtomatiziranega odločanja: o Vas ne sprejemamo odločitev izključno z avtomatiziranimi sredstvi.
Za uveljavljanje katere koli od teh pravic pišite na info@noordt.co. Odgovorili bomo v 30 dneh. Pred obravnavo zahteve bomo morda morali preveriti Vašo identiteto.
Uveljavljanje Vaših pravic je brezplačno. Razumno pristojbino lahko zaračunamo ali zahtevo zavrnemo le, če je ta očitno neutemeljena ali pretirana.
11Otroci
Naše storitve so namenjene odraslim strokovnjakom. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let. Če menite, da nam je osebne podatke posredoval otrok, nas prosimo kontaktirajte in jih bomo izbrisali.
12Spremembe te politike
To politiko zasebnosti lahko občasno posodobimo. Ko to storimo, posodobimo datum "Nazadnje posodobljeno" na vrhu te strani, ob bistvenih spremembah pa Vas obvestimo po e-pošti ali z obvestilom na naši spletni strani.
Priporočamo, da to stran redno preverjate. Trenutno veljavna je različica, objavljena na noordt.co/privacy.html.
13Pritožbe in nadzorni organ
Če menite, da z Vašimi osebnimi podatki nismo ravnali zakonito, nas prosimo najprej kontaktirajte, resnično bi radi imeli priložnost to popraviti.
Imate tudi pravico vložiti pritožbo pri nizozemskem nadzornem organu:
Če živite v drugi državi EU/EGP, lahko pritožbo vložite tudi pri svojem lokalnem nadzornem organu.
14Kontaktirajte nas
Za vsa vprašanja o zasebnosti, zahteve po podatkih ali pomisleke nas kontaktirajte neposredno:
Vse zahteve v zvezi z zasebnostjo želimo potrditi v petih delovnih dneh in jih rešiti v 30 dneh.