Integritetspolicy
Den korta versionen
- Vi är ett nederländskt rekryteringsföretag inom IT och AI. Vi samlar in och behandlar personuppgifter eftersom det ligger i rekryteringsarbetets natur, men vi gör det varsamt och lagenligt.
- Vi samlar in uppgifter du ger oss (formulär, e-post, ditt CV) och en liten mängd tekniska data (loggar, grundläggande analys).
- Vi säljer aldrig dina uppgifter. Vi delar dem bara med uppdragsgivare du matchas mot, vår löneleverantör om du är anställd hos oss, och ett litet antal granskade IT-leverantörer.
- Vi sparar dina uppgifter bara så länge vi har ett legitimt skäl. Kandidater kan begära radering när som helst.
- Du har rättigheter enligt GDPR: tillgång, rättelse, radering, dataportabilitet, invändning. Mejla info@noordt.co så svarar vi inom 30 dagar.
01Vilka vi är
Denna integritetspolicy förklarar hur Noordt & Co. (kallat "vi", "oss" eller "Noordt & Co.") samlar in, använder, lagrar och skyddar dina personuppgifter.
Vi är ett rekryterings- och konsultuthyrningsföretag inom IT, data och AI med säte i Amsterdam, Nederländerna.
Vi är personuppgiftsansvarig för de personuppgifter vi behandlar om kandidater, uppdragsgivare, partners och webbplatsbesökare. Vi följer EU:s allmänna dataskyddsförordning (GDPR / förordning 2016/679) och det nederländska genomförandet av den (UAVG).
02Vilka uppgifter vi samlar in
Om du är kandidat
| Identitet & kontakt | Namn, e-post, telefonnummer, postadress, födelsedatum, nationalitet, arbetstillståndsstatus |
|---|---|
| Yrkesuppgifter | CV / meritförteckning, arbetslivserfarenhet, utbildning, kvalifikationer, kompetenser, referenser, löneförväntningar, uppsägningstid, tillgänglighet |
| Närvaro online | LinkedIn-URL, GitHub- eller portfolio-URL:er, all offentlig information du hänvisar oss till |
| Kommunikation | E-post, samtalsanteckningar, intervjuanteckningar, skriftlig korrespondens med oss |
| Om vi tillsätter dig (anställningsuppgifter) | Skatteregistreringsnummer (BSN), bankkonto, IBAN, kopia av pass eller ID (för laglig verifiering), kontaktperson vid nödfall, avtalsuppgifter |
Om du är kontaktperson hos en uppdragsgivare
| Affärskontakt | Namn, befattning, arbets-e-post, arbetstelefon, arbetsgivare |
|---|---|
| Samarbete | Rollbriefer, rekryteringskriterier, avtalsvillkor, fakturor, betalningsunderlag, korrespondens |
Om du är rekommendationspartner
| Identitet & kontakt | Namn, e-post, LinkedIn-URL, företagstillhörighet (i förekommande fall) |
|---|---|
| Rekommendationsuppgifter | Företag och kontakter du introducerar, kontext kring introduktionen, attributionsdatum, provisionsunderlag, utbetalningsuppgifter |
Webbplatsbesökare
| Tekniska data | IP-adress (trunkerad), webbläsartyp, enhetstyp, hänvisande URL, besökta sidor, tidsstämplar |
|---|---|
| Formulärinskick | Alla uppgifter du frivilligt lämnar via våra kontakt- eller rekommendationsformulär (se ovan) |
03Hur vi samlar in uppgifter
- Direkt från dig: via formulären på vår webbplats, e-post, telefon, videosamtal, personliga möten, eller när du skickar oss ditt CV.
- Från rekommendationspartners: när en partner introducerar dig som kandidat, med din vetskap.
- Från offentliga källor: främst LinkedIn och liknande professionella nätverk, i linje med plattformens användarvillkor. Vi använder detta för att identifiera potentiella kandidater och för att verifiera information du har gett oss.
- Från uppdragsgivare: de kan dela ditt namn och grundläggande information med oss som en del av en sökbrief eller en rekommendation.
- Automatiskt: när du besöker vår webbplats loggar vår hostingleverantör grundläggande tekniska data för säkerhet och prestanda.
Om vi samlar in dina uppgifter utan att du ger dem till oss direkt (till exempel genom att hitta din LinkedIn-profil), informerar vi dig första gången vi kontaktar dig och förklarar varför.
04Varför vi använder dem (rättslig grund)
Enligt dataskyddsförordningen (GDPR) behöver vi en rättslig grund för varje typ av behandling. Våra är:
| Berättigat intresse | Att matcha kandidater mot lämpliga roller, kontakta potentiella kandidater vi har hittat, kontakta affärsprospekt, hantera introduktioner från partners och förbättra vår tjänst. Vi väger dessa intressen mot dina integritetsrättigheter. |
|---|---|
| Fullgörande av avtal | Att tillsätta dig i en roll, betala dig (om du är uthyrd via oss), fakturera uppdragsgivare, betala rekommendationspartners. |
| Rättslig förpliktelse | Skatteunderlag, efterlevnad av diskrimineringslagstiftning, dokumentation av anställningar, identitetskontroll vid anställning. |
| Samtycke | Att lagra ditt CV i vår databas långsiktigt, skicka marknadsföring till dig eller behandla eventuella särskilda kategorier av uppgifter som du lämnar. Du kan återkalla ditt samtycke när som helst. |
06Hur länge vi sparar uppgifter
Vi sparar inte uppgifter på obestämd tid. Lagringstiderna beror på relationen och rättsliga krav:
| Kandidat-CV:n & profiler | Upp till 2 år från vår senaste meningsfulla kontakt, därefter raderade eller anonymiserade, om du inte uttryckligen har samtyckt till längre lagring. |
|---|---|
| Tillsättningsunderlag | 7 år efter tillsättningens slut (nederländsk skattelagstiftning och skyldigheter kring anställningsdokumentation). |
| Uppdragsgivaravtal & fakturor | 7 år (nederländsk skattelagstiftning). |
| Underlag för partnerrekommendationer | 7 år efter senast utbetald provision (nederländsk skattelagstiftning). |
| E-postkorrespondens | Upp till 3 år, därefter arkiverade eller raderade om inte lagring krävs av rättsliga eller avtalsmässiga skäl. |
| Webbplatsloggar | 30 dagar för rutinloggar, längre om det behövs för att utreda en säkerhetsincident. |
Du kan begära tidigare radering av dina uppgifter, se Dina rättigheter , och vi tillmötesgår det om vi inte enligt lag måste behålla dem.
07Hur vi skyddar uppgifter
Vi tar säkerhet på allvar och tillämpar branschstandardåtgärder anpassade efter uppgifternas känslighet:
- Kryptering under överföring (HTTPS / TLS) för alla data som skickas till och från vår webbplats
- Kryptering i vila för lagrade uppgifter på hanterade tjänster
- Starka, unika lösenord och flerfaktorsautentisering på alla företagskonton
- Tillgången till personuppgifter är begränsad till medarbetare och underleverantörer som behöver den för sitt arbete
- Personuppgiftsbiträdesavtal med alla våra leverantörer
- Regelbunden genomgång av vem som har tillgång till vad
- Säkra raderingsrutiner när uppgifter når slutet av sin lagringstid
Inget system är helt säkert. Om en personuppgiftsincident inträffar som sannolikt leder till en risk för dina rättigheter och friheter, anmäler vi den till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) inom 72 timmar och underrättar dig direkt utan onödigt dröjsmål där det krävs.
08Internationella överföringar
Vi lagrar och behandlar uppgifter i första hand inom Europeiska ekonomiska samarbetsområdet (EES). Några av våra IT-leverantörer är baserade utanför EES, framför allt:
- Netlify (USA): vår hostingleverantör. Överföringar omfattas av EU-U.S. Data Privacy Framework och standardavtalsklausuler.
- Google Workspace (USA): om det används för e-post; samma skydd.
För varje överföring utanför EES säkerställer vi en adekvat skyddsnivå genom någon av de rättsligt erkända mekanismerna (beslut om adekvat skyddsnivå, standardavtalsklausuler eller motsvarande). Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att mejla info@noordt.co.
09Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du följande rättigheter gällande dina personuppgifter:
- Rätt till tillgång: begär en kopia av de personuppgifter vi har om dig.
- Rätt till rättelse: be oss korrigera felaktiga eller ofullständiga uppgifter.
- Rätt till radering ("rätten att bli bortglömd"): be oss radera dina uppgifter, med förbehåll för våra lagstadgade lagringsskyldigheter.
- Rätt till begränsning av behandling: be oss sluta använda dina uppgifter medan vi löser en tvist eller rättar dem.
- Rätt till dataportabilitet: få ut dina uppgifter i ett strukturerat, maskinläsbart format och överför dem någon annanstans.
- Rätt att göra invändningar: invänd mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring.
- Rätt att återkalla samtycke: när som helst, där behandlingen grundas på samtycke.
- Rätt att inte bli föremål för automatiserat beslutsfattande: vi fattar inga beslut om dig med enbart automatiserade medel.
För att utöva någon av dessa rättigheter, mejla info@noordt.co. Vi svarar inom 30 dagar. Vi kan behöva verifiera din identitet innan vi behandlar en begäran.
Att utöva dina rättigheter är kostnadsfritt. Vi får ta ut en rimlig avgift eller neka endast om en begäran är uppenbart ogrundad eller orimlig.
11Barn
Våra tjänster riktar sig till vuxna yrkesverksamma. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.
12Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy då och då. När vi gör det uppdaterar vi datumet "Senast uppdaterad" högst upp på denna sida och meddelar dig vid väsentliga ändringar via e-post eller genom ett meddelande på vår webbplats.
Vi rekommenderar att du läser denna sida med jämna mellanrum. Den gällande versionen är den som publiceras på noordt.co/privacy.html.
13Klagomål & tillsynsmyndighet
Om du anser att vi inte har hanterat dina personuppgifter lagenligt, kontakta oss först. Vi vill uppriktigt få chansen att rätta till det.
Du har också rätt att lämna in ett klagomål till den nederländska tillsynsmyndigheten:
Om du bor i ett annat EU-/EES-land kan du också lämna in ett klagomål till din lokala tillsynsmyndighet.
14Kontakta oss
För alla integritetsfrågor, begäranden om uppgifter eller funderingar, kontakta oss direkt:
Vi strävar efter att bekräfta alla integritetsförfrågningar inom fem arbetsdagar och lösa dem inom 30 dagar.