Privacybeleid
Lees welke persoonsgegevens we verwerken, waarom we dat doen, welke rechten je hebt en met welke partijen we gegevens kunnen delen.
Versie 2.0
Bijgewerkt 24 april 2026
Inleiding
Over ons
Dit privacybeleid (‘Privacybeleid’) legt uit hoe we je persoonsgegevens verwerken en beschermen wanneer je deze Website gebruikt of gebruikmaakt van onze diensten die worden aangeboden via https://join.com/ (samen de ‘Diensten’).
Deze Diensten worden beheerd door JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ (de ‘Vennootschap’, ‘wij’, ‘ons’ of ‘onze’). De Vennootschap is de verwerkingsverantwoordelijke voor de hieronder beschreven gegevensverwerking.
Tenzij in dit Privacybeleid anders is bepaald, hebben de hierin gebruikte definities dezelfde betekenis als in de Zwitserse federale wet inzake gegevensbescherming (FADP) of de Algemene verordening gegevensbescherming (AVG).
In Duitsland hebben we overeenkomstig artikel 27 AVG (GDPR) een EU-vertegenwoordiger aangewezen. Bezoek je ons vanuit de EU, dan kun je ook contact opnemen met JOIN Solution GmbH:
- per e-mail: [email protected]
- per post: JOIN Solution GmbH, Schönhauser Allee 36, Berlin, 10435, Germany
Voor alle vragen over gegevensbescherming kun je ook altijd contact opnemen met onze functionaris voor gegevensbescherming (DPO). Onze DPO is bereikbaar:
- per e-mail: [email protected]
- per post: LEXR Law Switzerland AG, Langstrasse 64, CH-8004 Zürich Switzerland
We wijzen er uitdrukkelijk op dat de inhoud van berichten aan dit e-mailadres niet uitsluitend door onze DPO wordt gelezen. Wil je vertrouwelijke informatie uitwisselen, neem dan eerst rechtstreeks contact met ons op via [email protected] en vermeld bij de correspondentie: ‘F.A.O. data protection officer’.
Paragraaf 01
Onze rollen
Als verwerkingsverantwoordelijke. We treden op als verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt wanneer:
- je je gebruikersaccounts (inloggegevens voor kandidaten en werkgevers) aanmaakt, beheert en gebruikt;
- we facturatie- en betalingsgegevens verwerken in verband met betaalde Diensten;
- we persoonsgegevens die voor een bepaalde sollicitatie zijn verwerkt vastleggen om toekomstige sollicitaties via de Diensten te vereenvoudigen (‘Record Feature’);
- we kandidaatprofielen, sollicitatiegeschiedenis en andere gegevens analyseren om geschikte vacatures aan kandidaten voor te stellen of potentiële kandidaten aan bedrijven voor te stellen (de functionaliteit voor vacaturematching);
- we je kandidaatprofiel, met je uitdrukkelijke toestemming en op basis van je profiel, delen in een pool van geselecteerde Wervende Bedrijven zodat zij je voor relevante vacatures kunnen overwegen (‘Talent Pool’).
Deze activiteiten vallen onder dit Privacybeleid. In paragraaf 2 en verder geven we meer informatie over de aard van de verwerkte gegevens, de verwerkingsdoeleinden en de bijbehorende rechtsgronden.
Als verwerker. Solliciteer je als kandidaat op een specifieke vacature die via ons platform is gepubliceerd, dan treden we op als verwerker namens een wervend bedrijf dat de vacature heeft gepubliceerd en in dat geval de verwerkingsverantwoordelijke is (‘Wervende Bedrijven’, elk afzonderlijk een ‘Wervend Bedrijf’).
Het Wervende Bedrijf is verantwoordelijk voor de verwerking van persoonsgegevens van die kandidaat, waaronder onder meer contactgegevens, cv, diploma’s en certificaten. Raadpleeg het privacybeleid van het Wervende Bedrijf waarbij je je sollicitatie hebt ingediend voor uitgebreide informatie over de verdere verwerking van je persoonsgegevens.
Als verwerker verwerken we persoonsgegevens namens het Wervende Bedrijf en overeenkomstig onze verwerkersovereenkomst (DPA).
Paragraaf 02
Persoonsgegevens die we als verwerkingsverantwoordelijke verzamelen
Wanneer je onze Diensten gebruikt, kunnen we persoonsgegevens verzamelen of ontvangen voor verschillende doeleinden die verband houden met onze bedrijfsactiviteiten, namelijk:
- gebruiks- en analysegegevens (bijvoorbeeld identificatoren, aantallen klikken en trackinggegevens);
- contactgegevens (bijvoorbeeld naam, adres, telefoonnummer en geboortedatum);
- financiële gegevens (bijvoorbeeld salaris en inkomen);
- geolocatiegegevens (bijvoorbeeld je feitelijke locatie en GPS-gegevens);
- inloggegevens (bijvoorbeeld wachtwoord, gebruikersnaam en sessie);
- betalingsgegevens (bijvoorbeeld factuurgegevens en creditcardgegevens);
- recruitmentgegevens wanneer je solliciteert bij JOIN of voor de Record Feature (bijvoorbeeld cv en motivatiebrief);
- gegevens over verzoeken (bijvoorbeeld de details en inhoud van je vragen);
- gegevens van websitebezoekers (bijvoorbeeld IP-adres, logbestanden en terminal-ID).
Je bent niet verplicht persoonsgegevens te verstrekken. Houd er wel rekening mee dat we onze Diensten niet kunnen leveren als je de vereiste gegevens die strikt noodzakelijk zijn voor de uitvoering van de overeenkomst tussen jou en ons niet verstrekt.
Paragraaf 03
Hoe we persoonsgegevens verzamelen
We verzamelen informatie over onze gebruikers wanneer zij onze Diensten gebruiken, ook wanneer zij daarin bepaalde handelingen verrichten.
Rechtstreeks
- via onze Website en elektronische communicatie;
- wanneer je onze Diensten gebruikt;
- wanneer je diensten aan ons verleent;
- wanneer je elektronisch met ons correspondeert via onze Diensten;
- wanneer je tijdens het gebruik van onze Diensten browst, een formulier invult of een vraag stelt.
Indirect
- via openbare bronnen;
- uit openbare registers (zoals handelsregisters), nieuwsartikelen en internetzoekopdrachten;
- wanneer onze zakelijke klanten ons inschakelen voor professionele diensten waarbij zij in het kader van die opdracht persoonsgegevens met ons delen waarover zij zeggenschap hebben.
Paragraaf 04
Rechtsgronden en doeleinden
De rechtsgrond waarop we de in dit Privacybeleid beschreven persoonsgegevens verzamelen en gebruiken, hangt af van de persoonsgegevens die we verzamelen en de specifieke doeleinden waarvoor we die verzamelen.
Overeenkomst: om onze contractuele verplichtingen na te komen of stappen te zetten die verband houden met een overeenkomst met jou. In het bijzonder:
- om je klantenondersteuning te bieden;
- om je account in te stellen en te beheren en je inloggegevens bij het inloggen te verifiëren;
- om je te werven voor een functie bij JOIN, en niet bij een van de Wervende Bedrijven;
- om onze Diensten te leveren.
Toestemming: we kunnen ons baseren op de toestemming die je vrijelijk hebt gegeven op het moment dat je je persoonsgegevens hebt verstrekt. In het bijzonder:
- om het gebruik van onze Diensten en communicatie te analyseren, verbeteren, personaliseren en monitoren;
- om niet-essentiële cookies en andere tools in je browser te plaatsen;
- om gebruikers nieuws, speciale aanbiedingen, nieuwsbrieven en algemene informatie te sturen over goederen en Diensten die we aanbieden;
- voor specifieke functies van onze Diensten waarbij je persoonsgegevens worden gedeeld of uitgebreider worden verwerkt, zoals de functionaliteit voor vacaturematching, opname in onze Talent Pool of de verwerking van gevoelige gegevens, kan je uitdrukkelijke toestemming nodig zijn en wordt die vóór deze verwerking verkregen.
Gerechtvaardigde belangen: we baseren ons op gerechtvaardigde belangen op grond van onze beoordeling dat de verwerking eerlijk en redelijk is en niet zwaarder weegt dan je belangen of grondrechten en fundamentele vrijheden. In het bijzonder:
- om essentiële cookies en andere tools in je browser te plaatsen die technisch noodzakelijk zijn voor onze Diensten;
- om nieuwe Diensten te ontwikkelen;
- om onze Diensten te onderhouden en verbeteren en beveiligingsdreigingen te detecteren, te voorkomen en aan te pakken.
Noodzaak om te voldoen aan wettelijke verplichtingen: om verplichtingen op het gebied van regelgeving en algemeen belang na te komen. In het bijzonder:
- om je op de hoogte te stellen van wijzigingen in onze Diensten en dit Privacybeleid;
- om te voldoen aan toepasselijke regelgeving en wetgeving;
- voor de juridische handhaving van vorderingen en rechten.
Paragraaf 05
Bewaartermijn
We bewaren persoonsgegevens zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld en in overeenstemming met wettelijke en regelgevende vereisten of contractuele afspraken. Ter verduidelijking: een dergelijk doel bestaat in ieder geval zolang je een account bij ons hebt. Na die periode verwijderen of anonimiseren we je persoonsgegevens volledig.
Paragraaf 06
Ontvangers van gegevens
We schakelen externe bedrijven (‘Dienstverleners’) in om de werking van onze Diensten mogelijk te maken, te helpen bij de analyse van het gebruik van de Diensten of noodzakelijke diensten te verrichten, zoals betalingen en IT-diensten. Deze derden hebben uitsluitend toegang tot je persoonsgegevens voor zover dat nodig is om deze taken uit te voeren.
Typen Dienstverleners die mogelijk toegang hebben tot je persoonsgegevens:
- vacatureplatforms die vacatureteksten plaatsen;
- professionele adviseurs die we inschakelen, zoals accountants en advocaten;
- derden die in het kader van je aangelegenheid worden ingeschakeld, zoals raadslieden, banken en andere betalingsdienstaanbieders, KYC/AML-dienstverleners en post- of koeriersdiensten;
- andere groepsmaatschappijen die bij je aangelegenheid betrokken zijn;
- verzekeraars;
- derden die IT- en softwarediensten leveren;
- derden die ons helpen met klantinzichten en marketing.
Als je uitdrukkelijk hebt ingestemd met opname van je persoonsgegevens in onze Talent Pool, kunnen we je profiel delen met geselecteerde Wervende Bedrijven. Zodra je gegevens in zulke gevallen zijn overgedragen, treden de betreffende Wervende Bedrijven op als onafhankelijke verwerkingsverantwoordelijken. Dit betekent dat zij als enige verantwoordelijk zijn voor iedere verdere verwerking van je persoonsgegevens. Raadpleeg voor meer informatie het privacybeleid van het betreffende Wervende Bedrijf.
Paragraaf 07
Doorgifte van gegevens
Wij en/of onze Dienstverleners kunnen je persoonsgegevens doorgeven aan en verwerken in de volgende landen:
- EU en EER;
- VS.
We kunnen Dienstverleners gebruiken die deels zijn gevestigd in zogenoemde derde landen, buiten de Europese Unie, de Europese Economische Ruimte of Zwitserland, of daar persoonsgegevens verwerken. Dit zijn landen waarvan het niveau van gegevensbescherming niet overeenkomt met dat van de EU of Zwitserland.
Bij doorgifte van gegevens naar het buitenland beschermen we je persoonsgegevens overeenkomstig onze contractuele verplichtingen en toepasselijke wetgeving inzake gegevensbescherming.
Dergelijke waarborgen kunnen onder meer bestaan uit:
- doorgifte aan landen waarvan is vastgesteld dat zij een passend beschermingsniveau bieden volgens de Federale Raad, en aan landen waarvoor een adequaatheidsbesluit van de Europese Commissie geldt;
- toepassing van standaardbepalingen inzake gegevensbescherming, bindende bedrijfsvoorschriften of andere standaardcontractuele verplichtingen die passende gegevensbescherming bieden.
Als een doorgifte naar een derde land plaatsvindt zonder adequaatheidsbesluit of passende waarborgen, is het mogelijk en bestaat het risico dat autoriteiten in het derde land, zoals inlichtingendiensten, toegang krijgen tot de doorgegeven gegevens en dat de afdwingbaarheid van je rechten als betrokkene niet kan worden gegarandeerd.
Paragraaf 08
Verstrekking van gegevens
We kunnen je persoonsgegevens verstrekken wanneer we te goeder trouw van mening zijn dat dit noodzakelijk is:
- om te voldoen aan een wettelijke verplichting, bijvoorbeeld wanneer de wet dit vereist of in reactie op geldige verzoeken van overheidsinstanties, zoals een rechtbank of overheidsdienst;
- om de beveiliging van onze Diensten te beschermen en onze rechten of eigendommen te verdedigen;
- om mogelijk wangedrag in verband met ons te voorkomen of te onderzoeken.
Paragraaf 09
Gegevensbeveiliging
We nemen redelijke technische en organisatorische beveiligingsmaatregelen die we passend achten om je opgeslagen gegevens te beschermen tegen manipulatie, verlies of ongeoorloofde toegang door derden. We passen onze beveiligingsmaatregelen voortdurend aan technologische ontwikkelingen aan.
We nemen ook interne gegevensbescherming zeer serieus. Onze medewerkers en de Dienstverleners die we inschakelen, moeten geheimhouding in acht nemen en de toepasselijke wetgeving inzake gegevensbescherming naleven. Bovendien krijgen zij alleen toegang tot persoonsgegevens voor zover dat nodig is om hun respectieve taken of opdracht uit te voeren.
De beveiliging van je persoonsgegevens is belangrijk voor ons, maar houd er rekening mee dat geen enkele methode voor overdracht via internet of elektronische opslag 100% veilig is. Hoewel we ernaar streven commercieel aanvaardbare middelen te gebruiken om je persoonsgegevens te beschermen, kunnen we de absolute beveiliging daarvan niet garanderen. We raden je aan antivirussoftware, een firewall en vergelijkbare software te gebruiken om je systeem te beschermen.
Paragraaf 10
Je rechten
Tegenover de Vennootschap. Wanneer we optreden als verwerkingsverantwoordelijke, zoals beschreven in paragraaf 1.1, heb je de onderstaande rechten inzake gegevensbescherming. Om deze rechten uit te oefenen, kun je contact opnemen via het bovenstaande adres of een e-mail sturen naar [email protected]. Houd er rekening mee dat we je kunnen vragen je identiteit te verifiëren voordat we op dergelijke verzoeken reageren.
- Recht van inzage: je hebt het recht een kopie van je persoonsgegevens te verzoeken, die we je elektronisch verstrekken.
- Recht op rectificatie: je hebt het recht ons te vragen onze gegevens te corrigeren als je van mening bent dat zij onjuiste of onvolledige informatie over jou bevatten.
- Recht om toestemming in te trekken: als je toestemming hebt gegeven voor de verwerking van je persoonsgegevens, heb je het recht die toestemming op elk moment met werking voor de toekomst in te trekken. Dit geldt ook wanneer je geen marketingcommunicatie meer wilt ontvangen. Zodra we bericht hebben ontvangen dat je je toestemming hebt ingetrokken, verwerken we je informatie niet langer voor het doel of de doelen waarvoor je aanvankelijk toestemming hebt gegeven, tenzij er een andere rechtsgrond voor verwerking bestaat. Wil je geen e-mails meer van ons ontvangen, klik dan op de koppeling ‘afmelden’ in de e-mail die je hebt ontvangen of neem contact met ons op via [email protected].
- Recht op gegevenswissing: je hebt het recht ons te verzoeken je persoonsgegevens te verwijderen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of wanneer zij onrechtmatig zijn verwerkt.
- Recht op beperking van de verwerking: je hebt het recht ons te verzoeken de verwerking van je persoonsgegevens te beperken wanneer je meent dat deze onjuist zijn, onze verwerking onrechtmatig is, of wanneer we de gegevens niet langer voor het oorspronkelijke doel hoeven te verwerken maar ze niet kunnen verwijderen wegens een wettelijke verplichting of omdat je niet wilt dat we ze verwijderen.
- Recht op overdraagbaarheid: je hebt het recht ons te verzoeken je persoonsgegevens in een standaardformaat, zoals Excel, aan een andere verwerkingsverantwoordelijke door te geven, wanneer het gaat om gegevens die je aan ons hebt verstrekt en we die verwerken op grond van je toestemming of om onze contractuele verplichtingen na te komen.
- Recht van bezwaar tegen verwerking: wanneer de rechtsgrond voor onze verwerking van je persoonsgegevens ons gerechtvaardigde belang is, heb je het recht om redenen die verband houden met je specifieke situatie bezwaar te maken tegen die verwerking. We geven gevolg aan je verzoek, tenzij we dwingende gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan je belangen of wanneer we de persoonsgegevens moeten blijven verwerken voor de instelling of verdediging van een rechtsvordering.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit: je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de wetgeving inzake gegevensbescherming. De bevoegde gegevensbeschermingsautoriteit in Zwitserland is de Federal Data Protection and Information Commissioner (www.edoeb.admin.ch/edoeb/en/home.html). In de EU en de EER kun je dit recht bijvoorbeeld uitoefenen bij een toezichthoudende autoriteit in de lidstaat waar je woont, werkt of waar de vermeende inbreuk plaatsvond. Een lijst van de relevante autoriteiten vind je hier: https://edpb.europa.eu/about-edpb/board/members_en.
Tegenover Wervende Bedrijven. Voor persoonsgegevens die we uitsluitend als verwerker verwerken, moet je je rechten uitoefenen tegenover het relevante Wervende Bedrijf. Raadpleeg voor meer informatie het privacybeleid van het betreffende Wervende Bedrijf.
Paragraaf 11
Sociale media en links naar apps en websites van derden
Onze Diensten bevatten links naar websites of apps die niet door ons worden beheerd. Wanneer je op een link van een derde klikt, word je doorgestuurd naar de website of app van die derde. We hebben geen controle over de inhoud, het privacybeleid of de praktijken van websites of diensten van derden.
We zijn online aanwezig op sociale netwerken om onder meer met klanten en potentiële klanten te communiceren en informatie over onze producten en Diensten te verstrekken. Heb je een account op hetzelfde netwerk, dan is het mogelijk dat we daar beschikbare informatie en media kunnen zien, bijvoorbeeld wanneer we je profiel bezoeken. Daarnaast kan het sociale netwerk ons in staat stellen contact met je op te nemen. Zodra we persoonsgegevens naar ons eigen systeem overdragen, zijn we daarvoor zelfstandig verantwoordelijk. Dit gebeurt vervolgens om precontractuele maatregelen uit te voeren en een overeenkomst na te komen. Raadpleeg voor de rechtsgrond van gegevensverwerking die sociale netwerken onder hun eigen verantwoordelijkheid uitvoeren hun privacyverklaringen. Hieronder staat een lijst van sociale netwerken waarop we online aanwezig zijn:
- LinkedIn: privacybeleid
Paragraaf 12
Nieuwsbrief
We kunnen nieuwsbrieven en andere meldingen per e-mail en via andere communicatiekanalen versturen en daarbij de hulp van derden inschakelen.
In beginsel moet je uitdrukkelijk toestemming geven om nieuwsbrieven en andere meldingen van ons te ontvangen, tenzij dit om andere juridische redenen is toegestaan. Bij toestemming voor e-mails gebruiken we ‘double opt-in’: je ontvangt een e-mail met een weblink waarop je moet klikken ter bevestiging, zodat onbevoegde derden geen misbruik kunnen maken. We kunnen zulke toestemmingen registreren, met inbegrip van internetprotocoladres (IP-adres), datum en tijd.
Nieuwsbrieven en andere meldingen kunnen weblinks of trackingpixels bevatten die vastleggen of een individuele nieuwsbrief of melding is geopend en op welke weblinks is geklikt (prestatiemeting). Deze weblinks en trackingpixels leggen het gebruik van nieuwsbrieven en andere meldingen vast. We gebruiken deze statistische registratie van gebruik, met inbegrip van succes- en bereikmeting, om nieuwsbrieven en andere meldingen doeltreffend en gebruiksvriendelijk, en permanent, veilig en betrouwbaar te kunnen aanbieden op basis van de leesgewoonten van de ontvangers.
Je kunt je op elk moment afmelden voor nieuwsbrieven en andere meldingen en daarmee in het bijzonder bezwaar maken tegen de hiervoor genoemde verzameling van gebruiksgegevens. Dit kun je doen door rechtstreeks contact met ons op te nemen of de link te volgen die is opgenomen in de voettekst van elke nieuwsbrief die we je sturen.
Paragraaf 13
Wijzigingen in dit Privacybeleid
We kunnen ons Privacybeleid van tijd tot tijd bijwerken. Daarom raden we je aan dit Privacybeleid regelmatig op wijzigingen te controleren.
Wijzigingen in dit Privacybeleid worden van kracht wanneer ze op deze pagina worden gepubliceerd.
Heb je vragen over dit beleid of wil je een verzoek als betrokkene indienen? Mail ons juridische team via [email protected] of gebruik join.com/contact.