(Version 3.0; Published 13.01.2023)
Preambule
AVG
Afkorting voor Algemene verordening gegevensbescherming: Verordening van de Europese Unie die de regels voor de verwerking van persoonsgegevens door de meeste gegevensverwerkers in de hele EU harmoniseert om persoonsgegevens te beschermen.
Bij JOIN heeft de bescherming van uw persoonlijke gegevens de hoogste prioriteit en daarom gebruiken wij uw gegevens altijd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de Zwitserse Wet Bescherming Persoongegevens (hierna: “DPA") en de Algemene Verordening Gegevensbescherming van de EU (hierna: “AVG"), alsmede in overeenstemming met deze bepalingen inzake gegevensbescherming (hierna gezamenlijk: "toepasselijke wetgeving inzake gegevensbescherming"). Met het volgende privacybeleid willen wij u uitgebreid informeren over de gegevensverwerking die plaatsvindt via ons aanbod en het gebruik van ons platform, pagina's, toepassingen en diensten. Lees ons privacybeleid zorgvuldig door.
Als u vragen of opmerkingen hebt over de verwerking van uw persoonsgegevens door ons, kunt u te allen tijde contact met ons opnemen via het e-mailadres dat is vermeld in punt 2 ("Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?").
Wij kunnen u aanvullende privacyverklaringen verstrekken als wij dat wenselijk achten. Dergelijke aanvullende privacyverklaringen vormen een aanvulling op dit privacybeleid en moeten samen met dit beleid worden gelezen.
1. Overzicht
Het volgende privacybeleid informeert u over de aard en omvang van de verwerking van persoonsgegevens door JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ (Schwyz), Zwitserland (hierna: "JOIN", "wij", "ons" of "onze"). Persoonsgegevens zijn informatie die direct of indirect aan een persoon kunnen worden toegeschreven of toegewezen. De verwerking van uw persoonsgegevens in het kader van het gebruik van ons Platform en alle gerelateerde pagina's, toepassingen, producten en diensten (gezamenlijk het "Aanbod") is onderworpen aan dit privacybeleid.
Deze bepalingen inzake gegevensbescherming zijn van toepassing op de gegevensverwerking van het JOIN aanbod, met name via het platform https://join.com (hierna: "Platform").
De gegevensverwerking door JOIN kan in essentie als volgt worden samengevat:
In overeenstemming met de eisen van de toepasselijke wetgeving inzake gegevensbescherming hebt u verschillende rechten die u tegenover ons kunt doen gelden. Deze omvatten het recht om bezwaar te maken tegen geselecteerde gegevensverwerking, in het bijzonder gegevensverwerking voor reclamedoeleinden, het recht om informatie te ontvangen over uw door ons verwerkte gegevens of, in bepaalde gevallen, het recht om uw door ons opgeslagen persoonsgegevens te laten wissen. Meer informatie over uw rechten vindt u onder punt 6 ("Welke rechten heeft u met betrekking tot uw persoonsgegevens?") van dit privacybeleid.
Als u vragen hebt over ons privacybeleid, kunt u te allen tijde rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming via het in punt 2 ("Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?") vermelde e-mailadres. Wij zullen altijd trachten uw vragen volledig en snel te beantwoorden.
2. Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?
JOIN is verantwoordelijk voor de verwerking van uw persoonsgegevens in overeenstemming met dit privacybeleid.
Onze functionaris voor gegevensbescherming is bereikbaar op het adres: JOIN Solutions AG, Afdeling Gegevensbescherming, Eichenstrasse 2, 8808 Pfäffikon SZ (Schwyz), Zwitserland, of op [email protected].
Wij hebben het volgende bedrijf aangesteld als onze EU-vertegenwoordiger in overeenstemming met artikel 27 (1) van de AVG in combinatie met artikel 3 (2) van de AVG binnen de Europese Unie: Fux:Legal, Krausnickstrasse 10, 10115 Berlijn, Duitsland, afdeling Datenschutz, ook bereikbaar via [email protected].
3. Waarom en op welke rechtsgrondslag verwerken wij uw persoonsgegevens?
3.1 Bezoek aan onze website
Wanneer u onze website bezoekt, met name ons platform, sturen het platform en de browser die op uw apparaat worden gebruikt automatisch informatie naar onze servers en slaan deze tijdelijk op in een zogeheten Log File. De volgende informatie wordt geregistreerd zonder enige actie van uw kant en opgeslagen in het log file totdat het automatisch of handmatig wordt verwijderd:
De verwerking van deze gegevens is gebaseerd op ons rechtmatige belang overeenkomstig Art. 6 (1) f) AVG. Ons rechtmatige belang volgt uit de hieronder genoemde doeleinden van de gegevensverzameling. Op dit punt willen wij erop wijzen dat het voor ons niet mogelijk is om uit deze verzamelde gegevens conclusies te trekken over uw identiteit en dat wij dat ook niet zullen doen. Het IP-adres van uw eindapparaat en de andere bovengenoemde gegevens worden door ons gebruikt voor de volgende doeleinden:
Verder maken wij voor ons aanbod gebruik van cookies, tracking tools, targeting methoden en interfaces met andere diensten, zoals social media platforms of vacaturebanken. De exacte procedures hiervoor en hoe uw gegevens hiervoor worden gebruikt, worden hieronder in paragraaf 3.5 ("Online aanwezigheid en websiteoptimalisatie") van dit privacybeleid en in onze cookiebanner nader toegelicht.
3.2 Conclusie, implementatie of beëindiging van de gebruiksvoorwaarden voor sollicitanten/kandidaten
Wij zien ons aanbod als een innovatief arbeidsbemiddelingsplatform. Ons uitgesproken doel is om iedere gebruiker de banen te kunnen aanbieden die perfect bij hem of haar passen. Als u zich op ons platform registreert door een gebruikerslogin (bestaande uit uw basisprofiel en uw niet verwijderde openstaande of voltooide sollicitaties) voor uzelf aan te maken, gebruiken wij uw gegevens om dit doel te bereiken, te weten:
De rechtsgrondslag voor de hierboven beschreven doeleinden is onze uitvoering van de overeenkomst met u in overeenstemming met Art. 6 (1) lit. b) AVG. Indien uw toestemming vereist is voor deze gegevensverwerking op grond van Art. 6 (1) lit. a) of Art. 9 (2) lit. a) AVG, zullen wij deze uitdrukkelijk van u verkrijgen alvorens uw persoonsgegevens te verzamelen.
U hebt te allen tijde de mogelijkheid om de instellingen en gegevens in uw gebruikerslogin en het betreffende sollicitatieproces aan te passen of te verwijderen. Wij wijzen u erop dat als u de voor de uitvoering van het doel noodzakelijke gegevens niet verstrekt, u mogelijk niet meer volledig gebruik kunt maken van onze diensten.
Hieronder vindt u een gedetailleerde lijst van de doeleinden waarvoor wij gegevens verwerken en de categorieën van gegevens die wij verwerken om aan onze verplichtingen jegens u te voldoen, zolang u een gebruikerslogin bij ons hebt of uw contractuele relatie met ons niet hebt beëindigd:
3.2.1 Gegevensverwerking tijdens het aanmaken en gebruiken van een gebruikerslogin
Om een gebruikerslogin aan te maken en te beheren, hebben wij de volgende gegevens van u nodig én verwerken wij deze:
3.2.2. Gegevensverwerking bij het solliciteren op een bepaalde baan
Als u via ons platform op een bepaalde vacature solliciteert, verwerken en verzenden wij de volgende gegevens naar het bedrijf dat de vacature aanbiedt:
E-mailadres,
Contactgegevens,
Voornaam, achternaam,
Curriculum vitae, indien van toepassing,
Getuigschriften, indien van toepassing,
De gegevens die u zelf hebt verstrekt of ingevoerd en die door het gebruik van ons aanbod zijn gegenereerd, zoals uw motivatie- of sollicitatiebrief, de opgegeven kwalificaties, werkervaring, preferenties, diploma's, certificaten, vervolgopleidingen, de antwoorden op vragen die een bedrijf stelt in verband met een sollicitatie, etc.
Om u in staat te stellen via ons platform op bepaalde vacatures te solliciteren en uw sollicitatieproces te beheren, alsmede om u passende banen te kunnen aanbieden, verwerken wij uw persoonsgegevens ook voor het verzenden van informatie, bevestigings of feedback e-mails. Wij kunnen deze e-mails rechtstreeks naar u sturen of namens en in naam van bedrijven waar u hebt gesolliciteerd. Als u solliciteert naar een bepaalde vacature, sturen wij uw gegevens, in het bijzonder uw sollicitatiedocumenten en bijbehorende informatie, door naar het bedrijf dat de vacature aanbiedt. Dit bedrijf kan dan uw gebruikerslogin bekijken.
3.2.3. Gegevensverwerking voor de toezending van vacatures ("voorstelfunctie")
Wij gebruiken de gegevens van uw gebruikerslogin op basis van Art. 6 (1) lit. b) AVG om u zo aantrekkelijk mogelijke vacatures aan te bieden die overeenkomen met uw werkelijke of veronderstelde persoonlijke belangen en/of behoeften, zonder u lastig te vallen met ongeschikte vacatures. Om deze analyse uit te voeren en u passende vacatures toe te sturen, analyseren wij uw persoonsgegevens en matchen deze met de vereisten van de vacatures. Zodra een nieuwe vacature op ons platform wordt gepubliceerd, verwerken wij de volgende gegevens om na te gaan of deze overeenkomt met uw eisenprofiel en of wij deze vacature aan u moeten doorsturen:
Curriculum vitae, indien van toepassing,
Getuigschriften, indien van toepassing,
Alle door u ingediende of ingevoerde gegevens, zoals een motivatie- of sollicitatiebrief, de opgegeven kwalificaties, werkervaring, preferenties, etc.,
Openbaar toegankelijke gegevens over uw persoon,
Gegevens gegenereerd door uw gebruik van JOIN, zoals metadata dit omvat onder andere startdatum of salaris voorkeuren, die worden gecommuniceerd via ons platform,
Gegevens gegenereerd door interacties met uw JOIN profiel, inclusief uw sollicitaties, zoals antwoorden op vragen die een bedrijf stelt in verband met een sollicitatie, uw niet verwijderde sollicitatie materiaal, contact met bedrijven of JOIN, uw notities in verband met uw lopende of voltooide sollicitaties, informatie over hoe ver u bent gevorderd in het sollicitatieproces, etc.
Als uit het hierboven beschreven matchingsproces blijkt dat u waarschijnlijk geïnteresseerd bent in de vacature, gebruiken we uw e-mailadres, contactinformatie of nemen we contact met u op via ons platform om u op de hoogte te brengen van deze vacature. U kunt dan zelf beslissen of u op deze functie wilt solliciteren. Als u dergelijke aanbiedingen in de toekomst niet meer wilt ontvangen of als u uw toestemming voor het automatisch doorgeven van uw profielgegevens aan bedrijven die werven wilt intrekken, kunt u zich te allen tijde afmelden voor deze kennisgevingen of uw toestemming intrekken. Gebruik hiervoor de betreffende afmeldknop in de u toegezonden e-mail of stuur ons een kort bericht per e-mail naar het in punt 2 ("Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?") vermelde e-mailadres. Wij wijzen u erop dat u mogelijk niet meer volledig gebruik kunt maken van onze diensten, in het bijzonder de toezending van vacatures, als u zich afmeldt.
3.3 Conclusie, uitvoering of beëindiging van de dienstverleningsovereenkomst voor bedrijven / zakelijke klanten
Wij zien ons aanbod als een innovatief platform voor arbeidsbemiddeling. Ons doel is onze klanten een platform te bieden waarop zij onder andere vacatures kunnen plaatsen en sollicitatiegegevens kunnen ontvangen en beheren. Zowel u als het bedrijf waarvoor u werkt moeten zich derhalve bij ons registreren om
vacatures te plaatsen op ons platform (incl. multiposting),
nieuwe werknemers, stagiairs of ander personeel te werven,
sollicitaties voor openstaande functies te ontvangen en te beheren, of
onze dienst te gebruiken om de JOIN-profielen van geregistreerde kandidaten te analyseren en hen geschikte vacatures voor te stellen.
Om deze diensten te verlenen, verwerken wij uw persoonsgegevens die u ons via het platform verstrekt.
De rechtsgrondslag voor de hierboven beschreven doeleinden is onze uitvoering van de overeenkomst met u in overeenstemming met Art. 6 (1) lit. b) AVG. Indien uw toestemming vereist is voor deze gegevensverwerking op grond van Art. 6 (1) lit. a) of Art. 9 (2) lit. a) AVG, zullen wij deze uitdrukkelijk van u verkrijgen alvorens uw persoonsgegevens te verzamelen.
U hebt de mogelijkheid om de instellingen en gegevens in uw werknemers login en het bedrijfsaccount / bedrijfsprofiel, de tool voor sollicitanten beheer en in het algemeen in ons platform te allen tijde aan te passen of te verwijderen. Wij wijzen u erop dat als u ons niet de gegevens verstrekt die nodig zijn om de bovengenoemde doeleinden te vervullen, u mogelijk niet langer volledig gebruik kunt maken van onze diensten.
Hieronder vindt u een gedetailleerde lijst van de gegevens categorieën die wij verwerken om aan onze verplichtingen jegens u te voldoen, zolang u een werknemer login hebt of uw bedrijf een bedrijfsaccount / bedrijfsprofiel bij ons heeft of de dienstverleningsovereenkomst niet is beëindigd:
3.3.1 Gegevensverwerking tijdens het aanmaken en gebruiken van een bedrijfsaccount
Om ons platform te gebruiken, moeten u en het bedrijf waarvoor u werkt zich bij ons registreren en een bedrijfsaccount aanmaken. Daarna kunnen ook andere werknemers van uw organisatie zich registreren en gebruik maken van ons platform of ons aanbod (zie hieronder punt 3.3.2, "Gegevensverwerking bij het aanmaken van een werknemers login"). Voor het aanmaken en beheren van een bedrijfsaccount hebben wij de volgende gegevens van u en uw bedrijf nodig én verwerken wij deze:
E-mailadres (verplicht voor het aanmaken van de gebruikersaccount),
Contactgegevens (verplicht voor het aanmaken van de gebruikersaccount),
Voornaam, achternaam (verplicht voor het aanmaken van de gebruikersaccount),
Informatie over het bedrijf waarvoor u werkt, zoals bedrijfsnaam, adres van het bedrijf, contactgegevens van de vertegenwoordigers van het bedrijf, etc. (verplicht voor het aanmaken van de bedrijfsaccount).
3.3.2 Gegevensverwerking bij het aanmaken van werknemers logins
Zodra de bedrijfsaccount is aangemaakt, kunt u als extra werknemer worden uitgenodigd om zich te registreren op ons platform in connectie met uw bedrijfsaccount en uw eigen login aan te maken voor het aanmaken en plaatsen van vacatures, het beheren van sollicitaties of het contacteren van kandidaten. In dit kader hebben wij de volgende persoonsgegevens nodig én verwerken wij deze:
E-mailadres (verplicht voor het aanmaken van de werknemersaccount),
Voornaam, achternaam (verplicht voor het aanmaken van de werknemersaccount),
Contactgegevens,
Gegevens over uw rol in het bedrijf, zoals functie of titel.
3.3.3 Gegevensverwerking bij creatie van vacatures (incl. multiposting) en bedrijfsprofiel
Als u op ons platform een advertentie aanmaakt voor een vacature in uw bedrijf en deze door ons laat beheren of een bedrijfsprofiel aanmaakt, verwerken wij de volgende gegevens van u, medewerkers van uw bedrijf en uw bedrijf:
E-mailadres en eventuele andere contactgegevens van de persoon die verantwoordelijk is voor de vacature in uw bedrijf,
Contactgegevens van de persoon die de sollicitaties zal ontvangen,
Alle informatie over het bedrijf die u in het bedrijfsprofiel vermeldt, zoals bedrijfsnaam, adres van het bedrijf, contactgegevens van de bedrijfsvertegenwoordigers, aantal werknemers, omzet, kerncijfers, belangrijkste werknemers, teksten, afbeeldingen, grafieken en links, logo's etc.,
Alle andere persoonlijke gegevens of andere informatie die u in de functiebeschrijving opneemt (bv. functietitel, afdeling, salaris gegevens, contactgegevens van de potentiële begeleider, eisenprofiel voor de functie, informatie over het bedrijf, etc.)
Gegevens die door uw gebruik van JOIN worden gegenereerd, zoals metadata, waaronder informatie over hoe lang de vacature online moet blijven, waar deze moet worden weergegeven, hoe vaak op een vacature wordt geklikt, hoeveel sollicitaties u voor de vacature ontvangt, etc.
Deze persoonsgegevens worden verwerkt zodat wij namens u en uw bedrijf de vacatures kunnen beheren (inclusief multiposting) en zodat uw bedrijf een bedrijfsprofiel kan aanmaken op ons platform. De vacatures die wij voor u plaatsen en beheren zijn doorgaans openbaar toegankelijk.
3.3.4 Gegevensverwerking voor het beheer van de sollicitatieprocedure
Als een kandidaat solliciteert op een geadverteerde vacature in uw bedrijf, verwerken wij de volgende persoonsgegevens op basis van Art. 6. (1) lit. b) AVG om de sollicitatie naar u door te sturen en het sollicitatieproces te beheren:
Contactgegevens van de kandidaat en de persoon die verantwoordelijk is voor de sollicitatieprocedure in uw bedrijf,
Alle documenten die de kandidaat ons verstrekt als onderdeel van de sollicitatie via het platform en die wij aan u doorsturen,
Alle informatie met betrekking tot de sollicitatieprocedure die is vastgelegd op ons Platform, zoals berichten die u via ons Platform verstuurt, informatie over de sollicitatieprocedure en de voortgang van een kandidaat in de sollicitatieprocedure die is vastgelegd op ons Platform, of vragen die zijn gesteld als onderdeel van de sollicitatieprocedure die zijn vastgelegd op ons Platform, etc.,
Openbaar beschikbare gegevens over uw bedrijf,
Gegevens gegenereerd door uw gebruik van JOIN, zoals metadata. Deze omvatten informatie over hoe lang het sollicitatieproces duurt, hoeveel kandidaten hebben gesolliciteerd, hoe ver een kandidaat is gevorderd in het sollicitatieproces, etc.,
Door interacties met uw JOIN profiel inclusief gegevens die door de sollicitanten management tool worden gegenereerd, zoals het beantwoorden van vragen die u aan sollicitanten stelt, uw zelf opgenomen en niet verwijderde gegevens in de kandidaten management tool, het contacteren van kandidaten of JOIN, etc.
Deze persoonsgegevens worden verwerkt zodat u ons platform kunt gebruiken om het sollicitatieproces te verwerken en te beheren.
3.3.5. Gegevensverwerking voor het vinden van perfecte kandidaten ("suggestie functie")
Om u en uw bedrijf te helpen de perfecte kandidaat te vinden voor een door u geadverteerde baan, analyseren wij persoonsgegevens van kandidaten die op ons platform zijn geregistreerd en matchen wij deze met de vereisten van vacatures. Om geschikte kandidaten voor door u geadverteerde vacatures voor te stellen, verwerken wij de volgende gegevens:
Gegevens over uw bedrijf, zoals bedrijfsnaam, bedrijfsadres, contactgegevens van bedrijfsvertegenwoordigers,
Gegevens in het bedrijfsprofiel, zoals bedrijfsnaam, adres van het bedrijf, contactgegevens van de vertegenwoordigers van het bedrijf, aantal werknemers, omzet, kerncijfers, belangrijkste werknemers, teksten, afbeeldingen, grafieken en links, logo's, etc.,
Informatie in de functiebeschrijving, zoals functietitel, afdeling, salaris gegevens, contactgegevens van de potentiële begeleider, profiel van de functievereisten, informatie over het bedrijf, etc.,
openbaar beschikbare gegevens over uw bedrijf,
Gegevens die door uw gebruik van JOIN worden gegenereerd, zoals metadata. Dit omvat onder andere informatie over hoe lang het sollicitatieproces duurt, hoeveel kandidaten hebben gesolliciteerd, hoe een sollicitatieproces is verlopen, informatie over hoe lang de vacature online moet staan, waar deze moet worden weergegeven, hoe vaak er op een vacature wordt geklikt, hoeveel sollicitaties u op de vacature ontvangt, etc.,
Door interacties met uw JOIN profiel inclusief gegevens die door de kandidaten management tool worden gegenereerd, zoals het beantwoorden van vragen die u aan sollicitanten stelt, uw zelf opgenomen en niet verwijderde gegevens in de kandidaten management tool, het contacteren van kandidaten of JOIN, enz.
Zodra we een kandidaat hebben geïdentificeerd die mogelijk geïnteresseerd is in de vacante functie, sturen we hem of haar de geadverteerde vacature door zodat hij of zij bij u en uw bedrijf kan solliciteren. Daarbij worden alle persoonlijke gegevens uit de functieomschrijving, inclusief de verstrekte contactgegevens, doorgestuurd door de verantwoordelijke in uw bedrijf. Een sollicitatie na door ons te zijn gecontacteerd is volledig aan de kandidaat en wij kunnen niet garanderen dat hij of zij er gevolg aan zal geven. Indien een kandidaat ermee heeft ingestemd dat wij zijn of haar contactgegevens rechtstreeks aan u en uw bedrijf doorsturen in geval van waarschijnlijke interesse, kunt u zelf rechtstreeks contact met de kandidaat opnemen in geval van interesse.
3.3.6. Gegevensverwerking voor facturering
Als u een van onze betalende diensten of producten ("betalende diensten") gebruikt, verwerken wij de volgende persoonsgegevens van u op basis van Art. 6(1) lit.b) en lit. c) AVG om te factureren of andere kosten te verwerken:
Uw contactgegevens, zoals (factuur)adres, telefoonnummer, e-mailadres, achternaam en voornaam,
Informatie over het bedrijf waar u werkt, zoals bedrijfsnaam, bedrijfsadres, contactgegevens van bedrijfsvertegenwoordigers,
Betalingsinformatie, zoals bankgegevens.
3.4 Gebruikers- en klantenondersteuning
3.4.1 Intercom
Om service, support en andere gebruikersverzoeken te verwerken, gebruiken wij de supporttool van Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA ("Intercom") als onderdeel van onze contractuele verplichtingen en diensten op grond van Art. 6 (1) b) AVG. Als u een supportverzoek indient via een van onze kanalen (bijv. ons contactformulier, live chat, e-mail, enz.), worden de volgende gegevens - afhankelijk van de inhoud en het geselecteerde contactkanaal - verwerkt via de servers van Intercom:
De door u ingevoerde gegevens,
Naam,
E-mailadres,
Browser informatie,
IP adres,
Huidige pagina waarop u zich bevindt op het moment van uw verzoek,
Timestamps.
Intercom is gecertificeerd volgens het "Privacy Shield Framework" en voldoet daarmee aan de Europese normen voor wettelijk toegestane gegevensverwerking in opdracht. Aanvullende informatie over de gegevensverwerking door Intercom vindt u in het privacybeleid van Intercom. Bij vragen kunt u ook rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van Intercom: [email protected].
3.4.2 Mailchimp en Mandrill
Voor de verwerking van service-, support- en andere gebruikersverzoeken, alsmede voor het verzenden van bevestigingsmails, bijv. voor nieuwe registraties op ons platform, gebruiken wij de mailingtool MailChimp alsmede de bijbehorende interface Mandrill, een dienst van de listprovider The Rocket Science Group, LLC, 512 Means St., Suite 404 Atlanta, GA 30318, USA ("MailChimp") als onderdeel van onze contractuele verplichtingen en diensten volgens Art. 6 (1) lit. b) AVG. Bij de registratie voor ons platform wordt het zogenaamde double opt-in proces gebruikt, d.w.z. dat u na de registratie een e-mail ontvangt waarin u uw registratie nogmaals expliciet moet bevestigen. Alleen dan wordt uw account voor u geactiveerd. In dit geval, en voor het leveren van vacatures aan onze gebruikers, worden de volgende gegevens verwerkt via de servers van MailChimp:
De door u ingevoerde gegevens,
Naam,
E-mailadres,
Browser informatie,
IP adres,
Gegevens over interacties met e-mails van JOIN.
Voor de veilige overdracht van uw gegevens aan Mailchimp in het buitenland hebben wij contractuele garanties verkregen door middel van standaard contractuele clausules in overeenstemming met sectie 4 ("Ontvangers van uw persoonsgegevens buiten Zwitserland of de EU") van dit Privacybeleid. Aanvullende informatie over MailChimp en gegevensbescherming bij MailChimp vindt u in het privacybeleid van MailChimp en in de verdere uitleg over de AVG. Als u vragen heeft, kunt u ook rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van MailChimp: [email protected].
3.4.3. Salesforce
Voor het beheer van onze klantgegevens maken wij gebruik van het CRM-platform Salesforce, een dienst van salesforce.com Inc, The Landmark One Market Suite 300, San Francisco, CA 94105, USA (hierna: "Salesforce"). Dit helpt ons om klantgegevens vast te leggen, om met de klant te communiceren, om dit contact te documenteren en om aanbiedingen te creëren in overeenstemming met de wensen van de klant. Als u contact met ons hebt opgenomen, bijvoorbeeld via de vragenlijst, worden de volgende gegevens via de Salesforce-servers verwerkt:
Naam,
E-mailadres,
Kerngegevens van klanten,
Gegevens over interacties met e-mails.
Deze verwerking is gebaseerd op Art. 6 (1) lit. b) AVG en dient om onze diensten en klantenondersteuning te verbeteren. De verwerking van persoonsgegevens door Salesforce is gebaseerd op de bindende interne gegevensbeschermingsregels van Salesforce op grond van Art. 46 (2b), 47 AVG (zogenaamde Corporate Binding Rules) alsmede de standaardgegevens beschermingsclausules van de Europese Commissie overeenkomstig Art. 46 (2c) AVG. Beide reeksen regels zijn verankerd in het Salesforce Data Processing Addendum, dat wij met Salesforce hebben afgesloten. Daarnaast is Salesforce Commerce Cloud gecertificeerd door betrouwbare beveiligingsnormen, waaronder PCI-DSS, SOC2, ISO 27001.
Aanvullende informatie over Salesforce en gegevensbescherming bij Salesforce vindt u in het privacybeleid van Salesforce. U kunt te allen tijde bezwaar maken tegen deze verwerking. Gebruik hiervoor de contactmogelijkheden van onze functionaris voor gegevensbescherming. Aanvullende informatie over de gegevensverwerking door Salesforce vindt u in hun privacybeleid. U kunt ook rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van Salesforce via [email protected] of [email protected].
3.4.4 Customer.io
Voor het verzenden van systeemberichten gebruiken wij ook de verzenddienstverlener Customer.io, geleverd door Peaberry Software Inc, 921 SW Washington Street, Suite 820, Portland, Oregon, 97205 ("Customer.io" of "Verzenddienstverlener") als onderdeel van onze contractuele verplichtingen en diensten onder Art. 6 (1b) AVG.
In dit kader kunnen de volgende gegevens over u worden verwerkt:
Naam, adres, e-mailadres, telefoonnummer, overige contactgegevens,
Bedrijfsnaam, titel,
Klant geschiedenis,
IP-adressen,
Persoonsgegevens over u die JOIN van tijd tot tijd kan invoeren of uploaden in de CRM Tool.
Uw gegevens kunnen naar Custiomer.io worden verzonden en daar worden opgeslagen op servers van Customer.io, die zich ook buiten Zwitserland en de EU, zoals de VS, kunnen bevinden. De bezorgdienstverlener kan uw gegevens in pseudonieme vorm, dat wil zeggen zonder toewijzing aan een gebruiker, gebruiken om zijn eigen diensten te optimaliseren of te verbeteren, bijvoorbeeld voor de technische optimalisatie van de bezorging en de presentatie van de e-mails of voor statistische doeleinden.
De dienstverlener gebruikt uw gegevens echter niet om u rechtstreeks aan te schrijven of om uw gegevens door te geven aan derden. Voor de veilige overdracht van uw gegevens aan de verzenddienstverlener in het buitenland hebben wij contractuele garanties verkregen door middel van standaard contractuele clausules overeenkomstig punt 4 ("Ontvangers van uw persoonsgegevens buiten Zwitserland of de EU") van dit privacybeleid. Aanvullende informatie over de gegevensverwerking door Custiomer.io vindt u in hun privacybeleid. Als u vragen heeft, kunt u ook rechtstreeks contact opnemen met Customer.io via [email protected] of [email protected].
3.4.5 FrontApp
Om onze klantenondersteuning zo goed mogelijk te organiseren en te verwerken, gebruiken wij de software van FrontApp Inc, 550 15th St., CA 94103 San Francisco, USA, ("FrontApp") als onderdeel van onze contractuele verplichtingen en diensten volgens Art. 6 (1) lit. b) AVG. FrontApp kanaliseert alle klantverzoeken in één applicatie en helpt ons klantverzoeken te organiseren met vlaggen (bijv. verwerkt of opgelost) om uw verzoek zo snel mogelijk op te lossen.
In dit kader kunnen de volgende gegevens over u worden verwerkt:
Naam, adres, e-mailadres, telefoonnummer, overige contactgegevens,
Bedrijfsnaam, titel,
Klant geschiedenis,
Betaalmiddelen,
IP-adressen,
Persoonlijke gegevens over u die JOIN van tijd tot tijd kan invoeren of uploaden naar de CRM Tool.
Voor de veilige overdracht van uw gegevens aan de verzenddienstverlener in het buitenland hebben wij passende waarborgen genomen in overeenstemming met punt 4 ("Ontvangers van uw persoonsgegevens buiten Zwitserland of de EU") van dit Privacybeleid. Aanvullende informatie over gegevensverwerking door FrontApp vindt u in hun privacybeleid. Als u vragen heeft, kunt u ook rechtstreeks contact opnemen met FrontApp via [email protected].
3.4.6 Appcues
Voor een soepel, gepersonaliseerd onboardingproces voor gebruikers maken wij gebruik van de diensten van Appcues Inc, 54 Canal St 6th Floor, Boston, MA 02114, USA ("Appcues") als onderdeel van onze contractuele verplichtingen en diensten onder Art. 6 (1b) AVG. Appcues is een softwaredienst voor klantervaring. Wij gebruiken Appcues om u op specifieke momenten gerichte informatie over onze diensten te verstrekken. Om dit op een zinvolle manier te kunnen doen, hebben we bepaalde informatie over u nodig:
Gegevens over het gebruikersprofiel,
Naam,
Timestamp,
Gebruikersinstellingen,
Browser informatie.
Uw gegevens kunnen naar Custiomer.io worden verzonden en daar worden opgeslagen op servers van Customer.io, die zich ook buiten Zwitserland en de EU kunnen bevinden, zoals de VS. Voor de veilige overdracht van uw gegevens aan de dienstverlener in het buitenland hebben wij contractuele garanties verkregen door middel van standaard contractuele clausules in overeenstemming met paragraaf 4 ("Ontvangers van uw persoonsgegevens buiten Zwitserland of de EU") van dit Privacybeleid. Aanvullende informatie over gegevensverwerking door Appcues is te vinden in hun privacybeleid. Als u vragen heeft, kunt u ook rechtstreeks contact opnemen met Appcues via [email protected].
3.5 Online aanwezigheid en optimalisering van de website
Wij zullen uw gegevens niet verkopen of verhuren aan derden voor hun marketingdoeleinden zonder uw uitdrukkelijke toestemming. Alleen om u het best mogelijke aanbod te doen, om de kwaliteit van ons aanbod van tijd tot tijd te verbeteren en om de belangen van onze gebruikers te beschermen, delen wij onder bepaalde omstandigheden bepaalde gegevens met derden; het delen is echter altijd onderworpen aan strikte beperkingen, die hieronder nader worden beschreven:
3.5.1 Cookies - Algemene informatie
Wij maken op onze website gebruik van zogenaamde cookies. Cookies zijn kleine bestanden die door uw browser worden aangemaakt en op uw apparaat (laptop, tablet, smartphone, etc.) worden opgeslagen wanneer u gebruik maakt van onze diensten. De gebruikte Cookies veroorzaken geen schade aan uw eindapparaat en bevatten geen virussen, Trojans of andere malware. In de cookie wordt informatie opgeslagen die telkens ontstaat in verband met het specifieke eindapparaat dat wordt gebruikt. Dit betekent echter niet dat wij rechtstreeks kennis nemen van uw identiteit. Het gebruik van cookies dient enerzijds om het gebruik van ons aanbod voor u aangenamer te maken. Wij gebruiken zogenaamde sessiecookies om te herkennen dat u al eerder afzonderlijke pagina's van onze website hebt bezocht of dat u al bent ingelogd met uw gebruikersaccount. Als u ons aanbod op een later tijdstip opnieuw gebruikt, herkent de cookie automatisch dat u al bij ons bent geweest en welke invoer en instellingen u heeft gedaan, zodat u deze niet opnieuw hoeft in te voeren. Daarnaast gebruiken wij ook tijdelijke cookies ten behoeve van de gebruiksvriendelijkheid. Deze worden automatisch verwijderd nadat u onze website heeft verlaten.
Als u al een gebruikersaccount hebt en ingelogd bent, wordt de in de cookies opgeslagen informatie aan uw gebruikersaccount toegewezen.
Anderzijds gebruiken wij cookies om het gebruik van onze aanbiedingen statistisch te registreren en te analyseren en deze te evalueren om ze voor u te optimaliseren, alsmede om specifiek op u afgestemde informatie te tonen, zoals actuele vacatures. Door deze cookies kunnen wij bij een volgend bezoek aan onze site automatisch herkennen dat u al eerder bij ons bent geweest of dat u via een door ons bij derde aanbieders geplaatste vacature-advertentie bij ons terecht bent gekomen. Deze cookies worden na een bepaalde periode automatisch verwijderd.
Zonder uw uitdrukkelijke toestemming gebruiken wij geen cookies buiten hetgeen noodzakelijk is voor een optimale weergave en functionaliteit van onze site. U kunt uw toestemming te allen tijde kosteloos en eenvoudig hier beheren of intrekken.
De meeste browsers accepteren cookies automatisch. U kunt uw browser echter zo instellen dat er geen cookies op uw computer worden opgeslagen of dat er altijd een bericht verschijnt voordat een nieuwe cookie wordt aangemaakt. Het volledig deactiveren van cookies kan er echter toe leiden dat u niet over alle functies van ons platform kunt beschikken. De opslagperiode van de cookies hangt af van het doel ervan en is niet voor allemaal gelijk.
3.5.2 Google Analytics
Ten behoeve van vraaggerichte vormgeving en voortdurende optimalisering van ons platform gebruiken wij op basis van art. 6 (1) lit. a) AVG in combinatie met § 25 Abs.1 S.1 TTDSG de analysedienst Google Analytics van Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google maakt met behulp van cookies gepseudonimiseerde gebruiksprofielen aan. De levensduur van deze cookies is drie maanden. De door de cookie gegenereerde informatie over uw gebruik van ons platform zoals
Browser type/versie,
het gebruikte besturingssysteem,
het apparaat dat u gebruikt,
Referrer URL (de eerder bezochte pagina),
Hostnaam van de bezoekende computer (IP-adres),
Tijdstip van het server-verzoek,
Demografische gegevens
worden overgebracht naar een server van Google in de VS en daar opgeslagen. De informatie wordt gebruikt om het gebruik van de aanbiedingen te evalueren, om rapporten over de activiteiten op te stellen en om andere met het gebruik van het aanbod verbonden diensten aan te bieden met het oog op marktonderzoek en vraaggerichte vormgeving. Deze informatie kan ook aan derden worden doorgegeven als dit wettelijk verplicht is of als derden deze gegevens in onze opdracht verwerken. Uw IP-adres wordt in geen geval samengevoegd met andere gegevens van Google. De IP-adressen worden geanonimiseerd, zodat een toewijzing niet mogelijk is (zogenaamde IP-masking). U kunt het verzamelen van de door de cookie gegenereerde en aan uw gebruik van ons aanbod gerelateerde gegevens (inclusief uw IP-adres) alsmede de verwerking van deze gegevens door Google verhinderen en bezwaar maken tegen verdere verwerking via de cookie door deze browser add-on te downloaden. U kunt te allen tijde bezwaar maken tegen het gebruik van de cookie door hier te klikken. Op mobiele apparaten adviseren wij het gebruik van de privémodus'. Meer informatie over privacy in verband met Google Analytics vindt u op de website van Google Analytics. Als u een Google-account hebt en daar bent ingelogd wanneer u onze site bezoekt, kan Google de op onze site verzamelde gegevens samenvoegen en opslaan met de gegevens die Google al over u heeft en deze voor eigen doeleinden gebruiken.
3.5.3 Bing Ads
Om te herkennen of iemand op een advertentie van ons heeft geklikt, naar onze website is doorverwezen en op een vooraf bepaalde doelpagina ("conversiesite") terecht is gekomen, gebruiken wij op basis van Art. 6 (1) lit. a) AVG in combinatie met. § 25 Abs.1 S.1 TTDSG, gebruiken wij technologieën van Bing Ads (bingads.microsoft.com) op de website, die worden geleverd en geëxploiteerd door Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS ("Microsoft"). Microsoft plaatst een cookie op uw apparaat als u onze website hebt bezocht via een Microsoft Bing-advertentie. De levensduur van deze cookies is één jaar.
Wij vernemen alleen het totale aantal gebruikers die op een Bing ad hebben geklikt en vervolgens zijn doorgestuurd naar de conversiesite. Microsoft verzamelt, verwerkt en gebruikt informatie via de cookie, waaruit met behulp van pseudoniemen gebruiksprofielen worden gecreëerd. Deze gebruiksprofielen worden gebruikt om het gedrag van bezoekers te analyseren en worden gebruikt om advertenties weer te geven. Er wordt geen persoonlijke informatie over de identiteit van de gebruiker verwerkt. De door de cookie gegenereerde informatie zoals
Browser type/versie,
het gebruikte besturingssysteem,
het apparaat dat u gebruikt,
Referrer URL (de eerder bezochte pagina),
Hostnaam van de bezoekende computer (IP-adres),
Tijdstip van het server-verzoek,
Demografische gegevens
wordt overgebracht naar en door Microsoft opgeslagen op servers in de Verenigde Staten of Europa. Als u niet wilt dat Microsoft informatie over uw gedrag gebruikt zoals hierboven uitgelegd, kunt u het verzamelen van gegevens die door de cookie worden gegenereerd en betrekking hebben op uw gebruik van de website, alsmede de verwerking van deze gegevens door Microsoft voorkomen door hier uw bezwaar kenbaar te maken. Voor meer informatie over privacy en cookies gebruikt door Microsoft en Bing Ads, zie het privacybeleid op de website van Microsoft.
3.5.4 Hotjar
Ten behoeve van vraaggericht ontwerp en voortdurende optimalisatie van ons platform gebruiken wij op basis van Art. 6 (1) lit a) AVG in samenhang met § 25 Abs.1 S.1 TTDSG de webanalyse dienst van Hotjar Ltd, Elia Zammit Street, St Julians STJ 1000, Malta ("Hotjar"). 6 (1) lit. a) GDPR in samenhang met § 25 Abs.1 S.1 TTDSG de webanalyse-service van Hotjar Ltd, Elia Zammit Street 3, St Julians STJ 1000, Malta ("Hotjar"). Hotjar wordt gebruikt om zogenaamde heat maps te maken, d.w.z. statistische overzichten van muisbewegingen en klikken op ons platform. Hierdoor kunnen wij veel gebruikte functies van ons platform identificeren en verder verbeteren. Hotjar gebruikt een cookie om ons platform te analyseren op gebruikersgedrag. De levensduur van deze cookies is één jaar. De door de cookie gegenereerde informatie over uw gebruik van ons platform zoals
Muisbewegingen en klikken,
Verkort IP-adres,
Gebruikt apparaat, met name schermgrootte
Gebruikt besturingssysteem,
Browser type/versie,
Referrer URL (de eerder bezochte pagina),
Geografische herkomst,
Resolutie en type apparaat,
Tijdstip van het server-verzoek,
worden overgebracht naar een server van Hotjar en daar opgeslagen. Uw IP-adres wordt echter ingekort voordat de gebruiksstatistieken worden geanalyseerd, zodat er geen conclusies kunnen worden getrokken over uw identiteit. Deze informatie is dus niet persoonlijk en wordt door ons of door Hotjar niet aan derden doorgegeven. De in formuliervelden op onze website ingevoerde gegevens worden door ons om redenen van gegevensbescherming verborgen gehouden en niet door Hotjar verzameld. U kunt te allen tijde bezwaar maken tegen deze gegevensverwerking door de zogenaamde Do-Not-Track-functie van uw browser te gebruiken of door op deze opt-out-link te klikken. Instructies voor de verschillende browsers zijn te vinden op de Hotjar website. Meer informatie over Hotjar en de verwerking van persoonsgegevens vindt u in het privacybeleid van Hotjar.
3.5.5 Facebook Pixel
Om Facebook-campagnes behoeftegericht in te zetten, verder te optimaliseren en de conversie ervan te meten, gebruiken wij een individuele zgn. visitor action pixel van Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook") op basis van Art. 6 (1) lit. a) AVG in combinatie met § 25 Abs.1 S.1 TTDSG.Deze pixel is geïntegreerd in de code van ons platform. Hierdoor kunnen wij er enerzijds voor zorgen dat de door ons geïnitieerde Facebook-advertenties alleen worden getoond aan die Facebook-gebruikers die ook interesse hebben getoond in ons aanbod. Op deze manier willen wij ervoor zorgen dat onze Facebook-advertenties overeenkomen met de potentiële interesse van de betreffende gebruiker en hem niet irriteren. Anderzijds kunnen we zo de acties van Facebook-gebruikers volgen nadat ze een van onze Facebook-advertenties hebben gezien of erop hebben geklikt. Dit helpt ons de conversie van de desbetreffende campagne te meten voor statistische, marktonderzoeks- en factureringsdoeleinden. De volgende informatie wordt verwerkt tijdens de inzet:
Timestamp,
URL,
Campagne-gerelateerde informatie (met name specificatie van de impressie, formulierveld, geactiveerde knop).
De op deze manier verzamelde gegevens zijn voor ons anoniem en stellen ons daarom niet in staat om conclusies te trekken over de identiteit van de betreffende gebruiker. Als u na activering van de pixel inlogt op uw Facebook-account of als u onze website bezoekt terwijl u bent ingelogd, is het mogelijk dat deze gegevens door Facebook worden opgeslagen en verwerkt, waarover wij u hier willen informeren. Facebook kan deze gegevens aan uw Facebook-account koppelen en ook voor eigen reclamedoeleinden gebruiken, in overeenstemming met het beleid van Facebook inzake gegevensgebruik:https://www.facebook.com/about/privacy/. Meer informatie over de Facebook Pixel vindt u hier. U kunt Facebook en zijn partners toestaan om advertenties op en buiten Facebook aan te bieden. U kunt zich te allen tijde afmelden voor deze specifieke gegevensverwerking door uw Facebook-instellingen dienovereenkomstig aan te passen. Houd er rekening mee dat het aangegeven bezwaar alleen geldt voor het betreffende gebruikte apparaat. Meer informatie vindt u in het privacybeleid van Facebook en informatie over de bescherming van uw privacy.
Voor de gevallen waarin JOIN en Facebook gezamenlijk verantwoordelijk zijn voor de verwerking van uw gegevens die door Facebook Pixel op onze website worden verzameld en verwerkt, hebben wij een overeenkomstige overeenkomst met Facebook gesloten op grond van Art. 26 AVG. U kunt te allen tijde een verzoek rechtstreeks naar ons sturen via het e-mailadres dat is vermeld in punt 2 ("Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?") om meer details over dit contract te ontvangen.
3.5.6 Stripe dienst voor betalingsverwerking
Als een bedrijf heeft besloten om gebruik te maken van onze betaalde premium aanbiedingen (zie hierboven punt 3.3.6, "Gegevensverwerking voor facturering"), zullen wij ten behoeve van de betalingsverwerking, hetzij met toestemming van de contactpersoon, hetzij voor het nakomen van onze contractuele verplichtingen op grond van Art. 6 (1) lit. b) AVG, gegevens die door de uitvoerende persoon zijn doorgegeven, bijv. naam en e-mailadres, doorsturen naar onze betalingsdienstaanbieder Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ierland ("Stripe"). Door gebruik te maken van de bibliotheek van Stripe worden de tijdens het bestelproces ingevoerde gegevens (bijv. adres, rekeningnummer, bankcode, eventueel creditcardnummer, factuurbedrag, valuta en transactienummer) niet door ons verwerkt, maar door de gebruikte browser rechtstreeks aan Stripe doorgegeven. De gegevens worden door Stripe uitsluitend gebruikt voor de uitvoering en realisatie van de betalingsverwerking en worden veilig verzonden via de "SSL"-coderingsmethode. De levensduur van de door Stripe gebruikte cookies is één jaar. Stripe is gecertificeerd volgens PCI DSS. Stripe draagt persoonlijke gegevens over, verwerkt ze en slaat ze op buiten de EU, indien van toepassing. Gedetailleerde informatie over het privacybeleid van Stripe vindt u via deze link.
3.5.7 Google Single-Sign-In
Om het registratieproces voor onze gebruikers te vergemakkelijken, wordt hun de mogelijkheid geboden om een account te registreren via een bestaand Google-account. De procedure heet Google Single-Sign-In (SSO) en wordt uitgevoerd door Google Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Deze gegevensverwerking dient om de registratie of het inloggen op ons platform en vervolgens het gebruik van onze diensten te vergemakkelijken. Door het gebruik van SSO maakt uw webbrowser automatisch een directe verbinding met de server van Google. Om u te registreren, wordt u doorgestuurd naar de Google-pagina. Daar kunt u zich aanmelden met uw gebruikersgegevens. Hierdoor wordt uw gebruikersaccount bij Google gekoppeld aan onze dienst.
De rechtsgrondslag voor deze gegevensverwerking is Art. 6 para. 1 p. 1 lit. a) AVG of Art. 6 para. 1 p. 1 lit. b) AVG.
Als u een gebruikersaccount bij Google hebt en geregistreerd bent, kan Google het bezoek aan uw gebruikersaccount toewijzen. Ook als u niet bij Google bent geregistreerd of niet bent ingelogd, is het mogelijk dat Google uw IP-adres en eventueel andere identificerende kenmerken verkrijgt en opslaat. Voor informatie over de aard en omvang van de gegevensverwerking, de door Google nagestreefde doeleinden, uw rechten in dit verband en de instellingsmogelijkheden ter bescherming van uw persoonsgegevens verwijzen wij naar het privacybeleid en de gebruiksvoorwaarden van Google.
Het gebruik en de overdracht door Join naar een andere app van informatie ontvangen van Google API's zal voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik.
3.5.8 Cello
Voor het aanbieden van ons klantenaanbevelingsprogramma maken wij op basis van art. 6 lid 1 lit. a) AVG gebruik van Cello, een dienst van Powerplay GmbH, Philipp-Loewenfeld-Str. 19, 80339 München (hierna: "Cello"), die wij voor klantenaanbeveling door middel van Javascript in onze websites hebben geïntegreerd. Met behulp van de diensten kunnen klanten worden aanbevolen via verschillende communicatiekanalen, zoals bijvoorbeeld het delen van een link per e-mail, om ons platform aan te bevelen aan vrienden en zakenpartners. Daartoe voert de verwijzer stamgegevens in het voor de aanbeveling bedoelde masker in en krijgt vervolgens een link toegestuurd die hij met het oog op de aanbeveling met geïnteresseerden kan delen. De aanbeveling wordt door Cello doorgegeven, waarbij het e-mailadres, de naam en het IP-adres van de verwijzer (de aanbevolen persoon) worden verwerkt. Als de verwijzer de aanbeveling accepteert, ontvangt hij een beloning voor de aanbeveling, die door Cello wordt verzonden. Hier worden de gegenereerde inkomsten verwerkt.
Wij hebben met Cello een overeenkomst gesloten over de verwerking in opdracht overeenkomstig art. 28 AVG, waarin Cello zich ertoe verbindt de ontvangen gegevens uitsluitend volgens onze instructies te verwerken en het EU-niveau van gegevensbescherming in acht te nemen.
De verwerking van voornoemde gegevens gebeurt via de servers van Cello op vrijwillige basis en met toestemming van de betrokkenen. De gegevens worden voor geen enkel ander doel gebruikt en worden niet zonder toestemming aan derden verstrekt. Via Cello worden geen andere gegevens verzameld of verwerkt. Gebruik hiervoor de contactgegevens van onze functionaris voor gegevensbescherming. Aanvullende informatie over Cello en gegevensbescherming vindt u in de gegevensbeschermingsverklaring van de aanbieder. Bij vragen kunt u ook rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van Cello: [email protected].
3.5.9 Testlify
Via ons platform bieden wij onze klanten de mogelijkheid om individuele assessments te maken voor de sollicitanten van een vacature. Voor het aanmaken en uitvoeren van deze sollicitantenbeoordelingen gebruiken wij Testlify, een tool van Testlify, Inc., 2823 Oakley Ave, Bensalem PA 19020, Verenigde Staten ("Testlify"), op basis van artikel 6, lid 1, onder b), DSGVO. Indien een beoordeling wordt gemaakt of uitgevoerd, worden met name de volgende gegevens verwerkt via de servers van Testlify:
Beoordelingsgegevens
de door u ingevoerde gegevens
Naam
E-mailadres
Browser informatie
IP-adres
Tijdstempels
Tenzij anders aangegeven, worden de op deze wijze verzamelde gegevens gedurende 7 dagen bewaard. Voor de veilige overdracht van uw gegevens aan Testlify in het buitenland hebben wij contractuele garanties verkregen door middel van standaard contractuele clausules in overeenstemming met punt 4 ("Ontvangers van uw persoonsgegevens buiten Zwitserland of de EU") van dit Privacybeleid. Aanvullende informatie over de gegevensverwerking door Testlify is te vinden in de sectie AVG-naleving of het privacybeleid van de provider. Als u vragen heeft, kunt u ook rechtstreeks contact opnemen met Testlify via [email protected].
3.6 Verdere verwerking
Waar geanonimiseerde gegevensverwerking niet mogelijk is, verwerken wij uw persoonsgegevens uit paragraaf 3.1 tot 3.5 ook om ons bedrijf te runnen (bijvoorbeeld om administratieve en organisatorische processen uit te voeren), om ons aanbod te monitoren en te analyseren, en om ons aanbod aan u te verbeteren. Daarnaast gebruiken wij uw persoonsgegevens om onze zakelijke relatie met u te bevorderen en te ontwikkelen, om diensten te identificeren die voor u interessant kunnen zijn, om bedrijfsontwikkeling activiteiten uit te voeren, om u publicaties en mededelingen te sturen of om u uit te nodigen voor evenementen.
De rechtsgrondslag voor de hierboven beschreven doeleinden is ons rechtmatige belang overeenkomstig Art. 6 (1) f) AVG, mits uw belangen, fundamentele rechten en vrijheden niet prevaleren. U kunt te allen tijde bezwaar maken tegen deze gegevensverwerking. Gebruik hiervoor de contactmogelijkheden van onze functionaris voor gegevensbescherming in sectie 2 ("Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?") van dit privacybeleid. Als uw toestemming nodig is voor de hier in paragraaf 3.6 ("Verdere verwerking") beschreven gegevensverwerking in overeenstemming met Art. 6 (1) a) of Art. 9 (2) a) AVG, zullen wij deze expliciet van u verkrijgen bij het verzamelen van uw persoonsgegevens. Daarnaast verwerken wij uw persoonsgegevens als wij daartoe wettelijk verplicht zijn (Art. 6 para. 1 lit. c) AVG).
4. Met wie delen wij uw persoonsgegevens?
Waar nodig of passend voor onze diensten of om de in dit Privacybeleid omschreven doeleinden te vervullen, kunnen wij uw persoonsgegevens die wij bijvoorbeeld verzamelen tijdens het verlenen van onze diensten, wanneer u contact met ons opneemt of wanneer u onze site bezoekt, bekendmaken aan derden (zoals dienstverleners, consultants, gelieerde partijen, rechtbanken, autoriteiten en anderen) in Zwitserland, de EU of andere landen.
Bovendien werken wij met derden die diensten aan ons verlenen en kunnen wij uw persoonsgegevens met die derden delen in verband met de in dit Privacybeleid uiteengezette doeleinden, bijvoorbeeld banken, leveranciers van CRM-tools, dienstverleners voor betalingsverwerking of IT-providers die in onze opdracht of ter ondersteuning van de software toegang hebben tot uw persoonsinformatie.
Gedetailleerde informatie over de dienstverleners die wij gebruiken in verband met gebruikers- en klantenservice (zie paragraaf 3.4, "Gebruikers- en klantenondersteuning") en onze online aanwezigheid en website-optimalisatie (zie paragraaf 3.5, "Online aanwezigheid en website-optimalisatie") vindt u in de desbetreffende paragrafen van dit privacybeleid.
Wij kunnen uw persoonlijke informatie ook aan derden verstrekken indien:
u hiervoor toestemming heeft gegeven, waar vereist, of de organisatie waarvoor u werkt hiervoor toestemming heeft gekregen, waar vereist;
wij daartoe verplicht zijn door wettelijke, regelgevende of zakelijke verplichtingen;
dit noodzakelijk is in verband met een bedrijfsverkoop, fusie, herstructurering, ontbinding of soortgelijke gebeurtenissen, alsmede in geval van faillissement, insolventie of soortgelijke gebeurtenissen;
dit noodzakelijk is in verband met juridische procedures, of om vorderingen te doen gelden of te verdedigen.
5. Zijn de ontvangers van uw persoonsgegevens buiten Zwitserland of de EU gevestigd?
Wij kunnen uw persoonsgegevens ook doorgeven aan ontvangers buiten Zwitserland, de Europese Unie ("EU") of de Europese Economische Ruimte ("EER"). Dit geldt met name voor de bovengenoemde verwerking tot analyse- of targeting technologieën, die kan leiden tot een overdracht van gegevens naar de servers van de dienstverleners. Andere ontvangers kunnen gelieerde dienstverleners zijn die wij nodig hebben om onze diensten te verlenen, bijvoorbeeld hosters, CRM-tools, analyse dienstverleners, portaalsites voor het plaatsen van vacatures of aanbesteding bedrijven. Deze servers kunnen zich buiten Zwitserland, de EU of de EER bevinden, met name in de VS.
Wij zien er nauwlettend op toe dat onze dienstverleners en andere ontvangers van uw gegevens voldoen aan gegevensbescherming normen die gelijkwaardig zijn aan die van de DPA en de AVG en dat de toepasselijke richtlijnen worden nageleefd. Wij geven uw gegevens bijvoorbeeld alleen door aan ontvangers die zich bevinden in een land dat door de bevoegde autoriteit (in Zwitserland de Zwitserse federale commissaris voor gegevensbescherming en informatie (of de Federale Raad) en in de EU de Europese Commissie) is erkend als een land met een adequate gegevensbescherming.
Indien een ontvanger is gevestigd in een land dat niet als adequaat wordt erkend, zoals de VS, nemen wij verdere beschermingsmaatregelen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming of laten wij deze ontvangers ons passende contractuele garanties bieden die de naleving van deze Zwitserse en EU-normen en de handhaving van de rechten van de betrokkene waarborgen, bijvoorbeeld op basis van de zogenaamde modelcontractbepalingen van de EU-Commissie of de FDPIC.
6. Hoe lang bewaren wij uw persoonsgegevens?
In principe worden uw persoonsgegevens door ons alleen verwerkt en opgeslagen zolang dat nodig is voor het doel waarvoor ze zijn verzameld (zie in detail punt 3, "Waarom en op welke rechtsgrondslag verwerken wij uw persoonsgegevens en met wie delen wij ze?") of wij zijn wettelijk verplicht dat te doen.
Daarom, tenzij anders vermeld in dit Privacybeleid, onder andere:
Persoonlijke gegevens die worden verwerkt met het oog op de uitvoering van een overeenkomst tussen JOIN en u worden ten minste bewaard tot de volledige uitvoering van deze overeenkomst.
Persoonlijke gegevens die worden verwerkt om de rechtmatige belangen van JOIN te waarborgen (bijv. in het kader van het aanbieden van onze site, voor gebruikers- en klantenondersteuning, voor de verdere ontwikkeling van ons aanbod, enz.
Daarnaast mag JOIN persoonsgegevens langer bewaren als u daarvoor toestemming heeft gegeven, zolang de toestemming niet wordt ingetrokken, of als dit noodzakelijk is om te voldoen aan een wettelijke (opslag) verplichting (bijvoorbeeld boekhoudkundige voorschriften of belastingwetgeving) of op last van een autoriteit of in het kader van een procedure.
Na afloop van de bewaartermijn (meestal zes tot tien jaar na afloop van het contract) worden uw persoonsgegevens verwijderd, tenzij JOIN een gerechtvaardigd belang heeft om uw gegevens te bewaren.
7. Welke rechten hebt u met betrekking tot uw persoonsgegevens?
7.1 Overzicht
U kunt verschillende rechten uitoefenen met betrekking tot uw door JOIN verwerkte gegevens.
In het bijzonder hebt u het recht om het volgende te doen:
Informatie ontvangen over de verwerkte gegevens. U hebt het recht te weten of gegevens door JOIN worden verwerkt, informatie te ontvangen over afzonderlijke aspecten van de verwerking en een kopie van de gegevens te ontvangen.
In geval van doorgifte van uw gegevens naar het buitenland, het recht van toegang of verwijzing naar de passende of adequate waarborgen en de wijze waarop een kopie daarvan kan worden verkregen of waar zij beschikbaar zijn.
Verifiëren en laten corrigeren. U hebt het recht om de juistheid van uw gegevens te verifiëren en te verzoeken deze bij te werken of te corrigeren.
Verzoek om beperking van de verwerking. U hebt het recht de verwerking van uw gegevens onder bepaalde omstandigheden te beperken.
Verzoek om verwijdering of andere verwijdering van de persoonsgegevens. U hebt het recht om onder bepaalde omstandigheden te verzoeken om verwijdering van uw gegevens.
U hebt het recht om uw gegevens te ontvangen en te laten overdragen aan een andere verantwoordelijke. U hebt het recht om uw gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen en, indien technisch mogelijk, ongehinderd aan een andere verantwoordelijke te laten overdragen.
Als u hebt ingestemd met de verwerking van uw persoonsgegevens voor een specifiek doel, kunt u uw toestemming voor die specifieke verwerking te allen tijde intrekken. Als u ons meedeelt dat u uw toestemming intrekt, verwerken wij uw persoonsgegevens niet langer voor deze specifieke doeleinden, tenzij er een ander rechtmatig belang is.
U kunt uw rechten uitoefenen per e-mail overeenkomstig punt 2 ("Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens en hoe kunt u contact met ons opnemen?") van dit Privacybeleid rechtstreeks aan onze functionaris voor gegevensbescherming. Wij hebben in dat geval het recht u om informatie te vragen om uw identiteit te verifiëren. Wij wijzen u erop dat het verlenen van deze rechten gedeeltelijk kan worden geweigerd of beperkt om juridische redenen of op basis van de toepasselijke wetgeving inzake gegevensbescherming. Wij zullen u de redenen voor onze beslissing meedelen indien dit wettelijk vereist of toegestaan is.
Indien u van mening bent dat wij uw verzoek of bezorgdheid niet naar tevredenheid hebben behandeld, of dat wij uw persoonsgegevens niet verwerken op een wijze die in overeenstemming is met de gegevensbescherming, kunt u ook contact opnemen met de bevoegde toezichthoudende autoriteit (het zogenaamde klachtrecht); in Zwitserland de Federal Data Protection and Information Commissioner.
7.2 Recht op bezwaar
Het algemene recht op bezwaar is van toepassing op alle in dit Privacybeleid beschreven verwerkingsdoeleinden die worden verwerkt op basis van ons rechtmatige belang overeenkomstig Art. 6 (1) (f) AVG. In tegenstelling tot het specifieke recht van bezwaar gericht op gegevensverwerking voor promotionele doeleinden (vergelijk hierboven), zijn wij onder de AVG alleen verplicht een dergelijk algemeen bezwaar uit te voeren als u ons daarvoor redenen van doorslaggevend belang aanvoert (bijvoorbeeld een mogelijk risico voor het leven of de gezondheid). Wij kunnen uw persoonsgegevens echter blijven verwerken als wij een rechtmatig belang kunnen aantonen dat zwaarder weegt dan uw belangen, fundamentele vrijheden en grondrechten.
Bovendien is het mogelijk contact op te nemen met de voor deze zaak bevoegde toezichthoudende autoriteit, de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie, Friedrichstrasse 219, 10969 Berlijn.
8. Hoe beschermen wij uw gegevens?
Wij hanteren de hoogste normen van informatiebeveiliging voor onze infrastructuur en de verwerking van uw gegevens. Wij gebruiken bijvoorbeeld beschermende mechanismen voor computers, zoals firewalls en gegevensversleuteling. Voor onze gebouwen en gegevens gelden fysieke toegangscontroles. De toegang tot de persoonlijke gegevens van onze klanten is beperkt tot de medewerkers die deze nodig hebben om hun werk uit te voeren.
Alle gegevens die u persoonlijk doorgeeft, inclusief uw betalingsgegevens, worden ook doorgegeven via de algemeen aanvaarde en veilige standaard SSL (Secure Socket Layer). SSL is een veilige en beproefde standaard die bijvoorbeeld ook bij internetbankieren wordt gebruikt. U kunt een beveiligde SSL-verbinding herkennen aan de s voor http (dus https://...) in de adresbalk van uw browser of aan het slotje in het onderste gedeelte van de browser.
Wij gebruiken ook passende technische en organisatorische veiligheidsmaatregelen om uw bij ons opgeslagen persoonsgegevens te beschermen tegen manipulatie, gedeeltelijk of volledig verlies en tegen ongeoorloofde toegang door derden. Onze veiligheidsmaatregelen worden voortdurend gecontroleerd in overeenstemming met de technologische ontwikkelingen, regelmatig aangepast aan het betreffende risico en indien nodig verbeterd.
9. Update van het privacybeleid
Wij behouden ons het recht voor om dit privacybeleid van tijd tot tijd bij te werken en te wijzigen in verband met wijzigingen in de manier waarop wij uw persoonsgegevens verwerken of wijzigingen in wettelijke vereisten.
Alle wijzigingen die wij in de toekomst in ons privacybeleid aanbrengen, zullen op onze website worden geplaatst. Controleer regelmatig of er updates of wijzigingen zijn in ons privacybeleid.