Het Privacybeleid van Younify D.O.O. (“Wij”, “ons”, “onze”) stelt u in staat alle wetten met betrekking tot het verzamelen en verwerken van persoonsgegevens te begrijpen en informeert u hierover, op een wijze die in overeenstemming is met de geldende Wet bescherming persoonsgegevens, met inbegrip van de bepalingen van de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG) binnen het relevante toepassingsgebied.
Younify D.O.O., Vozda Karadjordja 5/14 Niš, heeft de hoedanigheid van Verwerkingsverantwoordelijke in de zin van artikel 4 lid 1 punt 8) van de Wet bescherming persoonsgegevens (Officieel Staatsblad van Servië, nr. 86/18, hierna LPPD), en informeert hierbij de personen wiens persoonsgegevens worden verzameld en verwerkt over alle relevante aspecten van het verzamelen en verwerken van dergelijke gegevens in overeenstemming met de bepalingen van de toepasselijke Wet bescherming persoonsgegevens.
Wat zijn persoonsgegevens?
“Persoonsgegevens” betekent alle informatie met betrekking tot een individu wiens identiteit is vastgesteld of identificeerbaar is, direct of indirect, in het bijzonder op basis van een identificatiekenmerk, zoals naam en identificatienummer, locatiegegevens, identifiers in elektronische communicatienetwerken, of één of meer kenmerken van zijn fysieke, fysiologische, genetische, mentale, economische, culturele en sociale identiteit;
Wat is de verwerking van persoonsgegevens?
“Verwerking van persoonsgegevens” betekent elke handeling of reeks handelingen die met persoonsgegevens of verzamelingen daarvan worden uitgevoerd, zoals verzamelen, vastleggen, sorteren, groeperen of structureren, opslaan, weergeven of wijzigen, openbaar maken, gebruiken, openbaar maken door doorgifte, d.w.z. aflevering, dupliceren, verspreiden of op andere wijze beschikbaar maken, vergelijken, beperken, verwijderen of vernietigen (hierna verwerking genoemd);
Wat kan de gegevensverzameling allemaal inhouden?
“Gegevensverzameling” betekent elke gestructureerde verzameling van persoonsgegevens die beschikbaar is volgens specifieke criteria, ongeacht of de verzameling gecentraliseerd, gedecentraliseerd of geclassificeerd is op een functionele of geografische basis;
Wat is profilering?
“Profilering” betekent elke vorm van geautomatiseerde verwerking die wordt gebruikt om een bepaald persoonlijkheidskenmerk te beoordelen, in het bijzonder met als doel de fysieke prestaties van een individu, zijn of haar economische positie, gezondheidsstatus, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of bewegingen te analyseren of te voorspellen;
Wat betekent “derde partij / Wie zijn derde partijen”?
“Derde partij” betekent een natuurlijke of rechtspersoon, of autoriteit, anders dan de eigenaar van de gegevens, noch de verwerkingsverantwoordelijke of verwerker, noch een persoon die gemachtigd is om persoonsgegevens te verwerken onder de directe controle van de verwerkingsverantwoordelijke of verwerker;
Bij het verzamelen en verwerken van gegevens houdt de Verwerkingsverantwoordelijke zich aan de basisprincipes van verwerking, die inhouden dat persoonsgegevens:
- op rechtmatige, behoorlijke en transparante wijze moeten worden verwerkt ten aanzien van de betrokkene (“rechtmatigheid, behoorlijkheid en transparantie”). Gegevensverwerking wordt uitsluitend uitgevoerd met een adequate juridische grondslag in overeenstemming met de wet;
- moeten worden verzameld voor doeleinden die specifiek zijn aangegeven, uitdrukkelijk omschreven, gerechtvaardigd en rechtmatig zijn, en niet kunnen worden verwerkt op een wijze die onverenigbaar is met die doeleinden (“doelbinding”);
- toereikend, ter zake dienend en beperkt moeten zijn tot wat noodzakelijk is in verband met het doel van de verwerking (“minimale gegevensverwerking”);
- juist moeten zijn en, indien nodig, geactualiseerd. Rekening houdend met het doel van de verwerking moeten alle redelijke maatregelen worden genomen om ervoor te zorgen dat onjuiste persoonsgegevens onverwijld worden verwijderd of gecorrigeerd (“juistheid”);
- moeten worden opgeslagen in een vorm die identificatie van de persoon alleen toestaat gedurende de tijd die noodzakelijk is voor het bereiken van het verwerkingsdoel (“opslagbeperking”);
- zodanig moeten worden behandeld dat een passende bescherming van persoonsgegevens wordt gewaarborgd, inclusief bescherming tegen ongeautoriseerde of onrechtmatige verwerking, evenals tegen onopzettelijk verlies, vernietiging of beschadiging, door passende technische, organisatorische en personele maatregelen (“integriteit en vertrouwelijkheid”).
In dit Privacybericht en Privacybeleid vindt u alle informatie over essentiële aspecten van het verzamelen en verwerken van persoonsgegevens, waaronder:
- De categorieën van personen wiens gegevens worden verzameld en op wie deze kennisgeving van toepassing is.
- Welke gegevens worden verzameld en voor welke doeleinden worden ze verzameld?
- Hoe worden ze verzameld?
- Hoe worden gegevens opgeslagen en welke beschermingsmaatregelen worden getroffen?
- Juridische grondslag voor verzameling?
- Bewaartermijn van gegevens?
- Rechten van personen wiens gegevens worden verwerkt?
- Informatie die moet worden verstrekt wanneer persoonsgegevens niet bij de betrokkene worden verzameld.
- Geautomatiseerde individuele besluitvorming en profilering.
- Het gerechtvaardigd belang van de Verwerkingsverantwoordelijke.
- Wie heeft toegang tot persoonsgegevens?
- Doorgifte van gegevens buiten het land.
- Delen en openbaar maken van uw informatie.
- Links naar websites van derden.
- Bijwerking van kennisgevingen.
- Speciale en aanvullende kennisgevingen betreffende de verwerking van persoonsgegevens.
- Aanvullende informatie over de verwerking van persoonsgegevens.
1. De categorieën van personen wiens gegevens worden verzameld en op wie deze kennisgeving van toepassing is
De Verzamelaar (Younify D.O.O.; “wij”; “ons”; “onze”) verzamelt en verwerkt persoonsgegevens van:
- Sollicitanten die solliciteren naar een functie
- Bezoekers van onze website en social media-profielen
- Zakelijke partners (klanten, onze zakelijke partners, onze medewerkers, de personen die wij inhuren om aan projecten van onze klanten te werken…)
2. Welke informatie verzamelen wij en voor welke doeleinden verzamelen en verwerken wij deze?
Wij verzamelen een minimale hoeveelheid gegevens, uitsluitend voor zover noodzakelijk om het doel van de verwerking te bereiken, dat specifiek, gerechtvaardigd en rechtmatig is. Wij verzamelen persoonlijk identificeerbare informatie rechtstreeks bij de betrokkene, of via hun werkgevers, onderaannemers, zakenpartners of, waar van toepassing, andere derden, uitsluitend voor zover noodzakelijk voor het specifieke doel en afhankelijk van de categorie van personen op wie de persoonsgegevens betrekking hebben.
Afhankelijk van de categorie van de betrokkene en afhankelijk van het doel van het verzamelen en verwerken van de gegevens, kunnen wij persoonsgegevens verzamelen zoals:
I. Van sollicitanten
Als u een kandidaat bent die bij ons solliciteert naar een functie, of een aanmelding aanmaakt voor registratie op onze website, door het indienen van een CV en deelname aan het selectieproces voor sollicitanten, kunnen de volgende soorten persoonsgegevens worden verzameld en verwerkt:
- naam, achternaam, adres, e-mailadres en telefoonnummer
- CV-informatie:
- arbeids- en opleidingsgeschiedenis;
- talenkennis en andere werkgerelateerde vaardigheden, in overeenstemming met de eisen van een specifieke functie volgens de Functiesystematisering;
- identificatienummer, indien wij een Contract sluiten
- geboortedatum;
- geslacht;
- de informatie verstrekt in referenties;
- informatie verstrekt over uw loopbaaninteresses en overige informatie over de kwalificaties van sollicitanten
- informatie over uw aanbevelingen of andere personen waarmee u wilt dat wij contact opnemen vanwege een vacature. (Door een aanbeveling te doen, gaat de Verzamelaar ervan uit dat u toestemming heeft verkregen van de persoon die u aanbeveelt voor dergelijke communicatie).
Voor welke doeleinden verzamelen en verwerken wij gegevens van sollicitanten?
- Het tot stand brengen van een arbeidsrelatie of andere vormen van tewerkstelling (de verwerking wordt uitgevoerd om een contract met de betrokkene af te sluiten of om passende maatregelen te nemen voor beoordeling, verificatie en identificatie van de betrokkene voorafgaand aan het afsluiten van het contract) voor sollicitanten;
- Beoordeling van de geschiktheid van kandidaten voor openstaande vacatures bij de Verzamelaar, hetgeen een beoordeling van individuele prestaties en vaardigheden en een beoordeling van de vervulling van de voorwaarden, criteria en eisen van de openstaande functie omvat, dat wil zeggen profilering;
- Mogelijke contactname met sollicitanten na het einde van een specifieke vacature, met betrekking tot kandidaten die willen dat wij hun gegevens verwerken na het einde van een specifieke vacature wanneer een nieuwe positie wordt geopend;
- Beantwoorden van vragen en verzoeken van kandidaten per e-mail;
- Het informeren van de personen wiens gegevens (kandidaten) worden verwerkt over de activiteiten van de Verwerkingsverantwoordelijke, het promoten van onze diensten en het verzenden van reclameboodschappen via de verschillende beschikbare communicatiemethoden (verzenden van promotionele e-mails, informeren via berichten op social media-accounts, verzenden van promotiematerialen en periodieke vacatureaankondigingen);
- Naleving en implementatie van toepasselijke wettelijke vereisten, relevante normen, contractuele verplichtingen en ons beleid.
II. Van personen die onze websites en profielen op sociale netwerken bezoeken
- Contactinformatie en gegevens die worden achtergelaten bij het invullen van het contactformulier op de website van de Verwerkingsverantwoordelijke (naam, achternaam, e-mailadres, contacttelefoonnummer);
- Gegevens verzameld via cookies op de website van de Verwerkingsverantwoordelijke en gegevens uit Google Analytics (demografische gegevens, locatie, leeftijd > 18, geslacht); op basis van deze informatie kunnen wij echter geen specifieke persoon identificeren, maar alleen tot welke groep u, volgens de gegevenstypen, behoort, bijvoorbeeld boven de 18 jaar, geografische locatie, maar niet de exacte locatie;
- Gegevens die als openbaar beschikbaar zijn aangemerkt in overeenstemming met het beleid van het specifieke sociale netwerk en dergelijke verwerking wordt uitgevoerd op basis van de activiteiten van de betrokkene op onze pagina op het sociale netwerk, in overeenstemming met het beleid van het specifieke sociale netwerk.
Het doel van het verzamelen van informatie van bezoekers van de website is:
- het bieden van oplossingen voor werving en het verbinden van mensen aan vacatures;
- het verbeteren van diensten en voorwaarden ten behoeve van onze werknemers, klanten, kandidaten en medewerkers (gerechtvaardigd belang van de verwerkingsverantwoordelijke – zie punt 10 van deze Kennisgeving);
- indien toegestaan door de wet, het verzenden van promotiematerialen en andere communicatie ter promotie van de activiteiten van de verwerkingsverantwoordelijke (verzenden van promotionele e-mails, informeren via berichten op social media-accounts, verzenden van promotiematerialen);
- indien toegestaan door de wet, het doorgeven van informatie aan anderen over speciale of nieuwe diensten, promoties, programma’s, aanbiedingen en marktonderzoek;
- beantwoorden van vragen en verzoeken van personen die het contactformulier invullen over de diensten van de Verwerkingsverantwoordelijke of solliciteren op een vacature;
- het beheren, evalueren en verbeteren van onze bedrijfsvoering (inclusief het ontwikkelen, verbeteren, analyseren en versterken van onze diensten, het beheren van onze communicatie, het uitvoeren van gegevensanalyses en het verrichten van boekhouding, audits en andere interne functies).
III. Van zakelijke partners
- Wij verzamelen informatie met betrekking tot rechtspersonen: bedrijfsnaam, adres, btw-nummer, bedrijfsidentificatienummer, telefoonnummer; deze informatie behoort echter niet tot persoonsgegevens. Wij kunnen persoonsgegevens verkrijgen zoals voor- en achternaam, functie binnen het bedrijf van de klant, zakelijk e-mailadres met voor- en achternaam en contacttelefoonnummer. Deze informatie is noodzakelijk om te communiceren en ervoor te zorgen dat de persoon met wie wij communiceren daadwerkelijk gemachtigd is om dergelijke communicatie en correspondentie namens onze zakelijke partner te voeren. Persoonsgegevens zijn ook noodzakelijk bij het tot stand brengen van een contractuele relatie met een zakelijke partner.
Een andere manier waarop wij informatie over u verzamelen, is door het invullen van de contactformulieren op onze website wanneer u uw persoonsgegevens achterlaat (naam en achternaam, contacttelefoonnummer, e-mailadres), wederom om uw vragen te beantwoorden en u te informeren over ons werk en de diensten die wij aanbieden.
Uw gegevens kunnen ook worden verzameld door het bezoeken van onze site, maar met behulp van de cookie-instellingen kunt u kiezen welke van uw gegevens worden opgeslagen en die uitschakelen waarvoor u geen toestemming geeft. U bent op geen enkele wijze verplicht om toestemming te geven voor het verzamelen van alle gegevens en dit zal op geen enkele wijze invloed hebben op de kwaliteit van de diensten die wij u kunnen verlenen. Dit wordt nader uitgelegd in het Cookiebeleid.
Het doel van het verzamelen van informatie van zakelijke partners is:
- Het opstellen van het contract met de betrokkene en de uitvoering van contractuele verplichtingen;
- Uitvoering van wettelijke en contractuele verplichtingen van de Verwerkingsverantwoordelijke;
- Uitvoering van contractueel overeengekomen werkzaamheden die zijn gesloten met de (klant) betrokkene;
- Wanneer gerechtvaardigd door de wet, om betrokkenen te informeren over de activiteiten van de Verwerkingsverantwoordelijke en over nieuwe diensten;
- Verbetering van zakelijke relaties en verbetering van diensten en voorwaarden tussen zakelijke partners en de Verwerkingsverantwoordelijke;
- De gerechtvaardigde belangen van de verwerkingsverantwoordelijke (zie punt 10 van deze Kennisgeving).
3. Hoe worden de gegevens verzameld?
- Van kandidaten: Persoonsgegevens worden verzameld ofwel rechtstreeks van de betrokkene, ofwel van hun werkgevers, mede-contractanten, zakelijke partners, gegevens die werkzoekenden openbaar maken op hun social media-profielen, op eigen initiatief openbaar bekendmaken van hun persoonsgegevens op sociale en zakelijke netwerken, personen die solliciteren voor een functie bij de verwerkingsverantwoordelijke door een CV te verzenden naar het e-mailadres of een aanmelding aan te maken voor registratie op de website van de verwerkingsverantwoordelijke of, waar van toepassing, van andere derden (bijvoorbeeld de Infostud-HR Lab website, met betrekking tot de persoonsgegevens van de kandidaat). Wanneer gegevens niet rechtstreeks van de betrokkene worden verkregen, wordt de verwerkingsverantwoordelijke vooraf geïnformeerd of de betrokkene gemachtigd is om de gegevens door te geven aan de verwerkingsverantwoordelijke.
- Van bezoekers van de site: De verwerkingsverantwoordelijke verzamelt persoonsgegevens uitsluitend rechtstreeks van de persoon wiens gegevens worden verwerkt (met behulp van contactformulieren die de personen wiens gegevens worden verzameld invullen op de website van de Verwerkingsverantwoordelijke). Waar van toepassing wordt niet-persoonlijk identificeerbare informatie die geen specifieke persoon identificeert maar alleen het groeperen van personen mogelijk maakt, verzameld van andere derden (bijvoorbeeld met behulp van Google Analytics en Google AdWords; de dienst wordt geleverd door Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA), met behulp van de technologie van het gebruik van Cookies die zijn opgeslagen op een bezoekersapparaat, allemaal voor kwalitatieve analyse van het gebruik van de Website zelf. Meer informatie is beschikbaar in het Privacybeleid van Google, beschikbaar via de volgende link: goo.gl/f1oVC8.
- Persoonsgegevens worden verzameld via contactformulieren, die worden ingevuld door de personen wiens informatie wordt verzameld op de website van de verwerkingsverantwoordelijke.
- De verwerkingsverantwoordelijke verwerkt en gebruikt via de website Cookies. Cookies zijn informatie die wordt opgeslagen op de computer (of andere apparaten) van een gebruiker van de Website (een bezoeker van de Website van de Verwerkingsverantwoordelijke), die het monitoren en analyseren van gebruikersgedrag op de Website mogelijk maakt. Cookies leiden meestal niet tot het openbaar maken van de identiteit van een specifieke gebruiker. In het geval dat zij een gebruiker identificeren, vertegenwoordigen Cookies persoonlijk identificeerbare informatie en daarom zijn alle punten van dit Privacybericht die de verwerking van persoonsgegevens regelen daarop van toepassing. Overeenkomstig artikel 126, lid 3 van de Wet op Elektronische Communicatie is het gebruik van Cookies toegestaan, op voorwaarde dat de gebruiker een duidelijke en volledige kennisgeving ontvangt van het doel van het verzamelen en verwerken van de gegevens in overeenstemming met de wet die de bescherming van persoonsgegevens regelt, en op voorwaarde dat hij de mogelijkheid krijgt om een dergelijke verwerking te weigeren. U vindt meer informatie over het cookiebeleid en de optie om het gebruik van cookies te weigeren op onze website in de sectie Cookiebeleid.
- Van zakelijke partners: Persoonsgegevens verzamelen wij ofwel rechtstreeks van de persoon wiens gegevens worden verwerkt, ofwel via hun werkgevers, partners, of via cookies of contactformulieren op de website die de klanten zelf invullen.
4. Hoe worden de gegevens beschermd?
De persoonsgegevens worden door de verwerkingsverantwoordelijke bewaard in interne elektronische en materiële registers (databases) waarop alle noodzakelijke organisatorische, technische en personele beschermingsmaatregelen worden toegepast in overeenstemming met de vereisten van de toepasselijke LPPD, waaronder:
- controle van fysieke toegang tot het systeem waar de gegevens worden opgeslagen, hetgeen in het bijzonder inhoudt dat de server waarop de gegevens worden opgeslagen wordt beschermd door een rack, dat onder slot en grendel wordt bewaard en waarvan alleen bevoegde personen de sleutel hebben; de systemen waarop de gegevens worden opgeslagen bevinden zich in ruimten voorzien van een alarmsysteem dat alleen toegang verleent aan werknemers die het wachtwoord kennen voor het deactiveren van het alarmsysteem;
- controle van toegang tot gegevens: de computersystemen waarop de gegevens worden opgeslagen zijn beveiligd door een wachtwoordsysteem en elektronische toegang is alleen mogelijk voor bevoegde personen en uitsluitend met kennis van een wachtwoord dat voldoet aan de geldende aanbevelingen met betrekking tot wachtwoordvorming (combinatie van kleine letters en hoofdletters, tekens, geschikte lengtes, enz.);
- controle van toegang tot gegevens, waarbij fysieke en elektronische toegang uitsluitend beschikbaar is voor bevoegde personen, alleen die personen wiens functie toegang tot de registers vereist;
- controle van gegevensinvoer, hetgeen inhoudt dat uitsluitend de bevoegde persoon persoonsgegevens verzamelt en deze in de registers opslaat;
- controle van gegevenstransmissie, hetgeen inhoudt dat de overdracht aan elke geautoriseerde persoon uitsluitend wordt gedaan via de gebruikelijke beschermde vormen van communicatie;
- overige informatiebeveiligingsmaatregelen, in overeenstemming met de beste praktijken;
- alle overige maatregelen die noodzakelijk zijn voor de bescherming van persoonsgegevens.
5. Juridische grondslag voor gegevensverzameling
De verwerkingsverantwoordelijke verwerkt persoonsgegevens, afhankelijk van de categorie van de betrokkene, op basis van:
- geïnformeerde toestemming van de betrokkene in de zin van artikel 15 van de Wet bescherming persoonsgegevens. In het geval van verwerking op basis van geïnformeerde toestemming is de betrokkene bevoegd om die toestemming op elk moment in te trekken; de intrekking brengt de beëindiging van elke verdere verwerking met zich mee, zonder afbreuk te doen aan de tot dan toe uitgevoerde verwerking.
- voor de vervulling van de wettelijke verplichtingen van de verwerkingsverantwoordelijke, die de registers op het gebied van werk regelt, evenals de wetten die sociale en gezondheidszorg regelen, en dergelijke verwerking is noodzakelijk om te voldoen aan de wettelijke verplichtingen van de verwerkingsverantwoordelijke in de zin van artikel 12 lid 1 punt 3) van de LPPD;
- voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde (in de zin van artikel 12, lid 1, punt 6) van de Wet bescherming persoonsgegevens, afhankelijk van de categorie van persoonsgegevens die worden verwerkt en van het doel van de verwerking van persoonsgegevens;
- de uitvoering en vervulling van contractuele verplichtingen met de persoon die de contractpartij is. Verwerking is noodzakelijk om een contract uit te voeren dat is gesloten met de betrokkene of om actie te ondernemen, op verzoek van de betrokkene, vóór het sluiten van het contract.
6. Bewaartermijn van gegevens
- Afhankelijk van de categorie van gegevens die worden verwerkt, worden persoonsgegevens bewaard voor een periode waarin het noodzakelijk is om een specifiek doel uit te voeren, of zolang er een gerechtvaardigd belang is om ze te verwerken (zie punt 10 van deze Kennisgeving, waarop alle gerechtvaardigde belangen betrekking kunnen hebben), of tot de intrekking van de geïnformeerde toestemming, in de zin van artikel 15, lid 3 van de Wet bescherming persoonsgegevens, hetgeen ook de automatische beëindiging van verdere verwerking van persoonsgegevens inhoudt.
- Gegevens worden tot een minimum beperkt bewaard, dat wil zeggen uitsluitend zolang het noodzakelijk is om een specifiek doel te bereiken, en alleen de gegevens die noodzakelijk zijn om een gerechtvaardigd doel te bereiken worden bewaard; alle overige persoonsgegevens worden onmiddellijk na de vervulling van het specifieke doel verwijderd.
- Gegevens van kandidaten die het selectieproces niet hebben doorstaan, worden verwijderd na voltooiing van het specifieke wervingsproces, tenzij de kandidaat uitdrukkelijk heeft aangegeven dat hij of zij wil dat wij zijn of haar CV bewaren voor toekomstige openstaande posities waarvan de voorwaarden overeenkomen met zijn of haar kwalificaties.
- Contactgegevens van klanten worden 10 jaar bewaard vanaf het laatste contact met de klant, vanwege de mogelijke hernieuwde samenwerking, mogelijk contact in geval van het verlenen van diensten waarin de klant geïnteresseerd is, mogelijke updates, verbetering van zakelijke samenwerking, vraag- en marktonderzoek, feedback over diensten, mogelijke verwijzingen en marketing wanneer toegestaan door de wet en wanneer een zakelijke partner toestemming geeft voor deze verwerking, terwijl andere persoonsgegevens verstrekt door klanten onmiddellijk na de beëindiging van de samenwerking met hen worden verwijderd.
7. Rechten van personen wiens gegevens worden verzameld en verwerkt
Rechten van de betrokkene:
- het recht om verwerkingsinformatie te verzoeken (Artikelen 23 en 24 van de LPPD);
- het recht om van de verwerkingsverantwoordelijke toegang tot persoonsgegevens en verwerkingsinformatie te verzoeken (Artikel 26 van de LPPD);
- het recht om correctie, aanvulling of verwijdering van persoonsgegevens te verzoeken, evenals beperking van de verwerking (Artikelen 29, 30, 31 en 33 van de LPPD);
- het recht op gegevensoverdraagbaarheid (Artikel 36 van de LPPD);
- het recht om klachten in te dienen (Artikelen 37-39 van de LPPD);
- het recht om niet onderworpen te worden aan een besluit dat uitsluitend wordt genomen op basis van geautomatiseerde verwerking, inclusief profilering (Artikel 38 van de LPPD);
- het recht om geïnformeerd te worden over een inbreuk in verband met persoonsgegevens, indien een dergelijke inbreuk een hoog risico kan vormen voor de rechten en vrijheden van natuurlijke personen (Artikel 53 van de LPPD);
- het recht om een klacht in te dienen bij de Commissaris voor de toegang tot informatie van openbaar belang en de bescherming van persoonsgegevens (Artikel 82 van de LPPD);
- het recht op rechterlijke bescherming als hij/zij van mening is dat zijn/haar rechten op grond van de LPPD zijn geschonden (Artikel 84 van de LPPD);
- overige rechten die zijn gegarandeerd door de toepasselijke Wet bescherming persoonsgegevens.
De verwerkingsverantwoordelijke is verplicht om zonder onnodige vertraging op het verzoek van de betrokkene te reageren, en uiterlijk binnen 30 dagen na de dag van ontvangst van het verzoek. Die termijn kan met nog eens 60 dagen worden verlengd indien nodig, rekening houdend met de complexiteit en het aantal verzoeken. De verwerkingsverantwoordelijke zal de betrokkene binnen 30 dagen na ontvangst van het verzoek op de hoogte stellen van de verlenging van de termijn en de redenen voor een dergelijke verlenging.
Indien het verzoek van de betrokkene kennelijk ongegrond of buitensporig is, en in het bijzonder indien hetzelfde verzoek wordt herhaald, kan de verwerkingsverantwoordelijke:
- de noodzakelijke administratieve kosten in rekening brengen voor het verstrekken van informatie of het behandelen van een verzoek;
- weigeren om aan het verzoek gehoor te geven.
8. Informatie die moet worden verstrekt wanneer persoonsgegevens niet bij de betrokkene worden verzameld
Wanneer de verwerkingsverantwoordelijke gegevens van derden verzamelt, wordt de verwerkingsverantwoordelijke vooraf geïnformeerd of de betrokkene gemachtigd is om de gegevens aan de verwerkingsverantwoordelijke door te geven. De verwerkingsverantwoordelijke zal ervoor zorgen dat in elk geval derden worden geïnformeerd over hun rechten en alle relevante aspecten, in overeenstemming met artikel 24 van de LPPD.
9. Geautomatiseerde individuele besluitvorming en profilering
In sommige gevallen kunnen besluiten ten aanzien van de personen wiens gegevens worden verzameld en verwerkt uitsluitend worden genomen op basis van geautomatiseerde verwerking, inclusief profilering. Dit zijn gevallen waarin een dergelijk besluit:
- noodzakelijk is voor het sluiten of uitvoeren van het contract tussen de betrokkene en de verwerkingsverantwoordelijke;
- gebaseerd is op de wet, indien die wet passende maatregelen voorschrijft voor de bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene;
- gebaseerd is op de uitdrukkelijke toestemming van de betrokkene.
In ons land vinden geautomatiseerde besluitvorming en profilering uitsluitend plaats in bepaalde en juridisch gerechtvaardigde situaties, met gegevens die betrekking hebben op werknemers en sollicitanten, ten behoeve van:
- Werkgelegenheid volgens arbeidsrecht of andere vormen van tewerkstelling (verwerking wordt uitgevoerd om een contract met de betrokkene af te sluiten of om actie te ondernemen op verzoek van de betrokkene vóór het sluiten van het contract) en is van toepassing op sollicitanten tot het verstrijken van de specifieke vacature;
- Beoordeling van de geschiktheid van kandidaten voor openstaande posities bij de verwerkingsverantwoordelijke, hetgeen een beoordeling van individuele prestaties en vaardigheden en een beoordeling van de vervulling van de voorwaarden, criteria en eisen van de openstaande positie omvat;
- Het uitoefenen van rechten uit het arbeidsrecht, dat wil zeggen inspectietoezicht;
- Vervulling van wettelijke verplichtingen (verwerking wordt uitgevoerd om te voldoen aan de verplichtingen voorgeschreven door de wetten die de registers op het gebied van werk regelen, evenals de sociale en ziektekostenverzekering).
10. Het gerechtvaardigd belang van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke kan persoonsgegevens verwerken voor bepaalde gerechtvaardigde zakelijke doeleinden, waaronder enkele van de volgende:
- detecteren en voorkomen van mogelijke fraude;
- verbeteren van de diensten en voorwaarden die wij bieden ten behoeve van onze klanten, kandidaten, werknemers en medewerkers;
- om uw interactie met onze sites beter te begrijpen en te verbeteren;
- voor marketingdoeleinden indien noodzakelijk;
- controleren van de effectiviteit van onze eigen promotionele campagnes en advertenties;
- verbeteren van zakelijke samenwerking met potentiële klanten;
- om eventuele vragen te beantwoorden die u kunt hebben wanneer u contact met ons opneemt over ons werk, onze diensten en werkgelegenheid bij ons;
- doelgroepen identificeren die geïnteresseerd zijn in onze diensten en alle benodigde informatie verstrekken;
- om geïnteresseerde sollicitanten te contacteren wanneer een positie die past bij hun kwalificaties wordt geopend;
- om onze manier van zakendoen te verbeteren en u te informeren over alle belangrijke aspecten van ons werk;
- om u via e-mail informatie te sturen die overeenkomt met uw interesses;
- communiceren met u en uw vertegenwoordigers om het overeengekomen werk te voltooien.
Bij het verzamelen en verwerken van uw gegevens hanteren wij het principe van gegevensminimalisatie, waarbij wij uitsluitend gegevens verzamelen die noodzakelijk zijn voor een specifiek doel. Bij het verzamelen van gegevens van bezoekers van onze website verkrijgen wij alleen gegevens over in welke leeftijdsgroep u zich bevindt, maar niet precies hoe oud u bent, evenals vanuit welke geografische regio u toegang heeft, maar niet uw exacte woonplaats.
Bij het verzamelen van uw informatie zullen wij ervoor zorgen dat uw rechten en de informatie zijn beveiligd. U heeft het recht om geen toestemming te geven of om intrekking van toestemming of verdere verwerking te verzoeken; als u ervoor kiest dit te doen, neem dan contact op met de onderstaande persoon. Wees u er ook van bewust dat dit ons zal beletten, of in ieder geval ons vermogen zal beperken om diensten in uw voordeel uit te voeren en te verlenen. Daarvoor heeft u eerder schriftelijke toestemming gegeven om gegevens te verwerken of de verwerking van gegevens zonder toestemming mogelijk te maken in overeenstemming met de bepalingen van de toepasselijke Wet bescherming persoonsgegevens.
11. Wie heeft toegang tot persoonsgegevens?
- Werknemers en op andere wijze ingezette personen bij de verwerkingsverantwoordelijke, die een contract met de verwerkingsverantwoordelijke hebben ondertekend dat ervoor zorgt dat alle gegevens vertrouwelijk worden behandeld (NDA).
- Zakelijke partners of andere organisaties wiens betrokkenheid noodzakelijk is om de wettelijke verplichtingen van de Verwerkingsverantwoordelijke te vervullen, te voldoen aan de verplichtingen voortvloeiend uit werkgelegenheid, of het uitvoeren van het door de klant aan de verwerkingsverantwoordelijke opgedragen werk. Alle personen die toegang hebben tot persoonsgegevens zijn daartoe bevoegd en zij hebben tevens een contract met de Verwerkingsverantwoordelijke gesloten dat ervoor zorgt dat alle belangrijke gegevens die zij tijdens hun werkzaamheden tegenkomen, als strikt vertrouwelijk bedrijfsgeheim worden bewaard. De opslag en verwerking van gegevens door alle personen bij de verwerkingsverantwoordelijke wordt uitgevoerd in overeenstemming met alle voorschriften van de toepasselijke Wet bescherming persoonsgegevens.
- In uitzonderingsgevallen kunnen persoonsgegevens ook worden verstrekt aan de bevoegde overheidsinstanties, indien dit een wettelijke verplichting van de verwerkingsverantwoordelijke is, en uitsluitend voor zover noodzakelijk voor de vervulling van een specifieke wettelijke verplichting.
12. Doorgifte van gegevens
De doorgifte van gegevens naar EU/EER-landen is gebaseerd op het standaardniveau van passende bescherming van persoonsgegevens in die landen, in overeenstemming met de toepasselijke wetgeving. Deze landen hebben mogelijk niet dezelfde wetten voor gegevensbescherming als het land waar u oorspronkelijk uw persoonsgegevens heeft verstrekt. Landen waar wij de persoonsgegevens die wij over u verzamelen, kunnen doorgeven, kunnen zijn:
- Binnen de Europese Unie
- Buiten de Europese Unie
- Een passend beschermingsniveau wordt binnen de EU geboden met betrekking tot geautomatiseerde verwerking van persoonsgegevens, dat wil zeggen dat gegevens worden beschermd en verwerking wordt uitgevoerd zoals beschreven in dit Privacybericht, en dergelijke doorgiften zullen in overeenstemming zijn met de toepasselijke wetgeving.
- Wanneer wij persoonsgegevens overdragen van de Europese Unie naar landen of internationale organisaties buiten de EU, vindt de overdracht plaats op basis van:
- Adequaatheidsbesluiten van de Europese Commissie;
- bij afwezigheid van een adequaatheidsbesluit, een andere juridisch toegestane grondslag: (a) een juridisch bindend en afdwingbaar instrument tussen publieke autoriteiten of organen; (b) bindende bedrijfsvoorschriften (in overeenstemming met artikel 47 AVG); (c) standaardbepalingen inzake gegevensbescherming (voorheen Modelbepalingen genoemd) vastgesteld door de Commissie. De standaardbepaling stelt verplichtingen vast voor de exporteur en importeur van doorgegeven gegevens om ervoor te zorgen dat de overdracht de rechten van de betrokkenen beschermt. De Europese Commissie heeft standaardbepalingen vastgesteld die moeten worden gebruikt bij het doorgeven van persoonsgegevens buiten de EU/EER, en de inhoud daarvan mag niet worden gewijzigd.
- Met voorafgaande kennisgeving van de plaatselijke autoriteit voor de bescherming van persoonsgegevens.
13. Delen en openbaar maken van uw informatie
De informatie die wij over u verzamelen zal niet worden gedeeld, verkocht of openbaar gemaakt buiten Younify D.O.O. zonder uw toestemming. Dit omvat echter niet derden die ons in staat stellen om informatie veilig op servers op te slaan, of die ons helpen onze bedrijfsvoering en dienstverlening te verbeteren, onze systemen te onderhouden en u betere service te bieden en een betere ervaring op onze sites, waarbij alle partijen verplicht zijn alle informatie vertrouwelijk te houden. Uw informatie kan uitsluitend worden gedeeld in overeenstemming met de Wet, om uw of andermans rechten te beschermen, evenals onze eigendommen en veiligheid.
14. Links naar websites van derden
Indien op onze sites links naar websites of diensten van derden te vinden zijn die niet eigendom zijn van of beheerd worden door Younify, hebben wij geen controle over de inhoud, het privacybeleid of de praktijken van dergelijke websites of diensten van derden en aanvaarden wij hiervoor geen verantwoordelijkheid. U erkent hierbij dat u de voorwaarden, condities en richtlijnen zult lezen van het privacybeleid van de websites of diensten die door derden op onze sites worden aangeboden, en dat Younify niet aansprakelijk zal zijn, direct of indirect, voor enige schade of verlies veroorzaakt of vermeend veroorzaakt door of in verband met het gebruik van of vertrouwen op dergelijke inhoud, links, sites of diensten.
15. Bijwerking van kennisgevingen
In de loop van de tijd kan het noodzakelijk zijn om dit Privacy- en Cookiebeleid te wijzigen voor zover nodig. Wij verzoeken u dan ook om het Beleid tijdig te lezen en te controleren, zodat u op de hoogte blijft van de wijzigingen.
16. Speciale en aanvullende kennisgevingen betreffende de verwerking van persoonsgegevens
Gezien de specificiteit van het doel dat met het verzamelen en verwerken van gegevens moet worden bereikt en in verband met de juridische grondslag, zal de verwerkingsverantwoordelijke, indien van toepassing, de betrokkenen informeren over alle specificaties van een dergelijke verwerking (Speciale Kennisgeving). Een dergelijke kennisgeving en Speciale Kennisgeving zullen van toepassing zijn op dergelijke verwerking indien vereist. Ook, indien bepaalde wijzigingen in de wet of in onze werkzaamheden optreden, zal deze Kennisgeving worden bijgewerkt om in overeenstemming te zijn met de werkzaamheden van de verwerkingsverantwoordelijke en de toepasselijke wetgeving.
17. Aanvullende informatie over de verwerking van persoonsgegevens
Alle aanvullende vragen met betrekking tot de verwerking van persoonsgegevens, inclusief het uitoefenen van de rechten van de betrokkene, kunnen worden gericht aan het e-mailadres: office@younify.nl en/of het adres: Vozda Karadjordja 5/14, 18 000 Niš. De verwerkingsverantwoordelijke zal zo spoedig mogelijk op elke vraag reageren, afhankelijk van de vraag zelf, maar uiterlijk binnen 30 werkdagen vanaf de datum van de naar behoren ontvangen vraag. De termijn kan met nog eens 60 dagen worden verlengd indien nodig, rekening houdend met de complexiteit en het aantal verzoeken. De verwerkingsverantwoordelijke is verplicht om de betrokkene binnen 30 dagen na ontvangst van het verzoek op de hoogte te stellen van de verlenging van de termijn en de redenen voor een dergelijke verlenging.
Door gebruik te maken van onze website en onze diensten, bevestigt u dat u akkoord gaat met de huidige versie van het Privacybeleid. Wij behouden ons het recht voor om het Privacybeleid op elk moment bij te werken om het in lijn te brengen met de actuele praktijken, en wij moedigen u aan om het Beleid tijdig te bezoeken en te lezen om op de hoogte te blijven van de wijzigingen.