Privacybeleid

Introductie

We verwerken persoonsgegevens in het kader van onze diensten. We hebben deze informatie mogelijk van u ontvangen, bijvoorbeeld via onze website, e-mail, telefoon of app. Daarnaast kunnen we uw persoonsgegevens in het kader van onze dienstverlening verkrijgen via derden (bijvoorbeeld uw werkgever). Met deze privacyverklaring informeren we je over hoe we met deze persoonsgegevens omgaan.

Wij zijn: Miyagami BV
van Slingelandtstraat 8d
1051 CH, Amsterdam

Verwerking van persoonsgegevens

Welke persoonsgegevens we verwerken, hangt af van de precieze service en omstandigheden. Dit betreft meestal de volgende gegevens:

  • Naam- en adresgegevens;
  • Geboortedatum en -plaats of leeftijd
  • Seks;
  • Contactgegevens (e-mailadressen, telefoonnummers) en naam en functie van contactpersonen;
  • CV;
  • Contactgegevens voor noodgevallen (naam, adresgegevens, telefoonnummer en relatiestatus);
  • Kopie van identiteitsbewijs (alleen indien nodig!) ;
  • Bankrekeningnummer;
  • Gegevens over eerdere opleidingen en functies (in het kader van een sollicitatie);
  • Informatie over uw activiteiten op onze website, IP-adres, internetbrowser en apparaattype;

Doeleinden van en grondslagen voor de verwerking

In een aantal gevallen verwerken we de persoonsgegevens om te voldoen aan een wettelijke verplichting, maar meestal doen we dit om onze diensten te kunnen uitvoeren. Er kan ook een legitiem belang zijn om persoonsgegevens te verwerken, zoals in het geval van een sollicitatieprocedure.

Sommige gegevens worden geregistreerd om praktische of efficiëntieredenen, waarvan we (mogen) aannemen dat ze ook in uw belang zijn, zoals:

  • Communicatie en informatievoorziening;
  • Onze diensten zo efficiënt mogelijk te kunnen leveren;
  • Facturatie en incasso;

We kunnen contact met u opnemen om feedback te vragen over door ons geleverde diensten of voor markt- of andere onderzoeksdoeleinden. Als u dit niet op prijs stelt, kunt u hieronder lezen wat uw rechten hierin zijn.

In sommige gevallen kan het zijn dat we persoonsgegevens willen verwerken om andere redenen dan de hierboven genoemde en we zullen je hiervoor expliciet toestemming vragen. Als we persoonsgegevens willen verwerken die we op basis van uw toestemming mogen verwerken voor andere of meer doeleinden, zullen we dit proces herhalen door eerst toestemming te vragen.

Ten slotte kunnen we uw persoonlijke gegevens ook gebruiken om onze eigen rechten of eigendommen en die van onze gebruikers te beschermen en, waar nodig, om te voldoen aan gerechtelijke procedures.

Kandidaten

We willen sollicitanten op het volgende wijzen. U wordt gevraagd nooit uw burgerservicenummer of geloofsbelijdenis in uw begeleidende brief te vermelden, en u hoeft ook geen pasfoto of kopie van uw identiteitsbewijs bij te voegen. Als dit relevant is, wordt dit besproken tijdens de sollicitatieprocedure. Uw aanvraag wordt door de verantwoordelijke medewerker bewaard voor de duur van een sollicitatieprocedure, waarna deze wordt vernietigd. Dit is meestal ongeveer 3 maanden. Als we geïnteresseerd zijn in je profiel, maar je niet rechtstreeks kunnen uitnodigen voor een gesprek, kunnen we je vragen om expliciete toestemming te geven om je sollicitatie maximaal 12 maanden in ons portfolio te bewaren.

Verstrekking aan derden

In het kader van onze diensten kunnen we de diensten van derden gebruiken, bijvoorbeeld als deze derden over specialistische kennis of middelen beschikken die we niet in huis hebben. Dit kunnen zogenaamde verwerkers of subverwerkers zijn. Andere derden die strikt genomen geen verwerker zijn van de persoonsgegevens, maar die er wel toegang toe hebben of kunnen hebben, zijn bijvoorbeeld onze systeembeheerder of adviseurs wiens advies we inwinnen met betrekking tot uw opdracht. Als het inschakelen van derden tot gevolg heeft dat zij toegang hebben tot de persoonsgegevens of die zij vastleggen en/of anderszins verwerken, zullen wij (schriftelijk) met die derden overeenkomen dat zij aan alle verplichtingen van de GDPR zullen voldoen. Uiteraard schakelen we alleen derden in waarvan we kunnen en mogen aannemen dat het betrouwbare partijen zijn die adequaat omgaan met persoonsgegevens en die kunnen en zullen voldoen aan de GDPR. Dit betekent onder andere dat deze derden uw persoonsgegevens alleen mogen verwerken voor de bovengenoemde doeleinden.

Natuurlijk is het ook mogelijk dat we uw persoonsgegevens aan derden moeten verstrekken in verband met een wettelijke verplichting. Overigens willen we je erop wijzen dat als je ons een openbaar bericht stuurt via social media, anderen kennis kunnen nemen van dit bericht. Stuur gevoelige informatie daarom zoveel mogelijk op een andere manier.

Verwerking binnen de EER

We verwerken de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij u schriftelijk anders met ons instemt of als het door de GDPR gegarandeerde beveiligingsniveau voor persoonsgegevens in het betreffende land niet wordt ondermijnd en er voldoende interesse is om de gegevens buiten de Europese Economische Ruimte te verwerken.

Beveiliging

We hebben passende organisatorische en technische maatregelen genomen voor de bescherming van persoonsgegevens voor zover deze redelijkerwijs van ons verwacht kunnen worden, rekening houdend met het te beschermen belang, de stand van de techniek en de kosten van de relevante beveiligingsmaatregelen.

We verplichten onze werknemers en eventuele derden die noodzakelijkerwijs toegang hebben tot de persoonsgegevens tot geheimhouding. Verder zorgen we ervoor dat onze medewerkers juiste en volledige instructies hebben gekregen over hoe ze met persoonsgegevens moeten omgaan en dat ze voldoende bekend zijn met de verantwoordelijkheden en verplichtingen van de GDPR. Als u geïnteresseerd bent, zijn we verplicht u verder te informeren over hoe we de bescherming van persoonsgegevens hebben ontworpen.

Bewaartermijnen

We zullen uw persoonsgegevens niet langer verwerken dan noodzakelijk is voor het doel waarvoor ze zijn verstrekt (zie de paragraaf 'Doeleinden van en grondslagen voor verwerking'). Dit betekent dat uw persoonlijke gegevens zo lang worden bewaard als nodig is om de relevante doelen te bereiken. Bepaalde gegevens moeten langer worden bewaard (meestal 7 jaar), omdat we moeten voldoen aan wettelijke bewaarverplichtingen (bijvoorbeeld de fiscale bewaarplicht) of in verband met voorschriften van onze beroepsvereniging.

Jouw rechten

U hebt het recht om de persoonlijke gegevens die we over u hebben in te zien, te corrigeren, te beperken of te verwijderen (tenzij dit natuurlijk in strijd is met eventuele wettelijke verplichtingen). U kunt ook bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel ervan) door ons of door een van onze verwerkers. Verder heb je ook het recht om de door jou verstrekte gegevens door ons te laten overdragen aan jezelf of rechtstreeks aan een andere partij als je dat wilt.

Klachten

Als u een klacht hebt over de verwerking van uw persoonsgegevens, vragen wij u contact met ons op te nemen. Als dit niet tot een bevredigend resultaat leidt, heb je altijd het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens; de toezichthoudende autoriteit op het gebied van privacy. De contactgegevens van de Nederlandse Autoriteit Persoonsgegevens zijn te vinden via de website Autoriteit Persoonsgegevens.

Incidenten met persoonsgegevens

Als er sprake is van een inbreuk (een zogenaamd datalek) met betrekking tot uw persoonsgegevens, zullen wij u onverwijld op de hoogte brengen, tenzij daar ernstige redenen voor zijn, als er een grote kans is op negatieve gevolgen voor uw privacy en de realisatie daarvan. We streven ernaar om dit te doen binnen 48 uur nadat we dit datalek hebben ontdekt of hierover zijn geïnformeerd door onze (sub) verwerkers. Indien nodig zullen we een datalek melden bij de Nederlandse Autoriteit Persoonsgegevens.

Veranderingen

Ons privacybeleid zal ongetwijfeld van tijd tot tijd worden gewijzigd. De meest recente versie van de privacyverklaring is logischerwijs de toepasselijke versie en is altijd te vinden op onze website en kan op verzoek naar u worden toegestuurd.

Koekjes

We gebruiken Google Analytics om inzicht te krijgen in mensen die ons platform bezoeken. om te zien Daarnaast wordt reCAPTCHA V3 van Google gebruikt. Met deze functie wordt het onderscheid gemaakt tussen een mens of robot als gebruiker. De privacyvoorwaarden van Google zijn van toepassing. Deze voorwaarden zijn te vinden op hun website.

We hopen dat deze privacyverklaring je een duidelijk beeld heeft gegeven van ons privacybeleid. Als u echter nog vragen hebt over hoe wij met persoonsgegevens omgaan, kunt u contact opnemen met Dale Wesdorp, hem een e-mail sturen:dale@miyagami.com