Privacy Policy - november 2023

Voor uitzendkrachten, gedetacheerde werknemers en kandidaten

Duuw Scale-Up People B.V. hecht veel belang aan uw privacy en wil uw persoonsgegevens op een wettelijke, correcte en transparante manier verzamelen en verwerken en hiermee op een veilige en confidentiële wijze omgaan. In deze privacyverklaring leggen we uit welke persoonsgegevens wij van u verwerken, op welke basis wij deze verwerken en waarom we deze verwerken. Verder wordt ook uitgelegd welke rechten u hebt ivm met uw persoonsgegevens en informeren wij u over de beveiligingsmaatregelen die wij nemen teneinde uw persoonsgegevens te beschermen.

1. Wie zijn wij en wie contacteren ingeval van vragen?

Uw gegevens worden verwerkt door Duuw Scale-Up People B.V, hierna te noemen Duuw.

Deze vennootschap is verantwoordelijke voor de verwerking van uw persoonsgegevens en verklaren dat zij als Verantwoordelijke voor de Verwerking de nationale privacywetgevingen naleven, evenals de bepalingen van de Algemene Verordening Gegevensbescherming vanaf haar inwerkingtreding.

Indien u bijkomende vragen heeft en/of meer informatie wenst, kunt u ons steeds contacteren op het mailadres info@duuw.nl.

2. Wat zijn persoonsgegevens?

De Algemene Verordening Gegevensbescherming definieert een persoonsgegeven als volgt:

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

Indien deze Privacy Policy naar persoonsgegevens verwijst, wordt verwezen naar deze definitie uit de Verordening.

Soms worden er ook bijzondere categorieën van persoonsgegevens verwerkt. Onder verwerking van bijzondere categorieën van persoonsgegevens wordt verstaan:

Verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.

3. Welke persoonsgegevens verzamelen we?

Wij verzamelen en verwerken verschillende persoonsgegevens van kandidaten en uitzendkrachten / gedetacheerde werknemers. Het gaat over de volgende persoonsgegevens:

  1. Uw sollicitatiedossier (kandidaten): naam, voornaam, geslacht, taal voor de gewenste communicatie, adres, e-mailadres, telefoonnummer, mobiel nummer, skype adres en publieke data zoals Linkedin adres, informatie ivm met uw diploma, opleidingen en werkervaring, alsook uw Curriculum vitae, motivatiebrieven, foto, video, testresultaten, talenkennis, notities en evaluaties gemaakt tijdens het sollicitatiegesprek en informatie na afname referentiecheck of die u ons verstrekt in het kader van een sollicitatieprocedure.
  2. Payrollinformatie (uitzendkrachten en gedetacheerde werknemers): ID documenten, bsn nummer, anciënniteit, burgerlijke staat, geboortedatum en -plaats, gezinssamenstelling, aantal kinderen, salaris en bankrekeningnummer.
  3. Tewerkstellingsdossier (uitzendkrachten en gedetacheerde werknemers): loon en loonfiches, sociale documenten, evaluaties en andere wettelijke gegevens.

4. Waarom verzamelen we uw persoonsgegevens en met welke rechtsgrond verwerken we deze gegevens?

Uw persoonsgegevens worden steeds verzameld en verwerkt in het kader van:

  1. Uw tewerkstelling als uitzendkracht of gedetacheerde consultant met het oog op onze loonadministratie en met als rechtsgrond het uitvoeren van een overeenkomst, alsook voor fiscale en sociale doeleinden.
  2. Een sollicitatietraject met het oog op de uitwisseling van uw gegevens met potentieel geïnteresseerde werkgevers en als rechtsgrond ons gerechtvaardigd belang en/of uw uitdrukkelijke toestemming.
  3. Het aanbieden van passende vacatures, alsook andere relevante informatie over onze nieuwe produkten en diensten, zoals vacature-events of nieuwsbrieven. Deze informatie kan u toegestuurd worden via diverse communicatiekanalen met als rechtsgrond uw uitdrukkelijke toestemming.
  4. Het aanbieden van opleidingen en trainingen via diverse communicatiekanalen met als rechtsgrond uw uitdrukkelijke toestemming.

Foto's en video's kunnen worden verzameld en verwerkt teneinde deze te kunnen gebruiken voor interne communicatie en training, alsook voor publicatie op pagina's van Duuw op sociale media, met als rechtsgrond uw uitdrukkelijke toestemming.

Ook kan er een uittreksel uit het strafregister worden opgevraagd indien de functie waarvoor u solliciteert, is opgenomen in de lijst waarvoor dit wettelijk is vereist. Hiervoor beroepen we ons op een wettelijke rechtsgrond.

A. Uw Toestemming

Via de Privacyverklaring, die u per mail heeft ontvangen en ondertekend bij uw online inschrijving of tijdens het sollicitatiegesprek, heeft u uitdrukkelijke toestemming gegeven om de persoonsgegevens onder punt 3A te verwerken met als doel het doorlopen van het sollicitatietraject en het zoeken naar een passende vacature. Hieronder verstaan wij:

B. Uw Arbeidsovereenkomst en tewerkstelling

5. Hoe lang worden mijn persoonsgegevens bewaard?

Als Trusted HR advisor, begeleidt Duuw u tijdens uw gehele carrière. In het kader hiervan zullen wij de persoonsgegevens van kandidaten, uitzendkrachten en gedetacheerde werknemers bewaren, minimaal 10 jaar na het laatste contact of uw gegeven toestemming, of in casu 10 jaar na het beëindigen van het laatste contract. Na het verstrijken van de termijn zal u opnieuw gecontacteerd worden met het verzoek of u nog langer in de database wenst behouden te blijven om gecontacteerd te worden m.b.t. beschikbare functies.

Uw persoonsgegevens worden in ieder geval bijgehouden conform de specifieke nationale wetgeving, alsook verjaringstermijnen die ons verplichten uw persoonsgegevens langer bij te houden, bv. om ons te verdedigen tegen een vordering in rechte.

6. Welke rechten kan ik uitoefenen om de bescherming van mijn persoonsgegevens te garanderen?

  1. Recht op toegang en inzage: U hebt het recht om op elk moment gratis kennis te nemen van uw persoonsgegevens, alsook van het gebruik dat wij van uw persoonsgegevens maken conform de bepalingen die gelden in de sector.
  2. Recht op verbetering, verwijdering en beperking: U bent vrij om uw persoonsgegevens al dan niet mee te delen aan ons. Daarnaast hebt u steeds het recht om ons te verzoeken uw persoonsgegevens te verbeteren, aan te vullen of te verwijderen. U kunt zich niet verzetten tegen het verwerken van persoonsgegevens die noodzakelijk zijn voor onze payrolladministratie en de gegevens die wij op basis van de wet van u dienen bij te houden en te verwerken. U mag eveneens vragen om de verwerking van uw persoonsgegevens te beperken.
  3. Recht van verzet: U beschikt eveneens over een recht van verzet tegen de verwerking van uw persoonsgegevens om ernstige en legitieme redenen.
  4. Recht van gegevensoverdracht: U beschikt over het recht om uw persoonsgegevens die door ons verwerkt worden in gestructureerde, gangbare en machineleesbare vorm te verkrijgen en/of aan andere verantwoordelijken over te dragen en dit conform de bepalingen die gelden in de sector.
  5. Recht van intrekking van de toestemming: Voor zover de verwerking gebaseerd is op uw voorafgaande toestemming, beschikt u over het recht om die toestemming in te trekken.
  6. Automatische beslissingen en profiling: De verwerking van uw persoonsgegevens omvat geen profiling en u zult door ons evenmin aan geautomatiseerde beslissingen worden onderworpen.
  7. Uitoefening van uw rechten: U kunt uw rechten uitoefenen door contact op te nemen met onze personeelsadministratie via het mailadres info@duuw.nl.
  8. Klachten: U hebt het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens: PB 93374, 2509AJ DEN HAAG, telefoonnummer 0881805250, faxnummer 070 8888501 en website https://autoriteitpersoonsgegevens.nl. Dit laat een voorziening voor een burgerlijke rechtbank onverlet. Indien u schade zou lijden als gevolg van de verwerking van uw persoonsgegevens, kunt u een vordering tot schadevergoeding instellen.

7. Wie ontvangt mijn persoonsgegevens (doorgifte aan derden)?

Bepaalde van de persoonsgegevens die wij van u verwerken, kunnen worden doorgegeven aan derden. Het betreft de volgende gegevens:

  1. Payrollinformatie wordt enerzijds doorgegeven aan het secretariaat van Duuw met als doel het uitvoeren van onze loonadministratie en anderzijds aan de bevoegde overheidsinstanties in het kader van onze wettelijke verplichtingen.
  2. Doorgifte aan providers van Duuw voor het toekennen van maaltijdcheques en/of ecocheques.
  3. Doorgifte aan cloudproviders van Duuw voor de registratie van prestaties en beheer van uw vakantie-aanvragen en afwezigheden als uitzendkracht of gedetacheerde werknemer.
  4. Doorgifte aan de arbeidsongevallenverzekeraar van Duuw.
  5. Doorgifte aan de externe diensten indien u werkt als uitzendkracht en er medisch onderzoek nodig is.
  6. Doorgifte van gegevens aan uw ziektekostenverzekeraar zodat uw ziektedossier in orde is.
  7. Doorgifte aan UBplus Online (Nederland) voor het elektronisch ondertekenen van arbeidsovereenkomsten van Duuw.
  8. Doorgifte aan gerechtsdeurwaarders, krediet- of bankinstellingen, schuldbemiddelaars, enz, indien er sprake is van loonoverdracht, loonbeslag, loonafstand, onderhoudsgeld.
  9. Raadslieden indien u verwikkeld bent in een juridische procedure.

Sommige derden verwerken in opdracht van onze organisatie persoonsgegevens om een bepaalde taak uit te voeren. Wij sluiten met al deze organisaties, die handelen als verwerkers, verwerkingsovereenkomsten en stellen alles in het werk opdat zij uw persoonsgegevens op voldoende wijze zouden beveiligen.

Uw persoonsgegevens zullen niet verkocht, noch verhuurd, verdeeld of anderszins commercieel ter beschikking gesteld worden aan derden, behalve zoals hiervoor beschreven of met uw voorafgaande toestemming.

Uw naam, voornaam, geslacht en taal voor de gewenste communicatie zullen ook worden doorgegeven aan onze klanten ingeval u uw arbeidsprestaties daar zult aanvatten.

Bij het organiseren van evenementen kunnen wij uw persoonsgegevens (zoals naam en voornaam) wel doorgeven aan externe partijen die de evenementen organiseren en dit louter om organisatorische redenen en eveneens in het kader van veiligheid.

Uw personeelsdossier kan ook worden overgemaakt aan het auditkantoor voor het uitvoeren van een audit in het kader van het verkrijgen/behouden van het kwaliteitslabel van de beroepsfederatie.

In zeldzame gevallen kan het voorkomen dat wij uw persoonsgegevens ingevolge een gerechtelijk bevel of om te voldoen aan andere dwingende wet- of regelgeving moeten onthullen.

8. Veiligheid en vertrouwelijkheid

Wij hebben veiligheidsmaatregelen ontwikkeld die aangepast zijn op technisch en organisatorisch vlak, om de vernietiging, het verlies, de vervalsing, de wijziging, de toegang door onbevoegden of de kennisgeving per vergissing aan derden van verzamelde persoonsgegevens te vermijden alsook elke andere niet toegestane verwerking van deze gegevens. Deze maatregelen zijn o.a.:

1. Technische maatregelen

1. Organisatorische maatregelen

In het geval dat uw persoonsgegevens onder de controle van Duuw toch geschonden worden door een inbreuk op de informatiebeveiliging, zal Duuw onmiddellijk handelen om de oorzaak van dergelijke inbreuk te identificeren en actie ondernemen via adequate herstellende maatregelen. Indien nodig, zal Duuw ook de Autoriteit Persoonsgegevens in kennis stellen van dit incident in overeenstemming met de toepasselijke wetgeving.

Dit privacybeleid kan te allen tijde door Duuw worden gewijzigd. Bij toekomstige wijzigingen in ons privacybeleid zullen wij de wijzigingen in kwestie hier vermelden, zodat u altijd weet welke persoonsgegevens door ons worden verzameld.