Privacybeleid
Uw privacy is een prioriteit voor Cintoo, een bedrijf uit Frankrijk met hoofdkantoor in 950 Route des Colles,Les Templiers,06410 en BTW-nummer FR12794581223 (hierna te noemen het "Bedrijf"). Het bedrijf is de gegevensbeheerder van de persoonsgegevens van de aanvragers (de "aanvragers") en verbindt zich ertoe deze te respecteren, met de grootste zorg te verwerken en het beste beschermingsniveau voor hen te bieden in overeenstemming met Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna de "GDPR" genoemd ) en met de toepasselijke nationale regels.
Deze privacyverklaring geeft informatie over welke persoonlijke gegevens we verzamelen en de doeleinden voor de verwerking ervan, samen met uw rechten en de middelen om deze uit te oefenen. Lees het volgende aandachtig door om onze standpunten en praktijken met betrekking tot uw persoonlijke gegevens en hoe we ermee omgaan te begrijpen. Vragen over de verwerking van uw persoonlijke gegevens kunt u sturen naar het volgende e-mailadres:
privacy@cintoo.com.
1. Doeleinden van de verwerking en rechtsgrondslag
Het Bedrijf verzamelt en gebruikt uw persoonsgegevens in het kader van uw sollicitatie naar een huidige of toekomstige baan bij het Bedrijf. De rechtsgrond voor de verwerking van uw persoonsgegevens ten behoeve van een actuele sollicitatie is de uitvoering van een precontractuele maatregel (Art. 6.1. b) GDPR). De rechtsgrond voor de verwerking van uw persoonsgegevens (opslag) ten behoeve van een toekomstige vacature is toestemming (Art. 6.1. a) GDPR). Bepaalde informatie (bijv. visumstatus, werkvergunningen, etc.) wordt verzameld en verwerkt om te voldoen aan een wettelijke verplichting (Art. 6.1. c) GDPR).
2. Verwerkte persoonsgegevens
Het bedrijf verwerkt de volgende persoonsgegevens in het kader van een werving:
- Persoonlijke identificatiegegevens;
- Adres en e-mailadres;
- Telefoonnummer;
- Video (als de sollicitatiegesprekken op deze manier worden gevoerd);
- Demografische kenmerken;
- Nationaliteit en, indien nodig, een identiteitsbewijs, werkvergunning en verblijfsdocument (verplichte controle door de wet op de tewerkstelling van buitenlandse werknemers);
- C.V., sollicitatiebrief, informatie over opleidingen/graden en werkervaring;
- Informatie die u deelt in sollicitatiegesprekken, CV's of via correspondentie;
- Foto's;
- Psychologische gegevens;
- Hobby's en interesses;
- Informatie over u die openbaar toegankelijk is op het internet;
- Uittreksel uit het strafregister (indien wettelijk verplicht);
- Referenties (alleen met uw toestemming);
- Gegevens over uw bezoek aan onze website of de websites van onze Ontvangers (bijv.g., verkeersgegevens, locatiegegevens, weblogs, etc.);
- Gegevens van sociale media (LinkedIn).
3. Ontvangers
Het Bedrijf kan onderaannemers toegang verlenen tot uw persoonsgegevens voor de verwerking namens ons en in overeenstemming met onze instructies. Afhankelijk van uw specifieke omstandigheden kunnen een of meer van de volgende personen ontvangers van uw gegevens zijn:
-
Sendgrid (Twilio), E-mailbezorgservice, Ierland
4. Geautomatiseerde besluitvorming/profilering
Bij sommige van onze providers kunnen we geschikte kandidaten selecteren op basis van criteria die uitdrukkelijk door ons zijn vastgesteld of die typisch zijn voor de functie waarvoor u hebt gesolliciteerd. Het vinden van geschikte kandidaten gebeurt automatisch, maar de beslissing wie we in dienst nemen om de vacature in te vullen, wordt genomen door onze medewerkers. Dit proces wordt uitgevoerd op basis van legitiem belang om het herkennen van kandidaten met een hoger potentieel om te worden aangenomen te vergemakkelijken. Het evalueert geen belangrijke kenmerken van een individu en is volledig anoniem.
5. Beveiliging
Het bedrijf heeft passende maatregelen genomen om ervoor te zorgen dat alle persoonlijke gegevens veilig worden bewaard, met inbegrip van veiligheidsmaatregelen om te voorkomen dat persoonlijke gegevens per ongeluk verloren gaan of op onbevoegde wijze worden gebruikt of geopend. We beperken de toegang tot uw persoonlijke gegevens tot diegenen die deze gegevens echt nodig hebben. Degenen die uw gegevens verwerken, doen dit alleen op een geautoriseerde manier en zijn onderworpen aan een geheimhoudingsplicht.
Het bedrijf heeft ook procedures ingesteld om vermoedelijke inbreuken op de gegevensbeveiliging aan te pakken. We zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een vermoedelijke inbreuk op de gegevensbeveiliging als we daartoe verplicht zijn.
6. Internationale gegevensoverdracht
Het bedrijf host zijn platform en uw persoonlijke gegevens in de Europese Economische Ruimte, meer specifiek in Regio EU-West1 van Amazon Web Services, in Frankfurt, Duitsland.
7. Opslagperiode
Als uw sollicitatie succesvol is, voegen we alle informatie die we tijdens de selectieprocedure over u hebben verkregen toe aan uw personeelsdossier. Als uw sollicitatie niet succesvol is, bewaren we uw persoonlijke gegevens voor een periode van twee jaar als een functie waarschijnlijk op korte termijn geschikt voor u is en één jaar als dat niet het geval is, alleen voor administratieve doeleinden en alleen als u hiervoor toestemming hebt gegeven.
8. Uw rechten
Onder de GDPR heb je bepaalde rechten als het gaat om onze verwerking van je persoonlijke gegevens:
- Recht op informatie: U hebt het recht om duidelijke, transparante en gemakkelijk te begrijpen informatie te krijgen over hoe wij uw persoonsgegevens gebruiken en over uw rechten.
- Recht op toegang: U hebt het recht om toegang te krijgen tot uw persoonlijke gegevens.
- Recht op rectificatie: U hebt recht op rectificatie van uw persoonsgegevens als deze onjuist of onvolledig zijn.
- Recht op wissing: Met dit recht kunt u verzoeken om wissing of verwijdering van uw persoonsgegevens wanneer er geen dwingende reden is om deze gegevens te blijven gebruiken. Dit is geen absoluut recht op wissen en er gelden uitzonderingen.
- Recht op beperking van de verwerking: U hebt het recht om verder gebruik van uw persoonlijke gegevens te 'blokkeren' of te onderdrukken. Wanneer de verwerking wordt beperkt, kunnen we uw persoonlijke gegevens nog steeds opslaan, maar mogen we ze niet verder gebruiken.
- Recht op gegevensoverdraagbaarheid: Je hebt het recht om je persoonlijke gegevens te verkrijgen en te hergebruiken voor je eigen doeleinden in verschillende diensten.
- Recht om bezwaar te maken tegen verwerking: Je hebt het recht om bezwaar te maken tegen bepaalde soorten verwerking.
- Recht op het indienen van een klacht: U hebt het recht om een klacht in te dienen over de manier waarop wij uw persoonlijke gegevens behandelen of verwerken bij uw nationale gegevensbeschermingsautoriteit.
- Recht om toestemming in te trekken: Als je toestemming hebt gegeven voor alles wat we met je persoonlijke gegevens doen, heb je het recht om je toestemming op elk moment in te trekken.
- Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: Je hebt het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking (waaronder profilering) die voor jou wettelijke (of vergelijkbare significante) gevolgen heeft.
Het bedrijf handelt gewoonlijk kosteloos op verzoeken en verstrekt informatie, maar kan een redelijke vergoeding vragen om onze administratieve kosten voor het verstrekken van de informatie te dekken:
- ongegronde of buitensporige/herhaalde verzoeken; of
- verdere kopieën van dezelfde informatie.
U kunt uw mededelingen richten aan en uw rechten uitoefenen door een schriftelijke mededeling te sturen naar het volgende e-mailadres
privacy@cintoo.com. In sommige gevallen kan het verzoek worden geweigerd als u vraagt om het wissen van gegevens die nodig zijn om aan wettelijke verplichtingen te voldoen.
9. Klachten bij de toezichthoudende autoriteit voor gegevensbescherming
Het bedrijf streeft ernaar om elke vraag of bezorgdheid die u naar voren brengt met betrekking tot het gebruik van uw persoonlijke gegevens op te lossen. Elke betrokkene heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Als u van mening bent dat onze verwerking van de gegevens in kwestie in strijd is met bepalingen van de wetgeving inzake gegevensbescherming. U kunt dit recht doen gelden door een klacht in te dienen bij een toezichthoudende autoriteit in de lidstaat waar u woonachtig bent, op uw werk of op de plaats van de vermeende inbreuk.
