Persoonsgegevens die wij verwerken

Transcriptie

1 Privacyverklaring StudentsToBusiness, gevestigd aan de Ampèrestraat 3b, 3861NC Nijkerk, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Conctactgegevens: Ampèrestraat 3b, 3861NC Nijkerk, Persoonsgegevens die wij verwerken StudentsToBusiness verwerkt persoonsgegevens die je zelf aan ons verstrekt bij het gebruik van de WorkMonkey applicatie. Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken: - Voor- en achternaam - adres - Wachtwoord hash - Geslacht - Geboortedatum - Woonplaats - Rijbewijs - Website - Telefoonnummer - Presentatie video - Foto - Korte omschrijving over jezelf - Chat berichten - Contactpersonen 1

2 - Werkervaring (met bedrijfsnaam, functie, start- en einddatum en omschrijving) - Skills - Competenties - Gesproken talen - Device ID van je smartphone - IP-adres - Internetbrowser en apparaat type Gebruikers van de app zijn 16 jaar of ouder Gebruik van deze app is niet toegestaan voor kinderen jonger dan 16 jaar. StudentsToBusiness verwerkt dus ook geen gegevens van gebruikers jonger dan 16 jaar. Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken StudentsToBusiness verwerkt jouw persoonsgegevens voor de volgende doelen: - Je de mogelijkheid te bieden een account aan te maken. - Het opbouwen van een digitaal cv waarmee je jezelf beter kan profileren op de arbeidsmarkt. - Je de mogelijkheid te bieden om je cv te delen en contact op te nemen met werkgevers. 2

3 - Werkgevers de mogelijkheid te bieden om contact op te nemen met de betrokkene. StudentsToBusiness verwerkt deze persoonsgegevens alleen met jouw toestemming. Zonder door jou vooraf gegeven toestemming zijn jouw persoonsgegevens niet vindbaar voor werkgevers. Bovendien is deze toestemming op elk gewenst moment in te trekken. Verder verwerkt StudentsToBusiness de volgende persoonsgegevens om technische- en veiligheidsredenen. - Het IP-adres van een betrokkene wordt bijgehouden om onder andere DDoS aanvallen af te weren - Internetbrowser en apparaat type wordt bijgehouden om fouten op te sporen en op te lossen. Ook wordt dit gebruikt om geanonimiseerde analytische gegevens bij te houden. Geautomatiseerde besluitvorming StudentsToBusiness neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van StudentsToBusiness) tussen zit. Hoe lang we persoonsgegevens bewaren StudentsToBusiness bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens: - Internet browser en apparaat type. Dit gegeven wordt voor 16 maanden bewaard in analytics tools. 3

4 - IP-adres Dit gegeven wordt voor 2 maanden bewaard in de systeem logs op servers van StudentsToBusiness. - Device ID van je smartphone Het device ID wordt gebruikt om notificaties te sturen naar de smartphone van een gebruiker en wordt gebruikt zolang de gebruiker dit nodig acht. - adres en wachtwoord De gebruiker kan inloggen met deze gegevens, deze gegevens worden bewaard zolang de betrokkene dit nodig acht. Bij het verwijderden van het account worden deze gegevens verwijderd. - Gegevens ingevuld door de gebruiker in het cv Alle gegevens die worden gebruikt om te tonen in het cv worden door de betrokkene ingevuld en die gegevens kunnen op elk moment weer worden verwijderd of aangepast. Na het verwijderen van het account zullen alle gegevens worden verwijderd. Delen van persoonsgegevens met derden StudentsToBusiness verkoopt jouw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met jou of om te voldoen aan een wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een vewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. StudentsToBusiness blijft verantwoordelijk voor deze verwerkingen. Persoonsgegevens worden gedeeld met de volgende derden: - MostWantIT, de ontwikkelaar van de software voor StudentsToBusiness. Systeembeheerders en ontwikkelaars van MostWantIT hebben toegang tot persoonsgegevens. - Mailchimp, wij maken gebruik van deze dienst voor het versturen van e- mails. De volgende gegevens worden gedeeld met Mailchimp: adres, voor- en achternaam. - Google diensten Google Cloud en Google Analytics. Google Cloud wordt gebruikt om bestanden in op te slaan. Het gaat hier over foto s en video s 4

5 die de gebruiker upload. Google Analytics wordt gebruikt om anonieme analytics te verzamelen. - TransIP wordt gebruikt voor opslag van de overige data en het hosten van de applicatie. Cookies, of vergelijkbare technieken, die wij gebruiken StudentsToBusiness gebruikt functionele en analytische cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van je computer, tablet of smartphone. StudentsToBusiness gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld jouw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. Bij jouw eerste bezoek aan onze website hebben wij je al geïnformeerd over deze cookies en hebben we je toestemming gevraagd voor het plaatsen ervan. Op de cookiebeleid pagina kunnen de cookie instellingen worden gewijzigd. Hier kun je aangeven welke cookies je wel of niet accepteert. Verder kun je je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen. Zie voor een toelichting: Gegevens inzien, aanpassen of verwijderen Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Dit kun je zelf doen via de persoonlijke instellingen van jouw account. In je account kun je ook de gegevens downloaden die je hebt ingevuld in het systeem. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw per- 5

6 soonsgegevens door ons bedrijf. Ook heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je de persoonsgegevens die wij van jou verwerken kunt ontvangen in een computerbestand zodat je deze desgewenst gemakkelijk kunt overdragen aan een andere organisatie. Wil je gebruik maken van je recht op bezwaar en/of recht op gegevensoverdraagbaarheid of heb je andere vragen/opmerkingen over de gegevensverwerking, stuur dan een gespecificeerd verzoek naar Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs bij het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. StudentsToBusiness zal zo snel mogelijk, maar in ieder geval binnen een redelijk termijn, op jouw verzoek reageren. StudentsToBusiness wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: Hoe wij persoonsgegevens beveiligen StudentsToBusiness neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op met onze klantenservice of via StudentsToBusiness heeft de volgende maatregelen genomen om jouw persoonsgegevens te beveiligen: - Velden zijn encrypt in de database waaronder in ieder geval begrepen, maar niet beperkt tot de volgende velden: Voor- en achternaam, adres, geslacht, geboortedatum, woonplaats, rijbewijs, website, telefoonnummer en werkervaring. De velden worden encrypt via OpenSSL encrypt met AES-256 encryptie. - Beveiligingssoftware, zoals een virusscanner en firewall. - TLS (voorheen SSL) Wij versturen jouw gegevens via een beveiligde internetverbinding. Dit kun je zien aan de adresbalk 'https' en het hangslotje in de adresbalk. 6

7 - DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat jij uit onze naam s ontvangt die virussen bevatten, spam zijn of bedoeld zijn om persoonlijke (inlog)gegevens te bemachtigen. - DNSSEC is een extra beveiliging (aanvullend op DNS) voor het omzetten van een domeinnaam (#company_website) naar het hieraan gekoppelde IPadres (servernaam); het wordt voorzien van een digitale handtekening. Je kunt die handtekening automatisch laten controleren. Op die manier voorkomen wij dat je omgeleid wordt naar een vals IP-adres. - Fysieke beveiliging op het kantoorpand doormiddel van deuren die automatisch in het slot vallen en een alarm. - Systemen, databases en servers maken gebruik van sterke wachtwoorden die worden bewaard in een wachtwoord manager. - Medewerkers die aan WorkMonkey werken maken gebruik van harde schijf encryptie. - Servers worden regelmatig voorzien van de laatste beveiligingsupdates. 7