PRIVACY POLICY DELTAWORX

Transcriptie

1 PRIVACY POLICY DELTAWORX 1. Algemeen 1.1. De webapplicatie Deltaworx, beschikbaar op het adres wordt uitgebaat door en is eigendom van Deltaworx Belgium BVBA, met ondernemingsnummer en met maatschappelijke zetel te 2170 Merksem, Schijnpoortweg 137 (hierna ook: DW, wij of ons ) of haar licentiegevers Deze privacy policy is van toepassing op de diensten op of via Deltaworx geleverd door DW en inzonderheid op de verwerking van uw persoonsgegevens op of via Deltaworx door DW. Deze privacy policy dekt op geen enkele wijze het privacybeleid van andere websites of applicaties waarnaar via (zelfs toegestane) hyperlinks op Deltaworx wordt verwezen of van ondernemingen of entiteiten die adverteren in de diensten van DW DW is verantwoordelijk voor de verzameling en verwerking van uw persoonsgegevens. Als verwerkingsverantwoordelijke treft DW alle passende technische en organisatorische maatregelen opdat de verwerking in overeenstemming zou zijn met de Verordening (EU) 2016/679 (GDPR). De aangestelden van DW die toegang hebben tot uw persoonsgegevens hebben in ieder geval evenzeer de verplichting voormelde privacywetgeving na te leven Deze privacy policy beoogt u te informeren over de verwerking van uw persoonsgegevens op Deltaworx en dit in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal. Deze privacy policy beoogt een behoorlijke en transparante verwerking van uw persoonsgegevens te waarborgen. DW raadt u ten stelligste aan deze privacy policy zorgvuldig door te nemen Deze privacy policy wordt schriftelijk of of elektronisch aan u ter beschikking gesteld. In geval van verzoeken of bijkomende vragen, kunt u steeds een richten aan: info@deltaworx.eu. DW zal u uiterlijk binnen een maand na ontvangst van uw verzoek of vraag informeren over het gevolg dat eraan is gegeven. Bijkomende inlichtingen over de verwerking van persoonsgegevens kunnen ook verkregen worden op de website van de Commissie voor de bescherming van de persoonlijke levenssfeer: DW behoudt zich het recht voor om deze privacy policy op elk moment te wijzigen. Deze privacy policy werd het laatst gewijzigd op 17/07/2018.! 1

2 2. Identiteit en contactgegevens van DW Rechtsvorm: BVBA Vennootschapsnaam: Deltaworx Belgium Handelsnaam: Deltaworx Maatschappelijke zetel: Schijnpoortweg Merksem BTW-nummer: BE Telefoonnummer: Hyperlink(s) Deltaworx: Identificatienummer Privacycommissie: Contactgegevens Data Protection Officer De Heer Matthias Peeters Telefoonnummer: De verwerking van uw persoonsgegevens 4.1. De rechtsgrond: uw toestemming! 2

3 4.1.1 DW verwerkt uw persoonsgegevens enkel indien u uw toestemming hebt gegeven voor de verwerking van uw persoonsgegevens op Deltaworx voor een of meer van de doeleinden zoals beschreven in artikel 4.2 hieronder Vanaf het moment dat u zich akkoord heeft verklaard met onze privacy policy, door ondertekening van een schriftelijke verklaring waarin het verzoek om uw toestemming op begrijpelijke en duidelijke wordt gepresenteerd en/of door het vakje I hereby express my consent to the processing of my personal data in accordance with the Deltaworx Privacy Policy including also for direct marketing, which I have read and understood and I hereby agree to all of its terms and conditions aan te vinken. Voorafgaand aan de registratie bij Deltaworx geeft u DW de vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming om uw persoonsgegevens te verwerken en gaat u uitdrukkelijk akkoord met de wijze waarop deze worden verwerkt zoals bepaald in deze privacy policy U hebt het recht om uw toestemming te allen tijde kosteloos in te trekken. U kunt daartoe op elk moment een schriftelijk verzoek richten aan info@deltaworx.eu waarbij u zich afdoende dient te identificeren. Het intrekken van uw toestemming laat de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking daarvan evenwel onverlet Wij dienen u er op te wijzen dat voor het uploaden of plaatsen op Deltaworx van inhoud of informatie met betrekking tot andere personen u steeds de uitdrukkelijke toestemming van de betrokken perso(o)n(en) moet hebben De doeleinden van de verwerking DW verwerkt uw persoonsgegevens die door u op of via Deltaworx worden meegedeeld enkel om u (werk)aanbiedingen te formuleren, uw aanbieding als uitzendkracht te beoordelen naar competenties en deze te toetsen aan de vraag van onze klanten en om ons toe te laten de wettelijke bepalingen (o.m. arbeids-, sociale zekerheids- en fiscale wetgeving) te eerbiedigen Uw persoonsgegevens worden enkel gebruikt voor direct marketing (dit is het toesturen van commerciële informatie over onze vacatures) onder de voorwaarden bepaald in artikel 4.1 hierboven, namelijk enkel met uw uitdrukkelijke en geïnformeerde toestemming die u ten allen tijde en kosteloos terug kan intrekken door een verzoek daartoe te richten aan info@deltaworx.eu Indien DW voornemens zou zijn uw persoonsgegevens verder te verwerken voor een ander doel dan deze beschreven in huidig artikel 4.2, dan zal DW u vóór die verdere verwerking informeren over dit ander doel en alle relevante informatie hieromtrent bezorgen De persoonsgegevens die worden verwerkt! 3

4 Op Deltaworx worden in ieder geval volgende persoonsgegevens verwerkt door DW: naam, voornaam, leeftijd, geslacht, nationaliteit, verblijfsdocument, werkgunning, provincie/ regio, CV, referenties, opleidingen, trainingen, adres, Facebook profielgegevens (w.o. gebruikersnaam), adres, geboortedatum, geboorteplaats, geboorteland, RSZ-nummer, telefoonnummer, talen en eventueel rijbewijs DW verwerkt o.m. ook volgende gegevens: apparaatgegevens, logbestandsgegevens zoals het IP-adres, browser en besturingssysteem, de externe website die u heeft doorverwezen, de door u bezochte pagina s op Deltaworx (en de datum en tijd van de door u bezochte pagina s), gebruikersnaam, wachtwoord, taalkeuze en de door u ingegeven zoekcriteria op Deltaworx. Deze gegevens worden automatisch (zelfs zonder enige registratie) en enkel voor statistische doeleinden en met oog op verdere verbetering van de diensten van DW en/of Deltaworx verwerkt Andere ontvangers en/of verwerkers van uw persoonsgegevens dan DW DW doet beroep op derden die in haar opdracht persoonsgegevens verwerken. Deze verwerkingen worden geregeld in schriftelijke overeenkomsten tussen DW en voormelde verwerkers die in overeenstemming zijn met artikel 28 GDPR Inzonderheid doet DW beroep op een sociaal secretariaat voor diensten van loonverwerking, opmaak van arbeidsovereenkomsten, het verrichten van Dimona-aangiftes e.d Daaropvolgend doet DW beroep op het digitaal bezorgen van de nodige documenten omtrent tewerkstelling, ondermeer maar niet beperkt tot: loonbrieven, overeenkomsten voor tewerkstellingen, 4.5. Opslag en bewaring van uw persoonsgegevens Uw persoonsgegevens worden opgeslagen op beveiligde, virtuele servers van Amazon die zich bevinden in Frankfurt (Duitsland) DW zorgt ervoor dat u via kosteloze en privacy-vriendelijke standaardinstellingen de toegang tot uw persoonsgegevens en profiel kan beperken tot beperkt zichtbare informatie Uw persoonsgegevens worden in geval van beëindiging van uw account op Deltaworx of de overeenkomst met DW in principe onmiddellijk verwijderd. Uw persoonsgegevens zullen na beëindiging van uw account op Deltaworx of overeenkomst met DW niet langer bewaard worden dan noodzakelijk om de in artikel 4.2 hierboven bepaalde doeleinden te bereiken en kunnen dus in dit opzicht nog enige tijd door DW bewaard worden. In ieder geval worden uw persoonsgegevens niet langer bewaard dan vijf (5) jaar na beëindiging van uw account of de overeenkomst met DW.! 4

5 5. Uw rechten 5.1. U heeft het recht om van DW kosteloos en zonder onredelijke vertraging: inzage te verkrijgen van uw persoonsgegevens en van de informatie bepaald in deze privacy policy; de rectificatie (verbetering) van onjuiste persoonsgegevens of vervollediging van onvolledige persoonsgegevens te verkrijgen; de verwijdering van uw persoonsgegevens te verkrijgen indien: - uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verwerkt zoals bepaald in artikel 4.2 hierboven; - u uw toestemming in de zin van artikel 4.1 hierboven intrekt en er geen andere rechtsgrond is voor de verwerking van uw persoonsgegevens; - u bezwaar maakt tegen de verwerking van uw persoonsgegevens in de zin van artikel 6 hieronder en er geen prevalerende dwingende gerechtvaardigde gronden zijn voor de verwerking van uw persoonsgegevens; - uw persoonsgegevens onrechtmatig zijn verwerkt; - uw persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die rust op DW de beperking van de verwerking van uw persoonsgegevens te verkrijgen in één van de volgende situaties: - u betwist de juistheid van uw persoonsgegevens gedurende een periode die DW in staat stelt de juistheid van uw persoonsgegevens te controleren; - de verwerking van uw persoonsgegevens is onrechtmatig en u verzet zich tegen het verwijderen van uw persoonsgegevens en verzoekt in de plaats daarvan om de beperking van het gebruik ervan;! 5

6 - DW heeft uw persoonsgegevens niet meer nodig voor de doeleinden bepaald in artikel 4.2 hierboven, maar u hebt deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; - u heeft bezwaar gemaakt tegen de verwerking van uw persoonsgegevens in de zin van artikel 6 hieronder, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van DW zwaarder wegen dan die van u. Indien de beperking van de verwerking wordt opgeheven, zal DW u voorafgaandelijk op de hoogte brengen de overdracht van uw persoonsgegevens aan een andere verwerkingsverantwoordelijke te verkrijgen, dit voor zover de verwerking ervan berust of berust heeft op uw toestemming i.d.z.v. artikel 4.1 hierboven en de verwerking via geautomatiseerde procedés wordt verricht. U heeft hierbij het recht om uw persoonsgegevens die aan DW werden verstrekt in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Indien dit technisch mogelijk is, heeft u het recht dat uw persoonsgegevens rechtstreeks van DW naar de andere verwerkingsverantwoordelijke worden doorgezonden. U kunt hiervoor eenvoudigweg een verzoek richten aan DW op info@dw.eu waarbij u zich afdoende dient te identificeren DW zal, indien van toepassing, iedere (derde) ontvanger aan wie uw persoonsgegevens zijn verstrekt, in kennis stellen van elke rectificatie, verwijdering of beperking van de verwerking van uw persoonsgegevens, tenzij dit onmogelijk blijkt of onredelijk veel inspanning vergt. Op uw verzoek, zal DW de nodige informatie bezorgen over deze ontvangers U heeft recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Profilering is elke vorm van geautomatiseerde verwerking van uw persoonsgegevens waarbij aan de hand van deze gegevens bepaalde persoonlijke aspecten worden geëvalueerd, met name met de bedoeling uw beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen. U heeft voormeld recht niet indien het op geautomatiseerde verwerking gebaseerde besluit: - noodzakelijk is voor de totstandkoming of de uitvoering van de overeenkomst met DW; - is toegestaan bij wet of regelgeving (nationaal of Europees) die van toepassing is op DW en die ook voorziet in passende maatregelen ter bescherming van uw rechten en vrijheden en uw gerechtvaardigde belangen; - berust op uw uitdrukkelijke toestemming.! 6

7 6. Bezwaar 6.1. U heeft het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens, met inbegrip van profilering (zie hierboven artikel 5.3), omwille van redenen die specifiek verband houden met uw situatie Wanneer uw persoonsgegevens ten behoeve van direct marketing worden verwerkt, heeft u het recht te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing, met inbegrip van profilering die betrekking heeft op direct marketing. Indien u bezwaar maakt tegen dergelijke verwerking zullen uw persoonsgegevens niet meer voor deze doeleinden worden verwerkt U kunt hiervoor DW contacteren op het adres info@deltaworx.eu waarbij u zich afdoende dient te identificeren. 7. Klachten 7.1. U heeft het recht om klacht in te dienen bij de Privacycommissie over of in verband met de verwerking van uw persoonsgegevens door DW: U kunt uiteraard hiervoor ook steeds DW contacteren op het adres info@deltaworx.eu. 8. De verplichtingen van DW 8.1. Beveiligingsmaatregelen DW treft alle passende technische en organisatorische maatregelen om een passend beveiligingsniveau te waarborgen en houdt hierbij rekening met o.m. de aard, omvang, context en doel van de verwerking zoals beschreven in huidige privacy policy alsook met de stand van de techniek, uitvoeringskosten en de risico s voor uw rechten en vrijheden. Dergelijke maatregelen omvatten, waar nodig, o.m.: - een passend gegevensbeschermingsbeleid (m.i.v. huidige privacy policy); - pseudonomisering, versleuteling of andere maatregelen met als doel de principes inzake gegevensbescherming, zoals minimale gegevensverwerking, op een doeltreffende manier uit te voeren en de nodige waarborgen in de verwerking in te bouwen ter naleving van de GDPR en ter bescherming van uw rechten; - maatregelen om ervoor te zorgen dat in beginsel enkel persoonsgegevens worden verwerkt die noodzakelijk zijn voor de doeleinden omschreven in artikel 4.2 hierboven. DW zorgt ervoor dat uw persoonsgegevens in principe niet zonder menselijke tussenkomst voor een onbeperkt aantal personen toegankelijk kan worden gemaakt;! 7

8 - het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten van DW te garanderen; - het vermogen om in geval van een incident de beschikbaarheid van en de toegang tot uw persoonsgegevens tijdig te herstellen; - een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking Register van de verwerkingsactiviteiten DW houdt een register bij van de verwerkingsactiviteiten dat volgende gegevens bevat: - naam en contactgegevens van DW en haar Data Protection Officer; - een beschrijving van de categorieën van de betrokkenen en van de categorieën van persoonsgegevens; - de categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, indien van toepassing onder meer ook ontvangers in derde landen of internationale organisaties; - indien van toepassing, doorgiften van persoonsgegevens aan een derde land of een internationale organisatie; - indien mogelijk, de beoogde termijnen waarbinnen de verschillende categorieën van gegevens moeten worden gewist; - indien mogelijk, een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen die DW neemt Medewerking met de Privacycommissie DW en haar vertegenwoordigers zullen, indien zij daarom gevraagd worden, samenwerken met de Privacycommissie bij het vervullen van hun verplichtingen i.v.m. de verwerking van uw persoonsgegevens.! 8

9 8.4. Meldingsplicht in geval van inbreuken in verband met uw persoonsgegevens DW zal een inbreuk in verband met uw persoonsgegevens (m.i.v. onrechtmatige verwerking, verlies, vernietiging, beschadiging of niet toegelaten verspreiding) onmiddellijk aan de Privacycommissie melden en dit uiterlijk 72 uur na kennisname daarvan. DW is daartoe niet verplicht indien het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor uw rechten en vrijheden DW zal dergelijke inbreuken en de feiten daaromtrent, de gevolgen ervan en de maatregelen die zijn genomen, documenteren Wanneer de betreffende inbreuk waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zal DW de inbreuk ook melden aan u. Zij is daartoe evenwel niet verplicht indien: - DW passende technische en organisatorische beschermingsmaatregelen heeft genomen en deze maatregelen zijn toegepast op uw persoonsgegevens; - DW achteraf maatregelen heeft genomen om ervoor te zorgen dat het hoge risico voor uw rechten en vrijheden zich waarschijnlijk niet meer zal voordoen; - de mededeling ervan aan u onevenredige inspanningen zou vergen voor DW In geval u op enigerlei wijze kennis zou krijgen van een inbreuk in verband met uw persoonsgegevens of deze van anderen, kunt u DW contacteren op het adres: info@deltaworx.eu Data Protection Impact Assessment DPIA ( gegevensbeschermingseffectbeoordeling ) Indien een bepaalde verwerking van uw persoonsgegevens, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, omvang, context en de doeleinden daarvan waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zal DW vóór de verwerking een beoordeling uitvoeren van het effect van de beoogde verwerkingsactiviteiten op de bescherming van uw persoonsgegevens. Dergelijke DPIA zal voldoen aan de bepalingen van de GDPR (inz. artikel 35 GDPR) Indien uit voormelde DPIA blijkt dat de verwerking een hoog risico zou opleveren in zover DW geen maatregelen neemt om dit risico te beperken, zal zij voorafgaand aan de verwerking de Privacycommissie raadplegen en zal de procedure worden gevolgd overeenkomstig artikel 36 GDPR. 9. Cookies 9.1. Op Deltaworx wordt gebruik gemaakt van cookies met oog op verbetering van de gebruikerservaring en voor de verzameling van statistieken onder de bezoekers van Deltaworx. Cookies zijn kleine gegevensbestanden die door de browser op uw computer worden opgeslagen wanneer u een website raadpleegt en vergemakkelijken de interactie tussen de bezoeker en Deltaworx. Cookies bevatten geen persoonsgegevens.! 9

10 9.2. Vanaf het moment dat u zich akkoord heeft verklaard met onze privacy policy, door ondertekening van een schriftelijke verklaring waarin het verzoek om uw toestemming op begrijpelijke en duidelijke wordt gepresenteerd of door het vakje by signing up, you agree to the Deltaworx Privacy Policy aan te vinken voorafgaand aan de registratie op Deltaworx, geeft u DW de vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming gebruik te maken van cookies op Deltaworx. Op Deltaworx worden de volgende soorten cookies gebruikt: i. Tijdelijke cookies: deze cookies worden gewist van zodra u uw browser afsluit en zijn onmisbaar om u op Deltaworx te laten navigeren. ii. Permanente cookies: deze cookies worden gebruikt om informatie aan de webserver van Amazon door te geven telkens iemand Deltaworx bezoekt en blijven langer op uw computer opgeslagen. Deze cookies worden geactiveerd telkens u Deltaworx bezoekt. iii. Functionele cookies: deze cookies worden gebruikt teneinde Deltaworx op behoorlijke wijze te laten functioneren. iv. Niet-functionele cookies: deze cookies kunnen worden gebruikt voor onder meer statistische doeleinden U hebt het recht zich op verzoek en kosteloos te verzetten tegen het eerder toegestane gebruik van bovenvermelde cookies. U kunt dit verzoek op elk moment richten aan info@deltaworx.eu Het gebruik van cookies kan worden uitgeschakeld via uw computer of ander apparaat (instellingen van uw webbrowser). Het is echter mogelijk dat Deltaworx hierdoor niet meer correct functioneert.! 10