Jouw gegevens, onze verantwoordelijkheid

Privacyverklaring

We hebben deze privacyverklaring opgesteld om jou te informeren over hoe en waarom wij jouw persoonsgegevens verwerken, welke gevolgen dat voor je heeft en welke rechten jij daarbij hebt.

Alle informatie aan de hand waarvan je direct iemand kan identificeren óf waarmee iemand in combinatie met andere informatie voor ons identificeerbaar is. (Artikel 4 lid 1 AVG)

De persoon op wie de persoonsgegevens betrekking hebben. (Artikel 4 lid 1 AVG)

Een verplicht contract tussen een verwerkingsverantwoordelijke en een uitvoerende verwerker, waarin wordt vastgelegd hoe de verwerker met de persoonsgegevens omgaat en welke maatregelen de verwerker neemt om de veiligheid van de gegevens te waarborgen. (Artikel 28 lid 3 AVG)

De partij (organisatie of persoon) die het doel en de middelen van een verwerking van persoonsgegevens vaststelt. (Artikel 4 lid 7 AVG).

De wettelijke basis die nodig is om persoonsgegevens te mogen verwerken. (Artikel 6 lid 1 AVG)

Als je gegevens op deze grondslag worden verwerkt, doen wij dit omdat je daar vrijwillige, specifieke, geinformeerde en ondubbelzinnige toestemming voor hebt gegeven – die je altijd weer mag intrekken. (Artikel 6 lid 1 sub a AVG)

Als je gegevens op deze grondslag worden verwerkt, is dit volgens ons noodzakelijk voor het uitvoeren van een contract dat we hebben afgesloten. (Artikel 6 lid 1 sub b AVG)

Als je gegevens op deze grondslag worden verwerkt, is dit volgens ons nodig om te voldoen aan een wettelijke verplichting die op ons rust. (Artikel 6 lid 1 sub c AVG)

Als je gegevens op deze grondslag worden verwerkt, hebben wij een legitiem belang bij de verwerking dat volgens ons zwaarder weegt dan jouw privacybelang. Dit vereist altijd een belangenafweging, waar je tegen in bezwaar mag gaan. (Artikel 6 lid 1 sub f AVG)

Inleiding

Als privacy professionals hechten wij in ons werk waarde aan transparantie, verantwoordelijkheid en integriteit. Hier kun je lezen hoe we dat zelf ook in de praktijk brengen als het om jouw privacy gaat.

Wat voor betrokkene ben je?

Welke persoonsgegevens we van je verwerken, hangt af van wat voor soort betrokkene je bent. Het kan ook zijn dat je in meerdere categorieën valt, dus let goed op wat voor jou relevant is. We verwerken nooit gegevens voor iets anders dan wat we hier beloven.

Jouw rechten als betrokkene

Als betrokkene heb je recht op zeggenschap over jouw persoonsgegevens. Deze rechten kan je terug vinden in de Algemene Verordening Gegevensbescherming. Omdat wij als verwerkingsverantwoordelijke jouw persoonsgegevens verwerken, is het onze taak om jou hiervan op de hoogte te brengen. Hieronder lees je wat je rechten zijn, wanneer je ze hebt en hoe je ze kan uitoefenen.

Recht op inzage

Je mag zien welke gegevens wij van jou verwerken

  • Informatie die de privacy van derden schendt delen we niet.
  • We zullen binnen één maand reageren op je verzoek. Als je verzoek complex is, dan laten we je in die tijd weten dat we maximaal een maand langer de tijd nodig hebben.

Recht op rectificatie

Je mag foute of onvolledige gegevens over jou laten aanpassen

  • Dit geldt voor feitelijke onjuistheden; meningen of waardering hoeven niet altijd te worden aangepast.
  • We zullen binnen één maand reageren op je verzoek.

Recht op gegevenswissing

Je mag vragen of we jouw gegevens verwijderen

  • Dit geldt als je gegevens niet langer nodig zijn, je je toestemming heb ingetrokken of je gegevens onrechtmatig zijn verwerkt. Als de verwerking wettelijk verplicht is of nodig voor een rechtsvordering, verwijderen we de gegevens niet.
  • We zullen binnen één maand reageren op je verzoek. Als je verzoek complex is, dan laten we je in die tijd weten dat we maximaal een maand langer de tijd nodig hebben.

Recht op beperking van de verwerking

Je mag ons laten beloven dat we jouw gegevens tijdelijk niet meer gebruiken

  • We mogen de gegevens wel opslaan, maar niet verder gebruiken zonder jouw toestemming.
  • We zullen binnen één maand reageren op je verzoek.

Recht op bezwaar

Je mag bezwaar maken tegen het gebruik van jouw gegevens

  • Dit geldt als je het niet eens bent ons beroep op gerechtvaardigd belang bij de verwerking van jouw gegevens. Als de verwerking wettelijk verplicht is of er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan jouw belangen, honoreren wij dit verzoek niet.
  • We zullen binnen één maand reageren op je verzoek.

Recht op gegevensportabiliteit

Je mag jouw gegevens opvragen en meenemen ergens anders naartoe

  • Dit geldt als de verwerking gebaseerd is op toestemming of overeenkomst en geautomatiseerd plaatsvindt.
  • We zullen binnen één maand reageren op je verzoek. Als je verzoek complex is, dan laten we je in die tijd weten dat we maximaal twee maanden langer de tijd nodig hebben.

Recht op intrekking van je toestemming

Je mag je eerder gegeven toestemming intrekken

  • We stoppen direct met de verwerking van je gegevens, maar dit heeft géén terugwerkende kracht.

Recht om een klacht in te dienen

Je mag een klacht indienen bij de Autoriteit Persoonsgegevens als je vindt dat jouw rechten niet goed worden nageleefd.

  • Voor klachten bij de Autoriteit Persoonsgegevens verwijzen we je graag naar hun website.

Je kunt aanspraak maken op je rechten door ons daarover te mailen op info@lexdigitalis.nl, ook als je vragen hebt over hoe het daar precies mee zit. Voor klachten bij de Autoriteit Persoonsgegevens verwijzen we je graag naar hun website.

Het kan zijn dat we je om extra informatie vragen om je identiteit te controleren of je verzoek te verduidelijken. Ook is het mogelijk dat we niet volledig aan je verzoek kunnen voldoen, bijvoorbeeld omdat de bewaartermijn van je gegevens is verstreken en we deze al hebben verwijderd.

Hoe beveiligen wij informatie?

Om de integriteit van jouw persoonsgegevens en daarmee jouw privacy te waarborgen, nemen we bij Lex Digitalis technische en organisatorische maatregelen om onze verwerkingen te beveiligen.

Wij nemen beveiligingsmaatregelen om diefstal, verlies of onrechtmatig gebruik van jouw gegevens te voorkomen. We werken ook alleen met leveranciers en andere partijen waarvan wij overtuigd zijn dat zij de veiligheid van jouw gegevens kunnen waarborgen. Al onze medewerkers zijn professionals op het gebied van privacy, en weten hoe zij met gevoelige informatie om moeten gaan. Daar krijgen ze bovendien regelmatig trainingen voor. Ook zijn ze gebonden aan de bij ons geldende kantoorregels en de contractuele geheimhoudingsplicht.

Met wie delen wij deze gegevens?

YellowYard

Voor ondersteuning bij onze recruitment maken wij gebruik van de software YellowYard. Het werkt ook als CRM systeem. Dat betekent dat we hierin alle gegevens van sollicitanten in opslaan, en de contactgegevens van opdrachtgevers. De aanbieder YellowYard is gevestigd in Nederland. Wij hebben hier ook een verwerkersovereenkomst mee.
https://yellowyard.nl

Brevo

Voor het sturen van onze nieuwsbrief en het bijhouden van een gastenlijst voor onze evenementen maken wij gebruik van de software Brevo. Hierin kunnen we onder andere zien wie onze nieuwsbrief heeft ontvangen of geopend. De aanbieder Brevo is gevestigd in Frankrijk en verwerkt alle gegevens binnen de EER. Wij hebben hier ook een verwerkersovereenkomst mee.
https://www.brevo.com

Microsoft365

Voor ondersteuning bij onze werkzaamheden maken wij gebruik van het softwarepakket Microsoft365. Alle gegevens van opdrachtgevers, sollicitanten en leveranciers worden hierin verwerkt. De aanbieder Microsoft is gevestigd in Ierland en verwerkt alle gegevens binnen de EER.
https://www.microsoft.com/

Aanpassingen aan deze privacyverklaring

Deze privacyverklaring kan tussentijds aangepast worden. We hoeven je daar niet persoonlijk van op de hoogte te brengen, maar we publiceren de aanpassingen wel altijd op onze website.