Wie zijn wij?
Carrière hecht veel waarde aan jouw vertrouwen in ons bedrijf. In deze privacyverklaring informeren wij jou over de wijze waarop wij omgaan met persoonlijke gegevens. Als wij het in deze verklaring hebben over Carrière, dan bedoelen wij hiermee Carrière Personeelsdiensten B.V., Carrière Bemiddeling B.V., Carrière Franchise B.V., Carrière Service Center B.V. en Carrière International B.V., allen gevestigd aan de Morsestraat 16, 2652 XG in Berkel en Rodenrijs.
Privacyverklaring
In dit document vertellen we je welke categorieën persoonsgegevens wij precies verwerken, waarom we dit doen en met wie we jouw persoonsgegevens kunnen delen. Bij onze verwerkingen houden wij ons aan privacyregelgeving, waaronder in ieder geval de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Dit betekent onder andere dat wij:
- Duidelijk vermelden met welke doeleinden wij persoonsgegevens verwerken;
- Niet meer persoonsgegevens verzamelen dan nodig voor deze doeleinden;
- In gevallen waarin uitdrukkelijke toestemming is vereist, jou om deze toestemming vragen;
- Passende technische en organisatorische maatregelen nemen om je persoonsgegevens te beschermen;
- De rechten die je hebt ten aanzien van je eigen persoonsgegevens respecteren.
Hoe verzamelen en verwerken we persoonsgegevens en met welk doel
Ons doel is om jou zo goed mogelijk van dienst te zijn. Wij willen je gerichte en persoonlijke service aanbieden en daar hebben we je persoonsgegevens voor nodig. Carrière bemiddelt onder andere uitzend- en detacheringskrachten, ZZP’ers en werft en selecteert vast personeel.
1. Bezoeker website
Wanneer je onze website bezoekt, verwerken wij een aantal technische gegevens die verbonden zijn aan het gebruik van de website. Met de gegevens kunnen wij onze website beheren en de bereikbaarheid van bepaalde onderdelen op de website verbeteren. De informatie op de website is voor jou dan snel en eenvoudig te vinden. Voor dit doel worden dan cookies gebruikt. Over het gebruik van cookies, kun je meer vinden in onze cookieverklaring.
2. Inschrijving als werkzoekende
Wanneer je je inschrijft op de website als werkzoekende, verzamelen we de volgende gegevens:
- NAW, geboortedatum, geslacht, contactgegevens, cv;
- Andere gegevens die worden verstrekt in het kader van de inschrijving (gewenste functie, aantal uren, en locatie van vestiging).
Je persoonsgegevens worden gebruikt om te koppelen aan vacatures die het beste bij jou passen op basis van de gegevens die jij aan ons hebt verstrekt. Deze gegevens worden tevens gebruikt om een account voor je aan te maken en passende functies voor je te vinden. Ook worden de gegevens gebruikt ter bemiddeling naar werkaanbod of een andere soort opdracht en je eventueel voor te stellen aan een potentiële opdrachtgever. Verder gebruikt Carrière je gegevens om contact met je op te nemen over de vacature waar je eventueel op hebt gereageerd of andere informatie die wij jou dienen te verschaffen.
3. Sollicitatie vacature
We verzamelen de volgende (persoons)gegevens wanneer je reageert op een vacature:
- NAW gegevens, e-mailadres en andere contactgegevens;
- Geboortegegevens, geslacht;
- Curriculum vitae (cv), informatie over opleiding, motivatie, functie, stages en werkervaring;
- Gegevens over trainingen en opleidingen die je hebt gevolgd of gedaan;
- Gegevens over beschikbaarheid en verlof;
- Andere gegevens die van belang (kunnen) zijn in het kader van de beoordeling van de geschiktheid van de kandidaat, bijvoorbeeld referenties en getuigschriften;
- Pasfoto (of ander beeldmateriaal) op vrijwillige basis.
4. Overeenkomst
Op het moment dat je voor Carrière kunt gaan werken/werkt/hebt gewerkt, verwerken wij de volgende gegevens:
- Je nationaliteit, BSN-nummer, kopie ID bewijs, werkvergunning (indien van toepassing), loonheffingsformulier, bankrekeninggegevens, eventuele persoonsgegevens van gezinsleden indien noodzakelijk, eventuele documenten die relevant zijn voor een specifieke functie zoals VOG, VCA, diploma’s waar jouw persoonsgegevens op staan, referenties etc.;
- Medische gegevens wanneer jij deze aan ons hebt doorgegeven omdat het noodzakelijk is hiervan kennis te hebben, bijvoorbeeld in verband met het handelen bij een epileptische aanval, allergische reactie of wanneer jij een aangepaste werkplek nodig hebt of anderszins;
- Overige gegevens die gerelateerd zijn aan de personeels-, salaris- en verzuimregistratie zoals beschikbaarheid, verlofregistratie, gegevens rondom sociale premies en voorzieningen waar wij een beroep op kunnen doen, salarisgegevens, personeelsdossier met functionerings- en beoordelingsformulieren, klachten, wijzigingen van functies, wijzigingen van arbeidsvoorwaarden, eventuele klachten, waarschuwingen of andere zaken die noodzakelijk zijn om te verwerken in het kader van de overeenkomst en de inzetbaarheid.
Van zzp’ers die gaan werken, al werken en/of hebben gewerkt, verwerken wij geen BSN en kopie ID bewijs, maar een kopie van het uittreksel KVK, btw nummer, verzekeringspolis en betaalbewijs en beroepsaansprakelijkheidsverzekering.
Medische of andere gevoelige of bijzondere gegevens verwerken wij uitsluitend in die situaties waarin dat onder de AVG expliciet is toegestaan. Bijvoorbeeld als we je uitdrukkelijke toestemming hebben, als het nodig is om jouw vitale belangen of die van iemand anders te beschermen en je fysiek of juridisch niet in staat bent om toestemming te geven, als het nodig is om juridische vorderingen neer te leggen, uit te oefenen of te verdedigen, of als het gaat om redenen van zwaarwegend algemeen belang.
5. Overige
De volgende persoonsgegevens verwerken wij van klanten, leveranciers en overige relaties:
- Naam, zakelijke contactgegevens en functie.
6. Persoonsgegevens die we van andere bronnen ontvangen
We kunnen ook persoonsgegevens uit andere bronnen gebruiken, zoals van gespecialiseerde bedrijven die informatie leveren, van onze partners of uit openbare registers. Je verzekeringsbedrijf, hun tussenpersonen en medisch personeel kunnen relevante persoonsgegevens en speciale categorieën van persoonsgegevens met ons uitwisselen als wij/zij namens jou moeten optreden, bijvoorbeeld in een noodgeval.
7. Sociale media
Als je via sociale netwerken inlogt om toegang te krijgen tot onze platforms en online diensten, geef je toestemming om je gebruikersgegevens met ons te delen. Dit zijn bijvoorbeeld je naam, e-mailadres, geboortedatum, locatie en andere informatie die je vrijwillig met ons deelt.
8. In het kader van kwaliteit en keurmerken
Carrière is aangesloten bij diverse keurmerken zoals Stichting Normering Flexkrachten, Stichting Normering Arbeid, NEN 4400, Pay OK keurmerk en VCU. Daarnaast zijn wij aangesloten bij de Algemene Bond Uitzendondernemingen (ABU). In dit kader worden wij periodiek gecontroleerd door diverse partijen en wordt er onder andere ook gekeken of wij dossiers van onze medewerkers en flexwerkers goed vastleggen, tijdig en goed betalen etc. Hierbij kunnen persoonsgegevens worden verwerkt.
Grondslag verwerking persoonsgegevens
Wij verwerken je persoonsgegevens op basis van de AVG en hiervoor zijn zes gronden.
- Toestemming.
Bijvoorbeeld wanneer je toestemming hebt gegeven voor het verwerken van persoonsgegevens bij het aanmaken van een account, bij het inschrijven voor de nieuwsbrief of bij het verwerken van jouw pasfoto op jouw cv. Als je toestemming hebt verleend voor bepaalde verwerkingen, kun je deze toestemming ook op ieder moment weer intrekken.
- Het uitvoeren van een overeenkomst.
We hebben je persoonsgegevens nodig om een overeenkomst voor te bereiden en te kunnen sluiten. Ook in het kader van onze verplichting op basis van de overeenkomst die wij met jou sluiten, kunnen we je persoonsgegevens verwerken. Denk hierbij aan onze verplichtingen als werkgever of bemiddelaar naar jou toe, maar ook naar de opdrachtgever toe waar je aan het werk gaat.
- Wettelijke verplichting van Carrière.
Carrière kan wettelijk verplicht zijn persoonsgegevens te verwerken, bijvoorbeeld in het kader van de Wet op het minimumloon, Wet op de identificatieplicht, Wet Arbeid Vreemdelingen en Wet op de loonbelasting. Denk hierbij aan het verwerken van jouw BSN, een kopie van jouw ID-bewijs of je werk- en/of verblijfsvergunning. Het kan daarom ook zijn dat deze gegevens worden gedeeld met de opdrachtgever.
- Bescherming van vitale belangen.
Bijvoorbeeld wanneer het essentieel is voor jouw leven of gezondheid en wij jou niet kunnen vragen om toestemming. Denk hierbij aan een allergische reactie of toestand waarbij eerste hulp dient te worden verleend en wij gegevens moeten uitwisselen met hulpverleners of jouw opdrachtgever.
- Ter vervulling van een taak van algemeen belang of de uitoefening van openbaar gezag.
Bijvoorbeeld het gebruik van persoonsgegevens bij ongevallen, veiligheidsincidenten of vergelijkbare incidenten.
- Het gerechtvaardigde belang.
Bijvoorbeeld wanneer wij in ons belang proberen te voorspellen in welke andere functies of werkgevers je eventueel geïnteresseerd bent. Maar ook in het kader van controles van de keurmerken en lidmaatschappen van Carrière en interne controles is het voor ons van belang dat we jouw persoonsgegevens verwerken. Daarnaast kunnen we persoonsgegevens verwerken in het kader
van rapportages waarbij zorgvuldig wordt gekeken naar ons bedrijfsbelang en jouw rechten in het kader van de AVG.
Delen van persoonsgegevens met derden
Je persoonsgegevens worden in principe niet gedeeld, tenzij dit noodzakelijk is voor de functie. Eigen medewerkers en franchisenemers en hun medewerkers hebben toegang tot persoonsgegevens in diverse systemen. Op functieniveau zijn persoonsgegevens afgeschermd en hebben wij waarborgen getroffen zodat men niet onnodig toegang heeft tot bepaalde gegevens.
Wanneer we jouw persoonsgegevens delen, gebeurt dat altijd op basis van een wettelijke grondslag en omdat dat noodzakelijk is. Bijvoorbeeld in het kader van de overeenkomst die we met jou hebben. Je kunt hierbij denken aan de potentiële opdrachtgevers maar ook overheidsinstanties zoals de Belastingdienst en het UWV of een arbodienst. Ook kunnen we je gegevens delen in het kader van opleidingen of in ons belang met zakelijke relaties zoals een advocaat in verband met een procedure of een accountant bij interne controles. Ook kunnen wij verplicht zijn om persoonsgegevens te verstrekken aan toezichthouders, opsporingsinstanties en fiscale autoriteiten.
Je persoonsgegevens kunnen worden gedeeld buiten Nederland, binnen de Europese Unie, met partijen waar wij mee samenwerken. Alle EU-lidstaten moeten zich houden aan de AVG en wij zorgen ervoor dat wij samenwerken met partijen waarbij de juiste organisatorische en technische maatregelen zijn genomen om de veiligheid van de doorgifte te waarborgen.
Bewaartermijnen
Wij hebben uw persoonsgegevens nodig om je goed van dienst te kunnen zijn. Dit bepaalt ook in eerste instantie de termijn die wij hanteren in het bewaren van je persoonsgegevens. Ons basisprincipe is dat wij persoonsgegevens alleen bewaren zolang dat nodig is om je de dienst te kunnen leveren. Hierna zullen wij je persoonsgegevens verwijderen.
In sommige gevallen zijn wij wettelijk verplicht om persoonsgegevens langer te bewaren. Zo is het volgens de belastingwetgeving verplicht fiscaal relevante persoonsgegevens nog zeven jaar te bewaren.
Persoonsgegevens kunnen op een eerder moment verwijderd worden indien Carrière het bericht van je ontvangt om uw persoonsgegevens te verwijderen, behalve als Carrière deze gegevens op grond van wet- en/of regelgeving of bijvoorbeeld in verband met een lopende procedure nog moet bewaren.
In de regel bewaren we persoonsgegevens die we verwerken in het kader van een (arbeids)overeenkomst 7 jaar voor fiscale doeleinden, 5 jaar als het gaat om werknemersgegevens in het kader van verzuimadministratie waarbij wij eigen risicodrager zijn, 5 jaar voor verzuimgegevens, maximaal één jaar waarbij toestemming is verkregen voor sollicitatiegegevens en 2 jaar voor overige persoonsgegevens na einde dienstverband.
Bescherming van persoonsgegevens
We nemen passende organisatorische en technische beveiligingsmaatregelen om je gegevens te beschermen tegen onopzettelijk verlies en tegen ongeoorloofd(e) toegang, gebruik, verandering en bekendmaking. Zelf ben je ook verantwoordelijk als het gaat om de bescherming van jouw gegevens door bijvoorbeeld niet je accountgegevens met derden te delen.
Een voorbeeld van een technische maatregel is dat je gegevens via een beveiligde verbinding worden verzonden als je gebruik maakt van ons online inschrijvingsformulier. Een ander voorbeeld van een organisatorische maatregel is dat bepaalde medewerkers toegang hebben tot persoonsgegevens voor zover dat noodzakelijk is om de functie uit te oefenen.
Het komt voor dat we je persoonsgegevens buiten Nederland of de EER overdragen en/of opslaan. Deze gegevens worden verwerkt door organisaties die voor ons of een van onze leveranciers werken. Ook dan hebben we passende maatregelen genomen om je persoonsgegevens te beschermen en in overeenstemming met deze verklaring te verwerken. Deze beschermende maatregelen omvatten onder meer contractbepalingen en geschikte beveiligingsmaatregelen.
Rechten van betrokkenen
Iedere persoon van wie wij gegevens verwerken hebben de volgende rechten:
- Recht op inzage van je persoonsgegevens;
- Recht van dataportabiliteit;
- Recht op rectificatie en aanvulling;
- Recht op dataminimalisatie;
- Recht op vergetelheid;
- Recht om bezwaar te maken tegen de gegevensverwerking.
Voor betrokkenen met een account in EasyFlex; via deze omgeving heb je inzage in een groot deel van je persoonsgegevens. Hierin kun je zelf gegevens wijzigingen en/of verwijderen. Mocht je een van deze rechten willen uitoefenen, dan kun je een verzoek indienen via het e-mailadres privacy@carriere.com.
We doen ons best om zo goed mogelijk om te gaan met je persoonsgegevens. Als je toch een klacht hebt over de manier waarop we je persoonsgegevens verzamelen, opslaan of gebruiken, laat het ons dan weten door je schriftelijke vraag of klacht te richten aan de afdeling Juridische Zaken en/of Functionaris Gegevensbescherming via privacy@carriere.com of per post via Morsestraat 16, 2652 XG, Berkel en Rodenrijs.
Mocht je niet tevreden zijn over de wijze van afhandeling van je verzoek, dan kun je uiteraard altijd contact opnemen met de Autoriteit Persoonsgegevens via de website www.autoriteitpersoonsgegevens.nl.
Wijzigingen
Omdat we niet kunnen uitsluiten dat onze dienstverlening in de toekomst verandert, zou ook deze privacyverklaring op bepaalde punten kunnen veranderen. Wij raden je aan om regelmatig deze privacyverklaring te raadplegen zodat je van de wijzigingen op de hoogte bent.
Deze versie is opgesteld in november 2023.
3. Embedded Content
Pages on this site may include embedded content, like YouTube videos, for example. Embedded content from other websites behaves in the exact same way as if you visited the other website. These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website. Below you can find a list of the services we use:Youtube
We use YouTube videos embedded on our site. YouTube has its own cookie and privacy policies over which we have no control. There is no installation of cookies from YouTube and your IP is not sent to a YouTube server until you consent to it. See their privacy policy here: YouTube Privacy Policy.4. Cookies
This site uses cookies – small text files that are placed on your machine to help the site provide a better user experience. In general, cookies are used to retain user preferences, store information for things like shopping carts, and provide anonymised tracking data to third party applications like Google Analytics. Cookies generally exist to make your browsing experience better. However, you may prefer to disable cookies on this site and on others. The most effective way to do this is to disable cookies in your browser. We suggest consulting the help section of your browser.Necessary Cookies (all site visitors)
- cfduid: Is used for our CDN CloudFlare to identify individual clients behind a shared IP address and apply security settings on a per-client basis. See more information on privacy here: CloudFlare Privacy Policy.
- PHPSESSID: To identify your unique session on the website.
Necessary Cookies (Additional for Logged in Customers)
- wp-auth: Used by WordPress to authenticate logged-in visitors, password authentication and user verification.
- wordpress_logged_in_{hash}: Used by WordPress to authenticate logged-in visitors, password authentication and user verification.
- wordpress_test_cookie Used by WordPress to ensure cookies are working correctly.
- wp-settings-[UID]: WordPress sets a few wp-settings-[UID] cookies. The number on the end is your individual user ID from the users database table. This is used to customize your view of admin interface, and possibly also the main site interface.
- wp-settings-[UID]:WordPress also sets a few wp-settings-{time}-[UID] cookies. The number on the end is your individual user ID from the users database table. This is used to customize your view of admin interface, and possibly also the main site interface.
5. Who Has Access To Your Data
If you are not a registered client for our site, there is no personal information we can retain or view regarding yourself. If you are a client with a registered account, your personal information can be accessed by:- Our system administrators.
- Our supporters when they (in order to provide support) need to get the information about the client accounts and access.
6. Third Party Access to Your Data
We don’t share your data with third-parties in a way as to reveal any of your personal information like email, name, etc. The only exceptions to that rule are for partners we have to share limited data with in order to provide the services you expect from us. Please see below:Envato Pty Ltd
For the purpose of validating and getting your purchase information regarding licenses for this theme, we send your provided tokens and purchase keys to Envato Pty Ltd and use the response from their API to register your validated support data. See the Envato privacy policy here: Envato Privacy Policy.Ticksy
Ticksy provides the support ticketing platform we use to handle support requests. The data they receive is limited to the data you explicitly provide and consent to being set when you create a support ticket. Ticksy adheres to the EU/US “Privacy Shield” and you can see their privacy policy here: Ticksy Privacy Policy.7. How Long We Retain Your Data For
When you submit a support ticket or a comment, its metadata is retained until (if) you tell us to remove it. We use this data so that we can recognize you and approve your comments automatically instead of holding them for moderation.
If you register on our website, we also store the personal information you provide in your user profile. You can see, edit, or delete your personal information at any time (except changing your username). Website administrators can also see and edit that information.
8. Security Measures
We use the SSL/HTTPS protocol throughout our site. This encrypts our user communications with the servers so that personally identifiable information is not captured/hijacked by third parties without authorization.
In case of a data breach, system administrators will immediately take all needed steps to ensure system integrity, will contact affected users and will attempt to reset passwords if needed.
9. Your Data Rights
General Rights
If you have a registered account on this website or have left comments, you can request an exported file of the personal data we retain, including any additional data you have provided to us.
You can also request that we erase any of the personal data we have stored. This does not include any data we are obliged to keep for administrative, legal, or security purposes. In short, we cannot erase data that is vital to you being an active customer (i.e. basic account information like an email address).
If you wish that all of your data is erased, we will no longer be able to offer any support or other product-related services to you.
GDPR Rights
Your privacy is critically important to us. Going forward with the GDPR we aim to support the GDPR standard. AncoraThemes permits residents of the European Union to use its Service. Therefore, it is the intent of AncoraThemes to comply with the European General Data Protection Regulation. For more details please see here: EU GDPR Information Portal.
10. Third Party Websites
AncoraThemes may post links to third party websites on this website. These third party websites are not screened for privacy or security compliance by AncoraThemes, and you release us from any liability for the conduct of these third party websites.
All social media sharing links, either displayed as text links or social media icons do not connect you to any of the associated third parties unless you explicitly click on them.
Please be aware that this Privacy Policy, and any other policies in place, in addition to any amendments, does not create rights enforceable by third parties or require disclosure of any personal information relating to members of the Service or Site. AncoraThemes bears no responsibility for the information collected or used by any advertiser or third party website. Please review the privacy policy and terms of service for each site you visit through third party links.
11. Release of Your Data for Legal Purposes
At times it may become necessary or desirable to AncoraThemes, for legal purposes, to release your information in response to a request from a government agency or a private litigant. You agree that we may disclose your information to a third party where we believe, in good faith, that it is desirable to do so for the purposes of a civil action, criminal investigation, or other legal matter. In the event that we receive a subpoena affecting your privacy, we may elect to notify you to give you an opportunity to file a motion to quash the subpoena, or we may attempt to quash it ourselves, but we are not obligated to do either. We may also proactively report you, and release your information to, third parties where we believe that it is prudent to do so for legal reasons, such as our belief that you have engaged in fraudulent activities. You release us from any damages that may arise from or relate to the release of your information to a request from law enforcement agencies or private litigants.
Any passing on of personal data for legal purposes will only be done in compliance with laws of the country you reside in.