Privacystatement

In Person verwerkt jouw persoonsgegevens voor onderstaande doelen, daarbij is onderscheid gemaakt tussen alle website bezoekers, uitzendkrachten en werkgevers:

Voor alle website bezoekers

Voor uitzendkrachten

Voor opdrachtgevers / werkgevers

Grondslagen

In Person verwerkt persoonsgegevens op één van de volgende limitatieve grondslagen:

Toestemming: Wanneer jij toestemming hebt gegeven voor de specifieke verwerking (inclusief het doel daarvan). Wanneer toestemming wordt gevraagd voor verwerking of een ander doel (opt in) zal In Person dat documenteren, zodat zo nodig kan worden aangetoond dat toestemming is gegeven. Jij hebt het recht toestemming te allen tijde in te trekken, dat tast de rechtmatigheid van de verwerking van vóór de intrekking niet aan. In Person draagt er zorg voor dat toestemming net zo eenvoudig kan worden ingetrokken als gegeven.

Overeenkomst: Als de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij jij partij bent of voor handelingen die op verzoek van jou worden verricht en die noodzakelijk zijn voor het sluiten van een overeenkomst.

Wettelijke verplichting: Om te kunnen voldoen aan de wet, moeten wij persoonsgegevens verwerken.

Gerechtvaardigd belang: De verwerking van persoonsgegevens vind plaats voor gerechtvaardigd belang van In Person of een derde, tenzij jouw belang of fundamentele rechten en vrijheden voorgaan.

Ben jij uitzendkracht, ingeschreven als werkzoekende of ingeschreven als werkgever bij In Person? Dan hebben wij persoonsgegevens van jou. Bijvoorbeeld om jouw loon uit te kunnen betalen of om opdrachtgevers een factuur te sturen. Maar ook als je Inperson.nl bezoekt of zelf een contactaanvraag doet via deze website, worden persoonsgegevens verwerkt. 

In Person profielgegevens: Op het moment dat je een formulier hebt ingevuld of gegevens hebt achtergelaten bij In Person op bijvoorbeeld Inperson.nl, bijvoorbeeld door te solliciteren, dan koppelen we jouw surfgedrag aan die gegevens.

Voor uitzendkrachten zijn dit onder andere gegevens die benodigd zijn voor de inschrijving en de gegevens die in de loop van de duur van de arbeidsovereenkomst worden verwerkt. Denk hierbij aan jouw naam, adres, profielfoto, leeftijd, opleiding en werkervaring,

In Person.nl bezoekersprofiel: Wanneer je Inperson.nl bezoekt bouw jij een (anoniem) bezoekers profiel op. Dit zijn bijvoorbeeld jouw apparaat gegevens, bijvoorbeeld of jij Inperson.nl bezoekt met een computer, mobiel of tablet. Ook zien we welke browser en besturingssysteem jij gebruikt en wat jouw privacy instellingen zijn. Dit zorgt er voor dat jij Inperson.nl ziet op de manier die het beste bij het door jou gebruikte apparaat past en dat wij jouw gegevens alleen gebruiken voor doeleinden waarvoor jij toestemming hebt gegeven.

Bijzondere persoonsgegevens: Wij verwerken geen bijzondere persoonsgegevens, tenzij dit noodzakelijk is voor de omschreven doelen. Denk hierbij aan het kopiëren van identiteitsbewijzen om jou te kunnen inschrijven bij In Person. Als bijzondere persoonsgegevens toch worden verwerkt, is dat voor preventieve of arbeidsgeneeskunde, voor beoordeling van de arbeidsgeschiktheid en inzetbaarheid van jou als uitzendkracht en vaste werknemers, medische diagnosen en het verstrekken van gezondheidszorg. Een onafhankelijke arbodienst, die zich aan geheimhouding moet houden, verwerkt deze gegevens.

Websitegedrag (anoniem): Deze gegevens zien wij: Welke pagina’s door jou worden bekeken, waar op wordt geklikt en hoe een bezoeker Inperson.nl heeft gevonden (bijvoorbeeld via Google of direct). Ook houden we bij hoe vaak een bepaalde actie op Inperson.nl is gedaan. Deze kennis gebruiken we om onze website te verbeteren. Zonder dit cookie missen we jouw data. Hierdoor zien we niet hoe je onze sites gebruikt en zal je langer moeten wachten op verbeteringen. Websitegedrag wordt via Google Analytics anoniem verwerkt.

Websitegedrag (niet anoniem): We gebruiken jouw surfgedrag en demografische gegevens, zoals verzameld door Google, voor analyse van de werking van de website, zodat we het sollicitatieproces en/of matchingsproces doorlopend kunnen verbeteren.

In Person intern: De gegevens die In Person verzamelt en gebruikt, zijn toegankelijk voor medewerkers van In Person en haar zuster- of dochtermaatschappijen, indien zij die gegevens nodig hebben bij de uitoefening van hun functie.

Opdrachtgevers: In Person deelt jouw persoonsgegevens met opdrachtgevers waar jij werkt of mogelijk kunt gaan werken.

De overheid: Verder worden persoonsgegevens gedeeld met belastingdienst, UWV en anderen waartoe In Person wettelijk is verplicht. Dit geldt ook voor instanties die betrokken zijn bij de controle op de naleving van de toepasselijke cao (SNA/SNCU/SFU).

Er zijn in beginsel geen andere partijen die gegevens ontvangen, maar het kan voorkomen dat op grond van een wettelijke verplichting of een geschil alsnog incidenteel gegevens aan externe partijen ter beschikking moeten worden gesteld. In het kader van een fusie of overname of van faillissement of surseance van betaling kan het nodig zijn dat derden toegang krijgen tot de gegevens of de gegevens ter beschikking krijgen gesteld.

Bedrijven waarmee wij samenwerken: Wij werken samen met externe dienstverleners. Zo ontwikkelen we bijvoorbeeld Inperson.nl met externe dienstverleners. Met deze derde partijen -die een (deel van de) verwerking namens In Person verrichten, zogenaamde verwerkers-, hebben wij een verwerkersovereenkomst afgesloten. Zo werken we alleen samen met partijen die voldoende garanties bieden en maatregelen treffen zodat de bescherming van jouw persoonsgegevens goed is geregeld. En dat de verwerking van persoonsgegevens ook bij hen in overeenstemming is met de geldende wet- en regelgeving. Wij houden een overzicht bij van deze verwerkingen en verwerkers.

Plaats van verwerking: In Person verwerkt persoonsgegevens in Nederland of een land in de Europese Unie. Doorgifte buiten de EU wordt zo veel mogelijk beperkt. Indien wel het geval gebeurt dit enkel naar landen die een vergelijkbaar beschermingsniveau als de EU kennen.

In Person bewaart jouw persoonsgegevens. Hoe lang de gegevens worden bewaard hangt af van de vraag of jij hebt gewerkt. Dan moeten gegevens namelijk 2, 5 of zelfs 7 jaar worden bewaard. Heb jij alleen de website(s) bezocht, dan worden persoonsgegevens maximaal 1 jaar bewaard.

Toezicht van de overheid

In Person neemt bij de verwerking van persoonsgegevens vanzelfsprekend de wettelijke beginselen (artikel 5 AVG) in acht. In Person draagt er zorg voor dat zij daadwerkelijk kan aantonen dat deze beginselen in acht worden genomen en dat zij daarmee voldoet aan haar verantwoordingsplicht (“accountability”).

Verwerking van persoonsgegevens vindt plaats conform de relevante geldende wet- en regelgeving, waaronder de AVG en de uitvoeringswet AVG. In Person zal:

1. Jouw persoonlijke levenssfeer zoveel mogelijk beschermen tegen onrechtmatige verwerking en/of misbruik van persoonsgegevens, tegen verlies van die gegevens en tegen het verwerken van onjuiste gegevens;
2. Zoveel mogelijk voorkomen dat persoonsgegevens verder worden verwerkt of worden verwerkt voor een ander doel dan waarvoor ze verzameld zijn;
3. Jou informeren over de verwerkingen die door of namens In Person plaatsvinden en over jouw rechten.

Technische en organisatorische (beveiligings-)maatregelen

In Person neemt passende technische en organisatorische maatregelen om te voorkomen dat persoonsgegevens onrechtmatig worden verwerkt of bijvoorbeeld worden verloren of gestolen. 

De door In Person getroffen technische en organisatorische maatregelen garanderen, rekening houdend met de stand der techniek, de uitvoeringskosten en de aard, omvang, context, verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor jouw rechten en vrijheden, een op het risico afgestemd passend beveiligingsniveau. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

Bewaarplaats van persoonsgegevens

Persoonsgegevens worden bewaard in de digitale (personeels- en salaris) administratiesystemen op (afgesloten delen van) servers die worden gehost bij (een of meer) verwerkers van In Person die voldoen aan strenge veiligheidseisen conform NEN, SNF, ABU en VCU.

Beveiligingsincidenten en datalekken

Ondanks onze beveiligingsmaatregelen, is het mogelijk dat zich beveiligingsincidenten voordoen die een inbreuk op persoonsgegevens betekenen. In Person zal in dat geval het incident melden bij de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor jouw rechten en vrijheden.

In Person heeft een procedure datalekken en documenteert alle inbreuken in verband met persoonsgegevens. Hierbij noteren wij wat er precies is gebeurd, de gevolgen en de getroffen maatregelen.

Verwerkingsregister

In Person houdt een schriftelijk register van de verwerkingsactiviteiten bij die onder haar verantwoordelijkheid plaatsvinden. Dat register bevat in ieder geval de volgende gegevens: de categorieën van persoonsgegevens, het doel, de grondslag, de betrokkenen, de ontvangers, de bewaartermijnen, de doorgifte, een algemene beschrijving van de getroffen technische en organisatorische beveiligingsmaatregelen en de naam en contactgegevens van In Person en FG.