Privacy Policy | Epsa Nederland

PRIVACY STATEMENT

1. Scope van het Privacy Statement

Onder EPSA Netherlands vallen de volgende onderdelen:

  • AB&C Groep B.V.
  • Aeves B.V. en Benefit Inkoopadviesgroep B.V. (met handelsnamen AevesBenefit en Aeves Interim Management)
  • Het NIC B.V.
  • Procumulator B.V. en proQure B.V.
  • NewDawn B.V.
  • Boer & Croon Executive Management B.V., Boer & Croon Management Solutions B.V., YESS International Consultants B.V. en Van der Kruijs search + selectie B.V.

Het Privacy Statement is van toepassing op alle onderdelen van EPSA Netherlands. Voor de leesbaarheid gebruiken wij hierna de naam EPSA Netherlands voor alle hiervoor genoemde organisaties, tenzij anders aangegeven.

In deze verklaring zetten wij uiteen hoe wij de persoonsgegevens verwerken die wij in ons contact met u verkrijgen. Deze verklaring is onderdeel van ons privacybeleid, waarmee EPSA Netherlands voldoet aan de bepalingen van de AVG (Algemene Verordening Persoonsgegevens).

2. Dienstverlening

EPSA Netherlands faciliteert hoogwaardige zakelijke dienstverlening. De diensten richten zich op consultancy, detachering, interim-management, outsourcing, werving & selectie, digitale transformatie, executive search en talentontwikkeling. In EPSA Netherlands zijn negen bedrijven opgenomen. Wij zijn marktleider in inkoop en contractmanagement en hebben een sterke positie in transformatie consultancy, interim-management (tactisch en strategisch), PMO en project- en programmamanagement in alle sectoren. Onze kracht is dat we groei faciliteren én dat de bedrijven hun kernwaarden, DNA en cultuur behouden.

3. Verzamelde persoonsgegevens

EPSA Netherlands verwerkt uw persoonsgegevens indien u gebruik maakt van onze dienstverlening, om professioneel met u samen te werken en/of omdat u deze zelf aan ons verstrekt. Wij doen daarbij ons best om uw gegevens te beschermen.

Dit zijn de persoonsgegevens (limitatief) die EPSA Netherlands verwerkt van iedereen die niet als medewerker bij ons in dienst is voor verschillende doelen:

Dit zijn de doeleinden waarvoor EPSA Netherlands uw persoonsgegevens kan verwerken:

  • Verlenen van onze diensten, inclusief het verzenden van e-mails ter evaluatie van onze dienstverlening, communicatie, facturatie en het opstellen van een arbeidsovereenkomst;
  • Algemene informatievoorziening, inclusief het verzenden van nieuwsbrieven;
  • Verplichtingen vanuit wet- en regelgeving;
  • Gerechtvaardigd belang, zodat wij contact met u op kunnen nemen.

4. Beveiliging

Voor de website en de andere onlinesystemen die EPSA Netherlands gebruikt, hanteren wij het zogenaamde SSL/TLS veiligheidssysteem. Hierdoor is de verbinding beveiligd en levert u data via een beveiligde verbinding bij ons aan. Deze techniek biedt de hoogste veiligheid en wordt daarom bijvoorbeeld ook door banken gebruikt voor gegevensbeveiliging tijdens online bankieren. Dat uw gegevens versleuteld verzonden worden, ziet u aan het symbool van een sleutel of gesloten slot in de statusbalk van uw browser.

Voor e-mailverkeer maakt EPSA Netherlands gebruik van de streng beveiligde Microsoft Outlook binnen Office 365. Alle gegevens staan in Nederland opgeslagen via HandsOn Venlo, die ISO 27001-gecertificeerd is.

5. Gegevens van uw websitebezoek

Wij ontvangen gegevens op basis van uw bezoek aan onze website. Een voorbeeld hiervan is hoe u onze website heeft gevonden. Deze gegevens gebruiken wij om een duidelijker beeld te krijgen van onze (potentiële) klanten en kandidaten. Aan de hand van deze gegevens verbeteren wij onze website en dienstverlening om beter te voldoen aan persoonlijke voorkeuren.

Op de site gebruiken wij ook Google Analytics om de werking van de site te analyseren en om het rendement van verkeersbronnen te meten. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op. EPSA Netherlands heeft Google niet toegestaan de verkregen Analytics informatie te gebruiken voor andere Google diensten. De informatie die Google verzamelt, wordt zo veel mogelijk geanonimiseerd. Wij registreren IP-adressen alleen in het dashboard.

5.1. Cookies van AB&C Groep

Bij bezoek aan de EPSA Netherlands website plaatsen wij drie soorten cookies op uw apparaat (zoals computer, laptop, iPad of mobiele telefoon): functioneel (om opnieuw in kunnen te loggen), analytisch (van Google Analytics en Anoniem) en tracking- en marketing-cookies (LinkedIn, Twitter en Facebook). Vanaf juni 2018 is die laatste cookie optioneel voor bezoekers aan de website. Kijk voor meer informatie in onze ‘Cookie statement’ op onze websites:

5.2. Cookies van sociale netwerken

Op onze website zijn links/knoppen opgenomen om bepaalde webpagina’s te promoten. Het gaat om sociale netwerken zoals LinkedIn, Twitter en Facebook. Deze knoppen bevatten coderingen die van de sociale media zelf afkomstig zijn. Met deze coderingen worden cookies geplaatst; EPSA Netherlands heeft hier geen invloed op. Voor meer informatie over het gebruik van persoonsgegevens via verwerking van cookies, leest u de privacy-verklaringen van LinkedIn, Twitter en Facebook.

6. Werkwijze

Voor het verlenen van onze diensten maken wij gebruik van persoonsgegevens in onze goed beveiligde database. Deze gegevens nemen wij op indien u ons uw gegevens, curriculum vitae en/of uw motivatiebrief verstrekt. U geeft dan direct expliciet toestemming dat wij uw gegevens in ons systeem mogen verwerken voor onze dienstverlening.

Een alternatief voor de website is dat u uw gegevens per e-mail naar ons toestuurt, dat wij uw openbare profiel downloaden van LinkedIn of dat wij uw cv via een andere weg aan onze database toevoegen. Bij het eerste contact, anders uiterlijk binnen een maand na het ontdekken van uw openbare profiel op LinkedIn of het ontvangen van uw cv via een andere bron, vragen wij u of wij uw profiel in onze database mogen verwerken voor onze dienstverlening.

Voor specifieke opdrachten of vragen benaderen wij u vervolgens telefonisch en/of per e-mail. Voor deze gegevens gelden de voorwaarden voor de bewaartermijn, zoals hierna beschreven. In alle gevallen geldt dat als u er geen prijs (meer) op stelt dat wij uw gegevens verwerken, wij deze binnen een maand zullen anonimiseren. U heeft dus altijd het recht om de eerder gegeven toestemming in te trekken. Wij benaderen u dan niet meer voor onze dienstverlening.

6.1. Proces besluitvorming binnen EPSA Netherlands

Volgens de AVG moet in het privacy statement worden beschreven of bij EPSA Netherlands enige besluitvorming geautomatiseerd plaatsvindt, die (aanzienlijke) gevolgen kunnen hebben voor personen. Een voorbeeld hiervan is het automatisch uitsluiten van kandidaten voor een vacature. De informatie in onze database en andere systemen is doorzoekbaar. Ook gebruiken wij “robots” om bijvoorbeeld e-mails door te sturen naar de juiste verwerker. Beslissingen die impact hebben op mensen worden binnen EPSA Netherlands echter nooit geautomatiseerd genomen, maar door onze hoogopgeleide professionals.

6.2. Delen met anderen

De databases binnen EPSA Netherlands zijn alleen toegankelijk voor daartoe bevoegde medewerkers van de verschillende onderdelen van EPSA Netherlands. Als het voor hun functie noodzakelijk is, zien zij daarin ook informatie die aan een ander onderdeel van EPSA Netherlands is verstrekt (zie hoofdstuk 1 voor de scope). EPSA Netherlands verstrekt persoonsgegevens verder uitsluitend aan derden indien en voor zover dit noodzakelijk is en alleen met expliciete toestemming van een kandidaat of medewerker.

Veelal is het doel hiervan: de uitvoering van een overeenkomst (met een opdrachtgever, een tussenpartij van de opdrachtgever of een medewerker). In al onze overeenkomsten met opdrachtgevers of tussenpartijen van opdrachtgevers staat dat de andere partij zorgvuldig met uw persoonsgegeven omgaat. Dit geldt ook voor andere partijen die gegevens van EPSA Netherlands verwerken, zoals de leasemaatschappij. Hier heeft EPSA Netherlands verwerkersovereenkomsten mee afgesloten. Zonder uw toestemming om gegevens te verstrekken, kan EPSA Netherlands haar dienstverlening niet uitoefenen.

EPSA Netherlands is gevestigd in Europa en dat geldt ook voor haar opdrachtgevers. EPSA Netherlands geeft dan ook in principe geen persoonsgegevens door aan opdrachtgevers of internationale organisaties buiten de Europese Unie.

6.3. Wet- en regelgeving

EPSA Netherlands moet ook gegevens verstrekken om te voldoen aan wet- en regelgeving. Een voorbeeld hiervan is het verstrekken van informatie aan de Belastingdienst bij aanvang van een dienstverband. U geeft hier toestemming voor bij het ondertekenen van uw arbeidsovereenkomst. Meer informatie hierover staat in het personeelshandboek dat u bij uw arbeidsovereenkomst ontvangt.

6.4. Informatievoorziening

Graag houden wij geïnteresseerden op de hoogte van ontwikkelingen binnen de organisatie en/of in de markt. Via onze websites kunt u zich abonneren op onder andere:

  • Job Alerts: berichten over de nieuwste vacatures die passen bij uw profiel;
  • Nieuwsbrieven: met artikelen, columns en informatie over evenementen;
  • Jurisprudentie Alarm;
  • NIC Academy opleidingsmails.

Als u zich heeft geabonneerd voor de Job Alert, Nieuwsbrieven, het Jurisprudentie Alarm of de NIC Academy opleidingsmails of als u contactpersoon bent van een van onze opdrachtgevers sturen wij u de betreffende informatie toe. Uw gegevens worden niet voor andere doelstellingen gebruikt tenzij u daar expliciet toestemming voor geeft. U kunt zich altijd afmelden via de afmeld-koppeling in het bericht. Op verzoek anonimiseren wij ook uw gegevens. U ontvangt dan geen informatie meer van EPSA Netherlands.

Veel informatie over EPSA Netherlands vindt u overigens ook terug op onze website, de social media accounts van EPSA Netherlands en/of onze relaties (LinkedIn, Twitter en Facebook), in vakbladen en op websites als www.inkopers-cafe.nl en www.aanbestedingscafe.nl.

7. Bewaartermijn persoonsgegevens

Voor u is de dienstverlening van EPSA Netherlands hopelijk langdurig interessant. Wie voor de ene functie is afgewezen, kan bijvoorbeeld uitermate geschikt zijn voor een functie die op een later moment bekend wordt. De meeste professionals volgen bovendien langdurig de ontwikkelingen in hun vakgebied. Daarom bewaren wij persoonsgegevens standaard 5 jaar. Daarna vragen wij u opnieuw om uw toestemming om de gegevens te bewaren. Zonder die toestemming anonimiseren wij uw gegevens binnen een redelijke termijn.

Voor medewerkers van EPSA Netherlands geldt verder dat zodra uw dienstverlening bij ons eindigt of beëindigd wordt, wij bepaalde gegevens op basis van de wettelijke bewaartermijn blijven bewaren. Gegevens die niet meer nodig zijn worden tijdig geanonimiseerd. Na de wettelijke bewaartermijn worden alle gegevens geanonimiseerd.

8. Opvragen, wijzigen of verwijderen van uw gegevens

U heeft het recht om te vragen om inzage in, een afschrift van, correctie van of verwijdering van uw gegevens. Ook kunt u een verzoek indienen voor een gegevensexport van die gegevens die wij met uw toestemming gebruiken. U kunt ons ook gemotiveerd laten weten dat u de verwerking van persoonsgegevens door ons wil laten beperken. Stuur hiervoor een e-mail naar het e-mailadres onderaan dit Privacy Statement.

Ter voorkoming van misbruik vragen wij u om zich te identificeren. Om zeker te zijn dat het verzoek door u is gedaan, vragen wij een kopie van uw identiteitsbewijs bij het verzoek mee te sturen. Hierbij verzoeken wij u om in deze kopie de pasfoto en het burgerservicenummer (BSN) zwart te maken. Dit is om uw privacy te waarborgen. EPSA Netherlands zal zo snel mogelijk, maar binnen 4 weken uw verzoek afhandelen.

9. Functionaris voor de Gegevensbescherming

EPSA Netherlands heeft er vrijwillig voor gekozen een Functionaris voor de Gegevensbescherming (FG) aan te stellen, volgens de AVG-criteria. Deze FG controleert de naleving van de AVG bij EPSA Netherlands en is het eerste aanspreekpunt voor vragen van de Autoriteit Persoonsgegevens en derden.

10. Autoriteit Persoonsgegevens

Heeft u nog algemene vragen over de wettelijke bescherming van persoonsgegevens of de Algemene Verordening Gegevensbescherming (AVG)? Hiervoor kunt u terecht bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. U kunt daar ook eventueel een klacht indienen (via Melden), als u het oneens bent met onze afhandeling van uw verzoeken.

11. Wijziging van deze Privacy Statement

Dit Privacy Statement kan altijd worden gewijzigd. Eventuele wijzigingen vindt u terug op deze pagina. Deze versie is gepubliceerd te Amsterdam op 15 december 2022

12. Contactgegevens

Voor meer informatie over dit Privacy Statement, kunt u altijd contact opnemen met onze Functionaris voor Gegevensbescherming.

EPSA Netherlands
Hoogoorddreef 5
1101 BA Amsterdam
Tel: +31(0)20 311 64 99
E-mail: info@aevesgroep.com
Website: www.aevesgroep.com