Privacyverklaring

Wij vinden uw privacy erg belangrijk. Daarom verwerken wij uw persoonsgegevens volgens de geldende wet- en regelgeving. In deze privacyverklaring lichten wij toe wat dit betekent.

Organisaties
Uw persoonsgegevens worden verwerkt door de organisaties met de (handels)namen Empatec, Pastiel, Wurkjouwer en Fryslân-West.

Contactgegevens
Tingietersstraat 1
8601 WJ Sneek
Algemeen telefoonnummer: 0515-484999

Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens van:

• Medewerkers: personalia (naam, adres, woonplaats, contactgegevens, geboortedatum- en plaats), financiële gegevens en gegevens die zien op gevolgde opleidingen, functioneringsgesprekken en verzuim.
  Als het gaat om medewerkers (kandidaten) die vallen onder de Wet Sociale Werkvoorziening en/of Participatiewet, dan verwerken wij ook indicatiegegevens, de doelgroep verklaring en eventuele adressen van begeleidende instanties
• Sollicitanten: naast personalia (naam, adres, woonplaats, contactgegevens, geboortedatum- en plaats), kunnen wij ook de communicatie vastleggen, de met instemming van de sollicitant ingewonnen referenties en de beoordeling van de geschiktheid van de functie.
• Klanten, leveranciers en andere partners: bedrijfsnaam/personalia, contactgegevens, online communicatie, betaalgegevens.
• Bezoekers van onze website en social media-kanalen: onder andere: aantal bezoekers, e-mailadres, telefoonnummer, inhoud online communicatie, IP-adres, browsergegevens.

Wij verwerken alleen persoonsgegevens van minderjarigen tot en met 16 jaar als er schriftelijk toestemming van de ouders is verkregen. Hierop wordt alleen een uitzondering gemaakt als de wet ons verplicht om deze gegevens te verwerken. Vanaf 16 jaar mag de betrokkene zelf zijn rechten uitoefenen.

Redenen (grondslagen) voor verwerking
Uw persoonsgegevens verwerken wij met de volgende doelen:

• Nakomen van contractuele afspraken en wettelijke verplichtingen
• Uitvoeren van een arbeidsovereenkomst, opdracht en/of begeleiding
• Onderhouden van contact en verbeteren van onze dienstverlening
• Marketing, PR en relatiebeheer

Wij baseren het verwerken van uw persoonsgegevens op artikel 6 lid 1, sub c (wettelijke verplichting), artikel 6 lid 1, sub b (overeenkomst) en artikel lid 1, sub a (toestemming) van de AVG.

Uitgangspunten
Bij de verwerking hanteren wij de volgende uitgangspunten:

1. Rechtmatigheid, behoorlijkheid, transparantie
Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt.

2. Grondslag en doelbinding
Wij zorgen ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt.

3. Minimale gegevensverwerking
Alleen de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel, worden verwerkt. Wij streven naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt. Ook zorgen wij ervoor dat persoonsgegevens juist en actueel zijn.

4. Bewaartermijn
Persoonsgegevens worden niet langer bewaard dan nodig is. Het bewaren van persoonsgegevens kan nodig zijn om de taken goed uit te kunnen oefenen of om wettelijke verplichtingen te kunnen naleven.

5. Integriteit en vertrouwelijkheid
Wij gaan zorgvuldig om met persoonsgegevens en behandelen deze vertrouwelijk. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en voor het doel waarvoor deze gegevens zijn verzameld. Wij zorgen voor passende beveiliging van persoonsgegevens (treffen van technische en organisatorische maatregelen).

6. Delen met derden
Als wij samenwerken met externe partijen, waarbij sprake is van gegevensverwerking van persoonsgegevens, dan maken wij schriftelijke afspraken (verwerkingsovereenkomsten) over de gegevensuitwisseling. Deze afspraken voldoen aan de wet.

7. Subsidiariteit
Voor het bereiken van het doel waarvoor de persoonsgegevens worden verwerkt, worden inbreuken op de persoonlijke levenssfeer van de betrokkenen zoveel mogelijk beperkt.

8. Proportionaliteit
De inbreuk op de belangen van de betrokkene mag niet onevenredig zijn in verhouding tot het belang waarvoor de persoonsgegevens worden verwerkt.

9. Rechten van betrokkenen
Wij respecteren de rechten die betrokkenen rechtstreeks ontlenen aan de AVG. Voor die gevallen waarin betrokkenen gebruik maken van hun rechten door een verzoek in te dienen, handelen wij in overeenstemming met de AVG.

Welke rechten heeft u?

• Recht op informatie
  U mag ons vragen welke gegevens wij van u verwerken. Wij zorgen er dan voor dat u binnen vier weken antwoord krijgt.
• Inzagerecht
  U mag bij ons controleren of en op welke manier wij gegevens van u verwerken.
• Correctierecht
  U mag bij ons een verzoek indienen om uw gegevens te corrigeren als ze niet blijken te kloppen.
• Recht van verzet
  U mag ons vragen om uw persoonsgegevens niet meer te gebruiken.
• Recht om vergeten te worden
  U mag ons vragen om uw gegevens te verwijderen. Dit doen wij niet als we deze gegevens moeten bewaren vanwege een wettelijk voorschrift.
• Recht op bezwaar
  U heeft het recht op bezwaar te maken tegen de verwerking van uw gegevens.

Verstrekking aan derden
Wij sturen uw gegevens alleen door naar andere organisaties als dat volgens een overeenkomst of een wettelijke verplichting nodig is, of met uw instemming. Wij sluiten verwerkingsovereenkomsten met de organisaties waarmee wij samenwerken. Op die manier waarborgen wij dat andere organisaties ook zorgvuldig met uw gegevens omgaan.

Beveiliging
Uw gegevens zijn op een passende manier beveiligd tegen diefstal, verlies of ander onrechtmatig gebruik.

Wat doen wij bij een datalek?
Wij hebben een protocol datalekken opgesteld. Als er sprake is van een datalek, dan volgen wij dit protocol. U wordt van het datalek op de hoogte gesteld. We proberen eventuele schade zoveel mogelijk te beperken en houden u op de hoogte van de maatregelen.

Heeft u vragen of een klacht?
Heeft u vragen of wilt u gebruik maken van uw rechten, dan kunt u een e-mail of brief sturen aan onze Functionaris Gegevensbescherming.

E-mail: info@empatec.nl
Postadres: postbus 280 8600 AG Sneek

Heeft u een klacht over onze omgang met uw gegevens, dan kunt u deze schriftelijk of per e-mail indienen bij onze Functionaris Gegevensbescherming.

Als uw klacht niet voldoende is opgelost, dan heeft u het recht om een klacht in te dienen bij de privacy toezichthouder, de Autoriteit Persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl

Wijziging van deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie is gepubliceerd op de website.
Deze privacyverklaring is vastgesteld op 16 maart 2021.