Privacybeleid
Via deze privacyverklaring wenst MarshBerry (hierna: “MB” of “wij/onze” ) de persoon te informeren over wie zij persoonsgegevens verzamelt, gebruikt en opslaat (verwerkt). Deze personen zijn onder andere mensen die solliciteren naar een baan bij MB, zakelijke contacten, verkopers, personen werkzaam bij potentiële doelvennootschappen, onze cliënten en hun vertegenwoordigers, werknemers en/of aandeelhouders, al naar gelang van toepassing. MB kwalificeert als een verantwoordelijke voor de verwerking voor dergelijke verwerkingsactiviteiten. In deze verklaring gebruiken we het woord “u” om te verwijzen naar iedereen die binnen het bereik van deze verklaring valt.
PERSOONLIJKE GEGEVENS – HOE WE ZE VERZAMELEN
Persoonlijke gegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, zoals jij. We gebruiken persoonlijke gegevens op dagelijkse basis om ons bedrijf te runnen, onze diensten te verlenen, een contract af te sluiten en onze belangen te beschermen.
Wij verzamelen persoonsgegevens wanneer u deze aan ons verstrekt of wanneer wij deze van u verzamelen, bijvoorbeeld in het kader van uw contacten met ons, omdat u gebruik maakt van bepaalde diensten of omdat uw gegevens zijn opgenomen in onze facturen, contracten, bedrijfsdocumentatie, bestanden of systemen, die van onze klanten of leveranciers. We kunnen deze informatie ook ontvangen van talentbureaus of wervingsbureaus in het kader van werving en selectie.
Afhankelijk van de verwerkingsactiviteit kan de informatie die we met betrekking tot jou verwerken bestaan uit:
- Met betrekking tot sollicitanten: cv, motivatiebrief, antecedentenonderzoek, referenties, openbaar internetprofiel
- Voor- en achternaam;
- Functiebenaming, functie binnen een bedrijf of groep bedrijven en alle informatie over u in openbare registers;
- Telefoonnummer;
- E-mailadres;
- Nationaliteit;
- Adres;
- Uw communicatievoorkeuren;
- Gegevens over uw apparatuur, zoals een IP-adres;
- Informatie over je werkgever, dienstverband of klant.
- Andere informatie die relevant is voor de specifieke dienst waarvoor u ons inschakelt of voor het doel van uw contact met ons.
Het is verplicht om bepaalde persoonlijke gegevens te verstrekken zodat wij u, indien van toepassing, onze diensten kunnen leveren. Als u de persoonsgegevens die van tijd tot tijd als verplicht zijn gemarkeerd, niet verstrekt, kunnen wij u mogelijk niet van onze diensten voorzien, bijvoorbeeld als u weigert informatie te verstrekken die wij nodig hebben voor verplichte controles.
PERSOONLIJKE GEGEVENS – WIE HEEFT ER TOEGANG TOE
De toegang tot uw persoonlijke gegevens is beperkt. Het is het beleid van MB dat personen binnen de organisatie alleen toegang hebben tot persoonlijke gegevens op een “need-to-know” basis.
In sommige gevallen delen we persoonlijke gegevens met derden. MB kan uw persoonlijke gegevens delen met:
- Interne afdelingen die betrokken zijn bij het afhandelen van een transactie waarbij u – direct of indirect – partij bent, zoals Finance, Sales, Marketing, Operations;
- Klanten, leveranciers of dienstverleners van MB, die optreden als gegevensverwerker of gegevensbeheerder, zoals hostingproviders, IT dienstverleners (ter ondersteuning van onze website of het genereren van content) en externe adviseurs, accountants en advocaten;
- Toezichthoudende autoriteiten en andere overheidsinstanties, om te voldoen aan wettelijke verplichtingen;
- Derden die betrokken zijn bij een transactie (zoals fusies of overnames) op grond waarvan (een deel van) ons bedrijf wordt verkocht of overgedragen.
We zullen uw persoonlijke gegevens alleen aan de hierboven genoemde derden doorgeven voor de doeleinden die in deze privacyverklaring worden genoemd, en alleen voor zover dit is toegestaan onder de toepasselijke wetgeving inzake gegevensbescherming, of als u hiermee hebt ingestemd.
Derden aan wie wij uw persoonsgegevens doorgeven, zijn zelf verantwoordelijk voor de naleving van de wetgeving inzake gegevensbescherming, tenzij zij optreden als onze gegevensverwerker. Wij zijn niet verantwoordelijk of aansprakelijk voor de verwerking van uw persoonlijke gegevens door derden als zij optreden als een onafhankelijke gegevensbeheerder.
INTERNATIONALE DOORGIFTE VAN PERSOONSGEGEVENS
Bij MarshBerry begrijpen we het belang van de bescherming van uw privacy en zetten we ons in om uw persoonlijke gegevens te beschermen. In verband met onze bedrijfsvoering en voor administratieve, management- en juridische doeleinden kunnen wij uw persoonsgegevens internationaal overdragen, inclusief aan ontvangers in de Verenigde Staten. Als uw persoonlijke gegevens internationaal worden overgedragen, zoals voor het archiveren van documenten, zorgen wij ervoor dat er passende waarborgen zijn om deze te beschermen, in overeenstemming met onze wettelijke verplichtingen. Deze waarborgen omvatten, maar zijn niet beperkt tot, het verkrijgen van contractuele garanties van derden om de normen voor gegevensbescherming te handhaven, ongeacht het land waarnaar de gegevens worden overgedragen.
Voor meer informatie over de waarborgen die worden geïmplementeerd voor persoonsgegevens die internationaal worden overgedragen, kunt u contact opnemen met compliance@marshberry.com.
RECHTSGROND VOOR VERWERKING
Volgens de wetgeving inzake gegevensbescherming mogen we persoonlijke gegevens alleen verwerken als we ons kunnen beroepen op een of meer van de wettelijke gronden voor verwerking. De rechtsgronden waarop we ons waarschijnlijk zullen baseren voor het verwerken van persoonlijke gegevens met betrekking tot jou zijn:
- Toestemming – In sommige situaties kunnen we vertrouwen op uw toestemming.
- Contract – De verwerking is noodzakelijk voor de uitvoering van een contract met u/uw bedrijf of om op uw verzoek stappen te ondernemen om een contract af te sluiten. Dit omvat het uitvoeren van onze contractuele verplichtingen en het uitoefenen van onze contractuele rechten.
- Wettelijke verplichting – De verwerking is noodzakelijk om te voldoen aan onze wettelijke verplichtingen, zoals verplichte screening en controle in het kader van anti-corruptiewet- en regelgeving, en om ervoor te zorgen dat we onze andere wettelijke en regelgevende verplichtingen nakomen. Bijvoorbeeld om te voldoen aan onze verplichtingen op het gebied van sociale verzekeringen en belastingen.
- Openbaar belang – De verwerking is noodzakelijk voor de uitvoering van een taak van algemeen belang.
- Gerechtvaardigde belangen – De verwerking is noodzakelijk voor onze gerechtvaardigde belangen of die van een derde partij. Wij als serviceprovider of een derde partij hebben legitieme belangen bij het uitvoeren, beheren en administreren van onze respectieve bedrijven op effectieve en correcte wijze en in verband met deze belangen verwerken wij uw gegevens. Deze belangen omvatten ook IT-beveiliging, het monitoren van transacties en marketing. Uw gegevens worden niet op deze basis verwerkt als onze belangen of die van een derde partij zwaarder wegen dan uw eigen belangen, rechten en vrijheden. U kunt ons vragen uit te leggen hoe we deze beoordeling maken door contact met ons op te nemen.
- Vitale belangen – Wanneer verwerking nodig is om uw vitale belangen (of de belangen van iemand anders) te beschermen en u niet in staat bent om uw toestemming te geven. Dit zal waarschijnlijk alleen van toepassing zijn in zeer uitzonderlijke omstandigheden, zoals in een medisch noodgeval.
DOELEINDEN EN RECHTSGRONDEN VOOR DE VERWERKING VAN PERSOONSGEGEVENS
MB verwerkt uw persoonsgegevens voor bepaalde doeleinden, zoals hieronder beschreven. Zoals hierboven uitgelegd, kan de verwerking in deze context overdracht aan derden en/of buiten de EER omvatten. We hebben geprobeerd dit zo uitgebreid mogelijk te maken, maar het is niet mogelijk om alle verwerkte informatie te identificeren en dit is geen definitieve lijst. Van tijd tot tijd kan het bedrijf specifieke kennisgevingen publiceren met details over bepaalde processen of programma’s die door ons worden toegepast.
DOEL | WETTELIJKE GROND |
---|---|
Het aangaan en onderhouden van een klant- of verkopersrelatie met u of de organisatie die u vertegenwoordigt. | Contract Legitieme belangen |
Onderzoek doen naar een ander bedrijf of bedrijf als onderdeel van een overeenkomst met onze klant, waarbij persoonsgegevens verwerkt kunnen worden van personen die voor dat bedrijf of bedrijf werken of anderszins betrokken zijn bij de activiteiten van dat bedrijf of bedrijf. | Legitieme belangen |
Werving, behandeling van sollicitaties die via onze website of anderszins worden ontvangen, inclusief antecedentenonderzoek dat hierop betrekking heeft, zoals aangegeven. | Legitieme belangen |
Contractgegevens bijhouden – Naam, titel, contactadres, telefoonnummers, persoonlijk e-mailadres, geboortedatum, locatie op de werkplek, geslacht, nationaal verzekeringsnummer, startdatum, contactinformatie voor noodgevallen en informatie over je nabestaanden. | Contract Legitieme belangen |
Zorgen voor fysieke en systeem- en IT-beveiliging, inclusief informatie verzameld door het gebruik van swipe- en vergelijkbare toegangskaarten en geluids- en beeldgegevens zoals CCTV of foto’s. | Legitiem belang Publiek belang |
Het verwerken, beheren en factureren van bestellingen. | Contract Legitieme belangen |
Bedrijfstransacties/due diligence – in de loop van een potentiële fusie of overname kunnen uw persoonsgegevens worden verstrekt aan een potentiële koper of investeerder. | Legitieme belangen |
Geschillenbeslechting, verdediging van juridische claims, naleving. | Wettelijke verplichting Legitiem belang Openbaar belang |
Naleving, fraudedetectie en -preventie, achtergrondcontroles | Wettelijke verplichting |
We houden ons niet bezig met geautomatiseerde besluitvorming zonder menselijke tussenkomst die gevolgen heeft voor de betrokkenen.
UW RECHTEN
U, als betrokkene, hebt de volgende rechten:
- Recht op toegang, dit betekent dat u een verzoek kunt indienen om toegang te krijgen tot de persoonlijke gegevens die op u betrekking hebben;
- Het recht op rectificatie of correctie van uw persoonlijke gegevens;
- Het recht om uw persoonlijke gegevens te wissen;
- Het recht op beperking van de verwerking;
- Het recht op gegevensoverdraagbaarheid, dit betekent dat je het recht hebt om je persoonlijke gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, en dat je het recht hebt om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke;
- Het recht om bezwaar te maken tegen bepaalde soorten verwerking;
- Het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- Het recht om uw toestemming in te trekken.
De bovengenoemde rechten (met uitzondering van het recht om een klacht in te dienen) kunnen worden uitgeoefend door een verzoek bij ons in te dienen via de contactgegevens in deze verklaring, en alleen voor zover u dergelijke rechten geniet onder de toepasselijke wetgeving.
BEWAARTERMIJN
We zullen uw persoonlijke gegevens niet langer bewaren dan nodig is om de doelen te bereiken die in deze privacyverklaring worden genoemd, tenzij we daartoe verplicht worden door wet- of regelgeving. Houd er rekening mee dat we wettelijk verplicht zijn om de meeste persoonlijke gegevens die we over u hebben (direct of indirect) te bewaren voor een periode van 7 jaar nadat de informatie zijn relevantie heeft verloren, voor belasting- en ondernemingsrechtelijke doeleinden. In aanvulling op het bovenstaande bewaren we persoonsgegevens die voor wervingsdoeleinden zijn verzameld over het algemeen gedurende een periode van 4 weken na afloop van het betreffende proces, of – als u daarvoor toestemming hebt gegeven – gedurende een periode van 1 jaar.
WIJZIGINGEN IN DEZE PRIVACYVERKLARING
We behouden ons het recht voor om deze privacyverklaring eenzijdig te wijzigen of bij te werken. U wordt op de hoogte gesteld van eventuele wijzigingen, indien wij hiertoe verplicht zijn.
CONTACT
Als u vragen of opmerkingen hebt over deze privacyverklaring en/of de verwerking van persoonsgegevens, kunt u contact met ons opnemen via compliance@marshberry.com.