Deze privacyverklaring voldoet aan de informatieplicht op grond van de artikelen 13 en 14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming, hierna: "AVG" of "GDPR") en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Deze verklaring is gericht aan bezoekers van onze website en personen die contact met ons opnemen via het contactformulier.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is Continum sp. z o.o., met maatschappelijke zetel te ul. Koszykowa 69/3, 00-667 Warschau, Polen, btw-identificatienummer / NIP PL 6342820637 (hierna: "Verwerkingsverantwoordelijke").
Voor alle vragen met betrekking tot de verwerking en bescherming van uw persoonsgegevens kunt u contact met ons opnemen per e-mail via info@continum-bouw.nl, telefonisch via +49 2151 417 94 94 of per post via onze Nederlandse vestiging (Transpolispark, Siriusdreef 17-27, 2132 WT Hoofddorp) evenals op de bovengenoemde maatschappelijke zetel van de Verwerkingsverantwoordelijke.
2. Welke gegevens verwerken wij, voor welk doel en op welke rechtsgrond?
Wij verzamelen persoonsgegevens rechtstreeks bij u – via het contactformulier op de website. In het formulier vult u uw naam, telefoonnummer en e-mailadres in, kiest u een onderwerp en schrijft u uw bericht; optioneel kunt u een bijlage (bv. een cv) toevoegen. Buiten het contactformulier biedt de website geen gebruikersaccounts, nieuwsbrieven, reactiefuncties of webshop aan en maakt zij geen gebruik van analyse- of marketingtools. Wij verwerken gegevens uitsluitend voor zover dat toereikend en ter zake dienend is voor het betreffende doel.
- Afhandeling van aanvragen en zakelijke communicatie (inclusief B2B-samenwerking): Wij verwerken uw naam, e-mailadres, telefoonnummer, het gekozen onderwerp, de inhoud van uw bericht en de gegevens in een eventuele bijlage. Het doel is het beantwoorden van uw aanvraag en het voeren van briefwisseling, ook met het oog op een mogelijke samenwerking. De rechtsgrond is ons gerechtvaardigd belang (art. 6, lid 1, punt f) AVG) om te communiceren met personen die contact met ons opnemen en om aanvragen te behandelen. Indien u contact met ons opneemt om stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst, is de rechtsgrond tevens art. 6, lid 1, punt b) AVG (precontractuele maatregelen op uw verzoek).
- Werving en selectie (sollicitaties): Wanneer u ons een cv of sollicitatie stuurt, verwerken wij de gegevens die nodig zijn om uw geschiktheid voor de betreffende functie te beoordelen, zoals naam, contactgegevens, opleiding, beroepskwalificaties en werkervaring. De rechtsgrond hiervoor is art. 6, lid 1, punt b) AVG (het nemen van precontractuele maatregelen op verzoek van de sollicitant voorafgaand aan het eventueel sluiten van een arbeidsovereenkomst). Uw toestemming voor het bewaren van uw gegevens in onze wervingsreserve voor toekomstige vacatures is afzonderlijk en geheel vrijwillig (art. 6, lid 1, punt a) AVG) en vormt geen voorwaarde voor de behandeling van uw huidige sollicitatie. Als u wenst dat wij uw cv voor toekomstige aanwervingsprocedures bewaren, gelieve dit dan uitdrukkelijk te vermelden in uw bericht.
- Beveiliging van het formulier en de website: Om het formulier te beschermen tegen spam en misbruik verwerken wij het IP-adres (in de vorm van een onomkeerbare hashwaarde) en het tijdstip van verzending om het aantal pogingen te beperken, evenals een beveiligingstoken tegen CSRF-aanvallen. Daarnaast kan de server waarop de website draait automatisch technische gegevens registreren in logbestanden, zoals het IP-adres, de datum en het tijdstip van toegang, de opgevraagde bron en browserinformatie. De rechtsgrond is ons gerechtvaardigd belang (art. 6, lid 1, punt f) AVG) bij het waarborgen van de veiligheid, stabiliteit en goede werking van de website. Wij gebruiken deze gegevens niet voor profilering.
- Instellen, uitoefenen of onderbouwen van rechtsvorderingen: Indien nodig verwerken wij gegevens ook voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. De rechtsgrond hiervoor is ons gerechtvaardigd belang (art. 6, lid 1, punt f) AVG).
Het verstrekken van gegevens in het contactformulier is vrijwillig. Zonder de gegevens die nodig zijn om te antwoorden, kunnen wij uw aanvraag echter mogelijk niet behandelen. Bij sollicitaties kan het ontbreken van gegevens die noodzakelijk zijn voor de beoordeling van uw kwalificaties een grondige evaluatie van uw kandidatuur verhinderen. Verstrek uitsluitend gegevens die relevant zijn voor de betreffende aanvraag of functie.
Wij verzoeken u vriendelijk om in uw bericht of cv geen bijzondere categorieën van persoonsgegevens op te nemen (art. 9 AVG, zoals gegevens over gezondheid, geloofsovertuiging, politieke opvattingen of lidmaatschap van een vakbond), geen Rijksregisternummer (overeenkomstig de Wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen) of fiscale identificatienummers, geen gegevens van gezinsleden en geen andere informatie die geen verband houdt met uw aanvraag of sollicitatie. Wij vragen niet om een pasfoto op uw cv. Mocht u dergelijke gegevens desondanks meesturen, dan zullen wij deze buiten beschouwing laten bij de behandeling van uw aanvraag of sollicitatie.
3. Aan wie kunnen wij gegevens verstrekken?
Berichten die via het formulier worden verzonden, worden elektronisch (per e-mail) doorgestuurd naar de mailbox van de Verwerkingsverantwoordelijke. Uitsluitend gemachtigde personen die de gegevens nodig hebben voor het behandelen van de aanvraag of het uitvoeren van de selectieprocedure hebben toegang tot deze gegevens.
Voor zover noodzakelijk kunnen gegevens worden gedeeld met of toevertrouwd aan dienstverleners die technische diensten voor ons verrichten, met name aanbieders van hosting en servers, e-maildiensten en IT-ondersteuning. Deze dienstverleners verwerken de gegevens als verwerkers op basis van een verwerkersovereenkomst (art. 28 AVG) en uitsluitend op onze schriftelijke instructie. Daarnaast kunnen wij gegevens verstrekken aan overheidsinstanties indien wij daartoe wettelijk verplicht zijn, alsook aan juridische raadgevers wanneer dit noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Wij verkopen geen persoonsgegevens.
In beginsel geven wij de gegevens uit het formulier niet door aan landen buiten de Europese Economische Ruimte (EER). Mocht het inschakelen van een dienstverlener gepaard gaan met een dergelijke doorgifte, dan vindt deze uitsluitend plaats met inachtneming van de vereisten van hoofdstuk V van de AVG, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of modelcontractbepalingen (Standard Contractual Clauses). Informatie over gegevensdoorgifte in verband met de ingesloten Google-kaart vindt u in punt 6.
4. Hoe lang bewaren wij de gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld en in overeenstemming met de geldende wet- en regelgeving:
- Aanvragen en briefwisseling: gedurende de looptijd van de communicatie en vervolgens gedurende de periode die nodig is voor het eventueel instellen, uitoefenen of onderbouwen van rechtsvorderingen, doorgaans niet langer dan 3 tot 5 jaar na het einde van de correspondentie (afhankelijk van de toepasselijke wettelijke verjaringstermijnen), tenzij de omstandigheden van het specifieke geval een andere termijn rechtvaardigen. Indien de aanvraag leidt tot het sluiten van een overeenkomst, bewaren wij de gegevens gedurende de looptijd van de overeenkomst en gedurende de wettelijke boekhoudkundige en fiscale bewaartermijnen (in België geldt in de regel een bewaarplicht van 7 tot 10 jaar op grond van art. III.86 van het Wetboek van economisch recht en de fiscale wetgeving).
- Werving en selectie (cv): gedurende de looptijd van de specifieke selectieprocedure. Indien u niet wordt aangeworven, verwijderen wij uw sollicitatiegegevens uiterlijk binnen 4 weken na de afronding van de selectieprocedure, tenzij verdere bewaring noodzakelijk is voor het verweer tegen eventuele rechtsvorderingen. Voor toekomstige vacatures (wervingsreserve) bewaren wij uw cv uitsluitend indien u daarvoor afzonderlijk en vrijwillig toestemming heeft gegeven – gedurende maximaal 1 jaar na afloop van de procedure of tot het moment waarop u uw toestemming intrekt, afhankelijk van wat zich het eerst voordoet.
- Beveiliging van het formulier: de hashwaarde van het IP-adres en het tijdstip van verzending worden bewaard gedurende de korte periode die nodig is voor het beperken van het aantal verzendpogingen (maximaal 1 uur); het beveiligingstoken wordt bewaard tot het einde van de browsersessie of tot het verzenden van het bericht.
- Serverlogbestanden: gedurende de periode die nodig is om de veiligheid en goede werking van de website te waarborgen, overeenkomstig de configuratie van de hostingprovider.
5. Uw rechten met betrekking tot de gegevensverwerking
Op grond van de AVG heeft u de volgende rechten:
- recht op inzage in uw persoonsgegevens en het ontvangen van een kopie daarvan (art. 15 AVG),
- recht op rectificatie (verbetering) van onjuiste gegevens of aanvulling van onvolledige gegevens (art. 16 AVG),
- recht op gegevenswissing ("recht op vergetelheid"), mits aan de voorwaarden van de AVG is voldaan (art. 17 AVG),
- recht op beperking van de verwerking (art. 18 AVG),
- recht op overdraagbaarheid van gegevens (dataportabiliteit), dat wil zeggen het recht om de gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedés wordt verricht (art. 20 AVG),
- recht om te allen tijde vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking die is gebaseerd op ons gerechtvaardigd belang (art. 21 AVG); tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, zullen wij de verwerking staken,
- recht om een gegeven toestemming te allen tijde in te trekken, voor zover de verwerking op toestemming is gebaseerd; het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet (art. 7, lid 3 AVG),
- recht om een klacht in te dienen bij een toezichthoudende autoriteit op grond van art. 77 AVG. In België kunt u hiervoor terecht bij de Gegevensbeschermingsautoriteit (GBA) (Drukpersstraat 35, 1000 Brussel), meer informatie via gegevensbeschermingsautoriteit.be, of bij de Poolse toezichthoudende autoriteit (Voorzitter van het UODO), meer informatie via uodo.gov.pl. U kunt uw klacht ook indienen bij de toezichthoudende autoriteit van de EU-lidstaat waar u gewoonlijk verblijft, waar u uw werkplek heeft of waar de vermeende inbreuk is begaan.
Om uw rechten uit te oefenen, kunt u contact opnemen via het in punt 1 vermelde e-mailadres. Wij reageren onverwijld en uiterlijk binnen één maand na ontvangst van uw verzoek; indien nodig kunnen wij deze termijn met nog eens twee maanden verlengen, waarvan wij u op de hoogte zullen brengen. In het kader van de behandeling van aanvragen en sollicitaties nemen wij geen uitsluitend geautomatiseerde besluiten, waaronder profilering, die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.
6. Cookies en ingesloten Google-kaart
Onze website maakt geen gebruik van cookies of soortgelijke technologieën voor analyse-, statistische, marketing- of advertentiedoeleinden. Voor een goede en veilige werking van het contactformulier gebruiken wij uitsluitend één technisch noodzakelijke sessiecookie die dient om het formulier te beveiligen tegen CSRF-aanvallen. Deze cookie is strikt noodzakelijk voor het leveren van de door u uitdrukkelijk gevraagde dienst (het verzenden van een bericht), verloopt doorgaans zodra u de browser sluit en vereist op grond van artikel 129 van de Belgische Wet van 13 juni 2005 betreffende de elektronische communicatie geen voorafgaande toestemming. Als u cookies in uw browser blokkeert, werkt het formulier mogelijk niet naar behoren.
Op de subpagina "Contact" bieden wij een interactieve kaart van Google My Maps aan waarop de locaties van onze vestigingen worden weergegeven. Deze kaart wordt standaard niet geladen. Er wordt pas verbinding gemaakt met de servers van Google wanneer u uitdrukkelijk op de knop "Google-kaart laden" klikt. Vóór deze activering worden er geen kaartgegevens van Google geladen en vindt er geen gegevensoverdracht naar de servers van Google plaats in verband met de ingesloten kaart.
Door op de knop "Google-kaart laden" te klikken, geeft u toestemming voor het activeren van de kaart en de daarmee samenhangende verwerking van uw persoonsgegevens. Na activering maakt uw browser verbinding met de servers van Google. Daarbij kunnen met name uw IP-adres en technische informatie over uw browser en uw toestel aan Google worden doorgegeven. Google kan in verband met het aanbieden van de kaart cookies plaatsen of soortgelijke technologieën gebruiken. Voor de verwerking van persoonsgegevens door Google is Google zelfstandig verwerkingsverantwoordelijke. Meer informatie vindt u in het privacyverklaring van Google op policies.google.com/privacy. De gegevens kunnen ook worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. Een dergelijke doorgifte vindt plaats met inachtneming van de vereisten van hoofdstuk V van de AVG, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie (EU-U.S. Data Privacy Framework) of modelcontractbepalingen.
Het activeren van de kaart en de daarmee samenhangende verwerking van persoonsgegevens vinden plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, punt a) AVG en, voor zover van toepassing, artikel 129 van de Wet van 13 juni 2005 betreffende de elektronische communicatie. U kunt zelf beslissen of u de kaart wenst te laden. Als u de kaart niet activeert, ondervindt u daarvan geen enkel nadeel. De adresgegevens van onze vestigingen vindt u immers ook in de voettekst (footer) van onze website.
7. Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen die zijn afgestemd op het risico, waaronder een versleutelde verbinding (HTTPS), beveiliging van het formulier met een CSRF-token, beperking van het aantal verzendingen per IP-adres, controle van meegestuurde bijlagen en beperking van de toegang tot gegevens tot uitsluitend bevoegde personen. Houd er rekening mee dat een standaard e-mailbericht geen volledige vertrouwelijkheid garandeert – stuur daarin geen informatie mee die niet noodzakelijk is.