Privacybeleid
1. Algemene informatie
Dit privacybeleid beschrijft hoe Sourceful ICT („Verwerkingsverantwoordelijke”, „wij”, „ons”) persoonsgegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Nederlandse Uitvoeringswet AVG.
De verwerkingsverantwoordelijke is:
Sourceful ICT
Mandela Plein 1, 1314 CG Almere, Nederland
Email: office@sourceful.nl
Dit privacybeleid is van toepassing op alle gebruikers van https://sourceful.nl en aanverwante diensten („Diensten”).
Door gebruik te maken van de Diensten gaat u akkoord met dit privacybeleid. Waar wettelijk vereist, wordt vooraf expliciete toestemming gevraagd.
2. Categorieën persoonsgegevens
Wij kunnen de volgende categorieën persoonsgegevens verwerken:
identificatiegegevens zoals naam en gebruikersnaam
contactgegevens zoals e-mailadres en telefoonnummer
professionele gegevens zoals functie, werkgever, CV, opleiding en werkervaring
communicatiegegevens zoals verzoeken en correspondentie
technische gegevens zoals IP-adres, logs, apparaat-ID’s en tijdstempels
gebruiksgegevens en analytische gegevens
cookiegegevens en toestemmingsvoorkeuren
3. Doeleinden van verwerking
Persoonsgegevens worden verwerkt voor:
levering en werking van diensten
communicatie met gebruikers en klanten
uitvoering van overeenkomsten en precontractuele stappen
werving en selectie van kandidaten
marketing en verkoop (waar toegestaan)
analyse en verbetering van de website
beveiliging en fraudepreventie
naleving van wettelijke verplichtingen
4. Rechtsgrondslag
Verwerking vindt plaats op basis van artikel 6 AVG:
art. 6(1)(a) toestemming
art. 6(1)(b) uitvoering van overeenkomst of precontractuele maatregelen
art. 6(1)(c) wettelijke verplichting
art. 6(1)(f) gerechtvaardigd belang (o.a. beveiliging, recruitment, serviceverbetering)
Bij gerechtvaardigd belang wordt een belangenafweging uitgevoerd (LIA).
5. Werving en selectie
Wij verwerken persoonsgegevens van sollicitanten voor wervingsdoeleinden.
Gegevens kunnen afkomstig zijn van kandidaten zelf, via verwijzingen of uit openbare professionele bronnen.
De verwerking omvat beoordeling van sollicitaties, communicatie, interviews en selectieprocedures.
Gegevens omvatten onder andere CV’s, motivatiebrieven, contactgegevens, werkervaring, opleiding, interviewnotities en openbare professionele profielen.
Wervingsgegevens worden maximaal 12 maanden bewaard, tenzij toestemming wordt gegeven voor langere opslag in toekomstige wervingsprocessen.
6. Ontvangers van gegevens
Persoonsgegevens kunnen worden gedeeld met:
geautoriseerde medewerkers en contractanten
IT-, cloud- en hostingproviders
SaaS- en recruitmentdienstverleners
juridische en zakelijke adviseurs
overheidsinstanties indien wettelijk vereist
Alle verwerkers zijn gebonden aan verwerkersovereenkomsten conform artikel 28 AVG.
7. Internationale doorgifte
Persoonsgegevens worden niet buiten de Europese Economische Ruimte doorgegeven, tenzij passende waarborgen zijn getroffen volgens hoofdstuk V AVG.
8. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.
Bewaartermijnen zijn gebaseerd op wettelijke verplichtingen, contractuele noodzaak en gerechtvaardigde belangen.
9. Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.
Onze beveiligingsmaatregelen zijn gebaseerd op erkende standaarden en ISO/IEC 27001:2022-principes.
10. Cookies
Wij gebruiken cookies voor functionaliteit, analyse, beveiliging en marketingoptimalisatie.
Cookiebeheer wordt uitgevoerd via Cookiebot.
Gebruikers kunnen hun toestemming op elk moment aanpassen of intrekken.
11. Analyse en externe diensten
Wij gebruiken Google Analytics (Google LLC, VS) voor websiteanalyse.
Wij gebruiken Google reCAPTCHA voor bescherming tegen spam en misbruik.
12. Logbestanden
Gebruik van de website kan worden gelogd voor beveiliging en systeembeheer.
13. Rechten van betrokkenen
Betrokkenen hebben recht op:
inzage
rectificatie
verwijdering
beperking van verwerking
gegevensoverdraagbaarheid
bezwaar
intrekking van toestemming
Daarnaast bestaat het recht om een klacht in te dienen bij de toezichthouder (Autoriteit Persoonsgegevens of UODO).
14. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG.
15. Dataminimalisatie
Persoonsgegevens worden verwerkt in overeenstemming met het principe van dataminimalisatie en doelbinding volgens artikel 5 AVG.
16. Updates
Dit privacybeleid kan periodiek worden bijgewerkt. De meest recente versie is altijd beschikbaar op onze website.
17. Contact
Sourceful ICT
Email: office@sourceful.nl