§ 1 - Algemene informatie
- De operator is JB Engineering Jakub Bilan, gevestigd aan ul. Kłodzka 1, 63-400 Ostrów Wielkopolski, ingeschreven in CEIDG, NIP: 622-267-79-24, REGON: 362321360.
- De site verzamelt informatie over gebruikers en hun gedrag op de volgende manieren:
- via vrijwillig ingevulde formuliergegevens,
- via opslag van cookies op eindapparaten (zogenaamde ‘cookies’),
- via het verzamelen van serverlogs.
§ 2 - Informatie in formulieren
- De site verzamelt gegevens die vrijwillig door de gebruiker zijn verstrekt.
- De site kan ook informatie opslaan over verbindingsparameters (tijdstempel, IP-adres).
- Gegevens uit formulieren worden niet gedeeld met derden, tenzij met toestemming van de gebruiker.
- Gegevens uit formulieren kunnen een bestand van potentiële klanten vormen, geregistreerd door de Operator bij de bevoegde autoriteit.
- Gegevens worden verwerkt voor het doel dat volgt uit de functie van het formulier, bv. behandeling van een supportticket of commercieel contact.
- Gegevens kunnen worden doorgegeven aan partijen die technisch bepaalde diensten leveren, betaaldiensten of andere partners van de Operator.
§ 3 - Informatie over cookies
- De site gebruikt cookies.
- Cookies zijn gegevens, met name tekstbestanden, die op het apparaat van de gebruiker worden opgeslagen en bedoeld zijn om de website te gebruiken. Cookies bevatten doorgaans de naam van de website van herkomst, de opslagduur en een uniek nummer.
- De entiteit die cookies plaatst en er toegang toe heeft is de Operator van de site.
- Cookies worden gebruikt voor de volgende doeleinden:
- statistieken opstellen om te begrijpen hoe gebruikers de site gebruiken en zo structuur en inhoud te verbeteren,
- onderhouden van de sessie van de gebruiker (na login), zodat niet op elke pagina opnieuw login en wachtwoord nodig zijn
- Er zijn twee hoofdcategorieën cookies: ‘sessie’ (tijdelijk) en ‘persistent’. Sessiecookies worden opgeslagen tot uitloggen, het verlaten van de site of het sluiten van de browser. Persistente cookies blijven opgeslagen gedurende de in de parameters bepaalde tijd of tot verwijdering door de gebruiker.
- Browsers staan standaard cookie-opslag toe. Gebruikers kunnen de instellingen wijzigen. Verwijderen en automatisch blokkeren van cookies is mogelijk — zie de help van de browser.
- Beperkingen op cookies kunnen sommige functionaliteiten van de site beïnvloeden.
§ 4 - Serverlogs
- Informatie over bepaald gebruikersgedrag wordt gelogd aan serverzijde. Deze gegevens worden uitsluitend gebruikt voor beheer en om hostingdiensten zo goed mogelijk te leveren.
- Geraadpleegde resources worden geïdentificeerd via URL’s. Tevens kunnen worden gelogd:
- tijdstip van aanvraag,
- tijdstip van antwoord,
- naam van de client-station — via HTTP,
- informatie over fouten tijdens HTTP-transacties,
- URL van de eerder bezochte pagina (referrer),
- informatie over de browser van de gebruiker,
- IP-adres.
- Bovenstaande gegevens worden niet gekoppeld aan concrete personen.
- Bovenstaande gegevens worden alleen voor administratieve doeleinden gebruikt.
§ 5 - Delen van gegevens
- Gegevens worden uitsluitend binnen de wettelijk toegestane grenzen gedeeld met derden.
- Identificeerbare persoonsgegevens worden uitsluitend met toestemming van de betrokkene gedeeld.
- De Operator kan verplicht zijn informatie die via de site is verzameld te verstrekken aan bevoegde autoriteiten op basis van rechtmatig verzoek, binnen de reikwijdte van dat verzoek.
§ 6 - Cookiebeheer — hoe toestemming geven of intrekken?
- Wil je geen cookies ontvangen, wijzig dan de browserinstellingen. Uitschakelen van cookies die nodig zijn voor authenticatie, veiligheid of voorkeuren kan het gebruik van de site bemoeilijken of onmogelijk maken.
- Beheerinstellingen per browser/systeem vind je hier:
§ 7 - Rechten van gebruikers m.b.t. verwerking van persoonsgegevens
De site verzamelt en verwerkt gegevens van gebruikers op basis van:- Recht op inzage — op verzoek aan de Operator.
- Recht op rectificatie — onjuiste/onvolledige gegevens corrigeren/aanvullen, op verzoek.
- Recht op wissing — gegevens verwijderen op verzoek; voor accounts: anonimisering van identificerende gegevens. De Operator kan wissing uitstellen ter bescherming van gerechtvaardigde belangen (bijv. bij schending van het reglement).
- Recht op beperking van verwerking — in de gevallen van art. 18 AVG, o.a. betwisten van juistheid.
- Recht op overdraagbaarheid — gegevens ontvangen in een gestructureerd, gangbaar, machineleesbaar formaat, op verzoek.
- Recht van bezwaar — in de gevallen van art. 21 AVG, op verzoek.
- Recht op klacht — bij de toezichthoudende autoriteit.
§ 8 - Werving — sollicitatie voor een functie
Bij het insturen van een sollicitatie via onze recruitmentsite of per e-mail verwerken wij persoonsgegevens uitsluitend voor het voeren van de wervingsprocedure.
Reikwijdte van verwerkte gegevens
We kunnen de volgende gegevens verwerken:
- naam en achternaam,
- e-mailadres,
- telefoonnummer,
- optioneel: LinkedIn-profiel,
- bron van de vacature,
- sollicitatiedocumenten (cv, motivatiebrief, referenties), die extra gegevens kunnen bevatten (geboortedatum, adres, enz.).
De kandidaat kan vrijwillig bijzondere gegevens verstrekken:
- gezondheidsinformatie (bijv. handicap),
- etnische afkomst,
- biometrische gegevens (bijv. handtekening).
Rechtsgrondslag
De verwerking is gebaseerd op:
- art. 6(1)(b) AVG en art. 88 AVG i.v.m. het Arbeidsrecht — precontractuele handelingen (werving),
- art. 9(2)(a) AVG en art. 88 AVG i.v.m. het Arbeidsrecht — bij vrijwillige verstrekking van bijzondere gegevens en toestemming.
Gegevens worden via TLS verzonden en in een beveiligde database opgeslagen.
Toegang
Alleen HR en personen die verantwoordelijk zijn voor de werving hebben toegang.
Bewaartermijn
Gegevens worden 6 maanden na afronding van de werving bewaard (kennisgeving beslissing) en vervolgens verwijderd of geanonimiseerd.
Geanonimiseerde gegevens kunnen enkel voor statistiek worden gebruikt (aantallen, demografie) zonder identificatie.
Rechten van de kandidaat
De kandidaat kan toestemming voor verwerking van bijzondere gegevens op elk moment intrekken, zonder terugwerkende kracht.
§ 9 - Inloggen via sociale media
Beschrijving en reikwijdte van verwerking
- Voor registratie en inloggen op het klantaccount bieden we social login via: Facebook, Google, Twitch, Discord en Microsoft. Zo hoef je geen apart account bij ons aan te maken.
- Op de registratie-/inlogpagina staan de iconen om via de gekozen dienst in te loggen. Voor het koppelen met de externe provider is je expliciete toestemming vereist voor het beschreven proces en het doorgeven van gegevens.
- Na klikken opent een nieuw venster (app) waar je inlogt met de gegevens van de gekozen sociale dienst. Na succesvolle authenticatie wordt je profiel gekoppeld aan ons systeem. De dienst verstrekt basisgegevens (naam, achternaam, e-mail) nodig voor registratie/inloggen. Na je toestemming worden de vereiste velden automatisch ingevuld.
- Pas na je expliciete toestemming worden de gegevens opgeslagen en gebruikt om in te loggen en een account aan te maken. Daarna blijft geen permanente koppeling bestaan tussen je account bij ons en het social-account.
- Voor het authenticatieproces wordt ook je IP-adres aan de provider doorgegeven.
- Bij gebruik van deze functie kunnen persoonsgegevens worden doorgegeven aan derde landen (buiten EU/EER), met name de VS. Ter bescherming hebben we EU–VS modelclausules gesloten, maar de VS bieden volgens het HvJ-EU geen gelijkwaardig beschermingsniveau; toezicht door autoriteiten is mogelijk zonder effectieve rechtsmiddelen.
- Wij hebben geen invloed op de reikwijdte en verdere verwerking door socialmedia-providers. Zie hun privacybeleid:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland
https://www.facebook.com/policy.php - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
https://policies.google.com/privacy?hl=pl - Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA
https://www.twitch.tv/p/en/legal/privacy-notice/ - Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland
https://privacy.microsoft.com/pl-pl/privacystatement - Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA
https://discord.com/privacy
Doel en rechtsgrond
- Rechtsgrond is art. 6(1)(a) AVG — toestemming. Intrekbaar met werking voor de toekomst. Intrekken betekent geen social login meer — alleen klassiek e-mail/wachtwoord inloggen.
- Het dient enkel ter vereenvoudiging van het loginproces en is geen voorwaarde om de site te gebruiken.
Bewaartermijn
- Persoonsgegevens verkregen via social login worden verwijderd bij verwijdering van het account.
§ 10 - Verwerking door derden
Cloudflare
Ter detectie en bescherming tegen aanvallen op onze site en technische infrastructuur (bijv. inbraakpogingen, DDoS) verwerken we persoonsgegevens, incl. identificatie-, verbindings- en locatiegegevens (incl. IP-adressen).
We gebruiken het CDN van Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, op basis van een verwerkingsovereenkomst (art. 28 AVG). Persoonsgegevens kunnen door Cloudflare in serverlogs worden verwerkt.
Gegevens kunnen worden doorgegeven aan derde landen, m.n. de VS. Ter bescherming gebruiken we EU–VS modelclausules conform besluiten van de Europese Commissie.
Volgens het HvJ-EU bieden de VS geen gelijkwaardig beschermingsniveau; er is risico op verwerking door Amerikaanse overheidsinstanties voor toezicht zonder effectieve rechtsmiddelen.
We blijven in contact met de leverancier om waar nodig aanvullende beschermingsmaatregelen te treffen.
Meer info over Cloudflare: https://www.cloudflare.com/privacypolicy.
De verwerking is gebaseerd op ons gerechtvaardigd belang om de site te beveiligen (art. 6(1)(f) AVG).