Privacy statement

Ben jij kandidaat, ingeschreven als werkzoekende of ingeschreven als werkgever bij Winsearch? Dan hebben wij persoonsgegevens van jou. Bijvoorbeeld om opdrachtgevers een factuur te sturen. Maar ook als je Winsearch.nl bezoekt of zelf een contactaanvraag doet via deze website, worden persoonsgegevens verwerkt. 

Profielgegevens bij Winsearch

Wanneer je een formulier invult of gegevens achterlaat op de website van Winsearch, bijvoorbeeld bij een sollicitatie, koppelen we jouw surfgedrag aan deze gegevens.

Voor kandidaten verzamelen wij gegevens die nodig zijn voor de inschrijving en verdere verwerking tijdens de duur van een arbeidsovereenkomst of bemiddelingstraject. Dit omvat onder andere:

• Naam en contactgegevens
• Profielfoto
• Leeftijd
• Opleiding en werkervaring

Bezoekersprofiel op de website

Wanneer je de website van Winsearch bezoekt, bouw je een (anoniem) bezoekersprofiel op. Dit profiel bevat bijvoorbeeld:

• Het apparaat waarmee je de website bezoekt (computer, mobiel of tablet)
• Je browser en besturingssysteem
• Jouw privacy-instellingen

Deze gegevens zorgen ervoor dat de website optimaal wordt weergegeven op jouw apparaat en dat we jouw gegevens alleen verwerken voor de doeleinden waarvoor je toestemming hebt gegeven.

Bijzondere persoonsgegevens

Winsearch verwerkt in principe geen bijzondere persoonsgegevens, tenzij dit noodzakelijk is voor de beschreven doeleinden. In sommige gevallen, zoals bij inschrijving, kan het nodig zijn om een kopie van je identiteitsbewijs te verwerken. Als bijzondere persoonsgegevens worden verwerkt, is dit uitsluitend in het kader van:

• Arbeidsgeneeskundige beoordeling
• Beoordeling van arbeidsgeschiktheid en inzetbaarheid
• Medische diagnosen en gezondheidszorgverstrekking

Deze gegevens worden altijd verwerkt door een onafhankelijke arbodienst die gebonden is aan geheimhouding.

Websitegedrag (anoniem)

Wij analyseren anonieme gegevens over websitegebruik, zoals:

• Welke pagina’s worden bezocht
• Waar bezoekers op klikken
• Hoe bezoekers onze website hebben gevonden (bijvoorbeeld via Google of direct)

Deze gegevens helpen ons om de website continu te verbeteren. Zonder deze informatie missen we belangrijke inzichten, waardoor optimalisaties langer kunnen duren. De verwerking van anonieme websitegegevens gebeurt via Google Analytics.

Websitegedrag (niet anoniem)

Naast anonieme gegevens gebruiken we ook gegevens over surfgedrag en demografische kenmerken (zoals verzameld door Google) voor verdere analyse. Dit stelt ons in staat om het sollicitatie- en matchingsproces voortdurend te verbeteren en beter af te stemmen op de behoeften van onze gebruikers.

Intern gebruik bij Winsearch

De persoonsgegevens die Winsearch verzamelt en verwerkt, zijn alleen toegankelijk voor medewerkers van Winsearch en eventuele zuster- of dochtermaatschappijen, indien dit noodzakelijk is voor de uitoefening van hun functie.

Delen van gegevens met opdrachtgevers

Winsearch deelt jouw persoonsgegevens met opdrachtgevers waar je werkzaam bent of waar je mogelijk kunt gaan werken. Dit gebeurt uitsluitend in het kader van de dienstverlening en bemiddeling naar werk.

Delen van gegevens met overheidsinstanties

Soms is Winsearch wettelijk verplicht om persoonsgegevens te delen met overheidsinstanties, zoals:

• De Belastingdienst
• Het UWV
• Controle-instanties voor cao-naleving (zoals SNA, SNCU, SFU)

Daarnaast kunnen persoonsgegevens incidenteel worden gedeeld met externe partijen op grond van een wettelijke verplichting of bij juridische geschillen.

Delen van gegevens met derden

Winsearch werkt samen met externe dienstverleners, bijvoorbeeld voor de ontwikkeling en het onderhoud van Winsearch.nl. Derde partijen die namens Winsearch persoonsgegevens verwerken, worden zorgvuldig geselecteerd en moeten voldoen aan de geldende privacywetgeving.

Met deze partijen – de zogenaamde verwerkers – heeft Winsearch verwerkersovereenkomsten afgesloten. Hierin is vastgelegd dat zij passende maatregelen nemen om de bescherming van jouw persoonsgegevens te waarborgen en uitsluitend verwerken in overeenstemming met de wet- en regelgeving.

Plaats van verwerking

Winsearch verwerkt persoonsgegevens binnen Nederland of binnen de Europese Unie. Indien gegevens worden doorgegeven naar landen buiten de EU, gebeurt dit uitsluitend naar landen met een vergelijkbaar beschermingsniveau als de EU.

Bewaartermijn van persoonsgegevens

Winsearch bewaart jouw persoonsgegevens conform de wettelijke bewaartermijnen. Hoe lang deze gegevens worden bewaard, hangt af van jouw activiteiten:

• Heb je gewerkt via Winsearch? Dan moeten bepaalde gegevens 2, 5 of zelfs 7 jaar worden bewaard vanwege fiscale en administratieve verplichtingen.
• Heb je alleen de website bezocht of een profiel aangemaakt? Dan worden jouw persoonsgegevens maximaal 1 jaar bewaard.

Wettelijke naleving en toezicht

Winsearch verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere relevante wet- en regelgeving. Wij hanteren de volgende uitgangspunten:

• Bescherming van jouw privacy: We nemen maatregelen om jouw gegevens te beschermen tegen onrechtmatige verwerking, verlies of misbruik.
• Beperkte verwerking: Persoonsgegevens worden alleen gebruikt voor het doel waarvoor ze verzameld zijn en niet zonder reden verder verwerkt.
• Transparantie: We informeren je duidelijk over hoe we jouw gegevens verwerken en welke rechten je hebt.

Beveiligingsmaatregelen

Winsearch neemt zowel technische als organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen verlies, diefstal of onrechtmatige verwerking. Deze maatregelen zijn afgestemd op:

• De nieuwste technologische ontwikkelingen
• De kosten van uitvoering
• De aard, omvang en context van de gegevensverwerking
• De risico’s voor jouw rechten en vrijheden

Daarnaast beperken wij de verzameling en verdere verwerking van persoonsgegevens tot het strikt noodzakelijke.

Bewaarlocatie van persoonsgegevens

Persoonsgegevens worden veilig opgeslagen in digitale (personeels- en salaris) administratiesystemen op beveiligde servers. Deze systemen worden gehost door externe verwerkers die voldoen aan strikte veiligheidsnormen, zoals NEN, SNF, ABU en VCU.

Beveiligingsincidenten en datalekken

Ondanks onze beveiligingsmaatregelen kan er zich een beveiligingsincident voordoen waarbij persoonsgegevens worden gecompromitteerd. In dat geval:

• Wordt het incident gedocumenteerd, inclusief de oorzaak, gevolgen en genomen maatregelen.
• Wordt de Autoriteit Persoonsgegevens geïnformeerd als er sprake is van een verhoogd risico voor jouw rechten en vrijheden.
• Heeft Winsearch een datalekprocedure om snel en adequaat te handelen bij incidenten.

Register van verwerkingsactiviteiten

Winsearch houdt een verwerkingsregister bij waarin wordt vastgelegd:

• Welke categorieën persoonsgegevens worden verwerkt
• Het doel en de grondslag van de verwerking
• De betrokkenen en ontvangers van de gegevens
• De bewaartermijnen en mogelijke doorgifte buiten de EU
• De technische en organisatorische beveiligingsmaatregelen
• De contactgegevens van Winsearch en de Functionaris Gegevensbescherming (FG)