Privacyverklaring

Alle door ons verkregen persoonsgegevens verwerken wij in overeenstemming met deze privacyverklaring. In deze verklaring lichten wij toe wie wij zijn, van wie wij persoonsgegevens verwerken, welke persoonsgegevens dat zijn en wat de doeleinden daarvoor zijn.

Wie zijn wij?

Toren Holding BV is gevestigd te Arnhem (6825 MJ) aan de Meander 1061. Samen met de (klein)dochtervennootschappen wordt zij aangemerkt als verwerkingsverantwoordelijke, zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG). Deze privacyverklaring is van toepassing op deze ondernemingen, inclusief de gegevensverwerkingen die via de websites plaatsvinden:

EIFFEL B.V.

AnalyseCentrum B.V.

Vinder B.V.

Legal Center EIFFEL B.V. (h.o.d.n. Legal Office Juristen)

Palladio Groep B.V.

Balance - Ervaring Op Projectbasis B.V.

TASK B.V.

GemVast B.V.


www.eiffel.nl

www.vinder.nl

www.legaloffice.nl

www.analysecentrum.nl

www.werkenbijeiffel.nl

www.palladio.nl

www.balance.nl

www.task.nl

www.gemvast.nl

Waarvoor verwerken wij persoonsgegevens?

Om onze overeenkomsten uit te kunnen voeren

Wij verwerken persoonsgegevens voor de totstandkoming, de uitvoering en de beëindiging van de overeenkomsten die wij aangaan in het kader van onze bedrijfsactiviteiten. Denk hierbij aan inhuur-, arbeids- en stageovereenkomsten met personen die voor ons werkzaam zijn en aan de overeenkomsten met onze opdrachtgevers voor de door ons te verrichten diensten.

Om te kunnen voldoen aan wet- en regelgeving

Er gelden diverse wettelijke verplichtingen waarvoor wij persoonsgegevens moeten verwerken. Zo geldt een wettelijke verplichting tot het betalen van loon, loonbelasting en sociale lasten, een wettelijke onderbrengingsplicht voor de uitvoering van de pensioenovereenkomst, een wettelijke verplichting tot het samenwerken met een arbodienst en een identificatieplicht. Zonder het verwerken van persoonsgegevens kunnen wij geen inhuur-, arbeids-, of stageovereenkomst aangaan.

Voor sollicitatieprocedures en loopbaanbegeleiding

Wij verwerken persoonsgegevens om vast te kunnen stellen of er een ‘match’ is tussen de sollicitant, de vacature en onze organisatie. Daarnaast verwerken wij persoonsgegevens om onze medewerkers te kunnen begeleiden in hun persoonlijke ontwikkeling. Bijvoorbeeld door hen trainingen, opleidingen en andere vormen van loopbaanbegeleiding aan te bieden. Ter ondersteuning van onze sollicitatieprocedure en het ontwikkeltraject van onze medewerkers maken wij ook gebruik van een zogeheten ‘Talenten Motivatie Analyse’ (TMA). Daarvoor is een aanvullende privacyverklaring vastgesteld die afzonderlijk wordt verstrekt aan de deelnemer.

Om contact met onze zakelijke relaties te onderhouden en voor marketingactiviteiten

Wij verwerken persoonsgegevens om contact te kunnen houden met onze contactpersonen bij onze leveranciers, opdrachtgevers, samenwerkingspartners en eventuele andere geïnteresseerden. Zo verwerken we persoonsgegevens om onze relaties gericht op de hoogte te houden over onze dienstverlening met bijvoorbeeld nieuwsbrieven, uitnodigingen voor onze events en gelijksoortige mailings. Ook sturen wij onze zakelijke relaties tevredenheidsonderzoeken en doen we benchmarks om onze dienstverlening continu te verbeteren.

Om een netwerk van sollicitanten en ZZP’ers te onderhouden

Wij verwerken ook persoonsgegevens om een netwerk van ZZP’ers en sollicitanten te onderhouden. Deze kandidaten nodigen wij bijvoorbeeld uit voor onze periodieke wervingsevents of wij stellen hen op de hoogte van eventuele nieuwe opdrachten of vacatures.

Voor onze dienstverlening vanuit Legal Office

Bij EIFFEL Legal office werken juristen. Deze juristen kunnen worden ingeschakeld door:

  • Rechtsbijstandsverzekeraars als (externe) deskundige voor de behandeling van geschillen/rechtsbijstandsdossiers. Wanneer een dossier aan ons is uitbesteed, behandelen wij dit dossier en bieden wij rechtshulp bij het geschil. Dit doen wij binnen de grenzen van de verzekering van de cliënt en binnen de voorwaarden die op de verzekering van toepassing zijn. Om deze werkzaamheden te kunnen verrichten verwerken wij persoonsgegevens;
  • Een organisatie of bedrijf voor het geven van juridisch advies of bijstand. Om dit advies te kunnen geven of de bijstand te kunnen verlenen verwerken wij persoonsgegevens.

Van wie verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens als iemand:

  1. Bij ons solliciteert;
  2. Als werknemer, externe medewerker of stagiair voor ons werkzaam is;
  3. Als Zelfstandige Zonder Personeel (ZZP’er) voor ons werkzaamheden verricht of dat in de toekomst graag wilt;
  4. Een zakelijke relatie van ons is en ons diensten en/of producten levert, gebruik maakt van onze dienstverlening of met ons samenwerkt;
  5. Gegevens op onze website achterlaat en/of ontvanger is van onze nieuwsbrief, kennisdocumenten en mailings;
  6. Ons kantoor bezoekt;
  7. Ons event bezoekt;
  8. Verzekerd is voor rechtsbijstand en de rechtsbijstandsverzekeraar Legal Office heeft ingeschakeld voor de behandeling van het dossier of partij is bij een geschil of dossier waarvoor de opdrachtgever Legal Office heeft ingeschakeld voor juridisch advies of bijstand.

Welke persoonsgegevens verzamelen wij?

Hieronder beschrijven wij per categorie welke persoonsgegevens wij verwerken en wat de grondslag daarvoor is.

1. Sollicitanten

Van sollicitanten zijn de belangrijkste gegevens die wij verwerken:

  • NAW- en contactinformatie (zoals e-mail en telefoonnummer);
  • Titel, geboortedatum, geslacht;
  • Curriculum Vitae (eventueel met meegeleverde pasfoto) en motivatie;
  • Ervaring/expertise;
  • LinkedIn-URL;
  • De resultaten van een uit te voeren assessment die onderdeel kan uitmaken van de procedure;
  • Andere gegevens die relevant zijn voor de beoordeling van de geschiktheid, zoals referenties of getuigschriften;
  • Notities/gespreksverslag van een sollicitatiegesprek.

Wettelijke grondslag
Wij verwerken deze gegevens allereerst om aan het sollicitatieverzoek te kunnen voldoen en om voorafgaand aan de sluiting van een eventuele arbeidsovereenkomst maatregelen te nemen. Daarnaast hebben wij er een noodzakelijk en gerechtvaardigd belang bij om onze diensten als zakelijk dienstverlener te kunnen (blijven) verlenen en in dat kader te beschikken over personeel met de juiste kwalificaties en talenten.

Daarnaast kunnen wij de sollicitant ook vragen om zijn of haar toestemming om de gegevens ook na de sollicitatieprocedure te bewaren omdat wij hem of haar ook graag in de toekomst op de hoogte houden van nieuwe functies of van onze recruitmentevents.

Bewaartermijn

De gegevens van onze sollicitanten verwijderen wij na verloop van vier weken nadat de sollicitatieprocedure is afgerond. Indien de sollicitant zijn of haar toestemming daarvoor echter verleent, dan bewaren wij de gegevens voor de duur van één jaar. Na dat jaar kunnen wij opnieuw vragen om de gegevens te bewaren. Als de gegevens niet langer (mogen) worden bewaard, dan anonimiseren wij de gegevens ten behoeve van analysedoeleinden om ons sollicitatieproces- en beleid te kunnen optimaliseren.

2. Medewerkers en stagiairs

Als iemand bij ons werkzaam is op basis van een arbeids- of stageovereenkomst, zijn de belangrijkste gegevens die wij verwerken:

  • NAW- en contactinformatie (zoals e-mail en telefoonnummer);
  • Geboortegegevens, geslacht;
  • Nationaliteit;
  • BSN-nummer;
  • Kopie identiteitsbewijs, werkvergunning;
  • Het bankrekeningnummer;
  • Curriculum Vitae (met informatie over bijvoorbeeld opleiding, stages, werkervaring en pasfoto);
  • Opleidings- en trainingsgegevens;
  • Andere gegevens die van belang (kunnen) zijn in het kader van de beoordeling van de geschiktheid van de medewerker;
  • Gegevens in het kader van een (eventuele) pre-employment screening, indien dat voor een van onze klanten noodzakelijk is. Denk in dit kader aan onze klanten binnen de financiële sector, waar een wettelijke verplichting geldt om (ingehuurde) arbeidskrachten te screenen;
  • Gegevens die gerelateerd zijn aan de personeels-, salaris- en verzuimregistratie;
  • Kilometerregistraties (van onze leaserijders). Voor de kilometerregistratie van leaserijders is een apart privacy protocol vastgesteld, dat op het interne netwerk is gepubliceerd;
  • Eventuele sportinteresses.
  • Projectdocumentatie

Wettelijke grondslag

Wij verwerken deze gegevens op basis van meerdere grondslagen. We hebben de gegevens nodig om uitvoering aan de arbeidsovereenkomst te kunnen geven. En ook om aan diverse wettelijke verplichtingen te kunnen voldoen, zoals het uitbetalen van loon, loonbelasting en sociale lasten, de wettelijke onderbrengingsplicht voor de uitvoering van de pensioenovereenkomst en vanwege de wettelijke verplichting voor samenwerking met een arbodienst.

Daarnaast verwerken wij eventuele sportinteresses van onze medewerkers om hen te kunnen informeren over en te enthousiasmeren voor de diverse sportevents en vitaliteitsprogramma’s die wij organiseren. Deze programma’s ondersteunen onze bedrijfsfilosofie waarbij wij sport als metafoor aan onze dienstverlening koppelen. En deze programma’s dragen ook bij aan de onderlinge betrokkenheid en vitaliteit van onze medewerkers. Deze gegevensverwerking dient daarmee een gerechtvaardigd belang.

Bewaartermijn

Voor de gegevens van onze medewerkers gelden verschillende bewaartermijnen. Gegevens uit de salarisadministratie die van fiscaal belang zijn, worden op grond van de wet zeven jaar bewaard als een medewerker uit dienst gaat. Voor loonbelastingverklaringen en de kopie van het identiteitsbewijs van de oud-medewerker bestaat een wettelijke bewaartermijn van vijf jaar. Overige informatie wordt binnen twee jaar na uitdiensttreding verwijderd.

Externe medewerkers (in dienst van andere organisatie)

Als wij een medewerker van een andere organisatie inhuren, zijn de belangrijkste gegevens die wij verwerken:

  • NAW- en contactinformatie (zoals e-mail, telefoonnummer);
  • Geboortegegevens, geslacht;
  • Nationaliteit;
  • BSN-nummer;
  • Soort identiteitsbewijs, nummer en geldigheidsduur;
  • Curriculum Vitae;
  • Specificatie van de gewerkte uren;
  • Als dat van toepassing is: de aanwezigheid van een A1-verklaring, verblijfsvergunning, tewerkstellingsvergunning, notificatie inclusief nummer en geldigheidsduur;
  • Naam, adres en woonplaats van de uitlener en het inschrijvingsnummer van de uitlener bij de Kamer van Koophandel.

Wettelijke grondslag

Deze persoonsgegevens verwerken wij op grond van een wettelijke verplichting en ter voorkoming van ‘inlenersaansprakelijkheid’, waarmee ons gerechtvaardigd belang wordt gediend.

Bewaartermijn

Wij bewaren deze gegevens gedurende de wettelijke (fiscale) bewaartermijn.

3. ZZP’ers

Van de ZZP’ers in ons netwerk, leggen wij de volgende gegevens vast:

  • NAW- en contactinformatie (zoals e-mail, telefoonnummer);
  • Functieomschrijving;
  • Eventueel geslacht, geboortedatum, nationaliteit, curriculum vitae, opleidingsgegevens, kennis en ervaring, URL LinkedIn, het uurtarief en beschikbaarheidsgegevens;

Zodra wij met een ZZP’er een overeenkomst van opdracht aangaan, dan zijn de belangrijkste gegevens die wij eveneens verwerken:

  • Het inschrijvingsnummer bij het handelsregister;
  • Uittreksel handelsregister;
  • Het btw-nummer;
  • Het bankrekeningnummer;
  • Soort, nummer en geldigheidsduur legitimatiebewijs (geen kopie);
  • Eventueel andere vereiste gegevens afhankelijk van onze opdracht(gever), op grond van een wettelijke plicht.

Wettelijke grondslag

Wij verwerken deze gegevens om een netwerk van ZZP’ers te kunnen onderhouden, dat ondersteuning kan bieden aan onze bedrijfsactiviteiten. Hiermee dienen wij ons gerechtvaardigde bedrijfsbelang dat periodiek en persoonlijk contact met de ZZP’ers de (toekomstige) samenwerking bevordert.

Als een overeenkomst van opdracht wordt gesloten, dan verwerken wij de persoonsgegevens om aan die overeenkomst ook uitvoering te kunnen geven. Daarnaast bestaat er een wettelijke verplichting voor het verwerken van bepaalde persoonsgegevens voor de fiscale boekhouding. Wij verwerken de gegevens ook om te kunnen voldoen aan de eisen die de Stichting Normering Arbeid stelt, in het kader van onze NEN 4400 certificering. Daarvoor hebben wij een gerechtvaardigd bedrijfsbelang.

Bewaartermijn

De persoonsgegevens blijven bewaard totdat de ZZP'er om verwijdering van deze gegevens vraagt. Daarnaast verzoeken wij periodiek tot actualisatie/controle van de gegevens aan de ZZP’er, waarbij ook de mogelijkheid wordt geboden om de gegevens te laten verwijderen. Wij gaan eveneens over tot verwijdering van de gegevens, als de actualisatie/controleverzoeken niet (meer) worden opgevolgd. In dat geval gaan wij ervan uit dat er geen prijs meer wordt gesteld op registratie van de gegevens.

Zodra een overeenkomst van opdracht is gesloten, dan worden de daarin verwerkte gegevens gedurende de wettelijke (fiscale) bewaartermijn bewaard.

4. Zakelijke relaties

De belangrijkste gegevens van onze zakelijke relaties (contactpersonen bij onze leveranciers, opdrachtgevers en partners) die wij verwerken zijn:

  • Naam;
  • Geslacht;
  • E-mailadres;
  • Telefoonnummer;
  • Organisatie- en afdelingsgegevens;
  • LinkedIn URL;
  • Gedeelde (sport)interesses;
  • Gespreksverslagen en projectdocumentatie;
  • Tevredenheidsonderzoeken;
  • Uitkomsten benchmarkonderzoeken.

Wettelijke grondslag

Deze gegevens verwerken wij om uitvoering te kunnen geven aan de diverse inkoop-, samenwerkings- en dienstverleningsovereenkomsten die wij aangaan met onze leveranciers, partners en opdrachtgevers. Daarnaast verwerken wij deze gegevens in het kader van relatiemanagement waarmee in ons gerechtvaardigd belang wordt voorzien, nu het onderhouden van onze relaties bij bedrijven en organisaties de bestaande en mogelijk nieuwe vormen van samenwerking bevordert.

Bewaartermijn

Wij bewaren de persoonsgegevens van onze zakelijke relaties zolang:

In de afgelopen vier jaar contact is onderhouden met de betreffende (afdeling van de) organisatie waarvoor de zakelijke relatie werkzaam is. Onder contact verstaan wij alle vormen van zowel eenzijdig als tweezijdig geregistreerde communicatie. Als deze periode wordt overschreden dan verliest het behoud van de persoonsgegevens haar waarde en daarmee de noodzaak om de gegevens te verwerken. In dat geval gaan wij over tot verwijdering.

In de afgelopen zeven jaar zakelijke diensten door ons zijn verleend aan de (afdeling van de) organisatie waarvoor de zakelijke relatie werkzaam is. Zodra onze dienstverlening is afgerond, hebben wij er belang bij dat de gegevens van onze zakelijke relatie nog een zekere tijd bewaard blijven. Enerzijds in het kader van relatiemanagement en de eventueel gewenste nazorg. Anderzijds voor de mogelijkheid om eventuele vorderingen/gebreken te kunnen beoordelen die na afronding (onvoorzien) naar boven komen. Wij menen de bewaartermijn, mede in verband met de wettelijke verjaringstermijnen alsmede nog enige tijd daarna, op zeven jaar vast te moeten stellen. Deze termijn sluit met die termijn aan bij de wettelijke fiscale bewaartermijn, waarin wij eveneens aanleiding zien om de contactgegevens van onze zakelijke relaties gedurende die termijn te bewaren.

5. Ontvangers van mailings en inhoudelijke content

Mailings

Periodiek sturen wij onze klantrelaties maar ook andere geïnteresseerden die zich daarvoor zelf aanmelden een mailing. Denk hierbij aan een nieuwsbrief, informatie over onze dienstverlening, vacatures en/of uitnodigingen voor onze events die wij organiseren.

Als iemand zich actief (bijvoorbeeld via een van onze websites) als geïnteresseerde aanmeldt voor onze mailinglist of een event, zijn de belangrijkste gegevens die wij registreren:

  • Naam;
  • E-mailadres;
  • Telefoonnummer;
  • Functie;
  • Naam organisatie;

In het geval van een verzonden mailing: de ‘opens en clicks’ waarmee wij inzichtelijk kunnen maken hoe goed deze wordt gelezen. Concreet registreren wij of en wanneer de mailing is afgeleverd en geopend, of en wanneer een specifiek onderwerp is geopend en het type mailclient.

Wettelijke grondslag

Wij sturen onze klantrelaties mailings in het kader van relatiemanagementdoeleinden. Hiermee dienen wij ons gerechtvaardigde bedrijfsbelang dat periodiek contact met de klantrelatie de (toekomstige) samenwerking bevordert. Voor andere geïnteresseerden verwerken wij gegevens om uitvoering te kunnen geven aan de actieve aanmeldingen (toestemming) via onze website.

Bewaartermijn

Mailings: de gegevens blijven hiervoor bewaard zolang de ontvanger de mailings zelf nog wenst te ontvangen. Stelt de ontvanger geen prijs meer op de ontvangst hiervan, dan kan de ontvanger bij elke mailing eenvoudig weer uitschrijven. Voor de aanmelding voor onze events via ons contactformulier geldt dat wij deze gegevens zo lang bewaren als nodig is om aan het (aanmeld)verzoek te kunnen voldoen.

6. Bezoekers kantoorpand

Van onze bezoekers kunnen wij de volgende gegevens verwerken:

  • Naam;
  • Kenteken;
  • Camerabeelden.

Wettelijke grondslag

Het kenteken registreren wij, zodat onze receptie weet wie zij toegang tot de parkeerplaats moeten verschaffen en om de bezoeker bij naam te verwelkomen. Wij verwerken deze gegevens dus om de toegang tot ons kantoorpand te kunnen controleren en dat onbevoegden geen toegang krijgen tot het pand. Dit is ter beveiliging van onze werknemers, klanten en eigendommen. Daarnaast weten wij wie zich in het pand bevindt als zich een calamiteit voordoet, zoals brand. Wij hebben dus een noodzakelijk en gerechtvaardigd belang bij het verwerken van namen, kentekens en camerabeelden.

Bewaartermijn

Wij bewaren camerabeelden niet langer dan vier weken, tenzij we een goede reden hebben om de camerabeelden langer te bewaren. Te denken valt aan een politieonderzoek. De beelden worden daarna verwijderd.

7. Beeldmateriaal van onze events

Tijdens onze events kan beeldmateriaal (foto en film) worden gemaakt voor sfeerimpressies en ter promotie van toekomstige soortgelijke events. Het is mogelijk dat de bezoekers van een events op dit beeldmateriaal staan anders dan in groepsverband. Dit beeldmateriaal kan gebruikt worden voor sociale media en op de websites van EIFFEL. Hierbij kunnen wij de volgende gegevens verwerken:

  • Naam;
  • Beeldmateriaal waarop een bezoeker staat.

Wettelijke grondslag

De grondslag voor het verwerken van het beeldmateriaal van onze events met een sterk individueel karakter, is toestemming. Aan bezoekers van events wordt toestemming gevraagd om beeldmateriaal waarop zij mogelijk staan, te kunnen gebruiken voor sfeerimpressies en promotie van onze events.

De grondslag voor het verwerken van overig beeldmateriaal van onze events is gerechtvaardigd belang. EIFFEL heeft er een noodzakelijk gerechtvaardigd bedrijfsbelang bij om in het kader van haar dienstverlening activiteiten te kunnen promoten en hiervoor beeldmateriaal te kunnen gebruiken.

Bewaartermijn

Periodiek stelt EIFFEL vast of het beeldmateriaal nog relevant is en voldoende aansluit op de dan geldende huisstijl van EIFFEL en openbaar kan blijven. Als het materiaal niet meer openbaar blijft, kan EIFFEL de beelden archiveren.

Toestemming intrekken

Je kunt jouw toestemming voor het beeldmateriaal met een sterk individueel karakter waar jij op staat intrekken. Dit kun je doen door te mailen naar security@eiffel.nl. Wij zorgen er dan zo snel als redelijkerwijs mogelijk voor zorgen dat je niet meer herkenbaar bent in het beeldmateriaal dat online staat of stoppen helemaal met het gebruik van het beeldmateriaal.

8. Rechtshulp rechtsbijstand

Van cliënten die via rechtsbijstand bij ons terechtkomen, zijn de belangrijkste gegevens die wij verwerken:

  • NAW- en contactinformatie (zoals e-mail, telefoonnummer);
  • Geboortedatum, geslacht;
  • Polisnummer van de rechtsbijstandsverzekering;
  • Administratieve gegevens (denk aan: bankrekeningnummer, arbeidsovereenkomsten, loonstroken, jaaropgaven, medische gegevens);
  • Andere persoonsgegevens die relevant zijn voor de behandeling van het geschil;
  • Informatie die in de dossierstukken staan;
  • Telefonische contactmomenten en andere correspondentie;
  • Gegevens over andere partijen bij het geschil.
  • De gegevens in het dossier ontvangen wij meestal van de verzekerde of de rechtsbijstandsverzekeraar. Wij kunnen ook persoonsgegevens ontvangen van andere partijen die betrokken zijn bij het geschil, zoals een deskundige of een wederpartij. Welke persoonsgegevens dit zijn, is afhankelijk van het geschil.

Wettelijke grondslag

De grondslag voor het verwerken van de persoonsgegevens is het uitvoeren van de verzekeringsovereenkomst tussen de cliënt en de rechtsbijstandsverzekeraar. De overeenkomst regelt dat de cliënt rechtshulp kan krijgen wanneer er sprake is van een geschil die valt onder de dekking van de verzekering. De verzekeraar kan ons in dat geval inschakelen om het geschil te behandelen. Dit is een opdracht. Wij bieden de cliënt dan rechtshulp bij het geschil.

Voor het verwerken van persoonsgegevens van derden of bijvoorbeeld een wederpartij bij een geschil hebben wij een gerechtvaardigd belang, namelijk het kunnen adviseren over een rechtsvordering en indien nodig, een rechtsvordering in te stellen.

Bewaartermijn

Als het geschil is afgehandeld wordt het dossier gesloten. De gesloten dossiers bewaren wij vijf jaar.

Juridische advisering/bijstand

Wij verwerken persoonsgegevens wanneer dit nodig is voor het verlenen van juridische dienstverlening aan (overheids-)organisaties en bedrijven. Te denken valt aan de voorbereiding, uitvoering en afronding (inclusief facturatie) van een opdracht in de vorm van het verlenen van juridisch advies, opstellen van stukken, het voeren van een gerechtelijke procedure of het verzorgen van juridische kennisoverdracht.

Om welke persoonsgegevens het gaat is afhankelijk van het type dienstverlening.

Wettelijke grondslag

De wettelijke grondslag voor het verwerken van de persoonsgegevens is de uitvoering van de overeenkomst met onze opdrachtgever. De verwerking dient het gerechtvaardigd belang om de juridische advisering en/of bijstand in het kader van deze opdracht te kunnen verlenen.

Bewaartermijn

Als een dossier is afgehandeld of het juridische advies is gegeven, sluiten wij het dossier. Na sluiten bewaren wij het dossier nog vijf jaar.

Met wie delen wij persoonsgegevens?

Wij gaan vertrouwelijk met persoonsgegevens om en wij delen deze gegevens niet zonder gegronde redenen buiten onze organisatie. EIFFEL is onderdeel van Team EIFFEL B.V. en kan jouw persoonsgegevens doorgeven aan andere ondernemingen binnen Team EIFFEL B.V. Wij delen persoonsgegevens als dit bijvoorbeeld noodzakelijk is om uitvoering aan de overeenkomst te geven die wij zijn aangegaan. Denk aan het doorgeven van de gegevens een medewerker aan onze leasemaatschappij in verband met de overeengekomen verstrekking van een leaseauto of aan het laten zien van de werkervaring aan een (potentieel) opdrachtgever.

Ook kunnen wij worden gehouden om persoonsgegevens van een werknemer te verstrekken aan onze klantrelatie, ter voorkoming van het risico op inlenersaansprakelijkheid. In dat geval kunnen wij NAW-gegevens, geboortedatum, BSN-nummer, nationaliteit, soort identiteitsbewijs (inclusief nummer en geldigheidsduur) verstrekken.

Daarnaast verstrekken wij gegevens aan derden voor zover dat wettelijk is vereist. Zo moeten wij bepaalde persoonsgegevens doorgeven aan overheidsinstanties, denk aan gegevens voor de Belastingdienst.

Ook is het mogelijk dat persoonsgegevens van onze werknemers en andere door ons ingeschakelde natuurlijke personen kunnen worden verwerkt in het kader van inspecties ten behoeve van het verkrijgen of behouden van gewenste certificeringen in het kader van onze dienstverlening, zoals NEN-4400-1.

Tot slot besteden wij ook bepaalde werkzaamheden uit aan andere partijen. Zo hebben wij onze salarisadministratie en het beheer van onze klantendatabase (deels) uitbesteed aan een externe dienstverlener. In die situaties maken we duidelijke en passende afspraken maken over de omgang met de persoonsgegevens en aan welke technische en organisatorische beveiligingseisen moet worden voldaan. Uiteraard delen wij slechts die persoonsgegevens die nodig zijn.

Technische en organisatorische werkzaamheden

Wij dragen zorg voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen onrechtmatige verwerkingen of verlies. Indien en voor zover wij gebruik maken van externe dienstverleners voor de verwerking van persoonsgegevens, dan dragen wij zorg voor passende afspraken in een verwerkersovereenkomst. Indien wij gebruik maken van derde partijen buiten de EU, dan dragen wij zorg voor passende waarborgen, zoals doorgifte van persoonsgegevens op grond van SCC’s.

Functionaris gegevensbescherming

Onze Functionaris Gegevensbescherming (FG) informeert en adviseert onze organisatie over onze verplichtingen met betrekking tot de privacywetgeving, de bewustwording hiervan bij medewerkers en ziet toe op de naleving van de AVG. Betrokkenen kunnen desgewenst contact opnemen met de FG over alle aangelegenheden die verband houden met de verwerking van hun gegevens en met de uitoefening van hun privacyrechten. Zie voor de contactgegevens hiervoor het onderdeel ‘welke rechten heb je?’.

Welke rechten heb je?

Als jouw persoonsgegevens door ons worden verwerkt dan heb je (mogelijk) recht op:

  • Inzage in jouw gegevens;
  • Correctie van jouw gegevens als deze niet juist zijn;
  • Verwijdering van jouw gegevens;
  • Beperking van de verwerking van jouw gegevens;
  • Verzet tegen jouw gegevensverwerking;
  • Overdracht van jouw gegevens.

Daarnaast heb je het recht om de eventueel door jouw gegeven toestemming voor het verwerken van jouw persoonsgegevens te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan. Jouw verzoek kun je sturen naar onderstaand adres. In sommige gevallen kunnen wij om een kopie van jouw identiteitsbewijs vragen.

Per post via:
EIFFEL
T.a.v. bedrijfsjurist EIFFEL
Postbus 3142
6802 DC ARNHEM

Per e-mail via:
security@eiffel.nl

Heb je vragen, klachten of is er sprake van een datalek?

Mocht je een bezwaar of een klacht hebben over een van onze persoonsgegevensverwerkingen, dan kun je via bovenstaande gegevens contact met ons opnemen. Vanzelfsprekend trachten wij tot een passende oplossing te komen. Daarnaast heb je te allen tijde het recht om je voor een eventuele klacht te wenden tot de Autoriteit Persoonsgegevens.

Is er (vermoedelijk) sprake van een datalek, dan verzoeken wij je dit direct te melden via security@eiffel.nl. Vermeld in dat geval je naam, je contactgegevens en een omschrijving van de situatie.

Aanpassingen privacyverklaring

Deze privacyverklaring is voor het laatst gewijzigd op 20 februari 2023. Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bij grote wijzigingen informeren we daarover via onze website. Je vindt de meest recente versie altijd op www.eiffel.nl.