Privacybeleid – Cuviva

Gegevensprivacy is van groot belang voor Cuviva, en we willen open en transparant zijn over de verwerking van uw persoonlijke gegevens. Daarom hebben we een beleid opgesteld waarin wordt uitgelegd hoe uw persoonlijke gegevens zullen worden verwerkt en beschermd.

Welke persoonlijke gegevens worden verzameld en voor welke doeleinden?

Wij verzamelen persoonlijke gegevens bijvoorbeeld wanneer u ons product en de verbonden diensten gebruikt, zich abonneert op onze nieuwsbrief, solliciteert naar een baan of contact met ons opneemt voor andere zaken. Cuviva verzamelt persoonlijke gegevens die nodig zijn voor het beheren van klant- en leveranciersrelaties en het leveren van diensten in overeenstemming met onderlinge afspraken. We verzamelen gegevens zoals uw naam, adres, e-mailadres en telefoonnummer, maar persoonlijke gegevens kunnen ook andere informatie bevatten, zoals uw IP-adres. De gegevens kunnen van u of uit andere bronnen worden verzameld. We zullen de persoonlijke gegevens gebruiken voor de volgende doeleinden:

om te voldoen aan wet- en regelgeving
voor interne administratieve doeleinden die verband houden met het bedrijf
om te communiceren met klanten, leveranciers en andere belanghebbenden
om onze nieuwsbrief te versturen
voor interne webstatistiekenanalyse

Als u solliciteert voor een baan bij Cuviva, verzamelen we persoonlijke gegevens zoals uw naam, burgerservicenummer, e-mailadres, telefoonnummer, adres, werkervaring, andere persoonlijke gegevens die u in uw cv of motivatiebrief verstrekt en aanbevelingen (van andere bronnen).

Waar worden uw gegevens opgeslagen?

De gegevens die we van u verzamelen, worden opgeslagen binnen de Europese Economische Ruimte (“EER”) en in de VS. Elke overdracht van uw persoonlijke gegevens wordt uitgevoerd in overeenstemming met de toepasselijke wetgeving.
Voor overdrachten buiten de EER zal Cuviva standaard contractuele clausules en shields gebruiken als waarborgen voor landen zonder adequaatheidsbeslissingen van de Europese Commissie.

Hoe lang worden de gegevens opgeslagen?

De gegevens die we over u verzamelen, worden bewaard zolang onze zakelijke relatie met u duurt. Geen enkele informatie over u wordt langer bewaard dan noodzakelijk of op een wijze die in strijd is met de wet.

Wie kan toegang krijgen tot uw gegevens?

Wanneer we uw persoonlijke gegevens delen, zorgen we ervoor dat de ontvanger deze verwerkt in overeenstemming met deze privacyverklaring, bijvoorbeeld door het aangaan van gegevensoverdrachts- of verwerkingsovereenkomsten met de ontvangers. De overeenkomsten zorgen ervoor dat uw gegevens worden verwerkt in overeenstemming met de GDPR en dit privacybeleid. We willen benadrukken dat we uw persoonlijke gegevens niet verkopen aan derden.

Wat is de wettelijke grond voor verwerking?

Voor marketingdoeleinden is onze gerechtvaardigde interesse in het kunnen marketen van onze producten en het onderhouden van een waardevolle relatie met onze klanten en het kunnen marketen van onze producten. Voor sollicitaties is onze gerechtvaardigde interesse in het uitvoeren van een wervingsproces.

Derde partij in bedrijfsgerelateerde transacties

Als wij, of een aanzienlijk deel van ons bedrijf, zouden worden verkocht of geïntegreerd met een derde partij, kunnen alle persoonlijke gegevens die we over u hebben verzameld, worden gedeeld met onze adviseur, potentiële koper en hun adviseur en vervolgens worden doorgegeven aan de nieuwe eigenaar van het bedrijf. Dit geldt ongeacht via welke van de bovengenoemde diensten wij uw persoonlijke gegevens hebben verzameld. In dergelijke gevallen hebben wij een gerechtvaardigd belang om de potentiële koper(s) voldoende informatie over ons bedrijf te verstrekken om de transactie uit te voeren. Als het delen van uw persoonlijke gegevens noodzakelijk is om dat belang te vervullen, en dat belang zwaarder weegt dan uw recht om te voorkomen dat uw gegevens worden verwerkt, kan het delen plaatsvinden op basis van de wettelijke grond van gerechtvaardigd belang.

Wat zijn uw rechten?

Volgens de geldende wetgeving heeft u het recht om bepaalde rechten tegen ons uit te oefenen wanneer wij uw persoonlijke gegevens verwerken. Hieronder beschrijven we elk recht en wat het voor u betekent met betrekking tot de persoonlijke gegevens die wij verwerken.

Als u een van deze rechten wilt uitoefenen, meer wilt weten of vragen heeft, kunt u gerust contact met ons opnemen via dpo@cuviva.com of door de contactgegevens aan het einde van dit privacybeleid te gebruiken.

Recht op informatie

U heeft het recht om geïnformeerd te worden over hoe wij uw persoonlijke gegevens verwerken. In dit privacybeleid beschrijven we in het algemeen welke persoonlijke gegevens wij in verschillende contexten verwerken. Als u meer wilt weten over of wij uw persoonlijke gegevens verwerken, en in welke mate, kunt u contact met ons opnemen zoals hierboven beschreven en informatie opvragen over welke persoonlijke gegevens wij verwerken.

Recht op toegang tot uw persoonlijke gegevens (uittreksel register)

We kunnen u ook een kopie, een zogenaamd uittreksel uit het register, verstrekken van de persoonlijke gegevens die door ons worden verwerkt. In het uittreksel verstrekken we informatie over bijvoorbeeld welke categorieën persoonlijke gegevens worden verwerkt, waarvoor de persoonlijke gegevens worden gebruikt, hoe lang de gegevens worden opgeslagen, met wie de persoonlijke gegevens zijn gedeeld en waar de gegevens vandaan komen.

Recht op rectificatie

We streven ernaar altijd nauwkeurige persoonlijke gegevens over u te hebben en deze indien nodig bij te werken. Als u ontdekt dat wij onnauwkeurige gegevens over u verwerken, heeft u het recht om contact met ons op te nemen zoals hierboven beschreven om deze te corrigeren. U heeft ook het recht ons te vragen onvolledige gegevens aan te vullen als dit relevant is op basis van de doeleinden waarvoor uw gegevens worden verwerkt, door ons aanvullende informatie te verstrekken.

Recht op wissen (recht om vergeten te worden)

U heeft het recht om het wissen van uw persoonlijke gegevens aan te vragen. Dit recht is echter niet absoluut. Bepaalde voorwaarden moeten aanwezig zijn om uw gegevens te wissen. Bijvoorbeeld, u kunt het recht hebben om gegevens te wissen als ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, als u uw toestemming intrekt of als u bezwaar maakt tegen het gebruik van uw gegevens voor direct marketing.

Het recht op wissen is ook beperkt wanneer een uitzondering van toepassing is op de betreffende gegevens. Bijvoorbeeld, wij hebben het recht de gegevens te bewaren als dit noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van juridische claims.

Recht om bezwaar te maken

U heeft altijd het recht om bezwaar te maken tegen onze verwerking als de wettelijke grond voor de verwerking is dat de verwerking noodzakelijk is voor doeleinden die verband houden met ons gerechtvaardigd belang (de wettelijke grond wordt vermeld in de verschillende verwerkingsoperaties hierboven in sectie 1).

Als u bezwaar maakt, hebben wij niet meer het recht om de gegevens te verwerken, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als het nodig is voor het vaststellen, uitoefenen of verdedigen van juridische claims. Als we van mening zijn dat we dergelijke gerechtvaardigde gronden hebben, of als de gegevens nodig zijn voor het vaststellen, uitoefenen of verdedigen van juridische claims, zullen we u hiervan op de hoogte stellen, evenals de redenen voor deze beoordeling.

U kunt ook bezwaar maken tegen het verwerken van uw persoonlijke gegevens voor marketingdoeleinden (inclusief profilering als dit deel uitmaakt van dit proces). Als u dat doet, zullen we de verwerking voor deze doeleinden stoppen.

Recht op beperking

U kunt verzoeken om de verwerking van uw persoonlijke gegevens te beperken, bijvoorbeeld als u denkt dat de informatie die we over u hebben niet correct is of als u van mening bent dat de verwerking onwettig is. Een dergelijk verzoek kan ook worden ingediend tijdens de periode dat wij onderzoeken of onze gerechtvaardigde belangen zwaarder wegen dan uw privacybelang wanneer u bezwaar maakt tegen de verwerking (zie meer over dit recht onder recht om bezwaar te maken hierboven).

Recht op overdracht van persoonlijke gegevens (gegevensportabiliteit)

U heeft het recht om uw persoonlijke gegevens die u aan ons heeft verstrekt (indien de wettelijke grondslag voor onze verwerking toestemming of de uitvoering van een overeenkomst is), in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen. Dit veronderstelt echter dat de verwerking plaatsvindt via geautomatiseerde middelen (d.w.z. niet in fysieke vorm op papier). Indien technisch mogelijk, en indien u dit wenst, kunnen wij dergelijke persoonlijke gegevens ook overdragen aan een andere gegevensbeheerder.

Recht om uw toestemming in te trekken

U kunt de gehele of een deel van de toestemming die u heeft gegeven op elk moment intrekken, met ingang van de intrekking (d.w.z. de verwerking van persoonlijke gegevens die we hebben uitgevoerd vóór de intrekking, zal niet worden beïnvloed). In het geval van direct marketing via e-mail, kan een intrekking worden uitgevoerd via een link die is bijgevoegd in elke e-mail.

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

U kunt een klacht indienen bij de Zweedse Autoriteit voor Privacybescherming (of bij een andere toezichthoudende autoriteit, of het Information Commissioner’s Office voor Britse zaken) als u van mening bent dat onze verwerking van uw persoonlijke gegevens niet in overeenstemming is met de toepasselijke wetgeving.

Vereisten voor het uitoefenen van uw rechten

Om uw privacy te beschermen, kunnen wij (indien nodig) van u verlangen dat u uw identiteit aantoont wanneer u contact met ons opneemt om uw rechten uit te oefenen.

We behandelen uw verzoek om uw rechten uit te oefenen snel. Uw verzoek wordt normaal binnen een maand beantwoord vanaf de datum waarop het verzoek door ons is ontvangen. Alleen in het geval van een ongewoon ingewikkeld verzoek, of als we een groot aantal verzoeken hebben ontvangen, kan de reactietijd met maximaal twee maanden worden verlengd. Als een verlenging van de reactietijd wordt besloten, wordt u hiervan op de hoogte gesteld.

Wervingsaanvulling

Gegevensverwerking en platformgebruik
We gebruiken gegevensverwerkers, zoals wervingsplatforms, om u te helpen bij het verwerken van uw persoonlijke gegevens, inclusief uw cv en sollicitatiemateriaal, voor wervingsdoeleinden.

Wettelijke basis voor verwerking
We verwerken uw gegevens op basis van toestemming, contractuele noodzaak, wettelijke verplichtingen of gerechtvaardigde belangen, zoals van toepassing.

Gegevensdeling en toegang door derden
We kunnen uw gegevens delen met dienstverleners, zoals wervingsplatforms, en in gevallen van bedrijfsgerelateerde transacties of wettelijke vereisten.

Beveiliging en gegevensbewaring
Uw gegevens worden bewaard zolang als nodig is voor het doel of zolang wettelijk vereist en beschermd door beveiligingsmaatregelen volgens de industrienormen.

Internationale gegevensoverdrachten
Gegevens kunnen buiten de EER worden overgedragen met passende waarborgen zoals standaardcontractuele clausules.

Geautomatiseerde besluitvorming
We gebruiken geen geautomatiseerde besluitvorming die aanzienlijke gevolgen voor u heeft.

Gegevens van kinderen
We verzamelen bewust geen gegevens van personen jonger dan 16 jaar. Neem contact met ons op als u denkt dat we dit wel hebben gedaan.

Wijzigingen en updates van dit privacybeleid
We kunnen wijzigingen aanbrengen in dit privacybeleid. Alle dergelijke wijzigingen zijn hier op de website beschikbaar in de laatste versie van het privacybeleid, daarom raden we aan om het privacybeleid regelmatig te herzien en elke keer dat u onze diensten gebruikt.

Hoe u contact met ons kunt opnemen
Als u vragen of opmerkingen heeft over de verwerking van uw persoonlijke gegevens, kunt u contact opnemen met onze Functionaris voor Gegevensbescherming via het onderstaande e-mailadres.