Inleiding
Stichting Bureau Kredietregistratie (hierna: “BKR”) verwerkt persoonsgegevens van sollicitanten en andere personen die reageren op vacatures en interesse tonen om werkzaamheden te verrichten voor BKR. BKR respecteert uw privacy en hecht grote waarde aan de bescherming van uw persoonsgegevens. Bij het verwerken van persoonsgegevens houdt BKR zich aan de Algemene Verordening Gegevensbescherming (hierna: “AVG”).
Wat is de rol van BKR bij de verwerking van persoonsgegevens?
Deze privacyverklaring ziet op verwerkingen van persoonsgegevens die worden verricht door BKR in het kader van een sollicitatieprocedure. BKR verwerkt in dat verband uw persoonsgegevens als verwerkingsverantwoordelijke. In deze privacyverklaring informeert BKR u over de verwerking van uw persoonsgegevens en over uw rechten die u op grond van de AVG heeft.
Waarom verwerkt BKR uw persoonsgegevens?
Als sollicitant verstrekt u uw persoonsgegevens aan BKR via post, e-mail, door afgifte of het ter hand stellen van stukken. Het kan ook zijn dat BKR uw persoonsgegevens ontvangt via derden (bijvoorbeeld een recruitmentbedrijf). BKR verwerkt de verkregen persoonsgegevens alleen voor onderstaande doeleinden:
- het leggen en onderhouden van contact;
- het beantwoorden van eventuele door u gestelde vragen of het verstrekken van door u gevraagde informatie;
- het maken van een selectie van kandidaten om een sollicitatieprocedure mee te starten;
- het doorlopen van een sollicitatieprocedure;
- het voeren van een juiste administratie en intern beheer;
- het behandelen van eventuele klachten en het oplossen van geschillen;
- het met u doorlopen van de precontractuele fase en het aangaan van een arbeidsovereenkomst.
Op welke wettelijke grondslagen verwerkt BKR uw persoonsgegevens?
De verwerkingen voor de hiervoor genoemde doeleinden vinden plaats op basis van één of meer van de volgende grondslagen:
- Toestemming: de door u gegeven vrije, expliciete en ondubbelzinnige toestemming om uw persoonsgegevens te mogen verwerken. Bij verwerking op basis van uw toestemming heeft u altijd het recht deze in te trekken. Er mag dan geen verdere verwerking plaatsvinden. De verwerking die vóór de intrekking van de toestemming heeft plaatsgevonden, blijft rechtsgeldig;
- Uitvoering van een overeenkomst: uw persoonsgegevens worden verwerkt, als dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u de partij bent, of om op verzoek van u vóór de sluiting van een overeenkomst maatregelen te nemen;
- Gerechtvaardigd belang: uw persoonsgegevens worden verwerkt als dit noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van BKR of van een derde, bijvoorbeeld wanneer BKR dient aan te tonen dat zij de sollicitatieprocedure op een eerlijke en oprechte manier, zonder discriminatie, heeft doorlopen.
Welke persoonsgegevens kan BKR van u verwerken?
BKR kan de volgende persoonsgegevens van u als sollicitant verwerken:
- uw naam, voorletters, eventuele titel, geslacht, geboortedatum, foto, adres, postcode, woonplaats, telefoonnummer en andere gegevens die BKR nodig heeft om met u te kunnen communiceren, zoals uw e-mailadres;
- gegevens over de door u gevolgde en nog te volgen opleidingen, cursussen en stages;
- gegevens over de functie waarnaar u solliciteert;
- gegevens betreffende de aard en inhoud van uw huidige baan en gegevens over de beëindiging daarvan;
- gegevens over de aard en inhoud van de vorige banen en over beëindiging daarvan;
- andere gegevens met het oog op het vervullen van de functie, die door u zijn verstrekt of die u bekend zijn;
- de talen die u beheerst en alle andere gegevens die in de communicatie kunnen staan (BKR, sollicitant en derde, zoals een ander recruitmentbedrijf).
Wat kan het gevolg zijn als u geen persoonsgegevens verstrekt aan BKR?
BKR informeert u vooraf wanneer u verplicht bent om persoonsgegevens te verstrekken die door BKR verwerkt moeten worden op grond van een wettelijke/contractuele verplichting dan wel noodzakelijk zijn om een overeenkomst te sluiten. U wordt ook geïnformeerd over de gevolgen die verbonden zijn aan uw eventuele weigering om deze persoonsgegevens te verstrekken.
In het sollicitatieformulier wordt duidelijk gemaakt welke persoonsgegevens minimaal noodzakelijk zijn om toegelaten te worden tot de sollicitatieprocedure. Worden de gevraagde persoonsgegevens niet (volledig) aangeleverd, dan wordt u niet tot de sollicitatieprocedure toegelaten. Bij het aangaan van een arbeidsovereenkomst moeten enkele noodzakelijke persoonsgegevens worden aangeleverd.
Hoe lang bewaart BKR uw persoonsgegevens?
Indien u solliciteert of interesse toont in een vacature of het verrichten van werkzaamheden voor BKR, dan bewaart BKR uw persoonsgegevens. Uw persoonsgegevens worden verwijderd binnen vier weken na beëindiging van de sollicitatieprocedure, tenzij met u een arbeidsovereenkomst wordt gesloten. Bij indiensttreding worden de in het kader van de sollicitatieprocedure ontvangen persoonsgegevens bewaard tot maximaal 1 jaar na het einde van de sollicitatieprocedure.
Met uw toestemming bewaren wij uw persoonsgegevens gedurende 1 jaar na beëindiging van de sollicitatieprocedure ten behoeve van mogelijk andere geschikte functie(s).
In het geval van een klacht of geschil over het contact of de sollicitatieprocedure worden uw persoonsgegevens bewaard gedurende de behandeling hiervan. Wanneer vaststaat dat een klacht of geschil is opgelost of beëindigd, dan worden de daarvoor bewaarde persoonsgegevens na 1 jaar verwijderd.
Wie heeft toegang tot uw persoonsgegevens?
Uw persoonsgegevens zijn zichtbaar voor de medewerkers van BKR die vanuit hun functie of rol betrokken zijn bij de vacature waarop u solliciteert. BKR deelt de persoonsgegevens die BKR ten behoeve van uw sollicitatie verwerkt niet met derden, tenzij BKR u hierover heeft geïnformeerd en hiervoor uw voorafgaande toestemming heeft ontvangen of als BKR dit wettelijk verplicht is.
BKR maakt gebruik van verwerkers die haar ondersteunen bij het leveren van digitale diensten. BKR heeft met deze verwerkers schriftelijke afspraken gemaakt over de verwerking van uw persoonsgegevens. BKR verstrekt geen persoonsgegevens aan derden, gevestigd in landen buiten de EER.
Hoe heeft BKR uw persoonsgegevens beveiligd?
BKR heeft passende technische en organisatorische maatregelen getroffen om verlies of diefstal van uw persoonsgegevens of onrechtmatige verwerking daarvan te voorkomen. Persoonsgegevens die u invult op het sollicitatieformulier worden via een beveiligde verbinding verzonden.
Wat zijn uw rechten als sollicitant?
U heeft het recht om bij BKR uw persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken, bezwaar te maken tegen de verwerking van uw persoonsgegevens of de verwerking daarvan te laten beperken. U kunt uw rechten uitoefenen door een verzoek per e-mail te sturen naar hrm@bkr.nl. U kunt ook een verzoek per post aan ons doen toekomen.
U kunt uw verzoek verzenden naar:
Stichting BKR
T.a.v. de afdeling HR
Postbus 6080
4000 HB Tiel
BKR zal in beginsel binnen 1 maand na ontvangst van uw verzoek inhoudelijk op uw verzoek reageren. Indien uw verzoek ingewikkeld is of als u meerdere verzoeken bij BKR heeft ingediend, dan mag BKR er 2 maanden langer over doen. BKR zal u dan wel binnen een maand laten weten dat BKR er langer over zal doen en aangeven wat de reden daarvoor is.
Mocht u het niet eens zijn met de beslissing van BKR op uw verzoek, dan heeft u het recht om een klacht in te dienen bij de rechter of bij de Autoriteit Persoonsgegevens. Voor aanvullende informatie over de verwerking van persoonsgegevens kunt u terecht op de website van de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
Wijziging van de privacyverklaring
Deze privacyverklaring kan worden aangepast naar aanleiding van wijzigingen in wet- en regelgeving en/of aan de wijze waarop wij persoonsgegevens verwerken.
Deze versie is van 27 september 2024.
De meest recente versie kunt u altijd op www.bkr.nl vinden.