Over ons
Staffing Management Services B.V. en de hieraan gelieerde entiteit Staffing MS Broker B.V. (tesamen: Staffing) zijn dochterondernemingen van HFBG Holding B.V. (tesamen met Staffing verder te noemen: HeadFirst Group, wij, onze, ons). HeadFirst Group biedt o.a. een Inhuurdesk aan voor haar opdrachtegevers almede andere dienstverlening dat ziet op het samenbrengen van vraag en aanbod van tijdelijke inhuur.
Onze relatie met jou
Jouw privacy is belangrijk voor ons. In deze verklaring wordt uitgelegd welke persoonsgegevens HeadFirst Group verwerkt, hoe HeadFirst Group deze verwerkt en voor welke doeleinden. Lees dit privacy statement zorgvuldig door.
Wij verwerken jouw persoonsgegevens wanneer jij gebruik maakt van onze diensten (Inhuurdesk, intermediaire dienstverlening en/of aanvullende dienstverlening), wanneer jij een van onze websites bezoekt en wanneer je contact met ons opneemt. Bijvoorbeeld, via onze websites kun je contact opnemen via e-mail, informatie aanvragen of met ons chatten. In aanloop op gebruik van de intermediaire dienstverlening is het mogelijk dat wij persoonsgegevens verwerken wanneer je deze zelf of wanneer jouw werkgever of jouw opdrachtgever deze invoert in onze systemen. Met die gegevens kunnen biedingen worden gedaan op opdrachten.
De verwerkingsverantwoordelijke bepaalt het doel en de middelen voor de gegevensverwerking. Op grond van de Algemene Verordening Gegevensbescherming (AVG) liggen de meeste verplichtingen op de verwerkingsverantwoordelijke en is deze ook het eerste aanspreekpunt voor jou als betrokkene. Hieronder is een verdeling gemaakt. In vrijwel elk geval kwalificeert HeadFirst Group als zelfstandig verwerkingsverantwoordelijke, met uitzondering van de situatie dat jouw werkgever jouw gegevens heeft ingevoerd in ons systeem en jij daarna nooit op een opdracht via HeadFirst Group bent geplaatst of wanneer het contract tussen leverancier of zelfstandige rechtstreeks wordt aangegaan met de Opdrachtgever en HeadFirst Group daar alleen een bemiddelende rol in heeft gespeeld. In het laatste geval is HeadFirst Group de verwerker die handelt op basis van de instructies van de Opdrachtgever die vervolgens als verwerkingsverantwoordelijke wordt aangemerkt.
Er zijn drie varianten denkbaar:
Heb je een privacy gerelateerde vraag en/of verzoek aan de Opdrachtgever? Dan kun je de Opdrachtgever daarvoor direct benaderen. Dat kunt u doen door contact op te nemen met de contactgegevens die je kunt vinden in het privacy statement van de Opdrachtgever.
Heb je een verzoek aan jouw werkgever? Dan kun je jouw werkgever daarvoor direct benaderen. Dat kun je doen door contact op te nemen met de contactgegevens die je kunt vinden in het privacy statement van jouw werkgever. Heb je nog geen opdracht vervuld via HeadFirst Group, is er nog geen bieding gedaan en is daar ook geen aanvang mee gemaakt? Dan kan jouw werkgever uw gegevens verwijderen in het Platform via zijn of haar account.
Wanneer jij een zelfstandige bent van wie persoonsgegevens door een leverancier aan ons worden verstrekt, is deze leverancier hiervoor aan te merken als zelfstandig verwerkingsverantwoordelijke. De leverancier bepaalt dan het doel en de middelen, en geldt voor jou als eerste aanspreekpunt om je rechten op grond van de AVG uit te oefenen. De leverancier kan een eigen privacy statement en eigen voorwaarden hanteren. Wij raden je aan deze te raadplegen. Wij zijn niet verantwoordelijk of aansprakelijk voor de persoonsgegevens die de leverancier verwerkt. Dit Privacy Statement ziet alleen op de verdere verwerking van persoonsgegevens door ons.
Heb je nog geen opdracht vervuld via HeadFirst Group, is er nog geen bieding gedaan en is daar ook geen aanvang mee gemaakt? Dan kan jouw leverancier uw gegevens verwijderen.
Heeft u een vraag en/of verzoek aan de verzekeraar? Bij het contracteren ben jij of is jouw werkgever op de hoogte gebracht waar u het privacy statement van de verzekeraar terug te vinden is. Heeft u een vraag en/of verzoek aan de verzekeraar? Dan kunt u de verzekeraar daarvoor direct benaderen. Dat kun je doen door contact op te nemen met de contactgegevens uit het privacy statement van jouw verzekeraar.
In het kader van de dienstverlening van HeadFirst Group
Wij verwerken persoonsgegevens wanneer gebruik wordt gemaakt van de dienstverlening (zowel de intermediaire dienstverlening als eventuele aanvullende dienstverlening). HeadFirst Group verleent diensten vanuit meerdere entiteiten, elk 100% onderdeel van hetzelfde concern (HFBG Holding B.V.). Voor de diensten die Staffing levert, is Staffing Management Services B.V. , gevestigd aan de Oostmaaslaan 71, 3063 AN in Rotterdam de primaire verwerkingsverantwoordelijke voor de verwerkingen in dit Privacy Statement. Jij kunt ons telefonisch bereiken op 010 – 760 0900, per e-mail via privacy@headfirst.nl.
Andere entiteiten die onderdeel uitmaken van HeadFirst Group en die als verwerkingsverantwoordelijke jouw persoonsgegevens kunnen verwerken zijn onder meer maar niet beperkt tot (dochter- en zustervennootschappen van): Associates B.V., Between Staffing B.V., Designated Professionals B.V., EXPR B.V., Fast Flex B.V., Fast Flex Sourcing B.V., HeadFirst Germany GmbH, HeadFirst IT B.V., HeadFirst Poland sp. z o.o., Jenrick Nederland B.V., Jenrick Payroll Services B.V., Myler B.V., Oyster Coast B.V., Proud ICT B.V., Proud Payroll B.V., Source Automation B.V., Source Automation BV. (België), Source Automation Luxemburg SA, Source Payroll Services B.V., Sterksen B.V., StarApple B.V. en Yellow Friday B.V. Elk van deze entiteiten is naast onderdeel van deze groep ook contractueel gebonden aan verantwoord omgaan met de gegevens, geheel in lijn met dit Privacy Statement.
In het kader van andere activiteiten, waaronder klantcontact, direct marketing en websitebezoek
Wij verzamelen naast de persoonsgegevens ten behoeve van de intermediaire dienstverlening ook persoonsgegevens voor eigen doeleinden (o.a. klantcontact, direct marketing, websitebezoek, die onder doeleinden worden toegelicht). Omdat wij het doel en de middelen bepalen, kwalificeren wij als zelfstandig verwerkingsverantwoordelijke.
Werknemers van de Opdrachtgever
Wij verwerken ook gegevens van de contactpersonen van de Opdrachtgever. Ten aanzien van deze gegevens kwalificeert HeadFirst Group als verwerkingsverantwoordelijke.
Als je vragen of verzoeken hebt met betrekking tot wat er met jouw persoonsgegevens gebeurt, kun je contact opnemen met HeadFirst Group. Twijfel je over welke partij als verwerkingsverantwoordelijke kwalificeert of waar je heen moet met jouw vraag over een gegevensverwerking door of middels HeadFirst Group? Voor jouw privacy vragen in verband met de dienstverlening van Staffing kun je ons telefonisch bereiken op 010 – 760 0900 of per e-mail via privacy@headfirst.nl. Wij staan u graag te woord en helpen u graag met het vinden van een oplossing. Zou dat toch niet lukken, dan kun je je wenden tot de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/klacht-melden-bij-de-ap).
Wij verwerken verschillende types persoonsgegevens over u, bijvoorbeeld omdat u een profiel heeft aangemaakt en een CV heeft geüpload. Wanneer u de Inhuurdesk gebruikt, worden daarbij verschillende categorieën persoonsgegevens verzameld. Welke gegevens worden verzameld, wordt in de eerste plaats bepaald door de wet en is daarnaast afhankelijk van de gekozen extra dienstverlening en de vereisten van de Opdrachtgever aan flexibel personeel.
Wij verwerken alleen persoonsgegevens wanneer daarvoor één (of meerdere) grondslag(en) aanwezig is (/zijn):
(1) Uitvoeren van de overeenkomst.
Als intermediair vormen wij de contractuele tussenschakel bij de inhuur van flexibel personeel. Wij sluiten en beheren overeenkomsten met professionals, leveranciers en opdrachtgevers op basis waarvan wij persoonsgegevens verwerken. Naast de persoonsgegevens uit de overeenkomsten zelf, ziet dit ook op de persoonsgegevens die de contracten vereisen. Het is dus ook denkbaar dat wij persoonsgegevens van jou vragen voorafgaand aan het sluiten van een overeenkomst, zodat wij deze tot stand kunnen brengen. Vervolgens is het ook mogelijk dat er enquêtes worden uitgestuurd om onze dienstenverlening te kunnen verbeteren en/of inzichten te (ver)krijgen in (de omstandigheden van het uitvoeren van) de opdrachten bij Opdrachtgevers.
(2) Toestemming.
Wij kunnen jou in bepaalde gevallen vragen om toestemming te geven voorafgaand aan de gegevensverwerking. Wij vragen jou bijvoorbeeld toestemming voordat wij bepaalde nieuwsberichten aan jou verzenden. Wanneer jij jouw toestemming hebt gegeven, kun jij jouw toestemming te allen tijde weer intrekken, waarna wij jouw persoonsgegevens niet verder zullen verwerken voor de doeleinden waarop de toestemming ziet. De toestemming is in te trekken door op de knop ‘unsubscribe’ te klikken onder aan het betreffende nieuwsbericht.
(3) Wettelijke verplichting.
Als intermediair zijn wij verplicht om bepaalde persoonsgegevens te verwerken. Denk hierbij aan verplichtingen uit hoofde van de Wet allocatie arbeidskrachten door een intermediair (Waadi), de Wet arbeid vreemdelingen (Wav) of fiscale verplichtingen. Een wettelijke verplichting kan ook meebrengen dat wij verplicht zijn bepaalde persoonsgegevens te delen met Opdrachtgevers, toezichthouders of andere derden voor verwerking. Wanneer wij daartoe zijn gehouden, delen wij deze gegevens met de betreffende partij.
(4) Gerechtvaardigd belang.
Wij kunnen persoonsgegevens verwerken omdat wij daarbij een gerechtvaardigd belang hebben, of omdat de organisatie aan wie wij jouw persoonsgegevens verstrekken een gerechtvaardigd belang heeft. Dit is bijvoorbeeld het geval wanneer wij fiscale aansprakelijkheden willen voorkomen of het risico hierop willen beperken en/of minimaliseren, of wanneer wij fraude willen opsporen en voorkomen. Wij hebben er daarnaast een gerechtvaardigd belang bij om persoonsgegevens van professionals die met hun toestemming zijn opgenomen in het Platform verder te kunnen verwerken om onze dienstverlening uit te kunnen voeren en om de professional te kunnen inzetten op een opdracht. Wij hebben er ook een gerechtvaardigd belang bij om persoonsgegevens te aggregeren en te anonimiseren om marktanalyses te maken zodat wij onze diensten kunnen verbeteren. Wij maken altijd een afweging tussen onze belangen en die van de betrokkenen. Wanneer jij hierover meer informatie wil ontvangen, dan kun je contact met ons opnemen via de contactgegevens onder ‘Contactcentrum’ in dit Privacy Statement.
Wij maken gebruik van verschillende websites (hierna gezamenlijk de Websites). Wanneer je onze Websites bezoekt, kun jij ons persoonsgegevens verstrekken, bijvoorbeeld omdat jij ons een e-mail stuurt met een vraag of verzoek, of omdat jij gebruikmaakt van een chatfunctie of een contactformulier op onze Websites. Wij kunnen in dat verband jouw naam, jouw e-mailadres of andere contactgegevens verwerken. Daarnaast verwerken wij overige persoonsgegevens voor zover jij die verstrekt bij jouw vraag of verzoek of in het chatgesprek. Deze persoonsgegevens verzamelen wij, omdat wij, wanneer toepasselijk, de overeenkomst moeten uitvoeren die wij met jou hebben. Als er nog geen overeenkomst tot stand is gekomen (en de vraag bijvoorbeeld ziet op hoe inschrijving bij de Inhuurdesk werkt), worden deze gegevens verwerkt op grond van het gerechtvaardigde belang dat de vraag adequaat kan worden beantwoord.
Wij bieden jou de mogelijkheid om je aan te melden voor onze nieuwsbrieven en andere direct marketing berichten die afkomstig zijn van ons en/of andere entiteiten binnen onze groep. Ook kunnen wij, wanneer jij daarvoor toestemming hebt gegeven, berichten sturen over initiatieven van partners met wie wij samenwerken. Jij kunt je te allen tijde eenvoudig afmelden voor de berichten die wij jou sturen, door gebruik te maken van de afmeldlink in de e-mails of door in de omgeving van jouw profiel jouw voorkeuren aan te passen. Wij maken gebruik van gangbare tracking technieken die inzicht geven in het bereik en de effectiviteit van onze direct marketing berichten. Als je een nieuwsbrief of commerciële e-mail van ons opent, kunnen wij bijhouden wanneer je deze hebt geopend en op welke onderdelen je geklikt hebt. Wij verwerken daarvoor je e-mail adres, IP-adres, tijdstip van ontvangst, tijdstip van openen en klikgedrag. Het eerste doel daarvan is het jou informeren over dienstverlening van HeadFirst Group en haar partners en over relevante ontwikkelingen in de markt. Het tweede doel daarvan is het verrichten van marketing- en promotieactiviteiten van onze dienstverlening en het meten van effectiviteit daarvan. Op deze manier kunnen wij onze dienstverlening verbeteren en onze informatie en communicatie toespitsen op de relevante doelgroepen. Nieuwsbrieven en andere direct marketing berichten worden verzonden op grond van ‘toestemming’, die op elk moment in te trekken is. Daarnaast worden de gegevens die worden verzameld, geanalyseerd en verwerkt op basis van gerechtvaardigd belang, zodat de effectiviteit van de marketing- en promotieactiviteiten kan worden gemeten.
Wij maken gebruik van cookies en soortgelijke technieken op onze Websites en binnen de omgeving van onze apps. Wanneer je de Websites bezoekt, worden bepaalde gegevens verwerkt en gegenereerd, zoals je IP-adres, gegevens over je browser, gegevens over surfgedrag, datum en tijd van je bezoek en de manier waarop je door onze websites navigeert. Voor de voorkeurencookies, analytische cookies en marketingcookies wordt toestemming gevraagd. Omdat wij jouw privacy willen waarborgen én de gebruiksvriendelijkheid van de Inhuurdesk willen verbeteren, vinden wij het belangrijk dat jij weet hoe en waarom wij cookies gebruiken. Wij raden je aan om de cookie statements op onze Websites te raadplegen. De gegevens worden deels gebaseerd op ‘toestemming’, deels op ‘gerechtvaardigd belang’ om de website en de Inhuurdesk te laten functioneren.
Wanneer u zich inschrijft of ingeschreven wordt op de Inhuurdesk, worden, opgedeeld in fases ten behoeve van dataminimalisatie, persoonsgegevens van u verzameld. Hierbij wordt onderscheid gemaakt tussen zelfstandige professionals en werknemers van leveranciers.
Fase 1: Aanmelden als zelfstandige
Wanneer jij je inschrijft als zelfstandig professional op de Inhuurdesk vragen wij jou de volgende persoonsgegevens in te vullen: KvK nummer, bedrijfsnaam de segmenten waarvoor je je wil inschrijven en jouw naam, geboortedatum, e-mail adres, gebruikersnaam, telefoonnummer en bankrekeningnummer. Op basis van jouw KvK nummer, voegen wij ook jouw BTW-ID nummer toe aan jouw profiel. Wij maken voor jou vervolgens een uniek profiel nummer aan. Zonder deze persoonsgegevens kunnen wij jouw aanmelding niet definitief maken.
Het doel van deze registratie is het uitvoeren van de overeenkomst en het gerechtvaardigd belang van beide partijen (nl. toegang tot de Inhuurdesk voor u en een actueel bestand voor HeadFirst Group). Daarnaast kan HeadFirst Group controleren of het account op juiste wijze is opgezet.
Fase 1: Aanmelden als leverancier.
Als jij een contactpersoon bent van een leverancier kunnen wij de volgende persoonsgegevens van jou verwerken: naam, geslacht, gegevens over de organisatie waar je werkt, e-mailadres, (mobiel)telefoonnummer, wachtwoord en gebruikersnaam. Wij vragen jou verder om gegevens te verstrekken over de organisatie waar jij voor werkt, zoals de naam van de organisatie, KvK nummer, BTW-nummer en welke persoon of personen tekeningsbevoegd zijn. Wij verwerken verder een profielnummer, gegevens over het aanmaken van je leveranciersaccount en de status daarvan en gegevens over contact dat je met ons hebt gehad. Het doel van de registratie hiervan is vastleggen met wie welk contact wordt onderhouden (gerechtvaardigd belang) en het snel en correct kunnen contracteren wanneer een opdracht wordt gegund aan een professional die in dienst is van de leverancier (uitvoering van de overeenkomst).
Fase 2: Completeren profiel als zelfstandige.
Wanneer jij je hebt aangemeld, vragen wij je jouw profiel verder aan te vullen en gegevens te verstrekken die het mogelijk maken om je aan Opdrachtgevers voor te stellen of om te kunnen reageren op opdrachten. Daarvoor kunnen de volgende persoonsgegevens worden aangeleverd: Geboortenaam, roepnaam, geslacht, type identiteitsbewijs en gegevens over het identiteitsbewijs, adres, postcode, plaats, land, geboortedatum, geboorteland, nationaliteit, burgerlijke staat en een link naar jouw eigen website of LinkedIn profiel. Verder kun je ten behoeve van jouw reactie op een aanvraag de volgende gegevens en documenten verstrekken:
Het is bij het aanmaken en gebruik van jouw profiel niet verplicht om bovenstaande persoonsgegevens in jouw profiel in te vullen. Wel kunnen bepaalde aanvragen vereisen dat jij jouw persoonsgegevens of documenten aanvult. Wanneer jij deze gegevens niet verstrekt, is het denkbaar dat jij niet kan worden ingezet op een opdracht.
Voor zover dit wettelijk toegestaan of verplicht is, kunnen wij jou om jouw BSN vragen.Pas wanneer wij daartoe wettelijk verplicht zijn (d.w.z. in aanloop naar een opdracht), controleren wij jouw identiteit aan de hand van een geldig identiteitsbewijs. Wij kunnen voor de identiteitscontrole ook een externe dienstverlener inschakelen die namens ons jouw identiteitsbewijs controleert. Dit gaat op digitale wijze. De dienstverlener verwerkt de persoonsgegevens die op jouw identiteitsbewijs staan, een foto van jou en jouw e-mail adres.Wij verkrijgen de uitkomst van de controle en de datum waarop de controle is uitgevoerd. Wanneer je niet wil dat jouw identiteitsbewijs digitaal wordt gecontroleerd, kun je ervoor kiezen om bij ons op kantoor langs te komen voor de identiteitscontrole. Wij noteren wanneer de controle heeft plaatsgevonden en informatie over het gecontroleerde identiteitsbewijs zoals het type document, land van uitgifte, nummer en geldigheidsduur. Wanneer jij een nationaliteit van een land buiten de Europese Economische Ruimte (EER) of Zwitserland hebt of wanneer je de Kroatische nationaliteit hebt, kunnen wij jou vragen om een tewerkstellingsvergunning. Wij kunnen in dat geval een kopie van jouw paspoort en een kopie van de betreffende vergunning opslaan.
Binnen de omgeving van jouw profiel verwerken wij gegevens over jouw opdrachten en afspraken die wij in dit verband met jou hebben gemaakt. Wij kunnen hiervoor gebruik maken van unieke identifiers, zoals een opdrachtnummer. De grondslag is het uitvoeren van de overeenkomst (indien een opdracht aan u wordt gegund) en het gerechtvaardigd belang van beide partijen (nl. de mogelijkheid voor u om zich snel aan te kunnen bieden op een deel van de opdrachten en een actueel bestand voor HeadFirst Group. HeadFirst Group zal immers gegevens als identiteit maar eenmaal hoeven te controleren in geval van opvolgende opdrachten).
In de Inhuurdesk kun jij reageren op aanvragen van Opdrachtgevers. Binnen jouw profiel kun jij een overzicht vinden van aanvragen waarop jij hebt gereageerd en de status daarvan. Hierin staat een aanvraagnummer en details over de aanvraag. Ook kun jij een overzicht zien van alle aanvragen waarop jij hebt gereageerd. Wanneer jij gereageerd hebt op een aanvraag en dit leidt tot een opdracht, kun jij deze opdrachten terugvinden in jouw profiel. Wij maken dan bovendien jouw urenstaten en facturen inzichtelijk in de Inhuurdesk. Hierin staat hoeveel uren jij op een opdracht hebt gewerkt, wat jouw uurtarief is en welke bedragen zijn gedeclareerd. In sommige gevallen kan een opdrachtgever een pre employment screening (PES) uitvoeren of laten uitvoeren. De resultaten van de PES worden opgeslagen in jouw overzicht van aanvragen en opdrachten.
Wij loggen jouw toegang en gebruik van de Inhuurdesk. De logging kun jij raadplegen binnen jouw profiel. Hierin kun jij zien wanneer jij bent ingelogd (datum, tijd), jouw besturingssysteem en browser.
De doelen hiervan zijn:
Wanneer nog geen opdracht is toegekend en niet is vervuld in het verleden, zijn deze gegevens aan te passen op de Inhuurdesk. Na toekenning zijn deze gegevens aan te passen en te hergebruiken (voor zover nog actueel) voor toekomstige opdrachten (m.u.v. de gecontroleerde identificerende gegevens).
Fase 2: Aanleveren profiel als leverancier.
Als leverancier kun je een werknemer of een zelfstandige als professional inschrijven (en als werknemer of zelfstandige van een leverancier kun jij worden ingeschreven) op de Inhuurdesk en via de Inhuurdesk op (een gedeelte van) de opdrachten aanbieden (of worden aangeboden) aan Opdrachtgevers. De persoonsgegevens van de ingevulde profielen van professionals (of van jou) zullen ook worden verwerkt conform dit Privacy Statement. Met betrekking tot de professional geldt het volgende. Wanneer de leverancier jou inschrijft als professional op de Inhuurdesk vragen wij de leverancier de volgende persoonsgegevens in te vullen (vereist): voor- en achternaam, geslacht, adres en postcode, e-mailadres, land van herkomst en nationaliteit, (mobiel)telefoonnummer, geboortedatum. Wij zullen jouw persoonsgegevens verwerken om jouw aanmelding door de leverancier te kunnen faciliteren en jou op te nemen in de database van de Inhuurdesk.
Wanneer jij door een leverancier wordt ingeschreven, heb jij nog geen eigen account met een eigen wachtwoord. De leverancier verstrekt jouw persoonsgegevens aan ons. Wanneer jij wordt ingezet op een opdracht bij een opdrachtgever, krijg jij een medewerkersprofiel waarin jij zelf informatie kunt terugvinden over de inzet bij een opdrachtgever. In de eerste plaats hebben wij een wettelijke verplichting (art. 7c lid 2 van de Wet allocatie Arbeidskrachten door Intermediairs) om jou te identificeren. Ook kunnen wij jouw BSN verwerken. Dit dient volgens de wet voorafgaand aan de voordracht tot bemiddeling te gebeuren. Het kan natuurlijk dat je door jouw werkgever bent ingeschreven op de Inhuurdesk zonder succesvol aangeboden te zijn op opdrachten. Het is aan jouw werkgever het profiel in dat geval te verwijderen bij bijvoorbeeld uitdiensttreding of een langdurige opdracht elders. Daarvoor kun je contact opnemen met jouw werkgever. Ben je inmiddels uit dienst getreden of heb je te maken met een afwijkende situatie, neemt u dan gerust contact op met de onder het kopje Contactcentrum opgenomen contactgegevens. Wij hebben er ook een gerechtvaardigd belang bij om ervoor te zorgen dat de leverancier die met ons samenwerkt zijn afspraken richting jou kan naleven en ervoor te zorgen dat jij kan worden ingezet op de gewenste opdracht. Wij wegen onze belangen altijd af tegen de privacy belangen van jou als betrokkene. Wanneer jij meer informatie wil over deze belangenafweging, kun je contact met ons opnemen via de contactgegevens onder ‘Contactcentrum’ in dit Privacy Statement. Daarnaast hebben wij een gerechtvaardigd belang voor de verwerking van jouw persoonsgegevens, dat is gelegen in het kunnen uitvoeren van onze gebruikelijke dienstverlening, het voldoen aan de afspraken en opdrachten van leveranciers en opdrachtgevers en het kunnen voldoen aan in de markt geldende (kwaliteits) standaarden.
De doelen hiervan zijn:
Fase 3: Bij gunning van de opdracht
Bij de gunning van een opdracht worden de gegevens nogmaals gecontroleerd door HeadFirst Group. Indien alle informatie volledig en correct is, zal er worden overgegaan tot het aangaan van een contract.
De doelen hiervan zijn:
Wanneer Opdrachtgevers, die opdrachten willen (laten) plaatsen op de Inhuurdesk, zich (laten) registreren op de Inhuurdesk, worden daarbij ook persoonsgegevens verwerkt van de werknemers van Opdrachtgevers (in geval van goedkeuringen/additionele afspraken. Als jij een contactpersoon bent van een Opdrachtgever, kunnen wij de volgende persoonsgegevens van jou verwerken: je e-mailadres, jouw (mobiele) telefoonnummer, wachtwoord, profielnummer en gegevens over het contact dat je met ons hebt gehad. Daarbij heeft HeadFirst Group een gerechtvaardigd belang (het zorgvuldig kunnen vastleggen van benodigde informatie). Daarnaast dienen deze gegevens ter uitvoering van de overeenkomst. Ook heeft HeadFirst Group richting de eigen accountant en belastingdienst een verantwoordingsplicht in de zin van de administratieverplichting uit art. 2:10 BW.
Wilt u een verzoek indienen ten aanzien van uw gegevens? Neem dan gerust contact op met de contactgegevens onder punt 2. Contactcentrum.
Voor sommige opdrachten voeren wij een pre-employment-screening uit. Dit doen wij omdat de Opdrachtgever ons dit vraagt, bijvoorbeeld wanneer dit op grond van wetgeving noodzakelijk is (denk aan de Wet financieel toezicht, Wft) of omdat dit voortvloeit uit de aard van de opdracht. Waar nodig informeren wij jou dat voor de opdracht waarvoor jij (of de werknemer of zelfstandige van een leverancier) in aanmerking komt een screening onderdeel uitmaakt van de selectieprocedure en lichten wij toe hoe wij of een door ons ingeschakelde derde de screening zullen uitvoeren.
Als een Opdrachtgever aangeeft dat een screening gewenst of vereist is, controleren wij altijd wat de aard is van de opdracht, op welke wijze de screening moet worden uitgevoerd en wat de gerechtvaardigde belangen zijn van de Opdrachtgever. Wij maken een afweging tussen de belangen van de Opdrachtgever en jouw privacy belangen. Alleen wanneer jouw privacy belangen daaraan niet in de weg staan, gaan wij over tot het uitvoeren van een screening.
Wanneer wij een screening uitvoeren, verwerken wij gegevens over jouw geschiktheid, betrouwbaarheid en integriteit die van belang zijn voor de uitvoering van de opdracht. De zwaarte van de screening hangt af van de opdracht, de eisen van de Opdrachtgever en de eisen en verplichtingen van de wet, ook als die eisen en verplichtingen rusten op de Opdrachtgever. Wij kunnen in ieder geval de door jou of door de leverancier ingevulde gegevens controleren in het kader van de screening. Daarnaast kunnen wij, afhankelijk van de aard van de screening, informatie verwerken van referenties, ex-werkgevers/opdrachtgevers, antecedenten, gegevens over eerder functioneren, schorsing of ontslag, een verklaring omtrent het gedrag (VOG) of een verklaring van geen bezwaar (VGB) en een overzicht van nevenfuncties verwerken.
Afhankelijk van de aard van de screening verstrekken wij persoonsgegevens van jou aan de Opdrachtgever. Wij kunnen jou vragen om een screeningsformulier van de Opdrachtgever in te vullen. De op het formulier ingevulde informatie wordt alleen verwerkt ten behoeve van de inzet bij de opdrachtgever die op het formulier staat vermeld en wordt met deze Opdrachtgever gedeeld, tenzij anders afgesproken. Het is ook denkbaar dat wij een screening uitvoeren waarbij we alleen doorgeven of jij met een positief resultaat de screening hebt afgerond. In dat geval delen wij geen verdere gegevens met de Opdrachtgever. Het is afhankelijk van de opdracht wat wij delen. Als je daar vragen over hebt kun je contact opnemen met de contactpersoon die hoort bij de opdracht.
Naast de bovenstaande doeleinden kunnen de persoonsgegevens verwerkt voor de volgende doeleinden, voor zover van toepassing:
Administratie
Dienstverlening
Marketing
Compliance en veiligheid
Enkele van onze verwerkingen zijn gebaseerd op de grondslag dat wij verplicht zijn jouw gegevens te verwerken op grond van de wet. Daarbij komt dat wij actief (door bijvoorbeeld de gegevensverzameling te minimaliseren tot hetgeen in fases noodzakelijk is) de hoeveelheid gegevens beperken. Wij hebben passende technische en organisatorische beveiligingsmaatregelen genomen om de persoonsgegevens die wij verwerken te beschermen tegen ongewenste wijziging, verlies of onrechtmatig gebruik. Zo beveiligen wij onze systemen en applicaties volgens de geldende standaarden voor informatiebeveiliging (ISO27001). Wij hebben ook met onze dienstverleners afspraken gemaakt en hen verplicht om adequate beveiligingsmaatregelen te nemen.
Onze medewerkers hebben toegang tot jouw persoonsgegevens op een need-to-know basis. Dit betekent ook dat medewerkers van de entiteiten die aan ons gelieerd zijn toegang kunnen hebben tot jouw persoonsgegevens voor zover dit noodzakelijk is om onze diensten aan te kunnen bieden.
Wij kunnen persoonsgegevens in bepaalde gevallen delen met derden. Dit doen wij alleen wanneer dit noodzakelijk is voor onze dienstverlening en de doeleinden zoals beschreven in dit Privacy Statement.
Nee, wij verwerken jouw persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Wij maken gebruik van servers die in Europa staan en onze groepsmaatschappijen zijn gevestigd binnen de EER. Omdat wij gebruik kunnen maken van verwerkers die hun hoofdvestiging buiten de EER hebben, valt niet uit te sluiten dat wij direct of indirect persoonsgegevens delen met organisaties buiten de EER. Voor zover dit het geval is, nemen wij passende maatregelen om deze verwerking te legitimeren, waaronder het sluiten van een doorgifteovereenkomst op basis van door de Europese Commissie goed gekeurde standaard contractsbepalingen (SCC’s). Indien vereist, nemen wij daarbij aanvullende maatregelen om er zeker van te zijn dat er een passend beschermingsniveau wordt gewaarborgd. Wanneer je meer wil weten over het doorgeven van persoonsgegevens en de wijze waarop dit is gelegitimeerd, kun je contact met ons opnemen via de contactgegevens in dit Privacy Statement.
De gegevens op de Inhuurdesk
Zolang de zelfstandige of leverancier een contractuele relatie met HeadFirst Group heeft, inclusief gebruik maakt van de Inhuurdesk zal HeadFirst Group de persoonsgegevens bewaren. Nadat deze relatie is beëindigd (d.w.z. dat de leverancier of zelfstandige zich heeft uitgeschreven, het profiel heeft verwijderd en niet op een andere wijze met HeadFirst Group samenwerkt), kan HeadFirst Group de persoonsgegevens maximaal 7 jaar bewaren tenzij langer bewaren vereist is bijvoorbeeld ten behoeve van fiscale verplichtingen of civielrechtelijke vorderingen. De zelfstandige en/of leverancier kan zelf zijn profiel en een profiel van een werknemer van de leverancier ten allen tijde verwijderen via de Inhuurdesk. Het profiel kan niet (geheel) worden verwijderd indien er alleen overeenkomsten zijn met een leeftijd van tussen de nul en zeven jaar en/of er nog lopende en/of toekomstige overeenkomsten of biedingen zijn.
HeadFirst Group hanteert verder de volgende vuistregels:
Voor de bewaartermijnen van cookies verwijzen wij jou naar onze Cookie Statements op de Websites.
Onder de privacywetgeving beschik je over een aantal rechten met betrekking tot jouw persoonsgegevens en de verwerking ervan. Je kunt je rechten inroepen door contact op te nemen met ons via de contactgegevens in dit Privacy Statement onder ‘Wie zijn de verwerkingsverantwoordelijken’. Wij zullen jouw verzoek beoordelen en hieraan binnen een maand voldoen. Wanneer wij meer tijd nodig hebben om aan jouw verzoek tegemoet te komen, zullen wij jou binnen een maand laten weten dat wij nog eens twee maanden nodig zullen hebben. Wij kunnen jou naar aanleiding van jouw verzoek aanvullende vragen stellen om jouw identiteit vast te stellen of om je te vragen je verzoek te specificeren.
Recht van inzage
Je hebt het recht om van ons te horen of wij jouw persoonsgegevens verwerken. Wanneer dat het geval is, heb je het recht om inzage te verkrijgen in die persoonsgegevens en aanvullende informatie over de verwerking van jouw persoonsgegevens te ontvangen. Als jij een leverancier of zelfstandig professional bent, kun je jouw persoonsgegevens op eenvoudige en overzichtelijke wijze raadplegen door in te loggen in het Platform. Wil je een vollediger overzicht, of meer informatie over de gegevensverwerking, dan kun je een inzageverzoek aan ons richten.
Recht op rectificatie
Je hebt het recht op rectificatie van onjuiste of onvolledige persoonsgegevens. Je kunt ook je persoonsgegevens aanvullen. Als je als zelfstandig professional toegang hebt tot de Inhuurdesk, kun je hier je persoonsgegevens aanvullen of wijzigen. Heb je geen toegang tot de Inhuurdesk? Richt je dan tot de partij die jouw gegevens heeft ingevoerd. Biedt dat geen oplossing? Neem dan contact op met de gegevens onder nr. 2 van deze Privacy Statement.
Recht om vergeten te worden
Je hebt onder omstandigheden het recht op gegevenswissing. Op jouw verzoek verwijderen wij jouw persoonsgegevens wanneer de verwerking daarvan niet langer noodzakelijk is. Als je als (zelfstandig) professional toegang hebt tot de Inhuurdesk kun je hierin persoonsgegevens wissen.
Recht op beperking
In sommige gevallen heb je het recht om de verwerking van je persoonsgegevens te laten beperken, bijvoorbeeld wanneer je meent dat jouw persoonsgegevens niet juist zijn. Als wij jouw verzoek om beperking honoreren, mogen wij gedurende de termijn van de beperking jouw persoonsgegevens niet langer verwerken.
Recht op dataportabiliteit
Je hebt het recht om de persoonsgegevens te ontvangen die je aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm en je hebt het recht deze gegevens door te sturen aan een andere verwerkingsverantwoordelijke, waar de verwerking is gebaseerd op jouw toestemming of op een overeenkomst.
Recht van bezwaar
Je hebt het recht bezwaar te maken tegen de verwerking van persoonsgegevens die gebaseerd is op de gerechtvaardigde belangen van HeadFirst Group. HeadFirst Group zal dan de persoonsgegevens niet meer verwerken, tenzij wij kunnen aantonen dat er gronden zijn voor de verwerking die zwaarder wegen dan jouw belangen, rechten en vrijheden of die verband houden met de instelling, de uitoefening of onderbouwing van een rechtsvordering.
Staffing Management Services B.V.
Simone Groeneveld
Managing Director