Bescherming van uw persoonsgegevens
Deze privacyverklaring geeft informatie over de verwerking en de bescherming van uw persoonsgegevens.
De Jong & Laan Beheer B.V. (hierna: 'de Jong & Laan') hecht grote waarde aan de bescherming van uw persoonsgegevens. De Jong & Laan verzamelt en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van 27 april 2016 (Verordening (EU) 2016/679, hierna: 'AVG') en de Uitvoeringswet AVG (UAVG).
De onderstaande informatie heeft betrekking op de verwerking 'Beheer van ZZP-detacheringsrelaties en opdrachtmatch', uitgevoerd via Fynce, het digitale platform van de Jong & Laan voor het beheren van het netwerk van ZZP financieel professionals.
De Jong & Laan verwerkt uw persoonsgegevens voor de volgende doeleinden:
Hoe wordt uw profiel aangemaakt? Uw account wordt aangemaakt door een medewerker van de Jong & Laan, of u kunt zelf een account aanvragen via de app. In dat geval wordt uw aanvraag eerst beoordeeld door de Jong & Laan. Na goedkeuring wordt uw profiel op dezelfde wijze ingericht: een medewerker kan uw cv uploaden, waarna het systeem via AI de profielvelden automatisch invult. U controleert deze gegevens bij eerste inlog. U kunt uw profiel te allen tijde aanpassen.
De verwerking van NAW-gegevens, bedrijfsregistratiegegevens, professionele gegevens en opdrachttoewijzingsgegevens is noodzakelijk voor de uitvoering van de contractuele relatie tussen u en de Jong & Laan.
Dit omvat hoofdzakelijk het automatisch invullen van uw profielvelden via AI op basis van uw cv. U heeft te allen tijde de mogelijkheid om deze gegevens te controleren en aan te passen. Deze verwerking leidt derhalve niet tot geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
De verwerking van financiële en fiscale gegevens (KvK-nummer, btw-nummer, IBAN, factuurgegevens) is noodzakelijk om te voldoen aan de bewaarplicht van zeven jaar van de Belastingdienst (artikel 52 AWR).
De verwerking van technische gegevens en gebruiksgegevens (IP-adressen, sessielogs, toegangslogs) is gebaseerd op het gerechtvaardigde belang van de Jong & Laan bij het handhaven van de beschikbaarheid, vertrouwelijkheid en integriteit van het platform. De verwerking van evaluaties bij het aflopen van een opdracht is eveneens gebaseerd op het gerechtvaardigde belang van de Jong & Laan bij het waarborgen van de kwaliteit van het netwerk en het bieden van transparantie aan opdrachtgevers en ZZP-professionals. U kunt op grond van artikel 21 AVG bezwaar maken tegen deze verwerking.
Voor het ophalen en opslaan van uw LinkedIn-profielfoto, het verzenden van pushmeldingen en het bewaren van uw cv na de standaard bewaartermijn vragen wij om uw uitdrukkelijke en geïnformeerde toestemming. U kunt uw toestemming te allen tijde intrekken via de instellingen in de applicatie. Intrekking laat de rechtmatigheid van eerdere verwerking onverlet.
Apparaat-pushmeldingentoken en meldingsvoorkeuren.
De Jong & Laan bewaart uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, of zolang de wet dat vereist:
Anonimisering en pseudonimisering zijn methoden om persoonsgegevens zo te bewerken dat een individu niet meer (anonimisering: definitief) of slechts via aanvullende informatie (pseudonimisering: omkeerbaar onder voorwaarden) kan worden geïdentificeerd. Activiteitgegevens zoals opdrachtgeschiedenis en evaluaties kunnen na anonimisering bewaard blijven voor statistische of kwaliteitsdoeleinden, omdat zij niet langer herleidbaar zijn tot de betreffende persoon.
De Jong & Laan heeft passende technische en organisatorische maatregelen getroffen overeenkomstig artikel 32 AVG. Technische maatregelen omvatten versleuteling tijdens verzending (TLS), versleuteling in rust, rolgebaseerde toegangscontroles, MFA voor alle beheerdersaccounts en SSO via Microsoft Entra ID waar van toepassing. Organisatorische maatregelen omvatten toegangsbeperking op need-to-know-basis, AVG-training voor alle medewerkers met gegevenstoegang en verwerkersovereenkomsten met alle derde verwerkers.
Toegang wordt uitsluitend verleend aan personen werkend voor de Jong & Laan die dit nodig hebben: accountmanagers (toegang tot profielen, cv's, beschikbaarheid en opdrachttoewijzingsgegevens, inclusief het genereren van kandidaatpresentaties) en IT- en platformbeheerders (toegang tot technische logs en beveiligingslogs).
De volgende persoonsgegevens kunnen ook verwerkt worden door derden:
Wij verkopen uw persoonsgegevens niet aan derden. De primaire opslag en verwerking van uw gegevens vindt plaats binnen de Europese Economische Ruimte (Azure West-Europa). Pushmeldingen worden afgeleverd via Apple (APNs) en Google (FCM); deze diensten verwerken het pushtoken en de meldingstekst op infrastructuur die mede in de Verenigde Staten staat. Voor deze doorgiftes geldt het EU-VS Data Privacy Framework als waarborg, conform hoofdstuk V van de AVG. Mocht een andere sub-verwerker in de toekomst gegevens verwerken buiten de EER, dan zal de Jong & Laan voorafgaand passende waarborgen treffen en deze verklaring dienovereenkomstig aanpassen.
U heeft de volgende rechten op grond van hoofdstuk III (artikelen 15 tot en met 22) van de AVG:
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacyofficer@jonglaan.nl. Wij reageren binnen 30 kalenderdagen. In complexe gevallen kan deze termijn met nog eens 60 dagen worden verlengd, waarvan wij u tijdig op de hoogte stellen. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken.
Indien u van mening bent dat de Jong & Laan uw persoonsgegevens niet op de juiste wijze verwerkt, wordt verzocht om contact op te nemen met de privacy officer. Mocht dit niet voldoende blijken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (zie sectie 10 voor contactgegevens).
De Jong & Laan heeft een privacy officer aangesteld. U kunt de privacy officer, de heer Steven Akse, bereiken via privacyofficer@jonglaan.nl.
De verwerkingsverantwoordelijke
de Jong & Laan Beheer B.V.
T.a.v.: Privacycontact, Steven Akse
Koningin Wilhelminaplein 30, 1062 KR Amsterdam, Nederland
E-mail: privacyofficer@jonglaan.nl
Telefoon: 06-52094281
De toezichthoudende autoriteit
Autoriteit Persoonsgegevens (AP)
Website: www.autoriteitpersoonsgegevens.nl
E-mail: info@autoriteitpersoonsgegevens.nl
Telefoon: 088 - 1805 250
Adres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
De statische pagina waarop deze privacyverklaring wordt gepubliceerd maakt geen gebruik van cookies of vergelijkbare trackingtechnologieën. De applicatie Fynce maakt evenmin gebruik van cookies of trackingtechnologieën voor analyse- of marketingdoeleinden. De applicatie maakt uitsluitend gebruik van technische opslag op uw apparaat die noodzakelijk is voor het functioneren van de app, zoals het bewaren van uw inlogsessie en uw voorkeursinstellingen. Voor prestatiemonitoring maakt de applicatie gebruik van Azure Application Insights, dat uitsluitend technische gegevens ontvangt (zoals foutmeldingen, sessieduur en apparaatinformatie).
Voor meer informatie kunt u contact opnemen met onze privacy officer, de heer Steven Akse, te bereiken via privacyofficer@jonglaan.nl.
Indien u vermoedt dat er sprake is van een datalek, bijvoorbeeld ongeoorloofde toegang tot, verlies van of onbedoelde wijziging van persoonsgegevens, verzoeken wij u dit zo snel mogelijk te melden bij onze privacy officer via privacyofficer@jonglaan.nl of telefonisch via 06-52094281 (ook buiten kantooruren). Hoe sneller u meldt, hoe sneller wij kunnen handelen om mogelijke schade te beperken.
De Jong & Laan beoordeelt elke melding en treft waar nodig direct maatregelen. Wanneer het nodig is meldt de Jong & Laan het datalek binnen 72 uur aan de Autoriteit Persoonsgegevens, conform artikel 33 AVG. Indien het datalek waarschijnlijk een hoog risico vormt voor uw rechten en vrijheden, informeren wij u hier zo spoedig mogelijk over, conform artikel 34 AVG.