PRIVACYVERKLARING

1. INLEIDING

IGNT ("wij", "ons" of "IGNT") respecteert uw privacy en is verplicht om uw persoonsgegevens verantwoord te behandelen. Deze privacyverklaring geeft uitvoering aan de Algemene Verordening Gegevensbescherming (AVG) en legt uit hoe wij persoonsgegevens verzamelen, verwerken en beschermen.

Deze verklaring is van toepassing op:

• Kandidaten die via onze website of andere kanalen solliciteren
• Bezoekers van onze website (www.ignt.nl)
• Contactpersonen van klanten en partners
• Alle andere betrokkenen wier gegevens wij verwerken

2. VERWERKINGSVERANTWOORDELIJKE

IGNT
Kruisplein 312
3012 CC Rotterdam
Nederland

KvK-nummer: 95124357
E-mail: ramon@ignt.nl

IGNT is als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking van uw persoonsgegevens conform deze privacyverklaring.

3. RECHTSGRONDSLAG VOOR VERWERKING

Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een rechtmatige grondslag hebben. Dit kan zijn:

• Uitvoering van overeenkomst: Wanneer u solliciteert of overeenkomsten met ons aangaat
• Gerechtvaardigd belang: Voor recruitment, communicatie en bedrijfsvoering
• Wettelijke verplichting: Wanneer we verplicht zijn onder Nederlands of EU-recht
• Uw toestemming: Voor marketing en optionele cookies (u kunt deze intrekken)

4. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?

4.1 Voor sollicitanten en kandidaten

• Identificatiegegevens (naam, geboortedatum, nationaliteit)
• Contactgegevens (e-mail, telefoonnummer, adres)
• Cv en loopbaangegevens
• Profielinformatie (LinkedIn, portfolio, etc.)
• Screening- en assessmentgegevens
• Referentie-informatie en werkgeversverificatie
• Communicatie via e-mail, telefoon en chat
• Voorkeur- en beschikbaarheidsgegevens

4.2 Voor website-bezoekers

• IP-adres en browsergegevens
• Paginagebruik en navigatiepatronen
• Cookies en tracking-informatie
• Formuliergegevens (wanneer u contact opneemt)

4.3 Voor contactpersonen van klanten en partners

• Naam, functie en contactgegevens
• Zakelijke correspondentie
• Relatiebeheergegevens

5. WAARVOOR VERWERKEN WIJ UW GEGEVENS?

• Werving en selectie: Beoordeling van uw geschiktheid voor vacatures
• Communicatie: Contact opnemen, updates versturen, feedback geven
• Plaatsing en onboarding: Voorbereiding en begeleiding bij nieuwe baan
• Contractuele verplichtingen: Uitvoering van diensten en overeenkomsten
• Wettelijke verplichtingen: Naleving van belastingwetgeving, arbeidsrecht, etc.
• Statistieken en rapportage: Anonieme analysegegevens voor verbetering services
• Fraudebestrijding: Detectie van fraude en security-incidenten
• Gerechtvaardigd belang: Bedrijfsvoering, relatiebeheer, marketing (wanneer gerechtvaardigd)

6. MET WIE DELEN WIJ UW GEGEVENS?

Interne medewerkers: Alleen medewerkers die betrokken zijn bij uw sollicitatie of dienstverlening hebben toegang tot uw gegevens.

Klanten/opdrachtgevers: Uw cv en profielgegevens worden gedeeld met werkgevers die u hebben aangeboden voor een vacature of RPO-traject. Dit gebeurt alleen met uw instemming.

Verwerkers/subprocessors:

• Supabase: Database en hosting (EU-gebaseerd, GDPR-compliant)
• ATS-providers: Applicant Tracking Systems voor kandidaatbeheer
• Assessmentpartijen: Voor screening en evaluaties
• Cloud-providers: Voor opslag en IT-operaties

Alle verwerkers hebben een verwerkersovereenkomst met ons en voldoen aan GDPR-eisen.

Wettelijke verplichting: Gegevens kunnen worden vrijgegeven als dit wettelijk verplicht is (rechtsbevel, belastingautoriteiten, etc.).

7. HOE LANG BEWAREN WIJ UW GEGEVENS?

Sollicitanten (niet geplaatst): 1 jaar na afwijzing, tenzij u uw toestemming geeft voor langere bewaring voor toekomstige mogelijkheden.

Geplaatste kandidaten: 3 jaar na beëindiging van plaatsing (in lijn met arbeidsrechtelijke bewaarverplichting).

Website-bezoekers: Cookies worden opgeslagen conform cookie-instellingen (maximaal 12 maanden).

Zakelijke contacten: Zolang de zakelijke relatie bestaat, plus 3 jaar daarna.

Wettelijk archief: Voor administratieve en fiscale doeleinden worden bepaalde gegevens 7 jaar bewaard conform wettelijke verplichting.

Na verstrijken van de bewaartermijn worden gegevens verwijderd of geanonimiseerd, behalve wanneer verwijdering wettelijk niet is toegestaan.

8. UW RECHTEN

Onder de AVG hebt u de volgende rechten. U kunt deze uitoefenen door contact op te nemen via ramon@ignt.nl:

• Recht op inzage: U kunt inzien welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht om vergeten te worden"): Onder bepaalde voorwaarden kunt u om verwijdering vragen
• Recht op beperking: U kunt verwerking beperken in bepaalde gevallen
• Recht op dataportabiliteit: U kunt uw gegevens in gestructureerd formaat ontvangen
• Recht van bezwaar: U kunt tegen bepaalde verwerkingen bezwaar maken
• Recht tegen geautomatiseerde besluitvorming: U hebt recht op menselijke beoordeling bij belangrijke beslissingen

Wij antwoorden op rechtmatige verzoeken binnen 30 dagen. In sommige gevallen kunnen wij een verzoek weigeren als dit in strijd is met wet- of regelgeving of onze legitieme belangen.

9. COOKIES EN TRACKING

9.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Zij helpen ons uw ervaring te verbeteren en uw voorkeuren te onthouden.

9.2 Welke cookies gebruiken wij?

9.3 Uw cookie-voorkeur

U kunt uw cookie-instellingen op elk moment wijzigen via onze cookie-banner. U kunt ook cookies in uw browser blokkeerkeren, hoewel dit functies kan beperken.

10. BEVEILIGING

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies en beschadiging:

• Versleutelde gegevensopslag (SSL/HTTPS)
• Twee-factor-authenticatie op admin-accounts
• Toegangscontrole en autorisatiebeleid
• Regelmatige veiligheidsupdates en patches
• Beveiligde subprocessors met contractuele garanties
• Incident-responsprotocol voor datalekken

Ondanks onze inspanningen kan geen systeem 100% veilig zijn. Als u vermoedt dat uw gegevens zijn gekompromitteerd, neem direct contact op.

11. DATALEKKEN

Wanneer wij een gegevenslek ontdekken dat uw privacy in gevaar brengt, zullen wij u daarvan onmiddellijk op de hoogte stellen (tenzij dit onmogelijk is door de aard van het lek).

Bij ernstige lekken kunnen wij ook verplicht zijn de Autoriteit Persoonsgegevens (AP) in te lichten.

12. INTERNATIONALE GEGEVENSOVERDRACHT

Uw gegevens worden doorgaans in Nederland en de EU verwerkt. Als wij gegevens buiten de EU verwerken (bijv. cloudopslag), zullen wij ervoor zorgen dat passende beschermingsmaatregelen van toepassing zijn conform AVG Hoofdstuk 5.

13. KINDEREN

Onze diensten zijn niet bedoeld voor personen onder de 16 jaar. We verwerken bewust geen gegevens van kinderen. Bent u ouder/verzorger en merkt u dat een kind ons gegevens heeft verstrekt, neem dan onmiddellijk contact op.

14. LINKS NAAR DERDE PARTIJEN

Onze website bevat links naar externe websites (bijv. LinkedIn, Outlook booking). Wij zijn niet verantwoordelijk voor de privacypraktijken van deze sites. Lees hun privacyverklaring voordat u gegevens deelt.

15. WIJZIGINGEN AAN DEZE PRIVACYVERKLARING

Wij behouden het recht voor deze privacyverklaring te wijzigen. Significante wijzigingen worden u via e-mail of via onze website bekendgemaakt. U wordt geadviseerd deze verklaring regelmatig te controleren.

16. CONTACT EN KLACHTEN

Vragen over uw gegevens?
Neem contact op met: ramon@ignt.nl

Klacht indienen?
U hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):
www.autoriteitpersoonsgegevens.nl

Verzoeken onder AVG-rechten?
Stuur een duidelijk verzoek naar ramon@ignt.nl met vermelding van welk recht u wenst uit te oefenen. Bewijs van identiteit kan worden gevraagd.