Privacy Statement

Artikel 1 – Definities

1. Veranderbaan B.V. (hierna: "Veranderbaan") is een besloten vennootschap met beperkte aansprakelijkheid naar Nederlands recht, gevestigd aan de Muurhuizen 51 B 7 (3811 EB) te Amersfoort, Nederland, kvk-nummer 97064785. Veranderbaan voert haar onderneming in Nederland. Voor het leveren van de haar diensten maakt Veranderbaan gebruik van dienstverleners die persoonsgegevens zowel binnen als buiten de Europese Economische Ruimte (EER) verwerken. Indien persoonsgegevens buiten de EER worden verwerkt, gebeurt dit op basis van door de Europese Commissie goedgekeurde waarborgen, zoals de Standard Contractual Clauses.
2. Veranderbaan is geëngageerd om te voldoen aan toepasselijke Nederlandse en Europese privacyregelgeving zoals de Europese Algemene Verordening Gegevensverwerking (EU 2016/679, hierna: AVG).
3. Veranderbaan verklaart in dit privacy statement in welke gevallen en op welke wijze persoonsgegevens worden verzameld en verwerkt, voor welke doelen deze worden gebruikt en op welke wijze de persoonsgegevens worden beveiligd.
4. Veranderbaan biedt de volgende diensten aan: Het laten gebruik maken door Kandidaten van de Veranderbaan tool voor het laten doen van tests en het opmaken van een Profiel ten behoeve van hun beroepsoriëntatie e.v. Deze diensten worden afgenomen door Opdrachtgevers.
5. Met Kandidaten worden natuurlijke personen bedoeld die gebruik maken van de diensten van Veranderbaan via Opdrachtgevers. Met Opdrachtgevers wordt bedoeld ondernemingen of partijen werkzaam in de publieke sector, die credits afnemen bij Veranderbaan om de Veranderbaan tool aan te bieden aan Kandidaten. Veranderbaan en Opdrachtgever sluiten hiervoor een overeenkomst van Opdracht.

Artikel 2 – Toepasselijkheid

1. Dit privacy statement is van toepassing op het gebruik van de Veranderbaan tool en alle gerelateerde dienstverlening van Veranderbaan. Veranderbaan is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Veranderbaan maakt gebruik van andere partijen waarmee zij een verwerkersovereenkomst is aangegaan, als verwerker voor hosting en technische dienstverlening. Voor bepaalde technische gebruiksgegevens (zoals beveiliging, monitoring en facturatie) treedt deze partij zelfstandig op als verwerkingsverantwoordelijke.
2. Deze privacy statement is van toepassing op de verwerking van persoonsgegevens die door Veranderbaan alsmede met Veranderbaan gelieerde ondernemingen en medewerkers verzameld worden, hetzij rechtstreeks, hetzij onrechtstreeks, en die betrekking hebben op de Kandidaten, met dien verstande dat onder "persoonsgegevens" wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon of over een natuurlijk persoon die geïdentificeerd kan worden met middelen die redelijkerwijs kunnen worden aangewend voor deze identificatie.
3. Veranderbaan is gerechtigd haar privacy statement te wijzigen. Wijzigingen zullen op de website van Veranderbaan worden gepubliceerd en zullen vanaf dat moment van kracht zijn. Indien enige bepaling in deze privacy statement nietig of vernietigbaar is, blijven de overige bepalingen onverminderd van kracht. Veranderbaan zal een nieuwe bepaling vaststellen, waarbij zoveel mogelijk de strekking van de nietige of vernietigbare bepaling in acht wordt genomen.

Artikel 3 – Welke persoonsgegevens verwerkt Veranderbaan?

1. Betreffende het gebruik van de Veranderbaan tool alsmede de bijbehorende dienstverlening verwerkt Veranderbaan de volgende persoonsgegevens en testresultaten:

   1. Namen
   2. Geboortedata en geslacht;
   3. Beroepsgegevens, zoals een CV, uitslagen competentietest, uitslagen beroepskeuzetest, uitslagen beroepenoriëntatie, vastgestelde bemiddelingsfuncties, sollicitatieactiviteiten;
   4. Adressen, e-mailadressen en telefoonnummers;
   5. Persoonlijke foto's (afkomstig van de Kandidaten zelf);
   6. Bankgegevens;
   7. Klantennummers, kvk-nummer en / of identificatienummers;
   8. Inlogcodes en wachtwoorden.
2. Er worden door Veranderbaan geen bijzondere persoonsgegevens ex artikel 9 AVG verwerkt, zoals medische gegevens e.d.
3. Onder persoonsgegevens wordt zogenaamde geaggregeerde informatie, zoals informatie over een groep van producten of groep van gebruikers, niet begrepen. Met geaggregeerde informatie kan Veranderbaan beter trends en haar Kandidaten leren begrijpen, dit om nieuwe functies producten dan wel dienstverlening te ontwikkelen. Dit privacy statement beperkt het verzamelen en verwerken van informatie op geaggregeerde niveau niet.
4. Wanneer u de Veranderbaan website bezoekt, de applicaties, diensten en Veranderbaan tools gebruikt of op advertenties of overige content reageert, verzamelt Veranderbaan automatisch de gegevens die naar haar worden gestuurd door uw computer, mobiele apparatuur of ander apparatuur waarmee u toegang heeft. Deze gegevens omvatten maar zijn niet beperkt tot: de unieke identificatie van het toestel of mobiele apparaat, soort toestel of apparaat, informatie over uw geografische locatie, informatie over computer en verbinding, statistieken KvK-nummers en/of identificatienummers, betreffende bekeken pagina's, verkeer van en naar www.veranderbaan.nl, verwijzende URL, advertentiegegevens, en IP-adres; en Informatie die wij verzamelen met behulp van cookies. Er is een apart Cookiereglement.

Artikel 4 – Doel gegevensverwerking

Veranderbaan zal de persoonsgegevens zoals genoemd in dit privacy statement uitsluitend verwerken in het kader van het gebruik van de Veranderbaan tool alsmede de bijbehorende diensten. Veranderbaan verwerkt persoonsgegevens uitsluitend voor de hieronder beschreven doeleinden en op basis van de daarbij horende wettelijke grondslagen uit artikel 6 van de AVG.

1. Veranderbaan verwerkt persoonsgegevens wanneer dit noodzakelijk is voor het aanbieden van de Veranderbaan tool en de bijbehorende diensten, waaronder:

   1. voor het ter beschikking stellen voor het gebruik van de Veranderbaan tool alsmede de bijbehorende diensten, een en ander in overeenstemming met onze gebruiksvoorwaarden;
   2. om verzoeken, klachten e.d. van Kandidaten, te verwerken en daarop te reageren;
   3. om technisch onderhoud en ondersteuning te bieden die zien op een ongestoord gebruik van de Veranderbaan tool;
   4. voor interne algemene bedrijfsprocessen;
   5. om het gebruik, onze administratie en het ter beschikking stellen van de Veranderbaan tool te faciliteren;
   6. om het gebruik van de Veranderbaan tool door de Kandidaat in kaart te brengen en te analyseren, om zo beter te begrijpen hoe de Veranderbaan tool wordt gebruikt, dit met als doel om de Veranderbaan tool te verbeteren en efficiënter te vermarkten;
   7. om feedback van de Kandidaat te verzoeken en ons in staat te stellen om de Veranderbaan tool, onze publicatie en producten (verder) te ontwikkelen, personaliseren en te verbeteren;
   8. om fraude, hacking, inbreuken en wangedrag op, of in relatie met de Dienst te voorkomen beperken en/of te onderzoeken.

2. Veranderbaan kan persoonsgegevens verwerken wanneer dit noodzakelijk is voor de behartiging van haar gerechtvaardigde belangen. Veranderbaan maakt hierbij altijd een belangenafweging om te waarborgen dat de privacybelangen van de Kandidaat niet zwaarder wegen. Deze gerechtvaardigde belangen omvatten onder meer:

   1. het beveiligen en optimaliseren van de Veranderbaan tool;
   2. het analyseren van gebruik van de Veranderbaan tool voor verbetering van functionaliteit en gebruikerservaring;
   3. het uitvoeren van intern beheer, administratie en bedrijfsvoering;
   4. het monitoren, voorkomen en onderzoeken van fraude, misbruik, beveiligingsincidenten en technische verstoringen.

3. Veranderbaan verwerkt persoonsgegevens alleen op basis van toestemming wanneer dit wettelijk vereist is of wanneer de verwerking niet noodzakelijk is voor het gebruik van de Veranderbaan tool. Dit kan onder meer betrekking hebben op:

   1. het gebruik van optionele cookies, zoals marketing- of analytische cookies waarvoor toestemming nodig is;
   2. aanvullende functionaliteiten waarvoor vrijwillige toestemming wordt gevraagd.

   Toestemming wordt altijd vrijelijk, specifiek, geïnformeerd en ondubbelzinnig gegeven. De Kandidaat kan zijn of haar toestemming op elk moment intrekken, zonder negatieve gevolgen voor het gebruik van de Veranderbaan tool. Verwerkingen die noodzakelijk zijn voor de uitvoering van de dienst vallen niet onder toestemming.

4. Veranderbaan verwerkt persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, waaronder:

   1. fiscale en administratieve bewaarplichten;
   2. verplichtingen op grond van toezichtwetgeving of rechterlijke bevelen;
   3. verplichtingen rond datalekmeldingen aan de Autoriteit Persoonsgegevens.
5. Veranderbaan maakt gebruik van AI-functionaliteiten ter ondersteuning van Opdrachtgevers. AI-toepassingen nemen geen geautomatiseerde besluiten met rechtsgevolgen voor betrokkenen. Menselijk oordeel blijft altijd leidend. Voor deze AI-diensten worden uitsluitend gegevens gebruikt binnen de afgesproken verwerkingsdoeleinden.
6. Veranderbaan verwerkt persoonsgegevens niet voor andere of onverenigbare doeleinden dan de hierboven genoemde doelen, tenzij dit wettelijk is toegestaan of de Kandidaat hiervoor vooraf opnieuw toestemming heeft gegeven.
7. Op grond van de overeenkomst van opdracht tussen Veranderbaan en Opdrachtgever, niet zijnde partijen werkzaam in de publieke sector, zal Opdrachtgever ten behoeve van zijn dienstverlening aan de Kandidaten tevens toegang krijgen tot de persoonsgegevens en testresultaten van de Kandidaten inzake de Veranderbaan tool. Opdrachtgever is derhalve ook verantwoordelijke in de zin van de AVG.
8. Op grond van de overeenkomst van opdracht tussen Veranderbaan en Opdrachtgever, zijnde partijen werkzaam in de publieke sector, zal Opdrachtgever ten behoeve van zijn dienstverlening aan de Kandidaten tevens toegang krijgen tot de persoonsgegevens en testresultaten van de Kandidaten inzake de Veranderbaan tool. Echter, de persoonsgegevens en testresultaten die via de Veranderbaan tool worden verwerkt, mogen door (de medewerkers van) de desbetreffende partij uitsluitend worden ingezien wanneer dit noodzakelijk is voor de uitvoering van hun wettelijke publieke taak en welke strikt noodzakelijk zijn om haar dienstverlening zo goed mogelijk uit te voeren, zoals bedoeld in artikel 6 lid 1 sub e AVG en artikel 67 Wet SUWI. Opdrachtgever wordt in dat geval gezien als verwerker in de zin van de AVG.

Artikel 5 – Doorgifte persoonsgegevens

1. Veranderbaan kan de persoonsgegevens bekend maken aan derden in overeenstemming met dit privacy statement en de toepasselijke wet- en regelgeving. Veranderbaan maakt gebruik van subverwerkers, zoals cloud en hostingproviders, ondersteunings en communicatiediensten en analyse en monitoringdiensten. Deze partijen verwerken persoonsgegevens uitsluitend in opdracht van Veranderbaan en volgens strikte contractuele afspraken. Derhalve kan Veranderbaan de persoonsgegevens delen met:

   1. partners en dienstverleners met wie zij samenwerkt om haar te assisteren met het aanbieden van onze diensten aangaande de Veranderbaan tool; Echter, er worden geen persoonsgegevens gedeeld met sollicitatiesites, vacaturesites of baanaanbieders;

   2. bepaalde derden (zoals rechthebbenden van intellectuele eigendomsrechten, toezichthouders, belastingdienst, politie en andere wettelijke instanties), indien wij daartoe verplicht zijn op grond van wet- en regelgeving of aanleiding zien op grond van dit Privacy beleid. Wij kunnen uw persoonlijk gegevens delen:

      1. om te voldoen aan wettelijke verplichtingen of een rechterlijk bevel; of
      2. indien dit noodzakelijk is ter voorkoming, opsporing of vervolging van strafbare feiten (zoals fraude, bedrog of vervolging); of
      3. indien het noodzakelijk is voor het handhaven van ons beleid of ter bescherming van de rechten en vrijheden van anderen.
   3. ondernemingen waarmee wij in het kader van een reorganisatie van plan zijn te fuseren of waardoor wij worden overgenomen;

   Met alle genoemde partijen (met name i en iii) maakt Veranderbaan zoveel mogelijk goede afspraken over de geheimhouding en beveiliging van de persoonsgegevens, o.a. via een verwerkersovereenkomst.

Artikel 6 – Cookiebeleid

1. Wanneer een Kandidaat gebruikt gaat maken van de Veranderbaan tool, kunnen wij of onze service providers, cookies (gegevensbestandjes op de schijf van uw toestel of mobiele apparaat) plaatsen. Veranderbaan gebruikt deze cookies, om haar te helpen de Kandidaat en Opdrachtgever te identificeren als gebruiker, voor een betere gebruikerservaring op de website(s) te bieden, om de promotionele effectiviteit te meten en om vertrouwen en veiligheid te bevorderen en te verzekeren op de website.
2. Kandidaten kunnen de cookie-opties wijzigen. Indien de cookies voor marketing/analytics worden gebruikt, zal hiervoor toestemming worden gevraagd.

Artikel 7 – (Technische) beveiliging

1. Veranderbaan zal – rekening houdend met de van toepassing zijnde regelgeving op het gebied van bescherming van persoonsgegevens, de stand van de techniek en de kosten van tenuitvoerlegging – technische en organisatorische beveiligingsmaatregelen treffen om te zorgen voor beschikbaarheid, integriteit en vertrouwelijkheid van de persoonsgegevens en om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.
2. Veranderbaan volgt de algemeen aanvaarde standaarden om persoonsgegevens te beveiligen, zowel op het moment van communicatie als het moment waarop wij de persoonsgegevens hebben ontvangen.
3. Veranderbaan heeft fysieke, elektronische en beleidsmatige procedures die erop zijn gerecht om ongeautoriseerde toegang, verlies, of misbruik van persoonsgegevens tegen te gaan.
4. Veranderbaan gebruikt SSL (secured socket layer) technologie om de communicatie van gevoelige informatie (zoals toegangscodes) te versleutelen.
5. Veranderbaan heeft de toegang tot persoonsgegevens intern beperkt tot medewerkers voor wie het noodzakelijk is om toegang tot de persoonsgegevens te hebben. Het is medewerkers die daartoe niet bevoegd zijn, verboden om toegang te zoeken tot, of gebruik te maken van persoonsgegevens. Het niet gevolg geven aan dit verbod kan leiden tot disciplinaire actie voor de betreffende medewerker.
6. De systemen zijn zo ingericht dat medewerkers die daartoe niet geautoriseerd zijn, ook geen toegang kunnen zoeken tot persoonsgegevens.
7. Ondanks dat Veranderbaan alle voorzorgmaatregelen heeft genomen en blijft nemen om de persoonsgegevens te beschermen, kan zich de situatie voordoen van een datalek. In dat geval zal Veranderbaan binnen 48 uur nadat zij kennis heeft genomen van het datalek de Autoriteit Persoonsgegevens en de betrokkenen onverwijld op de hoogte vragen via de bij haar bekende contactgegevens.

Artikel 8 – Slotbepalingen

1. Veranderbaan bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij worden verzameld, zoals omschreven in artikel 4, tenzij een langere bewaartermijn wettelijk verplicht is. Veranderbaan hanteert daarbij als indicatie de volgende bewaartermijnen:

   1. Account- en contactgegevens van Kandidaten: worden bewaard zolang het account actief is en worden uiterlijk 6 maanden na beëindiging van het account verwijderd;
   2. Testresultaten en profielgegevens: worden bewaard tot maximaal 24 maanden na voltooiing van de test, tenzij de Kandidaat eerder verwijdering verzoekt;
   3. Logging- en beveiligingsgegevens (zoals IP-adressen, inlogpogingen en systeemlogs): worden bewaard voor een periode van maximaal 12 maanden, tenzij deze gegevens noodzakelijk zijn voor een incidentonderzoek of fraudepreventie;
   4. Administratieve en factuurgegevens: worden bewaard gedurende 7 jaar, overeenkomstig wettelijke fiscale bewaarplichten.

   Na afloop van de toepasselijke bewaartermijnen worden de persoonsgegevens veilig en onomkeerbaar verwijderd of geanonimiseerd.

2. Elke Kandidaat heeft te allen tijd inzake zijn/haar de persoonsgegevens het recht op inzage, informatie, vergetelheid en beperking, vanaf het moment van het inroepen van dat recht. Veranderbaan zal altijd medewerking verlenen aan een Kandidaat bij bezwaren, bij verzoeken om inzage, wijzigen of verwijdering van persoonsgegevens, het intrekken van toestemming dan wel vragen om dataportabiliteit of om niet aan geautomatiseerde besluitvorming te worden onderworpen. Wel dient de Kandidaat zich te identificeren bij Veranderbaan. Voor informatieverzoeken, vragen en klachten inzake deze privacy statement kan contact worden opgenomen met de klantenservice van Veranderbaan, info@veranderbaan.nl .
3. Op dit privacy statement is Nederlands recht van toepassing, exclusief internationale privaatrechtelijke bepalingen. Uitsluitend de Nederlandse rechter te Utrecht zal bevoegd zijn.