Privacyverklaring

1. Wie is verantwoordelijk?

KernKompas HR
Contactpersoon: Josje Houben-Matser
KvK-nummer: 42166911
Vestigingsadres: Burgemeester Brandtlaan 11a, 6881 KV Velp
E-mail: josjematser@lloyss.nl

KernKompas HR is verantwoordelijk voor de verwerking van persoonsgegevens bij eigen klantcontact, offertes en administratie. Deze verklaring gaat over die activiteiten en deze website.

2. Welke gegevens en waarvoor?

Als u mailt of belt, ontvangt KernKompas HR de gegevens die u deelt, zoals uw naam, zakelijke contactgegevens, organisatie en de inhoud van uw vraag. Deze gegevens worden gebruikt om te reageren, een offerte voor te bereiden en een opdracht uit te voeren.

Voor een overeenkomst met u is de grondslag de voorbereiding of uitvoering van die overeenkomst. Bij contact met een medewerker van een zakelijke opdrachtgever is de grondslag het gerechtvaardigde belang om zakelijk contact te onderhouden en de opdracht te organiseren. Daarbij worden alleen noodzakelijke gegevens gebruikt en wordt uw privacy meegewogen.

Factuur- en betaalgegevens worden verwerkt voor de administratie en om te voldoen aan wettelijke verplichtingen. Gegevens zijn niet verplicht om de website te bekijken. Zonder noodzakelijke contact- of opdrachtgegevens kan uw vraag of opdracht soms niet worden behandeld.

3. Wat gebeurt er op de website?

De huidige website heeft geen contactformulier, account, nieuwsbrief, analytics of advertentietrackers. De e-mailknop opent uw eigen e-mailprogramma. Er wordt pas een bericht verstuurd als u dat zelf verzendt.

Bij een bezoek aan een gehoste website ontvangt de server technische gegevens, zoals uw IP-adres, het bezochte pad en het tijdstip. De definitieve hostingpartij, eventuele loggegevens, bewaartermijnen en verwerkingslocaties moeten nog worden vastgesteld. Deze conceptverklaring wordt daarop aangepast voordat de website openbaar wordt gepubliceerd.

De huidige website gebruikt geen geautomatiseerde besluitvorming of profilering. Lees ook het cookiebeleid.

4. Personeelsgegevens binnen opdrachten

Gegevens van medewerkers vragen extra zorg. Per opdracht leggen opdrachtgever en KernKompas HR vast wie verantwoordelijk is, welke gegevens nodig zijn, wie toegang krijgt en wanneer gegevens worden teruggegeven of verwijderd. Als KernKompas HR als verwerker optreedt, hoort daar een verwerkersovereenkomst bij.

Deze websiteverklaring vervangt niet de privacyinformatie van uw werkgever. Stuur bij een eerste contact geen medische informatie, burgerservicenummers of volledige personeelsdossiers. Voor noodzakelijke dossieruitwisseling wordt eerst een passende werkwijze afgesproken. Medische beoordeling behoort niet tot de dienstverlening van KernKompas HR.

5. Met wie worden gegevens gedeeld?

Alleen wanneer dat nodig is voor het genoemde doel of wettelijk verplicht is, worden gegevens gedeeld. Denk aan een e-maildienst, administratiedienst of een adviseur die bij de opdracht betrokken is. Met dienstverleners die als verwerker optreden worden de vereiste afspraken gemaakt. Persoonsgegevens worden niet verkocht.

Welke leveranciers daadwerkelijk worden gebruikt en of zij gegevens buiten de Europese Economische Ruimte verwerken, moet voor de definitieve versie worden bevestigd. Voor zulke doorgiften zijn een geldige juridische basis en passende waarborgen nodig; de toepasselijke waarborgen worden dan in deze verklaring toegelicht.

6. Hoe lang worden gegevens bewaard?

Gegevens worden niet langer bewaard dan nodig voor het doel. Voor losse informatieverzoeken geldt als voorgestelde termijn maximaal twaalf maanden na afronding van het contact, tenzij een opdracht volgt of bewaring aantoonbaar nodig is voor een geschil.

Voor opdrachtgegevens wordt de termijn bepaald op basis van de opdracht, wettelijke verplichtingen en eventuele rechtsvorderingen. Die afweging rechtvaardigt niet het onbeperkt bewaren van volledige dossiers. Fiscale basisgegevens worden in beginsel zeven jaar bewaard volgens de toepasselijke fiscale bewaarplicht. De operationele verwijdertermijnen worden vóór definitieve vaststelling bevestigd.

7. Beveiliging

Bij verwerking horen passende technische en organisatorische maatregelen, zoals beperkte toegang, beveiligde uitwisseling en zorgvuldig beheer van bestanden. De concrete maatregelen worden afgestemd op de gevoeligheid van de informatie en de gebruikte systemen. Vermoedt u een beveiligingsincident met uw gegevens? Neem dan contact op via het e-mailadres hierboven.

8. Uw rechten en vragen

U kunt, voor zover de AVG dat recht geeft, vragen om inzage, correctie, verwijdering, beperking of overdracht van uw gegevens. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Als een verwerking op toestemming berust, kunt u die intrekken zonder dat dit afdoet aan eerdere rechtmatige verwerking.

Stuur uw verzoek naar josjematser@lloyss.nl. Een verzoek wordt in beginsel binnen één maand afgehandeld. Bij een toegestane verlenging ontvangt u binnen die maand bericht met de reden. Om gegevens te beschermen kan om passende identificatie worden gevraagd; stuur niet uit eigen beweging een kopie van uw identiteitsbewijs.

U kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Bij wijzigingen in de dienstverlening of gegevensverwerking wordt deze verklaring bijgewerkt. De datum bovenaan laat zien welke versie u leest. Bij belangrijke wijzigingen worden betrokkenen waar nodig actief geïnformeerd.