Privacyverklaring

Clausule 1 - Over TMC

Triple B.V. en haar groepsmaatschappijen (hierna gezamenlijk aangeduid als: “TMC”) vormen een unieke verzameling van zelfstartende, hooggekwalificeerde en bijna zelfstandig opererende technische professionals. Wij zijn een internationaal hightech bedrijf, bestaande uit Employeneurs van meer dan 30 nationaliteiten die diensten leveren aan klanten over de hele wereld.

Als werkgever en partner in de hightechindustrie zijn we ons bewust van onze impact op de levens en carrières van onze Employeneurs en op de prestaties van onze klanten. Om zoveel mogelijk bij te dragen, volgen, investeren en dragen we bij aan onderwerpen die belangrijk zijn op industrieniveau, organisatieniveau en persoonlijk niveau.

Om dit te kunnen doen, verzamelen wij persoonlijke gegevens. Deze privacyverklaring legt uit welke persoonlijke gegevens wij verzamelen en hoe deze worden verwerkt, opgeslagen en beveiligd, wat uw rechten zijn en hoe u uw rechten kunt uitoefenen.

Artikel 2 - Wat zijn persoonsgegevens?

Zoals gedefinieerd in Art. 4(1) AVG, zijn persoonsgegevens alle informatie die verband houdt met een geïdentificeerde of identificeerbare natuurlijke persoon.

Dit omvat zowel objectieve als subjectieve informatie over een persoon. Persoonsgegevens die pseudonimisatie hebben ondergaan en die aan een natuurlijke persoon kunnen worden toegeschreven via het gebruik van aanvullende informatie, moeten ook worden beschouwd als informatie over een identificeerbare natuurlijke persoon, zoals beschreven in overweging 26 van de AVG.

Bovenal, in overeenstemming met Art. 9 AVG, zijn er speciale categorieën van persoonsgegevens, bekend als gevoelige persoonsgegevens. Gevoelige persoonsgegevens worden onderworpen aan een hoger niveau van bescherming. Deze gegevens omvatten biometrische, genetische en gezondheidsgegevens, evenals persoonsgegevens die etnische en raciale afkomst, religieuze of ideologische overtuigingen, politieke opvattingen en lidmaatschap van vakbonden onthullen.

Volgens overweging 26 AVG zijn de beginselen van gegevensbescherming niet van toepassing op anonieme informatie, namelijk informatie die geen verband houdt met een geïdentificeerde of identificeerbare natuurlijke persoon, of op persoonsgegevens die op zodanige wijze anoniem zijn gemaakt dat de betrokkene niet langer identificeerbaar is.

Clause 3 - Waarom verzamelt TMC uw persoonlijke gegevens?

TMC verwerkt persoonsgegevens voor de volgende doeleinden:

• Werving en selectie van potentiële Employeneurs en medewerkers
• Het sluiten en uitvoeren van overeenkomsten (bijvoorbeeld arbeidsovereenkomsten of overeenkomsten met klanten en leveranciers).
• Communicatiedoeleinden (nieuwsbrieven, cookies op de website, events, etc.)
• Naleving van regelgeving
• Het verbeteren van onze dienstverlening aan onze medewerkers, klanten en bezoekers van onze website
• Sociale gebaren

Lees de bijlage van deze privacyverklaring om te zien wanneer we gegevens verwerken voor deze doeleinden, welke gegevens we verzamelen en hoe we uw gegevens verzamelen, opslaan, gebruiken en verwijderen.

Clausule 4 - Wat zijn cookies?

Cookies zijn kleine informatiebestanden die automatisch kunnen worden opgeslagen op of uitgelezen vanaf het apparaat (inclusief een pc, tablet of smartphone) van de bezoeker van de website tijdens het bezoek aan een website. Dit gebeurt via de webbrowser op het apparaat. TMC gebruikt cookies voor de volgende doeleinden:

• Om de functionaliteit van onze website mogelijk te maken (technische en functionele cookies)
• Om algemene statistieken te genereren en inzicht te krijgen in het gebruik van onze website door het publiek, zodat we onze website en diensten kunnen verbeteren en optimaliseren (analytische cookies)
• Om gepersonaliseerde advertenties te tonen (marketingcookies)

Artikel 5 - Wat zijn uw rechten met betrekking tot uw persoonlijke gegevens die door TMC worden verwerkt?

TMC respecteert de rechten van betrokkenen met betrekking tot hun persoonlijke gegevens. Sommige rechten kunnen te allen tijde worden uitgeoefend; andere rechten kunnen alleen onder bepaalde voorwaarden worden uitgeoefend. Bijvoorbeeld, wij kunnen het verzoek van een betrokkene om zijn persoonlijke gegevens te verwijderen niet inwilligen als er een wettelijke verplichting is om die persoonlijke gegevens voor een bepaalde periode te bewaren.

Betrokkenen kunnen de volgende rechten uitoefenen:

• Recht op inzage in persoonlijke gegevens;
• Recht op rectificatie van persoonlijke gegevens;
• Recht op verwijdering van persoonlijke gegevens;
• Recht op beperking van verwerking van persoonlijke gegevens;
• Recht op overdracht van eigen persoonlijke gegevens.

De genoemde rechten kunnen alleen worden uitgeoefend met betrekking tot de persoonlijke gegevens van de betrokkene en zijn in sommige gevallen afhankelijk van de grondslag waarop ze zijn verzameld. Betrokkenen mogen deze rechten niet uitoefenen met betrekking tot de persoonlijke gegevens van anderen. TMC kan betrokkenen verzoeken aanvullende identificatie te verschaffen in dit verband.

De genoemde rechten kunnen door betrokkenen op deze pagina worden uitgeoefend.

U kunt ook contact opnemen met de TMC Privacy Officer via de contactgegevens in het hoofdstuk over contact in deze privacyverklaring.

Clause 6 - Hoe beschermt TMC jouw persoonlijke gegevens?

We nemen technische en organisatorische maatregelen om de privacy van betrokkenen en de vertrouwelijkheid van hun persoonsgegevens te beschermen:

Informatiebeveiliging

TMC-gegevens kunnen worden onderverdeeld in 4 categorieën: Vertrouwelijk (HRM vertrouwelijk, Management), Privacy beperkt (Personeel), Privacy intern (Employeneurs) en Publiek. Zeer gevoelige/vertrouwelijke gegevens worden voornamelijk opgeslagen in het ERP-systeem of in speciale vertrouwelijke kanalen van Microsoft Teams. Interne informatie wordt opgeslagen in Microsoft Office 365. Het zijn voornamelijk publieke gegevens die op de website worden opgeslagen. Er wordt extra zorg besteed aan het beveiligen van gevoelige informatie, zoals persoonsgegevens en klantgegevens.

Infrastructuur en apparaten

Het beheer, onderhoud en toezicht op de technische infrastructuur is uitbesteed aan een bedrijf dat gecertificeerd is voor IT-beveiliging (bijv. ISO 27001) en dat voldoende maatregelen heeft genomen, zoals fysieke toegangsbeveiliging, firewalls, VPN, continuïteitsvoorzieningen en monitoringtools, om de infrastructuurbeveiliging te waarborgen. Alle TMC-kantoren beschikken over beveiligde netwerken met geavanceerde firewalls en VPN met actieve monitoring om de veiligheid en continuïteit te waarborgen. Alle beheerde clients beschikken over antivirus/antimalware, up-to-date en ondersteunde besturingssystemen en schijfversleuteling die centraal wordt beheerd en gemonitord.

Applicaties

Alle TMC-toepassingen worden opgeslagen in een beveiligde public cloud-omgeving of in de TMC Azure/Office 365-tenant. Authenticatie vindt plaats via het centrale gebruikersbeheer van TMC, inclusief Multi Factor Authenticatie voor alle interne medewerkers. Autorisatie wordt uitgevoerd via beveiligingsgroepen voor elk functiegroep. Gebruikersbeheer is een geautomatiseerd proces, gebaseerd op HR-administratie, en wordt periodiek gecontroleerd. Alle TMC-gegevens worden veilig opgeslagen op versleutelde schijven binnen de EER (Europese Economische Ruimte). Gebruik van logboeken is zoveel mogelijk geactiveerd voor elke toepassing, zowel detectief als reactief.

Wat u kunt doen om ons te helpen:

U kunt bijdragen aan de bescherming van uw persoonlijke gegevens door bijvoorbeeld voorzichtig te zijn bij het openbaar maken van persoonsgegevens wanneer u reageert op vacatures en berichten die door TMC op sociale media worden geplaatst. De informatie die daar wordt gepost, kan openbaar zijn.

Sectie 7 - Wanneer deelt TMC persoonsgegevens?

Wanneer we gegevens delen, voldoen we aan de wetgeving en verstrekken we alleen de noodzakelijke informatie.

Delen binnen TMC

Dit geldt voor medewerkers die bevoegd zijn om toegang te krijgen tot deze gegevens. Alle medewerkers zijn gebonden aan geheimhoudingsplicht.

Delen met klanten

Persoonsgegevens van kandidaten en medewerkers worden gedeeld met klanten, bijvoorbeeld bij de introductie van kandidaten en medewerkers aan bestaande en potentiële klanten en/of om een arbeidsrelatie met deze klanten mogelijk te maken.

Delen met verwerkers

Als we persoonsgegevens delen met verwerkers (partijen die persoonsgegevens namens TMC verwerken, zoals IT-infrastructuur of softwareleveranciers, maar ook partijen die trainingen verzorgen) of andere verantwoordelijke partijen, zorgen wij ervoor dat er een verwerkersovereenkomst of andere contractuele bepalingen zijn om de veilige verwerking van de persoonsgegevens te garanderen. We kunnen hierop controles uitvoeren.

Delen met andere verantwoordelijke partijen

Als we persoonsgegevens delen met partijen die diensten leveren en die in dit kader verantwoordelijk zijn voor het bepalen van het doel en de middelen van verwerking van deze persoonsgegevens (bijv. een pensioenfonds of de Belastingdienst), controleren wij of er duidelijke afspraken zijn over de zorgvuldige omgang met deze gegevens of maken we dergelijke afspraken.

Delen vanwege een wettelijke verplichting

Wij verstrekken alleen persoonsgegevens op verzoek van politie en justitie als er een wettelijke verplichting is om dit te doen.

Delen buiten de Europese Economische Ruimte (EER)

Als persoonsgegevens worden overgedragen aan onze groepsmaatschappijen die zijn gevestigd in landen buiten de Europese Economische Ruimte (EER), hebben we afspraken gemaakt met hen over de verwerking en beveiliging van deze persoonsgegevens.
Als we persoonsgegevens overdragen aan externe partijen buiten de EER waar geen passend beschermingsniveau is, blijven we naast de gemaakte afspraken toezicht houden op de verwerking van persoonsgegevens.

Clausule 8 - Melding van een (vermoedelijke) beveiligingsinbreuk

In geval van een vermoeden of bevestiging van een inbreuk op de beveiliging van persoonsgegevens, worden betrokkenen verzocht TMC zo snel mogelijk te informeren via helpdesk@tmc.nl met als onderwerpregel 'security data breach'.

Clausule 9 - Contact

Als u vragen heeft of een klacht wilt indienen over het gebruik van uw persoonlijke gegevens, kunt u contact met ons opnemen via de onderstaande contactgegevens.

We zullen eventuele vragen of klachten intern behandelen en dit verder met u communiceren. Als u vindt dat we u niet op de juiste manier helpen, heeft u het recht om een klacht in te dienen tegen onze verwerking van uw persoonlijke gegevens bij de nationale toezichthoudende autoriteit die verantwoordelijk is voor de bescherming van persoonsgegevens. Voor Nederland is dit de Autoriteit Persoonsgegevens.

Contactgegevens TMC

Triple B.V.
High Tech Campus 96
5656 AG Eindhoven
Nederland

KvK-nummer: 74692801

Contactgegevens Privacy Officer TMC

E-mailadres: privacy@tmc.nl

Telefoonnummer: +31(0)88 862 2000

Contactgegevens Functionaris Gegevensbescherming

E-mailadres: DPO@tmc.nl
Telefoonnummer: +31(0)6 1594 6142

Clause 10 - Wijzigingen in de privacyverklaring

Wij kunnen deze privacyverklaring wijzigen. Indien er aanzienlijke wijzigingen worden aangebracht in de privacyverklaring, zal dit worden gecommuniceerd op de website tmc-employeneurship.com.

Clausule 11 - Appendix

Overzicht van de doeleinden van verwerking, soorten verwerkte persoonsgegevens en de levenscyclus van persoonsgegevens met betrekking tot verzamelen, opslaan, gebruiken en verwijderen.

Gebruik van TMC’s website(s)

Doel van verwerking:

• Reageren op online vacatures;
• Verbeteren van de diensten die TMC aanbiedt.

Verwerkte persoonsgegevens en hun levenscyclus:

• Online reageren: voornaam, achternaam, e-mailadres. Wanneer een betrokkene persoonlijke gegevens aan ons verstrekt, worden deze gegevens opgeslagen in ons CRM-systeem. Deze gegevens kunnen intern worden gebruikt voor wervingsdoeleinden. We verwijderen de gegevens 4 weken na het afronden van een sollicitatieproces, tenzij toestemming is gegeven voor een extra jaar.
• Verbeteren van de diensten: cookies en vergelijkbare technische gegevens die strikt noodzakelijk zijn en/of vrijwillig zijn geaccepteerd. Wanneer een betrokkene onze website voor de eerste keer bezoekt, toont de site een bericht met uitleg over de cookies die we gebruiken. We vragen om toestemming voor het plaatsen van cookies wanneer dit wettelijk vereist is. Na akkoord worden deze cookies geplaatst op het apparaat van de betrokkene. Onze cookieverklaring geeft een overzicht van de soorten, doeleinden en bewaartermijnen van de cookies. Toestemming voor cookies kan worden ingetrokken door de cookies te verwijderen in de browserinstellingen van het apparaat.
• Zoeken naar en benaderen van potentiële kandidaten op initiatief van TMC.
• Zoeken en benaderen: contactgegevens, link naar social mediaprofiel en berichten die naar TMC worden gestuurd.

In het kader van werving

Doel van verwerking:

Verwerkte persoonsgegevens:

Levenscyclus van persoonsgegevens:

De persoonsgegevens worden openbaar gevonden of door de betrokkene aan TMC verstrekt. Met toestemming van de betrokkene mag TMC hun persoonsgegevens opslaan in ons CRM-systeem. TMC mag de persoonsgegevens intern verwerken voor wervingsdoeleinden. We verwijderen de persoonsgegevens 4 weken na het afronden van een sollicitatieproces, tenzij toestemming is gegeven voor een extra jaar. Een betrokkene kan hun toestemming intrekken door te verzoeken hun persoonsgegevens hier te verwijderen: door een e-mail te sturen naar privacy@tmc.nl met als onderwerp 'verzoek tot verwijdering' of door een verwijderingsverzoek in te dienen bij hun contactpersoon bij TMC.

Via social media en vacaturebanken

Doel van verwerking:

• Genereren van interesse in TMC;
• Mogelijk maken dat betrokkenen online reageren;
• Beantwoorden van vragen van betrokkenen.

Verwerkte persoonsgegevens:

• Online reactie: contactgegevens, vacatures en opmerkingen van betrokkenen;
• Reactie van TMC op vragen van betrokkenen: contactgegevens en vacatures/opmerkingen van betrokkenen;
• Persoonsgegevens die vrijwillig worden verstrekt door betrokkenen via TMC’s social media, zoals reacties op berichten/advertenties en privéberichten via het social media platform.

Levenscyclus van persoonsgegevens:

Deze informatie wordt openbaar gevonden of verstrekt door de betrokkene. TMC verwerkt geen gevoelige gegevens van een betrokkene. Met toestemming van de betrokkene mag TMC de verstrekte persoonsgegevens opslaan in ons CRM-systeem en intern verwerken met het doel van werving. We verwijderen de persoonsgegevens 4 weken na het afronden van een sollicitatieproces, tenzij toestemming is gegeven voor een extra jaar. Een betrokkene kan hun toestemming intrekken door hier een verwijderingsverzoek in te dienen, door een e-mail te sturen naar privacy@tmc.nl met als onderwerp 'verzoek tot verwijdering', of door een verwijderingsverzoek in te dienen bij hun contactpersoon bij TMC.

Sollicitatie bij TMC

Doel van verwerking:

• Beoordelen van geschiktheid en beschikbaarheid van een kandidaat voor een functie bij TMC;
• Opmaken en delen van het cv van een betrokkene met klanten op basis van het TMC-cv-sjabloon;
• Selecteren van kandidaten voor vacatures bij TMC en haar klanten;
• Creëren van digitale dossiers van betrokkenen;

Verwerkte persoonsgegevens:

• Persoonsgegevens: voornaam, achternaam, geboortedatum, geslacht, nationaliteit;
• Contactgegevens: woonadres, e-mailadres, telefoonnummer;
• Opleiding: opleidingen, trainingen, diploma's, graden, certificaten;
• Vaardigheden: expertise, taalvaardigheden;
• Werkgeschiedenis: vorige en huidige werkgevers, functies en ervaring;
• Sollicitatiedetails: cv, sollicitatiebrief;
• Aantekeningen van TMC-medewerkers;
• Beoordeling van geschiktheid en beschikbaarheid: opleiding, ervaring, functie- en budget gerelateerde criteria;
• Voor het opmaken en delen van het cv van een betrokkene met klanten op basis van het TMC-cv-sjabloon: voornaam, achternaam, geboortedatum, woonplaats, nationaliteit, profiel/toelichting, relevante opleidingen en trainingen, relevante werkervaring, talenkennis en softwarekennis;
• Selectie van kandidaten: opleiding, ervaring, vaardigheden, referenties, functie gerelateerde criteria;
• Digitaal dossier: cv's en andere documenten, zoals interview- en gespreksnotities, aantekeningen, enz.
• De persoonsgegevens worden verstrekt aan TMC door de betrokkene of gehaald uit publiek toegankelijke bronnen. TMC verwerkt geen gevoelige gegevens van een betrokkene. Met toestemming van de betrokkene mag TMC de verstrekte gegevens opslaan in ons CRM-systeem en intern verwerken voor wervingsdoeleinden. We verwijderen de persoonsgegevens 4 weken na het afronden van een sollicitatieproces, tenzij toestemming is gegeven voor een extra jaar. De betrokkene kan hun toestemming intrekken.

Levenscyclus van persoonsgegevens:

In het kader van arbeidsovereenkomsten of overeenkomsten voor dienstverlening

Doel van verwerking:

• Registreren van persoonsgegevens die nodig zijn voor naleving van wetten en regelgeving;
• Uitvoeren van arbeidsovereenkomsten.

Verwerkte persoonsgegevens:

• Personeelsdossier: persoonsgegevens die moeten worden verwerkt op basis van bijvoorbeeld arbeidswetgeving en belasting- en sociale zekerheidswetgeving, zoals een kopie van identiteitsbewijzen of paspoorten, visa, werkvergunningen, burgerservicenummers en documenten die nodig zijn voor administratieve doeleinden zoals contactgegevens;
• Aanvullende documenten: verklaringen omtrent gedrag, geheimhoudingsverklaringen, certificeringen;
• Financiële informatie: salaris, bankrekeningnummers;
• Financiële gegevens bij een externe dienstverlener: bedrijfsgegevens, tarieven en, in het geval van zelfstandigen zonder personeel, gegevens die nodig zijn voor beoordeling van de arbeidsrelatie in het kader van de Wet Deregulering Beoordeling Arbeidsrelaties, zoals aantal opdrachten, soorten opdrachten, en duur van de opdracht;
• Overige informatie die verband houdt met het voorbereiden van personeels-, salaris- en verzuimadministratie, zoals kenteken bedrijfsauto, laptop (indien verstrekt door het bedrijf), mobiele telefoon (indien verstrekt door het bedrijf), gegevens van partner en/of kinderen voor pensioenadministratie;
• Werken in het buitenland: persoonsgegevens die nodig zijn voor het organiseren van werkvergunningen, visa, belastingen en huisvesting.
• De persoonsgegevens worden verstrekt aan TMC door de betrokkene. TMC verwerkt geen gevoelige gegevens. We verwerken de gegevens op basis van overeenkomst. Retentie?

Met betrekking tot overige interne doeleinden: