Integritetspolicy
Tripple B.V. och dess koncernbolag. Version september 2023
Klausul 1 - Om TMC
Triple B.V. och dess koncernbolag (härefter gemensamt kallade: “TMC”) är en unik samling av självgående, högkompetenta och nästan självständiga tekniska yrkespersoner. Vi är ett internationellt högteknologiskt företag, bestående av Employeneurs med mer än 30 nationaliteter som tillhandahåller tjänster till kunder över hela världen.
Som arbetsgivare och partner inom högteknologiindustrin är vi medvetna om vår påverkan på våra Employeneurs liv och karriärer samt på våra kunders prestationer. För att göra vårt bästa följer, bidrar till och investerar vi i ämnen som är viktiga både på industri-, organisations- och personlig nivå.
För att kunna göra detta samlar vi in personuppgifter. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in och hur de behandlas, lagras och skyddas, vilka rättigheter du har och hur du kan utöva dina rättigheter.
Klausul 2 - Vad är personuppgifter?
Som definierat i Art. 4(1) GDPR är personuppgifter all information som relaterar till en identifierad eller identifierbar fysisk person.
Detta innefattar både objektiv och subjektiv information om en person. Personuppgifter som har genomgått pseudonymisering, och som kan tillskrivas en fysisk person genom användning av ytterligare information, bör också anses vara information om en identifierbar fysisk person, såsom beskrivet i Skäl 26 i GDPR.
Framför allt, i enlighet med Art. 9 GDPR, finns det särskilda kategorier av personuppgifter, kända som känsliga personuppgifter. Känsliga personuppgifter är föremål för en högre skyddsnivå. Dessa uppgifter omfattar biometriska, genetiska och hälsouppgifter, samt personuppgifter som avslöjar etniskt och rasligt ursprung, religiös eller ideologisk övertygelse, politiska åsikter och fackföreningsmedlemskap.
Enligt Skäl 26 GDPR gäller principerna för dataskydd inte för anonym information, det vill säga information som inte relaterar till en identifierad eller identifierbar fysisk person eller till personuppgifter som har anonymiserats på ett sätt som gör att den registrerade inte längre är identifierbar.
Klausul 3 - Varför samlar TMC in dina personuppgifter?
TMC behandlar personuppgifter för följande ändamål:
- Rekrytering och urval av potentiella Employeneurs och personal
- Ingående och genomförande av avtal (t.ex. anställningsavtal eller avtal med kunder och leverantörer).
- Kommunikationsändamål (nyhetsbrev, cookies på webbplatsen, evenemang, etc.)
- Följa lagstiftning
- Förbättra våra tjänster för våra anställda, kunder och besökare på vår webbplats
- Sociala gester
Läs bilagan till denna integritetspolicy för att se när vi behandlar data för dessa ändamål, vilken data vi samlar in, samt hur vi samlar in, lagrar, använder och avyttrar din data.
Klausul 4 - Vad är cookies?
Cookies är små informationsfiler som automatiskt kan lagras på eller läsas av från enhetens (inklusive dator, surfplatta eller smartphone) besökare av en webbplats, medan de besöker en webbplats. Detta sker via webbläsaren på enheten. TMC använder cookies för följande ändamål:
- För att möjliggöra funktionaliteten på vår webbplats (tekniska och funktionella cookies)
- För att generera övergripande statistik och få insikter om allmänhetens användning av vår webbplats för att förbättra och optimera vår webbplats och våra tjänster (analytiska cookies)
- För att visa personliga annonser (marknadsföringscookies)
Klausul 5 - Vilka rättigheter har du till dina personuppgifter som behandlas av TMC?
TMC respekterar registrerade personers rättigheter när det gäller deras personuppgifter. Vissa rättigheter kan alltid utövas; andra rättigheter kan endast utövas under vissa förutsättningar. Till exempel kan vi inte bevilja en begäran från en registrerad person att radera sina personuppgifter om det finns en rättslig skyldighet att behålla dessa uppgifter under en viss tidsperiod.
Registrerade personer kan utöva följande rättigheter:
- Rätt att få tillgång till personuppgifter;
- Rätt att rätta personuppgifter;
- Rätt att radera personuppgifter;
- Rätt till begränsning av behandlingen av personuppgifter;
- Rätt till överföring av egna personuppgifter.
Ovanstående rättigheter kan endast utövas i förhållande till den registrerade personens egna personuppgifter och kan, i vissa fall, bero på den grund på vilken de samlades in. Registrerade personer får inte utöva dessa rättigheter i förhållande till andra personers personuppgifter. TMC kan begära att registrerade personer tillhandahåller ytterligare identifiering i detta avseende.
Ovanstående rättigheter kan utövas av registrerade personer på denna sida.
Du kan också kontakta TMC Privacy Officer via kontaktuppgifterna i kapitlet om kontakt i denna integritetspolicy.
Klausul 6 - Hur skyddar TMC din personliga data?
Vi vidtar tekniska och organisatoriska åtgärder för att skydda integriteten hos de inblandade och sekretessen för deras personuppgifter:
Informationssäkerhet
TMC-data kan delas in i fyra kategorier: Konfidentiell (HRM konfidentiell, ledning), Begränsat privat (Personal), Intern privat (Employeneurs) och Offentlig. Mycket känslig/konfidentiell data lagras i huvudsak i ERP-systemet eller i särskilda konfidentiella kanaler i Microsoft Teams. Intern information lagras i Microsoft Office 365. Det är främst offentlig data som lagras på webbplatsen. Extra försiktighet iakttas för att säkra känslig information, såsom personuppgifter och kunddata.
Infrastruktur och enheter
Hanteringen, underhållet och övervakningen av den tekniska infrastrukturen är outsourcad till ett företag som är certifierat för IT-säkerhet (t.ex. ISO 27001) och som har vidtagit tillräckliga åtgärder, såsom fysisk åtkomstsäkerhet, brandväggar, VPN, kontinuitetsanläggningar och övervakningsverktyg, för att säkerställa infrastruktursäkerhet. Alla TMC-kontor har säkrade nätverk med avancerade brandväggar och VPN med aktiv övervakning för att garantera säkerhet och kontinuitet. Alla hanterade klienter har antivirus/antimalware, uppdaterade och stödda operativsystem samt diskkryptering som hanteras och övervakas centralt.
Användningsområden
Alla TMC-applikationer lagras i en säker offentlig molnmiljö eller i TMC Azure/Office 365 tenant. Autentisering sker via TMC:s centrala användarhantering, inklusive Multifaktorsautentisering för all intern personal. Behörigheter hanteras via säkerhetsgrupper för varje funktionsgrupp. Användarhanteringen är en automatiserad process, baserad på HR-administration, och den kontrolleras regelbundet. All TMC-data lagras säkert på krypterade diskar inom EES (Europeiska ekonomiska samarbetsområdet). Loggboksanvändning aktiveras i största möjliga mån för varje applikation, både detektiv och reaktiv.
Vad du kan göra för att hjälpa oss:
Du kan bidra till skyddet av dina personuppgifter genom att exempelvis vara försiktig när du delar personuppgifter när du svarar på jobb och meddelanden som publiceras på sociala medier av TMC. Informationen som publiceras där kan vara offentlig.
Klausul 7 - När delar TMC personuppgifter?
När vi delar data följer vi lagstiftningen och tillhandahåller endast den nödvändiga informationen.
Delning inom TMC
Detta gäller anställda som är behöriga att få tillgång till dessa uppgifter. Alla anställda omfattas av sekretess.
Delning med kunder
Personuppgifter om kandidater och anställda delas med kunder, exempelvis vid presentation av kandidater och anställda till befintliga och potentiella kunder och/eller för att möjliggöra en anställningsrelation med dessa kunder.
Delning med personuppgiftsbiträden
Om vi delar personuppgifter med personuppgiftsbiträden (parter som behandlar personuppgifter på uppdrag av TMC, såsom leverantörer av IT-infrastruktur eller mjukvara, men även parter som tillhandahåller utbildningar) eller andra ansvariga parter, säkerställer vi att det finns antingen ett personuppgiftsbiträdesavtal eller andra avtalsmässiga bestämmelser på plats för att garantera säker behandling av personuppgifterna. Vi kan genomföra kontroller av detta.
Delning med andra ansvariga parter
Om vi delar personuppgifter med parter som tillhandahåller tjänster och som är ansvariga i detta sammanhang för att fastställa syftet och medlen för behandlingen av dessa personuppgifter (t.ex. pensionsfonder eller Skatteverket), kontrollerar vi om det finns tydliga avtal om den varsamma hanteringen av dessa uppgifter eller upprättar sådana avtal.
Delning på grund av ett lagkrav
Vi tillhandahåller endast personuppgifter på begäran av polis och rättsväsende om det finns en rättslig skyldighet att göra det.
Delning utanför Europeiska ekonomiska samarbetsområdet (EES)Om personuppgifter överförs till våra koncernbolag i länder utanför Europeiska ekonomiska samarbetsområdet (EES), har vi ingått avtal med dem om behandling och säkerhet av dessa personuppgifter.
Om vi överför personuppgifter till externa parter utanför EES där det inte finns en adekvat skyddsnivå, kommer vi fortsätta att övervaka behandlingen av personuppgifter utöver de avtal som ingåtts.
Klausul 8 - Anmälan om ett (misstänkt) säkerhetsbrott
Vid misstanke om eller bekräftat intrång i personuppgiftsäkerheten uppmanas registrerade att informera TMC så snart som möjligt via helpdesk@tmc.nl med ämnesraden 'security data breach' i e-postmeddelandet.
Klausul 9 - Kontakt
Om du har några frågor eller vill lämna in ett klagomål angående användningen av dina personuppgifter, vänligen kontakta oss via kontaktuppgifterna nedan.
Vi kommer att hantera eventuella frågor eller klagomål internt och kommunicera detta vidare med dig. Om du anser att vi inte hjälper dig på rätt sätt har du rätt att lämna in ett klagomål om vår behandling av dina personuppgifter till den nationella tillsynsmyndighet som ansvarar för skydd av personuppgifter. För Nederländerna är detta Autoriteit Persoonsgegevens.
Kontaktuppgifter TMC
Triple B.V.
High Tech Campus 96
5656 AG Eindhoven
Nederländerna
Handelskammaren: 74692801
Kontaktuppgifter Privacy Officer TMC
E-postadress: privacy@tmc.nl
Telefonnummer: +31(0)88 862 2000
Kontaktuppgifter Dataskyddsombud
E-postadress: DPO@tmc.nl
Telefonnummer: +31(0)6 1594 6142
Klausul 10 - Ändringar i integritetspolicyn
Vi kan komma att ändra denna integritetspolicy. Om väsentliga ändringar görs i integritetspolicyn kommer detta att meddelas på webbplatsen tmc-employeneurship.com.
Klausul 11 - Bilaga
Översikt över syftena med behandling, typer av behandlade personuppgifter samt livscykeln för personuppgifter vid insamling, lagring, användning och avyttring.
Användning av TMC:s webbplats(er)
Syfte med behandling:
- För att besvara lediga tjänster online;
- För att förbättra de tjänster som TMC tillhandahåller.
Behandlade personuppgifter och deras livscykel:
- Svara online: förnamn, efternamn, e-postadress. När en registrerad lämnar sina personuppgifter till oss lagras uppgifterna i vårt CRM-system och kan användas internt för rekryteringsändamål. Vi avyttrar uppgifterna 4 veckor efter avslutad ansökningsprocess, om inte tillstånd har givits för ytterligare ett år.
- Förbättra tjänsterna: cookies och liknande tekniska data som är strikt nödvändiga och/eller frivilligt accepterade. När en registrerad besöker vår webbplats för första gången visas ett meddelande med en förklaring om de cookies vi använder. Vi kommer att be om samtycke för att placera cookies när det krävs. Vid samtycke till användningen av cookies kommer dessa att placeras på den registrerades enhet. Vår cookiepolicy ger en översikt över typer, syften och lagringstider för cookies. Samtycke till cookies kan återkallas genom att ta bort cookies i enhetens webbläsarinställningar.
- Att söka efter och kontakta potentiella kandidater på TMC:s initiativ.
- Söka efter och kontakta: kontaktuppgifter, länk till sociala medieprofiler och meddelanden som skickas till TMC.
Inom ramen för rekrytering
Syfte med behandling:
Behandlade personuppgifter:
Livscykel för personuppgifter:
Personuppgifterna hittas antingen offentligt eller lämnas till TMC av den registrerade. Om en registrerad samtycker kan TMC lagra deras personuppgifter i vårt CRM-verktyg. TMC kan behandla personuppgifterna internt i rekryteringssyfte. Vi avyttrar personuppgifterna 4 veckor efter avslutad ansökningsprocess, om inte tillstånd har givits för ytterligare ett år. En registrerad kan återkalla sitt samtycke genom att begära radering av sina personuppgifter här, genom att maila privacy@tmc.nl med raderingsbegäran som ämne, eller genom att lämna en raderingsbegäran till sin kontaktperson på TMC.
Via sociala medier och jobbplattformar
Syfte med behandling:
- Att väcka intresse för TMC;
- Att möjliggöra för registrerade att svara online;
- Att besvara frågor från registrerade.
Behandlade personuppgifter:
- Online-svar: kontaktuppgifter, platsannonser och kommentarer från registrerade;
- TMC:s svar på frågor från registrerade: kontaktuppgifter och platsannonser/kommentarer från registrerade.
- Personuppgifter som registrerade frivilligt lämnar på TMC:s sociala medier, så som svar på meddelanden/annonser och privata meddelanden via den sociala medieplattformen.
Livscykel för personuppgifter:
Dessa uppgifter hittas antingen offentligt eller lämnas av den registrerade. TMC behandlar inga känsliga uppgifter från en registrerad. Om en registrerad ger samtycke kan TMC lagra de lämnade uppgifterna i vårt CRM-verktyg och behandla dem internt i rekryteringssyfte. Vi avyttrar personuppgifterna 4 veckor efter avslutad ansökningsprocess, om inte tillstånd har givits för ytterligare ett år. En registrerad kan återkalla sitt samtycke genom att begära radering av sina personuppgifter här, genom att maila privacy@tmc.nl med raderingsbegäran som ämne, eller genom att lämna en raderingsbegäran till sin kontaktperson på TMC.
Ansökan på TMC
Syfte med behandling:
- Att bedöma kandidaters lämplighet och tillgänglighet för anställning hos TMC;
- Att skapa och dela en registrerads CV med kunder baserat på TMC:s CV-mall;
- Att välja ut kandidater för de tjänster som finns tillgängliga på TMC och dess kunder;
- Att skapa digitala filer för de registrerade;
- Att kunna genomföra bedömningar.
Behandlade personuppgifter:
- Personuppgifter: förnamn, efternamn, födelsedatum, kön, nationalitet;
- Kontaktuppgifter: bostadsadress, e-postadress, telefonnummer;
- Utbildning: utbildning, kurser, diplom, examina, certifikat;
- Kompetens: expertis, språkkunskaper;
- Arbetshistorik: tidigare och nuvarande arbetsgivare, roller och erfarenheter;
- Ansökningsinformation: CV, personligt brev;
- Noteringar från TMC-medarbetare;
- Bedömning av lämplighet och tillgänglighet: utbildning, erfarenhet, funktion och budgetrelaterade kriterier;
- För att skapa och dela en registrerads CV med kunder baserat på TMC:s CV-mall: förnamn, efternamn, födelsedatum, bostadsort, nationalitet, profil/motivering, relevanta utbildningar och kurser, relevant arbetserfarenhet, språk och kunskaper i programvaror;
- Urval av kandidater: utbildning, erfarenhet, kompetens, referenser, funktionsrelaterade kriterier;
- Digital fil: CV och andra dokument, så som intervjuer och mötesnoteringar, anteckningar etc.
- Personuppgifterna lämnas till TMC av den registrerade eller hämtas från offentligt tillgängliga källor. TMC behandlar inga känsliga uppgifter från en registrerad. Dessa uppgifter hittas antingen offentligt eller lämnas av den registrerade. Om den registrerade samtycker kan TMC lagra de lämnade uppgifterna i vårt CRM-verktyg och behandla dem internt i rekryteringssyfte. Vi avyttrar personuppgifterna 4 veckor efter avslutad ansökningsprocess, om inte tillstånd har givits för ytterligare ett år. Den registrerade kan återkalla sitt samtycke genom att begära radering av personuppgifter här, genom att maila privacy@tmc.nl med raderingsbegäran som ämne, eller genom att lämna en raderingsbegäran till sin kontaktperson på TMC. I den föravtalsfasen behandlas på den rättsliga grunden för fullgörandet av avtal. Efter avtal bevarar vi personuppgifter 2 år efter avslutad anställning, om inte lagen kräver annat.
Livscykel för personuppgifter:
Inom ramen för anställningsavtal eller tjänstekontrakt
Syfte med behandling:
- Att registrera personuppgifter som krävs för att följa lagar och regler;
- Att genomföra anställningsavtal.
Behandlade personuppgifter:
- Personalfil: personuppgifter som måste behandlas enligt exempelvis arbetslagstiftning och skatt- och socialförsäkringslagstiftning, såsom kopior av identitetshandlingar eller pass, visum, arbetstillstånd, personnummer och dokument som är nödvändiga för administrativa ändamål såsom kontaktuppgifter;
- Tilläggsdokument: intyg om vandel, sekretessavtal, certifieringar;
- Finansiell information: lön, bankkontonummer;
- Finansiell data vid extern tjänsteleverantör: företagsdata, taxor, och i fall av egenföretagare utan anställda, data som är nödvändiga för att bedöma anställningsförhållandet enligt lagen om bedömning av anställningsrelationer (avregleringslagen), såsom antal uppdrag, typer av uppdrag, och varaktighet;
- Annan information relaterad till förberedelse av personal-, löne- och sjukfrånvaroregistreringar, såsom registreringsnummer på företagets bil, laptop (om tillhandahållen av företaget), mobiltelefon (om tillhandahållen av företaget), partnerns och/eller barnens personuppgifter för pensionsförvaltning;
- Arbete utomlands: personuppgifter som krävs för att organisera arbetstillstånd, visum, skatter och boende.
- Personuppgifterna lämnas till TMC av den registrerade. TMC behandlar inga känsliga uppgifter från en registrerad. Vi lagrar personuppgifter i vårt HRM-, CRM- och andra system inom vår säkra IT-miljö. Vi behandlar uppgifterna på den rättsliga grunden för fullgörandet av avtal. Vi kan lagligt dela nödvändiga personuppgifter med tredje parter. TMC lagrar personuppgifter i 2 år efter avslutad anställning, om inte lagen kräver annat. Finansiell information bevaras i 7 år.
Livscykel för personuppgifter:
Med avseende på andra interna ändamål
Syfte med behandling:
- Att säkerställa operationell säkerhet;
- Att generera ledningsinformation;
- Att anskaffa och upprätthålla certifieringar;
- Att ansöka om bidrag, premiebesparingar, etc.;
- Att följa lagstiftning som TMC omfattas av;
- Att möjliggöra revisioner att genomföras;
- Att socialt ta hand om våra intressenter.
- Med avseende på behandlingen av personuppgifter för dessa andra interna ändamål hos TMC är principen att användningen av direkt identifierbar information begränsas till det minsta och att data anonymiseras när det är möjligt.
Behandlade personuppgifter:
Livscykel för personuppgifter:
Personuppgifterna lämnas till TMC av den registrerade eller skapas i samarbete. TMC behandlar inga känsliga uppgifter från en registrerad. Vi lagrar personuppgifterna i vårt HRM-, CRM- och andra system inom vår säkra IT-miljö. Vi behandlar uppgifterna på den rättsliga grunden för fullgörandet av avtal, berättigat intresse och samtycke. Vi kan lagligt dela nödvändiga personuppgifter med tredje parter. TMC lagrar personuppgifter i 2 år efter avslutad anställning, om inte lagen kräver annat. Finansiell information bevaras i 7 år.
För att informera kunder och potentiella kunder om TMC:s tjänster och för att kunna lämna erbjudanden
Syfte med behandling:
- Att anskaffa nya kunder;
- Att få insikt i arbetskraftens efterfrågan på marknaden;
- Att kunna erbjuda tjänster till nya kunder.
Behandlade personuppgifter:
- Anskaffning: kontaktuppgifter för företagsrepresentanter;
- Insikt i uppdraget: beskrivning av företaget och dess aktiviteter, kultur, uppdragets omfattning och önskade profiler;
- Erbjudande av tjänster: kontaktuppgifter för representanter för potentiella kunder, information om den sektor där kunden verkar;
- Erbjuda/tillhandahålla information om tjänster: kontaktuppgifter för representanter för potentiella nya kunder, information om den sektor där dessa kunder verkar.
Livscykel för personuppgifter:
Personuppgifterna lämnas till TMC av den registrerade eller skapas genom samarbetet. TMC behandlar inga känsliga uppgifter från en registrerad. Vi lagrar personuppgifterna i vårt CRM och andra system inom vår säkra IT-miljö. Vi behandlar personuppgifterna på rättslig grund för fullgörandet av avtal. Lagring?
Etablering och upprätthållande av affärsrelationer med leverantörer
Syfte med behandling:
- Att ingå och genomföra avtal och/eller att få dem genomförda;
- Kommunikation.
Behandlade personuppgifter:
- Ingång och genomförande av avtal: kontaktuppgifter: namn, e-postadress och telefonnummer;
- Kommunikation: kontaktuppgifter: namn, e-postadress, telefonnummer.
Livscykel för personuppgifter:
Personuppgifterna lämnas till TMC av den registrerade eller skapas genom samarbetet. TMC behandlar inga känsliga uppgifter från en registrerad. Vi lagrar personuppgifterna i vårt CRM och andra system inom vår säkra IT-miljö. Vi behandlar personuppgifterna på rättslig grund för fullgörandet av avtal. Lagring?