Integritetspolicy

Tripple B.V. och dess koncernbolag. Version september 2023

Klausul 1 - Om TMC

Triple B.V. och dess gruppföretag (hädanefter gemensamt hänvisade till: “TMC”) är en unik samling av självgående, högutbildade och nästan egenföretagande tekniska yrkespersoner. Vi är ett internationellt högteknologiskt företag, bestående av Employeneurs från mer än 30 olika nationaliteter som tillhandahåller tjänster till kunder över hela världen.

Som arbetsgivare och partner inom högteknologisk industri är vi medvetna om vår påverkan på våra Employeneurs liv och karriärer samt på våra kunders prestationer. För att göra vårt bästa följer vi, bidrar till och investerar i ämnen som är viktiga både på industrinivå, organisatorisk nivå och personlig nivå.

För att kunna göra detta samlar vi in personuppgifter. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in och hur de behandlas, lagras och skyddas, vilka rättigheter du har och hur du kan utöva dina rättigheter.

Klausul 2 - Vad är personuppgifter?

Som definierat i Art. 4(1) GDPR är personuppgifter all information som är relaterad till en identifierad eller identifierbar fysisk person.

Detta inkluderar både objektiv och subjektiv information om en person. Personuppgifter som har genomgått pseudonymisering, och som kan tillskrivas en fysisk person genom användning av ytterligare information, ska också anses vara information om en identifierbar fysisk person, enligt Recital 26 i GDPR.

Framför allt, i enlighet med Art. 9 GDPR, finns det särskilda kategorier av personuppgifter, kända som känsliga personuppgifter. Känsliga personuppgifter omfattas av ett högre skydd. Dessa uppgifter inkluderar biometriska, genetiska och hälsorelaterade uppgifter, såväl som personuppgifter som avslöjar etniskt och rasligt ursprung, religiösa eller ideologiska övertygelser, politiska åsikter och medlemskap i fackföreningar.

Enligt Recital 26 GDPR gäller inte dataskyddsprinciperna för anonym information, det vill säga information som inte relaterar till en identifierad eller identifierbar fysisk person eller till personuppgifter som har anonymiserats på ett sådant sätt att den registrerade inte längre är identifierbar.

Klausul 3 - Varför samlar TMC in dina personuppgifter?

TMC behandlar personuppgifter för följande ändamål:

Rekrytering och urval av potentiella Employeneurs och personal
Tecknande och genomförande av avtal (till exempel anställningskontrakt eller avtal med kunder och leverantörer).
Kommunikationssyften (nyhetsbrev, cookies på webbplatsen, evenemang, etc.)
Efterlevnad av regler och föreskrifter
Förbättring av våra tjänster för våra medarbetare, kunder och besökare på vår webbplats
Sociala gester

Vänligen läs bilagan till denna integritetspolicy för att ta reda på när vi behandlar data för dessa ändamål, vilken data vi samlar in, samt hur vi samlar in, lagrar, använder och hanterar din data.

Klausul 4 - Vad är cookies?

Cookies är små informationsfiler som automatiskt kan lagras på eller läsas av enhetens besökare (inklusive dator, surfplatta eller smartphone) när de besöker en webbplats. Detta sker via webbläsaren på enheten. TMC använder cookies för följande ändamål:

För att möjliggöra funktionaliteten på vår webbplats (tekniska och funktionella cookies)
För att generera övergripande statistik och få insikt i hur allmänheten använder vår webbplats för att förbättra och optimera vår webbplats och våra tjänster (analytiska cookies)
För att visa personligt anpassade annonser (marknadsföringscookies)

Klausul 5 - Vilka är dina rättigheter beträffande dina personuppgifter som behandlas av TMC?

TMC respekterar de registrerade personers rättigheter när det gäller deras personuppgifter. Vissa rättigheter kan utövas när som helst, medan andra rättigheter bara kan utövas under vissa förutsättningar. Till exempel kan vi inte uppfylla en begäran från en registrerad person om att radera deras personuppgifter om det finns en laglig skyldighet att behålla dessa personuppgifter under en viss tid.

Registrerade personer kan utöva följande rättigheter:

Rätt till tillgång till personuppgifter;
Rätt till korrigering av personuppgifter;
Rätt till radering av personuppgifter;
Rätt till begränsningar av behandling av personuppgifter;
Rätt till överföring av egna personuppgifter.

De ovan nämnda rättigheterna kan endast utövas i förhållande till den registrerade personens egna personuppgifter och är i vissa fall beroende av den grund på vilken de samlades in. Registrerade personer får inte utöva dessa rättigheter i förhållande till andra personers personuppgifter. TMC kan kräva att registrerade personer tillhandahåller ytterligare identifiering i detta avseende.

De ovan nämnda rättigheterna kan utövas av de registrerade personerna på denna sida.

Du kan också kontakta TMC Privacy Officer via kontaktuppgifterna i kapitlet om kontakt i denna integritetsförklaring.

Klausul 6 - Hur skyddar TMC dina personuppgifter?

Vi vidtar tekniska och organisatoriska åtgärder för att skydda integriteten hos berörda och sekretessen för deras personuppgifter:

Informationssäkerhet

TMC-data kan delas in i 4 kategorier: Konfidentiellt (HRM konfidentiellt, Ledning), Begränsat privat (Personal), Intern privat (Employeneurs) och Offentligt. Mycket känslig/konfidentiell data lagras främst i ERP-systemet eller i särskilda konfidentiella kanaler i Microsoft Teams. Intern information lagras i Microsoft Office 365. Det är främst offentlig data som lagras på webbplatsen. Extra omsorg vidtas för att skydda känslig information, såsom personuppgifter och kunddata.

Infrastruktur och enheter

Administrationen, underhållet och övervakningen av den tekniska infrastrukturen har outsourcats till ett företag som är certifierat för IT-säkerhet (t.ex. ISO 27001) och som har vidtagit tillräckliga åtgärder, såsom fysisk åtkomstsäkerhet, brandväggar, VPN, kontinuitetsfaciliteter och övervakningsverktyg, för att säkerställa infrastrukturens säkerhet. Alla TMC-kontor har säkrade nätverk med avancerade brandväggar och VPN med aktiv övervakning för att garantera säkerhet och kontinuitet. Alla hanterade klienter har antivirus/antimalware, uppdaterade och stödda operativsystem samt diskkryptering som administreras och övervakas centralt.

Applikationer

Alla TMC-applikationer lagras i en säker offentlig molnmiljö eller i TMC Azure/Office 365 tenant. Autentisering sker genom TMC:s centrala användarhantering, inklusive Multi-Faktor Autentisering för all intern personal. Auktorisering utförs via säkerhetsgrupper för varje funktionsgrupp. Användarhanteringen är en automatiserad process baserad på HR-administration och kontrolleras periodiskt. All TMC-data lagras säkert på krypterade diskar inom EES (Europeiska ekonomiska samarbetsområdet). Loggbok användning är aktiverad så mycket som möjligt för varje applikation, både detektiv och reaktiv.

Vad du kan göra för att hjälpa oss:

Du kan bidra till skyddet av dina personuppgifter genom att, exempelvis, vara försiktig när du delar personuppgifter när du svarar på jobb och meddelanden som publiceras på sociala medier av TMC. Informationen som läggs upp där kan vara offentlig.

Klausul 7 - När delar TMC personuppgifter?

När vi delar data följer vi lagstiftningen och tillhandahåller endast den nödvändiga informationen.

Delning inom TMC

Detta gäller för anställda som har tillstånd att få åtkomst till dessa uppgifter. Alla anställda är bundna av sekretess.

Delning med kunder

Personuppgifter för kandidater och anställda delas med kunder, exempelvis vid introduktion av kandidater och anställda till befintliga och potentiella kunder och/eller för att möjliggöra en anställningsrelation med dessa kunder.

Delning med personuppgiftsbiträden

Om vi delar personuppgifter med personuppgiftsbiträden (parter som behandlar personuppgifter för TMC:s räkning, såsom IT-infrastruktur- eller mjukvaruleverantörer, men även parter som tillhandahåller utbildningar) eller andra ansvariga parter, säkerställer vi att det finns antingen ett personuppgiftsbiträdesavtal eller andra avtalsmässiga arrangemang som garanterar säker behandling av personuppgifterna. Vi kan utföra kontroller kring detta.

Delning med andra ansvariga parter

Om vi delar personuppgifter med parter som tillhandahåller tjänster och som i detta sammanhang ansvarar för att fastställa ändamålet och medlen för att behandla personuppgifterna (t.ex. ett pensionsbolag eller Skatteverket), kontrollerar vi att det finns tydliga avtal om noggrann hantering av dessa uppgifter eller så skapar vi sådana avtal.

Delning på grund av lagstadgad skyldighet

Vi tillhandahåller endast personuppgifter på begäran av polis och rättsväsendet om det finns en lagstadgad skyldighet att göra det.

Delning utanför Europeiska ekonomiska samarbetsområdet (EES)

Om personuppgifter överförs till våra koncernföretag i länder utanför Europeiska ekonomiska samarbetsområdet (EES) har vi ingått avtal med dem kring behandling och säkerhet av dessa personuppgifter.
Om vi överför personuppgifter till externa parter baserade utanför EES där det saknas en adekvat skyddsnivå, kommer vi fortsätta att övervaka behandlingen av personuppgifter utöver de ingångna avtalen.

Klausul 8 - Anmälan om (misstänkt) säkerhetsöverträdelse

Vid misstanke om eller bekräftat brott mot personuppgiftsäkerhet uppmanas de registrerade att informera TMC så snart som möjligt via helpdesk@tmc.nl och ange 'security data breach' i ämnesraden på e-postmeddelandet.

Klausul 9 - Kontakt

Om du har några frågor eller vill lämna in ett klagomål angående användningen av dina personuppgifter, vänligen kontakta oss via kontaktuppgifterna nedan.

Vi kommer att hantera dina frågor eller klagomål internt och kommunicera detta vidare med dig. Om du känner att vi inte hjälper dig på rätt sätt, har du rätt att lämna in ett klagomål om vår behandling av dina personuppgifter till den nationella tillsynsmyndigheten som ansvarar för skyddet av personuppgifter. För Nederländerna är detta Autoriteit Persoonsgegevens.

Kontaktuppgifter TMC

Triple B.V.
High Tech Campus 96
5656 AG Eindhoven
Nederländerna

Handelskammare: 74692801

Kontaktuppgifter Privacy Officer TMC

E-postadress: privacy@tmc.nl

Telefonnummer: +31(0)88 862 2000

Kontaktuppgifter Dataskyddsombud

E-postadress: DPO@tmc.nl
Telefonnummer: +31(0)6 1594 6142

Klausul 10 - Ändringar i integritetspolicyn

Vi kan komma att ändra denna integritetspolicy. Om väsentliga ändringar görs i integritetspolicyn kommer detta att meddelas på webbplatsen tmc-employeneurship.com.

Klausul 11 - Bilaga

Översikt över syften med behandling, typer av behandlade personuppgifter och livscykeln för personuppgifter vid insamling, lagring, användning och kassering.

Användning av TMC:s webbplats(er)

Syfte med behandlingen:

För att besvara ansökningar online;
För att förbättra de tjänster som TMC tillhandahåller.

Behandlade personuppgifter och deras livscykel:

Online-svar: förnamn, efternamn, e-postadress. När en registrerad lämnar sina personuppgifter lagras dessa i vårt CRM-system och kan användas internt för rekryteringsändamål. Vi raderar uppgifterna fyra veckor efter att en ansökningsprocess avslutats, om inte medgivande har givits för en ytterligare lagring under ett år.
Förbättring av tjänster: cookies och liknande tekniska uppgifter som är strikt nödvändiga och/eller frivilligt godkända. När en registrerad besöker vår webbplats för första gången visas ett meddelande med en förklaring om vilka cookies vi använder. Vi kommer att be om samtycke för att placera cookies, när det krävs enligt lag. Efter samtycke placeras dessa cookies på den registrerades enhet. Vårt cookie-uttalande ger en översikt över typer, syften och lagringstider för cookies. Samtycket för cookies kan återkallas genom att ta bort dem i enhetens webbläsarinställningar.
För att söka efter och kontakta potentiella kandidater på TMC:s initiativ.
Sökning och kontakt: kontaktuppgifter, länk till sociala medieprofiler och meddelanden som skickas till TMC.

Inom ramen för rekrytering

Syfte med behandlingen:

Behandlade personuppgifter:

Personuppgifters livscykel:

Personuppgifterna hittas antingen offentligt eller ges till TMC av den registrerade. Om en registrerad ger sitt samtycke, kan TMC lagra deras personuppgifter i vårt CRM-verktyg. TMC kan behandla personuppgifterna internt i syfte att rekrytera. Vi raderar personuppgifterna fyra veckor efter att en ansökningsprocess har avslutats, om inte medgivande har givits för en ytterligare lagring under ett år. En registrerad kan återkalla sitt samtycke genom att begära att uppgifterna tas bort här, genom att mejla privacy@tmc.nl med ämnet "Begäran om radering", eller genom att lämna en begäran om radering till sin kontaktperson på TMC.

Via sociala medier och jobbportaler

Syfte med behandlingen:

Att skapa intresse för TMC;
Att möjliggöra för registrerade att svara online;
Att besvara frågor från registrerade.

Behandlade personuppgifter:

Online-svar: kontaktuppgifter, lediga tjänster och kommentarer från de registrerade;
TMC:s svar på frågor från registrerade: kontaktuppgifter och lediga tjänster/kommentarer från registrerade.
Personuppgifter som frivilligt lämnas av registrerade på TMC:s sociala medier, såsom svar på meddelanden/annonser och privata meddelanden via den sociala medieplattformen.

Personuppgifters livscykel:

Dessa uppgifter hittas antingen offentligt eller ges av den registrerade. TMC behandlar inga känsliga uppgifter från registrerade. Om en registrerad ger sitt samtycke kan TMC lagra personuppgifterna som tillhandahålls i vårt CRM-verktyg och bearbeta dem internt med syfte för rekrytering. Vi raderar personuppgifterna fyra veckor efter att en ansökningsprocess har avslutats, om inte medgivande har givits för en ytterligare lagring under ett år. En registrerad kan återkalla sitt samtycke genom att begära att uppgifterna tas bort här, genom att mejla privacy@tmc.nl med ämnet "Begäran om radering", eller genom att lämna en begäran om radering till sin kontaktperson på TMC.

Ansökan till TMC

Syfte med behandlingen:

Att bedöma en kandidats lämplighet och tillgänglighet för en anställning på TMC;
Att skapa och dela ett CV för en registrerad med klienter baserat på TMC:s CV-mall;
Att välja kandidater för lediga tjänster hos TMC och dess klienter;
Att skapa digitala filer om de registrerade;
Att kunna genomföra bedömningar.

Behandlade personuppgifter:

Personuppgifter: förnamn, efternamn, födelsedatum, kön, nationalitet;
Kontaktuppgifter: bostadsadress, e-postadress, telefonnummer;
Utbildning: utbildning, kurser, diplom, examina, certifikat;
Kompetenser: expertis, språkkunskaper;
Arbetslivserfarenhet: tidigare och nuvarande arbetsgivare, roller och erfarenhet;
Ansökningsuppgifter: CV, ansökningsbrev;
Anteckningar från TMC-medarbetare;
Bedömning av lämplighet och tillgänglighet: utbildning, erfarenhet, roll och budgetrelaterade kriterier;
För att skapa och dela registreradens CV med klienter baserat på TMC:s CV-mall: förnamn, efternamn, födelsedatum, bostadsort, nationalitet, profil/motivering, relevanta utbildningar och kurser, relevant arbetslivserfarenhet, språk och programvarukunskaper;
Urval av kandidater: utbildning, erfarenhet, kompetenser, referenser, rollrelaterade kriterier;
Digital fil: CV och andra dokument, såsom intervju- och mötesanteckningar, anteckningar, etc.
Personuppgifterna ges till TMC av den registrerade eller hämtas från offentligt tillgängliga källor. TMC behandlar inga känsliga uppgifter från registrerade. Dessa uppgifter hittas antingen offentligt eller ges av den registrerade. Om den registrerade ger sitt samtycke kan TMC lagra de tillhandahållna uppgifterna i vårt CRM-verktyg och bearbeta dem internt med syfte för rekrytering. Vi raderar personuppgifterna fyra veckor efter att en ansökningsprocess har avslutats, om inte medgivande har givits för en ytterligare lagring under ett år. Den registrerade kan återkalla sitt samtycke genom att begära att deras personuppgifter tas bort här, genom att mejla privacy@tmc.nl med ämnet "Begäran om radering", eller genom att lämna en begäran om radering till sin kontaktperson på TMC. Under den föravtalsmässiga fasen behandlar vi uppgifterna med den juridiska grunden att avtalet genomförs. Efter att avtal har ingåtts behåller vi personuppgifterna två år efter anställningens upphörande, om inte annat krävs enligt lag.

Personuppgifters livscykel:

Inom ramen för anställningsavtal eller tjänsteavtal

Syfte med behandlingen:

Att registrera personuppgifter som krävs för att följa lagar och förordningar;
Att implementera anställningsavtal.

Behandlade personuppgifter:

Personalongel: personuppgifter som måste behandlas i enlighet med till exempel arbetslagstiftning och skatte- och socialförsäkringslagstiftning, såsom kopior av identitetshandlingar eller pass, visum, arbetstillstånd, personnummer och dokument som behövs för administrativa ändamål, såsom kontaktuppgifter;
Kompletterande dokument: utdrag ur polisens belastningsregister, sekretessavtal, certifikat;
Finansiell information: lön, bankkontonummer;
Finansiella uppgifter vid användande av extern tjänsteleverantör: företagsuppgifter, avgifter, och, när det gäller egenföretagare utan anställda, uppgifter som är nödvändiga för att bedöma arbetsförhållanden i samband med lag om arbetsförhållandebedömning, såsom antal uppdrag, typer av uppdrag och längden på uppdraget;
Övrig information relaterad till förberedelse av personal-, löne- och frånvaroregister, såsom registreringsnummer för företagsbil, bärbar dator (om tillhandahållen av företaget), mobiltelefon (om tillhandahållen av företaget), partnerns och/eller barnens personuppgifter för pensionsadministration;
Arbete utomlands: personuppgifter som krävs för att organisera arbetstillstånd, visum, skatter och boende.
Personuppgifterna ges till TMC av den registrerade. TMC behandlar inga känsliga uppgifter av den registrerade. Vi lagrar personuppgifter i vårt HRM-, CRM- och övriga system inom vår säkra IT-miljö. Vi behandlar uppgifterna på den rättsliga grunden av avtalsgenomförande. Vi kan lagligt dela nödvändiga personuppgifter med tredje part. TMC behåller personuppgifter i två år efter anställningens avslut, om inte annat krävs enligt lag. Finansiella uppgifter behålls i sju år.

Personuppgifters livscykel:

Vad gäller TMC:s andra interna ändamål

Syfte med behandlingen:

Att säkerställa operativ säkerhet;
Att generera ledningsinformation;
Att erhålla och upprätthålla certifieringar;
Att ansöka om bidrag, premieavdrag m.m.;
Att följa lagstiftning TMC är skyldiga att rätta sig efter;
Att möjliggöra utförande av revisioner;
Att bemöta våra intressenter socialt.
När det gäller behandlingen av personuppgifter för dessa andra interna ändamål inom TMC är grundprincipen att användningen av direkt identifierbar information är begränsad till det minsta möjliga och att data anonymiseras där det är möjligt.

Behandlade personuppgifter:

Personuppgifters livscykel:

Personuppgifterna ges till TMC av den registrerade eller skapas i samarbete. TMC behandlar inga känsliga uppgifter från registrerade. Vi lagrar personuppgifterna i våra HRM-, CRM- och andra system inom vår säkra IT-miljö. Vi behandlar uppgifterna på rättslig grund av avtalsgenomförande, berättigat intresse och samtycke. Vi kan lagligt dela nödvändiga personuppgifter med tredje part. TMC behåller personuppgifter i två år efter anställningens avslut, om inte annat krävs enligt lag. Finansiella uppgifter behålls i sju år.

För att informera kunder och potentiella kunder om TMC:s tjänster och kunna lämna erbjudanden

Syfte med behandlingen:

Att vinna nya kunder;
Att få insikt i efterfrågan på arbetskraft i marknaden;
Att kunna erbjuda tjänster till nya kunder.

Behandlade personuppgifter:

Värvning: kontaktuppgifter för representanter hos kunder;
Insikt i uppdraget: beskrivning av företaget och dess verksamhet, kultur, uppdragets innehåll och önskade profiler;
Erbjudande av tjänster: kontaktuppgifter för representanter hos potentiella kunder, information om den sektor där kunden verkar;
Erbjudande/erbjudande av information om tjänster: kontaktuppgifter för representanter hos potentiella nya kunder, information om den sektor där dessa kunder verkar.

Personuppgifters livscykel:

Personuppgifterna ges till TMC av den registrerade eller skapas genom samarbete. TMC behandlar inga känsliga uppgifter från registrerade. Vi lagrar personuppgifterna i vårt CRM och andra system inom vår säkra IT-miljö. Vi behandlar personuppgifterna på rättslig grund av avtalsgenomförande. Retention?

Etablering och upprätthållande av affärsrelationer med leverantörer

Syfte med behandlingen:

Att ingå och genomföra avtal och/eller låta dem genomföras;
Kommunikation.

Behandlade personuppgifter:

Ingående och genomförande av avtal: kontaktuppgifter: namn, e-postadress och telefonnummer;
Kommunikation: kontaktuppgifter: namn, e-postadress, telefonnummer.

Personuppgifters livscykel: