Privacy Statement

Voorwoord

Als we het hebben over ‘&iedereen’ bedoelen we &iedereen, gevestigd aan Mercuriusplein 1, 2132 HA Hoofddorp en ingeschreven bij de Kamer van Koophandel onder nummer 27332657.
Als we het hebben over ‘Website’, dan bedoelen we de website www.eniedereen.nl.
Om ons werk goed te kunnen doen, hebben we persoonsgegevens nodig van kandidaten, flexkrachten, werknemers, ondernemers, (potentiële) opdrachtgevers en leveranciers. En soms ook van andere betrokkenen. Dit statement geldt voor álle persoonsgegevens die wij verwerken van alle genoemde betrokkenen.

In dit privacy statement kun je meer lezen over de volgende onderwerpen:

Wanneer is het privacy statement van toepassing?
Wie is verantwoordelijk voor jouw gegevens?
Voor welke doeleinden en met welke grondslagen verwerken wij je persoonsgegevens?
Wie heeft toegang tot persoonsgegevens en met welke (derde) partijen worden jouw gegevens gedeeld?
Mag je als je jonger bent dan 16 jaar persoonsgegevens verstrekken?
Hoe beveiligen we jouw persoonsgegevens?
Welke rechten heb je en waar kun je terecht met vragen en verzoeken om inzage, verwijdering, e.d.?
Wijzigingen aan dit statement

Wanneer is het privacy statement van toepassing
Dit privacy statement is van toepassing op alle persoonsgegevens van de categorieën betrokkenen (zoals genoemd onder ‘Voorwoord’) die &iedereen verwerkt, voor de hieronder genoemde doeleinden.
Wie is verantwoordelijk voor jouw gegevens?
&iedereen, gevestigd aan Mercuriusplein 1, 2132 HA Hoofddorp (“&iedereen”) is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens.
Voor welke doeleinden en met welke grondslagen verwerken wij je persoonsgegevens?
Hieronder wordt per gegevensverwerking aangegeven voor welke doeleinden en met welke grondslagen &iedereen persoonsgegevens verwerkt.Indien je als betrokkene voor een bepaalde verwerking toestemming hebt gegeven, kun je deze op ieder moment weer intrekken. Naast de hieronder beschreven verwerkingen, worden persoonsgegevens mogelijk gedeeld in geval van:

Een zakelijke overdracht: persoonsgegevens kunnen onderdeel zijn van de over te dragen activa in geval van verkoop, fusie, reorganisatie of ontbinding van onze onderneming(en) of een vergelijkbare situatie gerelateerd aan onze onderneming;
Wettelijke verplichtingen: indien dit wettelijk wordt vereist of indien wij gerechtvaardigd overtuigd mogen zijn dat het delen van de persoonsgegevens noodzakelijk is om (i) te voldoen aan een wettelijke verplichting (ii) om onze rechten of eigendom te beschermen en te verdedigen, (iii) in dringende situaties te handelen om de persoonlijke veiligheid van gebruikers van de website of het publiek te beschermen, of (iv) te beschermen tegen onze wettelijke aansprakelijkheid, kunnen persoonsgegevens worden geopenbaard of gedeeld.

A. Je bent werkzoekend en je schrijft je in bij &iedereen of je wordt voorgedragen vanuit een derde

Wat houdt deze verwerking in en wat is het doel?

Wanneer je werkzoekend bent, kun je je inschrijven bij &iedereen, bijvoorbeeld via de website van &iedereen. Ook is het mogelijk dat je wordt voorgedragen aan &iedereen vanuit een gemeente, het UWV, WSP of een andere re-integratiebureau of bemiddelaar. &iedereen heeft dan persoonsgegevens nodig om te kunnen bemiddelen tussen werkzoekenden en opdrachtgevers. Ook gebruikt &iedereen deze gegevens om een account voor je te kunnen aanmaken, passende vacatures voor je te vinden, te beoordelen of je geschikt bent voor een vacature en voor bemiddeling naar vast of tijdelijk werkaanbod dan wel een opdracht en om je voor te kunnen stellen aan een
(potentiële) opdrachtgever. Ook brengt &iedereen een eventueel uitkeringsverleden in kaart. Daarmee kan &iedereen eventueel subsidie aanvragen voor kandidaten met een afstand tot de arbeidsmarkt. Tot slot kan &iedereen je gegevens gebruiken om contact met je op te nemen over een vacature, werkaanbod of andere relevante informatie.

Welke persoonsgegevens verwerken wij hiervoor?
Voor bovengenoemde doelen verwerken wij de gegevens die je aan ons verstrekt of door de gemeente/UWV of andere instantie aan ons worden verstrekt, waaronder bijvoorbeeld je NAW-gegevens, e-mailadres en andere contactgegevens, geboortedatum, geslacht, gegevens over rijbewijsbezit, cv, kopie paspoort, de motivatie of additionele informatie die je hebt verstrekt, opleidingsniveau, werkervaring en je wensen ten aanzien van werk of een opdracht, zoals functie, branche, hoeveel uren je wilt werken en je gewenste salaris. Ook verwerken wij de gebruikersnaam van jouw account. Tot slot vragen wij tijdens een intake of sprake is van een eventueel uitkeringsverleden. Je bent nooit verplicht hier antwoord op te geven, dit gebeurt dus op vrijwillige basis.Indien je hebt aangegeven dat sprake is van een uitkeringsverleden, vragen we in dat verband een aantal gegevens uit, zoals welke uitkering je ontvangt of hebt ontvangen en of je een jobcoach hebt. Het is ook mogelijk dat wij (contact)gegevens van je verzamelen wanneer je deze hebt geplaatst op publieke platforms of middelen. Dit doen we alleen wanneer &iedereen een gerechtvaardigde reden heeft om te veronderstellen dat je geïnteresseerd zou zijn in werk of onze dienstverlening. In dat geval zullen we je benaderen om je interesse te toetsen om je bij ons in te schrijven op basis van onze voorwaarden en dit privacy statement.
Hoe lang bewaren wij je persoonsgegevens?
Als &iedereen bij jouw inschrijving een kopie van jouw ID/paspoort opslaat, bewaart zij deze maximaal vier weken, tenzij je binnen of direct na die vier weken via &iedereen bij een opdrachtgever aan de slag gaat. &iedereen beschouwt verder iedere werkzoekende in principe gedurende een jaar als bemiddelbaar. &iedereen bewaart jouw persoonsgegevens daarom maximaal een jaar na de laatste bemiddelingsactiviteit en zal jouw persoonsgegevens hierna automatisch verwijderen, tenzij je nog bemiddeld wilt worden naar werk of tenzij &iedereen de gegevens op basis van wet- of regelgeving of bijvoorbeeld een lopend geschil moet bewaren. Je krijgt 11 maanden na de laatste bemiddelingsactiviteit een bericht van &iedereen, waarbij gevraagd wordt of je nog bemiddeld wilt worden naar werk. Daarnaast geldt dat, wanneer je aan de slag gaat bij een opdrachtgever en in dienst treedt bij &iedereen, de persoonsgegevens onderdeel worden van jouw personeelsdossier en dus dat de daarvoor geldende bewaartermijn van toepassing wordt. Als je niet meer bemiddeld wil worden naar werk kun je uiteraard ook op ieder ander moment een verwijder-verzoek indienen. In paragraaf 7 van dit privacy statement kun je hier meer over lezen. Na dat verzoek verwijdert &iedereen je persoonsgegevens, behalve als &iedereen deze gegevens op grond van wet- of regelgeving of bijvoorbeeld een lopend geschil moet bewaren.
Grondslag
De rechtsgrond voor onze verwerking van jouw persoonsgegevens voor bovengenoemde doeleinden is voor bijna alle verwerkingen het uitvoeren van de afspraken c.q. overeenkomst die we met jou hebben met betrekking tot arbeidsbemiddeling of ons gerechtvaardigde belang, bijvoorbeeld ten aanzien van het uitvragen van een eventueel uitkeringsverleden. Dit belang is voor &iedereen het verrichten van bedrijfsactiviteiten, waaronder (maar niet beperkt tot) het aanvragen van subsidies. Er zal altijd een zorgvuldige afweging plaatsvinden tussen de belangen van &iedereen en jouw belangen. Als wij jouw gegevens verwerken op grond van ons gerechtvaardigd belang, heb je het recht om op ieder gewenst moment bezwaar te maken tegen de verwerking van jouw gegevens. Het maken van bezwaar heeft alleen geen invloed op de rechtmatigheid van onze verwerking voorafgaande aan die intrekking.

B. Je bent werkzoekend en solliciteert op een vacature bij een klant van &iedereen of je stuurt een open sollicitatie.

Wat houdt deze verwerking in en wat is het doel?
Je kunt op onze website en/of via een jobboard direct op een vacature solliciteren, ook kun je een open sollicitatie sturen. Wij hebben jouw persoonsgegevens nodig om te kunnen beoordelen of je geschikt bent voor de vacature waar je op solliciteert of een andere vacature (bij een open sollicitatie) en voor bemiddeling naar vast of tijdelijk werkaanbod dan wel een opdracht en om je voor te kunnen stellen bij een (potentiële) opdrachtgever. Ook brengt &iedereen tijdens het sollicitatieproces een eventueel uitkeringsverleden in kaart. Daarmee kan &iedereen ervoor zorgen dat, indien nodig, extra ondersteuning mogelijk is, dat voorzieningen aangevraagd worden en kan &iedereen eventueel subsidie aanvragen voor kandidaten met een afstand tot de arbeidsmarkt.
Welke persoonsgegevens verwerken wij hiervoor?
Voor dit doel verwerken wij de volgende gegevens: NAW-gegevens, e-mail adres, andere contactgegevens, geboortedatum, geslacht, gegevens over rijbewijs-bezit, CV, kopie paspoort, je motivatie of additionele informatie die je hebt verstrekt, opleidingsniveau, werkervaring, je wensen ten aanzien van werk of een opdracht (incl. je gewenste functie, branche, beschikbaarheid en je salarisindicatie) en eventueel een pasfoto, wanneer je deze zelf uploadt. Ook verwerken wij de gebruikersnaam van jouw account. Tot slot vragen wij tijdens een intake of sprake is van een eventueel uitkeringsverleden. Indien dat het geval is, vragen we in dat verband een aantal gegevens uit, zoals welke uitkering je ontvangt of hebt ontvangen en of je een jobcoach hebt. Ook verwerken we in dat geval of sprake is van een SROI- of PSO doelgroep. We leggen deze gegevens gecodeerd vast. Het is ook mogelijk dat wij (contact)gegevens van je verzamelen wanneer je deze hebt geplaatst op publieke platforms of middelen. Dit doen we alleen wanneer &iedereen een gerechtvaardigde reden heeft om te veronderstellen dat je geïnteresseerd zou zijn in werk of onze dienstverlening. In dat geval zullen we je benaderen om je interesse te toetsen voor een bepaalde vacature of om je als potentiële flexkracht bij ons in te schrijven op basis van onze voorwaarden en dit privacy statement.
Hoe lang bewaren wij je persoonsgegevens?
Als &iedereen bij jouw inschrijving een kopie van jouw ID/paspoort opslaat, bewaart zij deze maximaal vier weken, tenzij je binnen of direct na die vier weken via &iedereen bij een opdrachtgever aan de slag gaat. &iedereen beschouwt verder iedere werkzoekende in principe gedurende een jaar als bemiddelbaar. &iedereen bewaart jouw persoonsgegevens daarom maximaal een jaar na de laatste bemiddelingsactiviteit en zal jouw persoonsgegevens hierna automatisch verwijderen, tenzij je nog bemiddeld wilt worden naar werk of tenzij &iedereen de gegevens op basis van wet- of regelgeving of bijvoorbeeld een lopend geschil moet bewaren. Je krijgt 11 maanden na de laatste bemiddelingsactiviteit een bericht van &iedereen, waarbij gevraagd wordt of je nog bemiddeld wilt worden naar werk.Daarnaast geldt dat, wanneer je aan de slag gaat bij een opdrachtgever en in dienst
treedt bij &iedereen, de persoonsgegevens onderdeel worden van jouw personeelsdossier en dus dat de daarvoor geldende bewaartermijn van toepassing wordt. Als je niet meer bemiddeld wil worden naar werk kun je zelf op ieder ander moment een verwijder-verzoek indienen. In paragraaf 7 van dit privacy statement kun je hier meer over lezen. Na dat verzoek verwijdert &iedereen je persoonsgegevens, behalve als &iedereen deze gegevens op grond van wet- of regelgeving of bijvoorbeeld een lopend geschil moet bewaren. Als je hebt gesolliciteerd op een functie bij &iedereen en je wordt aangenomen, blijven jouw gegevens bewaard vanwege de werkgever-werknemer relatie die we dan met jou aangaan.
Grondslag
De rechtsgrond voor onze verwerking van jouw persoonsgegevens voor bovengenoemde doeleinden is het uitvoeren van de afspraken c.q. overeenkomst die we met jou hebben met betrekking tot arbeidsbemiddeling of ons gerechtvaardigde belang, bijvoorbeeld ten aanzien van het uitvragen van een eventueel uitkeringsverleden. Dit belang is voor &iedereen het verrichten van bedrijfsactiviteiten waaronder (maar niet beperkt tot) het aanvragen van subsidies. Er zal altijd een zorgvuldige afweging plaatsvinden tussen de belangen van &iedereen en jouw belangen. Als wij jouw gegevens verwerken op grond van ons gerechtvaardigd belang, heb je het recht om op ieder gewenst moment bezwaar te maken tegen de verwerking van jouw gegevens. Het maken van bezwaar heeft alleen geen invloed op de rechtmatigheid van onze verwerking voorafgaande aan die intrekking.

C. Om je te informeren en met je te communiceren

Wat houdt deze verwerking in en wat is het doel?
&iedereen gebruikt contactgegevens van (potentiële) kandidaten, flexkrachten en andere medewerkers en contactpersonen van prospects en klanten voor communicatie- en informatiedoeleinden. &iedereen kan jouw gegevens bijvoorbeeld gebruiken om je te informeren over baanaanbod of informatie te verstrekken over haar dienstverlening, bijvoorbeeld wanneer je gebruikmaakt van het contactformulier op de website of via een ander kanaal contact met ons opneemt.
Welke persoonsgegevens verwerken wij hiervoor?
Voor dit doel verwerken wij naam, telefoonnummer, e-mailadres en indien je een verzoek indient, het inhoudelijke verzoek. Daarnaast verwerkt &iedereen persoonsgegevens van contactpersonen die werken bij zakelijke relaties, zoals prospects, klanten of leveranciers, om contact te leggen (bijvoorbeeld telefonisch, via WhatsApp of per e-mail) om bijvoorbeeld een offerte toe te sturen. In voorkomende gevallen gaat het dan om de voor- en achternaam, functie, telefoonnummer, e-mailadres en correspondentie met deze contactpersoon.Deze gegevens worden alleen gebruikt in het kader van onze dienstverlening en voor het onderhouden van de zakelijke relatie.
Hoe lang bewaren wij je persoonsgegevens?
We bewaren deze persoonsgegevens voor bovenstaande doeleinden zolang je bij &iedereen ingeschreven bent als contactpersoon van een klant of prospect of als kandidaat. Wanneer je voor &iedereen werkzaam bent, bewaren we deze gegevens tot maximaal een periode van twee jaar na het einde van jouw dienstverband. Je kunt een verwijderverzoek indienen om deze gegevens te laten verwijderen. &iedereen zal de gegevens dan verwijderen, behalve als &iedereen deze gegevens op grond van wet- of regelgeving of bijvoorbeeld een lopend geschil langer moet bewaren.
Grondslag
Wij verwerken de persoonsgegevens indien dat noodzakelijk is voor de uitvoering van de overeenkomst die we met je hebben of voor zover noodzakelijk ter behartiging van ons gerechtvaardigd belang. Dit belang is voor &iedereen het verrichten van bedrijfsactiviteiten. Er zal altijd een zorgvuldige afweging plaatsvinden tussen de belangen van &iedereen en jouw belangen. Als wij jouw gegevens verwerken op grond van ons gerechtvaardigd belang, heb je het recht om op ieder gewenst moment bezwaar te maken tegen de verwerking van jouw gegevens. Het maken van bezwaar heeft alleen geen invloed op de rechtmatigheid van onze verwerking voorafgaande aan die intrekking.

D. Om een (arbeids)overeenkomst met je te sluiten

Wat houdt deze verwerking in en wat is het doel?
Op het moment dat je gesolliciteerd hebt op een vacature en &iedereen wil je een baan aanbieden, bereidt &iedereen een overeenkomst voor. &iedereen heeft jouw persoonsgegevens nodig om dit te kunnen doen. Ook gebruikt &iedereen je gegevens voor de verdere totstandkoming, uitvoering en beëindiging van (een) eventuele arbeidsovereenkomst(en), stageovereenkomst, dan wel overeenkomst van opdracht.
Welke persoonsgegevens verwerken wij hiervoor?
Voor dit doel verwerken wij je NAW-gegevens, kopie identiteitsbewijs, e-mailadres en andere contactgegevens, geslacht, nationaliteit, BSN, ID-Bewijs, werk- en verblijfsvergunning (indien nodig), verklaring Belastingdienst en bankrekeninggegevens.
Hoe lang bewaren wij je persoonsgegevens?
&iedereen bewaart deze gegevens overeenkomstig de wettelijke bewaartermijnen en/of de door haar vastgestelde bewaartermijnen, te weten 7 jaar voor fiscale gegevens, 5 jaar voor werknemersgegevens, 5 jaar voor verzuimgegevens, 2 jaar voor sollicitatiegegevens en 2 jaar voor overige persoonsgegevens.
Grondslag
De grondslag om de genoemde persoonsgegevens te verwerken is het overeenkomen van een uitzend-, detacherings- of (andere) arbeidsovereenkomst(en), stageovereenkomst, dan wel een overeenkomst van opdracht. Indien &iedereen jouw BSN en ID -bewijs verwerkt gebeurt dit alleen als daartoe een wettelijke verplichting is op grond van bijvoorbeeld de Wet op het minimumloon, Wet op de identificatieplicht en de Wet op de loonbelasting. Soms verwerken wij persoonsgegevens voor zover dat noodzakelijk is ter behartiging van ons gerechtvaardigd belang. Dit belang is voor &iedereen het verrichten van bedrijfsactiviteiten. Er zal altijd een zorgvuldige afweging plaatsvinden tussen de belangen van &iedereen en jouw belangen. Als wij jouw gegevens verwerken op grond van ons gerechtvaardigd belang, heb je het recht om op ieder gewenst moment bezwaar te maken tegen de verwerking van jouw gegevens. Het maken van bezwaar heeft alleen geen invloed op de rechtmatigheid van onze verwerking voorafgaande aan die intrekking.

E. Om te rapporteren aan opdrachtgevers in het kader van SROI

Wat houdt deze verwerking in en wat is het doel?
Op het moment dat je aan de slag gaat bij een opdrachtgever, kan het zijn dat tussen &iedereen en die opdrachtgever specifieke afspraken zijn gemaakt op het gebied van Social Return on Investment. Social Return On Investment (SROI) is een aanpak om meer werkgelegenheid te creëren voor mensen met een grote(re) afstand tot de arbeidsmarkt. Het Rijk, gemeenten en andere publieke diensten zetten hun inkoopkracht in om deze mensen perspectief te bieden op werk, inkomen én participatie in de samenleving. Inkopers van overheden en publieke diensten kunnen, bij het verstrekken van opdrachten, de opdrachtnemer stimuleren of verplichten om kwetsbare groepen op de arbeidsmarkt te betrekken bij de uitvoering van de opdracht. Als tussen &iedereen en de opdrachtgever afspraken zijn gemaakt over SROI, moet &iedereen vaak rapporteren aan de opdrachtgever. Dat doet zij onder meer door enkele gegevens van de flexkrachten die binnen de SROI-doelgroep vallen en voor deze opdrachtgever werken, te rapporteren. Dit zodat de opdrachtgever kan contoleren of aan de verplichting tot de invulling van SROI is voldaan.
Welke persoonsgegevens verwerken wij hiervoor?
Het wisselt per opdrachtgever welke gegevens worden verwerkt voor dit doel. Je kunt denken aan bijvoorbeeld naam, postcode, woonplaats, type doelgroep, bewijslast van doelgroep, type arbeidsovereenkomst, opdrachtgever waar de flexkracht werkzaam is, start- en einddatum plaatsing en aantal gewerkte uren per periode. &iedereen deelt deze gegevens enkel aan diegenen die namens de opdrachtgever de controle van de gegevens doen op de invulling van SROI. In sommige gevallen maken gemeenten gebruik van de applicatie WIZZR voor registratie en controle van SROI. In dat geval voert &iedereen de gegevens in WIZZR in. Hiervoor heeft &iedereen een aparte overeenkomst met WIZZR afgesloten.• Hoe lang bewaren wij je persoonsgegevens? &iedereen bewaart deze gegevens overeenkomstig de wettelijke bewaartermijnen en/of de door haar vastgestelde bewaartermijnen, te weten 7 jaar voor fiscale gegevens, 5 jaar voor werknemersgegevens, 5 jaar voor verzuimgegevens, 2 jaar voor sollicitatiegegevens en 2 jaar voor overige persoonsgegevens.
Grondslag
Voor het delen van de hiervoor genoemde persoonsgegevens met opdrachtgevers van &iedereen in het kader van het rapporteren over SROI, vragen wij eerst jouw toestemming. Pas als je toestemming hebt gegeven, worden de gegevens gedeeld.

F. Voor de personeels- en salarisadministratie

Wat houdt deze verwerking in en wat is het doel?
Als je in dienst bent of op andere manier werkzaam bent voor &iedereen, verwerkt &iedereen persoonsgegevens ten behoeve van de personeels- en salarisadministratie. Een aantal van deze gegevens moet &iedereen op basis van wet- en regelgeving verwerken. Dit is bijvoorbeeld het geval bij identificatie, bestrijding van fraude, interne controle en waarborgen van bedrijfsveiligheid, aanvragen van subsidies, afdracht verminderingen, premievrijstellingen en/of premiekortingen. Als flexkracht van &iedereen krijg je toegang tot een aantal van deze gegevens, zoals jouw loonstroken en jaaropgave(n).
Welke persoonsgegevens verwerken wij hiervoor?
Voor de genoemde doeleinden verwerken wij je NAW-gegevens, e-mailadres en andere contactgegevens, geslacht, nationaliteit, BSN, ID-bewijs, verblijfsvergunning, opleiding en werkervaring, referenties en getuigschriften, kopieën van certificaten en diploma’s, kopie integriteitsgegevens, Verklaring Omtrent Gedrag en andere screeningsuitslagen (afhankelijk van functie), beschikbaarheid en inzetbaarheid en je wensen ten aanzien van werk of een opdracht, arbeidsvoorwaarden, plaatsingsgegevens, aanwezigheid, verzuimmelding, vakantie, verlof, je personeelsdossier, gegevens die relevant zijn voor de aanvraag van subsidies zoals een arbeidshandicap en uitkeringssituatie, premiekortingen en dergelijke, urenregistratie (werktijden en gewerkte uren), salarisgegevens en bankrekeninggegevens, loonbelastingverklaringen, klachten, waarschuwingen, verslagen van beoordelings- en functioneringsgesprekken, persoonlijke werkaantekeningen.
Hoe lang bewaren wij je persoonsgegevens?
&iedereen bewaart deze gegevens (indien noodzakelijk) overeenkomstig de wettelijke bewaartermijnen of de door haar vastgestelde bewaartermijnen, te weten 7 jaar voor fiscale gegevens, 5 jaar voor werknemersgegevens, 5 jaar voor verzuimgegevens, 2 jaar voor sollicitatiegegevens en 2 jaar voor overige persoonsgegevens.
Grondslag
De verwerking van persoonsgegevens is enerzijds noodzakelijk om de overeenkomst die we met jou hebben te kunnen uitvoeren, en anderzijds noodzakelijk om te voldoen aan wettelijke verplichtingen op grond van bijvoorbeeld de Wet op het minimumloon, Wet op de identificatieplicht, Wet op de loonbelasting, Wet ketenaansprakelijkheid, Wet aanpak schijnconstructies en Wet tegemoetkomingen loondomein.

G. Audits & Controle

Wat houdt deze verwerking in en wat is het doel?
&iedereen gebruikt gegevens van kandidaten, flexkrachten, interne medewerkers en contactpersonen van klanten en prospects voor managementdoeleinden. &iedereen genereert interne managementinformatie, laat (mede door derden) de interne controle en bedrijfsveiligheid verzorgen en oefent audits en accountantscontrole uit.
Welke persoonsgegevens verwerken wij hiervoor?
Bij zowel interne- als externe audits worden dossiers inclusief alle daarin aanwezige persoonsgegevens verwerkt. Met de partijen die deze gegevens in opdracht van &iedereen verwerken, heeft &iedereen een verwerkersovereenkomst gesloten.
Hoe lang bewaren wij je persoonsgegevens?
We bewaren de rapportages die voortvloeien uit audits en controles niet langer dan noodzakelijk is voor de doeleinden waarvoor we de gegevens verwerken. De bewaartermijn verschilt per controle en/of audit.
Grondslag
De verwerking van bovenstaande (persoons)gegevens is noodzakelijk om te voldoen aan bepaalde normen, zoals bijvoorbeeld voortvloeiend uit de ISO 9001 ISO 14001, NEN 4400, ABU-lidmaatschap. Daarnaast verwerken wij de persoonsgegevens voor zover noodzakelijk ter behartiging van ons gerechtvaardigd belang. Dit belang is voor &iedereen het verrichten van bedrijfsactiviteiten. Er zal altijd een zorgvuldige afweging plaatsvinden tussen de belangen van &iedereen en jouw belangen. Als wij jouw gegevens verwerken op grond van ons gerechtvaardigd belang, heb je het recht om op ieder gewenst moment bezwaar te maken tegen de verwerking van jouw gegevens. Het maken van bezwaar heeft alleen geen invloed op de rechtmatigheid van onze verwerking voorafgaande aan die intrekking.

4. Wie heeft toegang tot persoonsgegevens en met welke (derde) partijen worden jouw gegevens gedeeld?
Eigen medewerkers van &iedereen en de aan haar gelieerde ondernemingen hebben toegang tot persoonsgegevens in verschillende systemen, voor zover dit voor hun functie noodzakelijk is.Daarnaast deelt &iedereen jouw persoonsgegevens met andere partijen wanneer dat noodzakelijk is, bijvoorbeeld voor de uitvoering van de overeenkomst die we met jou hebben, en/of wanneer dat mag op basis van geldende (privacy) wetgeving, op grond van ons gerechtvaardigd belang of wanneer wij hiertoe worden verplicht. Deze andere partijen kunnen (potentiële) opdrachtgevers zijn die op zoek zijn naar personeel, overheidsinstanties zoals UWV of de Belastingdienst, opleiders en trainers, zakelijke relaties zoals de arbodienst, de accountant of een externe advocaat. Daarnaast krijgen wij hulp van partijen om onze diensten te kunnen uitvoeren, deze partijen verwerken soms persoonsgegevens. Denk hierbij bijvoorbeeld aan een softwareleverancier. Alleen wanneer &iedereen hiertoe wettelijk is verplicht, worden persoonsgegevens verstrekt aan toezichthouders, fiscale autoriteiten en opsporingsinstanties.

5. Mag je als je jonger dan 16 jaar bent persoonsgegevens verstrekken?
Als je jonger dan 16 jaar bent mogen slechts persoonsgegevens aan &iedereen verstrekt worden als je daarvoor uitdrukkelijke schriftelijke toestemming hebt gekregen van één van de ouders of een wettelijke vertegenwoordiger die dit privacy statement heeft gelezen.

6. Hoe beveiligen wij jouw persoonsgegevens?
&iedereen begrijpt dat het veilig bewaren van jouw persoonsgegevens erg belangrijk is. Je persoonsgegevens worden daarom strikt vertrouwelijk behandeld en &iedereen heeft passende technische en organisatorische beveiligingsmaatregelen getroffen tegen verlies of onrechtmatige verwerking van deze gegevens. Hiervoor gebruikt &iedereen meerdere beveiligingstechnieken waaronder beveiligde servers, firewalls en encryptie, alsmede fysieke beveiliging van ruimtes waar gegevens zijn opgeslagen. &iedereen heeft een intern beveiligingsbeleid waarin staat welke maatregelen wij nemen voor de beveiliging van jouw gegevens. We spannen ons dus in om jouw gegevens goed te beveiligen, maar wees ervan bewust dat je zelf verantwoordelijk bent voor de beveiliging van jouw computerapparatuur en/of telefoon en van jouw eigen internetverbinding, en dat deze nooit 100% veilig is. Het verzenden van persoonsgegevens via internet is op jouw eigen risico. Alle partners met wie we jouw persoonsgegevens delen moeten zich aan bepaalde beveiligingseisen houden, hierover maken we met deze partijen afspraken in een aparte regeling of (verwerkers)overeenkomst. Dit geldt ook voor partners die buiten Nederland en/of eventueel buiten de Europese Economische Ruimte (EER) zijn gevestigd. We zorgen ervoor dat we deze partners zorgvuldig uitkiezen: we controleren of een behoorlijk niveau van bescherming van persoonsgegevens geldt, vergelijkbaar met de bescherming in de EER. Met betrekking tot eventuele doorgifte van persoonsgegevens aan landen buiten de EER zorgen we dat passende waarborgen getroffen zijn. Voor Amerika geldt bijvoorbeeld dat gewerkt wordt met contractueel overeengekomen modelcontractbepalingen die door de Europese Commissie zijn vastgesteld en treffen we indien nodig aanvullende waarborgen, waarin bescherming van de gegevens is gewaarborgd. Ten aanzien van bedrijven in andere landen dan Amerika zorgen we dat andere passende waarborgen zijn getroffen.

7. Welke rechten heb je en waar kun je terecht met vragen en verzoeken om inzage, verwijdering e.d.?
Als betrokkene kun je op grond van de AVG de volgende rechten uitoefenen:

Recht op inzage van je persoonsgegevens;
Recht van gegevensoverdraagbaarheid (data-portabiliteit);
Recht op vergetelheid (verwijderen van persoonsgegevens);
Recht op rectificatie en aanvulling;
Recht op beperking van de verwerking (dataminimalisatie);
Recht om bezwaar te maken tegen de gegevensverwerking.
Indien je één of meer van bovengenoemde rechten wilt uitoefenen kun je een verzoek hiertoe indienen via: support@eniedereen.nl.

Of je kunt jouw verzoek richten tot:
&iedereen
Mercuriusplein 1
2132 HA Hoofddorp
E info@eniedereen.nl

Ter bescherming van jouw privacy, zullen we in geval van een ingediend verzoek jouw identiteit moeten vaststellen, om er zeker van te zijn dat bijvoorbeeld de persoonsgegevens aan de juiste persoon worden verstrekt. &iedereen zal zo snel mogelijk en uiterlijk binnen een maand reageren op een verzoek. Indien een verzoek erg complex is om af te handelen zal &iedereen dit binnen een maand laten weten en zal &iedereen uiterlijk binnen 3 maanden op een verzoek reageren. We zullen je geen vergoeding vragen om een verzoek af te handelen, tenzij de afhandeling van een verzoek buitenproportioneel is. Wanneer je je zorgen maakt of bedenkingen hebt over de manier waarop wij omgaan met jouw persoonsgegevens, of wanneer je een andere vraag hebt over privacy, kun je dat laten weten aan onze Functionaris Gegevensbescherming. Je kunt contact opnemen met de FG per e-mail via fg@eniedereen.nl. De FG zal binnen redelijke termijn op jouw vraag of verzoek antwoorden. Daarnaast bestaat de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

8. Wijzigingen aan dit statement
Soms passen wij dit privacy statement (eenzijdig) aan, of breiden we het uit. We zullen je op de hoogte stellen van deze wijzigingen door het opnemen van de versiedatum, helemaal bovenin. Wij raden je daarom aan om regelmatig onze website te raadplegen.

Dit privacy statement is voor het laatst gewijzigd: maart 2024