1. Wie zijn wij?

Secuprof B.V. gaat zorgvuldig om met uw persoonsgegevens. In deze verklaring leest u welke gegevens wij gebruiken, waarvoor wij dat doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft.

Secuprof B.V.
Nieuwe Bredase Baan 12E
4825 BP Breda, Nederland
E-mail: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.
Telefoon: 085 303 8280
Website: https://www.secuprof.nl

Voor privacyvragen en verzoeken kunt u ons bereiken via deze contactgegevens, met als onderwerp of vermelding ‘Privacy’.

Wij zijn verwerkingsverantwoordelijke wanneer wij bepalen waarom en hoe persoonsgegevens worden verwerkt. Dat geldt bijvoorbeeld voor onze eigen website, klantcontacten, sollicitaties en personeelsadministratie.

Bij beveiligingswerkzaamheden voor een opdrachtgever kan die opdrachtgever verwerkingsverantwoordelijke zijn en Secuprof verwerker. In dat geval verwerken wij gegevens volgens diens rechtmatige instructies en de afspraken in de verwerkersovereenkomst. De rolverdeling volgt uit de feitelijke werkzaamheden. Wanneer partijen gezamenlijk doelen en middelen bepalen, maken zij afspraken over hun gezamenlijke verantwoordelijkheid. U krijgt dan aanvullende informatie over die afspraken en het aanspreekpunt voor uw rechten.

2. Voor wie geldt deze verklaring?

Deze verklaring geldt voor bezoekers van onze website, personen die contact met ons opnemen, klanten, contactpersonen van opdrachtgevers en leveranciers, sollicitanten, kandidaten voor een werk-leertraject, medewerkers, ingehuurde professionals en personen van wie wij gegevens verwerken bij beveiligings- of onderzoekswerkzaamheden.

Voor een specifieke locatie, dienst, onderzoek of personeelsregeling kan aanvullende privacyinformatie gelden. Daarin staat bijvoorbeeld welke camera’s worden gebruikt, welke bewaartermijn geldt of wie verantwoordelijk is. Deze algemene verklaring vervangt die concrete informatie niet.

De verklaring gaat over persoonsgegevens: informatie waarmee iemand direct of indirect herkenbaar is. Wij verzamelen alleen gegevens die nodig zijn voor een duidelijk omschreven doel.

3. Welke gegevens gebruiken wij en waar komen die vandaan?

Welke gegevens nodig zijn, hangt af van uw contact met Secuprof. Wij onderscheiden de volgende categorieën:

• Contact en zakelijke dienstverlening: naam, functie, bedrijfsnaam, adres, e-mailadres, telefoonnummer, correspondentie, afspraken, offerte- en contractgegevens, factuurgegevens en betaalgegevens.

• Sollicitaties en werk-leertrajecten: contactgegevens, cv, motivatie, opleiding, diploma’s, certificaten, werkervaring, beschikbaarheid, relevante gespreksnotities en informatie over de voortgang van uw aanmelding of plaatsing. Geboortegegevens, identificatiegegevens en een pasfoto vragen wij alleen wanneer die in de betreffende fase noodzakelijk zijn, bijvoorbeeld voor een wettelijk vereiste aanvraag.

• Dienstverband of inhuur: gegevens over de overeenkomst, inzetbaarheid, rooster, uren, loon of vergoeding, bankrekening, kwalificaties, bevoegdheden en geldigheid van benodigde passen. BSN, nationaliteit en kopieën van identiteitsdocumenten verwerken wij uitsluitend voor zover de wet dat toestaat of verplicht.

• Beveiligingsdiensten: contactgegevens van sleutelhouders en noodcontactpersonen, bezoekers- en toegangsregistraties, kentekens wanneer noodzakelijk voor toegangscontrole, alarmmeldingen, tijdstippen, relevante waarnemingen, camerabeelden en gegevens in incidentrapportages.

• Particulier onderzoek: gegevens die noodzakelijk zijn voor een afgebakende onderzoeksopdracht, zoals verklaringen, relevante correspondentie, zakelijke transacties, observaties en onderzoeksbevindingen. De aanvullende voorwaarden in onderdeel 7 gelden hierbij.

• Website en systemen: IP-adres, datum en tijd van een bezoek, bezochte pagina’s, browser- en apparaatgegevens, technische loggegevens en gegevens uit cookies, voor zover deze daadwerkelijk worden gebruikt en rechtmatig mogen worden verzameld.

Wij ontvangen gegevens rechtstreeks van u, bijvoorbeeld via een formulier, e-mail, telefoon, WhatsApp of een gesprek. Daarnaast kunnen gegevens afkomstig zijn van een opdrachtgever, werkgever, opleider, bemiddelaar, door u opgegeven referent, bevoegde instantie of een rechtmatig toegankelijke openbare bron. Ook kunnen gegevens ontstaan bij onze werkzaamheden, bijvoorbeeld door een alarmmelding of een incidentrapport.

Ontvangen wij gegevens via een andere partij, dan informeren wij u over de categorieën gegevens en de bron. Dat doen wij binnen de toepasselijke wettelijke termijn: in beginsel uiterlijk binnen één maand, of eerder bij ons eerste contact of de eerste verstrekking aan een ander. Alleen een toepasselijke wettelijke uitzondering kan aanleiding geven om deze informatie te beperken of uit te stellen.

4. Waarvoor gebruiken wij gegevens en op welke grondslag?

Een grondslag is een wettelijke reden om persoonsgegevens te mogen gebruiken. Hieronder koppelen wij onze doeleinden aan die redenen.

Vragen, offertes en dienstverlening. Wij gebruiken contact-, aanvraag- en contractgegevens om vragen te beantwoorden, offertes op te stellen, afspraken te maken en opdrachten uit te voeren. Wanneer u zelf partij bent bij de overeenkomst, is de grondslag de uitvoering daarvan of het nemen van stappen op uw verzoek voorafgaand aan een overeenkomst. Voor contactpersonen van zakelijke klanten en leveranciers baseren wij ons op ons gerechtvaardigde belang om de zakelijke relatie te onderhouden en werkzaamheden te organiseren.

Sollicitatie en selectie. Wij gebruiken relevante kandidaatgegevens om uw sollicitatie te behandelen, met u te communiceren en uw geschiktheid voor een functie te beoordelen. Dit gebeurt om op uw verzoek stappen te zetten naar een arbeidsovereenkomst. Voor noodzakelijke aanvullende selectiehandelingen kan ons gerechtvaardigde belang bij een zorgvuldig selectieproces gelden. Voor het bewaren van uw gegevens voor toekomstige vacatures vragen wij afzonderlijk toestemming.

Werk, inhuur en opleiding. Wij gebruiken gegevens voor het sluiten en uitvoeren van uw arbeids-, inhuur- of opleidinggerelateerde afspraken, de planning, betaling en begeleiding. Wettelijke verplichtingen gelden onder meer voor loonheffingen, identiteitscontrole en verplichte bevoegdheden. Bij het organiseren van inzet en het controleren van noodzakelijke kwalificaties kan daarnaast ons gerechtvaardigde belang bij een veilige en betrouwbare bedrijfsvoering gelden. Voor bijzondere gegevens gelden altijd aanvullende wettelijke voorwaarden.

Beveiliging en incidentafhandeling. Wij verwerken noodzakelijke gegevens om personen en eigendommen te beschermen, toegang te beheren, alarmen op te volgen, incidenten vast te leggen en schade of misbruik te onderzoeken. Voor gegevens van bezoekers, omstanders en andere personen die geen partij bij onze overeenkomst zijn, is de grondslag doorgaans het gerechtvaardigde veiligheidsbelang van Secuprof of de verantwoordelijke opdrachtgever. Een contract met een opdrachtgever is op zichzelf geen grondslag voor alle gegevens van derden. Een concrete wettelijke verplichting of, in een noodsituatie, bescherming van levensbelangen kan een andere grondslag vormen.

Administratie en wettelijke verplichtingen. Wij gebruiken gegevens voor facturering, belastingadministratie, noodzakelijke controles en het voldoen aan rechtmatige verzoeken van bevoegde instanties. De grondslag is de toepasselijke wettelijke verplichting, zoals fiscale verplichtingen of verplichtingen uit de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr).

Klachten, geschillen en systeembeveiliging. Wij gebruiken relevante gegevens om klachten te behandelen, rechtsvorderingen te onderbouwen of ons daartegen te verdedigen, en om fraude, misbruik en beveiligingsproblemen te voorkomen of te onderzoeken. De grondslag is ons gerechtvaardigde belang bij rechtsbescherming en een veilige bedrijfsvoering, of een concrete wettelijke verplichting.

Nieuws en marketing. Als wij nieuwsbrieven of promotionele berichten versturen, gebeurt dat met uw toestemming of binnen een toepasselijke wettelijke uitzondering voor bestaande klanten en eigen soortgelijke diensten. In het laatste geval is ons gerechtvaardigde belang het onderhouden van de klantrelatie. U kunt zich bij ieder bericht eenvoudig afmelden. Wij gebruiken sollicitatiegegevens niet automatisch voor reclame.

Wanneer wij ons beroepen op een gerechtvaardigd belang, beoordelen wij de noodzaak en wegen wij dat belang af tegen uw privacy en andere rechten. Wij kiezen waar mogelijk een minder ingrijpende oplossing. U kunt bezwaar maken; zie onderdeel 13.

Als gegevens verplicht zijn voor een aanvraag, overeenkomst of wettelijke verplichting, geven wij dat bij het verzamelen aan. Zonder die noodzakelijke gegevens kunnen wij de aanvraag, inzet of dienstverlening mogelijk niet uitvoeren. Facultatieve gegevens kunt u achterwege laten. Het lezen of aanklikken van deze privacyverklaring is geen algemene toestemming voor alle vormen van verwerking.

5. Sollicitaties, screening en samenwerking met Motivation Opleidingen

Voor beveiligingswerk kunnen een wettelijke betrouwbaarheidsscreening, toestemming van de bevoegde autoriteit en een beveiligingslegitimatiebewijs nodig zijn. Wij informeren u over de toepasselijke procedure en verwerken alleen de gegevens die voor de betreffende aanvraag of controle noodzakelijk zijn. De bevoegde instantie voert haar eigen beoordeling uit onder haar eigen verantwoordelijkheid.

Een intakeformulier of een verklaring over eigen gedrag geeft Secuprof niet automatisch het recht om strafrechtelijke gegevens te verzamelen. Gegevens over strafbare feiten, verdenkingen en veroordelingen verwerken wij alleen als daarvoor zowel een grondslag als een toepasselijke wettelijke uitzondering bestaat. Een algemeen akkoordvakje bij een formulier is daarvoor niet voldoende.

Wij vragen via een regulier sollicitatie- of contactformulier niet om medische diagnoses, een volledig medisch dossier of een strafblad. Medische beoordeling behoort, voor zover wettelijk toegestaan en noodzakelijk, bij een bevoegde arts of arbodienst. Wij ontvangen alleen informatie die wij als werkgever of opdrachtgever mogen ontvangen.

Bij een werk-leertraject kunnen wij noodzakelijke gegevens uitwisselen met Motivation Opleidingen, een andere betrokken opleider, het praktijkleerbedrijf of een exameninstantie. Het gaat bijvoorbeeld om aanmelding, gekozen opleiding, plaatsing, aanwezigheid, voortgang en behaalde kwalificaties, voor zover relevant voor de begeleiding of uitvoering van het traject.

Wij vertellen u welke partijen bij uw traject betrokken zijn, welke gegevens zij nodig hebben en op welke grondslag deze worden gedeeld. Een opleider of praktijkbedrijf kan zelfstandig verantwoordelijk zijn voor zijn eigen verwerking. Diens privacyverklaring geldt voor die verwerking. Uw volledige sollicitatie-, personeels- of screeningsdossier wordt niet standaard doorgestuurd.

Wij stellen u alleen voor aan een mogelijke opdrachtgever of werkgever als dat past binnen het met u besproken traject. Referenties vragen wij op nadat wij dat met u hebben afgestemd.

6. Cameratoezicht, toegangscontrole en alarmopvolging

Bij beveiligingsopdrachten kunnen camera’s, toegangssystemen en alarmsystemen worden gebruikt. Welke gegevens daarbij worden vastgelegd, hangt af van de locatie en opdracht. Dit kan gaan om beelden, bezoekersgegevens, pasnummers, kentekens, toegangstijdstippen, alarmmeldingen en de opvolging daarvan.

De verantwoordelijke organisatie bepaalt vooraf het doel, de noodzaak, de toegang tot gegevens en de bewaartermijn. Cameratoezicht wordt kenbaar gemaakt, bijvoorbeeld met een bord en aanvullende locatiegebonden privacyinformatie. Camera’s worden zo ingesteld dat niet meer wordt vastgelegd dan noodzakelijk. Beelden zijn alleen toegankelijk voor bevoegde personen die ze voor hun werkzaamheden nodig hebben.

De grondslag is bij beveiliging doorgaans het gerechtvaardigde belang om personen en eigendommen te beschermen. Dat vereist een afzonderlijke beoordeling van de noodzaak en de gevolgen voor betrokkenen. Aanwezigheid op een locatie wordt niet opgevat als toestemming voor cameratoezicht.

Bij reguliere bewakingscamera’s nemen wij niet standaard geluid op. Voor eventuele inzet van bodycams, geluidsopnamen, biometrische herkenning of locatievolgsystemen is een afzonderlijke beoordeling en concrete aanvullende informatie nodig. Deze algemene verklaring vormt daarvoor geen zelfstandige rechtvaardiging.

Beveiligingssystemen kunnen automatisch signaleren, bijvoorbeeld bij beweging of een alarm. Een signaal is niet hetzelfde als een definitief oordeel over een persoon. Een bevoegde medewerker beoordeelt een melding voordat een beslissing met juridische of vergelijkbaar ingrijpende gevolgen wordt genomen.

Wanneer Secuprof alleen als verwerker optreedt, beslist de opdrachtgever over verzoeken betreffende die gegevens. U kunt ook bij ons terecht; wij helpen uw verzoek bij de juiste verantwoordelijke te laten behandelen.

7. Particulier onderzoek

Bij particulier onderzoek verwerken wij alleen gegevens die passen bij een concrete, rechtmatige onderzoeksopdracht. Wij beoordelen vooraf of het doel gerechtvaardigd is en of de gekozen onderzoeksmethode noodzakelijk en evenredig is. Daarbij gelden de AVG, de Uitvoeringswet AVG en de toepasselijke regels en privacygedragscode voor particuliere onderzoeksbureaus.

Voor gegevens van onderzochte personen en betrokken derden is de grondslag veelal het gerechtvaardigde belang van de opdrachtgever of Secuprof om concrete onregelmatigheden te onderzoeken of een rechtspositie vast te stellen. Voor bijzondere persoonsgegevens en strafrechtelijke gegevens is daarnaast een toepasselijke wettelijke uitzondering nodig. Een opdracht of vergunning geeft geen onbeperkte bevoegdheid om gegevens te verzamelen.

De betrokken persoon krijgt aanvullende informatie over het onderzoek en de gegevensverwerking, tenzij en zolang een specifieke wettelijke uitzondering dat rechtmatig beperkt. Uitstel of beperking wordt per geval beoordeeld, gemotiveerd en vastgelegd. Het bestaan van een onderzoek is op zichzelf geen reden om privacyrechten buiten toepassing te laten.

Onderzoeksinformatie delen wij alleen met personen die deze voor het rechtmatige doel mogen ontvangen, zoals de bevoegde opdrachtgever, een betrokken juridisch adviseur of een bevoegde instantie. Daarbij houden wij rekening met de rechten van andere betrokkenen. Voor onderzoeksdossiers gelden de bijzondere bewaartermijnen in onderdeel 10.

8. Met wie delen wij gegevens?

Wij verkopen uw persoonsgegevens niet. Wij verstrekken alleen gegevens wanneer dat voor een omschreven doel nodig en toegestaan is. Afhankelijk van de situatie kunnen ontvangers zijn:

• De opdrachtgever, locatiebeheerder, meldkamer of samenwerkende beveiligingsorganisatie, voor zover nodig voor de uitvoering en verantwoording van de opdracht.

• Opleiders, praktijkleerbedrijven, exameninstanties, bemiddelaars of een mogelijke werkgever binnen het met u besproken traject.

• Dienstverleners voor hosting, e-mail, software, personeels- en salarisadministratie, planning, boekhouding en IT-ondersteuning.

• Banken, pensioenuitvoerders, verzekeraars, arbodiensten, accountants en juridische adviseurs, voor zover zij gegevens nodig hebben en mogen ontvangen.

• Politie, Justis, Belastingdienst, toezichthouders of andere bevoegde instanties wanneer een wettelijke verplichting geldt of een andere geldige grondslag verstrekking toelaat, bijvoorbeeld bij een noodzakelijke en rechtmatige aangifte.

Partijen die uitsluitend in onze opdracht gegevens verwerken, krijgen een verwerkersovereenkomst en mogen gegevens niet voor eigen doeleinden gebruiken. Zelfstandig verantwoordelijke ontvangers hebben hun eigen verplichtingen. Een verwerkersovereenkomst maakt een verstrekking op zichzelf niet rechtmatig.

Intern krijgen alleen medewerkers toegang voor wie dat noodzakelijk is. Voor gevoelige dossiers, screeningsstukken en beelden wordt de toegang extra beperkt.

9. Verwerking buiten de Europese Economische Ruimte

Bij gebruik van internationale leveranciers kan verwerking of toegang plaatsvinden buiten de Europese Economische Ruimte (EER). Dat kan ook gebeuren bij ondersteuning op afstand. Wij beoordelen vooraf of dit is toegestaan.

Een dergelijke doorgifte vindt alleen plaats met een geldig doorgifte-instrument, bijvoorbeeld een toepasselijk adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie, waar nodig aangevuld met extra beschermingsmaatregelen. Alleen het feit dat een leverancier een Europese vestiging heeft, is niet voldoende.

U kunt via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken. informatie opvragen over de landen, ontvangers en waarborgen die op uw gegevens van toepassing zijn, en een kopie of toelichting op die waarborgen krijgen. Waar een dienst daadwerkelijk internationale doorgifte meebrengt, vermelden wij de concrete informatie ook bij die dienst of in aanvullende privacyinformatie.

10. Hoe lang bewaren wij gegevens?

Wij bewaren gegevens alleen zolang ze nodig zijn voor het doel en eventuele wettelijke verplichtingen. Daarna verwijderen wij ze of maken wij ze blijvend anoniem. Onderstaande termijnen gelden voor gegevens waarvoor Secuprof zelf verantwoordelijk is:

• Contactvragen en niet-geaccepteerde offertes: in beginsel maximaal twaalf maanden na afhandeling of het laatste inhoudelijke contact. Ontstaat een overeenkomst of geschil, dan geldt de daarvoor noodzakelijke termijn.

• Afgewezen of ingetrokken sollicitaties: uiterlijk vier weken na afronding van de procedure. Met afzonderlijke toestemming kunnen relevante kandidaatgegevens maximaal één jaar na afronding worden bewaard voor toekomstige vacatures. U kunt die toestemming eerder intrekken.

• Kandidaten die in dienst komen: alleen de noodzakelijke gegevens gaan over naar het personeelsdossier. Overige sollicitatiestukken worden verwijderd volgens de sollicitatietermijn.

• Personeels- en inhuurgegevens: gedurende de samenwerking en daarna per gegevenscategorie zolang de wettelijke verplichting of aantoonbare noodzaak bestaat. Voor overige personeelsgegevens hanteren wij in beginsel maximaal twee jaar na uitdiensttreding. Loonadministratie valt onder de fiscale bewaarplicht; voor bepaalde identiteits- en loonheffingsgegevens geldt ten minste vijf jaar na het einde van het kalenderjaar waarin het dienstverband is geëindigd.

• Fiscale basisadministratie, waaronder relevante facturen en loonadministratie: zeven jaar, gerekend vanaf het moment waarop de wettelijke bewaartermijn voor het betreffende document begint. Voor gegevens waarvoor de wet een andere termijn voorschrijft, geldt die termijn. De fiscale termijn geldt niet automatisch voor alle klant- of personeelsgegevens.

• Klant- en contractdossiers: gedurende de overeenkomst en daarna uitsluitend de stukken die nodig zijn voor wettelijke verplichtingen of een concrete rechtsvordering. Voor bewijsstukken over contractuele aanspraken kan bewaring tot vijf jaar na opeisbaarheid nodig zijn; een lopend geschil of stuiting kan deze termijn beïnvloeden. Overige gegevens verwijderen wij zodra het doel vervalt.

• Reguliere camerabeelden: zo kort mogelijk, in beginsel uiterlijk vier weken na opname en eerder als het doel dat toelaat. Relevante beelden van een incident kunnen afzonderlijk worden bewaard zolang dat noodzakelijk is voor de afhandeling of een procedure. Vier weken is geen automatische bewaarplicht.

• Bezoekers- en toegangsregistraties, alarmhistorie, incidentrapporten en technische logs: de termijn wordt per toepassing vastgesteld aan de hand van het veiligheidsdoel, de tijd die nodig is om incidenten te ontdekken en af te handelen, en eventuele bewijs- of wettelijke verplichtingen. De concrete termijn staat in de aanvullende locatie- of dienstinformatie. Een incident is geen reden om alle overige registraties langer te bewaren.

• Particuliere onderzoeksdossiers: niet-relevante gegevens verwijderen wij zodra hun irrelevantie vaststaat. Voor het relevante dossier volgen wij de toepasselijke privacygedragscode: in beginsel ten minste één jaar na aanbieding van het rapport aan de opdrachtgever, daarna alleen langer voor zover noodzakelijk, en in beginsel niet langer dan vijf jaar na het laatste relevante gegeven. Verlenging is uitsluitend mogelijk wanneer de toepasselijke regels en een gedocumenteerde noodzaak dat toelaten.

• Nieuwsbrieven: zolang uw aanmelding geldig is of een toegestane klantrelatie daarvoor aanleiding geeft. Na afmelding stoppen wij de verzending. Een minimale blokkadelijst kan nodig blijven om uw afmelding te respecteren.

Gegevens in back-ups verdwijnen volgens de vastgestelde vervangingscyclus. Ze zijn niet beschikbaar voor normaal gebruik. Na herstel van een back-up worden eerder uitgevoerde verwijderingen opnieuw toegepast.

Wanneer wij voor een opdrachtgever verwerken, volgen wij diens vastgestelde termijnen en rechtmatige instructies. Bij beëindiging van die verwerking worden gegevens volgens de gemaakte afspraken teruggegeven of verwijderd, behalve waar een wettelijke verplichting verdere bewaring vereist.

11. Website, cookies en sociale media

Onze website kan technische gegevens verwerken die nodig zijn voor de werking, beveiliging en het afhandelen van aanvragen. De grondslag is ons gerechtvaardigde belang bij een bereikbare en veilige website, voor zover uw belangen niet zwaarder wegen.

Voor strikt noodzakelijke cookies en analytische cookies die geen of slechts geringe gevolgen voor de privacy hebben, is onder de Nederlandse cookieregels geen toestemming vereist. Voor tracking, advertentiecookies en andere technieken waarvoor toestemming nodig is, vragen wij die vóórdat ze worden geactiveerd. Dat geldt ook voor dergelijke technieken in ingesloten video’s en socialemediafuncties.

Bij de betreffende cookiekeuze krijgt u informatie over de gebruikte techniek, aanbieder, doel en bewaartermijn. U kunt een optionele keuze weigeren en een eerder gegeven toestemming even eenvoudig intrekken. De concrete inventarisatie van cookies en vergelijkbare technieken wordt beschikbaar gesteld bij de cookie-informatie van de website.

Bij contact via WhatsApp of sociale media verwerkt de betreffende aanbieder ook gegevens onder zijn eigen voorwaarden en privacybeleid. Op onze verwerking van het gesprek is deze verklaring van toepassing. Deel langs die weg geen identiteitsdocumenten, medische gegevens of andere gevoelige stukken; vraag ons zo nodig om een geschikt beveiligd kanaal. Voor websites van andere organisaties waarnaar wij verwijzen, geldt de privacyinformatie van die organisaties.

12. Beveiliging en geautomatiseerde besluitvorming

Wij treffen technische en organisatorische maatregelen die passen bij de gevoeligheid en risico’s van de gegevens. Daaronder vallen toegangsbeperking, vertrouwelijke behandeling, beveiligde overdracht waar nodig en maatregelen tegen verlies, onbevoegde inzage en ongeoorloofde wijziging. Wij beoordelen de maatregelen periodiek en maken passende afspraken met dienstverleners.

Bij een datalek onderzoeken wij wat er is gebeurd, beperken wij de gevolgen en doen wij de wettelijk vereiste meldingen aan de Autoriteit Persoonsgegevens en, wanneer nodig, aan de betrokken personen. Vermoedt u misbruik of een datalek, neem dan contact op via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken. of 085 303 8280.

Secuprof neemt geen uitsluitend geautomatiseerde besluiten die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Eventuele software voor planning, selectieondersteuning of alarmsignalering ondersteunt medewerkers. Relevante besluiten worden inhoudelijk door een bevoegde medewerker beoordeeld. Als wij een nieuwe toepassing met zulke geautomatiseerde besluitvorming willen invoeren, beoordelen wij eerst de toelaatbaarheid en geven wij vooraf de wettelijk vereiste specifieke informatie en waarborgen.

13. Uw privacyrechten

Binnen de voorwaarden van de AVG kunt u:

• Inzage krijgen in uw persoonsgegevens en een kopie ontvangen.

• Onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen.

• Verwijdering of beperking van de verwerking vragen wanneer aan de wettelijke voorwaarden is voldaan.

• Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang wegens uw specifieke situatie. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde redenen kunnen aantonen die zwaarder wegen, of de gegevens nodig hebben voor een rechtsvordering.

• Altijd bezwaar maken tegen direct marketing, inclusief de daarmee samenhangende profilering. Wij stoppen dat gebruik dan.

• Gegevens die u aan ons heeft verstrekt in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen, voor zover de verwerking geautomatiseerd plaatsvindt en berust op toestemming of een overeenkomst.

• Toestemming op ieder moment intrekken. Dit verandert niets aan de rechtmatigheid van de verwerking vóór die intrekking.

Stuur uw verzoek naar Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken. of naar ons postadres. Geef aan op welke gegevens of situatie uw verzoek betrekking heeft. Wij controleren uw identiteit op een passende manier. Stuur niet standaard een kopie van uw identiteitsbewijs mee. Alleen als aanvullende identificatie nodig is, leggen wij uit wat nodig is en hoe u dit veilig kunt aanleveren.

U krijgt in beginsel uiterlijk binnen één maand na ontvangst een reactie. Bij een complex verzoek of veel verzoeken kunnen wij maximaal twee maanden verlengen. Wij informeren u daarover, met de reden, binnen de eerste maand. Een verzoek is in beginsel kosteloos.

Soms moeten wij gegevens bewaren of informatie over anderen beschermen. Ook kan een specifieke wettelijke uitzondering gelden. Als wij een verzoek geheel of gedeeltelijk afwijzen, leggen wij uit waarom, voor zover de wet dat toestaat, en informeren wij u over uw mogelijkheden om daartegen op te komen.

14. Vragen, klachten en wijzigingen

Heeft u een vraag of klacht, dan kunt u ons bereiken via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken., telefoon 085 303 8280 of ons postadres. U kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl. U hoeft niet eerst onze klachtenprocedure te doorlopen. Daarnaast kunt u zich tot de bevoegde rechter wenden.

Wij kunnen deze verklaring aanpassen wanneer onze werkzaamheden of toepasselijke regels veranderen. De actuele versie publiceren wij op https://www.secuprof.nl/privacy-policy. Over wezenlijke wijzigingen die voor u relevant zijn, informeren wij u op passende wijze. Een nieuwe versie vormt op zichzelf geen toestemming voor een nieuw gebruik van uw gegevens.