Privacy Statement
Boer & Croon verwerkt persoonsgegevens van kandidaten, sollicitanten en van relaties met grote zorgvuldigheid en strikt vertrouwelijk, in lijn met de Algemene Verordening Gegevensbescherming (AVG).
Boer & Croon bestaat uit de volgende handels- en bedrijfsnamen:
| Handelsnaam | Officiële bedrijfsnaam |
| Boer & Croon | Boer & Croon Executive Management B.V. |
| Boer & Croon Management Solutions B.V. | |
| Accelerant Consulting B.V. | Accelerant Consulting B.V. |
| De Vroedt & Thierry | Drs J.F. de Vroedt en J.P. Thierry Functie-Adviesbureau voor Topmanagement B.V. |
| VanderKruijs | Van der Kruijs search + selectie B.V. |
| YESS | YESS International Consultants B.V. |
Dit Privacy Statement is van toepassing op alle handelsnamen binnen Boer & Croon. Voor de leesbaarheid is hierna de naam Boer & Croon gehanteerd voor alle hiervoor genoemde handelsnamen, tenzij anders aangegeven.
Boer & Croon verzamelt persoonsgegevens voor zover noodzakelijk voor de uitvoering van zijn dienstverlening: contact met kandidaten voor vacatures, het matchen en plaatsen van sollicitanten, contact met opdrachtgevers, het opbouwen van (kennis)netwerken en (kennis)evenementen. Persoonsgegevens kunnen zowel potentiële en actuele kandidaten voor een functie en van zakelijke relaties bij Boer & Croon betreffen.
Persoonsgegevens die worden verwerkt zijn gegevens uit het cv, LinkedIn, e-mails of (motivatie)brieven. Dit betreft: NAWT-gegevens, e-mailadres, bedrijfsnaam, functienaam, geboortedatum, LinkedIn-adres, opleidingen, huidige en vorige functies, salarisgegevens, door consultants gemaakte gespreksverslagen van interviews en natuurlijk toestemming voor gegevensbewerking. Indien kandidaten in dienst treden van Boer & Croon, slaat Boer & Croon ook (voor zover noodzakelijk) geboorteplaats, BSN en VOG-screeningsprofiel op. Deze gegevens staan op beveiligde servers van Boer & Croon of die van een derde partij.
Boer & Croon kan tot zijn beschikking staande persoonsgegevens gebruiken door per post, telefonisch of via e-mail, berichten te sturen of door personen individueel te benaderen:
- om kandidaten te informeren over en uit te nodigen voor evenementen,
- om kandidaten te informeren over actuele posities,
- om kandidaten nieuwsbrieven en/of persberichten te versturen,
- om kandidaten te feliciteren met een nieuwe functie,
- om kandidaten te raadplegen vanwege hun specifieke kennis,
- om relaties met kandidaten te onderhouden,
- om zakelijke relaties van nieuws en ontwikkelingen op de hoogte te houden
- om met kandidaten of zakelijke relaties te communiceren over diensten, inclusief het verzenden van e-mails voor evaluatie, communicatie, facturatie, opstellen van een (arbeids)overeenkomst en aanvragen van een VOG-formulier voor indiensttreding of start opdracht,
- om te voldoen aan verplichtingen vanuit wet- en regelgeving,
- uit gerechtvaardigd belang, om toestemming te vragen voor opslag van gegevens.
Personen kunnen zich altijd afmelden (“unsubscribe”) voor het ontvangen van berichten of aangeven verder geen contact te willen onderhouden.
Wanneer klanten, relaties of een kandidaat zich inschrijft bij Boer & Croon is dat de start van een, over het algemeen langdurige relatie. Dit zorgt er voor dat Persoonsgegevens langere tijd beschikbaar moeten zijn.
Daarom bewaart Boer & Croon persoonsgegevens standaard 5 jaar. Daarna vraagt Boer & Croon opnieuw om toestemming om de gegevens te bewaren. Zonder die toestemming anonimiseert Boer & Croon gegevens binnen een redelijke termijn.
Medewerkers van Boer & Croon dragen optimale zorg voor de persoonsgegevens onder hun beheer en hebben geheimhoudingsplicht van vertrouwelijke informatie die door opdrachtgever of kandidaat aan hem/haar wordt toevertrouwd.
Boer & Croon maakt gebruik van technische en organisatorische beveiligingsmaatregelen om de Persoonsgegevens zo goed mogelijk te beschermen tegen inbreuk. De beveiligingsmaatregelen worden continu verbeterd in overeenstemming met de technologische (ICT-)ontwikkelingen.
De website en de andere onlinesystemen die Boer & Croon gebruikt, hanteren het SSL/TLS-veiligheidssysteem. Hierdoor is de verbinding beveiligd en wordt data via een beveiligde verbinding aangeleverd. Deze techniek biedt de hoogste veiligheid en wordt daarom bijvoorbeeld ook door banken gebruikt voor gegevensbeveiliging tijdens online bankieren. Dat gegevens versleuteld verzonden worden, is te zien aan het symbool van een sleutel of gesloten slot in de statusbalk van de browser.
Voor e-mailverkeer maakt Boer & Croon vooral gebruik van de streng beveiligde Microsoft Outlook binnen Office 365. Alle gegevens staan in Nederland opgeslagen via ASAPCLOUD, die ISO 27001-gecertificeerd is. Voor e-mailcontact met kandidaten werkt Boer & Croon ook met ATS-systemen van Bullhorn. Deze leverancier is gecertificeerd voor dataoverdracht met de Europese Unie. Voor uitnodigingen of andere informatieberichten wordt Mailchimp ingezet.
Bij het constateren van een gegevenslek (inbreuk) zullen de getroffen personen worden geïnformeerd en zal er melding gemaakt worden bij de daarvoor bestemde instanties.
Geautomatiseerde besluitvorming kan (aanzienlijke) gevolgen hebben voor personen. Een voorbeeld hiervan is het automatisch uitsluiten van kandidaten voor een vacature. De informatie in de databases en andere systemen van Boer & Croon is doorzoekbaar. Ook gebruikt Boer & Croon “robots” om bijvoorbeeld e-mails door te sturen naar de juiste verwerker. Beslissingen die impact hebben op personen worden binnen Boer & Croon en EPSA Netherlands echter nooit volledig geautomatiseerd genomen, maar door hoogopgeleide professionals.
Personen waarvan Persoonsgegevens worden verwerkt, hebben recht op inzage van de Persoonsgegevens die wij van hen verwerken.
Indien van een persoon de persoonsgegevens onjuist of gewijzigd zijn, zal Boer & Croon deze, op verzoek, corrigeren. Indien een persoon aangeeft te willen worden gewist, zal dat door Boer & Croon uit alle bestanden worden gedaan. Betrokkenen worden daarvan op de hoogte gesteld. Het verzoek tot verwijdering van persoonsgegevens zal na uitvoering worden geregistreerd in een zogenoemde ‘bel-me-niet’ register.
Personen kunnen bezwaar aantekenen tegen verwerking van hun Persoonsgegevens. Personen hebben recht op beperking van de verwerking en op overdracht van hun door ons opgeslagen Persoonsgegevens aan een gelieerde partij of verwerker.
Om persoonsgegevens in te zien, aan te laten passen of te verwijderen, kunnen personen een e-mail sturen naar het e-mailadres van de Functionaris Gegevensbescherming onderaan dit Privacy Statement. Om privacy te waarborgen en misbruik te voorkomen, wordt twee-factor authenticatie gehanteerd. De aanvrager geeft per sms een bevestiging van zijn verzoek door aan de Functionaris Gegevensbescherming van EPSA Netherlands. Zij controleert of het telefoonnummer ook in de systemen bekend is. Bij twijfel vraagt zij naar de geboortedatum. Boer & Croon zal zo snel mogelijk, uiterlijk binnen 4 weken, het verzoek afhandelen.
Het moederbedrijf van Boer & Croon (EPSA Netherlands) heeft een Functionaris voor de Gegevensbescherming (FG) aangesteld, volgens de AVG-criteria. Deze FG controleert de naleving van de AVG bij EPSA Netherlands en is het eerste aanspreekpunt voor vragen van de Autoriteit Persoonsgegevens en derden. Voor meer informatie over dit Privacy Statement, kunt u dan ook altijd contact opnemen met de FG:
EPSA Netherlands
Susan Schutjes
Hoogoorddreef 5
1101 BA Amsterdam
Tel: +31(0)20 311 64 99
E-mail: kwaliteit@nl.epsa.com
Voor algemene vragen over de wettelijke bescherming van persoonsgegevens of de Algemene Verordening Gegevensbescherming (AVG) is de Autoriteit Persoonsgegevens de aangewezen organisatie: via www.autoriteitpersoonsgegevens.nl kan eventueel een klacht worden ingediend (via Melden) over de afhandeling van het verzoek door Boer & Croon.