Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

U kunt contact opnemen met de verwerkingsverantwoordelijke voor alle zaken met betrekking tot de verwerking van persoonsgegevens en het uitoefenen van uw rechten. BW BestWork is werkzaam als bemiddelingsbureau voor de bouwsector op het grondgebied van het Koninkrijk der Nederlanden.

2. Reikwijdte van de verzamelde gegevens

De reikwijdte van de door ons verwerkte gegevens hangt af van uw relatie met BW BestWork. Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor het doel waarvoor ze worden verwerkt.

2.1. Sollicitanten

• Identificatiegegevens: voor- en achternaam, geboortedatum
• Contactgegevens: e-mailadres, telefoonnummer, woonadres
• Beroepsgegevens: werkervaring, kwalificaties, certificaten (bijv. VCA), talenkennis, rijbewijs
• Documenten: CV, kopie van identiteitskaart of paspoort (in een latere fase van de sollicitatieprocedure), A1-verklaring, contractgegevens
• Werknemersgegevens (na aanvang van de samenwerking): BSN (Nederlands burgerservicenummer), bankrekeningnummer, contractgegevens

2.2. Klanten (hoofdaannemers, bouwbedrijven)

• Bedrijfsnaam, adres, KvK-nummer of equivalent
• Voor- en achternaam van de contactpersoon
• Zakelijk e-mailadres, telefoonnummer
• Informatie die nodig is om de wervingsopdracht uit te voeren

2.3. Gebruikers van de website

• Gegevens verzonden via het contactformulier (naam, e-mail, telefoon, inhoud van de aanvraag)
• Technische cookies die nodig zijn voor de werking van de site (sessie, beveiliging) — details in sectie 11

3. Doeleinden en rechtsgronden van de verwerking

Wij verwerken persoonsgegevens uitsluitend voor specifieke, duidelijk gedefinieerde doeleinden, op een concrete rechtsgrond uit artikel 6 van de AVG:

Intrekken van toestemming: Indien de verwerking plaatsvindt op basis van toestemming (bijv. CV-databank), kunt u deze op elk moment intrekken door een bericht te sturen naar office@bw-bestwork.com. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

4. Bewaartermijn van gegevens

Gegevens worden alleen bewaard voor de periode die nodig is om de verwerkingsdoeleinden te realiseren:

• CV’s van kandidaten na afgeronde sollicitatieprocedure zonder aanstelling: 12 maanden vanaf de datum waarop de procedure wordt afgesloten, tenzij de kandidaat afzonderlijk toestemming geeft voor een langere periode
• Werknemersgegevens na afloop van de samenwerking: 7 jaar conform de Nederlandse fiscale wetgeving (Algemene Wet inzake Rijksbelastingen)
• Boekhoudkundige en fiscale documenten: 7 jaar (verplichting op grond van de Nederlandse wetgeving)
• Correspondentie via contactformulieren zonder vervolg: 6 maanden
• Klantgegevens na afloop van de overeenkomst: 5 jaar (voor bewijsdoeleinden bij eventuele geschillen)
• Technische cookies: duur van de sessie of maximaal 30 dagen

Na afloop van deze termijnen worden de gegevens onherroepelijk verwijderd of geanonimiseerd.

5. Ontvangers van gegevens

Uw persoonsgegevens kunnen worden gedeeld met de volgende categorieën ontvangers:

5.1. Klanten van BW BestWork (hoofdaannemers)

Om de sollicitatieprocedure uit te voeren, delen wij het CV en de contactgegevens van de kandidaat met geselecteerde bouwbedrijven die een opdracht hebben geplaatst. Het delen gebeurt uitsluitend na een eerste toetsing van de profielaansluiting en — waar mogelijk — na het verkrijgen van toestemming van de kandidaat.

5.2. Verwerkers

• Nazwa.pl S.A. (Polen, EER) — hostingdiensten voor de website
• Google Ireland Limited / Google LLC (Ierland / VS) — Google Workspace-diensten, waaronder e-mail, agenda en werkschijf
• Boekhoudkantoor — boekhoudkundige en fiscale dienstverlening, op basis van een verwerkersovereenkomst

5.3. Overheidsinstanties

Voor zover vereist door de wet, kunnen gegevens worden verstrekt aan overheidsinstanties (belastingdienst, socialezekerheidsinstanties, hun Nederlandse equivalenten), politie of rechtbanken, op hun uitdrukkelijke en rechtsgeldig onderbouwde verzoek.

6. Doorgifte van gegevens buiten de Europese Economische Ruimte (EER)

Wij maken gebruik van Google Workspace-diensten (Gmail, Drive, Calendar) geleverd door Google LLC, gevestigd in de Verenigde Staten. Dit betekent dat uw gegevens kunnen worden doorgegeven naar de VS.

Deze doorgifte vindt plaats op basis van:

• Het besluit van de Europese Commissie van 10 juli 2023 over het adequate niveau van gegevensbescherming door de VS in het kader van het EU-U.S. Data Privacy Framework
• Modelcontractbepalingen (SCC) goedgekeurd door de Europese Commissie
• Aanvullende technische en organisatorische waarborgen die Google toepast (versleuteling, toegangscontrole)

Gedetailleerde informatie over de privacypraktijken van Google is beschikbaar op policies.google.com/privacy.

7. Uw rechten

In verband met de verwerking van uw persoonsgegevens heeft u de volgende rechten:

• Recht op inzage (artikel 15 AVG) — u kunt een kopie van uw gegevens ontvangen en informatie over de wijze waarop ze worden verwerkt
• Recht op rectificatie (artikel 16 AVG) — u kunt verzoeken om correctie van onjuiste of aanvulling van onvolledige gegevens
• Recht op wissing (artikel 17 AVG, “recht op vergetelheid”) — u kunt verzoeken om verwijdering van uw gegevens in de door de AVG voorziene situaties
• Recht op beperking van de verwerking (artikel 18 AVG) — u kunt verzoeken om tijdelijke opschorting van bewerkingen op uw gegevens
• Recht op overdraagbaarheid (artikel 20 AVG) — u kunt uw gegevens in een gestructureerd formaat ontvangen en aan een andere verwerkingsverantwoordelijke overdragen
• Recht van bezwaar (artikel 21 AVG) — u kunt bezwaar maken tegen de verwerking van gegevens op grond van het gerechtvaardigd belang van de verwerkingsverantwoordelijke
• Recht om toestemming in te trekken (artikel 7 lid 3 AVG) — indien de rechtsgrond toestemming is, kunt u deze op elk moment intrekken

Om een van deze rechten uit te oefenen, stuurt u een bericht naar office@bw-bestwork.com. U ontvangt binnen uiterlijk 30 dagen na ontvangst van uw verzoek een reactie. Het uitoefenen van rechten is kosteloos, met uitzondering van kennelijk misbruik.

8. Recht om een klacht in te dienen

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit:

U kunt een klacht indienen bij de toezichthoudende autoriteit van de EU-lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden. Wij raden echter aan eerst contact met ons op te nemen — veel zaken kunnen rechtstreeks worden opgelost.

9. Profilering en geautomatiseerde besluitvorming

BW BestWork neemt ten aanzien van u geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking van gegevens (waaronder profilering), en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

Wervingsbeslissingen (waaronder het matchen van een kandidaat aan een vacature) worden altijd genomen door gekwalificeerde medewerkers van BW BestWork, rekening houdend met de individuele omstandigheden.

10. Beveiliging van gegevens

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking, waaronder:

• Versleuteling van de verbinding met de website via HTTPS / SSL
• Versleuteling van e-mailcommunicatie (TLS) en tweestapsverificatie van Google Workspace-accounts
• Toegangscontrole tot gegevens — alleen bevoegde medewerkers van BW BestWork
• Regelmatige back-ups van gegevens
• Updates van de server- en websitesoftware
• Procedure voor het melden van datalekken conform artikel 33 AVG (kennisgeving aan de toezichthoudende autoriteit binnen 72 uur)

11. Cookies en trackingtechnologieën

De website van BW BestWork gebruikt uitsluitend technische en functionele cookies, die nodig zijn voor de correcte werking van de site en het waarborgen van de beveiliging. Wij gebruiken geen analytische of reclame-cookies (geen Google Analytics, Facebook Pixel of vergelijkbare tools).

11.1. Technische cookies

• WordPress-sessie — behoud van de gebruikerssessie (aanmelding bij het beheerpaneel)
• Beveiligings­cookies voor formulieren (Contact Form 7) — bescherming tegen CSRF-aanvallen, geldig gedurende de sessie

Voor technische cookies is geen toestemming van de gebruiker vereist op grond van artikel 5 lid 3 van de ePrivacy-richtlijn.

11.2. Cookies uitschakelen

U kunt cookies op elk moment in de instellingen van uw browser uitschakelen of beperken. Een volledige handleiding voor gangbare browsers is beschikbaar op allaboutcookies.org. Het uitschakelen van technische cookies kan de werking van bepaalde functies van de site beïnvloeden.

Gedetailleerde informatie vindt u in een afzonderlijk document: Cookiebeleid.

12. Wijzigingen van deze verklaring

BW BestWork behoudt zich het recht voor deze privacyverklaring periodiek bij te werken om te blijven voldoen aan de actuele wetgeving, wijzigingen in de diensten of branchepraktijken.

Wij informeren u tijdig over wezenlijke wijzigingen die uw rechten of de wijze van gegevensverwerking beïnvloeden — per e-mail (indien wij uw adres hebben) of via een duidelijke aankondiging op de hoofdpagina.

De actuele versie van dit document is altijd beschikbaar op bw-bestwork.com/nl/privacyverklaring. De datum van de laatste update staat boven aan het document.