Privacy Reglement Cordewener-Hendriks BV,
opererend onder CMC
• Inleiding
Dit privacy reglement heeft betrekking op de verwerking van persoonsgegevens door CMC. Onder verwerking van persoonsgegevens wordt onder andere verstaan het verzamelen, opslaan, vastleggen, wijzigen, bijeenbrengen, opvragen, raadplegen of vernietigen van persoonsgegevens.
CMC verzamelt persoonlijke gegevens van deelnemers/cliënten.
Algemene Verordening Gegevensbescherming
De Algemene Verordening Gegevensbescherming (AVG) is Europese Wetgeving die rechtstreekse werking binnen de Europese Ruimte heeft. Per 25 mei 2018 vervangt deze regelgeving de Wet Bescherming Persoonsgegevens.
AVG en bescherming persoonsgegevens
Als verwerkingsverantwoordelijke beschikt CMC over een gegevensverwerkingsadministratie. Relevante aspecten hieruit leest u in dit privacy reglement. Dit register is onderdeel van ons Informatiebeveiligingsbeleid en wordt evenals overige documenten met regelmaat geëvalueerd en bijgewerkt.
De bescherming van privacy speelt een zeer belangrijke rol in onze organisatie. Alle testpsychologen zijn verplicht lid van het NIP (Nederlands Instituut Psychologen) en (tuchtrechterlijk) gebonden aan een zeer zorgvuldige omgang met assessment gegevens.
In alle verwerkingen binnen onze organisatie gaan wij uiterst zorgvuldig om met persoonsgegevens en klantinformatie. De principes zoals opgesteld binnen de AVG dienen hierin als uitgangspunt, evenals de beroepscodes vanuit het NIP.
Dit houdt onder meer in dat CMC:
- u op begrijpelijke en transparante wijze informeert over hoe en voor welke doeleinden persoonsgegevens worden verwerkt;
- persoonsgegevens alleen voor gerechtvaardigde, welbepaalde doeleinden verwerkt en de verwerking baseert op één van de in de AVG genoemde grondslagen;
- passende organisatorische en technische beveiligingsmaatregelen treft om persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.
- u informeert over uw rechten met betrekking tot de persoonsgegevens die door CMC worden verwerkt;
- niet meer of langer verwerkt dan noodzakelijk.
Doeleinden en grondslagen
CMC verzamelt persoonsgegevens voor verschillende doeleinden en op verschillende grondslagen; bijvoorbeeld voor de levering van diensten zoals met u of met uw werkgever overeengekomen of voor financiële administratie. Wij hebben dan een gerechtvaardigd belang om uw gegevens te verwerken: de verwerking is dan noodzakelijk voor een goede uitvoering of afhandeling.
In de volgende onderdelen volgt meer gedetailleerde informatie.
• Website
CMC benut haar website alleen om bezoekers te informeren. Via deze website worden geen persoonsgegevens gevraagd of achterhaald. Er wordt geen gebruik gemaakt van cookies.
• Uw persoonsgegevens-doeleinden, grondslag en gebruik van uw gegevens
Het leveren van (pre)contractuele diensten
CMC verwerkt uw persoonlijke gegevens om diensten aan u te kunnen leveren. De gegevens worden gebruikt om bijvoorbeeld een offerte te doen en vervolgens uitvoering te geven aan de overeenkomst, de relatie met u te onderhouden in relatie tot de opdracht of om een factuur te verzenden.
Betrokkenheid van en delen met derden
CMC kan als verwerkingsverantwoordelijke andere partijen inschakelen om een aspect of een deel van de dienstverlening voor u uit te voeren. Het kan hierbij gaan om een externe coach of assessment psycholoog of om een extern (test)systeem als onderdeel van een assessment of om een ICT systeem waarmee wij onze diensten verrichten. Voor zover derden toegang nodig hebben tot persoonlijke gegevens om deze diensten uit te voeren heeft CMC contractuele, technische en organisatorische beveiligingsmaatregelen gecontracteerd om ervoor te zorgen dat deze derden uw gegevens uitsluitend gebruiken of verwerken voor de beoogde doeleinden en conform de instructies die wij met deze derden zijn overeengekomen.
Om juridische redenen delen met derden
Wij kunnen uw persoonlijke gegevens delen met derden indien toegang en gebruik redelijkerwijs noodzakelijk zijn om te voldoen aan toepasselijke wetten, voorschriften en/of gerechtelijke bevelen; om fraude , beveligingsissues of technische problemen te voorkomen en op te sporen of op te lossen; en/of de belangen of veiligheid van CMC, onze gebruikers of het publiek te beschermen voor zover in overeenstemming met de wet.
Marketing en verkoopactiviteiten
CMC kan klanten informeren over innovaties, dienstverlening en (vakinhoudelijke) content. Dit doen wij bij voorkeur in persoonlijk contact en conform de regelgeving die hierop van toepassing is.
CMC verkoopt (persoons)gegevens onder geen enkele omstandigheid aan derden.
Sollicitaties bij CMC
Mocht u solliciteren bij CMC dan worden uw persoonsgegevens verwerkt conform de daarvoor geldende regelgeving.
• Bewaartermijnen
CMC bewaart u gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor de gegevens zijn verzameld. De aard van de bewaartermijn is afhankelijk van de aard van de informatie en de doeleinden van de verwerking.
Hieronder volgen de bewaartermijnen van persoonsgegevens voor verschillende doeleinden en diensten:
- Voor zover persoonsgegevens betrokken zijn bij de fiscale bewaarplicht: maximaal 7 jaar
- Voor sollicitatie procedures: maximaal 4 weken
- Uw assessmentdossier en testgegevens: maximaal 3 jaar. Uitsluitend met uw toestemming wordt de eindrapportage met de opdrachtgever gedeeld. Voorafgaand heeft u recht op inzage, recht op correctie, verwijdering of aanvulling en recht op blokkering. U kunt ook gebruik maken van uw recht op (eerdere) vernietiging van het dossier. Hierin conformeren wij ons aan de beroepscode van het NIP.
- Uw coachingsdossier: maximaal 3 jaar.
• Uw rechten
U heeft het recht om ons schriftelijk te verzoeken om:
- Uw persoonsgegevens in te zien. U kunt ons vragen of wij uw persoonsgegevens verwerken, op welke wijze wij dit doen en voor welke doeleinden.
- Uw persoonsgegevens te rectificeren of aan te vullen.
- Uw persoonsgegevens te wissen. Wij zullen uw gegevens na ontvangst van uw verzoek verwijderen indien deze gegevens niet meer nodig zijn voor het doel waarvoor ze zijn verwerkt, u ons niet langer toestemming geeft voor verwerking, als dat de grondslag voor verwerking was, er een wettelijke reden aanwezig is om de persoonsgegevens te wissen.
- Uw persoonsgegevens beperkt te verwerken. U kunt ons verzoeken om de gegevensbewerking te beperken. Wij zullen voldoen aan een dergelijk verzoek als na onderzoek blijkt dat dit mogelijk is
- Overdracht van uw persoonsgegevens. U kunt ons verzoeken om een kopie van de persoonsgegevens die wij voor u verwerken.
Vragen, verzoeken, klachten
Bij een vraag, verzoek of klacht kunt u contact met ons opnemen via onderstaande contactgegevens:
CMC
T.a.v. functionaris gegevens bescherming
Saal van Zwanenbergweg 11
5026 RM TILBURG
Telefoon: (0031)651255230
Email: info(at)cmc-consult.nl
U ontvangt uiterlijk binnen drie weken schriftelijk antwoord
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct contact met ons op te nemen. Komen wij er samen niet uit dan vinden wij dit uiteraard bijzonder vervelend. U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit op het gebied van privacy bescherming.
CMC houdt zich het recht voor dit privacy reglement te wijzigen. Gewijzigde versies vindt u op de website www.cmc-consult.nl
Dit privacy reglement is voor het laatst bijgewerkt in september 2023.
