Ons privacybeleid
Privacyverklaring voor sollicitanten
Hoe gaat Cardea met jouw gegevens om?
Stichting Cardea Jeugdzorg
Elisabethhof 23, 2353 EW Leiderdorp
Postbus 11109, 2313 EC Leiden
KvK nummer: 28084849
Cardea verwerkt persoonsgegevens van sollicitanten en voldoet daarbij aan de eisen van de privacywetgeving (AVG).
Een persoonsgegeven is elke informatie over een geïdentificeerde of identificeerbare natuurlijke (levende) persoon, ofwel informatie die direct over jou gaat of naar jou te herleiden is. Dit kan bijvoorbeeld zijn: naam, geboortedatum, adres en ook personeelsnummer, zakelijk e-mailadres of zakelijk telefoonnummer.
Het verwerken van persoonsgegevens betreft alle handelingen die wij kunnen uitvoeren met persoonsgegevens. Dit is een heel ruim begrip. Handelingen die hier in ieder geval onder vallen, zijn: het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens.
Cardea is in de zin van de AVG verantwoordelijk voor de verwerking van je gegevens.
Doeleinden van de verwerking
• Wij verwerken de door jou verstrekte gegevens voor de volgende doeleinden:
• Het leggen en onderhouden van contact;
• Het beantwoorden van door jou gestelde vragen of het verstrekken van door jou gevraagde informatie;
• Het maken van een selectie van kandidaten om een sollicitatieprocedure mee te starten;
• Het doorlopen van een sollicitatieprocedure;
• Het voeren van intern beheer;
• Het behandelen van eventuele klachten en het oplossen van geschillen;
• Het doorlopen van de precontractuele fase met jou en het kunnen aangaan van een (arbeids)overeenkomst.
Grondslagen waarop we persoonsgegevens verwerken
De verwerkingen in het kader van de hiervoor genoemde doeleinden hebben elk minimaal één AVG grondslag. Deze grondslagen zijn:
Toestemming
Door te solliciteren geef je toestemming om je gegevens door ons te laten verwerken in het kader van de sollicitatieprocedure. Je kunt je toestemming altijd intrekken. Nadat je je
toestemming hebt ingetrokken, zal er geen verdere verwerking meer plaatsvinden. Het intrekken van de toestemminglaat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan, onverlet.
Gerechtvaardigd belang
Wanneer de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van Cardea of van een derde (bijvoorbeeld om aan te kunnen tonen dat wij de sollicitatieprocedure op een eerlijke en oprechte manier, zonder discriminatie, hebben vormgegeven) dan kan Cardea de gegevens langer bewaren. Het gerechtvaardigd belang van Cardea wegen wij af tegen de belangen en grondrechten van jou als sollicitant.
Noodzaak om gegevens te verstrekken
Het is noodzakelijk dat je bepaalde gegevens aan Cardea verstrekt, bijvoorbeeld voor het deelnemen aan een sollicitatieprocedure of het aangaan van een arbeidsovereenkomst. Je kunt in die gevallen niet weigeren om de gegevens te verstrekken. Weiger je wel, dan kan dat tot gevolg hebben dat je niet wordt toegelaten tot de sollicitatieprocedure.
Inzage
Inzage in je sollicitatiegegevens hebben:
- De medewerkers van Cardea die direct zijn betrokken bij de sollicitatieprocedure;
- De medewerkers van de HR afdeling met het oog op vervanging.
Bewaartermijnen
Als je solliciteert op een vacature bij Cardea, dan bewaren wij de persoonsgegevens die je aan ons verstrekt zolang de sollicitatieprocedure loopt en/of er over en weer interesse wordt getoond in het mogelijk aangaan van een arbeidsovereenkomst. Wij zullen jouw persoonsgegevens verwijderen binnen vier weken na beëindiging van de sollicitatieprocedure. Dit is niet van toepassing wanneer je toestemming geeft om je persoonsgegevens langer op te slaan. In dat geval bewaren wij je persoonsgegevens tot maximaal één jaar na toestemming. In het geval van klachten of geschillen over de sollicitatieprocedure worden je persoonsgegevens bewaard gedurende de behandeling van deze klachten en geschillen. Wanneer vast staat is dat een klacht of geschil is opgelost of geëindigd, dan zullen wij de daartoe bewaarde persoonsgegevens verwijderen. Als je in dienst komt bij Cardea worden je sollicitatiegegevens toegevoegd aan je personeelsdossier.
Aanvullende informatie over verstrekking en verwerking
Wij zullen jouw persoonsgegevens niet aan andere ontvangers verstrekken. Wel worden de gegevens die je via de website aanlevert, opgeslagen in ons personeelsinformatiesysteem. Met de leverancier van dit systeem hebben we afspraken over beveiliging gemaakt (zie hieronder). Er vindt geen geautomatiseerde besluitvorming en geen profilering ten aanzien van jouw persoonsgegevens plaats. Je gegevens worden opgeslagen in Europa (EER).
Beveiliging van persoonsgegevens
De beveiliging van persoonsgegevens hebben wij goed geregeld door fysieke, administratieve, organisatorische en technische maatregelen. Wij werken volgens de NEN 7510, dit is de norm voor informatiebeveiliging in de zorg. Wij stellen beveiligingsmaatregelen periodiek bij wanneer dit nodig is. Wij maken afspraken over beveiligingsmaatregelen met externe partijen die jouw gegevens voor ons verwerken, zoals ICT leveranciers. Deze afspraken worden vastgelegd in een ‘verwerkersovereenkomst’.
Verwerkingsregister
Wij houden een register bij van alle verwerkingen (zoals het opslaan, bewaren of verspreiden) van persoonsgegevens binnen Cardea. Dit register is op te vragen bij de Functionaris Gegevensbescherming (FG) van Cardea; de contactgegevens vind je aan het eind van deze privacyverklaring.
Privacyrechten
Op grond van de AVG heb je verschillende rechten waarop je een beroep kunt doen. Het betreft het recht op inzage/kopie, het recht op rectificatie, het recht om persoonsgegevens te laten wissen (het ‘recht om vergeten te worden’), het recht op beperking van de betreffende verwerking, het recht om bezwaar te maken en het recht op overdraagbaarheid van je persoonsgegevens.
Binnen een maand nadat wij een verzoek van je hebben ontvangen waarbij je een beroep doet op één van deze rechten, zullen wij je informeren. Daarbij zullen we bijvoorbeeld aangeven of aan het verzoek gevolg is gegeven. Het uitoefenen van de recht(en) door jou is in beginsel kosteloos. Je kunt je rechten uitoefenen door contact op te nemen met de hieronder genoemde Functionaris Gegevensbescherming (FG).
Privacyverklaring Cardea t.a.v. medewerkersgegevens
Naast de privacyverklaring voor sollicitanten kent Cardea een privacyverklaring voor medewerkers. Deze privacyverklaring voor medewerkers is te vinden in het Handboek Cardea en is ook op te vragen bij de HR afdeling van Cardea.
Vragen?
Met vragen, verzoeken of klachten over de verwerking van je persoonsgegevens kun je contact opnemen met de HR afdeling van Cardea of met:
Functionaris Gegevensbescherming (FG)
E-mail: fg@cardea.nl
Ook kun je je wenden tot de Autoriteit Persoonsgegevens met een vraag, een klacht of met een verzoek om te bemiddelen.
Deze versie van de privacyverklaring is vastgesteld op 12 april 2024.