Privacybeleid

Onderwerp

Dit beleid is opgesteld door de onderneming SINARI INVEST, geregistreerd onder SIREN-nummer 851 197 830 R.C.S. Rennes, met hoofdkantoor te Technoparc Bät A, 4 avenue des peupliers, 35510 Cesson-Sévigné.

Hierna te noemen „verwerkingsverantwoordelijke“

Het doel van dit beleid is om bezoekers van de website sinari.com te informeren over de wijze waarop gegevens door de verwerkingsverantwoordelijke worden verzameld en verwerkt.

Dit beleid sluit aan bij de wens van de verwerkingsverantwoordelijke om volledig transparant te handelen, met inachtneming van de nationale bepalingen en Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG.

(hierna de „Algemene Verordening Gegevensbescherming“ genoemd).

De verwerkingsverantwoordelijke besteedt bijzondere aandacht aan de bescherming van de privacy van de betrokkenen en verbindt zich er derhalve toe de nodige redelijke voorzorgsmaatregelen te nemen om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

Onder „persoonsgegevens“ wordt verstaan alle persoonsgegevens die betrekking hebben op de gebruiker van de website (hierna „de betrokkene“ genoemd), dat wil zeggen alle informatie waarmee hij direct of indirect als natuurlijke persoon kan worden geïdentificeerd.

Indien de betrokkene bezwaar wil maken tegen een van de hierna beschreven praktijken, kan hij of zij contact opnemen met de verwerkingsverantwoordelijke via het postadres of e-mailadres dat vermeld staat onder het kopje „contactgegevens” in dit beleid. 

Welke gegevens verzamelen wij?

De verwerkingsverantwoordelijke verzamelt en verwerkt, volgens de hieronder beschreven voorwaarden en beginselen, de volgende persoonsgegevens van de betrokkenen:

Het IP-adres;

De gegevens die via het contactformulier worden verzameld;

De gegevens die in het kader van sollicitaties worden verzameld;

Alle informatie over de pagina's die de betrokkene op de website heeft bezocht.

Het is mogelijk dat de verwerkingsverantwoordelijke ook niet-persoonsgebonden gegevens verzamelt. Deze gegevens worden als niet-persoonsgegevens aangemerkt omdat ze het niet mogelijk maken om een bepaalde persoon direct of indirect te identificeren. Ze kunnen dan ook voor allerlei doeleinden worden gebruikt, bijvoorbeeld om de website, de aangeboden producten en diensten of de advertenties van de verwerkingsverantwoordelijke te verbeteren.

Indien niet-persoonsgegevens worden gecombineerd met persoonsgegevens, zodat identificatie van de betrokkenen mogelijk wordt, worden deze gegevens behandeld als persoonsgegevens totdat koppeling aan een specifieke persoon onmogelijk wordt gemaakt.

Methoden voor het verzamelen en verwerken

De verwerkingsverantwoordelijke kan persoonsgegevens op de volgende wijze verwerken:

Contactformulier;

Sollicitatieformulier;

Cookies.

Categorieën van verzamelde gegevens, doeleinden, rechtsgrondslagen voor de verwerking en bewaartermijn

Persoonsgegevens worden uitsluitend verzameld en verwerkt voor de hieronder vermelde doeleinden:

Verwerking	Categorie gegevens	Doeleinden	Rechtsgrond	Bewaartermijn
Contactformulier	Achternaam Voornaam Bedrijf Adres Postcode Plaats E-mail Telefoonnummer	Reageren op verzoeken van internetgebruikers.	De rechtsgrondslag voor de verwerking is het nastreven van het gerechtvaardigd belang van de verwerkingsverantwoordelijke, namelijk het bieden van ondersteuning aan internetgebruikers.	- 3 jaar vanaf het laatste contact met de betrokkene. - Verplicht verzoek van de betrokkene om de bewaartermijn van de verzamelde gegevens met 3 jaar te verlengen.
Sollicitatieformulier	E-mail Achternaam Voornaam Adres Postcode Plaats CV	- het beheer van het wervingsproces van sollicitanten, - het opvolgen en verwerken van sollicitaties, - het beheer en de opvolging van sollicitatiegesprekken, - het opzetten en bijhouden van de cv-database.	De rechtsgronden voor de verwerking zijn: - de uitvoering van precontractuele maatregelen - het nastreven van het gerechtvaardigd belang van de verwerkingsverantwoordelijke, namelijk het beheer van zijn wervingsprocessen.	2 jaar na het laatste contact met de kandidaat, tenzij de kandidaat bezwaar heeft gemaakt tegen deze bewaring.
Commerciële werving	Naam Voornaam Bedrijf Adres Postcode Stad E-mail Telefoonnummer	Commerciële wervingsacties gericht op professionals via elektronische weg.	De rechtsgrondslag voor de verwerking is het nastreven van het gerechtvaardigd belang van de verwerkingsverantwoordelijke, namelijk het promoten van zijn activiteiten.	Totdat bezwaar wordt gemaakt of tot 3 jaar na het laatste contact van de betrokkenen met de verwerkingsverantwoordelijke.
Cookies	IP- en verbindingsgegevens	- de werking van de website waarborgen - de gebruiker ingelogd houden - analyse van bezoekersaantallen - reclamedoeleinden	De rechtsgrondslag is de toestemming van de betrokkene.	13 maanden, behalve voor cookies die nodig zijn voor de werking van de website; deze blijven slechts gedurende de browsersessie bewaard.

Het is mogelijk dat de verwerkingsverantwoordelijke verwerkingen moet uitvoeren die nog niet in dit beleid zijn voorzien. In dat geval zal hij contact opnemen met de betrokkene voordat hij diens persoonsgegevens opnieuw gebruikt, om hem op de hoogte te brengen van de wijzigingen en hem, indien van toepassing, de mogelijkheid te bieden dit hergebruik te weigeren.

Ontvangers van de gegevens en verstrekking aan derden

Interne ontvangers:

De ontvangers van de gegevens zijn uitsluitend de door de verwerkingsverantwoordelijke gemachtigde medewerkers die verantwoordelijk zijn voor de commerciële relatie, marketing en personeelszaken.

Externe ontvangers:

Derden	Doorgegeven gegevens
De entiteiten van de Sinari-groep	Andere entiteiten van de Sinari-groep kunnen toegang hebben tot de gegevens, met name in het kader van commerciële acquisitieactiviteiten of in het kader van het gecentraliseerde personeelsbeheer.
Hubspot (digitaal marketingbureau dat verantwoordelijk is voor het ontwerpen en hosten van de website)	Alle gegevens van de website.

Mocht het voorkomen dat de gegevens aan derden worden verstrekt voor direct marketing of commerciële werving, dan zal de betrokkene hiervan vooraf op de hoogte worden gesteld, zodat hij of zij kan kiezen of hij of zij instemt met de overdracht van zijn of haar gegevens aan derden.

Zodra deze overdracht gebaseerd is op de toestemming van de betrokkene, kan deze te allen tijde zijn of haar toestemming voor dit specifieke doel intrekken.

De verwerkingsverantwoordelijke houdt zich aan de geldende wettelijke en reglementaire bepalingen en zal er in alle gevallen op toezien dat zijn partners, medewerkers, verwerkers of andere derden die toegang hebben tot deze persoonsgegevens, dit beleid naleven.

De verwerkingsverantwoordelijke maakt de persoonsgegevens van de betrokkene openbaar indien een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie deze openbaarmaking noodzakelijk maakt.

Uitoefening van rechten

De verwerkingsverantwoordelijke behoudt zich het recht voor om de identiteit van de betrokkene te controleren met het oog op de uitoefening van de hieronder vermelde rechten.

Dit verzoek om aanvullende informatie zal binnen een maand na de indiening van het verzoek door de betrokkene worden gedaan.

Toegang tot gegevens en kopieën

De betrokkene kan kosteloos een schriftelijke mededeling of een kopie verkrijgen van de verzamelde persoonsgegevens die op hem of haar betrekking hebben.

De verwerkingsverantwoordelijke kan een redelijke vergoeding vragen, gebaseerd op de administratieve kosten, voor elke extra kopie die door de betrokkene wordt aangevraagd.

Wanneer de betrokkene dit verzoek elektronisch indient, wordt de informatie verstrekt in een gangbare elektronische vorm, tenzij de betrokkene anders verzoekt.

Behalve in de gevallen waarin de Algemene Verordening Gegevensbescherming een uitzondering voorziet, wordt de kopie van zijn of haar gegevens uiterlijk binnen een maand na ontvangst van het verzoek aan de betrokkene verstrekt.

Recht op intrekking van de toestemming

Voor alle verwerkingen die op toestemming zijn gebaseerd, in dit geval cookies, heeft de betrokkene het recht om zijn of haar toestemming te allen tijde in te trekken.

Recht op rectificatie

De betrokkene kan kosteloos, zo spoedig mogelijk en uiterlijk binnen een maand, de rectificatie verkrijgen van zijn persoonsgegevens die onjuist, onvolledig of niet relevant zijn, en deze aanvullen indien ze onvolledig blijken te zijn.

Behalve in de gevallen waarin de Algemene Verordening Gegevensbescherming een uitzondering voorziet, wordt het verzoek tot uitoefening van het recht op rectificatie binnen een maand na indiening ervan behandeld.

Recht om bezwaar te maken tegen de verwerking

De betrokkene kan te allen tijde, om redenen die verband houden met zijn of haar specifieke situatie, kosteloos bezwaar maken tegen de verwerking van zijn of haar persoonsgegevens, behalve wanneer:

de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of die valt onder de uitoefening van het openbaar gezag waaraan de verwerkingsverantwoordelijke is onderworpen;

de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de fundamentele vrijheden en rechten van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen (met name wanneer de betrokkene een kind is).

De verwerkingsverantwoordelijke kan weigeren het recht van bezwaar van de betrokkene uit te oefenen wanneer hij aantoont dat er dwingende en gerechtvaardigde gronden zijn die de verwerking rechtvaardigen en die zwaarder wegen dan de belangen of de rechten en vrijheden van de betrokkene, of voor de vaststelling, de uitoefening of de verdediging van een rechtsvordering. In geval van betwisting kan de betrokkene beroep aantekenen overeenkomstig het punt „klachten en bezwaren” van dit beleid.

De betrokkene kan tevens te allen tijde, zonder opgave van redenen en kosteloos, bezwaar maken tegen de verwerking van zijn of haar persoonsgegevens wanneer deze worden verzameld voor commerciële wervingsdoeleinden (met inbegrip van profilering).

Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig de Algemene Verordening Gegevensbescherming, heeft de betrokkene het recht om, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

Behalve in de gevallen waarin de Algemene Verordening Gegevensbescherming een uitzondering voorziet, is de verwerkingsverantwoordelijke verplicht zo spoedig mogelijk en uiterlijk binnen een maand op het verzoek van de betrokkene te reageren en zijn antwoord te motiveren wanneer hij niet voornemens is aan een dergelijk verzoek gevolg te geven.

Recht op beperking van de verwerking

De betrokkene kan in de hieronder genoemde gevallen verzoeken om beperking van de verwerking van zijn of haar persoonsgegevens:

Wanneer de betrokkene de juistheid van een gegeven betwist, en uitsluitend zolang de verwerkingsverantwoordelijke dit kan controleren;

Wanneer de verwerking onrechtmatig is en de betrokkene de voorkeur geeft aan beperking van de verwerking boven verwijdering;

Wanneer de gegevens weliswaar niet langer nodig zijn voor de verwezenlijking van de doeleinden van de verwerking, maar de betrokkene deze nodig heeft voor de vaststelling, uitoefening of verdediging van zijn rechten in rechte;

Gedurende de tijd die nodig is om de gegrondheid van een door de betrokkene ingediend verzoek tot verzet te onderzoeken, met andere woorden zolang de verwerkingsverantwoordelijke de belangenafweging tussen de gerechtvaardigde belangen van de verwerkingsverantwoordelijke en die van de betrokkene uitvoert.

De verwerkingsverantwoordelijke stelt de betrokkene in kennis wanneer de beperking van de verwerking wordt opgeheven.

Recht op verwijdering (recht om te worden vergeten)

De betrokkene kan verzoeken om verwijdering van de persoonsgegevens die op hem of haar betrekking hebben, wanneer een van de volgende gronden van toepassing is:

De gegevens zijn niet langer nodig voor de doeleinden van de verwerking;

De betrokkene heeft zijn toestemming voor de verwerking van zijn gegevens ingetrokken en er is geen andere rechtsgrondslag voor de verwerking;

De betrokkene maakt bezwaar tegen de verwerking en er is geen dwingende gerechtvaardigde grond voor de verwerking en/of de betrokkene maakt gebruik van zijn of haar specifieke recht op bezwaar tegen direct marketing (met inbegrip van profilering);

De persoonsgegevens zijn op onrechtmatige wijze verwerkt;

De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (van het recht van de Unie of van het recht van de lidstaat) waaraan de verwerkingsverantwoordelijke is onderworpen;

De persoonsgegevens zijn verzameld in het kader van het aanbieden van diensten van de informatiemaatschappij die gericht zijn op kinderen.

Het wissen van de gegevens is echter niet van toepassing in de volgende gevallen:

Wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;

Wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die de verwerking vereist krachtens het recht van de Unie of het recht van de lidstaat waaraan de verwerkingsverantwoordelijke onderworpen is, of om een taak van algemeen belang uit te voeren of een taak die verband houdt met de uitoefening van het openbaar gezag waaraan de verwerkingsverantwoordelijke is onderworpen;

Wanneer de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid;

Wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden, en voor zover het recht op verwijdering de verwezenlijking van de doelstellingen van de betreffende verwerking onmogelijk zou maken of ernstig in gevaar zou brengen;

Wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Recht op „gegevensoverdraagbaarheid“

De betrokkene kan te allen tijde verzoeken om zijn persoonsgegevens kosteloos te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, met name om deze door te geven aan een andere verwerkingsverantwoordelijke, wanneer:

de gegevensverwerking plaatsvindt met behulp van geautomatiseerde processen; en wanneer

de verwerking is gebaseerd op de toestemming van de betrokkene of op een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke.

Onder dezelfde voorwaarden en volgens dezelfde modaliteiten heeft de betrokkene het recht om van de verwerkingsverantwoordelijke te verlangen dat de hem of haar betreffende persoonsgegevens rechtstreeks worden doorgegeven aan een andere verwerkingsverantwoordelijke, voor zover dit technisch mogelijk is.

Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking die noodzakelijk is voor de uitvoering van een taak van algemeen belang of die verband houdt met de uitoefening van het openbaar gezag waaraan de verwerkingsverantwoordelijke is belast.

Beveiliging

De verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om een beveiligingsniveau van de verwerking en de verzamelde gegevens te waarborgen dat, gelet op de risico's die de verwerking met zich meebrengt en de aard van de te beschermen gegevens, aan het risico is aangepast. Hij houdt rekening met de stand van de kennis, de implementatiekosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede met de risico's voor de rechten en vrijheden van de betrokkenen.

De verwerkingsverantwoordelijke heeft passende beveiligingsmaatregelen getroffen om de ontvangen informatie te beschermen en verlies, misbruik of wijziging ervan te voorkomen.

Mocht er een inbreuk plaatsvinden op de persoonsgegevens waarover de verwerkingsverantwoordelijke de controle heeft, dan zal hij onmiddellijk actie ondernemen om de oorzaak van deze inbreuk vast te stellen en passende corrigerende maatregelen te nemen.

De verwerkingsverantwoordelijke stelt de betrokkene op de hoogte van dit incident indien de wet dit voorschrijft.

Informatievermeldingen op het sollicitatieformulier

De via dit formulier verzamelde gegevens worden door de SINARI-groep , in haar hoedanigheid van verwerkingsverantwoordelijke,opgeslagen in een geautomatiseerd bestandmet het oog op (i) het beheer van het wervingsproces van sollicitanten, (ii) het opvolgen en verwerken van sollicitaties, (iii) het beheren en opvolgen van sollicitatiegesprekken, indien van toepassing, en (iv) het aanleggen en bijhouden van de cv-databank.

Deze verwerking is noodzakelijk voor de uitvoering van precontractuele maatregelen die kunnen bestaan tussen de verwerkingsverantwoordelijke en de sollicitanten die op deze vacatures reageren, alsook voor het nastreven van het gerechtvaardigd belang van de verwerkingsverantwoordelijke, namelijk het beheer van zijn wervingsprocessen.

De verzamelde gegevens worden uitsluitend aan de volgende ontvangers verstrekt: de interne medewerkers die belast zijn met de werving en de dienstverleners die nodig zijn voor een goed beheer van de website. De verwerkingsverantwoordelijke kan bepaalde persoonsgegevens van u in voorkomend geval ook doorgeven aan andere bedrijven van de Sinari-groep, met het oog op de afhandeling van uw sollicitatie en de uitbreiding van de cv-database. 

U kunt de lijst met derden die toegang hebben tot de gegevens raadplegen in ons privacybeleid.

De velden gemarkeerd met een sterretje moeten verplicht door de sollicitant worden ingevuld; het niet invullen hiervan kan de afhandeling van de sollicitatie in gevaar brengen. In de overige gevallen is het invullen van de gegevens facultatief en heeft dit geen gevolgen voor de beoordeling van het dossier.

De gegevens worden gedurende 2 jaar bewaard na het laatste contact met de kandidaat, tenzij de kandidaat bezwaar heeft gemaakt tegen deze bewaring.

U kunt uw persoonsgegevens inzien, corrigeren, verzoeken om verwijdering ervan of uw recht op beperking van de verwerking van uw gegevens uitoefenen. Raadpleeg de website cnil.fr voor meer informatie over uw rechten.

Om deze rechten uit te oefenen of voor vragen over de verwerking van uw gegevens in dit systeem, kunt u contact met ons opnemen via de volgende e-mailadressen: ,dpo@sinari.com of , met als onderwerp „Rechten van personen”.

Als u na contact met ons van mening bent dat uw rechten op het gebied van „Informatica en Vrijheden“ niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL.

Klacht en bezwaar

Indien de betrokkene bezwaar wil maken tegen een van de in dit beleid beschreven praktijken, wordt aangeraden rechtstreeks contact op te nemen met de verwerkingsverantwoordelijke.

De betrokkene kan ook een klacht indienen bij de nationale toezichthoudende autoriteit. Hij of zij kan online een klacht indienen bij de CNIL of per post:

Commission nationale de l'informatique et des libertés (CNIL)

3 Place de Fontenoy

TSA 80715

75334 Parijs cedex 07

Tel.: +33 1 53 73 22 22

Bovendien heeft de betrokkene de mogelijkheid om een klacht in te dienen bij de bevoegde nationale rechtbanken.

Contactgegevens

Voor vragen en/of klachten met betrekking tot dit beleid kan de betrokkene contact opnemen met de verwerkingsverantwoordelijke via het volgende e-mailadres: dpo@sinari.com

Wijziging

De verwerkingsverantwoordelijke behoudt zich het recht voor om de bepalingen van dit beleid te allen tijde te wijzigen. De wijzigingen worden rechtstreeks op de website van de verwerkingsverantwoordelijke gepubliceerd.

Toepasselijk recht en bevoegde rechter

Dit beleid valt onder het nationale recht van de plaats waar de verwerkingsverantwoordelijke zijn hoofdvestiging heeft.

Elk geschil met betrekking tot de uitleg of de uitvoering van dit beleid zal worden voorgelegd aan de rechtbanken die bevoegd zijn op grond van dit nationale recht.

Deze versie van het beleid dateert van 06/03/2025.