1. Wie zijn wij?

Baas Verkley is de handelsnaam van de entiteiten Baas B.V. en Verkley B.V.

Baas Verkley is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Wanneer is deze Privacyverklaring van toepassing?

Deze Privacyverklaring geldt voor alle personen van wie Baas Verkley persoonsgegevens verwerkt, waaronder:

• Bezoekers van onze website
• Bewoners en omwonenden van projecten
• Opdrachtgevers en contactpersonen
• Leveranciers, onderaannemers en inleners
• Sollicitanten
• Medewerkers en ingehuurde krachten

3. Hoe komen wij aan uw persoonsgegevens?

Wij verkrijgen persoonsgegevens op verschillende manieren:

Direct van u

• Via formulieren op onze website
• Via e-mail, telefoon of brief
• Bij een sollicitatie
• Bij aanmelding voor nieuwsbrieven of events

Via derden

• Via opdrachtgevers
• Via leveranciers of samenwerkingspartners
• Via werving- en selectiebureaus of intermediairs
• Via openbare bronnen (indien noodzakelijk voor onze werkzaamheden)

Via onze website

• Cookies
• IP-adres
• Gegevens over surfgedrag

4. Welke persoonsgegevens verwerken wij?

Afhankelijk van de situatie kunnen wij onder andere de volgende gegevens verwerken:

Algemene gegevens

• Naam
• Adres en woonplaats
• E-mailadres
• Telefoonnummer
• Functie en bedrijfsnaam
• Handtekening
• IBAN (indien relevant)
• Geboortedatum (indien relevant)
• Verzuimgegevens (indien relevant)
• Kenteken (toegang tot parkeerplaats)
• IP-adres
• Browser- en apparaatgegevens

Projectgerelateerde gegevens

• Toegangsregistraties
• Camerabeelden (indien aanwezig op locaties)
• Veiligheids- en certificeringsgegevens

Sollicitatiegegevens

• Curriculum vitae
• Motivatiebrief
• Opleidings- en werkervaring
• Certificaten en diploma’s
• Referenties
• Assessmentresultaten (indien van toepassing)

Bijzondere persoonsgegevens

In beginsel verwerken wij geen bijzondere persoonsgegevens. Indien dit toch noodzakelijk is (bijvoorbeeld in het kader van arbeidsrecht, de keten- of inleenaansprakelijkheid of wettelijke verplichtingen), gebeurt dit uitsluitend op basis van een specifieke wettelijke grondslag.

5. Waarvoor verwerken wij uw persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor duidelijke en gerechtvaardigde doelen.

a. Uitvoering van overeenkomsten

• Uitvoering van projecten in de onder- en bovengrondse infrastructuur
• Contractbeheer
• Facturatie en betalingen
• Leveranciers- en opdrachtgeverscontact
• Arbeidsovereenkomsten

b. Wettelijke verplichtingen

• Fiscale bewaarplicht
• Wet Ketenaansprakelijkheid (WKA)
• Wet Arbeid Vreemdelingen (WAV)
• Arbowetgeving
• Administratieve verplichtingen

c. Gerechtvaardigd belang

• Veiligheid op projectlocaties
• Toegangscontrole
• Bescherming van eigendommen
• IT-beveiliging en monitoring
• Kwaliteits- en procesverbetering
• Interne audits

Bij een beroep op gerechtvaardigd belang maken wij steeds een belangenafweging.

d. Toestemming

• Nieuwsbrieven
• Marketingcommunicatie
• Jobalerts
• Het langer bewaren van sollicitatiegegevens

U kunt uw toestemming altijd intrekken.

6. Op basis van welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend op basis van één of meer van de volgende grondslagen:

• Uitvoering van een overeenkomst
• Wettelijke verplichting
• Gerechtvaardigd belang
• Toestemming

7. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht geldt.

Voorbeelden

• Sollicitaties: maximaal 4 weken, tenzij (i) u zelf expliciet toestemming geeft om uw gegevens langer te bewaren of (ii) u via een werving- en selectiebureau of intermediair bent voorgesteld en wij uw gegevens langer moeten bewaren om aan de eisen uit de overeenkomst te voldoen — maar in alle gevallen niet langer dan 12 maanden na afronding van de procedure.
• Camerabeelden: maximaal 4 weken, tenzij sprake is van een incident waarvoor de camerabeelden langer benodigd zijn.
• Projectdossiers: conform contractuele of wettelijke verplichtingen.

Na afloop van de bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd.

8. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is.

Categorieën ontvangers kunnen zijn:

• IT-dienstverleners
• Hosting- en cloudproviders
• Salarisverwerkers
• Accountants
• Arbodiensten
• Verzekeraars
• Opdrachtgevers (indien noodzakelijk voor projectuitvoering)
• Overheidsinstanties

Met verwerkers sluiten wij verwerkersovereenkomsten.

9. Doorgifte buiten de EU

In beginsel worden er geen persoonsgegevens opgeslagen buiten de Europese Economische Ruimte (EER). Indien wij gebruikmaken van leveranciers buiten de EER, zorgen wij voor passende maatregelen. Wij beoordelen altijd of internationale doorgifte in overeenstemming is met de AVG.

10. Wie heeft binnen Baas Verkley toegang tot uw gegevens?

Alleen medewerkers die daarvoor geautoriseerd zijn hebben toegang tot persoonsgegevens. Toegang wordt verleend op basis van het “need to know”-principe. Medewerkers zijn gebonden aan geheimhouding.

11. Hoe beveiligen wij uw persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• Beveiligde verbindingen (SSL/TLS)
• Multifactor-authenticatie waar passend
• Toegangsbeperking
• Logging en monitoring
• Back-up en herstelprocedures
• Periodieke beveiligingsbeoordelingen
• Bewustwordingstraining voor medewerkers

Wij evalueren onze beveiligingsmaatregelen regelmatig.

12. Cookies

Onze website maakt gebruik van:

• Functionele cookies
• Analytische cookies
• Marketingcookies (alleen na toestemming)

Meer informatie vindt u in ons cookiebeleid.

13. Welke privacyrechten heeft u?

U heeft op grond van de AVG de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op verwijdering
• Recht op beperking van verwerking
• Recht op overdraagbaarheid
• Recht van bezwaar
• Recht op menselijke tussenkomst bij geautomatiseerde besluitvorming

Wilt u gebruikmaken van uw rechten?

Neem dan contact op via privacy@baasbv.nl of privacy@verkley.nl. Wij reageren binnen één maand.

14. Intrekken van toestemming

Heeft u ons toestemming gegeven? Dan kunt u deze op elk moment intrekken. Vanaf dat moment verwerken wij uw gegevens niet langer op basis van die toestemming.

15. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via privacy@baasbv.nl of privacy@verkley.nl.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16. Datalekken

Heeft u het vermoeden van een datalek? Meld dit dan direct via privacy@baasbv.nl of privacy@verkley.nl.

17. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer wetgeving of onze werkwijze verandert. De meest actuele versie staat altijd op onze website.