Privacybeleid

1. Inleiding en Identiteit

Digimatch B.V. (hierna: "Digimatch", "wij", "ons") hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit Privacybeleid leggen wij uit hoe wij omgaan met de persoonsgegevens van onze websitebezoekers, kandidaten, Zorgprofessionals, en contactpersonen bij Opdrachtgevers en ketenpartners.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met Digimatch, kunnen wij de volgende persoonsgegevens verwerken:

2.1. Van Kandidaten en Zorgprofessionals:

• Identificatiegegevens: Naam, voornamen, voorletters, titel, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer, e-mailadres.
• Professionele gegevens: Curriculum vitae (CV), werkervaring, opleidingen, diploma's, certificaten, BIG-registratienummer, VOG (Verklaring Omtrent het Gedrag), referenties, beschikbaarheid.
• Administratieve en financiële gegevens: BSN (Burgerservicenummer), kopie identiteitsbewijs (paspoort/ID-kaart), bankrekeningnummer (IBAN), salarisgegevens, urenregistratie, verzuimgegevens.
• Bijzondere persoonsgegevens: In de zorgsector kan het noodzakelijk zijn om bepaalde gezondheidsgegevens te verwerken (bijv. in het kader van verzuimbegeleiding of specifieke vaccinatie-eisen voor een campagne), uitsluitend indien hier een wettelijke grondslag voor is.

2.2. Van Contactpersonen bij Opdrachtgevers en Ketenpartners:

• Naam, zakelijk e-mailadres, zakelijk telefoonnummer, functie, bedrijfsnaam.

2.3. Van Websitebezoekers:

• IP-adres, surfgedrag, apparaatgegevens (via cookies, zie sectie 8).

3. Doeleinden en Grondslagen van de Verwerking

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de genoemde wettelijke grondslagen (artikel 6 AVG):

1. Werving en Selectie: Om uw geschiktheid voor een functie of Opdracht te beoordelen. Digimatch maakt hierbij géén gebruik van geautomatiseerde besluitvorming of profilering.
   Grondslag: Gerechtvaardigd belang en/of toestemming.
2. Aangaan en Uitvoeren van de Overeenkomst: Om een uitzend- of detacheringsovereenkomst met u aan te gaan, u ter beschikking te stellen aan Opdrachtgevers, en de urenregistratie en salarisadministratie te verzorgen.
   Grondslag: Uitvoering van de overeenkomst.
3. Wettelijke Verplichtingen: Om te voldoen aan wet- en regelgeving, zoals de identificatieplicht, belastingwetgeving, arbeidswetgeving (waaronder de Wtta en Waadi), en controle op BIG-registraties.
   Grondslag: Wettelijke verplichting.
4. Relatiebeheer en Communicatie: Om contact met u te onderhouden over Opdrachten, diensten, en evaluaties.
   Grondslag: Gerechtvaardigd belang en/of uitvoering van de overeenkomst.
5. Kwaliteitsverbetering en Bedrijfsvoering: Voor interne analyses, audits, en het verbeteren van onze dienstverlening.
   Grondslag: Gerechtvaardigd belang.

4. Delen van Persoonsgegevens met Derden

Digimatch deelt uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst of om te voldoen aan een wettelijke verplichting. Wij delen gegevens met:

• Opdrachtgevers en Ketenpartners: De uiteindelijke inleners (bijv. GGD'en of zorginstellingen), om uw inzet te realiseren en te verantwoorden.
• Verwerkers: Dienstverleners die in onze opdracht persoonsgegevens verwerken, zoals leveranciers van salarisadministratiesoftware, IT-beheerders, en hostingpartijen. Met deze partijen sluiten wij verwerkersovereenkomsten om een adequaat beveiligingsniveau te waarborgen.
• Overheidsinstanties: Zoals de Belastingdienst, UWV, of de Arbeidsinspectie, indien wij hiertoe wettelijk verplicht zijn.

Wij verwerken uw gegevens in beginsel binnen de Europese Economische Ruimte (EER). Indien doorgifte buiten de EER plaatsvindt, zorgen wij voor passende waarborgen (zoals EU Modelcontractbepalingen).

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang als de wet ons daartoe verplicht.

• Kandidaten (zonder overeenkomst): Uw gegevens worden maximaal 4 weken na afronding van de sollicitatieprocedure bewaard. Indien u uitdrukkelijk toestemming geeft om uw gegevens langer te bewaren voor toekomstige vacatures, bewaren wij deze maximaal 1 jaar.
• Zorgprofessionals (met overeenkomst): Fiscale gegevens (zoals salarisadministratie en kopie ID-bewijs) worden 7 jaar bewaard na uitdiensttreding. Arbeidsovereenkomsten en gerelateerde documenten worden doorgaans 5 jaar bewaard.
• Contactpersonen: Zolang de zakelijke relatie voortduurt en tot maximaal 2 jaar daarna.

6. Beveiliging van Persoonsgegevens en Datalekken

Digimatch neemt de bescherming van uw gegevens serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Dit omvat onder meer toegangscontrole, encryptie, en beveiligde verbindingen (SSL/TLS).

Indien er onverhoopt een inbreuk in verband met persoonsgegevens (datalek) plaatsvindt, zal Digimatch dit conform de AVG-vereisten binnen 72 uur melden bij de Autoriteit Persoonsgegevens en, indien het lek een hoog risico inhoudt voor uw rechten en vrijheden, ook aan u persoonlijk melden.

7. Uw Rechten (Rechten van Betrokkenen)

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U kunt een verzoek indienen om in te zien welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: U kunt ons verzoeken om onjuiste of onvolledige gegevens aan te passen of aan te vullen.
• Recht op gegevenswissing ('recht om vergeten te worden'): In bepaalde gevallen kunt u verzoeken uw gegevens te verwijderen.
• Recht op beperking van de verwerking: U kunt verzoeken de verwerking van uw gegevens tijdelijk stop te zetten.
• Recht op overdraagbaarheid van gegevens (dataportabiliteit): U kunt verzoeken uw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen.
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang.

U kunt een verzoek tot uitoefening van uw rechten sturen naar [email protected]. Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u vragen zich te identificeren. Wij reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek.

8. Cookies

Onze website maakt gebruik van cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. Wij gebruiken:

• Functionele cookies: Noodzakelijk voor de technische werking van de website.
• Analytische cookies: Om inzicht te krijgen in het gebruik van de website en deze te optimaliseren (bijv. Google Analytics, waarbij IP-adressen worden geanonimiseerd).
• Tracking/Marketing cookies: Alleen indien u hier vooraf toestemming voor heeft gegeven.

U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat.

9. Klachten

Indien u een klacht heeft over de wijze waarop wij met uw persoonsgegevens omgaan, verzoeken wij u vriendelijk eerst contact met ons op te nemen via [email protected]. Daarnaast heeft u te allen tijde het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens (AP).

10. Wijzigingen in dit Privacybeleid

Digimatch behoudt zich het recht voor om dit Privacybeleid eenzijdig te wijzigen. De meest actuele versie is altijd beschikbaar op onze website. Wij raden u aan dit beleid regelmatig te raadplegen.