Privacybeleid

Wie wij zijn en wat dit beleid dekt

Vendenis is een technologie- en digital-engineeringbedrijf met zetel in Prishtina, Republiek Kosovo. Voor alles wat hier is beschreven is Vendenis de verwerkingsverantwoordelijke: wij bepalen waarom en hoe de gegevens worden verwerkt.

Dit beleid geldt voor deze website en voor elke aanvraag, sollicitatie of aanmelding die u er via verstuurt. Het geldt niet voor systemen die wij voor klanten bouwen en beheren volgens hun instructies - daar is de klant verwerkingsverantwoordelijke en treden wij uitsluitend op als verwerker, op basis van een afzonderlijke overeenkomst.

De persoonsgegevens die wij verzamelen

We verzamelen alleen wat een formulier vraagt, en niets op de achtergrond.

• Contactformulier: voor- en achternaam, e-mailadres, telefoonnummer, bedrijf, land, de reden van uw aanvraag, uw functie en hoe u ons heeft gevonden als u dat wilt vermelden, uw bericht, uw taal, het aanvinken van het toestemmingsvakje en of u om incidentele updates heeft gevraagd.
• Sollicitaties: naam, e-mailadres, telefoonnummer, de functie, uw bericht en het cv-bestand dat u uploadt.
• Technische gegevens: een eenrichtingshash met sleutel van uw IP-adres, bewaard bij de aanvraag om misbruik van het formulier te herkennen en te blokkeren. Het adres zelf wordt nooit opgeslagen en de hash is niet terug te rekenen.
• Cookies en vergelijkbare browseropslag: volledig opgesomd op onze pagina met het Cookiebeleid.

Wij vragen geen bijzondere categorieën van gegevens en verzoeken u die niet te sturen. Wij gebruiken geen analyse, geen profilering en geen advertenties.

Waarom wij uw gegevens gebruiken en op welke grondslag

• Om uw aanvraag te beantwoorden en op uw verzoek precontractuele maatregelen te nemen - artikel 6, lid 1, onder b), AVG.
• Om uw sollicitatie te beoordelen - artikel 6, lid 1, onder b); en uw toestemming wanneer u ons vraagt uw gegevens te bewaren voor toekomstige vacatures.
• Om incidentele updates te versturen - uw toestemming op grond van artikel 6, lid 1, onder a), die u altijd kunt intrekken.
• Om de website en onze systemen veilig te houden, misbruik van de formulieren tegen te gaan en een auditspoor van medewerkershandelingen bij te houden - ons gerechtvaardigd belang bij een veilige dienst, artikel 6, lid 1, onder f).
• Om aan wettelijke verplichtingen te voldoen waar die gelden - artikel 6, lid 1, onder c).

Voor bezoekers in Kosovo gelden de overeenkomstige grondslagen van artikel 5 van Wet nr. 06/L-082.

Cookies en vergelijkbare technologieën

Deze site slaat alleen op wat nodig is om te werken, plus twee voorkeuren die u zelf instelt: de taal waarin u leest en of u de lichte of donkere weergave wilt. Er zijn geen analysecookies en geen advertentiecookies.

Niets wat niet strikt noodzakelijk is wordt opgeslagen voordat u daarmee heeft ingestemd. U kunt uw keuze op elk moment wijzigen of intrekken via de link Cookie-instellingen in de voettekst. De volledige, gespecificeerde lijst staat op onze pagina met het Cookiebeleid.

Met wie wij uw gegevens delen

Wij verkopen geen persoonsgegevens en delen ze nooit voor advertentiedoeleinden. Gegevens bereiken alleen de dienstverleners die deze website laten draaien, elk gebonden door een verwerkersovereenkomst:

• Hetzner Online GmbH, Duitsland - hosting van de applicatie, de database en de versleutelde back-ups.
• Cloudflare, Inc. - domeinnaamresolutie, TLS-terminatie en bescherming tegen aanvallen en geautomatiseerd misbruik op weg naar ons.
• Onze e-mailprovider - bezorging van de melding die wij onszelf sturen wanneer u een formulier verzendt, en van het antwoord dat wij u sturen.

Daarbuiten verstrekken wij gegevens alleen wanneer de wet ons daartoe verplicht of wanneer dat nodig is om een rechtsvordering in te stellen, uit te oefenen of te verdedigen.

Waar gegevens worden verwerkt en internationale doorgiften

De applicatie, de database en de back-ups bevinden zich in de Europese Unie, in Duitsland. Cloudflare exploiteert een wereldwijd netwerk, waardoor een verzoek onderweg naar ons via servers buiten de Europese Unie kan lopen.

Vindt er een doorgifte buiten de EU of EER plaats, dan baseren wij ons op de modelcontractbepalingen van de Europese Commissie samen met de aanvullende waarborgen die onze dienstverleners publiceren. Doorgiften vanuit Kosovo volgen de overeenkomstige vereisten van Wet nr. 06/L-082.

Hoe lang wij uw gegevens bewaren

• Aanvragen: tot 24 maanden na ons laatste contact, zodat wij kunnen opvolgen en kunnen aantonen wat is besproken.
• Sollicitaties en het geüploade cv: tot 12 maanden na afsluiting van de procedure, tenzij u ons vraagt ze langer te bewaren of eerder te verwijderen. Cv-bestanden staan buiten de publieke webmap en zijn alleen door bevoegde medewerkers via een geauthenticeerde route te downloaden.
• Toestemming voor updates: totdat u die intrekt.
• Beveiligings- en auditgegevens, waaronder gehashte IP-adressen: tot 12 maanden.

Zodra een bewaartermijn afloopt, wordt het record verwijderd.

Hoe wij uw gegevens beschermen

Toegang tot het beheergedeelte vereist een wachtwoord en een tweede factor, en wachtwoorden worden uitsluitend als argon2id-hashes bewaard. Al het verkeer is versleuteld tijdens transport. Inlogpogingen en formulierinzendingen zijn in frequentie begrensd, elke handeling van een medewerker wordt in een auditlog vastgelegd, geüploade cv's blijven buiten de publieke webmap, en back-ups zijn versleuteld en op een aparte locatie opgeslagen.

Geen enkel systeem is volmaakt veilig, maar het onze is ontworpen om bij twijfel te sluiten: kan een controle niet worden afgerond, dan wordt toegang geweigerd in plaats van verleend.

Uw rechten

Op grond van de AVG en Wet nr. 06/L-082 heeft u het recht een kopie op te vragen van de gegevens die wij over u hebben, onjuiste gegevens te laten corrigeren, gegevens te laten wissen, een bepaalde verwerking te beperken of daartegen bezwaar te maken, de door u verstrekte gegevens in een overdraagbaar formaat te ontvangen en toestemming op elk moment in te trekken zonder dat dit afdoet aan de rechtmatigheid van de eerdere verwerking.

Schrijf naar [email protected]; wij antwoorden binnen een maand. Wij kunnen u vragen uw identiteit te bevestigen voordat wij handelen, zodat wij uw gegevens niet aan iemand anders verstrekken.

Hoe u een klacht indient

Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij het Agentschap voor Informatie en Privacy van de Republiek Kosovo, de toezichthoudende autoriteit op grond van Wet nr. 06/L-082. Bevindt u zich in de Europese Unie, dan kunt u zich in plaats daarvan wenden tot de toezichthouder van het land waar u woont of werkt, of waar het probleem zich volgens u voordeed.

Kinderen, profilering en geautomatiseerde besluiten

Deze website richt zich op bedrijven en professionals, niet op kinderen, en wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Wij nemen geen besluit over u dat uitsluitend op geautomatiseerde verwerking berust, en wij bouwen geen bezoekersprofielen.

Wijzigingen in dit beleid en contact

Wij werken dit beleid bij zodra verandert wat wij daadwerkelijk doen. De op deze pagina gepubliceerde versie is de geldende versie; wezenlijke wijzigingen kondigen wij hier aan.

Voor vragen over dit beleid, of om een van bovenstaande rechten uit te oefenen, schrijft u naar [email protected] of gebruikt u de contactpagina. Per post: Vendenis, Prishtina, Republiek Kosovo.