Object

Deze Polis wordt uitgegeven door SINARI INVEST, een vennootschap geregistreerd onder SIREN-nummer 851 197 830 R.C.S. Rennes, met maatschappelijke zetel te Technoparc Bät A, 4 avenue des peupliers 35510 Cesson-Sévigné.

Hierna de "verantwoordelijke voor de verwerking" genoemd.

Het doel van dit beleid is om bezoekers van de website sinari.com te informeren over hoe gegevens worden verzameld en verwerkt door de verantwoordelijke voor de verwerking.

Dit beleid maakt deel uit van de wens van de beheerder om transparant te handelen, in overeenstemming met de nationale bepalingen en Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

(Hierna de "Algemene Verordening Gegevensbescherming" genoemd).

De voor de verwerking verantwoordelijke besteedt bijzondere aandacht aan de bescherming van de privacy van de betrokkenen en verbindt zich er daarom toe de redelijke voorzorgsmaatregelen te nemen die nodig zijn om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

Persoonsgegevens" worden gedefinieerd als alle persoonlijke gegevens met betrekking tot de gebruiker van de website (hierna "de betrokkene" genoemd), d.w.z. alle informatie waarmee hij of zij direct of indirect als een natuurlijke persoon kan worden geïdentificeerd.

Als de betrokkene wenst te reageren op een van de hieronder beschreven praktijken, kan hij of zij contact opnemen met de verantwoordelijke voor de verwerking via het postadres of e-mailadres vermeld in de sectie "contactgegevens" van dit beleid.

Welke gegevens verzamelen we?

De verantwoordelijke voor de verwerking verzamelt en verwerkt de volgende persoonsgegevens van betrokkenen in overeenstemming met de hieronder beschreven procedures en principes:

• IP-adres;

• Gegevens verzameld via het contactformulier;

• Gegevens verzameld in verband met sollicitaties;

• Alle informatie over de pagina's die de betrokkene op de site heeft geraadpleegd.

De verantwoordelijke voor de verwerking kan ook niet-persoonlijke gegevens verzamelen. Deze gegevens worden als niet-persoonlijk beschouwd omdat ze een bepaalde persoon niet direct of indirect identificeren. Ze kunnen daarom worden gebruikt voor welk doel dan ook, bijvoorbeeld om de website, de aangeboden producten en diensten of de reclame van de verantwoordelijke voor de verwerking te verbeteren.

In het geval dat niet-persoonlijke gegevens worden gecombineerd met persoonlijke gegevens op een zodanige manier dat het mogelijk is om de betrokken personen te identificeren, zullen deze gegevens worden behandeld als persoonlijke gegevens totdat het onmogelijk is om ze te koppelen aan een specifieke persoon.

Verzamelings-/verwerkingsmethoden

De voor de verwerking verantwoordelijke kan persoonsgegevens op de volgende manieren verwerken:

• Contactformulier;

• Aanvraagformulier;

• Cookies.

Categorieën van verzamelde gegevens, doeleinden, rechtsgrondslag voor verwerking en bewaartermijnen

Persoonlijke gegevens worden uitsluitend verzameld en verwerkt voor de hieronder beschreven doeleinden:

Verwerking	Categorie van gegevens	Doel	Wettelijke basis	Bewaartermijn
Contactformulier	Naam Voornaam Bedrijf Adres Postcode Stad E-mail Telefoon	Om te reageren op verzoeken van internetgebruikers.	De rechtsgrondslag voor de verwerking is de behartiging van het gerechtvaardigde belang van de verantwoordelijke voor de verwerking om internetgebruikers follow-up te bieden.	- 3 jaar vanaf het laatste contact met de betrokkene. - Verplicht verzoek van de betrokkene om de bewaartermijn van de verzamelde gegevens met 3 jaar te verlengen.
Aanvraagformulier	E-mail Achternaam Voornaam Adres Postcode Stad CV	-Beheren van het wervingsproces voor kandidaten, - opvolgen en verwerken van sollicitaties, - beheren en volgen van sollicitatiegesprekken, - opbouwen en onderhouden van de cv-database.	De rechtsgrondslagen voor verwerking zijn - de uitvoering van precontractuele maatregelen - de behartiging van het gerechtvaardigde belang van de Gegevensverwerker, d.w.z. het beheer van zijn wervingsprocessen.	2 jaar na het laatste contact met de kandidaat, tenzij de kandidaat bezwaar heeft gemaakt tegen deze opslag.
Commerciëlewerving	Naam Voornaam Bedrijf Adres Postcode Stad E-mail Telefoon	Commerciële werving voor professionals via elektronische middelen.	De rechtsgrondslag voor de verwerking is de behartiging van het gerechtvaardigde belang van de Gegevensverwerker om zijn bedrijf te promoten.	Tot bezwaar of 3 jaar na het laatste contact van de betrokkenen met de verantwoordelijke voor de verwerking.
Cookies	IP- en verbindingsgegevens	- om de werking van de site te garanderen - om de gebruiker verbonden te houden - publieksanalyse - reclamedoeleinden	De wettelijke basis is de toestemming van de betrokken persoon.	Cookies worden opgeslagen vooreen periodevan 13 maanden, met uitzondering van cookies voor de werking van de site, die beperkt zijn tot de duur van de browsersessie.

De verantwoordelijke voor de verwerking kan verwerkingen uitvoeren die nog niet voorzien zijn in dit beleid. In dat geval neemt hij contact op met de betrokkene voordat hij zijn/haar persoonsgegevens opnieuw gebruikt, om hem/haar te informeren over de wijzigingen en hem/haar de mogelijkheid te bieden, indien van toepassing, om dergelijk hergebruik te weigeren.

Ontvangers van gegevens en bekendmaking aan derden

Interne ontvangers:

De ontvangers van de gegevens zijn uitsluitend de door de gegevensbeheerder gemachtigde medewerkers die verantwoordelijk zijn voor commerciële relaties, marketing en personeelszaken.

Externe ontvangers:

Derden	Doorgegeven gegevens
Entiteiten van de SinariGroep	Andere entiteiten van de Sinari Groep kunnen toegang hebben tot de gegevens, met name in het kader van commerciële prospectie of in het kader van gecentraliseerd personeelsbeheer.
Hubspot (digitaal marketingbureau dat verantwoordelijk is voor het creëren en hosten van de website)	Alle sitegegevens.

In het geval dat gegevens worden doorgegeven aan derden voor direct marketing of commerciële prospectie, wordt de betrokkene hiervan vooraf op de hoogte gesteld zodat hij of zij kan kiezen of hij of zij akkoord gaat met de doorgifte van zijn of haar gegevens aan derden.

Wanneer deze overdracht is gebaseerd op de toestemming van de betrokkene, kan hij of zij zijn of haar toestemming voor dit specifieke doel te allen tijde intrekken.

De verantwoordelijke voor de verwerking leeft de geldende wettelijke en reglementaire bepalingen na en zal er in alle gevallen voor zorgen dat zijn partners, werknemers, onderaannemers of andere derden met toegang tot deze persoonsgegevens dit beleid naleven.

De verantwoordelijke voor de verwerking zal de persoonsgegevens van de betrokkene openbaar maken in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie een dergelijke openbaarmaking noodzakelijk maakt.

Toepassing van rechten

De verantwoordelijke voor de verwerking behoudt zich het recht voor om de identiteit van de betrokkene te verifiëren om de onderstaande rechten toe te passen.

Dit verzoek om aanvullende informatie zal worden gedaan binnen een maand nadat het verzoek door de betrokkene is gedaan.

Toegang tot gegevens en kopiëren

De betrokkene kan kosteloos een schriftelijke mededeling of een kopie krijgen van de verzamelde persoonsgegevens die op hem of haar betrekking hebben.

De voor de verwerking verantwoordelijke kan een redelijke vergoeding vragen op basis van administratieve kosten voor extra kopieën die door de betrokkene worden aangevraagd.

Wanneer de betrokkene een dergelijk verzoek elektronisch indient, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm, tenzij de betrokkene anderszins verzoekt.

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, ontvangt de betrokkene uiterlijk één maand na ontvangst van het verzoek een kopie van zijn of haar gegevens.

Recht om toestemming in te trekken

Voor alle verwerkingen op basis van toestemming, in dit geval cookies, heeft de betrokkene het recht om zijn toestemming op elk gewenst moment in te trekken.

Recht op rectificatie

De betrokkene kan zo spoedig mogelijk en uiterlijk binnen een maand kosteloos verzoeken om rectificatie van persoonsgegevens die onjuist, onvolledig of irrelevant zijn, alsmede om aanvulling van dergelijke gegevens indien deze onvolledig blijken te zijn.

Tenzij een uitzondering is voorzien in de Algemene Verordening Gegevensbescherming, zal het verzoek om toepassing van het recht op rectificatie worden verwerkt binnen een maand nadat het verzoek is ingediend.

Recht op bezwaar tegen verwerking

De betrokkene kan te allen tijde, om redenen die verband houden met zijn of haar bijzondere situatie, kosteloos bezwaar maken tegen de verwerking van zijn of haar persoonsgegevens, behalve wanneer:

• De verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;

• De verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, prevaleren (met name wanneer de betrokkene een kind is).

De voor de verwerking verantwoordelijke kan weigeren het recht op bezwaar van de betrokkene uit te voeren indien hij dwingende legitieme gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen of de rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. In geval van een geschil kan de betrokkene een klacht indienen in overeenstemming met het onderdeel "Klachten" van dit beleid.

De betrokkene kan ook te allen tijde, zonder rechtvaardiging en kosteloos, bezwaar maken tegen de verwerking van hem of haar betreffende persoonsgegevens wanneer de gegevens worden verzameld voor commerciële doeleinden (waaronder profilering).

Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden in overeenstemming met de Algemene Verordening Gegevensbescherming, heeft de betrokkene het recht om bezwaar te maken, op gronden die verband houden met zijn of haar bijzondere situatie, tegen de verwerking van hem of haar betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

Tenzij de Algemene Verordening Gegevensbescherming in een uitzondering voorziet, is de verwerkingsverantwoordelijke verplicht zo snel mogelijk en uiterlijk binnen een maand op het verzoek van de betrokkene te antwoorden en zijn antwoord te motiveren als hij van plan is niet aan een dergelijk verzoek te voldoen.

Recht op beperking van de verwerking

De betrokkene kan in de onderstaande gevallen een beperking van de verwerking van zijn/haar persoonsgegevens verkrijgen:

• Wanneer de betrokkene de juistheid van de gegevens betwist en slechts zolang als de verantwoordelijke voor de verwerking de gegevens moet controleren;

• Wanneer de verwerking onwettig is en de betrokkene de voorkeur geeft aan beperking van de verwerking boven wissen;

• Wanneer, hoewel de gegevens niet langer noodzakelijk zijn voor de doeleinden van de verwerking, de betrokkene ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

• Gedurende de tijd die nodig is om de gegrondheid van een verzoek om bezwaar van de betrokkene te onderzoeken, met andere woorden gedurende de tijd die de voor de verwerking verantwoordelijke nodig heeft om de belangenafweging tussen de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke en die van de betrokkene te controleren.

De voor de verwerking verantwoordelijke informeert de betrokkene wanneer de beperking op de verwerking wordt opgeheven.

Recht op wissen (recht om vergeten te worden)

De betrokkene kan verkrijgen dat zijn of haar persoonsgegevens worden gewist wanneer een van de volgende gronden van toepassing is:

• De gegevens zijn niet langer noodzakelijk voor de doeleinden van de verwerking;

• De betrokkene heeft zijn/haar toestemming voor de verwerking van zijn/haar gegevens ingetrokken en er is geen andere rechtsgrondslag voor de verwerking;

• De betrokkene maakt bezwaar tegen de verwerking en er zijn geen dwingende legitieme gronden voor de verwerking en/of de betrokkene oefent zijn/haar specifieke recht op bezwaar uit met betrekking tot direct marketing (inclusief profilering);

• De persoonsgegevens zijn onrechtmatig verwerkt;

• De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (krachtens het recht van de Unie of het recht van de lidstaat) waaraan de voor de verwerking verantwoordelijke is onderworpen;

• De persoonsgegevens zijn verzameld in het kader van het aanbieden van diensten van de informatiemaatschappij aan kinderen.

Het verwijderen van gegevens is echter niet van toepassing in de volgende gevallen:

• Wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;

• Wanneer de verwerking noodzakelijk is om een wettelijke verplichting na te komen die verwerking vereist op grond van de EU-wetgeving of de wetgeving van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;

• Wanneer de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid;

• Wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden van algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden en op voorwaarde dat het recht op wissing de verwezenlijking van de doeleinden van de betreffende verwerking waarschijnlijk onmogelijk zal maken of ernstig in gevaar zal brengen;

• Wanneer de verwerking noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte.

Tenzij de Algemene Verordening Gegevensbescherming in een uitzondering voorziet, is de verantwoordelijke voor de verwerking verplicht zo snel mogelijk en uiterlijk binnen een maand op het verzoek van de betrokkene te reageren en de redenen te geven als hij voornemens is niet aan het verzoek te voldoen.

Recht op gegevensoverdraagbaarheid

De betrokkene kan te allen tijde verzoeken zijn/haar persoonsgegevens kosteloos te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, met name met het oog op doorgifte aan een andere verwerkingsverantwoordelijke, wanneer:

• De gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen; en wanneer

• De verwerking is gebaseerd op de toestemming van de betrokkene of op een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke.
  

Onder dezelfde voorwaarden en volgens dezelfde procedures heeft de betrokkene het recht om van de verwerkingsverantwoordelijke te verkrijgen dat de hem betreffende persoonsgegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch mogelijk is.

Het recht op gegevensoverdraagbaarheid is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.

Beveiliging

De voor de verwerking verantwoordelijke treft passende technische en organisatorische maatregelen om, gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich meebrengen, een passend beveiligingsniveau voor de verwerking en de verzamelde gegevens te waarborgen. Hij houdt rekening met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede met de risico's voor de rechten en vrijheden van de betrokkenen.

De verantwoordelijke voor de verwerking heeft passende beveiligingsmaatregelen getroffen om verlies, misbruik of wijziging van de ontvangen informatie te voorkomen.

In het geval dat persoonsgegevens onder de controle van de verantwoordelijke voor de verwerking gecompromitteerd zijn, zal de verantwoordelijke voor de verwerking onmiddellijk handelen om de oorzaak van de inbreuk vast te stellen en passende corrigerende maatregelen nemen.

De verantwoordelijke voor de verwerking zal de betrokkene op de hoogte stellen van het incident indien dit wettelijk verplicht is.

Informatie op wervingsformulier

De op dit formulier verzamelde informatie wordt opgeslagen in een computerbestand dat door de SINARI Groep als verantwoordelijke voor de verwerking wordtverwerktmet het oog op (i) het beheer van het wervingsproces voor kandidaten, (ii) het volgen en verwerken van sollicitaties, (iii) het beheren en volgen van sollicitatiegesprekken, indien van toepassing, en (iv) het opbouwen en onderhouden van de cv-bibliotheek.

Deze verwerking is noodzakelijk voor de uitvoering van eventuele precontractuele maatregelen tussen de verantwoordelijke voor de verwerking en de kandidaten die op deze vacatures reageren, alsmede voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke voor de verwerking, namelijk het beheer van zijn wervingsprocessen.

De verzamelde gegevens worden alleen doorgegeven aan de volgende ontvangers: interne wervingsmedewerkers en dienstverleners die nodig zijn voor het goede beheer van de website. De Gegevensverwerker kan ook sommige van uw persoonlijke gegevens doorgeven aan andere bedrijven in de Sinari Groep, indien nodig, met het oog op het beheer van uw sollicitatie en het verrijken van de CV-bibliotheek.

U kunt de lijst met derden die toegang hebben tot gegevens raadplegen in ons privacybeleid.

Velden gemarkeerd met een sterretje moeten door de sollicitant worden ingevuld. Als dit niet gebeurt, kan dit de verwerking van zijn/haar sollicitatie in gevaar brengen. In andere gevallen is de te verstrekken informatie optioneel en heeft deze geen invloed op de behandeling van de sollicitatie.

De gegevens worden bewaard gedurende 2 jaar na het laatste contact met de sollicitant, tenzij de sollicitant bezwaar heeft gemaakt tegen het bewaren ervan.

U kunt toegang krijgen tot uw persoonlijke gegevens, ze corrigeren, vragen om ze te verwijderen of uw recht uitoefenen om de verwerking van uw gegevens te beperken. Bezoek cnil.fr voor meer informatie over uw rechten.

Om deze rechten uit te oefenen of als u vragen heeft over de verwerking van uw gegevens onder deze regeling, kunt u contact met ons opnemen via dpo@sinari.com , met "Individuele rechten" in de onderwerpregel.

Als u na contact met ons van mening bent dat uw rechten op het gebied van "Gegevensbescherming" niet zijn gerespecteerd, kunt u een klacht indienen bij de CNIL.

Klachten

Als de betrokkene wenst te reageren op een van de praktijken die in dit beleid worden beschreven, wordt hem of haar geadviseerd rechtstreeks contact op te nemen met de verantwoordelijke voor de verwerking.

De betrokkene kan ook een klacht indienen bij de nationale toezichthoudende autoriteit. Hij/zij kan een klacht online of per post naar de CNIL sturen:

Commission nationale de l'informatique et des libertés (CNIL)(Franse autoriteit voor gegevensbescherming)

3 Place de Fontenoy

TSA 80715

75334 Parijs cedex 07

Tel: +33 1 53 73 22 22

Daarnaast kan de betrokken persoon een klacht indienen bij de bevoegde nationale rechtbanken.

Contactgegevens

Voor vragen en/of klachten met betrekking tot dit beleid kan de betrokkene contact opnemen met de verantwoordelijke voor de verwerking op het volgende e-mailadres: dpo@sinari.com

Wijziging

De verantwoordelijke voor de verwerking behoudt zich het recht voor om de bepalingen van dit beleid te allen tijde te wijzigen. Wijzigingen worden direct gepubliceerd op de website van de verantwoordelijke voor de verwerking.

Toepasselijk recht en bevoegde jurisdictie

Op dit beleid is de nationale wetgeving van de hoofdvestiging van de gegevensbeheerder van toepassing.

Alle geschillen met betrekking tot de interpretatie of uitvoering van dit Beleid vallen onder de jurisdictie van deze nationale wetgeving.

Deze versie van het Beleid is gedateerd 06/03/2025.