Foundya B.V.
Zutphenseweg 23, 7418 AG Deventer
info@foundya.nl

Van kandidaten: naam, contactgegevens, CV en werkervaring, motivatie, beschikbaarheid en tarief/salariswens, en (indien van toepassing) documenten die nodig zijn voor plaatsing bij een opdrachtgever (zoals een SNA/NEN 4400-1-dossier bij ZZP-inhuur).

Van contactpersonen bij opdrachtgevers: naam, functie, zakelijke contactgegevens.

Automatisch: technische gegevens over het gebruik van dit platform (bijv. of een e-mail is geopend of een link is aangeklikt), voor zover nodig om onze dienstverlening te laten werken.

• Het beoordelen van je geschiktheid voor een functie en het voorstellen van passende opdrachten.
• Communicatie over sollicitaties, opdrachten en de voortgang daarvan.
• Het opstellen en beheren van plaatsingen, contracten en facturatie.
• Het voldoen aan wettelijke verplichtingen (bijv. identificatie- en verificatieplicht bij inhuur).
• Het verbeteren van onze matching, zie onze aparte AI-transparantiepagina voor hoe we hierbij AI gebruiken.

We verwerken gegevens omdat dit noodzakelijk is voor de uitvoering van (of om te komen tot) een overeenkomst met jou of de organisatie die je vertegenwoordigt, omdat we een gerechtvaardigd belang hebben bij het bemiddelen naar werk, of omdat we een wettelijke verplichting moeten nakomen. Waar dat niet volstaat, vragen we expliciet om toestemming (bijvoorbeeld bij het opnemen van een kandidaat in onze talentpool voor toekomstige opdrachten).

We bewaren gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zolang de wet dit voorschrijft (bijvoorbeeld fiscale bewaarplicht voor facturatiegegevens). Gegevens van kandidaten die niet actief bemiddeld worden, verwijderen of anonimiseren we op verzoek, of periodiek als er langere tijd geen contact of activiteit is geweest.

• Met de opdrachtgever, voor zover nodig om een plaatsing te realiseren, altijd pas na jouw akkoord om voorgesteld te worden.
• Met technische dienstverleners die als verwerker voor ons optreden: Microsoft (Azure) voor hosting, opslag en AI-verwerking, en Microsoft 365 voor e-mail. Deze partijen mogen gegevens uitsluitend gebruiken in onze opdracht.
• Met toezichthouders of instanties, uitsluitend als we daartoe wettelijk verplicht zijn.

We verkopen geen persoonsgegevens aan derden.

Ben je zelf opdrachtgever en laat je (ook) persoonsgegevens door ons verwerken? Onze standaard verwerkersovereenkomst regelt de afspraken daarover.

Onze gegevens worden opgeslagen op Microsoft Azure-infrastructuur binnen de Europese Unie (Nederland en Ierland). Voor AI-functies gebruiken we Azure OpenAI als wereldwijde dienst: opgeslagen gegevens blijven in Europa, maar de verwerking van een AI-verzoek kan ook in een datacenter buiten de EU plaatsvinden. Microsoft verwerkt die gegevens op basis van de standaardcontractbepalingen van de Europese Commissie en gebruikt ze niet om AI-modellen te trainen.

We beveiligen gegevens met versleuteling (zowel bij verzending als opslag), toegangsbeheer op basis van functie, en logging van wie welke gegevens heeft bekeken of gewijzigd. Toegang tot kandidaatgegevens is beperkt tot medewerkers die deze nodig hebben voor hun werk.

Je hebt het recht op:

• Inzage in de gegevens die we van je hebben.
• Correctie van onjuiste gegevens.
• Verwijdering van je gegevens ("recht op vergetelheid").
• Beperking of bezwaar tegen bepaalde verwerkingen.
• Overdraagbaarheid van je gegevens (dataportabiliteit).
• Het intrekken van eerder gegeven toestemming.

Om een van deze rechten uit te oefenen, mail je naar info@foundya.nl. Ben je het niet eens met hoe we je gegevens verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe wetgeving of een nieuwe functie in ons platform. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is bijgewerkt.