Dit is het concept dat we bij de start met elke werkgever tekenen, opgesteld langs artikel 28 van de AVG. Je juridische afdeling kan het vooraf beoordelen.
De werkgever ("Verwerkingsverantwoordelijke") en Loua.ai ("Verwerker"). Loua verwerkt persoonsgegevens uitsluitend in opdracht van en volgens schriftelijke instructies van de Verwerkingsverantwoordelijke.
Het tonen van de vacatures van de Verwerkingsverantwoordelijke en het doorgeven van door kandidaten zelf gedeelde gegevens aan de recruiters van de Verwerkingsverantwoordelijke, uitsluitend om contact op te nemen over passend werk.
Betrokkenen: kandidaten die de Loua-scan gebruiken en kiezen om te delen, en medewerkers van de Verwerkingsverantwoordelijke met een beheeraccount. Gegevens: voornaam, telefoonnummer en/of e-mailadres, door de kandidaat gekozen werkvoorkeuren, toestemmingsmoment en -tekst; voor beheerders: gebruikersnaam en logboek. Geen bijzondere persoonsgegevens.
Deze overeenkomst loopt zolang de dienst loopt. Kandidaatgegevens worden uiterlijk 12 maanden na ontvangst automatisch verwijderd, of eerder op verzoek. Na beëindiging verwijdert Loua alle persoonsgegevens binnen 30 dagen, of geeft ze eerst terug als de Verwerkingsverantwoordelijke daarom vraagt.
Iedereen die bij Loua toegang heeft tot de gegevens is tot geheimhouding verplicht.
Loua neemt passende technische en organisatorische maatregelen, waaronder: opslag in de EU, opslag buiten de webroot, versleuteld transport (https), wachtwoord-hashing, rolscheiding, logboek, CSRF-bescherming, rate limiting en een verwijderfunctie per kandidaat. De actuele lijst staat op loua.ai/voor-it.
Loua schakelt Strato AG (Duitsland) in voor hosting en e-mail. Twilio wordt alleen ingeschakeld als de Verwerkingsverantwoordelijke de WhatsApp-melding aanzet. Loua meldt voorgenomen wijzigingen vooraf; de Verwerkingsverantwoordelijke kan daartegen bezwaar maken.
Loua helpt de Verwerkingsverantwoordelijke bij verzoeken om inzage, correctie en verwijdering. Verwijdering kan de Verwerkingsverantwoordelijke zelf uitvoeren in het beheer.
Loua meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking aan de Verwerkingsverantwoordelijke, met de informatie die nodig is voor een eventuele melding aan de Autoriteit Persoonsgegevens.
Loua stelt de informatie beschikbaar die nodig is om naleving aan te tonen en werkt mee aan een redelijke audit, op kosten van de Verwerkingsverantwoordelijke en na tijdige aankondiging.
Standaard vindt geen doorgifte buiten de EU plaats. Alleen bij inschakeling van Twilio, op basis van de EU-standaardcontractbepalingen.
Nederlands recht. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.