Joble Privacy en Beleid

1. Definities en Interpretaties

Belangrijkste Definities

Hieronder volgt een verklarende woordenlijst van belangrijke termen en definities die in het privacybeleid worden gebruikt. Deze definities zijn bedoeld om de betekenis van specifieke woorden en zinsneden te verduidelijken en consistentie in begrip te garanderen.

1. Persoonsgegevens: Informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon.
2. Verwerking: Elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet geautomatiseerd.
3. Verwerkingsverantwoordelijke: De entiteit die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
4. Verwerker: De entiteit die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
5. Toestemming: Vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene de verwerking van persoonsgegevens aanvaardt.
6. Derde: Elke entiteit anders dan Joble, de betrokkene, de verwerkingsverantwoordelijke of de verwerker.
7. Cookies: Kleine bestanden die op het apparaat van een gebruiker worden opgeslagen bij een bezoek aan een website, gebruikt om gebruikersactiviteit en voorkeuren bij te houden.
8. Gevoelige Gegevens: Bijzondere categorieën van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen of andere gevoelige informatie blijkt.
9. Gebruiker: Elke persoon die de door Joble geleverde diensten bezoekt of gebruikt.
10. Leverancier: Een derde partij die goederen of diensten aan Joble levert, met inbegrip van diensten met betrekking tot gegevensverwerking.
11. Joble Diensten: Verwijst naar alle producten, applicaties en platforms aangeboden door Joble.

Interpretaties

De volgende interpretatieregels zijn van toepassing op dit privacybeleid:

1. Enkelvoud en Meervoud: Woorden in het enkelvoud omvatten het meervoud en vice versa, naargelang de context vereist.
2. Koppen: Koppen en subkoppen zijn uitsluitend voor het gemak en hebben geen invloed op de interpretatie van het beleid.
3. Geslacht: Woorden die een geslacht aanduiden, omvatten alle geslachten.
4. Wettelijke Verwijzingen: Een verwijzing naar een wet omvat alle ondergeschikte wetgeving die onder die wet is vastgesteld, zoals gewijzigd of opnieuw vastgesteld.
5. Website: Verwijzingen naar de "website" betekenen joble.app en eventuele subdomeinen of gerelateerde sites beheerd door Joble.
6. Inclusief: Het woord "inclusief" moet worden geïnterpreteerd als "inclusief zonder beperking."

Mocht er verwarring of onduidelijkheid zijn bij de interpretatie van de voorwaarden van dit privacybeleid, neem dan contact met ons op via legal@joble.app voor opheldering.

2. Informatieverzameling en Gebruik

Naar Nederlands recht zet Joble zich in om uw privacy te beschermen. Deze sectie beschrijft de soorten persoonlijke informatie die we verzamelen en hoe we die informatie gebruiken.

1. Persoonlijke Gegevens: Volledige Naam, Leeftijd en Geslacht — voor identificatie, dienstverlening en wettelijke naleving.
2. Contactgegevens: Voor communicatie over onze diensten.
3. Locatiegegevens: Om naleving van lokale regelgeving te garanderen en om regiospecifieke aanbiedingen te doen.
4. Professionele Gegevens: Functietitels, Rollen, Industrie, CV en Carrièregeschiedenis.
5. Financiële Informatie: Betaalgegevens en Transactiegeschiedenis.
6. Technische Informatie: Apparaat, Gebruiksgegevens, Cookies en Vergelijkbare Technologieën.
7. Bijzondere Categorieën: Gezondheidsinformatie, Strafblad — voor specifieke diensten, met uitdrukkelijke toestemming.

3. Verzamelmethoden

Joble verzamelt persoonlijke informatie via verschillende apps en pakketten:

• JobID: Identiteitsverificatie — verzamelt door de overheid uitgegeven ID's, adresbewijs voor KYC/KYB naleving.
• JobPays: Financiële Informatie — betaalgegevens, transactiegeschiedenis en analyse van financieel gedrag.
• JobMatch: Carrièregegevens — carrièregeschiedenis, vaardigheden, kwalificaties en voorkeuren.
• JobCRM, JobEMS, JobEvent: Gegevens over professionele interactie met betrekking tot projectmanagement, verkoop, marketing, HR en evenementenbeheer.

4. Gebruik van Informatie

Joble gebruikt uw informatie voor de volgende specifieke doeleinden:

• Identiteitsverificatie (KYC/KYB): Om authenticiteit te garanderen door middel van strenge identiteitscontroles van personen en bedrijven.
• Herbruikbare Verificatie: Zodra geverifieerd via JobID, kan het gevestigde vertrouwensniveau worden hergebruikt binnen andere Joble-applicaties.
• Veilige Opslag: Versleutelde opslag, gelokaliseerde gegevensverwerking en naleving van de ISO 27001-standaard.
• Vertrouwensniveau Scoren: Bepaal de betrouwbaarheid van de gebruiker en verleen de juiste toegang en rechten.
• Cross-Applicatie Integratie: Faciliteer naadloze interactie tussen verschillende Joble-applicaties.
• Data Integriteit: Implementatie van tweestapsverificatie, encryptie en andere internationale normen.

5. Delen met Derden en Samenwerking

Joble werkt samen met doorgelichte systemen van derden om functionaliteit te verbeteren en diensten met toegevoegde waarde te bieden.

• Doorgelichte Partnerschappen: Een rigoureus doorlichtingsproces beoordeelt de naleving door derden van lokale en internationale regelgeving.
• Relevante Informatie Delen: Alleen noodzakelijke en niet-gevoelige informatie die relevant is voor de functionaliteit of dienst wordt gedeeld.
• Beperkte Gevoelige Informatie: Er wordt geen gevoelige informatie gedeeld met derden, tenzij absoluut noodzakelijk en met uitdrukkelijke toestemming.
• Nalevingsvereisten: Derden moeten alle toepasselijke lokale en internationale regelgeving volgen.
• Data Beveiliging: Derden moeten robuuste beveiligingsmaatregelen implementeren, inclusief encryptie, toegangscontroles en monitoring.

6. Beveiligingsmaatregelen

Joble's beveiligingsraamwerk handhaaft de hoogste normen op het gebied van gegevensbescherming:

• Regiogebonden Gegevensopslag: Gegevens beperkt binnen geografische grenzen, in overeenstemming met regionale wetten inzake gegevensbescherming.
• AuthMiddleware: JWT-tokens voor staatloze authenticatie en rolgebaseerde toegangscontrole.
• DatabaseMiddleware: Geautomatiseerde regiogebonden database selectie en meervoudige authenticatie.
• Encryptie: End-to-end encryptie met behulp van toonaangevende algoritmen met regelmatige sleutelrotatie.
• Tweestapsverificatie: Verplichte tweefactorauthenticatie met biometrische opties waar van toepassing.
• ISO 27001 Naleving: Continue afstemming met ISO 27001, AVG/GDPR en andere relevante normen.
• Incident Response Plan: Gedetailleerde procedures voor identificatie, inperking, uitroeiing, herstel en geleerde lessen.

7. Gegevensbewaring

Joble's beleid voor gegevensbewaring sluit aan bij wettelijke vereisten, operationele behoeften en privacykwesties:

• Algemene Principes: Informatie wordt bewaard zolang de gebruiker actief blijft of zoals vereist door de toepasselijke wetgeving.
• Verwijdering of Anonimisering: Op verzoek van de gebruiker of bij sluiting van het account worden gegevens verwijderd of geanonimiseerd, behoudens wettelijke verplichtingen.
• JobID: Gegevens bewaard voor de duur van het verificatie- en vertrouwensniveau-vestigingsproces.
• JobPays: Financiële gegevens bewaard volgens financiële industrienormen en de Nederlandse wet.
• JobEMS: Werknemersdossiers bewaard volgens HR-regelgeving en zakelijke behoeften.
• JobMatch: Kandidaatprofielen bewaard indien nodig voor wervingsprocessen.

8. Internationale Gegevensoverdrachten

Internationale gegevensoverdrachten worden uitgevoerd met strikte naleving van internationale privacywetten en -regelgeving:

• ISO 27001: Joble's gegevensbeveiligingsmaatregelen sluiten aan bij de ISO 27001-standaard.
• Regionale Datalokalisatie: Gegevens stromen niet buiten de regio, in overeenstemming met regionale wetten inzake gegevensbescherming.
• Tweestapsverificatie en Encryptie: Extra beveiligingslagen voor alle gegevensoverdrachten.
• Continue Monitoring: Geavanceerde beveiligingstools monitoren op verdachte activiteiten en mogelijke inbreuken.

9. Rechten en Controle van Gebruikers

Joble erkent en respecteert de rechten van gebruikers met betrekking tot hun persoonlijke informatie:

• Recht op Toegang: Gebruikers kunnen een kopie van hun gegevens opvragen via hun gebruikersprofiel of door contact op te nemen met ondersteuning.
• Recht op Rectificatie: Gebruikers kunnen onjuiste of onvolledige persoonlijke informatie direct in hun profielen corrigeren.
• Recht op Vergetelheid: Gebruikers kunnen in bepaalde omstandigheden verzoeken om verwijdering van hun persoonlijke informatie.
• Recht op Beperking: Gebruikers kunnen beperkingen aanvragen op de verwerking van hun persoonlijke informatie.
• Recht op Dataportabiliteit: Gebruikers kunnen hun gegevens opvragen in een veelgebruikt elektronisch formaat.
• Recht van Bezwaar: Gebruikers kunnen bezwaar maken tegen de verwerking van hun persoonlijke informatie.

10. Naleving van Wettelijke Regels

Joble zet zich in voor naleving van alle toepasselijke wet- en regelgeving, waaronder de AVG/GDPR, de Nederlandse wetgeving inzake gegevensbescherming en sectorspecifieke regelgeving. Gebruikers kunnen klachten indienen bij de Autoriteit Persoonsgegevens.

11. Privacy van Kinderen

De diensten van Joble zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op via legal@joble.app.

12. Updates en Meldingen

Wijzigingen in dit beleid zullen worden gecommuniceerd in overeenstemming met de Nederlandse wet, waarbij transparantie en afstemming met de rechten en verwachtingen van gebruikers worden gegarandeerd. Materiële wijzigingen zullen ten minste 30 dagen voordat ze van kracht worden via e-mail of een in-product melding worden gecommuniceerd.

13. Geschillenbeslechting

Eventuele geschillen met betrekking tot dit privacybeleid moeten eerst worden voorgelegd aan legal@joble.app. Indien onopgelost, zijn geschillen onderworpen aan de Nederlandse jurisdictie. Gebruikers hebben ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Diversen

Indien een bepaling van dit privacybeleid onafdwingbaar blijkt te zijn, blijven de overige bepalingen onverminderd van kracht. Dit privacybeleid vormt de volledige overeenkomst tussen u en Joble met betrekking tot uw privacy. Contact: legal@joble.app

15. Cookies en Trackingtechnologieën

Joble gebruikt cookies en soortgelijke technologieën om de gebruikerservaring te verbeteren, siteverkeer te analyseren en gepersonaliseerde inhoud te leveren. U kunt uw cookievoorkeuren beheren via uw browserinstellingen. Wij gebruiken essentiële, functionele, analytische en marketingcookies.

16. Gezondheids- en Gevoelige Informatie

Wanneer gevoelige persoonsgegevens worden verwerkt (zoals gezondheidsinformatie), gebeurt dit alleen met uitdrukkelijke toestemming, of waar wettelijk vereist. Dergelijke gegevens krijgen extra bescherming, waaronder verbeterde encryptie en strengere toegangscontroles.

17. Verwerking van Werknemers- en B2B-gegevens

In B2B-contexten verwerkt Joble gegevens van werknemers en zakelijke contacten namens zijn zakelijke klanten. In deze gevallen treedt de zakelijke klant op als gegevensbeheerder en Joble als gegevensverwerker, beheerst door een Verwerkersovereenkomst (DPA).

18. Toegankelijkheid

Joble streeft ernaar dit privacybeleid toegankelijk te maken. Als u dit document in een alternatief formaat nodig heeft, neem dan contact op met legal@joble.app.

19. Marketingvoorkeuren en Opt-Out

U kunt zich op elk moment afmelden voor marketingcommunicatie door op de afmeldlink in een e-mail te klikken, of door contact op te nemen met legal@joble.app. Afmelden voor marketing heeft geen invloed op transactionele of servicecommunicatie.

20. Verplichtingen van Leveranciers

Alle leveranciers die persoonsgegevens verwerken namens Joble zijn verplicht een Verwerkersovereenkomst aan te gaan en te voldoen aan de AVG/GDPR en de toepasselijke Nederlandse wetgeving. Leveranciers worden beoordeeld op hun praktijken voor gegevensbeveiliging als onderdeel van het inkoopproces.