Privacyverklaring | MVR Services

1. Wie is verantwoordelijk?

MVR Services, [volledige statutaire naam], gevestigd aan [adres, postcode, plaats], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Vragen hierover kunt u stellen via info@mvr-services.nl.

2. Welke gegevens verwerken wij, waarom en op welke grondslag?

Situatie	Gegevens	Doel	Grondslag
Solliciteren via de vacaturepagina	Naam, e-mailadres, telefoonnummer (optioneel), motivatie (optioneel), uw cv (optioneel) en de vacature waarop u reageert. Een cv kan o.a. woonplaats, opleiding en werkervaring bevatten.	Beoordelen van uw sollicitatie en contact met u opnemen.	Uw toestemming (art. 6 lid 1 sub a AVG) en het nemen van stappen op uw verzoek voorafgaand aan een mogelijke overeenkomst (sub b).
Bewaren voor latere vacatures (optioneel vinkje)	Dezelfde gegevens als hierboven.	U benaderen voor andere passende vacatures.	Uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG).
Contactformulier	Naam, e-mailadres, uw bericht.	Uw vraag beantwoorden.	Gerechtvaardigd belang (art. 6 lid 1 sub f) en uitvoering van uw verzoek (sub b).
Afspraak plannen via de agenda	Naam, e-mailadres, telefoonnummer (optioneel), gekozen onderwerp en datum/tijd, uw toelichting (optioneel) en een persoonlijke annuleerlink.	De afspraak plannen, u een bevestiging sturen en u de mogelijkheid geven te annuleren.	Toestemming (art. 6 lid 1 sub a) en uitvoering van uw verzoek (sub b).
Beveiliging van het formulier	Een versleutelde, niet-herleidbare code afgeleid van uw IP-adres (geen leesbaar IP-adres).	Misbruik en spam tegengaan, bijvoorbeeld door een maximaal aantal inzendingen per uur.	Gerechtvaardigd belang (art. 6 lid 1 sub f).

Wij vragen u geen bijzondere persoonsgegevens (zoals gezondheid, religie of burgerservicenummer) te delen en vragen niet om een kopie van uw identiteitsbewijs. Staat dit toch in uw cv, haal het er dan liever uit.

Wij nemen geen besluiten over u die uitsluitend door geautomatiseerde verwerking tot stand komen.

3. Hoe lang bewaren wij uw gegevens?

Sollicitaties: maximaal 4 weken na ontvangst. Daarna worden uw gegevens en cv definitief verwijderd.
Met uw toestemming (vinkje “maximaal 1 jaar bewaren”): maximaal 1 jaar na ontvangst.
Bij een dienstverband of opdracht: gegevens die wij wettelijk moeten bewaren, bewaren wij zolang de wet dat voorschrijft.
Afspraken via de agenda: 90 dagen na de datum van de afspraak; daarna worden ze verwijderd.
Contactverzoeken (e-mail): niet langer dan nodig voor de afhandeling, in ieder geval niet langer dan [bijv. 1 jaar].
Beveiligingscode van uw IP-adres: ongeveer 24 uur.

U kunt uw toestemming altijd intrekken en vragen om eerdere verwijdering (zie “Uw rechten”).

4. Hoe beveiligen wij uw gegevens?

Alle verbindingen met de website zijn versleuteld (HTTPS).
Cv-bestanden worden in een privé-opslag bewaard die niet via internet te benaderen is. Alleen ingelogde, bevoegde medewerkers kunnen een cv downloaden.
Het beheergedeelte is beveiligd met een wachtwoord, een beperkt aantal inlogpogingen en een sessie die automatisch verloopt.
Bestanden worden gecontroleerd op type en grootte voordat ze worden opgeslagen.

5. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet. Wij delen ze alleen met partijen die voor ons werken (verwerkers) en waarmee afspraken zijn gemaakt over de bescherming ervan:

Cloudflare, Inc.: hosting van de website en opslag van sollicitaties en cv’s.
Resend, Inc.: het versturen van e-mail: een interne melding aan MVR Services bij een nieuwe sollicitatie of afspraak (zonder persoonsgegevens van de kandidaat of bezoeker) en de bevestigings- en annuleringsmail die u ontvangt wanneer u een afspraak maakt.
[e-mailprovider, bijv. Microsoft, Google of uw hostingpartij]: e-mail, waaronder berichten uit het contact- en afspraakformulier.

Voor een concrete vacature kunnen wij uw gegevens, uitsluitend met uw medeweten, delen met de opdrachtgever voor wie wij werven.

6. Doorgifte buiten de Europese Unie

Cloudflare en Resend zijn Amerikaanse bedrijven. Wij hebben de opslag van sollicitaties en cv’s ingesteld op de EU. Waar toch gegevens buiten de EU worden verwerkt, gebeurt dat op basis van de Europese standaardcontractbepalingen en/of het EU-US Data Privacy Framework.

7. Cookies

De website gebruikt voor bezoekers geen tracking-, analytische of advertentiecookies. Alleen wanneer een medewerker inlogt op het beheergedeelte wordt een strikt noodzakelijke inlogcookie geplaatst. Hiervoor is geen toestemming nodig.

8. Uw rechten

U heeft het recht om:

uw gegevens in te zien en een kopie te vragen;
onjuiste gegevens te laten corrigeren;
uw gegevens te laten verwijderen (“recht om vergeten te worden”);
de verwerking te laten beperken of bezwaar te maken;
uw gegevens in een gangbaar formaat mee te nemen (dataportabiliteit);
uw toestemming op elk moment in te trekken. Dit heeft geen invloed op de verwerking die al heeft plaatsgevonden.

Stuur uw verzoek naar info@mvr-services.nl. Wij kunnen u vragen zich te identificeren en reageren binnen één maand.

9. Klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies op de website. De actuele versie staat altijd op deze pagina.

Voor publicatie (verwijder dit kader daarna): vul de geel gemarkeerde velden in; controleer of de genoemde verwerkers, bewaartermijnen en locatie van de opslag (EU) kloppen met hoe u de dienst daadwerkelijk heeft ingericht; sluit zo nodig een verwerkersovereenkomst met uw e-mailprovider; laat de tekst bij twijfel beoordelen door een jurist of functionaris gegevensbescherming.