Privacy Statement

1. Wie zijn wij?

MVPeople B.V. (hierna: “MVPeople”, “wij” of “ons”) is een in Nederland gevestigd cybersecurity recruitment bureau. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacy statement.

Bedrijfsnaam: MVPeople Group B.V.
Adres: Wibautstraat 137D, 1097 DN Amsterdam
E-mail: info@mvpeoplegroup.com
KvK-nummer: 86699075

2. Welke persoonsgegevens verzamelen wij?

Afhankelijk van hoe u met ons interacteert, kunnen wij de volgende persoonsgegevens verzamelen:

• Contactgegevens: naam, e-mailadres, telefoonnummer, adres
• Professionele gegevens: CV, werkervaring, opleiding, certificeringen, LinkedIn profiel-URL, expertise, beschikbaarheid
• Bedrijfsgegevens: bedrijfsnaam, functietitel, branche (voor opdrachtgevers)
• Communicatiegegevens: inhoud van berichten die u aan ons stuurt via contactformulieren, e-mail of telefoon
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en websitegebruiksgegevens via cookies
• Gespreksgegevens: transcripten en samenvattingen van online gesprekken, als daarbij een AI-notetaker wordt gebruikt

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Recruitment dienstverlening: het matchen van cybersecurity professionals met passende opdrachten en vacatures bij onze opdrachtgevers
• Communicatie: het beantwoorden van uw vragen, het informeren over relevante vacatures en opdrachten, en het onderhouden van de relatie
• Contractbeheer: het opstellen en beheren van overeenkomsten, facturering en administratie
• Wettelijke verplichtingen: het voldoen aan wet- en regelgeving, waaronder de WAADI, belastingwetgeving en de Arbeidstijdenwet
• Website verbetering: het analyseren van websitegebruik om onze dienstverlening te verbeteren

4. Gebruik van een AI-notetaker bij online gesprekken

Bij gesprekken via Microsoft Teams kunnen wij een AI-notetaker gebruiken: Corecruit. Die zet het gesprek om in een transcript en maakt daar een samenvatting van, zodat onze recruiter zich op het gesprek kan richten en afspraken goed vastlegt.

• Wat wordt vastgelegd: een transcript van het gesprek, de namen van de deelnemers en de samenvatting en notities die daaruit voortkomen. Wij bewaren geen geluids- of beeldopnames. Het geluid wordt alleen tijdelijk verwerkt om het transcript te maken en uiterlijk na 7 dagen verwijderd.
• Waarvoor: het voorbereiden van voordrachten, het bijwerken van uw profiel in ons recruitmentsysteem en het opvolgen van afspraken. Er worden geen automatische beslissingen over u genomen. Een recruiter beoordeelt altijd zelf.
• Grondslag: ons gerechtvaardigd belang bij een zorgvuldige en efficiënte gespreksverslaglegging.
• Uw keuze: wij melden aan het begin van het gesprek dat de notetaker meedraait. Wilt u dat niet, zeg het dan. Dan zetten we hem uit en maakt de recruiter zelf aantekeningen. Dat heeft geen gevolgen voor onze dienstverlening aan u.
• Wie heeft toegang: alleen medewerkers van MVPeople die bij uw dossier betrokken zijn, en Corecruit (SalesQ Technologies Inc., Canada) als verwerker in onze opdracht.
• Doorgifte buiten de EU: Corecruit gebruikt voor het uitschrijven en samenvatten diensten van derden, waaronder aanbieders in de Verenigde Staten. Uw gegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt. Voor Canada heeft de Europese Commissie vastgesteld dat het beschermingsniveau passend is.
• Bewaren: transcripten bewaren wij maximaal 3 maanden. De samenvatting wordt onderdeel van uw kandidaatdossier en volgt de bewaartermijn daarvan (zie artikel 6).

5. Op welke grondslag verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit de AVG:

• Toestemming: wanneer u zich registreert als professional of een contactformulier invult
• Uitvoering van een overeenkomst: wanneer wij een plaatsing of opdracht voor u regelen
• Gerechtvaardigd belang: voor het onderhouden van onze zakelijke relaties en het verbeteren van onze dienstverlening
• Wettelijke verplichting: wanneer de wet ons verplicht gegevens te bewaren of te verstrekken

6. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Kandidaatgegevens: maximaal 2 jaar na het laatste contact, tenzij u ons toestemming geeft om uw gegevens langer te bewaren
• Opdrachtgevergegevens: gedurende de looptijd van de samenwerking en maximaal 2 jaar daarna
• Financiele gegevens: 7 jaar conform de wettelijke bewaarplicht
• Websitegegevens: maximaal 26 maanden (cookies)

7. Delen wij uw gegevens met derden?

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht is:

• Opdrachtgevers: wanneer u als kandidaat wordt voorgedragen voor een opdracht of vacature (alleen met uw toestemming)
• Verwerkers: partijen die in onze opdracht gegevens verwerken, zoals onze CRM-leverancier, hostingprovider, e-maildienst en AI-notetaker
• Overheidsinstanties: wanneer wij wettelijk verplicht zijn gegevens te verstrekken, bijvoorbeeld aan de Belastingdienst

Wij verkopen uw persoonsgegevens nooit aan derden.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: u kunt verzoeken om onjuiste gegevens te corrigeren
• Recht op verwijdering: u kunt verzoeken om uw gegevens te laten verwijderen
• Recht op beperking: u kunt verzoeken om de verwerking van uw gegevens te beperken
• Recht op overdraagbaarheid: u kunt verzoeken om uw gegevens in een gestructureerd formaat te ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens
• Recht om toestemming in te trekken: u kunt eerder gegeven toestemming op elk moment intrekken

Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via privacy@mvpeoplegroup.com. Wij reageren binnen 30 dagen op uw verzoek.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Dit omvat onder meer versleuteling van data, toegangscontroles, regelmatige beveiligingsaudits en bewustwordingstrainingen voor onze medewerkers.

10. Cookies

Onze website maakt gebruik van cookies om de gebruikerservaring te verbeteren en websiteverkeer te analyseren. Wij gebruiken functionele cookies (noodzakelijk voor het functioneren van de website) en analytische cookies (Google Analytics, geanonimiseerd). U kunt cookies uitschakelen via uw browserinstellingen, maar dit kan de functionaliteit van de website beperken.

11. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via privacy@mvpeoplegroup.com. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Wij behouden ons het recht voor om dit privacy statement te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij substantiele wijzigingen informeren wij u hierover via onze website of per e-mail.

13. Contact

Heeft u vragen over dit privacy statement of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

MVPeople B.V.
Wibautstraat 137D
1097 DN Amsterdam
E-mail: privacy@mvpeoplegroup.com