AVG

De AVG (Algemene Verordening Gegevensbescherming) is een wetgeving die is ontworpen om de gegevensbeschermingswetten voor alle personen binnen de Europese Unie te versterken en te uniformeren. De verordening trad in werking en is afdwingbaar vanaf 25 mei 2018.

De Algemene Verordening Gegevensbescherming (AVG) vervangt de Richtlijn Gegevensbescherming (DPD 95/46/EG) en versterkt de rechten van EU-burgers over hun gegevens en de gegevensprivacy. De AVG zal fundamenteel veranderen hoe organisaties over de hele planeet omgaan met gegevensprivacy.

Ondanks dat het een verordening van de Europese Unie is, heeft de AVG invloed op alle bedrijven over de hele wereld die gegevens van Europese burgers verwerken of controleren.

Onze AVG-certificeringen

GDPR Certificate

Wat is het doel van de AVG?

Het hoofddoel van de AVG is om EU-burgers (inclusief het VK) een hoog niveau van bescherming te bieden tegen datalekken en de privacy van persoonsgegevens van een individu te versterken. Onder de AVG is het concept van ‘persoonsgegevens’ zeer breed en omvat alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon (ook wel een ‘betrokkene’ genoemd).
De AVG verleent mensen, d.w.z. klanten, burgers enz., een reeks rechten van betrokkenen, die zij onder bepaalde voorwaarden of situaties kunnen uitoefenen, met een paar uitzonderingen.
Samengevat zijn hier enkele van de belangrijkste wijzigingen die van kracht worden met de AVG:

Hoe voldoet Recruit CRM aan de AVG?

Recruit CRM voldoet volledig aan de AVG in onze rol als gegevensverwerker. De AVG is een complexe wetgeving en we hebben samengewerkt met privacyexperts en onze advocaten om er zeker van te zijn dat we volledig voldoen aan de AVG.
Hier is een overzicht op hoog niveau van alles wat we hebben gedaan om AVG-compliant te zijn.

Erkenning van gegevensrechten

Hier is een gedetailleerd logboek van de acht essentiële rechten van betrokkenen en wat we hebben gedaan om de rechten in overeenstemming met de AVG te faciliteren, om de privacy en veiligheid van onze klanten te waarborgen:

1. Recht op informatie

Wat betekent dit?

Individuen hebben het recht om duidelijke en nauwkeurige informatie te ontvangen over hoe een bedrijf hun gegevens heeft verkregen, wie de gegevens verwerkt en waarom, en hoe deze worden opgeslagen en gebruikt.

Hoe voldoet Recruit CRM?

Wanneer kandidaten de vacaturesollicitatiepagina gebruiken om te solliciteren, biedt Recruit CRM kandidaten een opt-in knop met een privacydocument dat kandidaten vertelt hoe gegevens worden gebruikt. Wanneer u kandidaten handmatig in het systeem toevoegt, is het uw plicht als ‘Verwerkingsverantwoordelijke’ om uw kandidaten te informeren over hoe u hun gegevens zult gebruiken.

2. Recht op inzage

Wat betekent dit?

Individuen hebben het recht om toegang te verzoeken tot de persoonsgegevens die organisaties over hen bezitten.

Hoe voldoet Recruit CRM?

Onze functie ‘CV bijwerken’ stelt u in staat om uw kandidaten een link te sturen die ze kunnen gebruiken om toegang te krijgen tot alle informatie die u over hen hebt opgeslagen.

3. Recht op rectificatie

Wat betekent dit?

Kandidaten hebben nu ook de mogelijkheid om ontbrekende, onjuiste of verouderde informatie die over hen is opgeslagen te bewerken, bij te werken en te corrigeren.

Hoe voldoet Recruit CRM?

Met onze ‘CV-updatefunctie’ kunt u uw kandidaten een link sturen die ze kunnen gebruiken om hun informatie of cv/CV bij te werken.

4. Recht op verwijdering

Wat betekent dit?

Kandidaten kunnen organisaties op elk moment verzoeken hun persoonsgegevens te verwijderen of een ‘verzoek om vergeten te worden’ indienen als ze niet langer willen dat hun gegevens worden opgeslagen of verwerkt.

Hoe voldoet Recruit CRM?

Als een kandidaat of klant verzoekt dat u hun informatie verwijdert, kunt u eenvoudig hun record in Recruit CRM selecteren en op verwijderen klikken. We verwijderen het record en alle bijbehorende bestanden onmiddellijk.

5. Recht op beperking van verwerking

Wat betekent dit?

Individuen hebben het recht om een beperking op de verwerking van hun persoonsgegevens te verzoeken, met betrekking tot bepaalde voorwaarden of omstandigheden. Wanneer de verwerking is beperkt, mogen verwerkingsverantwoordelijken de persoonsgegevens opslaan, maar niet gebruiken. Een individu kan mondeling of schriftelijk een verzoek tot beperking indienen. Organisaties hebben één kalendermaand om op het verzoek te reageren.

Hoe voldoet Recruit CRM?

Als een kandidaat u vraagt om hun profiel niet te verwijderen maar te beperken, bijvoorbeeld het in uw systeem te bewaren maar geen berichten over nieuwe kansen te sturen of hun profiel naar wervingsmanagers te sturen. Om u te helpen compliant te blijven, laat Recruit CRM gebruikers kandidaten taggen zodat ze niet langer naar wervingsmanagers worden gestuurd of gecontacteerd worden voor open vacatures.

6. Recht op gegevensoverdraagbaarheid

Wat betekent dit?

Individuen hebben het recht om gegevens van het ene elektronische verwerkingssysteem naar het andere over te dragen, en indien verzocht hebben bedrijven de nieuwe AVG-standaard van 30 dagen om aan het verzoek te voldoen. Bijv.: overstappen van het ene sociale netwerk naar het andere of van de ene cloudprovider naar de andere.

Hoe voldoet Recruit CRM?

Om uw gegevens uit Recruit CRM te extraheren, klikt u op Admin-instellingen in de linker zijbalk en gaat u naar Account. Hier kunt u op ‘Gegevens exporteren’ klikken en kunt u een zipbestand met al uw gegevens downloaden.

7. Recht van bezwaar

Wat betekent dit?

Onder de AVG hebben kandidaten het ‘recht van bezwaar’, d.w.z. de betrokkenen kunnen aangeven dat ze niet langer willen dat de verwerking van persoonsgegevens wordt uitgevoerd. In de praktijk kan de betrokkene het recht van bezwaar met name uitoefenen bij zaken met betrekking tot directe marketing.

Voldoet Recruit CRM?

We laten gebruikers kandidaten en contacten taggen en filteren die geen e-mails willen ontvangen. Hierdoor kunnen kandidaten en klanten zich afmelden voor alle communicatie van de recruiter.

8. Rechten met betrekking tot geautomatiseerde besluitvorming en profilering

Wat betekent dit?

De AVG bevat bepalingen over het nemen van beslissingen die uitsluitend op geautomatiseerde middelen zijn gebaseerd zonder enige menselijke betrokkenheid. En ook geautomatiseerde verwerking van persoonsgegevens om bepaalde zaken over een individu te evalueren, d.w.z. profilering. Profilering kan deel uitmaken van een geautomatiseerd besluitvormingsproces. De AVG is van toepassing op alle geautomatiseerde individuele besluitvorming en profilering.

Hoe voldoet Recruit CRM?

Alle activiteiten in Recruit CRM, van de indiening van geschikte kandidaten voor vacatures tot het e-mailen van contacten, worden uitgevoerd door een ‘menselijke’ gebruiker die de beslissing neemt om die specifieke actie uit te voeren.

Geavanceerde beveiliging

Als uw gegevens worden gestolen of verloren gaan, en als het betreffende datalek u kan schaden, is het de taak van de gegevensverwerker om u zonder onnodige vertraging op de hoogte te stellen van het datalek. In het licht van recente malware-aanvallen zoals WannaCry en Meltdown is dit recht van het grootste belang voor individuen.
Als softwarebedrijf nemen we de gegevens van onze klanten en de beveiliging ervan zeer serieus. Al uw gegevens zijn versleuteld en opgeslagen in eersteklas datacenters beheerd door Amazon Web Services (AWS). We gebruiken ook veel diensten van AWS om ervoor te zorgen dat gegevens regelmatig worden geback-upt en beschikbaar zijn.
We hebben tientallen wijzigingen doorgevoerd en veel stappen gezet om u te helpen de veranderingen die door de AVG worden gebracht zo eenvoudig mogelijk te omarmen, terwijl we ons blijven richten op onze missie om het leven van recruiters eenvoudiger te maken met geweldige software.

Disclaimer

Deze informatie dient als achtergrondinformatie om u te helpen begrijpen hoe Recruit CRM enkele belangrijke AVG-vereisten heeft aangepakt, waarmee u wettelijk verplicht bent te voldoen onder EU-wetgeving.
Als u vragen heeft, kunt u deze sturen naar support@recruitcrm.io

Laatst bijgewerkt: 20.07.2023