Wie zijn we
Ons site-adres is: https://mtchpnt.com.
Welke persoonsgegevens verwerkt Mtchpnt?
Indien u gebruik maakt van de diensten van Mtchpnt, verwerkt Mtchpnt persoonsgegevens, uitsluitend om een goede dienstverlening te verzorgen. Het gaat daarbij om de volgende gegevens:
- Voornaam – Achternaam
- Adresgegevens
- Telefoonnummer
- Emailadres
Bij de diensten van Mtchpnt gaat het om de betaalde en de onbetaalde diensten die Mtchpnt aanbiedt, alsmede om het contacteren van Mtchpnt via een contactformulier.
Waarom verwerkt Mtchpnt deze persoonsgegevens?
Mtchpnt verwerkt uw persoonsgegevens om u schriftelijk te kunnen informeren over Mtchpnt nieuws en om contact met u te leggen als u dat wenst. Verder worden uw persoonsgegevens gebruikt indien u Mtchpnt een opdracht tot dienstverlening heeft verstrekt.
Hoe lang bewaart Mtchpnt uw gegevens?
Mtchpnt bewaart uw gegevens niet langer dan strikt noodzakelijk is voor het doel waarvoor de gegevens zijn verstrekt. De gegevens worden vernietigd indien verwerking niet langer gerechtvaardigd is, en in elk geval een jaar na het verschaffen van uw gegevens.
Worden mijn gegevens gedeeld met anderen of met andere organisaties dan Mtchpnt?
Uw gegevens worden niet aan derden verstrekt, tenzij u daar zelf expliciet toestemming voor heeft verleend.
Welke gegevens over uw websitebezoek worden bijgehouden?
Op de website van Mtchpnt worden algemene bezoekgegevens bijgehouden. Hieronder vallen het IP-adres van uw computer, het tijdstip van de opvraging en de gegevens die uw browser meestuurt. Deze gegevens worden gebruikt voor analyses van bezoek- en klikgedrag op onze website. Mtchpnt gebruikt deze informatie om de werking van de website te verbeteren. Deze gegevens worden zo veel mogelijk geanonimiseerd en worden nimmer aan derden verstrekt.
Wat gebeurt er met uw persoonsgegevens door Google Analytics?
Mtchpnt maakt gebruik van Google Analytics. Daartoe wordt informatie bijgehouden over het gebruik van de website. De verkregen informatie wordt, met inbegrip van het adres van uw computer (IP-adres), overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Zie verder het privacybeleid van Google. Google gebruikt deze informatie om bij te houden hoe onze website gebruikt wordt en om de effectiviteit van adverteren te beoordelen. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover deze derden de informatie namens Google verwerken. Mtchpnt heeft Google geen toestemming gegeven om via Mtchpnt verkregen informatie te gebruiken voor andere Google-diensten.
Uw gegevens inzien, aanpassen of verwijderen.
U kunt uw persoonsgegevens inzien, corrigeren of verwijderen. U kunt een verzoek daartoe sturen naar info@mtchpnt.com. Mtchpnt zal zo snel mogelijk, uiterlijk binnen twee weken, op uw verzoek actie ondernemen.
Bescherming van uw gegevens
Mtchpnt acht de bescherming van uw gegevens van essentieel belang. Mtchpnt neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. De website van Mtchpnt maakt gebruik van een betrouwbaar SSL Certificaat om te borgen dat uw persoonsgegevens niet in verkeerde handen vallen. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of indien u meer informatie wenst over de beveiliging van door Mtchpnt verzamelde persoonsgegevens, neem dan contact met Mtchpnt op via info@mtchpnt.com.
_________________________________________________________________________________
Privacy Statement
Mtchpnt is leverancier van het Mtchpnt systeem met bijbehorende applicaties, hierna te noemen: het ‘Mtchpnt Systeem’. Mtchpnt respecteert de privacy van al haar klanten en verwerkt alle door haar verwerkte persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming, hierna te noemen: de ‘AVG’, het Privacy Statement en Cookiebeleid en alle overige van toepassing zijnde wet- en regelgeving.
Door middel van dit Privacy Statement informeert Mtchpnt alle partijen die in aanraking komen met Mtchpnt, dan wel met het Mtchpnt Systeem over de wijze waarop Mtchpnt omgaat met de persoonsgegevens van personen, hierna te noemen: de ‘Betrokkenen’, die worden verwerkt door Mtchpnt in haar hoedanigheid als Verwerker of Verwerkingsverantwoordelijke in de zin van de AVG.
1. Algemene (contact) informatie
Mtchpnt B.V., Raaimoeren 41, 4824KB Breda, info@mtchpnt.com
Naam en contactgegevens Subverwerkers:
- Amazon Web Services
2. Verkrijging van persoonsgegevens
Mtchpnt verkrijgt de persoonsgegevens van Betrokkenen, op een van de volgende manieren:
- Betrokkene maakt gebruik van de diensten van Mtchpnt;
- Betrokkene maakt gebruik van het Mtchpnt Systeem en of een applicatie daarbinnen;
- Betrokkene vult een contactformulier op de website van Mtchpnt in;
- Betrokkene verstrekt gegevens aan Mtchpnt via e-mail en/of telefoon;
- Betrokken bezoekt de website van Mtchpnt.
Daarnaast verzamelt Mtchpnt ook persoonsgegevens via de cookies die worden geplaatst in het Mtchpnt Systeem en op de website van Mtchpnt (www.mtchpnt.com). Zie verder: Cookiebeleid.
3. Doel van de verwerking van persoonsgegevens
Mtchpnt verwerkt de persoonsgegevens voor de volgende doelen:
- Het verstrekken van een link voor de Mtchpnt vragenlijst aan Betrokkenen;
- Het inloggen op het Mtchpnt Systeem;
- Het behouden van gegevens in het Mtchpnt Systeem;
- Het opstellen en tonen van profielen;
- Het opslaan van ingevulde gegevens;
- Communicatie;
- Acquisitie;
- Wet- en regelgeving;
- Websitebezoek in beeld brengen;
- Marketing.
4. Grondslagen voor de verwerkingen van persoonsgegevens
Mtchpnt is aanbieder van het Mtchpnt Systeem met bijbehorende applicaties. Mtchpnt verwerkt de persoonsgegevens van Betrokkenen voor het aangaan of het uitvoeren van de overeenkomst die, al dan niet rechtstreeks, met Betrokkenen worden gesloten. Daarnaast verwerkt Mtchpnt persoonsgegevens indien zij daartoe wettelijk verplicht is.
Indien een Betrokkene Mtchpnt toestemming heeft gegeven om voor bepaalde doelen zijn persoonsgegevens te verwerken, dan kan Betrokkene deze toestemming op ieder moment intrekken op dezelfde wijze als waarop deze door hem is verstrekt.
Indien Mtchpnt persoonsgegevens verzamelt, zal Mtchpnt ervoor zorgen dat de persoonsgegevens niet tot de Betrokkene herleid kunnen worden.
5. Categorieën en soorten van persoonsgegevens
Mtchpnt zal ten behoeve van bovenstaande omschreven doelen de volgende categorieën persoonsgegevens verwerken:
- NAW- en contactgegevens, zoals voor- en achternaam, voorletters, titulatuur, geslacht (aanhef), adres, e-mailadres, postcode, woonplaats, telefoonnummer en soortgelijke voor de communicatie benodigde gegevens;
- Een administratienummer dat is gekoppeld en dat geen andere informatie bevat dan de hiervoor beschreven gegevens;
- Inloggegevens en wachtwoorden, zoals gebruikersnamen, e-mailadres en voor- en achternaam;
- Resultaten van de door de Betrokkenen ingevulde vragenlijsten waarmee een Mtchpnt profiel wordt opgesteld;
- Resultaten van de matching van het Mtchpnt profiel van Betrokkenen en dat van een functie;
- Nationaliteit, opleidingsniveau, functieniveau, branche en leeftijdscategorie;
- Gebruik van de website van Mtchpnt en de website van het Mtchpnt Systeem.
Bijzondere persoonsgegevens worden niet verwerkt.
6. Bewaartermijn
Indien Mtchpnt handelt als Verwerker zal zij dezelfde bewaartermijn hanteren als de Verantwoordelijke met dien verstande dat Mtchpnt aan de Verantwoordelijken voor de bewaartermijn een richtsnoer van 10 jaar heeft afgegeven.
Voor de verwerkingen waarbij Mtchpnt handelt als Verantwoordelijke zal zij de gegevens niet langer bewaren dan nodig voor het doel waarvoor ze zijn verzameld. Mtchpnt hanteert hierbij een bewaartermijn van 10 jaar. Daarna zullen de gegevens door Mtchpnt worden vernietigd, tenzij zij de gegevens langer moet bewaren om te voldoen aan een wettelijke verplichting.
Indien de overeenkomst tussen een bevoegde derde en de Betrokkene eindigt, zal Mtchpnt de rol van verwerkingsverantwoordelijke overnemen. Vanaf dat moment dienen Betrokkenen zich rechtstreeks te richten tot Mtchpnt. Mtchpnt zal in dat geval de persoonsgegevens en profielrapporten van Betrokkenen bewaren, waarbij zij bovenstaande bewaartermijn zal hanteren. Zij zal passende organisatorische en technische maatregelen nemen om de persoonsgegevens te beschermen.
Gegevens van sollicitanten worden maximaal 1 maand na afronding van een sollicitatieprocedure bewaard, tenzij de Betrokkene toestemming heeft gegeven om de gegevens langer te bewaren of de sollicitatie leidt tot een arbeidsovereenkomst. In dat geval worden de gegevens uiterlijk na 10 jaar verwijderd, tenzij een wettelijke verplichting Mtchpnt verplicht om de gegevens langer te bewaren.
7. Subverwerkers
Mtchpnt maakt voor de hosting en het onderhoud van het Mtchpnt Systeem gebruik van de volgende subverwerkers:
Bitlibre
Bitlibre is een hosting provider en softwareontwikkelaar. Mtchpnt gebruikt de diensten van Bitlibre voor het beheer, onderhoud en ontwikkeling van het MD-Systeem. Bitlibre is ISO27001 gecertificeerd. De gegevens afkomstig uit het MD-Systeem worden door Bitlibre opgeslagen in Nederland.
Amazon Web Services Frankfurt am Main:
Amazon is een Cloud provider die opslagdiensten verleent. Mtchpnt gebruikt de diensten van Amazon om de gegevens afkomstig uit het MD-Systeem op te slaan. De gegevens afkomstig uit het MD-Systeem worden door Amazon opgeslagen in het datacentrum van Amazon te Frankfurt am Main.
Amazon heeft privacy hoog in het vaandel staan. Een overzicht van alle genomen privacy- beveiligingsmaatregelen is te vinden op: https://aws.amazon.com/blogs/security/all-aws-services-gdpr-ready/. Daarnaast heeft Mtchpnt met Amazon een subverwerkersovereenkomst gesloten. De subverwerkersovereenkomst tussen Mtchpnt en Amazon is te vinden op: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf. Ten slotte maakt Amazon op haar beurt gebruik van verwerkers. Een overzicht van alle door Amazon gebruikte verwerkers is te vinden op: https://aws.amazon.com/compliance/sub-processors/. De overeenkomsten kunnen van tijd tot tijd worden gewijzigd. Mtchpnt raadt het daarom aan om bovengenoemde websites regelmatig te bekijken.
8. Het delen van persoonsgegevens
Mtchpnt is een Nederlandse onderneming die tevens internationaal opereert. Alle gegevens die Mtchpnt al dan niet via het Mtchpnt Systeem verwerkt, worden enkel verwerkt en opgeslagen in de datacentra van haar subverwerkers en enkel in de Europese Economische Ruimte (EER).
Daarnaast kan Mtchpnt de gegevens van Betrokkenen delen met door Mtchpnt ingeschakelde derden. Deze gegevens worden uitsluitend gedeeld om te kunnen voldoen aan de contractuele verplichtingen van Mtchpnt of ten behoeve van directe of indirecte marketingdoeleinden.
9. Algemene informatie over getroffen beveiligingsmaatregelen
De volgende maatregelen worden onder andere door Mtchpnt getroffen om de ‘beschikbaarheid’, ‘integriteit’ en ‘vertrouwelijkheid’ van het Mtchpnt Systeem te waarborgen om zo een inbreuk in verband met persoonsgegevens te voorkomen.
Toegang
Enkel bevoegde medewerkers van Mtchpnt die belast zijn met het beheer van het databestand hebben toegang tot de persoonsgegevens. Medewerkers krijgen slechts toegang tot persoonsgegevens indien zij een geheimhoudingsverklaring hebben getekend en de overige beveiligingsvoorschriften in acht nemen die Mtchpnt hanteert. De medewerkers van Mtchpnt zijn zich bewust van de veiligheidsrisico’s en hun verplichtingen met betrekking tot de bescherming van persoonsgegevens.
Ruimtes waarin zich servers en computers met opgeslagen persoonsgegevens bevinden, kunnen worden afgesloten.
Beveiligingsmaatregelen
- De website van Mtchpnt wordt beveiligd met een SSL-certificaat. Hiermee wordt vertrouwelijke informatie versleuteld verzonden;
- De software van het Mtchpnt Systeem en overige systemen is up-to-date;
- Mtchpnt maakt gebruikt van geschikte antivirussoftware;
- De gegevens afkomstig uit het Mtchpnt Systeem worden versleuteld opgeslagen, door middel van encryptie, waarbij de kopie van deze gegevens is opgeslagen op een andere, eveneens fysiek en elektronisch, goed beveiligde locatie;
- Mtchpnt heeft een protocol opgesteld welke zij hanteert in geval van een (mogelijk) datalek;
- Mtchpnt heeft binnen haar organisatie voldoende personeel en middelen ingezet en geïnstrueerd om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of ongeoorloofd gebruik;
- Toegang tot het Mtchpnt Systeem en alle overige elektronische systemen is beveiligd met een wachtwoord zodat enkel geautoriseerde personen toegang hebben tot het Mtchpnt Systeem;
- Persoonsgegevens worden enkel met derden gedeeld via een beveiligde verbinding.
Sluiten van overeenkomsten
Mtchpnt sluit (verwerkers)overeenkomsten met derden die, al dan niet in de opdracht van Mtchpnt, persoonsgegevens van Betrokkenen verwerken zodat de privacy van Betrokkenen wordt gewaarborgd.
Audits
Mtchpnt draagt er zorg voor dat op een frequente wijze zowel interne als externe audits worden uitgevoerd om aantoonbaar te maken dat aan de verplichtingen op grond van de AVG worden voldaan.
10. Rechten van Betrokkenen
Onder de AVG hebben de Betrokkenen de volgende rechten:
- Het recht op dataportabiliteit. Dit omvat het recht van de Betrokkene om persoonsgegevens terug te verkrijgen en deze ongehinderd over te dragen aan een andere Verantwoordelijke of het recht om te verzoeken persoonsgegevens rechtstreeks over te dragen aan een andere Verantwoordelijke;
- Het recht op vergetelheid. Dit betekent het recht van de Betrokkene om ‘vergeten’ te worden in het Mtchpnt Systeem;
- Recht op inzage. Dit omvat het recht van de Betrokkene om de persoonsgegevens in te zien die van hen worden verwerkt;
- Het recht op rectificatie en aanvulling. Dit omvat het recht van de Betrokkene om de persoonsgegevens die van Betrokkene worden verwerkt te wijzigen of aan te vullen;
- Het recht op beperking van de verwerking. Dit is het recht van de Betrokkene om minder gegevens van hem te laten verwerken;
- Het recht met betrekking tot geautomatiseerde besluitvorming en profilering. Dit omvat het recht van de Betrokkene op een menselijke blik bij automatische besluiten met een rechtsgevolg;
- Het recht om bezwaar te maken tegen de gegevensverwerking.
Mtchpnt heeft haar systemen, processen en interne organisatie op deze rechten ingesteld zodat zij, al dan niet via een bevoegde derde, op een juiste manier gehoor kan geven aan de verzoeken van Betrokkenen.
Bij klachten met betrekking tot de wijze waarop Mtchpnt persoonsgegevens verwerkt, dient de betreffende partij zich eerst te wenden tot Mtchpnt (zie hiervoor: Punt 1. ‘Algemene (contact) informatie’). Daarnaast hebben de betreffende partijen het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via de volgende website van de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/nl.
11. Wijzigingen
Mtchpnt behoudt zich het recht voor haar Privacy Statement en Cookiebeleid te wijzigen. Op het moment van wijziging is het nieuwe beleid automatisch van kracht en vervangt het de vorige versie. Aangezien wijzigingen doorgevoerd kunnen worden, adviseert Mtchpnt alle partijen die in aanraking komen met Mtchpnt dan wel het Mtchpnt Systeem het Privacy Statement en het Cookiebeleid regelmatig te bekijken. Deze verklaring is het laatst gewijzigd op 2 november 2020.
12. Contactgegevens
Voor vragen en/of opmerkingen over dit Privacy Statement en Cookiebeleid, kunt u terecht bij info@mtchpnt.com