Privacyverklaring

1. Wie zijn wij

Pinnacle Professionals B.V., gevestigd in Nederland (KvK 95827404), is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Contact: werk@pinnacleprofessionals.nl of +31 (0)85 333 5664. Onze functionaris gegevensbescherming / privacy-contactpersoon bereik je via privacy@pinnacleprofessionals.nl.

2. Van wie verwerken we gegevens

• Kandidaten en professionals die solliciteren, een open sollicitatie sturen, een profiel aanmaken, een job alert instellen of contact opnemen via WhatsApp, e-mail of telefoon.
• Contactpersonen bij werkgevers en opdrachtgevers die een bedrijfsaccount registreren, vacatures plaatsen of kandidaten beoordelen.
• Websitebezoekers, in beperkte mate (zie cookies en logbestanden).

3. Welke gegevens en waarom

Kandidaten

• Identiteit en contact: naam, e-mailadres, telefoonnummer, woonplaats. Grondslag: uitvoering van de (pre)contractuele relatie – wij kunnen je anders niet bemiddelen.
• Loopbaangegevens: cv, LinkedIn-profiel, motivatie, functie, specialismen, skills, certificeringen, beschikbaarheid, tarief- of salarisindicatie, gewenste regio en dienstverband. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om passend te bemiddelen.
• Screeningsgegevens: alleen als een opdracht dat vereist (VOG, VGB) en uitsluitend het resultaat, nooit de onderliggende stukken. Grondslag: wettelijke verplichting van de opdrachtgever of jouw uitdrukkelijke toestemming.
• Sollicitatiestatus en communicatie: voortgang van je sollicitatie, notities van gesprekken, e-mails en WhatsApp-berichten. Grondslag: uitvoering van de overeenkomst.
• Accountgegevens: inlogcodes per e-mail (geen wachtwoord), tijdstip van inloggen, IP-adres bij beveiligingsrelevante acties. Grondslag: gerechtvaardigd belang (beveiliging).

Werkgevers

• Naam, zakelijk e-mailadres, telefoonnummer, functie, organisatie, KvK-nummer en de inhoud van vacatures en beoordelingen van kandidaten. Grondslag: uitvoering van de overeenkomst.

Bezoekers

• Technische logbestanden (IP-adres, browser, opgevraagde pagina) voor beveiliging en foutopsporing, maximaal 30 dagen. Grondslag: gerechtvaardigd belang.
• Herkomstinformatie (bijvoorbeeld via welke vacaturesite je binnenkwam) in een functionele cookie van 30 dagen, zodat we weten welke kanalen werken. Hierin staan geen persoonsgegevens.

4. Met wie delen we gegevens

• Opdrachtgevers: je cv, motivatie en contactgegevens delen we alleen met de opdrachtgever van de vacature waarop je solliciteert, en alleen als je daarvoor toestemming hebt gegeven (vinkje bij solliciteren). Bij anonieme vacatures delen we de naam van de opdrachtgever pas na jouw akkoord. Opdrachtgevers zijn zelf verwerkingsverantwoordelijke voor wat zij daarna met de gegevens doen.
• Verwerkers: Amazon Web Services (hosting, database, opslag, e-mail), regio Frankfurt (EU). Met al onze verwerkers hebben we een verwerkersovereenkomst. Er vindt geen doorgifte buiten de EER plaats zonder passende waarborgen.
• Vacaturesites: vacatures (geen kandidaatgegevens) publiceren we op platforms zoals Google for Jobs, Indeed en LinkedIn.
• WhatsApp (Meta): als je ons appt, verwerkt Meta je berichten volgens zijn eigen voorwaarden. Deel geen gevoelige gegevens via WhatsApp; stuur die liever via je beveiligde profiel.
• Wettelijke verplichtingen (bijvoorbeeld de Belastingdienst bij detachering) of met jouw toestemming.

5. Hoelang bewaren we gegevens

• Sollicitatie zonder plaatsing: 4 weken na afronding, tenzij je toestemming geeft om in onze talentpool te blijven (dan 12 maanden na je laatste activiteit, met een herinnering vooraf).
• Profiel / account: zolang je account actief is; na 12 maanden inactiviteit vragen we of je wilt blijven, anders verwijderen we het.
• Na plaatsing (detachering of interim): 7 jaar voor de gegevens die we fiscaal moeten bewaren; overige gegevens 2 jaar na einde opdracht.
• Werkgeversaccounts: tot 2 jaar na het laatste contact of de laatste vacature.
• Job alerts: tot je je afmeldt (elke mail bevat een afmeldlink).
• Auditlog van beveiligingsrelevante acties: 2 jaar.

6. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. In Mijn Pinnacle kun je je gegevens direct inzien, downloaden en je account verwijderen. Andere verzoeken stuur je naar werk@pinnacleprofessionals.nl; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Gaf je toestemming (bijvoorbeeld voor de talentpool of het delen met een opdrachtgever)? Dan kun je die altijd intrekken; dat doet niets af aan de verwerking vóór intrekking.

7. Beveiliging

Gegevens staan versleuteld opgeslagen en worden versleuteld verzonden. Toegang is beperkt tot medewerkers die het nodig hebben en wordt gelogd. We gebruiken inloggen zonder wachtwoord (eenmalige code per e-mail) om credential-lekken te voorkomen. Documenten zoals cv's zijn alleen via tijdelijke, persoonsgebonden links te downloaden.

8. Geautomatiseerde besluitvorming

We gebruiken hulpmiddelen om sollicitaties te ordenen (bijvoorbeeld een indicatieve match op skills en beschikbaarheid). Een recruiter beoordeelt altijd zelf; er worden geen besluiten over jou genomen zonder menselijke tussenkomst.

9. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina; bij ingrijpende wijzigingen informeren we accounthouders per e-mail.