Privacyverklaring

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Count & Cooper Consulting B.V., KvK 57114161, Stationsplein 45 unit A7.194, 3013 AK Rotterdam. Vragen over privacy: support@countcooper.nl of 010 26 13 113.

2. Voor wie deze verklaring is

Deze verklaring geldt voor bezoekers van de website, mensen die het contactformulier sturen, zich aanmelden voor een evenement, of via de site solliciteren. Zij geldt niet voor de personeelsadministratie van medewerkers; daarvoor geldt een interne regeling.

3. Welke gegevens we verwerken

We verwerken alleen wat nodig is voor het doel. We vragen geen geboortedatum, geslacht of bankgegevens via de website.

• Contactformulier: naam, e-mailadres en je bericht.
• C&C Talks: naam, e-mailadres, functie en je toestemming om na afloop contact te houden.
• Lunchlezing: naam, e-mailadres, telefoonnummer en studiegegevens.
• Sollicitatie: voornaam, achternaam, e-mail, telefoon, gewenst startmoment, toelichting, cv, en optioneel sollicitatiebrief of andere documenten.
• Websitebezoek: pagina’s, taal, en (alleen na toestemming) metingen voor statistiek of marketing. Zie de cookieverklaring.
• Technische gegevens die de server nodig heeft om de site te laten werken (bijvoorbeeld tijdelijke beveiligingslogs en foutlogs).

4. Doelen en grondslagen

• Contactberichten beantwoorden: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om vragen af te handelen.
• Aanmeldingen voor Talks en lunchlezing organiseren: toestemming (art. 6 lid 1 sub a) en, waar nodig, gerechtvaardigd belang om het evenement uit te voeren.
• Sollicitaties beoordelen: gerechtvaardigd belang, of stappen vóór een overeenkomst (art. 6 lid 1 sub b en f). De privacycheckbox is je kennisname; zonder die bevestiging plaatsen we de sollicitatie niet.
• Statistieken en marketingcookies: toestemming, die je via de cookiebanner geeft of intrekt. Zie de cookieverklaring.

5. Met wie we gegevens delen

We verkopen geen persoonsgegevens. We gebruiken verwerkers die alleen in onze opdracht werken:

• Personio SE (Duitsland/EU): sollicitaties, cv en bijlagen in ons ATS.
• Microsoft (Microsoft 365, Graph, Azure, EU): e-mail van formulieren, hosting van de website.
• Google (GTM altijd; GA4 alleen na toestemming voor statistieken): paginameting via Tag Manager.
• YouTube (Google): als je een video op de site afspeelt.
• LinkedIn: marketingmeting, alleen na marketingtoestemming.
• Microsoft Forms: alleen als je je via de externe pagina van de Business Course aanmeldt.

Sommige partijen (Google, LinkedIn, Microsoft) kunnen gegevens buiten de EER verwerken. Waar dat gebeurt, gebeurt dat op basis van het data privacy framework van de EU en de VS, en/of standaardcontractbepalingen.

6. Hoe lang we bewaren

We bewaren niet langer dan nodig.

• Contactberichten: tot afhandeling, daarna maximaal 12 maanden.
• Evenementaanmeldingen: tot het evenement, daarna maximaal 12 maanden (of tot je je toestemming intrekt).
• Sollicitaties in Personio: tijdens de procedure, daarna maximaal 4 weken na afronding, tenzij je toestemming geeft om langer in een talentpool te blijven.
• Cookiekeuze: maximaal 6 maanden, of tot je de keuze wijzigt.
• Beveiligings- en foutlogs: 90 dagen.

7. Cookies

We gebruiken cookies en vergelijkbare technieken. Noodzakelijke cookies (je cookiekeuze) plaatsen we altijd. Statistieken en marketing plaatsen we pas na je toestemming. Details staan in de cookieverklaring.

8. Geautomatiseerde besluiten

We nemen geen geautomatiseerde besluiten met rechtsgevolg of vergelijkbare aanzienlijke gevolgen. Sollicitaties worden beoordeeld door een mens.

9. Beveiliging

De website draait in Azure. Sollicitaties gaan versleuteld naar Personio. Formulieren gaan via Microsoft Graph naar onze mailboxen. Secrets staan in Azure Key Vault, niet in de browser. Twijfel je over een lek, mail dan support@countcooper.nl.

10. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit, en het intrekken van toestemming. Stuur een verzoek naar support@countcooper.nl vanaf het adres dat je eerder gebruikte. We vragen geen kopie van je identiteitsbewijs, tenzij we je echt niet kunnen identificeren. We reageren binnen een maand.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).