Dit is het Privacybeleid voor werving en selectie van PP10 B.V., gevestigd te Amsterdam aan de Paulus Potterstraat 10 (“PP10”, “we” of “wij”) en beschrijft hoe wij met persoonsgegevens in onze werving en selectieprocessen omgaan. PP10 B.V. hecht veel waarde aan jouw privacy en wij zullen je persoonsgegevens altijd in overeenstemming met de Algemene Verordening Gegevensbescherming verwerken.
Dit Privacy beleid voor werving en selectie strekt zich uit tot alle persoonsgegevens die PP10 over zijn (potentiële) sollicitanten verzamelt, waaronder mede wordt verstaan inschrijvingen van vacature alert, kandidaat werknemers, gastonderzoekers, gedetacheerden, honoraire krachten, fellows, uitzendkrachten, ZZP-ers, vrijwilligers en stagiairs (hierna gezamenlijk te noemen: “Kandidaten”). Persoonsgegevens zijn gegevens waardoor we jou als individu kunnen identificeren, zoals hierna uiteengezet onder ‘De persoonsgegevens die wij van jou verwerken’. PP10 is de verwerkersverantwoordelijke van jouw persoonsgegevens. We raden je aan dit Privacy beleid voor werving en selectie aandachtig door te lezen, zodat je goed op de hoogte bent welke persoonsgegevens worden verwerkt en voor welke doeleinden.
De persoonsgegevens die wij van je verzamelen en gebruiken, zijn onder andere:
PP10 verzamelt en gebruikt jouw persoonsgegevens voor de noodzakelijke doeleinden die hieronder uiteen worden gezet, gebaseerd op een wettelijke grondslag.
Behalve voor de noodzakelijke doeleinden kunnen wij in beperkte omstandigheden jouw toestemming vragen om bepaalde gegevens te verwerken. In het geval we dit doen, zullen we je alle details van de verwerking verschaffen, net als de reden waarvoor we de persoonsgegevens nodig hebben. Op deze manier kun je zorgvuldig overwegen of je de toestemming vrijelijk wilt geven. We zullen je op dat moment ook informeren over het feit dat de gegeven toestemming op elk moment door je kan worden ingetrokken en de manier waarop je dit kunt doen.
De werving en selectie is door PP10 uitbesteed aan de afdeling P&O van Stichting Het Rijksmuseum (“het Rijksmuseum”), die ook de personeels- en salarisadministratie van PP10 uitvoert. PP10 heeft in dat kader een verwerkersovereenkomst met het Rijksmuseum gesloten. Geautoriseerde medewerkers van PP10 en het Rijksmuseum hebben toegang tot jouw persoonsgegevens, een en ander voor zover dat noodzakelijk is in het kader van de uitoefening van hun werkzaamheden voor PP10. In het kader van de wervings- en selectieprocedure kan het Rijksmuseum een commissie benoemen waarin ook externe beoordelaars zitting hebben. In dat geval verleent het Rijkmuseum de commissieleden toegang tot jouw persoonsgegevens, uitsluitend voor zover dat noodzakelijk is voor de selectie en beoordeling van kandidaten. Het Rijksmuseum kan daarnaast in het kader van de werving en selectie ook andere derde partijen inschakelen met wie het persoonsgegevens deelt, zoals bijvoorbeeld IT-hostingproviders en dienstverleners zoals een recruitmentbureau. In alle gevallen waarin het Rijksmuseum voor de werving en selectie een derde partij inschakelt, zal in het kader van de AVG een (sub)verwerkersovereenkomst worden gesloten met deze partijen.
Anders dan in dit punt 4 genoemd, zullen de persoonsgegevens die je aan ons verstrekt niet aan derden openbaar maken zonder jouw uitdrukkelijk voorafgaande toestemming, tenzij dit noodzakelijk is voor de verwezenlijking van doeleinden zoals omschreven onder punt 3.
Tenslotte kunnen wij jouw persoonsgegevens doorgeven aan bevoegde autoriteiten in het kader van de naleving van onze wettelijke verplichtingen.
Tenzij anderszins vermeld, verwerken en bewaren we jouw persoonsgegevens alleen binnen de Europese Unie. Het kan zijn dat onze dienstverleners jouw persoonsgegevens buiten de Europese Economische Ruimte (‘EER’) overdragen aan een land dat onder de Europese wetgeving niet hetzelfde niveau van bescherming biedt. In dat geval zullen wij de noodzakelijke stappen ondernemen om te garanderen dat jouw persoonsgegevens voldoende worden beschermd, zoals het overeenkomen van door de Europese Commissie goedgekeurde modelcontractsbepalingen met partijen die zich buiten de EER bevinden. Een kopie van deze modelcontractsbepalingen waarin de veiligheidsmaatregelen zijn opgenomen kun je opvragen via hrservicedesk@rijksmuseum.nl.
We dragen zorg voor gepaste en redelijke veiligheidsmaatregelen om jouw persoonsgegevens te beschermen tegen onrechtmatige toegang, aanpassingen, openbaarmaking, verlies of oneigenlijk gebruik, en om de juistheid en integriteit van jouw persoonsgegevens te beschermen. Om een op het risico afgestemd beveiligingsniveau te waarborgen, zien we erop toe dat er technische en organisatorische maatregelen worden getroffen, waaronder beveiliging ten aanzien van toegang tot onze systemen.
De bewaartermijn van jouw persoonsgegevens is afhankelijk van de toestemming die je zelf hebt gegeven bij je aanmelding, waarbij een keuze wordt gegeven om de gegevens 12 maanden na aanmelding te bewaren of 4 weken na het sluiten van jouw sollicitatieprocedure. Deze termijn kan worden verlengd met 12 maanden indien je daar na een herinneringsmail toestemming voor geeft.
De juiste termijn kan worden gevonden in het gegevensbewaringsbeleid van PP10, dat kan worden opgevraagd door contact op te nemen met hrservicedesk@rijksmuseum.nl. Zodra de toepasselijke bewaringstermijn is verstreken, zullen de persoonsgegevens van Kandidaten veilig worden verwijderd of vernietigd.
Op grond van de toepasselijke wet- en regelgeving heb je verschillende rechten ten aanzien van jouw persoonsgegevens, waaronder:
Indien je één van jouw rechten wilt uitoefenen, kun je dit doen door contact op te nemen met hrservicedesk@rijksmuseum.nl.
Mocht je nog vragen hebben over dit Privacy beleid, de manier waarop wij jouw persoonsgegevens verwerken of als je jouw bovenstaande rechten wilt uitoefenen, neem dan contact op met PP10 via onderstaande contactgegevens: hrservicedesk@rijksmuseum.nl.
Indien een sollicitatie leidt tot een aanstelling bij PP10, is het Privacy beleid voor medewerkers van toepassing.
PP10 behoudt zich het recht voor de regeling aan te passen.
Wanneer deze regeling in een specifiek geval niet voorziet, beslist de directie.