Hoe wij omgaan met persoonsgegevens
Bij KandidaatCheck staat zorgvuldigheid centraal. Wij begrijpen dat u ons vertrouwt met gevoelige gegevens van (toekomstige) medewerkers. Daarom verwerken wij persoonsgegevens altijd volgens de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
Welke checks voeren wij uit?
Wij verwerken alleen gegevens die noodzakelijk zijn voor de screening. Daarbij hanteren wij de volgende uitgangspunten:
-
Gerechtvaardigd belang of wettelijke verplichting – onze screenings zijn altijd gebaseerd op een geldige juridische grondslag.
-
Transparantie – elke kandidaat ontvangt vooraf duidelijke informatie over de screening: wat wij controleren, waarom dit nodig is en hoe de gegevens worden gebruikt.
-
Minimale gegevensverwerking – wij verzamelen nooit méér informatie dan noodzakelijk is.
-
Beveiliging – gegevens worden beveiligd opgeslagen en alleen toegankelijk voor bevoegde medewerkers.
-
Bewaartermijnen – persoonsgegevens worden na afronding van de screening verwijderd, tenzij wetgeving een langere bewaarplicht oplegt.
Onze documenten
Privacyverklaring
Hierin staat hoe wij persoonsgegevens verwerken, beveiligen en bewaren.
Verwerkersovereenkomst
Met elke opdrachtgever sluiten wij een verwerkersovereenkomst af, waarin de verantwoordelijkheden van beide partijen zijn vastgelegd.
Sectorbijlagen
Per sector (zorg, onderwijs, zakelijke dienstverlening, overheid, etc.) zijn specifieke voorwaarden en richtlijnen opgenomen.
Data Protection Impact Assessment (DPIA)
Wij voeren een DPIA uit bij hoog-risico verwerkingen om privacyrisico's vooraf te beperken.
Rechten als kandidaat
Kandidaten hebben altijd recht op:
-
Inzage in hun persoonsgegevens.
-
Correctie van onjuiste gegevens.
-
Beperking of bezwaar tegen verwerking, tenzij dit wettelijk verplicht is.
-
Verwijdering van gegevens zodra de screening is afgerond en er geen bewaarplicht meer geldt.
Normen en keurmerken
Hoewel KandidaatCheck geen officieel keurmerk voert,
sluiten wij aan bij bestaande normen en richtlijnen:
ISO 27001 (Informatiebeveiliging)
Internationale norm voor het veilig omgaan met informatie.
NEN 7510
Relevant bij screenings in de zorgsector.
Gedragscode Screening
Naleving van sectorale afspraken over screening en privacy.
Veelgestelde vragen over AVG & Privacy
Nee, in de meeste gevallen baseren wij ons op een gerechtvaardigd belang of een wettelijke verplichting. Toestemming is vaak geen geldige grondslag, omdat deze niet in volledige vrijheid kan worden gegeven bij sollicitaties.
Ja, wij hebben een uitgebreide privacyverklaring waarin wij exact uitleggen hoe wij gegevens verwerken. Deze is te vinden op onze website en als PDF te downloaden.
Ja. Zodra er geen wettelijke verplichting meer geldt, kunt u verzoeken om uw gegevens te laten verwijderen.
Alleen wanneer dit noodzakelijk is voor de screening en altijd binnen de afspraken uit de verwerkersovereenkomst. Wij verkopen nooit gegevens aan derden.
Alle gegevens worden zo kort mogelijk bewaard en verwijderd zodra de screening is afgerond, tenzij er een wettelijke bewaarplicht geldt.
Ja. Wij werken conform ISO 27001-richtlijnen en maken gebruik van beveiligde opslag en toegangssystemen. Alleen bevoegde medewerkers hebben toegang.
