Normec FLC is een inspectie-instelling die bij haar klanten controleert op de naleving van verschillende wetten en regels omtrent de juiste betaling van loon. Deze Privacyverklaring heeft betrekking op de door Normec FLC verwerkte persoonsgegevens van:
a) onze klanten;
b) de werknemers van onze klanten;
c) door onze klanten ingeschakelde derden, die wij in het kader van onze inspecties moeten verwerken.
Wij verwerken persoonsgegevens met als doel te toetsen en te rapporteren of in afdoende mate wordt voldaan aan de eisen geformuleerd in de normen, reglementen en controledocumenten behorend bij het te behalen keurmerk. Meer specifiek is het doel:
De verwerking van de persoonsgegevens van onze klanten en contactpersonen van onze klanten gebeurt op de rechtsgrond noodzakelijk voor het uitvoeren van een overeenkomst in de zin van artikel 6 lid 1 sub b van de Algemene Verordening Gegevensbescherming (AVG). We kunnen immers geen opdracht aannemen zonder vast te leggen met wie we de overeenkomst zijn aangegaan. Heeft u ons als eigenaar van een eenmanszaak of personenvennootschap verzocht de inspectie uit te voeren, dan zult u middels inzage in uw administratie (waaronder uw persoonlijke gegevens) moeten aantonen dat de onderneming voldoet aan de vereisten voor het behalen of behouden van het keurmerk.
De verwerking van persoonsgegevens van de werknemers van onze klanten en de persoonsgegevens van door onze klanten ingeschakelde derden gebeurt op de rechtsgrond noodzakelijk voor de behartiging van een gerechtvaardigd belang in de zin van artikel 6 lid 1 sub f van de AVG. Het belang van Normec FLC om de bovenstaande verwerkingsdoeleinden te behalen, weegt zwaarder dan de privacy-rechten van de betrokkenen. Wij kunnen bijvoorbeeld niet vaststellen dat de onderneming u het juiste loon betaalt, als wij geen inzage hebben in uw loonstrook.
Categorie A: onze klanten
Wij verwerken ten behoeve van onze dienstverlening een aantal persoonsgegevens van onze klanten (de door ons geïnspecteerde ondernemingen). Het gaat om de volgende gegevens van de contactperso(o)n(en) van onze klanten:
Het gaat om de volgende gegevens van de eigenaar van de geïnspecteerde onderneming:
Categorie B: de werknemers van onze klanten
Tijdens onze inspecties controleren wij verschillende persoonsgegevens van werknemers van onze klanten. Welke gegevens wij verwerken is afhankelijk van het keurmerk waarvoor we de inspectie uitvoeren. Aangezien wij steekproeven doen, worden slechts van een beperkt aantal personen persoonsgegevens verwerkt.
Voor de meeste keurmerken vragen wij gegevens op uit uw personeelsdossier, zoals uw arbeidsovereenkomst, loonbelastingverklaring, identiteitsbewijs en loonstrook. Op deze documenten staan bijvoorbeeld de volgende persoonsgegevens:
Categorie C: door onze klanten ingeschakelde derden
Tijdens onze inspecties controleren wij verschillende persoonsgegevens van door onze klanten ingeschakelde derden (zzp’ers, onderaannemers, ondervervoerders, uitleners en uitgeleende werknemers). Welke gegevens wij verwerken is afhankelijk van het keurmerk waarvoor we de inspectie uitvoeren. Aangezien wij steekproeven doen, worden slechts van een beperkt aantal derden persoonsgegevens verwerkt. Het kan gaan om de volgende persoonsgegevens:
Wij bewaren persoonsgegevens niet langer dan nodig is als bewijsmateriaal, dan wel om controle van de inspecties mogelijk te maken. De gegevens worden voor maximaal 5 jaar bewaard.
Wij hebben passende technische en organisatorische maatregelen genomen om de door ons verwerkte persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang door derden. Uw gegevens worden bewaard in een beveiligde internetomgeving (TLS/SSL). Daarnaast maken we gebruik van beveiligingssoftware/hardware, zoals een virusscanner en firewall en hebben wij samenwerkingsverbanden met ISO 27001 gecertificeerde derde partijen. Onze inspecteurs maken gebruik van een beveiligde internetverbinding indien zij documenten inscannen om naar de database te uploaden.
Onze rapportages worden niet alleen naar onze klanten verzonden, maar ook naar de beheerder van het keurmerk waarvoor de inspectie is uitgevoerd. In onze rapportages kunnen persoonsgegevens van werknemers van onze klanten vermeld staan. Deze gegevens worden echter enkel in de rapportage vermeld indien wij een onjuistheid ten opzichte van de norm hebben geconstateerd. Ook kan de naam van de door onze klanten ingeschakelde derden in onze rapportage worden vermeld. Ook hierbij geldt dat deze gegevens enkel in de rapportage worden vermeld indien wij een onjuistheid ten opzichte van de norm hebben geconstateerd.
Daarnaast worden wij door de Raad voor Accreditatie gecontroleerd ten aanzien van de inspecties voor het SNA keurmerk, het SNF regulier keurmerk en het SNF inhuur keurmerk. Voor deze keurmerken zijn wij geaccrediteerd (registratienummer I223). De Raad voor Accreditatie kan inzage vorderen in dossiers en heeft zodoende inzage in de door ons verwerkte persoonsgegevens. Ook dit gebeurt op basis van een steekproef waarbij een beperkt aantal dossiers wordt gecontroleerd.
Indien wij uw persoonsgegevens verwerken, heeft u bepaalde rechten. Zo kunt u ons bijvoorbeeld vragen om inzage in de persoonsgegevens die wij van u hebben verwerkt en kunt u ons vragen om uw persoonsgegevens te wijzigen of te verwijderen. U kunt uw rechten uitoefenen door contact met ons op te nemen. Hieronder vindt u onze contactgegevens. Tevens heeft u als betrokkene het recht een klacht in te dienen bij de relevante privacytoezichthouder.
Normec Fair Labour Certification B.V.
t.a.v. de directie
Bezoekadres
Stationsweg 2
4191 KK Geldermalsen
Postadres
Postbus 275
4190 CG Geldermalsen
E-mailadres
info-flc@normec.nl
Als (geaccrediteerde) inspectie-instelling dient Normec FLC bij de uitvoering van een inspectie tot een onafhankelijk oordeel te komen. Zij is daarom degene die bepaalt met welk doel en welke middelen persoonsgegevens in het kader van inspecties worden verwerkt. De ondernemingen waarbij Normec FLC een inspectie uitvoert (dat wil zeggen; haar klanten), kunnen Normec FLC geen instructies geven of bepalen welke persoonsgegevens op welke wijze worden verwerkt. Dit bepaalt Normec FLC zelf. Zij is hierbij gehouden aan de instructies, reglementen en protocollen die zijn opgesteld door de beheerder van het keurmerk waarvoor zij de inspectie uitvoert. Normec FLC is dus een zelfstandige verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming. Dit betekent ook dat Normec FLC met haar klanten geen verwerkersovereenkomst sluit.
In deze privacyverklaring informeren wij u over hoe er op de website van Normec FLC wordt omgegaan met uw persoonlijke gegevens. Bepaalde verwijzingen in deze website voeren naar informatiebronnen die door derden worden bijgehouden en waarover Normec FLC geen controle heeft. De privacyverklaring heeft daarom geen betrekking op verwijzingen naar informatiebronnen van derden.
Actief verstrekte informatie
Op diverse plaatsen op deze website kan u gevraagd worden voor een specifiek doel, zoals het plaatsen van een bestelling, persoonlijke gegevens op te geven, zoals naam en adres. Daarbij wordt telkens vermeld voor welk doel deze gegevens gebruikt zullen worden. Hierbij geldt dat uw gegevens in beginsel niet aan derden zullen worden verstrekt en uitsluitend zullen worden gebruikt voor het omschreven doel.
Indien u een product of dienst via deze website bestelt, kan het noodzakelijk zijn dat uw persoonlijke gegevens worden doorgegeven aan bijvoorbeeld een bezorgdienst, die Normec FLC inzet bij het uitvoeren van uw bestelling. In dergelijke gevallen zijn deze ondernemingen niet gerechtigd deze gegevens voor enig ander doel te gebruiken.
Passief verstrekte informatie
Indien u over het internet surft stelt u, wellicht zonder dat u zich daarvan bewust bent, beheerders van internetpagina’s in staat bepaalde gegevens over u te verzamelen. Voorbeelden hiervan zijn het ‘IP-nummer’ van uw computer, het besturingssysteem en de internet browser die u gebruikt. Voor zover Normec FLC dergelijke gegevens gebruikt, worden deze anoniem en geaggregeerd verwerkt. Hierbij geldt dat deze gegevens in beginsel niet aan derden zullen worden verstrekt.
‘Cookies’
Een methode die op veel internet pagina’s wordt gebruikt om deze af te stemmen op de voorkeuren van de gebruiker, is het gebruik maken van zogenaamde ‘cookies’. Dit zijn kleine tekstbestanden die automatisch op de computer van een bezoeker worden geplaatst door de bezochte internet pagina. Op de website van Normec FLC wordt momenteel geen gebruik gemaakt van zogenaamde ‘cookies’.
Stuur uw gegevens naar onze specialist en we nemen zo spoedig
mogelijk contact op met u. Of bel ons op 026 351 23 88