ISNetworld® Data Privacy Framework-beleid

ISN neemt deel aan het EU-U.S. Data Privacy Framework (EU-U.S. DPF), de UK Extension of the EU-U.S. Data Privacy Framework (UK Extension) en het Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) (collectief de 'DPF'), beheerd door het U.S. Department of Commerce. ISN verbindt zich ertoe te voldoen aan de DPF Principes met betrekking tot de verwerking van persoonsgegevens die niet van de HR-afdeling afkomstig zijn van de Europese Unie, het Verenigd Koninkrijk en Zwitserland, op basis van de DPF. Als er sprake is van tegenstrijdigheid tussen de voorwaarden in dit DPF-beleid en de DPF-principes, gelden de DPF-principes. Ga voor meer informatie over het Data Privacy Framework-programma en om onze certificering te bekijken naarhttps://www.dataprivacyframework.gov/.
 

Dit DPF-beleid beschrijft hoe we informatie, waaronder Persoonsgegevens, met betrekking tot onze diensten verzamelen, gebruiken en delen. Voor deze doeleinden wordt onder 'Persoonsgegevens' verstaan alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon in de EU, het Verenigd Koninkrijk en/of Zwitserland.

ISN bezit en exploiteert een online platform voor aannemersbeheer, genaamd ('ISNetworld'). Via ISNetworld verzamelt ISN informatie over gezondheid en veiligheid, inkoop, kwaliteit en regelgeving van aannemersklanten met een ISNetworld-abonnement ('ISNetworld-aannemers'), ISNetworld-gegevensproviders ('Gegevensproviders') en andere openbare en particuliere bronnen van derden (zoals overheidsdatabases), om die informatie te delen met bepaalde opdrachtgevers en aannemers met een ISNetworld-abonnement ('Opdrachtgevers') voor gebruik in hun due diligence-processen voor aannemers en leveranciers (gezamenlijk onze 'Services'). Ga voor meer informatie over onze Services en het gebruik van informatie die is opgeslagen in ISNetworld naar onze gebruikersovereenkomst op https://www.isnetworld.com/user-agreement.

Over het algemeen verzamelen we alleen Persoonsgegevens die vrijwillig aan ons beschikbaar worden gesteld door ISNetworld-aannemers, gegevensverstrekkers en cliënten. We bieden een link naar onze gebruikersovereenkomst aan en nemen voorzorgsmaatregelen om te zorgen dat de redenen waarom we uw Persoonsgegevens verzamelen en verwerken duidelijk zijn. Hoewel we normaal gesproken niet rechtstreeks informatie verzamelen van individuen, nemen we alle redelijke maatregelen om te zorgen dat iedere partij die uw Persoonsgegevens aan ons doorgeeft, u hiervan op de hoogte heeft gesteld en vooraf uw toestemming heeft gevraagd.

Naast de informatie die ons vrijwillig wordt aangeleverd door ISNetworld-aannemers, Gegevensproviders en Cliënten, verzamelen wij ook bepaalde informatie automatisch wanneer u onze website (https://www.isnetworld.com) (de 'Website') bezoekt. Deze informatie omvat uw Internet Protocol (IP)-adres, toegangstijden, browsertype, apparaattype, domeinnaam, duur van het bezoek en verwijzende URL. Daarnaast kan onze website gebruikmaken van 'cookies' of soortgelijke hulpmiddelen. Raadpleeg het algemene Privacybeleid van ISN (de huidige versie is beschikbaar op https://www.isnetworld.com/privacy-policy) voor meer informatie over hoe onze website cookies of soortgelijke hulpmiddelen gebruikt om het gebruik bij te houden.

Als verwerker leveren ISNetworld-aannemers en gegevensverstrekkers ons informatie aan, waaronder mogelijk Persoonsgegevens, naar aanleiding van verzoeken van cliënten. De soorten Persoonsgegevens die we kunnen verzamelen, omvatten naam, beroep, werkgever, contactgegevens, training en werkgerelateerde geschiedenis, en andere informatie die relevant is voor werkkwalificaties die worden verstrekt door ISNetworld-aannemers en gegevensproviders en die kunnen worden aangevraagd door cliënten. Als u voor een cliënt werkt, kunnen de persoonsgevens die we van u verzamelen onder andere bestaan uit gebruikersnaam, e-mailadres, contactgegevens en andere informatie die door de cliënt aan ons is verstrekt.

Als verwerkingsverantwoordelijke verkrijgt ISN Persoonsgegevens op andere manieren. Wij kunnen bijvoorbeeld Persoonsgegevens rechtstreeks van u verzamelen wanneer u onze websites bezoekt. Het soort Persoonsgegevens dat we rechtstreeks van u kunnen verzamelen, omvat de naam, contactgegevens, Persoonsgegevens die u ons verstrekt op onze websites, en andere gegevens die automatisch via onze websites worden verzameld. We kunnen ook Persoonsgegevens verzamelen, zoals contactgegevens van de vertegenwoordigers van onze Cliënten, ISNetworld-aannemers, Gegevensproviders en leveranciers die zich in de EU, het VK en Zwitserland bevinden, om onze relaties met deze partijen te beheren en onze verplichtingen uit hoofde van onze contracten met deze partijen na te komen.

We gebruiken de informatie die we verzamelen om diensten te verlenen aan cliënten en ISNetworld-aannemers. Als onderdeel van onze interne processen kunnen we de informatie die we verzamelen, bekendmaken aan onze gerelateerde zakelijke partners en externe verwerkers die ons helpen bij het leveren van de Services volgens onze instructies, hoewel we ervoor zullen zorgen dat al deze zakelijke partners en externe verwerkers uw Persoonsgegevens beschermen met hetzelfde beschermingsniveau als bepaald in dit DPF-beleid. Buiten de hieronder beschreven uitzonderingen, zullen we uw Persoonsgegevens niet delen voor enig ander doel dan voor het leveren van onze diensten aan cliënten en ISNetworld-aannemers.

Hoewel onze gebruikersovereenkomst uitsluit dat we uw Persoonsgegevens met derden delen voor commerciële doeleinden buiten het toepassingsgebied van de diensten, is het mogelijk dat we in bepaalde situaties worden verplicht uw Persoonsgegevens te delen ingevolge een wettelijk overheidsverzoek, zoals in verband met de nationale veiligheid of als onderdeel van een politieonderzoek. Voor zover toegestaan, zullen we ons inzetten u ervan op de hoogte te stellen als we worden verplicht uw Persoonsgegevens te delen ingevolge een wettelijk verzoek daartoe. We behouden ons ook het recht voor om Persoonsgegevens over te dragen in geval van een audit of als het bedrijf alle of een deel van zijn activiteiten⏎= of activa verkoopt of overdraagt (waaronder in geval van een fusie, overname, joint venture, reorganisatie, ontbinding of liquidatie).

Wanneer we als verwerkingsverantwoordelijke rechtstreeks Persoonsgegevens verzamelen van personen in de EU, het VK of Zwitserland, bieden we u over het algemeen de mogelijkheid om te kiezen of uw Persoonsgegevens (i) mogen worden bekendgemaakt aan derden die optreden als verwerkingsverantwoordelijken of (ii) gebruikt voor een doel dat wezenlijk verschilt van de doeleinden waarvoor de informatie werd gebruikt oorspronkelijk verzameld of vervolgens goedgekeurd door de betrokken persoon. Voor zover vereist door de DPF-principes, verzamelen we opt-in toestemming voor bepaalde vormen van gebruik en openbaarmaking van gevoelige gegevens, zoals gedefinieerd door de DPF. Personen kunnen op de hieronder aangegeven manier contact opnemen met ISN over het gebruik of de openbaarmaking van hun Persoonsgegevens door het bedrijf.

Wanneer we Persoonsgegevens bewaren over personen in de EU, het Verenigd Koninkrijk of Zwitserland voor wie we de Persoonsgegevens hebben verkregen of onderhouden als verwerker, zijn onze Cliënten, ISNetworld-aannemers en Gegevensverstrekkers verantwoordelijk voor het verstrekken van de relevante personen met bepaalde keuzes met betrekking tot het gebruik of de openbaarmaking van de Persoonsgegevens door de Cliënten en ISNetworld-aannemers.

Het is mogelijk dat we uw Persoonsgegevens periodiek zullen gebruiken om u te voorzien van informatie over onze diensten, zoals informatie over updates en wijzigingen met betrekking tot ISNetworld. U heeft met betrekking tot dit soort informatie de mogelijkheid te kiezen voor een 'opt-out' door contact met ons op te nemen, zoals hieronder beschreven in hoofdstuk 9.

We zetten ons in om onze diensten zo goed mogelijk te leveren, wat wil zeggen dat het van groot belang is dat de informatie in ISNetworld accuraat, volledig en up-to-date blijft. Omdat we voor onze informatie vertrouwen op cliënten, ISNetworld-aannemers en gegevensverstrekkers, nemen we maatregelen om te zorgen dat deze partijen begrijpen dat het belangrijk is dat zij de informatie die ze via ISNetworld bijhouden en delen zo nauwkeurig en actueel mogelijk houden. We kunnen echter geen stappen nemen om deze te corrigeren, tenzij we ervan op de hoogte worden gesteld dat uw Persoonsgegevens onjuist of onvolledig zijn. U heeft in het algemeen het recht op inzage van uw Persoonsgegevens. Wanneer we Persoonsgegevens bewaren over personen voor wie we de Persoonsgegevens hebben verkregen of onderhouden als verwerker, zijn de cliënten, ISNetworld-aannemers of gegevensverstrekkers verantwoordelijk voor het verlenen van toegang tot uw Persoonsgegevens en het recht om de informatie te corrigeren, aan te passen of te verwijderen indien deze onjuist is of is verwerkt in strijd met de DPF-principes, voor zover van toepassing. In dergelijke omstandigheden moet u uw vragen richten aan de juiste cliënt, ISNetworld-aannemer of gegevensverstrekker. Wanneer u niet in staat bent om contact op te nemen met de juiste cliënt, ISNetworld-aannemer of gegevensverstrekker, of wanneer u geen reactie krijgt van de juiste Cliënt, ISNetworld-aannemer of gegevensverstrekker, zal ISN redelijke hulp bieden bij het doorsturen van uw verzoek naar de juiste cliënt, ISNetworld-aannemer of gegevensverstrekker.

Wanneer we Persoonsgegevens als verwerkingsverantwoordelijke bewaren, bieden we personen in de EU, het VK of Zwitserland een redelijke mogelijkheid om de informatie te corrigeren, aan te passen of te verwijderen wanneer deze onjuist is of is verwerkt in strijd met de DPF-principes, indien van toepassing. Wij kunnen de toegang tot Persoonsgegevens beperken of weigeren wanneer de lasten of kosten van het verlenen van toegang niet in verhouding zouden staan tot de risico's voor uw privacy in het betreffende geval, of wanneer de rechten van anderen dan uzelf zouden worden geschonden. U kunt toegang tot uw Persoonsgegevens aanvragen door contact op te nemen met ISN zoals hieronder aangegeven in Sectie 9. Gezien de aard van onze Services, kan het nodig zijn dat we Persoonsgegevens bewaren na het einde van een bepaalde opdracht waarbij Cliënten, ISNetworld-aannemers of Gegevensproviders betrokken zijn (bijv. om een historisch auditspoor te bieden voor veiligheids- en kwalificatiedoeleinden).

ISN neemt redelijke en passende maatregelen om uw Persoonsgegevens te helpen beschermen tegen verlies, misbruik en onbevoegde toegang, wijziging of openbaarmaking, rekening houdend met de risico's die verbonden zijn aan de verwerking en de aard van de Persoonsgegevens.

In het geval dat we uw Persoonsgegevens verzenden, nemen we passende maatregelen om uw privacy en de Persoonsgegevens die we verzenden, te beschermen. Mocht het nodig zijn uw Persoonsgegevens te verzenden voor andere doeleinden dan het leveren van onze diensten, zullen we, in overeenstemming met dit DPF-beleid en in zoverre als wettelijk is toegestaan, garanties van de ontvangers vragen dat zij uw Persoonsgegevens overeenkomstig dit DPF-beleid zullen beschermen. Indien verder blijkt dat een vertegenwoordiger uw Persoonsgegevens gebruikt of openbaar maakt op een manier die niet in overeenstemming is met dit DPF-beleid, zullen we redelijke maatregelen nemen om dit gebruik of de openbaarmaking te stoppen of te voorkomen. ISN kan aansprakelijk zijn voor verdere overdracht van Persoonsgegevens aan derden in strijd met dit DPF-beleid en het Data Privacy Framework.

We verwelkomen al uw vragen of opmerkingen over onze Services en over de informatie in dit DPF-beleid. In overeenstemming met de DPF-principes, zal ISN klachten over uw privacy en onze verzameling of gebruik van uw Persoonsgegevens oplossen. Personen in de EU, het VK of Zwitserland met vragen of klachten over dit DPF-beleid of de verwerking van Persoonsgegevens door ISN die zijn ontvangen op basis van de DPF, dienen per e-mail contact met ons op te nemen via dpf@isn.com.

ISN heeft zich er verder toe verbonden om onopgeloste privacyklachten onder de principes van het Data Privacy Framework door te verwijzen naar een onafhankelijk geschillenbeslechtingsmechanisme in de Verenigde Staten, BBB NATIONAL PROGRAMS. Indien u geen tijdige bevestiging van uw klacht ontvangt of indien uw klacht niet naar tevredenheid wordt afgehandeld, verzoeken wij u om www.bbbprograms.org/dpf-complaints te bezoeken voor meer informatie en om een klacht in te dienen. Deze dienst wordt u kosteloos aangeboden.

Verder heeft de United States Federal Trade Commission onderzoeks- en handhavingsbevoegdheden over ISN met betrekking tot de nakoming van het Data Privacy Framework. Onder bepaalde voorwaarden kunnen individuen een beroep doen op bindende arbitrage om klachten over de nakoming van de DPF-principes door ISN te behandelen. Zie https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Wij behouden ons het recht voor om dit DPF-beleid van tijd tot tijd te wijzigen om rekening te houden met nieuwe wetgeving en technologieën, wijzigingen in onze diensten en voor andere gerelateerde doeleinden. Indien wij dit DPF-beleid wijzigen, zullen wij een kennisgeving op onze website (https://www.isnetworld.com) plaatsen.