Global Privacy Notice

1. Over dit Privacy Statement

Vertage en de bedrijven binnen de Vertage Group zetten zich in om uw privacy te beschermen en persoonlijke gegevens eerlijk, transparant en veilig te behandelen.

Dit Privacy Statement legt uit hoe wij persoonsgegevens verzamelen, verkrijgen, gebruiken, delen, bewaren en anderszins verwerken in verband met onze werving, personeelsbezetting, personeelsbeheer, consultancy, technologieplatform en gerelateerde diensten.

Het geldt waar je het volgende bent:

• een kandidaat, potentiële kandidaat of andere werkzoekende;
• een tijdelijke werker, uitzendkracht, aannemer, adviseur, zelfstandig professional of een andere persoon die een opdracht zoekt of uitvoert;
• een persoon die wordt geleverd door, of vertegenwoordigt, een wervingsleverancier of andere arbeidskrachtleverancier;
• een cliënt, potentiële cliënt of cliëntvertegenwoordiger;
• een leverancier, dienstverlener of zakenpartner;
• een referent, noodcontactpersoon, afhankelijke, begunstigde of vertegenwoordiger;
• een gebruiker van onze websites, applicaties, portalen of digitale platforms;
• een ontvanger van onze marketing-, evenement- of zakelijke communicatie; of
• Een andere persoon van wie we persoonsgegevens verwerken in verband met onze diensten of bedrijfsactiviteiten.

Deze kennisgeving moet worden gelezen samen met elk landspecifiek supplement (indien van toepassing), kandidaat-kennisgeving, mededeling van werknemers of medewerkers, platform-kennisgeving, cookie-kennisgeving, verzamelverklaring of andere privacy-informatie die wordt verstrekt wanneer wij persoonsgegevens verzamelen.

2. Wie is verantwoordelijk voor uw persoonlijke gegevens?

Het Vertage-bedrijf dat verantwoordelijk is voor uw persoonlijke gegevens hangt af van het merk, de website of het platform waarmee u interacteert, uw locatie, de geleverde dienst, het bedrijf dat u werft, in dienst neemt, in contact brengt of plaatst, en het bedrijf dat contracteert met de betreffende klant of leverancier.

Website

Voor de werking van deze website is de verwerkingsverantwoordelijke als volgt:

Vertage. Geregistreerd adres: Eerste verdieping, Mulberry House, 750 Capability Green, Luton, Bedfordshire, LU1 3LU, Engeland.

Andere groepsbedrijven en verwerkingsrollen

Een ander Vertage-groepsbedrijf kan optreden als onafhankelijke verwerkingsverantwoordelijke of, waar de doeleinden en middelen van verwerking samen worden bepaald, als gezamenlijke verwerkingsaanhouder. In andere regelingen, waaronder bepaalde uitbesteding van wervingsprocessen of managed service-arrangementen, kan een Vertage-bedrijf persoonlijke gegevens verwerken op instructie van een klant in de rol als verwerker.

Waar nodig zullen wij informatie beschikbaar stellen over de essentiële kenmerken van elke gezamenlijke controller-regeling voor u.

3. Hoe contact met ons op te nemen

Vragen over deze Privacy Statement of de manier waarop wij persoonsgegevens gebruiken, kunnen worden gestuurd naar:

dpo@vertage.com.

Waar passend kunt u ook contact opnemen met de betreffende lokale groepsmaatschappij via de gegevens op onze pagina met groepsbedrijven.

4. Persoonlijke gegevens die we verzamelen

De persoonsgegevens die wij verzamelen hangen af van uw relatie met ons, de diensten die u gebruikt, de rol of opdracht die erbij betrokken is, de toepasselijke wetgeving en relevante vereisten van de cliënt.

4.1 Kandidaten

Wij verzamelen alleen persoonsgegevens die nodig zijn om werving, werkzoektocht en gerelateerde arbeidsmarktdiensten te leveren aan kandidaten, potentiële kandidaten en werkzoekenden. Dit kan informatie omvatten die nodig is om uw geschiktheid te beoordelen, u te koppelen aan relevante kansen, sollicitaties te laten doorlopen, u kennis te laten maken met klanten en, waar van toepassing, eventuele werk, opdrachten, advies, opdracht of andere werkrelaties op te stellen en te beheren. Als u de informatie niet verstrekt die voor deze doeleinden nodig is, kunnen wij u mogelijk niet overwegen voor functies, uw sollicitatie niet verder laten vorderen of wervings- of werkzoekdiensten blijven aanbieden.

Persoonlijke gegevens die u ons rechtstreeks geeft

Dit kan onder meer zijn:

• uw naam, adres en contactgegevens;
• uw cv, werkverleden, kwalificaties, opleiding en training;
• informatie over uw vaardigheden, ervaring, certificeringen, licenties en professionele lidmaatschappen;
• uw huidige en verwachte salaris, salaris, voordelen, opzegtermijn, beschikbaarheid en werkvoorkeuren;
• informatie die u verstrekt in sollicitaties, sollicitatiebrieven, formulieren, vragenlijsten, toetsen of tijdens registratie;
• aantekeningen of opnames van interviews, vergaderingen, telefoongesprekken, videogesprekken of andere communicatie met ons, inclusief transcripties of opnames waarbij deze worden gebruikt;
• bankrekening-, belasting-, loonadministratie- of betalingsinformatie waar nodig voor een opdracht, opdracht of plaatsing; en
• Alle andere informatie die u kiest te verstrekken, zoals een foto, geboortedatum, nationaliteit, noodcontact of gegevens van de nabestaanden.

Gevoelige of speciale categorie-informatie

Indien wettelijk toegestaan, relevant en passend, mogen wij ook meer gevoelige informatie verzamelen en gebruiken, zoals:

• gezondheids-, invaliditeits- of medische informatie waar nodig om werkplekaanpassingen, ondersteuningsbehoeften of geschiktheid voor een bepaalde rol te overwegen;
• informatie over gelijkheid, diversiteit en inclusie, zoals etniciteit, geslacht, seksuele geaardheid, religie of andere diversiteitsgegevens, waar wettelijk toegestaan en meestal op vrijwillige basis;
• vaccinatie, gezondheidsscreening of arbeidsgezondheidsinformatie waar vereist voor specifieke functies, klantlocaties of wettelijke verplichtingen; en
• Strafblad, achtergrondcontrole of screening als dit legaal, proportioneel en relevant is voor de rol of opdracht.

Persoonlijke gegevens die we van andere bronnen ontvangen

We kunnen ook informatie over u verkrijgen van derden of openbaar beschikbare bronnen, waaronder:

• referenten, voormalige werkgevers, onderwijsinstellingen of beroepsverenigingen;
• screening, identiteitsverificatie, recht om te werken, kwalificatiecontrole of achtergrondcontrole;
• cliënten of potentiële cliënten die interviewfeedback, functie specifieke feedback of opdracht gerelateerde informatie geven;
• openbaar beschikbare professionele bronnen, zoals LinkedIn, vacaturebanken, professionele directories of online profielen;
• andere wervingsbureaus, managed service providers, outsourcing-aanbieders van wervingsprocessen, paraplubedrijven of personeelsleveranciers; en
• andere Vertage Group-bedrijven waar dit relevant is voor werving, werkzoeken, opdrachtbeheer of aanverwante diensten.

Persoonlijke gegevens die worden verzameld wanneer u onze websites, platforms of systemen gebruikt

• Wanneer u interactie heeft met onze websites, apps, portalen, online wervingssystemen of marketingcommunicatie, kunnen wij technische en gebruiksinformatie verzamelen, zoals:
• IP-adres, apparaatidentificaties en locatie-informatie;
• browsertype, besturingssysteem, apparaatdetails en netwerkinformatie;
• data, tijden en gegevens van uw toegang tot onze websites, platforms of online diensten;
• cookie-, tracking- en toestemmingsinformatie, waar van toepassing;
• gegevens van bekeken pagina’s, gezocht of bekeken vacatures, gestarte of ingediende sollicitaties, geselecteerde links en interacties met onze online diensten; en
• betrokkenheidsinformatie uit e-mails of marketingcommunicatie, zoals of een bericht is afgeleverd, geopend of geselecteerd.

Algemene opmerking

De bovenstaande categorieën zijn bedoeld om de soorten persoonsgegevens te beschrijven die we kunnen verwerken en zijn niet uitputtend. De informatie die we verzamelen hangt af van uw relatie met ons, de diensten die u gebruikt, de rol of opdracht die erbij betrokken is, toepasselijke wettelijke vereisten, klantvereisten en de keuzes die u maakt bij het contact met ons.

4.2 Werknemers, aannemers, adviseurs en zelfstandige professionals

• documentatie voor dienstverband, betrokkenheid, overdracht en contract;
• informatie over loonadministratie, belasting, pensioen, bankrekening, betalingen en uitkeringen;
• urenstaten, aanwezigheid, onkosten, verlof, beschikbaarheid en locatiegegevens;
• prestaties, gedrag, klachten, klachten en disciplinaire informatie;
• gezondheids- en veiligheids-, ongevallen-, incident- en verzekeringsinformatie;
• apparatuur-, toegangs-, rekening- en beveiligingsgegevens;
• trainings-, accreditatie- en compliance-gegevens;
• bedrijfs-, registratie-, belasting- en verzekeringsinformatie voor onafhankelijke professionals; en
• Noodcontact, informatie over afhankelijke en begunstigden.

4.3 Klant- en potentiële klantcontacten

• naam en professionele contactgegevens;
• werving, middelen en personeelsbehoeften;
• inkoop-, contract-, facturatie- en rekeninginformatie;
• aanvragen, vergaderingen, communicatie, dienstverlening en feedback;
• marketingvoorkeuren, deelname aan evenementen en inhoudsinteresses;
• openbaar beschikbare professionele informatie; en
• Website, e-mail en campagnebetrokkenheid.

4.4 Leveranciers, personeelsleveranciers en zakenpartners

• zakelijke contacten, rol- en organisatiegegevens;
• contractering, facturering, betaling en bankinformatie;
• due diligence-, belasting-, verzekerings- en nalevingsinformatie;
• gegevens van de aangeboden professionals en geautoriseerde gebruikers;
• dienst-, vergader-, communicatie- en klachtendossiers; en
• informatie over gebouw, platform, rekening en systeemtoegang.

4.5 Gebruikers van websites, applicaties en platforms

• IP-adres en een schatting locatie die hieruit is afgeleid;
• apparaat-, browser-, besturingssysteem- en netwerkinformatie;
• bekeken pagina’s, geselecteerde links, zoekopdrachten, verwijzende website, data, tijden en bezoekduur;
• cookie-, toestemmings-, advertentie- en apparaatidentificaties;
• formulierinzendingen, accountregistratie en profielinformatie;
• inloggen, authenticatie, chat en ondersteuningsinteracties; en
• beveiligings-, diagnose-, gebeurtenis- en auditgegevens.

Meer informatie over cookies en vergelijkbare technologieën is te vinden in onze Cookie-Kennisgeving op Cookie Notice | Vertage

4.6 Noodcontacten en andere personen

Wanneer een ander persoon ons uw gegevens geeft, kunnen wij uw naam, contactgegevens, relatie met die persoon, referentie- of noodinformatie en andere redelijkerwijs noodzakelijke informatie verzamelen voor het opgegeven doel. De persoon die uw gegevens verstrekt, moet u vertellen dat hij dit heeft gedaan.

5. Waar wij persoonsgegevens vandaan halen

We kunnen persoonsgegevens verkrijgen:

• rechtstreeks van jou;
• wanneer u onze websites, applicaties, portalen of platforms gebruikt;
• van kandidaten, werknemers, referenten, noodcontacten of vertegenwoordigers;
• van klanten, potentiële klanten, leveranciers en arbeidskrachtaanbieders;
• van vacaturebanken, professionele netwerken, cv-databases en wervingsbronnen;
• uit openbaar beschikbare bronnen en professionele profielen;
• van voormalige werkgevers, onderwijsinstellingen, scheidsrechters en beroepsorganisaties;
• van aanbieders van screening, identiteit, recht op werk, beoordeling en verificatie;
• van overheids-, belasting-, immigratie-, wetshandhavings- of regelgevende instanties;
• van andere Vertage-bedrijven;
• via business development en marketingplatforms, waaronder HubSpot;
• via wervings- en arbeidsmarktplatforms, waaronder het door ons gehanteerde platform; en
• Van technologische systemen die gebruiks-, beveiligings-, matching-, workflow- of auditinformatie genereren.

Waar wettelijk verplicht, zullen wij relevante privacy-informatie verstrekken nadat we uw persoonlijke gegevens van een andere bron hebben verworven, tenzij er een uitzondering van toepassing is.

6. Hoe en waarom we persoonsgegevens gebruiken

De onderstaande tabel beschrijft onze belangrijkste doelen en de juridische grondslagen waarop doorgaans wordt beroepen onder de Britse en EER-gegevensbeschermingswetgeving. Andere wettelijke grondslagen of lokale bepalingen kunnen in andere landen van toepassing zijn.

Doel	Typische informatie	Typische juridische basis van het VK/EER
Kandidaatregistratie en aanmeldingen	Identiteit, contact, cv, kwalificaties, voorkeuren en sollicitatiegeschiedenis	Uitvoering overeenkomst; gerechtvaardigd belang
Kandidaatzoektocht en eerste contact	Professioneel profiel, ervaring, publieke bron- en contactinformatie	Uitvoering overeenkomst; gerechtvaardigd belang
Zoeken, matchen en aanbevelen	Vaardigheden, ervaring, beschikbaarheid, locatie, voorkeuren en rolcriteria	Gerechtvaardigd belang; stappen vóór het contract
Kandidaatpresentatie en selectie	CV, functiegerelateerde details, beoordelingen en observaties van recruiters	Gerechtvaardigd belang; contract
Talentenpools en toekomstige kansen	Contact, cv, vaardigheden, voorkeuren en betrokkenheidsgeschiedenis	Gerechtvaardigd belang; toestemming waar vereist
Personeels- of ondernemer administratie	Informatie over contract, opdracht, loonadministratie, belasting, tijd, aanwezigheid en betalingen	Uitvoering overeenkomst; wettelijke verplichting
Right-to-work, identiteit en screening	Identiteit, immigratie, kwalificaties, integriteit en screeningsresultaten	Wettelijke verplichtingen; gerechtvaardigd belang; toepasselijke bijzondere voorwaarden
Werkplekaanpassingen en beroepsondersteuning	Gezondheids-, invaliditeits- en aanpassingsinformatie	arbeidsrechtelijke verplichtingen; aanzienlijk algemeen belang; expliciete toestemming waar passend
Platform- en marktdiensten	Account, profiel, applicaties, offertes, contracten en platformactiviteit	Uitvoering overeenkomst; gerechtvaardigd belang
Klantservice en relatiebeheer	Zakelijke contacten, communicatie, vereisten en dienstrecords	Uitvoering overeenkomst; gerechtvaardigd belang
Leveranciers- en personeelsleveranciersbeheer	Contacten, contracten, betalingen, due diligence en informatie over geleverde werknemers	Uitvoering overeenkomst; wettelijke verplichtingen; gerechtvaardigd belang
Marketing, evenementen en bedrijfsontwikkeling	Professionele contacten, voorkeuren, betrokkenheid en interesses	Toestemming of gerechtvaardigd belang, onderworpen aan het recht van directe marketing
Website-operatie, formulieren en beveiliging	Apparaat-, netwerk-, account-, formulier-, toestemmings- en auditinformatie	Gerechtvaardigd belang; wettelijke verplichting; toestemming waar vereist
Analytics, rapportage en serviceverbetering	Gebruik, interactie, operationele en geaggregeerde informatie	Toestemming of gerechtvaardigd belang, afhankelijk van technologie en jurisdictie
Fraudepreventie en informatiebeveiliging	Identiteit, toegang, apparaat, netwerk en auditinformatie	Gerechtvaardigd belang; wettelijke verplichting
Juridische claims, klachten en audits	Relevante operationele, contractuele en communicatiegegevens	Gerechtvaardigd belang; juridische aanspraken; wettelijke verplichting
Vennootschapstransacties en herstructurering	Relevante bedrijfs-, due diligence- en operationele gegevens	Gerechtvaardigd belang; wettelijke verplichting
AI-ondersteunde werving en administratie	Rolcriteria, kandidaat, communicatie en operationele informatie	Gerechtvaardigd belang, uitvoering van de overeenkomst of een andere passende grond, onderhevig aan beoordeling

 

Waar wij vertrouwen op legitieme belangen, kunnen deze het leveren en ontwikkelen van wervings- en personeelsdiensten, het identificeren van geschikte professionals, het inspelen op de behoeften van cliënten, het onderhouden van zakelijke relaties, het beschermen van systemen, het voorkomen van fraude, het verbeteren van diensten, het beheren van de groep en het uitoefenen of verdedigen van wettelijke rechten omvatten. Wij wegen deze belangen af tegen de rechten, belangen en redelijke verwachtingen van de betrokkenen.

Als informatie wettelijk of contractueel vereist is, of nodig is om een overeenkomst aan te gaan, zullen wij de gevolgen uitleggen van het niet verstrekken ervan waar deze nog niet duidelijk zijn.

7. Speciale categorie, strafblad en andere gevoelige informatie

Afhankelijk van de jurisdictie kan gevoelige informatie bestaan uit raciale of etnische afkomst, religieuze of filosofische overtuigingen, politieke opvattingen, vakbondslidmaatschap, gezondheids- of handicapinformatie, seksuele geaardheid, genetische of biometrische informatie, strafrechtelijke beschuldigingen of veroordelingen, overheidsidentificaties en financiële rekeninginformatie.

Wij verwerken dergelijke informatie alleen wanneer een aanvullende wettelijke voorwaarde van toepassing is, bijvoorbeeld wanneer verwerking noodzakelijk is voor arbeids- en sociale beschermingswetgeving, het substantieel algemeen belang, arbeidsgezondheid, juridische claims of een andere wettelijk toegestane concessie. Wij gebruiken expliciete toestemming alleen waar deze passend, vrij gegeven en daadwerkelijk intrekbaar is.

Informatie over strafblad en achtergrondscreening wordt alleen verwerkt waar rechtmatig, relevant en proportioneel tot de rol, opdracht, cliëntvereiste of wettelijke verplichting.

8. Wervingstechnologie, matching en kunstmatige intelligentie

We gebruiken technologie om te helpen bij het leveren van werving, personeels- en platformservices. Afhankelijk van de dienst kan technologie helpen bij het doorzoeken van kandidatendossiers, het identificeren van potentieel relevante ervaring, het afstemmen van functiecriteria met profielen, het organiseren van sollicitaties, het detecteren van duplicaten, het maken van samenvattingen, het plannen van communicatie, het identificeren van onvolledige informatie, het detecteren van fraude of beveiligingsrisico’s, het transcriberen van goedgekeurde interacties, het kruiscontroleren van informatie en het analyseren van de prestaties van de dienst.

Waar we AI of geautomatiseerde tools gebruiken, passen we proportionele governance, due diligence, toegangscontroles, testen, dataminimalisatiemaatregelen en menselijk toezicht toe. We beoordelen materiële risico’s, waaronder nauwkeurigheid, vooringenomenheid, verklaarbaarheid, veiligheid, vertrouwelijkheid en het effect op individuen.

Materiële beslissingen

Wij nemen geen beslissingen die juridische of vergelijkbaar significante gevolgen hebben voor kandidaten of werknemers uitsluitend via geautomatiseerde middelen. Technologie kan ons personeel ondersteunen, maar een passend bevoegde persoon blijft betrokken bij materiële werving, plaatsing, betrokkenheid en screeningsbeslissingen.

Als we uitsluitend geautomatiseerde besluitvorming invoeren die juridische of vergelijkbaar significante gevolgen heeft, zullen we specifieke informatie geven over de beslissing, de belangrijkste factoren en logica, waarschijnlijke gevolgen, toepasselijke juridische basis en de beschikbare rechten op menselijke interventie, een mening uiten en de uitkomst aanvechten.

9. HubSpot en andere systemen

9.1 HubSpot

We kunnen HubSpot gebruiken om professionele en zakelijke contacten, websiteformulieren en -vragen, klant- en potentiële klantrelaties, marketingcommunicatie, communicatievoorkeuren, live chat, vergaderingsbesprekingen, evenementen, contentdownloads, campagnerapporten en website-betrokkenheid te beheren.

Afhankelijk van onze configuratie kan HubSpot namen, professionele contactgegevens, organisatie- en rolinformatie, correspondentie, formulierantwoorden, marketingvoorkeuren, IP-adressen, apparaatinformatie, website-activiteit en cookie- of trackingidentificaties verwerken. Optionele trackingtechnologieën worden alleen gebruikt in overeenstemming met toepasselijke cookie- en elektronische marketingvereisten.

9.2 Overige wervings- en arbeidsmarktplatforms

We kunnen andere wervings-, werkzoek- en workforce management-platforms gebruiken om kandidaat- of professionele registratie, vacature- en opdrachtaanvragen, profielbeheer, matching, onboarding, contractering, opdrachtadministratie, urenstaten, documentafhandeling, communicatie met werknemers en gerelateerde arbeidsprocessen te ondersteunen.

Afhankelijk van het platform en hoe het is geconfigureerd, kunnen deze systemen identiteits- en contactinformatie, account- en inloggegevens, cv’s of professionele profielen, werkgeschiedenis, ervaring, vaardigheden, kwalificaties, sollicitatie-informatie, rol- en toewijzingsvoorkeuren, onboarding- en right-to-work-documentatie, communicatie, plaatsings- en toewijzingsgegevens, urenstaten, beschikbaarheid, platformactiviteiten, auditgegevens en informatie die wordt gegenereerd via matching, workflow- of administratieprocessen verwerken.

 

9.3 Andere dienstverleners en systemen

We kunnen aanbieders inzetten die sollicitantentracking, kandidaatrelatiebeheer, salarisadministratie, facturering, identiteits- en right-to-work-controles, screening, beoordelingen, video-interviews, elektronische handtekeningen, documentbeheer, cloudhosting, communicatie, vacatureadvertenties, sourcing, webhosting, analytics, beveiliging, personeels- en leveranciersbeheer, business intelligence en AI-ondersteunde productiviteit of administratie ondersteunen.

We kunnen belangrijke aanbieders identificeren waar dit materieel helpt bij transparantie.

10. Directe marketing en communicatie

Wij kunnen informatie sturen over diensten, evenementen, inzichten, vacatures of zakelijke kansen waar u toestemming heeft gegeven, waar de toepasselijke wetgeving communicatie binnen een bestaande relatie toestaat, of waar wij vertrouwen op legitieme belangen en de elektronische marketingwetgeving die benadering toestaat.

U kunt op elk moment afmelden via de optie afmelden in een marketingmail, waarbij u uw voorkeuren kunt wijzigen door contact met ons op te nemen via onze pagina voor groepsbedrijven. Uitstappen voor marketing voorkomt geen communicatie met diensten, contractuele, juridische, beveiligings- of administratieve communicatie.

We kunnen meten of een e-mail wordt afgeleverd, geopend of geselecteerd, en campagne-betrokkenheidsinformatie gebruiken om communicatie te verbeteren, waar toegestaan en onderhevig aan vereiste keuzes of toestemming.

11. Met wie delen we persoonlijke gegevens?

We kunnen persoonlijke gegevens delen met:

• Vertage-groepsbedrijven;
• cliënten en potentiële cliënten;
• managed service, outsourcing van wervingsprocessen en workforce partners;
• wervingsleveranciers en andere aanbieders van professionals;
• aanbieders van loonadministratie, pensioen, voordelen en betalingen;
• aanbieders van screening, identiteit, recht op werk en beoordeling;
• technologie-, hosting-, communicatie-, analyse- en cybersecurityproviders;
• professionele adviseurs, accountants, verzekeraars, banken en financiële instellingen;
• overheids-, belasting-, immigratie-, wetshandhavings- en regelgevende autoriteiten;
• rechtbanken, tribunalen en juridische vertegenwoordigers;
• partijen die betrokken zijn bij een fusie, overname, financiering, herstructurering of verkoop; en
• andere ontvangers waar u ons opdracht geeft of toestemming geeft om informatie te delen of waar de wet dat toestaat of vereist.

Wij eisen dat verwerkers die handelen op onze instructies persoonsgegevens beschermen en deze uitsluitend voor geautoriseerde doeleinden gebruiken. Cliënten, werkgevers, leveranciers, verzekeraars en andere organisaties kunnen optreden als onafhankelijke verwerkingsverantwoordelijken waarbij zij hun eigen doeleinden en middelen bepalen. Hun eigen privacyverklaringen zijn van toepassing op die verwerking.

12. Internationale doorgifte

Vertage opereert internationaal. Persoonsgegevens kunnen daarom worden geraadpleegd van, overgedragen naar of opgeslagen in landen buiten het land waar ze zijn verzameld.

Waar overdrachtsbeperkingen van toepassing zijn, gebruiken wij een passend mechanisme, zoals een adequaatheidsbesluit, de EU Standard Contract Clauses, de UK International Data Transfer Agreement of UK Addendum, bindende bedrijfsregels, een goedgekeurd certificeringskader, een ander goedgekeurd mechanisme of een wettelijk toegestane uitzondering.

Waar passend beoordelen wij de wetten en praktijken van de bestemming en nemen aanvullende technische, contractuele of organisatorische maatregelen door. Informatie over toepasselijke waarborgen kan worden opgevraagd via de bovenstaande contactgegevens, onder voorbehoud van legitieme vertrouwelijkheids- en beveiligingsbeperkingen.

13. Hoe lang bewaren we persoonsgegevens?

Wij bewaren persoonsgegevens alleen zolang nodig voor de doeleinden die in deze kennisgeving worden beschreven, waaronder het leveren van diensten voor werving, werkzoeken, personeels-, platform- en gerelateerde diensten, en om te voldoen aan juridische, regelgevende, fiscale, loonadministratie, boekhouding, immigratie, audit, verzekering, contractuele en geschiloplossingsvereisten.

De bewaartermijnen variëren afhankelijk van het type informatie, onze relatie met u, de betreffende dienst, toepasselijke wettelijke verjaringstermijnen, wettelijke verplichtingen, klantvereisten en lokale wetgeving. Zo worden gegevens van kandidaten en werkzoekers meestal beperkt bewaard na uw laatste betekenisvolle contact met ons, terwijl documenten met betrekking tot opdrachten, loonadministratie, belasting, right-to-work-controles, screening, contracten, audits, klachten of juridische claims langer kunnen worden bewaard.

Omdat we in meerdere landen opereren, kunnen de retentieperiodes verschillen per rechtsgebied, waaronder België, Nederland, het Verenigd Koninkrijk en andere regio’s. Waar lokale wetgeving, cliëntenvereisten of een landspecifieke kennisgeving een andere retentieperiode vereist, passen wij de relevante lokale eis toe.

Wanneer persoonlijke gegevens niet langer nodig zijn, zullen we deze verwijderen, anonimiseren, beperken of veilig archiveren in overeenstemming met onze bewaarnormen en de toepasselijke wetgeving. We kunnen beperkte informatie bewaren waar nodig om opt-out verzoeken te respecteren, suppressielijsten bij te houden, naleving te bewijzen, geschillen te behandelen of fraude te voorkomen.

14. Veiligheid

Wij gebruiken passende technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen tegen ongeoorloofde of onwettige toegang, accidenteel verlies, misbruik, wijziging, vernietiging of ongeautoriseerde openbaarmaking. Maatregelen kunnen toegangscontroles, authenticatie, encryptie, netwerkbeveiliging, logging, monitoring, veilige ontwikkeling, personeelstraining, due diligence van leveranciers, incidentbeheer, veerkracht en regelingen voor bedrijfscontinuïteit omvatten.

Geen enkel systeem is volledig veilig. Je moet redelijke voorzichtigheid betrachten bij het elektronisch verzenden van informatie en bij het gebruik van online accounts.

15. Uw privacyrechten

Afhankelijk van de toepasselijke wet en onder voorbehoud van wettelijke voorwaarden of uitzonderingen, kunt u mogelijk rechten hebben op:

• informatie ontvangen over onze verwerking;
• toegang krijgen tot persoonlijke gegevens die wij over u hebben;
• correctie, onnauwkeurige of onvolledige persoonsgegevens;
• verzoek om verwijdering (met wettige uitzonderingen)
• beperken van bepaalde verwerking
• bezwaar tegen verwerking op basis van legitieme belangen;
• op elk moment bezwaar maken tegen directe marketing;
• toestemming intrekken, zonder eerdere wettige verwerking te beïnvloeden;
• bepaalde informatie in een draagbaar formaat ontvangen;
• menselijke interventie verkrijgen en bepaalde geautomatiseerde beslissingen uitdagen; en
• Dien een klacht in bij ons team voor gegevensbescherming of een toezichthouder op het gebied van gegevensbescherming.

Om een recht uit te oefenen, neem contact op met de Global Data Protection Officer van dpo@vertage.com.

We kunnen informatie opvragen die redelijkerwijs noodzakelijk is om de identiteit te verifiëren, het verzoek te verduidelijken en relevante documenten te vinden.

Wanneer een Vertage-bedrijf alleen als verwerker voor een klant optreedt, kunnen wij het verzoek indien van toepassing doorverwijzen of doorsturen naar de relevante controller.

16. Klachten en toezichthoudende bevoegdheden

We moedigen u aan eerst contact met ons op te nemen zodat wij uw vraag kunnen onderzoeken en beantwoorden. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit die verantwoordelijk is voor uw locatie of bij het betreffende Vertage-bedrijf.

Verenigd Koninkrijk: Kantoor van de Informatiecommissaris – https://ico.org.uk.

Europese Economische Ruimte – Contact | Europese Gegevensbeschermingsraad.

Nederland – Contact met de AP | Autoriteit Persoonsgegevens

België – Contact | Gegevensbeschermingsautoriteit

17. Kinderen en jongere aanvragers

Onze diensten zijn doorgaans niet gericht op kinderen. Waar we wettelijk leerwerkplaatsen, werkervaringsmogelijkheden of andere diensten met jongeren aanbieden, zullen we leeftijdsadequate informatie en waarborgen bieden en waar wettelijk vereist een ouder of voogd betrekken.

18. Websites en diensten van derden

Onze websites en platforms kunnen linken naar websites, platforms en diensten die door andere organisaties worden beheerd. Deze organisaties beheren hun eigen privacypraktijken. U dient hun privacygegevens te controleren voordat u persoonlijke gegevens verstrekt.

19. Wijzigingen in dit Privacy Statement

We kunnen dit Privacy Statement bijwerken om wijzigingen in onze organisatie, diensten, systemen, technologieën of wettelijke verplichtingen weer te geven. De huidige versie zal op deze pagina worden gepubliceerd. Wanneer een wijziging materieel is, kunnen we aanvullende kennisgeving geven via onze website, platform, e-mail of een ander passend kanaal.

 

English version

1. About this notice

Vertage and the companies within the Vertage Group are committed to protecting your privacy and handling personal data fairly, transparently, and securely.

This notice explains how we collect, obtain, use, share, retain and otherwise process personal data in connection with our recruitment, staffing, workforce management, consulting, technology platform, and related services.

It applies where you are:

• a candidate, prospective candidate, or other work-seeker;
• a temporary worker, agency worker, contractor, consultant, independent professional or other person seeking or undertaking an assignment;
• an individual supplied by, or representing, a recruitment supplier or other workforce provider;
• a client, prospective client, or client representative;
• a supplier, service provider, or business partner;
• a referee, emergency contact, dependent, beneficiary, or representative;
• a user of our websites, applications, portals, or digital platforms;
• a recipient of our marketing, event, or business communications; or
• another individual whose personal data we process in connection with our services or business operations.

This notice should be read with any country-specific supplement, candidate notice, worker or employee notice, platform notice, cookie notice, collection statement, or other privacy information provided when we collect personal data.

2. Who is responsible for your personal data?

The Vertage company responsible for your personal data depends on the brand, website, or platform with which you interact, your location, the service provided, the company that recruits, employs, engages or places you, and the company that contracts with the relevant client or supplier.

Website controller

For the operation of this website, the controller is:

Vertage. Registered address: First Floor, Mulberry House, 750 Capability Green, Luton, Bedfordshire, LU1 3LU, England.

Other group companies and controller roles

Another Vertage group company may act as an independent controller or, where the purposes and means of processing are determined together, as a joint controller. In other arrangements, including certain recruitment process outsourcing or managed service arrangements, a Vertage company may process personal data on a client’s instructions as a processor.

Where required, we will make information about the essential features of any joint-controller arrangement available to you.

3. How to contact us

Questions about this notice or the way we use personal data may be sent to:

dpo@vertage.com.

Where appropriate, you may also contact the relevant local group company using the details shown on our group companies page.

 

4. Personal data we collect

The personal data we collect depends on your relationship with us, the services you use, the role or assignment involved, applicable law and relevant client requirements.

4.1 Candidates

We only collect personal data that is necessary to provide recruitment, work-finding and related workforce services to candidates, prospective candidates and work-seekers. This may include information needed to assess your suitability, match you with relevant opportunities, progress applications, introduce you to clients and, where applicable, establish and administer any resulting employment, assignment, consultancy, contractor or other working relationship. If you do not provide information that is necessary for these purposes, we may be unable to consider you for roles, progress your application or continue providing recruitment or work-finding services to you

Personal data you give us directly

This may include:

• your name, address and contact details;
• your CV or résumé, employment history, qualifications, education and training;
• information about your skills, experience, certifications, licences and professional memberships;
• your current and expected salary, pay rate, benefits, notice period, availability and working preferences;
• information you provide in applications, cover letters, forms, questionnaires, assessments or during registration;
• notes or records from interviews, meetings, telephone calls, video calls or other communications with us, including transcripts or recordings where these are used;
• bank account, tax, payroll or payment information where needed for an assignment, engagement or placement; and
• any other information you choose to provide, such as a photograph, date of birth, nationality, emergency contact or next-of-kin details.

Sensitive or special category information

Where lawful, relevant and appropriate, we may also collect and use more sensitive information, such as:

• health, disability or medical information where needed to consider workplace adjustments, support requirements or fitness for a particular role;
• equality, diversity and inclusion information, such as ethnicity, gender, sexual orientation, religion or other diversity data, where permitted by law and usually on a voluntary basis;
• vaccination, health screening or occupational health information where required for specific roles, client sites or legal obligations; and
• criminal record, background check or vetting information where this is lawful, proportionate and relevant to the role or assignment.

Personal data we receive from other sources

We may also obtain information about you from third parties or publicly available sources, including:

• referees, former employers, educational institutions or professional bodies;
• screening, identity verification, right-to-work, qualification-checking or background-check providers;
• clients or prospective clients who provide interview feedback, role-specific feedback or assignment-related information;
• publicly available professional sources, such as LinkedIn, job boards, professional directories or online profiles;
• other recruitment agencies, managed service providers, recruitment process outsourcing providers, umbrella companies or workforce suppliers; and
• other Vertage Group companies where this is relevant to recruitment, work-finding, assignment management or related services.

Personal data collected when you use our websites, platforms or systems

• When you interact with our websites, apps, portals, online recruitment systems or marketing communications, we may collect technical and usage information, such as:
• IP address, device identifiers and approximate location information;
• browser type, operating system, device details and network information;
• dates, times and records of your access to our websites, platforms or online services;
• cookie, tracking and consent information, where applicable;
• records of pages viewed, jobs searched for or viewed, applications started or submitted, links selected and interactions with our online services; and
• engagement information from emails or marketing communications, such as whether a message was delivered, opened or selected.

General note

The categories above are intended to describe the types of personal data we may process and are not exhaustive. The information we collect will depend on your relationship with us, the services you use, the role or assignment involved, applicable legal requirements, client requirements and the choices you make when interacting with us.

4.2 Workers, contractors, consultants and independent professionals

• employment, engagement, assignment and contract documentation;
• payroll, tax, pension, bank-account, payment and benefit information;
• timesheets, attendance, expenses, leave, availability and location information;
• performance, conduct, grievance, complaint and disciplinary information;
• health and safety, accident, incident and insurance information;
• equipment, access, account and security records;
• training, accreditation and compliance records;
• company, registration, tax and insurance information for independent professionals; and
• emergency contact, dependant and beneficiary information.

4.3 Client and prospective-client contacts

• name, and professional contact details;
• recruitment, resourcing and workforce requirements;
• purchasing, contracting, billing and account information;
• enquiries, meetings, communications, service history and feedback;
• marketing preferences, event participation and content interests;
• publicly available professional information; and
• website, email and campaign engagement information.

4.4 Suppliers, workforce providers and business partners

• business contact, role and organisation details;
• contracting, invoicing, payment and bank information;
• due diligence, tax, insurance and compliance information;
• details of supplied professionals and authorised users;
• service, meeting, communication and complaint records; and
• building, platform, account and system-access information.

4.5 Website, application and platform users

• IP address and approximate location derived from it;
• device, browser, operating-system and network information;
• pages viewed, links selected, searches, referring website, dates, times and visit duration;
• cookie, consent, advertising and device identifiers;
• form submissions, account registration and profile information;
• login, authentication, chat and support interactions; and
• security, diagnostic, event and audit records.

Further information about cookies and similar technologies is available in our Cookie Notice at Cookie Notice | Vertage

4.6 Referees, emergency contacts and other individuals

Where another person gives us your details, we may collect your name, contact details, relationship with that person, reference or emergency information, and other information reasonably necessary for the stated purpose. The person providing your details should tell you that they have done so.

5. Where we obtain personal data from

We may obtain personal data:

• directly from you;
• when you use our websites, applications, portals or platforms;
• from candidates, workers, referees, emergency contacts or representatives;
• from clients, prospective clients, suppliers and workforce providers;
• from job boards, professional networks, CV databases and recruitment sources;
• from publicly available sources and professional profiles;
• from former employers, educational establishments, referees and professional bodies;
• from screening, identity, right-to-work, assessment and verification providers;
• from government, tax, immigration, law-enforcement or regulatory authorities;
• from other Vertage companies;
• through business development and marketing platforms, including HubSpot;
• through recruitment and workforce platforms, including Striive; and
• from technology systems that generate usage, security, matching, workflow or audit information.

Where required by law, we will provide relevant privacy information after obtaining your personal data from another source, unless an exemption applies.

6. How and why we use personal data

The table below describes our principal purposes and the legal bases typically relied upon under UK and EEA data-protection law. Other lawful bases or local-law provisions may apply in other countries.

Purpose	Typical information	Typical UK/EEA legal basis
Candidate registration and applications	Identity, contact, CV, qualifications, preferences and application history	contract; legitimate interests
Candidate sourcing and initial contact	Professional profile, experience, public-source and contact information	contract; legitimate interests
Searching, matching and recommending	Skills, experience, availability, location, preferences and role criteria	Legitimate interests; steps before contract
Candidate presentation and selection	CV, role-related details, assessments and recruiter observations	Legitimate interests; contract
Talent pools and future opportunities	Contact, CV, skills, preferences and engagement history	Legitimate interests; consent where required
Worker or contractor administration	Contract, assignment, payroll, tax, time, attendance and payment information	Contract; legal obligation
Right-to-work, identity and screening	Identity, immigration, qualifications, integrity and screening results	Legal obligation; legitimate interests; applicable special-condition
Workplace adjustments and occupational support	Health, disability and adjustment information	Employment-law obligations; substantial public interest; explicit consent where appropriate
Platform and marketplace services	Account, profile, applications, bids, contracts and platform activity	Contract; legitimate interests
Client service and relationship management	Business contacts, communications, requirements and service records	Contract; legitimate interests
Supplier and workforce-provider management	Contacts, contracts, payments, due diligence and supplied-worker information	Contract; legal obligation; legitimate interests
Marketing, events and business development	Professional contacts, preferences, engagement and interests	Consent or legitimate interests, subject to direct-marketing law
Website operation, forms and security	Device, network, account, form, consent and audit information	Legitimate interests; legal obligation; consent where required
Analytics, reporting and service improvement	Usage, interaction, operational and aggregated information	Consent or legitimate interests, depending on technology and jurisdiction
Fraud prevention and information security	Identity, access, device, network and audit information	Legitimate interests; legal obligation
Legal claims, complaints and audits	Relevant operational, contractual and communication records	Legitimate interests; legal claims; legal obligation
Corporate transactions and restructuring	Relevant business, due diligence and operational records	Legitimate interests; legal obligation
AI-assisted recruitment and administration	Role criteria, candidate, communication and operational information	Legitimate interests, contract or another appropriate basis, subject to assessment

 

Where we rely on legitimate interests, these may include delivering and developing recruitment and workforce services, identifying suitable professionals, responding to client needs, maintaining business relationships, protecting systems, preventing fraud, improving services, managing the group and exercising or defending legal rights. We balance these interests against the rights, interests and reasonable expectations of affected individuals.

If information is required by law or contract, or is necessary to enter into a contract, we will explain the consequences of not providing it where these are not already apparent.

7. Special-category, criminal-record and other sensitive information

Depending on the jurisdiction, sensitive information may include racial or ethnic origin, religious or philosophical beliefs, political opinions, trade-union membership, health or disability information, sexual orientation, genetic or biometric information, criminal allegations or convictions, government identifiers and financial-account information.

We process such information only where an additional legal condition applies, for example where processing is necessary for employment and social-protection law, substantial public interest, occupational health, legal claims, or another condition permitted by law. We use explicit consent only where it is appropriate, freely given and genuinely withdrawable.

Criminal-record and background-screening information is processed only where lawful, relevant and proportionate to the role, assignment, client requirement or regulatory obligation.

8. Recruitment technology, matching and artificial intelligence

We use technology to help deliver recruitment, workforce and platform services. Depending on the service, technology may assist with searching candidate records, identifying potentially relevant experience, matching role criteria to profiles, organising applications, detecting duplicates, creating summaries, scheduling communications, identifying incomplete information, detecting fraud or security risks, transcribing approved interactions, cross-checking information and analysing service performance.

Where we use AI or automated tools, we apply proportionate governance, due diligence, access controls, testing, data-minimisation measures and human oversight. We assess material risks, including accuracy, bias, explainability, security, confidentiality and the effect on individuals.

Material decisions

We do not make decisions that produce legal or similarly significant effects about candidates or workers solely by automated means. Technology may support our personnel, but an appropriately authorised person remains involved in material recruitment, placement, engagement and screening decisions.

If we introduce solely automated decision-making that has legal or similarly significant effects, we will provide specific information about the decision, the main factors and logic involved, likely consequences, applicable legal basis, and the available rights to obtain human intervention, express a view and challenge the outcome.

9. HubSpot, Striive and other systems

9.1 HubSpot

We may use HubSpot to manage professional and business contacts, website forms and enquiries, client and prospective-client relationships, marketing communications, communication preferences, live chat, meeting bookings, events, content downloads, campaign reporting and website engagement.

Depending on our configuration, HubSpot may process names, professional contact details, organisation and role information, correspondence, form responses, marketing preferences, IP addresses, device information, website activity and cookie or tracking identifiers. Optional tracking technologies will be used only in accordance with applicable cookie and electronic-marketing requirements.

9.2 Other recruitment and workforce platforms

We may use other recruitment, work-finding and workforce management platforms to support candidate or professional registration, vacancy and assignment applications, profile management, matching, onboarding, contracting, assignment administration, timesheets, document handling, worker communications and related workforce processes.

Depending on the platform and how it is configured, these systems may process identity and contact information, account and login details, CVs or professional profiles, work history, experience, skills, qualifications, application information, role and assignment preferences, onboarding and right-to-work documentation, communications, placement and assignment records, timesheets, availability, platform activity, audit records, and information generated through matching, workflow or administration processes.

 

9.3 Other service providers and systems

We may use providers supporting applicant tracking, candidate relationship management, payroll, invoicing, identity and right-to-work checks, screening, assessments, video interviewing, electronic signatures, document management, cloud hosting, communications, job advertising, sourcing, web hosting, analytics, security, workforce and vendor management, business intelligence and AI-assisted productivity or administration.

We may identify key providers where this materially assists transparency.

10. Direct marketing and communications

We may send information about services, events, insights, vacancies or business opportunities where you have consented, where applicable law permits communication within an existing relationship, or where we rely on legitimate interests and electronic-marketing law permits that approach.

You can opt out at any time using the unsubscribe option in a marketing email, changing your preferences by contacting us on our group companies page. Opting out of marketing will not prevent service, contractual, legal, security or administrative communications.

We may measure whether an email is delivered, opened or selected, and use campaign engagement information to improve communications, where permitted and subject to required choices or consent.

11. Who do we share personal data with?

We may share personal data with:

• Vertage group companies;
• clients and prospective clients;
• managed service, recruitment process outsourcing and workforce partners;
• recruitment suppliers and other providers of professionals;
• payroll, pension, benefits and payment providers;
• screening, identity, right-to-work and assessment providers;
• technology, hosting, communications, analytics and cybersecurity providers;
• professional advisers, auditors, insurers, banks and financial institutions;
• government, tax, immigration, law-enforcement and regulatory authorities;
• courts, tribunals and legal representatives;
• parties involved in a merger, acquisition, financing, restructuring or sale; and
• other recipients where you direct or authorise us to share information or where law permits or requires it.

We require processors acting on our instructions to protect personal data and use it only for authorised purposes. Clients, employers, suppliers, insurers and other organisations may act as independent controllers where they determine their own purposes and means. Their own privacy notices will apply to that processing.

12. International transfers

Vertage operates internationally. Personal data may therefore be accessed from, transferred to or stored in countries outside the country in which it was collected.

Where transfer restrictions apply, we use an appropriate mechanism, such as an adequacy regulation or decision, the EU Standard Contractual Clauses, the UK International Data Transfer Agreement or UK Addendum, binding corporate rules, an approved certification framework, another approved mechanism or a legally permitted derogation.

Where appropriate, we assess the laws and practices of the destination and implement supplementary technical, contractual or organisational measures. Information about applicable safeguards may be requested using the contact details above, subject to legitimate confidentiality and security restrictions.

13. How long do we retain personal data for?

We keep personal data only for as long as necessary for the purposes described in this notice, including to provide recruitment, work-finding, workforce, platform and related services, and to meet legal, regulatory, tax, payroll, accounting, immigration, audit, insurance, contractual and dispute-resolution requirements.

Retention periods vary depending on the type of information, our relationship with you, the relevant service, applicable legal limitation periods, statutory obligations, client requirements and local laws. For example, candidate and work-seeker records are usually kept for a limited period after your last meaningful contact with us, while records relating to assignments, payroll, tax, right-to-work checks, screening, contracts, audits, complaints or legal claims may be kept for longer.

As we operate across multiple countries, retention periods may differ between jurisdictions, including Belgium, the Netherlands, the United Kingdom and other regions. Where local law, client requirements or a country-specific notice requires a different retention period, we will apply the relevant local requirement.

When personal data is no longer needed, we will delete it, anonymise it, restrict it or securely archive it in line with our retention standards and applicable law. We may keep limited information where needed to respect opt-out requests, maintain suppression lists, evidence compliance, manage disputes or prevent fraud.

14. Security

We use appropriate technical and organisational measures designed to protect personal data against unauthorised or unlawful access, accidental loss, misuse, alteration, destruction or unauthorised disclosure. Measures may include access controls, authentication, encryption, network protection, logging, monitoring, secure development, staff training, supplier due diligence, incident management, resilience and business-continuity arrangements.

No system is completely secure. You should take reasonable care when sending information electronically and when using online accounts.

15. Your privacy rights

Depending on the law that applies and subject to legal conditions or exemptions, you may have rights to:

• receive information about our processing;
• access personal data we hold about you;
• correct inaccurate or incomplete personal data;
• Request deletion (with lawful exceptions)
• Restrict certain processing
• object to processing based on legitimate interests;
• object at any time to direct marketing;
• withdraw consent, without affecting earlier lawful processing;
• receive certain information in a portable format;
• obtain human intervention and challenge certain automated decisions; and
• complain to our data protection team or a data-protection regulator.

To exercise a right, contact the Global Data Protection Officer at dpo@vertage.com.

We may request information that is reasonably necessary to verify identity, clarify the request and locate relevant records.

Where a Vertage company acts only as a processor for a client, we may refer or forward the request to the relevant controller as appropriate.

16. Complaints and supervisory authorities

We encourage you to contact us first so that we can investigate and respond to your concern. You may also complain to the data-protection authority responsible for your location or the relevant Vertage company.

United Kingdom: Information Commissioner’s Office – https://ico.org.uk.

European Economic Area – Contact | European Data Protection Board.

17. Children and younger applicants

Our services are not generally directed at children. Where we lawfully provide apprenticeships, work-experience opportunities or other services involving younger people, we will provide age-appropriate information and safeguards and involve a parent or guardian where required by law.

18. Third-party websites and services

Our websites and platforms may link to websites, platforms and services operated by other organisations. Those organisations control their own privacy practices. You should review their privacy information before providing personal data.

19. Changes to this notice

We may update this notice to reflect changes in our organisation, services, systems, technologies or legal obligations. The current version will be published on this page. Where a change is material, we may provide additional notice through our website, platform, email or another appropriate channel.

Annex A: Country and regional supplements

The following supplements should be developed and linked where relevant:

• United Kingdom;
• European Economic Area, including specific Netherlands and Belgium provisions where needed;
• United States, including applicable state privacy disclosures;
• Canada;
• Australia and New Zealand;
• India; and
• other countries in which Vertage actively recruits, supplies personnel, operates a platform or markets services.