Privacybeleid

 

Ingangsdatum: 12 december 2024

 

1. Inleiding

 

Bij DataPipeline.Pro ("wij," "onze," "ons"), zetten we ons in voor het beschermen van de privacy van persoonlijke gegevens. Dit Privacybeleid beschrijft hoe we persoonlijke informatie verzamelen, gebruiken, openbaar maken en beschermen die we verwerken in het kader van het leveren van Data Engineering, Data & Analytics en Business Intelligence diensten aan klanten in Andorra, de Europese Unie (EU) en de Europese Economische Ruimte (EER). Onze praktijken voldoen aan de Andorrese Wet 29/2021 inzake Persoonsgegevensbescherming en de EU Algemene Verordening Gegevensbescherming (AVG).

 

2. Contactinformatie van de Gegevensbeheerder

 

  • Bedrijfsnaam: DataPipeline.Pro [LEPRENO CNSL SLU]
  • Adres: Prinsdom Andorra, AD200, Encamp, Pas de la Casa, Carrer Bearn 017, 6 10, edif. Consuegra 1
  • Registratienummer: L-718174-T
  • Telefoon: +376.649.268
  • Email: privacy@datapipeline.pro

 

3. Categorieën van Verwerkte Persoonsgegevens

 

We verzamelen en verwerken de volgende categorieën van persoonsgegevens:

 

  • Identiteitsinformatie: Naam, e-mailadres, telefoonnummer, functietitel, werkgever en zakelijke contactgegevens.
  • Technische Informatie: IP-adressen, systeemlogs, cookies en metadata verzameld via onze platforms.
  • Diensten-specifieke Gegevens: Projectdetails, systeemconfiguraties, datapijplijnen, modellen en andere gegevens verstrekt door klanten voor Data & Analytics, Business Intelligence, Kunstmatige Intelligentie of andere analytische oplossingen.
  • Door Klant Verstrekte Gegevens: Persoonsgegevens met betrekking tot de werknemers, klanten of andere derden van onze klanten die aan ons worden verstrekt als onderdeel van het leveren van onze diensten. Dit kan contactinformatie, transactiegegevens of andere informatie omvatten die nodig is voor het vervullen van analytische, rapportage- of verwerkingsvereisten.
  • Financiële Informatie: Betalingsgegevens, factureringsinformatie en btw-nummers voor factureringsdoeleinden.

 

De exacte categorieën van verwerkte gegevens hangen af van de aard van de geleverde diensten en de overeenkomsten met onze klanten.

 

4. Verzameling en Gebruik van Persoonlijke Informatie

 

4.1 Welke Informatie We Verzamelen

 

We verkrijgen persoonlijke informatie over u als u ervoor kiest deze te verstrekken – bijvoorbeeld uw contactinformatie wanneer u contact opneemt met onze ondersteuningsmailboxen of zich registreert voor diensten. In sommige gevallen heeft u mogelijk eerder uw persoonlijke informatie aan DataPipeline.Pro verstrekt (bijv. als voormalig werknemer of zakenpartner).

Als u ervoor kiest om u te registreren of in te loggen op een DataPipeline.Pro website met behulp van een externe single sign-in service die uw identiteit verifieert en uw sociale media login-informatie (bijv. Google, LinkedIn of Facebook) koppelt aan DataPipeline.Pro, verzamelen we de benodigde informatie voor registratie of inloggen, zoals uw naam en e-mailadres. De aanvullende informatie die we verzamelen, hangt af van uw privacy-instellingen bij de sociale media provider. Raadpleeg de privacyverklaringen van de betreffende diensten om te begrijpen welke informatie kan worden gedeeld.

 

4.2 Automatische Verzameling van Persoonlijke Informatie

 

In sommige gevallen gebruiken wij en onze dienstverleners cookies, webbakens en andere technologieën om automatisch bepaalde soorten informatie te verzamelen wanneer u ons online bezoekt. Deze verzameling stelt ons in staat om uw online ervaring aan te passen, onze online aanwezigheid te verbeteren en de effectiviteit van onze marketingactiviteiten te meten.

 

4.2.1 IP-adressen

 

IP-adressen van waaruit bezoekers afkomstig zijn, worden geregistreerd voor IT-beveiliging en systeemdiagnostiek. Deze informatie wordt ook in geaggregeerde vorm gebruikt om website-trends en prestaties te analyseren.

 

4.2.2 Cookies

 

Cookies worden gebruikt om de gebruikerservaring te verbeteren en informatie over websitegebruik te verzamelen. Deze omvatten:

 

  • Strikt Noodzakelijke Cookies: Essentieel voor het navigeren op de website en toegang tot beveiligde gebieden. Deze kunnen niet worden uitgeschakeld.
  • Prestatie Cookies: Verzamelen gegevens om de prestaties van de website te verbeteren.
  • Functionaliteitscookies: Onthouden gebruikersvoorkeuren om de ervaring te verbeteren.
  • Targeting/Advertentie Cookies: Leveren inhoud op maat van gebruikersinteresses en volgen de effectiviteit van marketingmateriaal.

 

Gebruikers kunnen cookievoorkeuren beheren via de cookiebanner of browserinstellingen. 

 

4.2.3 Google Analytics

 

We gebruiken Google Analytics om inzicht te krijgen in websitegebruikspatronen. Meer informatie over hoe Google Analytics wordt gebruikt door DataPipeline.Pro is te vinden hier.

Om websitebezoekers meer keuze te bieden over hoe hun gegevens worden verzameld door Google Analytics, heeft Google de Google Analytics Opt-out Browser Add-on ontwikkeld. De add-on communiceert met de Google Analytics JavaScript (ga.js) om aan te geven dat informatie over het websitebezoek niet naar Google Analytics mag worden verzonden. De Google Analytics Opt-out Browser Add-on voorkomt niet dat informatie naar de website zelf of naar andere webanalyse-diensten wordt verzonden. Bezoekers kunnen zich afmelden met behulp van de Analytics Opt-out Browser Add-on van Google, die gegevensverzameling door Google Analytics voorkomt.

 

4.2.4 Webbakens

 

Webbakens worden gebruikt om de effectiviteit van marketingcampagnes te volgen of om geaggregeerde bezoekersstatistieken te verzamelen. Bakens kunnen anonieme bezoeken registreren, maar gegevensverzameling met betrekking tot cookies kan worden uitgeschakeld door de bijbehorende cookies te weigeren.

 

4.2.5 Locatiegebaseerde Hulpmiddelen

 

We verzamelen geografische locatiegegevens van apparaten om diensten of informatie te bieden die relevant zijn voor uw locatie en om onze aanbiedingen te verbeteren.

 

4.3 Social Media Widgets en Applicaties

 

Onze websites bevatten social media functionaliteit, zoals de Facebook Like-knop of LinkedIn-widgets. Deze functies kunnen gegevens verzamelen over uw interacties met onze website en worden beheerst door de privacyverklaringen van de respectieve aanbieders.

 

5. Doeleinden en Rechtsgrondslagen van Gegevensverwerking

 

We verwerken persoonsgegevens om:

 

  1. Diensten te Leveren: Aangepaste Data Engineering, Data Analytics en Business Intelligence oplossingen te bieden. Afhankelijk van de aard van de geleverde diensten en de contractuele afspraken, kunnen we optreden als een Gegevensverwerker namens onze klanten, die de Gegevensbeheerders zijn. Dit betekent dat we persoonsgegevens uitsluitend verwerken volgens de instructies van onze klanten en in overeenstemming met de voorwaarden die in onze overeenkomsten zijn vastgelegd.
  2. Projectbeheer: Projecttijdlijnen, middelen en leveringen coördineren.
  3. Communicatie: Reageren op vragen, updates geven en inzichten delen.
  4. Facturering en Betalingen: Contracten beheren, facturen uitgeven en transacties verwerken.
  5. Naleving: Voldoen aan wettelijke en reglementaire verplichtingen, inclusief audits en rapportages.
  6. Marketing: Nieuwsbrieven, promotiemateriaal en uitnodigingen voor evenementen delen (met toestemming).
  7. Projectbeheer: Projecttijdlijnen, middelen en leveringen coördineren.
  8. Communicatie: Reageren op vragen, updates geven en inzichten delen.
  9. Facturering en Betalingen: Contracten beheren, facturen uitgeven en transacties verwerken.
  10. Naleving: Voldoen aan wettelijke en reglementaire verplichtingen, inclusief audits en rapportages.
  11. Marketing: Nieuwsbrieven, promotiemateriaal en uitnodigingen voor evenementen delen (met toestemming).

 

We verwerken persoonsgegevens om:

 

  1. Diensten te Leveren: Aangepaste Data Engineering, Data Analytics en Business Intelligence oplossingen te bieden.
  2. Projectbeheer: Projecttijdlijnen, middelen en leveringen coördineren.
  3. Communicatie: Reageren op vragen, updates geven en inzichten delen.
  4. Facturering en Betalingen: Contracten beheren, facturen uitgeven en transacties verwerken.
  5. Naleving: Voldoen aan wettelijke en reglementaire verplichtingen, inclusief audits en rapportages.
  6. Marketing: Nieuwsbrieven, promotiemateriaal en uitnodigingen voor evenementen delen (met toestemming).

 

Rechtsgrondslagen voor verwerking omvatten:

 

  • Artikel 6(1)(a): Toestemming voor specifieke doeleinden zoals marketingcommunicatie.
  • Artikel 6(1)(b): Uitvoering van een contract om diensten te leveren.
  • Artikel 6(1)(c): Naleving van wettelijke verplichtingen.
  • Artikel 6(1)(f): Legitieme belangen, zoals het verbeteren van diensten en het waarborgen van cyberbeveiliging.

 

6. Delen en Openbaarmaking van Persoonsgegevens

 

We kunnen persoonsgegevens delen met:

 

  • Interne Teams: Werknemers en aannemers die direct betrokken zijn bij de dienstverlening.
  • Derde Partij Leveranciers: Aanbieders van cloudopslag, analysetools en technische ondersteuningsdiensten, onder strikte geheimhoudingsovereenkomsten.
  • Juridische Autoriteiten: Wanneer vereist om te voldoen aan wetten of om onze wettelijke rechten te beschermen.
  • Geaffilieerde Partners: Samenwerkingspartners die betrokken zijn bij gezamenlijke projecten.

 

7. Internationale Gegevensoverdrachten

 

Als rechtspersoon in Andorra profiteren we van het adequaatheidsbesluit van de EU dat het gegevensbeschermingskader van Andorra erkent. Dit zorgt voor onbeperkte gegevensoverdrachten tussen Andorra en de EU/EER. Voor overdrachten buiten de EU/EER zorgen we voor naleving door:

 

  • Standaardcontractbepalingen (SCC's).
  • Bindende bedrijfsvoorschriften (BCR's).
  • Uitdrukkelijke toestemming van de betrokkenen.

 

8. Gegevensbewaarbeleid

 

We bewaren persoonsgegevens alleen zolang als nodig is om de beschreven doeleinden te vervullen of om te voldoen aan wettelijke verplichtingen. Bewaartermijnen omvatten:

 

  • Projectgegevens: Bewaard voor de duur van het contract en tot 5 jaar na voltooiing.
  • Factureringsgegevens: Bewaard voor 7 jaar om aan belastingvoorschriften te voldoen.
  • Marketinggegevens: Bewaard totdat toestemming wordt ingetrokken.

 

9. Gegevensbeveiligingsmaatregelen

 

We implementeren robuuste maatregelen om persoonsgegevens te beschermen, waaronder:

 

  • Versleuteling van gegevens tijdens overdracht en opslag.
  • Toegangscontrole op basis van rollen (RBAC).
  • Regelmatige kwetsbaarheidsbeoordelingen en beveiligingsaudits.
  • Veilige ontwikkelpraktijken voor alle aangepaste oplossingen.

 

10. Rechten van Betrokkenen

 

Onder de Andorrese Wet 29/2021 en de AVG heeft u de volgende rechten:

 

  • Toegang: Verkrijg een kopie van uw persoonsgegevens.
  • Rectificatie: Vraag om correcties van onjuiste of onvolledige gegevens.
  • Wissing: Vraag om verwijdering van uw gegevens onder specifieke voorwaarden.
  • Beperking: Beperk de verwerking van uw gegevens.
  • Overdraagbaarheid: Ontvang uw gegevens in een machineleesbaar formaat.
  • Bezwaar: Maak bezwaar tegen verwerking op basis van legitieme belangen of directe marketing.

 

Om deze rechten uit te oefenen, neem contact met ons op via privacy@datapipeline.pro.

 

11. Werving

 

Als u solliciteert naar een functie bij DataPipeline.Pro, verwerken we de persoonlijke informatie die u tijdens het wervingsproces verstrekt.

 

11.1 Categorieën van Verwerkte Persoonsgegevens

 

We kunnen de volgende persoonsgegevens verwerken:

 

  • Identificatie-informatie: Naam, adres, e-mail, telefoonnummer, geboortedatum, nationaliteit en geslacht.
  • Professionele Informatie: CV, sollicitatiebrief, kwalificaties, eerdere werkervaring en referenties.
  • Aanvullende Informatie: Alle andere details die u vrijwillig verstrekt tijdens het wervingsproces, zoals salarisverwachtingen.

 

11.2 Doel en Rechtsgrondslag

 

Als u bent benaderd door een van onze wervingspartners, hebben we mogelijk uw persoonsgegevens van hen ontvangen. Deze partners hebben u vooraf geïnformeerd over het delen en verwerken van uw persoonsgegevens in verband met ons wervingsproces. Daarnaast gebruiken we LinkedIn als een wervingsinstrument, wat kan inhouden dat openbare gegevens van uw LinkedIn-profiel worden verwerkt, in overeenstemming met de voorwaarden van LinkedIn en uw privacy-instellingen.

We verwerken uw gegevens om:

 

  • Uw geschiktheid voor de functie waarop u solliciteert te beoordelen.
  • Met u te communiceren over het wervingsproces.
  • U te matchen met andere functies binnen de organisatie indien van toepassing.

 

Rechtsgrondslagen voor verwerking omvatten:

 

  • Artikel 6(1)(b): Verwerking is noodzakelijk om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract.
  • Artikel 6(1)(f): Ons legitieme belang bij het selecteren van gekwalificeerde kandidaten voor werkgelegenheid.

 

11.3 Bewaring en Verwijdering

 

  • Als uw sollicitatie niet succesvol is, bewaren we uw persoonsgegevens tot 6 maanden na de afronding van het wervingsproces, tenzij u toestemming geeft voor een langere bewaartermijn voor toekomstige kansen.
  • Als u succesvol bent, worden uw gegevens opgenomen in uw personeelsdossier.

 

12. Persoonlijke Informatie Over Kinderen

 

DataPipeline.Pro begrijpt het belang van het beschermen van de privacy van kinderen, vooral in een online omgeving. Onze sites zijn niet opzettelijk ontworpen voor of gericht op kinderen jonger dan 13 jaar. We zijn niet van plan om persoonlijke informatie over iemand jonger dan 13 jaar te verwerken, tenzij dit noodzakelijk wordt in verband met het leveren van onze professionele diensten. In dergelijke gevallen zullen we toestemming verkrijgen van de ouder(s) of wettelijke voogden in overeenstemming met de toepasselijke gegevensbeschermingswetgeving.

 

13. Gegevensbeveiliging en Integriteit

 

DataPipeline.Pro heeft redelijke beveiligingsbeleid en -procedures om persoonlijke informatie te beschermen tegen ongeoorloofd verlies, misbruik, wijziging of vernietiging. Ondanks onze beste inspanningen kan beveiliging echter niet worden gegarandeerd tegen alle bedreigingen. Voor zover mogelijk is de toegang tot uw persoonlijke informatie beperkt tot degenen die deze nodig hebben. Degenen die toegang hebben tot de informatie zijn verplicht om de vertrouwelijkheid ervan te bewaren.

We doen ook redelijke inspanningen om persoonlijke informatie alleen te bewaren:

 

  • zolang de informatie nodig is om aan het verzoek van een individu te voldoen,
  •  
  • zoals nodig om te voldoen aan wettelijke, reglementaire, interne zakelijke of beleidsvereisten, of
  •  
  • totdat die persoon vraagt dat de informatie wordt verwijderd. De periode waarvoor gegevens worden bewaard, hangt af van de specifieke aard en omstandigheden waaronder de informatie is verzameld.

 

14. Updates van Dit Privacybeleid

 

We behouden ons het recht voor om dit beleid periodiek bij te werken. Wijzigingen worden op onze website geplaatst met de herziene ingangsdatum.

 

15. Neem Contact Met Ons Op

 

Als u vragen heeft over dit beleid of onze gegevenspraktijken, neem dan contact op met:

 

Email: privacy@datapipeline.pro