Privacy Policy (GDPR)

1. Wie is verantwoordelijk?

Deze privacyverklaring is van toepassing op het gebruik van colombo.nl en de verwerking van persoonsgegevens door:

Colombo B.V.
Franse Akker 7
4824 AL, Breda
Nederland

Voor vragen over privacy kunt u contact opnemen via: info@colombo.nl (vermeld hierbij: “T.a.v. privacy”).

2. Welke persoonsgegevens verwerken wij?

• Contact- en communicatiegegevens: naam, e-mailadres, land, telefoonnummer en de inhoud van uw bericht (en eventuele bijlagen die u verstrekt).
• Gegevens voor werving en socialmedia-leads: naam, e-mailadres, telefoonnummer en eventuele aanvullende gegevens die u verstrekt via een leadformulier (bijvoorbeeld op Facebook/Instagram) of tijdens het wervingsproces.
• Technische en cookiegegevens: IP-adres (waar van toepassing), cookie-ID’s, apparaat-/browsergegevens, bezochte pagina’s en gebruiksgegevens en statistieken (waar mogelijk geaggregeerd en/of geanonimiseerd).
• Locatiegegevens (winkelzoeker / kaarten): locatiegegevens die u invoert (bijvoorbeeld plaats/postcode) en, uitsluitend wanneer u hiervoor uitdrukkelijk toestemming geeft via de instellingen van uw browser/apparaat, uw exacte locatie (dit is doorgaans niet noodzakelijk).

3. Doeleinden van de verwerking

• Contact & klantenservice: het beantwoorden van vragen en het communiceren met u.
• Werving & selectie: contact opnemen met kandidaten, beoordelen van sollicitaties/aanmeldingen en beheren van het wervings- en selectieproces voor openstaande functies (waaronder leads die via socialmediacampagnes worden ontvangen).
• Verbetering van de website & analyse: het analyseren van websitegebruik en het verbeteren van inhoud, gebruiksvriendelijkheid en prestaties.
• Marketingmeting / advertenties (indien ingeschakeld): het meten van de effectiviteit van campagnes en, waar van toepassing, het mogelijk maken van remarketing (uitsluitend in overeenstemming met uw cookievoorkeuren).
• Beveiliging: het voorkomen van misbruik, fraude en beveiligingsincidenten.
• Wettelijke verplichtingen: het naleven van toepasselijke wettelijke vereisten (waaronder bewaarplichten, indien van toepassing).

4. Rechtsgronden

• Toestemming (art. 6 lid 1 sub a AVG): voor cookies/trackers wanneer dit vereist is en voor andere verwerkingen waarvoor wij uw toestemming vragen (bijvoorbeeld het langer bewaren van recruitmentgegevens in een talentpool).
• Overeenkomst / precontractuele maatregelen (art. 6 lid 1 sub b AVG): wanneer uw vraag of sollicitatie leidt tot (pre)contractuele stappen.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG): beveiliging van de website, fraudepreventie, verbetering van de website en analyse (waar toegestaan), en efficiënte afhandeling van vragen en recruitmentleads, onder voorbehoud van een belangenafweging.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): wanneer wij wettelijk verplicht zijn gegevens te verwerken of te bewaren.

5. Werving en socialmedia-leadcampagnes (Meta: Facebook/Instagram)

Wanneer u reageert op een advertentie op Facebook of Instagram en een leadformulier indient, ontvangen wij uw gegevens van Meta Platforms Ireland (de aanbieder van het platform). Wij gebruiken deze gegevens om contact met u op te nemen over functies/sollicitaties, uw inzending te beoordelen en het wervings- en selectieproces te beheren.

Categorieën gegevens
Doorgaans: naam, e-mailadres, telefoonnummer en eventuele aanvullende velden die u invult.

Rechtsgrond

• Gerechtvaardigde belangen: ons belang bij het werven van geschikte kandidaten en het behandelen van uw sollicitatie/lead.
• Toestemming (waar van toepassing): als wij uw gegevens langer willen bewaren (bijvoorbeeld in een talentpool) of deze willen gebruiken voor een doel waarvoor toestemming vereist is, zullen wij u om toestemming vragen.

Delen van gegevens
Leadgegevens kunnen worden gedeeld met partijen die ons ondersteunen bij het beheren van advertenties en leadformulieren (zoals onze marketing-/IT-dienstverleners en het betreffende platform), uitsluitend voor de hierboven genoemde doeleinden en, waar vereist, op basis van passende overeenkomsten.

Belangrijke opmerking
Meta verwerkt uw persoonsgegevens daarnaast voor eigen doeleinden op basis van haar eigen voorwaarden en privacybeleid. Raadpleeg het beleid van Meta voor meer informatie.

6. Cookies, tagbeheer, ingesloten video en kaarten

Wij gebruiken cookies en vergelijkbare technologieën. Via onze cookiebanner kunt u uw voorkeuren instellen en, waar nodig, toestemming geven of intrekken. Niet-essentiële cookies en ingesloten inhoud van derden worden uitsluitend geactiveerd in overeenstemming met uw cookievoorkeuren.

Cookiecategorieën

• Strikt noodzakelijke cookies: vereist om de website goed te laten functioneren.
• Voorkeurscookies: onthouden instellingen.
• Analytische cookies: meten en analyseren het gebruik van de website (toestemming waar vereist).
• Marketingcookies/trackers: advertenties/remarketing (toestemming vereist waar van toepassing).

Google Analytics en Google Tag Manager
Wij gebruiken Google Analytics om inzicht te krijgen in hoe onze website wordt gebruikt en om deze te verbeteren. Wij gebruiken Google Tag Manager om het laden van websitetags (zoals Analytics) te beheren. Analytics en andere niet-essentiële tags worden uitsluitend geactiveerd in overeenstemming met uw cookievoorkeuren.

Vimeo (ingesloten video)
Wij sluiten video’s in via Vimeo. Ingesloten videospelers kunnen cookies/trackers van derden plaatsen. Daarom wordt Vimeo-inhoud uitsluitend geladen nadat u toestemming hebt gegeven voor de relevante cookies/ingesloten inhoud, of via een “twee-klik-oplossing”, waarbij u eerst op een knop klikt om de video te laden.

Google Maps (winkelzoeker)
Onze winkelzoeker maakt gebruik van Google Maps. Google Maps kan cookies/trackers van derden plaatsen. Daarom wordt de kaart uitsluitend geladen nadat u toestemming hebt gegeven voor de relevante cookies/ingesloten inhoud, of via een “twee-klik-oplossing”, waarbij u eerst op een knop klikt om de kaart te laden.

7. Met wie delen wij gegevens?

Wij kunnen persoonsgegevens, waar relevant en uitsluitend voor zover noodzakelijk, delen met de volgende categorieën ontvangers:

• IT-, hosting- en beveiligingsdienstverleners (websitehosting, onderhoud, monitoring en beveiliging).
• Google (Google Analytics, Google Tag Manager en Google Maps), in overeenstemming met uw cookie-instellingen.
• Meta (Facebook/Instagram) voor het uitvoeren/beheren van campagnes en leadformulieren en het ontvangen van leads (en, indien ingeschakeld, marketingmeting in overeenstemming met uw cookie-instellingen).
• Vimeo voor het afspelen van ingesloten video’s, in overeenstemming met uw cookie-instellingen.
• Overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens met hen te delen.

Waar vereist sluiten wij verwerkersovereenkomsten met verwerkers die namens ons handelen.

8. Doorgifte buiten de EER

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken, bijvoorbeeld in de Verenigde Staten. Wanneer dit gebeurt, treffen wij passende waarborgen, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses, SCC’s) en, waar noodzakelijk, aanvullende maatregelen.

9. Bewaartermijnen

• Contactverzoeken: tot 24 maanden na afronding, tenzij langere bewaring noodzakelijk is (bijvoorbeeld vanwege een lopende relatie of wettelijke verplichting).
• Recruitment- en socialmedia-leadgegevens: doorgaans tot 4 weken na het einde van het wervingsproces. Wij kunnen uw gegevens tot 12 maanden bewaren indien u toestemming geeft voor een langere bewaartermijn (bijvoorbeeld voor opname in een talentpool), of langer wanneer dit noodzakelijk is in verband met juridische claims/verplichtingen.
• Technische/loggegevens: zo kort mogelijk, tenzij deze noodzakelijk zijn voor beveiliging en het oplossen van technische problemen.
• Cookies: overeenkomstig de levensduur van iedere cookie (zie de cookiebanner/-instellingen voor details).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, ongewenste openbaarmaking en ongeautoriseerde wijziging.

11. Uw rechten

Afhankelijk van de situatie kunt u de volgende rechten hebben:

• Recht op inzage
• Recht op rectificatie
• Recht op gegevenswissing
• Recht op beperking van de verwerking
• Recht van bezwaar (in het bijzonder wanneer de verwerking is gebaseerd op gerechtvaardigde belangen)
• Recht op overdraagbaarheid van gegevens
• Recht om toestemming in te trekken (waar van toepassing)

Om uw rechten uit te oefenen kunt u contact opnemen via info@colombo.nl en “T.a.v. privacy” vermelden. Wij reageren in beginsel binnen 1 maand.

12. Klachten

Als u het niet eens bent met de manier waarop wij met uw gegevens omgaan, kunt u een klacht indienen bij de Nederlandse toezichthouder op het gebied van privacy, de Autoriteit Persoonsgegevens.

13. Verplichte informatie en geautomatiseerde besluitvorming

• Verplichte informatie: wanneer u contact met ons opneemt of solliciteert, zijn bepaalde gegevens noodzakelijk om uw verzoek te kunnen behandelen (bijvoorbeeld een e-mailadres en/of telefoonnummer). Zonder deze gegevens kunnen wij mogelijk niet reageren of het proces voortzetten.
• Geautomatiseerde besluitvorming: wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

14. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De meest actuele versie is altijd beschikbaar op deze pagina.