Inleiding

In het kader van haar dienstverlening verwerkt De Twentse Corporate Finance persoonsgegevens. Deze gegevens kunnen rechtstreeks van jou zijn verkregen, bijvoorbeeld via de website, e-mail, telefoon of andere communicatiemiddelen. Daarnaast kunnen persoonsgegevens in het kader van de dienstverlening worden ontvangen via derden, zoals een werkgever of andere betrokken partijen.

Met deze privacyverklaring informeert De Twentse Corporate Finance je over de wijze waarop met deze persoonsgegevens wordt omgegaan.

Te verwerken persoonsgegevens

Welke persoonsgegevens worden verwerkt, is afhankelijk van de aard van de dienstverlening en de specifieke omstandigheden. In veel gevallen betreft dit onder meer:

• NAW-gegevens;
• geboortedatum en -plaats of leeftijd;
• geslacht;
• contactgegevens (zoals e-mailadres en telefoonnummer), alsmede naam en functie van contactpersonen;
• kopie identiteitsbewijs (uitsluitend indien noodzakelijk);
• burgerservicenummer (uitsluitend indien noodzakelijk);
• inkomensgegevens en overige gegevens die nodig zijn voor financiële, fiscale of adviesdoeleinden;
• burgerlijke staat, gegevens van partner en eventueel kinderen (voor zover relevant);
• bankrekeningnummer;
• gegevens over opleiding en werkervaring (bij sollicitaties);
• gegevens over gebruik van de website, zoals IP-adres, browser en apparaattype.

Doelen en grondslagen voor verwerking

De persoonsgegevens worden verwerkt om de dienstverlening uit te kunnen voeren en de identiteit van de opdrachtgever vast te stellen. Indien onjuiste of onvolledige gegevens worden verstrekt, kan dit leiden tot onjuiste verwerking waarvoor De Twentse Corporate Finance niet verantwoordelijk is.

De verwerking vindt plaats op basis van:

• uitvoering van een overeenkomst;
• wettelijke verplichtingen;
• gerechtvaardigd belang (bijvoorbeeld bij communicatie of sollicitaties);
• of op basis van expliciete toestemming, indien vereist.

Daarnaast worden persoonsgegevens verwerkt voor praktische en organisatorische doeleinden, zoals:

• communicatie en informatievoorziening;
• efficiënte dienstverlening;
• facturering en incasso.

Indien persoonsgegevens voor andere doeleinden worden gebruikt, zal vooraf expliciet toestemming worden gevraagd.

Sollicitanten

Sollicitanten wordt verzocht om geen burgerservicenummer, religie of andere bijzondere persoonsgegevens op te nemen in hun sollicitatie. Ook is het niet nodig om een pasfoto of kopie identiteitsbewijs mee te sturen.

Sollicitaties worden gedurende de sollicitatieprocedure bewaard en daarna verwijderd. Indien De Twentse Corporate Finance interesse heeft in het profiel, maar niet direct overgaat tot een gesprek, kan toestemming worden gevraagd om de gegevens tot maximaal 12 maanden te bewaren.

Verstrekking aan derden

Het kan voorkomen dat persoonsgegevens worden verstrekt aan derden:

• ter voldoening aan wettelijke verplichtingen;
• in het kader van de dienstverlening, bijvoorbeeld aan gespecialiseerde dienstverleners;
• aan IT-leveranciers of adviseurs.

Met deze partijen worden waar nodig verwerkersovereenkomsten gesloten, waarin wordt vastgelegd dat zij voldoen aan de eisen van de AVG.

Medewerkers van De Twentse Corporate Finance zijn gehouden aan geheimhouding en hebben hiervoor een verklaring ondertekend.

Verwerking binnen de EER

Persoonsgegevens worden in beginsel uitsluitend verwerkt binnen de Europese Economische Ruimte (EER), tenzij anders overeengekomen.

Beveiliging

De Twentse Corporate Finance treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, rekening houdend met de stand van de techniek en de aard van de gegevens.

Medewerkers en betrokken derden zijn verplicht vertrouwelijk om te gaan met persoonsgegevens.

Uw rechten

Je hebt het recht op:

• inzage in je persoonsgegevens;
• rectificatie of verwijdering;
• beperking van de verwerking;
• bezwaar tegen verwerking;
• overdraagbaarheid van gegevens.

Deze rechten gelden voor zover zij niet in strijd zijn met wettelijke verplichtingen.

Klachten

Bij klachten over de verwerking van persoonsgegevens wordt verzocht eerst contact op te nemen met De Twentse Corporate Finance.

Indien dit niet tot een oplossing leidt, kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl.

Bewaartermijnen

De Twentse Corporate Finance hanteert de wettelijke bewaartermijnen, zoals fiscale bewaarplichten en relevante beroepsregels.

Na beëindiging van de klantrelatie en indien geen wettelijke bewaarplicht meer geldt, worden persoonsgegevens verwijderd of, indien van toepassing, geretourneerd.

Incidenten (datalekken)

Bij een datalek dat mogelijk gevolgen heeft voor de persoonlijke levenssfeer, wordt betrokkene zo spoedig mogelijk geïnformeerd, tenzij zwaarwegende redenen zich daartegen verzetten.

Datalekken worden, indien vereist, gemeld bij de Autoriteit Persoonsgegevens.

Wijzigingen

De Twentse Corporate Finance behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is beschikbaar via de website.

Tot slot

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kun je contact opnemen met je adviseur bij De Twentse Corporate Finance.