Introduction

De CSA-bedrijvengroep, zijnde alle dochterondernemingen en gelieerde entiteiten wereldwijd onder de organisaties Canadian Standards Association en CSA Group Testing & Certification Inc. (gezamenlijk “CSA Group”, “wij”, “we”, “ons” of “onze”) spant zich in om uw privacy te respecteren. Onze privacyverklaringen beschrijven de Persoonlijke Informatie (PI) die door CSA Group wordt verzameld, de doeleinden waarvoor PI wordt verzameld en verwerkt, aan wie het kan worden bekendgemaakt en uw rechten. Voor meer informatie klikt u op de kennisgeving die relevant is voor uw relatie met CSA Group. Daarnaast is onze Cookieverklaring van toepassing op iedereen die een van onze websites bezoekt.

1. Inleiding

De CSA-bedrijvengroep, zijnde alle dochterondernemingen en gelieerde entiteiten wereldwijd onder de organisaties Canadian Standards Association en CSA Group Testing & Certification Inc. (gezamenlijk “CSA Group”, “wij”, “we”, “ons” of “onze”) spant zich in om uw privacy te respecteren. Deze Privacyverklaring is van toepassing op alle producten en diensten die worden aangeboden door en alle interacties met CSA Group, op welke manier of in welk vorm dan ook. CSA Group heeft ander specifiek privacybeleid voor cookies, sollicitanten, medewerkers van CSA Group en voor leden van de organisatie voor normontwikkeling. Raadpleeg het beleid dat voor u relevant is. 

2. Verantwoording en hoe u ons kunt bereiken

CSA Group is verantwoordelijk voor het beheer, de bescherming en de vertrouwelijkheid van de Persoonsgegevens die wij namens u verwerken. Onze Chief Legal, Ethics & Compliance Officer en Corporate Secretary is de Chief Privacy Officer van de organisatie. Als u vragen of zorgen over uw privacy hebt, kunt u hier contact met ons opnemen.

3. Definities 

Geautomatiseerde besluitvorming: Wanneer een elektronisch systeem Persoonsgegevens gebruikt om een beslissing te nemen zonder menselijke tussenkomst. 

Verwerkingsverantwoordelijke: Een organisatie/entiteit die beslist hoe en waarom gegevens worden verwerkt.  Een verwerkingsverantwoordelijke kan een bedrijf, een overheidsinstantie, een agentschap of een andere entiteit zijn.

Gegevensverwerker: Een organisatie/entiteit die uitsluitend namens de verwerkingsverantwoordelijke Persoonsgegevens verwerkt.  De gegevensverwerker is vaak een derde partij buiten de verwerkingsverantwoordelijke.

Gerechtvaardigde belangen: Verwijst naar de verwerking van Persoonsgegevens om taken uit te voeren die rechtstreeks verband houden met zakelijke activiteiten.  De verwerking van Persoonsgegevens in deze context wordt niet noodzakelijkerwijs gerechtvaardigd door een wettelijke verplichting of uitgevoerd om de voorwaarden van een overeenkomst met een individu uit te voeren.

Persoonsgegevens: Gegevens over een geïdentificeerde of identificeerbare persoon, waaronder naam, adres, e-mailadres, handtekening, mening over de betrokkene en andere gegevens over een persoon, waaronder Gevoelige Persoonsgegevens.  Dit heeft geen betrekking op gegevens waaruit de identiteit verwijderd is (anonieme of geaggregeerde gegevens). De termen Informatie en Gegevens worden in deze Verklaring door elkaar gebruikt.

Gevoelige Persoonsgegevens: Een subcategorie van Persoonsgegevens die Persoonsgegevens omvat die betrekking hebben op ras, etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke meningen, lidmaatschap van vakbonden, gezondheid en genetische en biometrische gegevens. Niet alle landen definiëren Gevoelige Persoonsgegevens in hun privacy- en gegevensbeschermingswetten. 

4. Wie verzamelt uw Persoonsgegevens

CSA Group is de “Verwerkingsverantwoordelijke”. Dit betekent dat wij verantwoordelijk zijn voor de manier waarop wij uw Persoonsgegevens bewaren en gebruiken.

5. Persoonsgegevens die wij verzamelen

De gegevens die wij verzamelen, kunnen het volgende omvatten:

  • identificerende gegevens: met inbegrip van maar niet beperkt tot uw naam, afbeelding, stem- of gezichtsregistratie, geboortedatum, paspoortnummer, land van staatsburgerschap;
  • contactgegevens: telefoonnummers, postadres of e-mailadres;
  • transactie- en betaalgegevens zoals creditcard- of rekeninggegevens;
  • beroeps- en opleidingsinformatie zoals cv, functietitel, naam van werkgever;
  • interactiegegevens: zoals details over vragen;
  • meningen: antwoorden op enquêtes, praktijkvoorbeelden, bètatests, bruikbaarheidstests of andere feedback die u ons geeft; of
  • technische gegevens: bijvoorbeeld het gebruik van onze digitale diensten, waaronder verificatie- en profielgegevens (zoals gebruikersnaam en wachtwoord), IP-adres, browsertype en -versie, soorten browserplug-ins en besturingssysteem.

6. Contexten waarin wij uw Persoonsgegevens verzamelen 

De meeste gegevens die wij verzamelen, worden rechtstreeks door u verstrekt. Dit kan zijn bij:

  • interactie met onze websites, mobiele apps of webapps;
  • communicatie met CSA Group via telefoongesprekken, chat, e-mails, webformulieren, sociale media en andere communicatiemethoden;
  • registratie voor, bijwoning van of deelname aan onze evenementen, webinars, conferenties, marketingcampagnes, praktijkvoorbeelden, bètatests, bruikbaarheidstests, enquêtes of andere gerelateerde initiatieven; 
  • het aanmaken van een account op een van onze websites om een aankoop te doen of toegang te verzoeken tot een van onze producten en/of diensten, om u in te schrijven voor onze nieuwsbrief en op de hoogte te blijven van ons laatste nieuws en initiatieven;
  • het tonen van interesse in deelname aan of toetreding tot onze organisatie;
  • het aanvragen van een beurs van CSA Group;
  • uitnodiging om een locatie van CSA Group te bezoeken;
  • aanmelding om marketing- en promotiecontent te ontvangen; of
  • verlening van diensten aan CSA Group.

Als u ervoor kiest ons niet de gevraagde Persoonsgegevens te verstrekken, kan dit een beperking vormen voor de producten en diensten die wij u kunnen leveren.

7. Doeleinde en rechtsgrond voor de verwerking van uw Persoonsgegevens 

CSA Group verwerkt uw Persoonsgegevens wanneer dit noodzakelijk is voor de gerechtvaardigde belangen van CSA Group en medewerkers van CSA Group. 

Wij gebruiken uw Persoonsgegevens alleen voor de doeleinden waarvoor wij deze verzameld hebben, tenzij wij redelijkerwijs van mening zijn dat wij deze moeten gebruiken voor een ander legitiem doeleinde dat verenigbaar is met het oorspronkelijke doeleinde. Als wij uw Persoonsgegevens moeten gebruiken voor een nieuw of ongerelateerd doeleinde, zullen wij u hiervan op de hoogte stellen en zullen wij de rechtsgrond uitleggen die ons toestaat dat te doen of uw toestemming vragen.

Bijvoorbeeld:

  • om u producten, diensten of programma’s aan te bieden;
  • om met u te corresponderen en te communiceren of technische ondersteuning te bieden;
  • om uw feedback te vragen met betrekking tot onze producten, diensten of programma’s;
  • om ons aanbod aan u te personaliseren;
  • om te beoordelen of u in aanmerking komt voor beurzen en/of prijzen van de CSA Group;
  • voor fraudepreventie;
  • voor marketing- en promotiedoeleinden;
  • om commerciële transacties via onze online winkel uit te voeren;
  • om te helpen bij het maken van afspraken voor het bezoeken van CSA Group, waaronder ondersteuning van een visumaanvraag;
  • om u te vergoeden voor eventuele kosten die CSA Group aanbiedt te dekken; 
  • om risico’s te beheren;
  • om ervoor te zorgen dat het beleid en de procedures van CSA Group worden nageleefd; of
  • om te voldoen aan vereisten uit wet- en regelgeving.

CSA Group kan contact met u opnemen via elk communicatiemiddel waarvoor u ons toestemming hebt gegeven, inclusief e-mail, telefoon en post.

8. Hoe Persoonsgegevens worden verwerkt

Persoonsgegevens worden zowel handmatig als elektronisch verwerkt in overeenstemming met de hierboven genoemde doeleinden en conform de relevante regelgeving. Binnen CSA Group worden uw Persoonsgegevens gedeeld met slechts een beperkt aantal CSA Group-medewerkers voor zover deze toegang tot uw Persoonsgegevens nodig hebben in verband met hun verantwoordelijkheden vanuit hun functie. Toegang wordt verleend op een “need-to-know” basis.

9. Verstrekking van Persoonsgegevens aan derden en internationale doorgifte  

Uw Persoonsgegevens worden alleen met uw toestemming verstrekt aan of gedeeld met derden voor doeleinden die in overeenstemming zijn met deze Privacyverklaring of op basis van onze gerechtvaardigde belangen.  Wij delen uw Persoonsgegevens op beperkte basis:

  • op een need-to-know basis met derden, zoals leveranciers, opdrachtnemers en andere dienstverleners die wij inhuren om namens ons taken uit te voeren of zakelijke relaties die ons inschakelen om namens hen diensten te leveren;
  • indien vereist door wetshandhavingsinstanties, overheidsinstellingen of gerechtelijke of regelgevende autoriteiten;
  • om een vermoedelijke contractbreuk, een overtreding van het beleid of de procedures van CSA Group (indien van toepassing) of een overtreding van de wet te onderzoeken; of 
  • in de context van een inbreuk op de gegevensbeveiliging of een gerechtelijke procedure.

Uw gegevens kunnen worden gedeeld met onze dochterondernemingen en/of gelieerde ondernemingen om de doeleinden van het verzamelen van uw Persoonsgegevens te vervullen of om andere wettige redenen, zoals onze gerechtvaardigde belangen. Dergelijke belangen omvatten de levering van diensten, verkoop, marketing en ondersteuning. Wij ondernemen commercieel redelijke stappen om ervoor te zorgen dat alle dochterondernemingen en/of gelieerde ondernemingen van CSA Group deze Privacyverklaring en de toepasselijke lokale wetgeving naleven.  CSA Group verkoopt, verhuurt of verhandelt uw Persoonsgegevens niet aan derden voor hun onafhankelijk gebruik, tenzij u hierom verzoekt of toestemming hiervoor geeft. 

Teneinde onze wereldwijde activiteiten mogelijk te maken, kan CSA Group Persoonsgegevens doorgeven vanuit uw thuisland naar andere locaties van CSA Group over de hele wereld. Om uw Persoonsgegevens te beschermen, geven wij Persoonsgegevens alleen door naar landen die ‘adequate’ gegevensbescherming hebben zoals bepaald door de Europese Commissie, of als de ontvanger sterke toezeggingen en maatregelen voor gegevensbescherming heeft gedaan via contractuele regelingen zoals gegevensverwerkingsovereenkomsten. 

CSA kan Persoonsgegevens verzameld van personen woonachtig in de Europese Unie of het Verenigd Koninkrijk doorgeven aan externe verwerkers in landen buiten de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk. CSA zal voldoen aan de AVG en de Britse Data Protection Act met betrekking tot dergelijke doorgifte door ervoor te zorgen dat de juiste doorgiftemechanismen en contractuele maatregelen aanwezig zijn en, waar verplicht, dat doorgifte-effectbeoordelingen zijn uitgevoerd.

10. Waarborgen voor Persoonsgegevens  

CSA Group betracht commercieel redelijke inspanningen om de veiligheid van uw Persoonsgegevens te beschermen. Wij maken gebruik van versleutelingsalgoritmen volgens industrienormen en andere technische controles om Persoonsgegevens veilig te houden en risico’s te beperken. Desondanks kunnen dergelijke maatregelen niet alle verlies, misbruik of wijziging van Persoonsgegevens voorkomen. In het geval van een gegevensinbreuk die gevolgen voor u zou kunnen hebben, zullen wij redelijke inspanningen leveren om u en de relevante regelgevende instanties zonder onnodige vertraging op de hoogte te stellen. 

Van alle externe dienstverleners en zakelijke relaties die met ons samenwerken, wordt verwacht dat zij privacy- en beveiligingsbescherming handhaven die in overeenstemming is met het privacy- en gegevensbeveiligingsbeleid van CSA Group. Lees meer over onze beveiligingsmaatregelen. 

11. Bewaring van Persoonsgegevens  

Afhankelijk van het type Persoonsgegevens en de aard van onze relatie met u, bewaren wij uw Persoonsgegevens gedurende verschillende termijnen. Wij beslissen per geval hoelang wij Persoonsgegevens nodig hebben, maar ons doel is uw Persoonsgegevens te bewaren zolang als nodig is om het doeleinde te vervullen waarvoor uw Persoonsgegevens zijn verzameld. Wij gebruiken de volgende criteria om te beslissen hoelang wij uw Persoonsgegevens bewaren:

  • het type en de categorie van Persoonsgegevens;
  • of de Persoonsgegevens nodig zijn om onze diensten aan te bieden; 
  • hoelang wij de Persoonsgegevens moeten bewaren om aan onze wettelijke verplichtingen te voldoen;
  • onze gerechtvaardigde belangen of wettelijke doeleinden, zoals het afdwingen van onze overeenkomsten, het oplossen van geschillen, fraudepreventie, administratie of het beschermen van onze wettelijke rechten.

12. Uw rechten 

Onder de gegevensbeschermingswetgeving hebt u rechten met betrekking tot uw Persoonsgegevens, afhankelijk van het rechtsgebied waarin u woont. U hebt het recht om te weten of inzage te krijgen in: de Persoonsgegevens die wij over u bewaren, de betreffende gegevenscategorieën, hoe wij deze gegevens gebruiken en delen en hoelang wij deze bewaren. 

Afhankelijk van het rechtsgebied waarin u woont, kunt u verzoeken om correctie, bijwerking, overdracht, beperking van de verwerking of verwijdering van uw Persoonsgegevens. U hebt mogelijk ook het recht bezwaar te maken tegen de verwerking van uw Persoonsgegevens of uw toestemming daartoe in te trekken. CSA Group zal u niet discrimineren wegens het uitoefenen van deze rechten. 

Als CSA Group uw Persoonsgegevens aan derden heeft verstrekt in overeenstemming met deze Verklaring en u een verzoek indient om uw gegevens te corrigeren, zullen wij, indien dit redelijk is, deze derden op de hoogte stellen van wijzigingen in of toevoegingen aan uw Persoonsgegevens. 

Om uw hierboven beschreven rechten op uw Persoonsgegevens uit te oefenen, kunt u hier contact met ons opnemen. Verstrek voldoende details zodat wij aan uw verzoek kunnen voldoen. Mogelijk moeten we ook uw identiteit verifiëren om uw privacy te beschermen. Als er een reden is waarom we niet aan uw verzoek kunnen voldoen, dan wordt u van deze reden op de hoogte gesteld. 

Als u niet tevreden bent met de reactie van CSA Group op uw privacykwesties of onze reactie op door u uitgeoefende rechten van betrokkenen, hebt u het recht contact op te nemen met uw lokale toezichthouder voor gegevensbescherming. Om de juiste regelgevende instantie te bepalen, kunt u hier contact met ons opnemen. 

13. Uw keuze

U bent de baas over uw Persoonsgegevens en het verstrekken van uw gegevens aan CSA Group is uw keuze. U kunt uw toestemming voor de verwerking van uw Persoonsgegevens te allen tijde intrekken. Wij zullen een dergelijk verzoek respecteren, maar het kan een beperking vormen voor de diensten die wij u kunnen aanbieden. Als u uw toestemming wilt intrekken, kunt u hier contact met ons opnemen. U kunt zich ook op elk gewenst moment afmelden voor elektronische berichten van CSA Group via de afmeldlink onderaan in onze e-mails.

14. Kinderen en privacy

Websites van CSA Group zijn niet bedoeld voor gebruik door kinderen jonger dan 16 jaar. CSA Group verzamelt niet bewust Persoonsgegevens van kinderen jonger dan 16 jaar. Als wij ontdekken dat wij Persoonsgegevens hebben verzameld van een kind jonger dan 16 jaar, zullen wij deze gegevens uit onze systemen verwijderen.

15. Cookiesverklaring 

Raadpleeg onze Cookiesverklaring voor informatie over het gebruik van cookies op onze website. 

16. Gebruik van AI en geautomatiseerde besluitvorming 

In het geval dat CSA Group technologieën voor kunstmatige intelligentie gebruikt om Persoonsgegevens te verwerken of Persoonsgegevens gebruikt om machinaal leren mogelijk te maken, zullen dergelijke activiteiten transparant worden gemaakt, gebaseerd zijn op een ethisch kader voor AI-governance en worden uitgevoerd in overeenstemming met de toepasselijke wet- en regelgeving. 

Geautomatiseerde beslissingen worden gedefinieerd als beslissingen over personen die uitsluitend gebaseerd zijn op de geautomatiseerde verwerking van Persoonsgegevens en die rechtsgevolgen hebben die aanzienlijke gevolgen hebben voor de betrokken personen.  Als CSA Group geautomatiseerde beslissingen neemt, stellen wij u daarvan op de hoogte en betrokken personen krijgen de gelegenheid hun mening over de geautomatiseerde beslissing in kwestie kenbaar te maken en er bezwaar tegen te maken. 

17. Wijzigingen in deze Privacyverklaring

Wij proberen onze websites en diensten voortdurend te verbeteren, dus het kan nodig zijn deze Privacyverklaring van tijd tot tijd te wijzigen. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door bijvoorbeeld een bericht op onze website te plaatsen en/of u een e-mail te sturen (als u uw e-mailadres bij ons hebt geregistreerd) wanneer wij hiertoe verplicht zijn door de toepasselijke wetgeving. U kunt zien wanneer deze Verklaring voor het laatst is bijgewerkt door de datum bovenaan deze pagina te controleren. U bent verantwoordelijk voor het regelmatig doornemen van deze Verklaring.

1. Doel

De CSA-bedrijvengroep, zijnde alle dochterondernemingen en gelieerde entiteiten onder de overkoepelende organisaties voor normenontwikkeling en testen, inspectie en certificering, (gezamenlijk “CSA Group”, “wij”, “we”, “ons” of “onze”) spant zich in om de privacy en veiligheid van uw Persoonsgegevens te beschermen. Wij gebruiken gegevens op verschillende manieren om een team van uitzonderlijk talent op te bouwen en te onderhouden. Wij vinden het belangrijk transparant te zijn en uit te leggen hoe en waarom wij uw Persoonsgegevens verwerken. Deze Privacyverklaring beschrijft hoe wij Persoonsgegevens verzamelen en gebruiken tijdens en na uw sollicitatieprocedure bij ons. 

2. Verantwoording en hoe u ons kunt bereiken

CSA Group is verantwoordelijk voor het beheer, de bescherming en de vertrouwelijkheid van de Persoonsgegevens die wij namens u verwerken. Onze Chief Legal, Ethics & Compliance Officer en Corporate Secretary is de Chief Privacy Officer van de organisatie. Als u vragen of zorgen over uw privacy hebt, kunt u hier contact met ons opnemen.

3. Definities

Geautomatiseerde besluitvorming: Wanneer een elektronisch systeem Persoonsgegevens gebruikt om een beslissing te nemen zonder menselijke tussenkomst. 

Verwerkingsverantwoordelijke: Een organisatie/entiteit die beslist hoe en waarom gegevens worden verwerkt. Een verwerkingsverantwoordelijke kan een bedrijf, een overheidsinstantie, een agentschap of een andere entiteit zijn.  

Gegevensverwerker: Een organisatie/entiteit die uitsluitend namens de verwerkingsverantwoordelijke Persoonsgegevens verwerkt. De gegevensverwerker is vaak een derde partij buiten de verwerkingsverantwoordelijke. 

Gerechtvaardigde belangen: Verwijst naar de verwerking van Persoonsgegevens om taken uit te voeren die rechtstreeks verband houden met zakelijke activiteiten. De verwerking van Persoonsgegevens in deze context wordt niet noodzakelijkerwijs gerechtvaardigd door een wettelijke verplichting of uitgevoerd om de voorwaarden van een overeenkomst met een individu uit te voeren. 

Persoonsgegevens: Gegevens over een geïdentificeerde of identificeerbare persoon, waaronder naam, adres, e-mailadres, handtekening, mening over de betrokkene en andere gegevens over een persoon, waaronder Gevoelige Persoonsgegevens. Dit heeft geen betrekking op gegevens waaruit de identiteit verwijderd is (anonieme of geaggregeerde gegevens). De termen Informatie en Gegevens worden in deze Verklaring door elkaar gebruikt. 

Gevoelige Persoonsgegevens: Een subcategorie van Persoonsgegevens die Persoonsgegevens omvat die betrekking hebben op ras, etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke meningen, lidmaatschap van vakbonden, gezondheid en genetische en biometrische gegevens. Niet alle landen definiëren Gevoelige Persoonsgegevens in hun privacy- en gegevensbeschermingswetten. 

4. Wie verzamelt uw Persoonsgegevens

CSA Group is de “Verwerkingsverantwoordelijke”. Dit betekent dat wij verantwoordelijk zijn voor de manier waarop wij uw Persoonsgegevens bewaren en gebruiken. 

5. Persoonsgegevens die wij over u verzamelen

Wanneer u bij ons solliciteert naar een functie, verzamelen en verwerken wij de onderstaande categorieën Persoonsgegevens van u.

Contactgegevens:

  • persoonlijk adres, telefoonnummer, e-mailadres, URL van profiel op sociale media.

Beroepsmatige gegevens:

  • cv, opleidingsachtergrond en kwalificaties, beklede functies/functietitels, werkadressen.

Technische gegevens:

  • uw gebruik van en interactie met onze online platformen en diensten; uw IP-adres, type en versie van uw browser, type en versie van browserplug-ins, besturingssysteem.

Identificatiegegevens:

  • volledige naam, titel, burgerlijke staat, geboortedatum, paspoortnummer, rijbewijsnummer, nationaliteit, nationaal identificatienummer, immigratiestatus en werkvergunningen, foto’s en gesproken talen.

Profielgegevens:

  • gebruikersnaam en wachtwoord voor onze online rekruteringsportalen, functies waarnaar is gesolliciteerd.

Salarisgegevens:

  • ontvangen en verwacht salaris, bonussen en secundaire arbeidsvoorwaarden.

Elektronische bewakingsgegevens:

  • Voor zover wettelijk toegestaan, kunnen wij uw elektronische communicatie met ons registreren en controleren. 
  • Als u op een fysieke locatie aanwezig bent voor de interviewprocedure, leggen we uw beeld vast met beveiligingscamera’s.

Gevoelige Persoonsgegevens:

  • Voor alle functies waarvoor een persoonlijkheidsonderzoek wordt uitgevoerd, worden psychometrische gegevens verzameld.
  • In beperkte omstandigheden, waar relevant voor het wervingsproces en waar wettelijk toegestaan of verplicht, kunnen wij gegevens verzamelen over: strafrechtelijke veroordelingen en misdrijven; geslacht, ras en etniciteit op vrijwillige basis en om ervoor te zorgen dat wij een inclusieve werkgever zijn; dieetwensen als wij catering regelen; beperkingen zodat wij redelijke voorzieningen voor u kunnen treffen in onze gebouwen; gezondheidsgerelateerde gegevens; seksuele geaardheid als u gegevens over een echtgenoot of partner verstrekt; politieke voorkeuren zodat wij kunnen bepalen of u een politiek prominent persoon bent.

6. Hoe wij uw Persoonsgegevens verzamelen

De meeste Persoonsgegevens die wij ontvangen, zijn gegevens die u rechtstreeks aan CSA Group verstrekt als onderdeel van uw sollicitatie- en interviewprocedure. Wij kunnen ook gegevens ontvangen van derden, zoals online vacaturenetwerken, recruiters, sociale media of van een andere medewerker als de sollicitatie via ons verwijzingsprogramma is gedaan.

Als u hebt gesolliciteerd via een rekruteringswebsite van derden, worden de door u verstrekte Persoonsgegevens verwerkt volgens het privacybeleid en de privacyprocedures van die derden.

7. Doeleinde en rechtsgrond voor de verwerking van uw Persoonsgegevens

Alle Persoonsgegevens die u tijdens het sollicitatie- en wervingstraject aan CSA Group verstrekt, worden verwerkt voor (i) de specifieke functie waarop u heeft gesolliciteerd en (ii) andere huidige en toekomstige openstaande functies binnen CSA Group die mogelijk geschikt voor u zijn als u ervoor kiest in aanmerking te komen voor andere mogelijkheden.

Wij gebruiken uw Persoonsgegevens alleen voor de doeleinden waarvoor wij deze verzameld hebben, tenzij wij redelijkerwijs van mening zijn dat wij deze moeten gebruiken voor een ander legitiem doeleinde dat verenigbaar is met het oorspronkelijke doeleinde. Als wij uw Persoonsgegevens moeten gebruiken voor een nieuw of ongerelateerd doeleinde, zullen wij u hiervan op de hoogte stellen en zullen wij de rechtsgrond uitleggen die ons toestaat dat te doen.

CSA Group verwerkt uw Persoonsgegevens:

  • als dat nodig is om uw sollicitatie naar een vacature te verwerken;
  • als u toestemming voor de verwerking geeft;
  • als de verwerking wordt vereist door de toepasselijke wetgeving (bijvoorbeeld voor naleving van belastings-, gerechtelijke of uitvoerende verordeningen);
  • wij, of een derde partij, hebben een doorslaggevend gerechtvaardigde belang in het gebruik van uw Persoonsgegevens, zoals het bieden van een veilige werkomgeving, of om CSA Group te beschermen tegen diefstal of fraude.

Meer specifiek worden in de onderstaande tabel de doeleinden en de rechtsgronden uiteengezet waarvoor wij de Persoonsgegevens van een sollicitant verwerken:

Doeleinde van de verwerking Categorie Persoonsgegevens Rechtsgrond voor verwerking
Ervoor zorgen dat CSA Group over volledige en nauwkeurige gegevens in uw profiel beschikt.
  • Contactgegevens
  • Beroepsmatige gegevens
  • Profielgegevens
  • Technische gegevens
 Gerechtvaardigd belang: waarborgen van de volledigheid van uw profielgegevens.
Medewerkers van CSA Group in staat stellen kandidaten door te verwijzen en de status van ingediende verwijzingen te volgen.
  • Contactgegevens
  • Beroepsmatige gegevens
 Gerechtvaardigd belang: medewerkers van CSA Group in staat stellen kandidaten door te verwijzen en de status van ingediende verwijzingen te volgen.
Evalueren of u over de nodige vaardigheden en kwaliteiten beschikt om te functioneren in een mogelijk relevante toekomstige functie en om u aan te bevelen als lid van onze Talent Community voor mogelijke openstaande functies.
  • Contactgegevens
  • Beroepsmatige gegevens
  • Profielgegevens
  • Technische gegevens
  • Toestemming
Als u lid bent van onze Talent Community, u berichten over carrièremogelijkheden sturen
  • Contactgegevens
  • Toestemming
Verwerken van uw sollicitatie, waaronder het identificeren van u als kandidaat en contact met u opnemen; communiceren met u om sollicitatiegesprekken te plannen, reisregelingen te treffen enz.; evalueren van sollicitaties en beoordelen van testresultaten; bepalen van uw geschiktheid om te werken; beoordelen of u over de professionele vaardigheden, deskundigheid en ervaring beschikt die vereist zijn voor de functie waarnaar u solliciteert en het nemen van rekruteringsbeslissingen.
  • Identificatiegegevens
  • Contactgegevens
  • Beroepsmatige gegevens
  • Profielgegevens
  • Gevoelige Persoonsgegevens
  • Uitvoering van een overeenkomst
  • Verplichting onder wet- en regelgeving
  • Gerechtvaardigde belangen: communiceren met u; sollicitatiegesprekken plannen en indien nodig reisregelingen treffen; beoordelen of u over de nodige vaardigheden en kwaliteiten beschikt om de betreffende functie uit te oefenen
Controleren of u wettelijk gerechtigd bent om te werken in het gebied waar u solliciteert.
  • Identificatiegegevens
  • Contactgegevens
  • Wettelijke verplichting
  • Gerechtvaardigd belang: controleren of u gerechtigd bent om te werken in het gebied waar u solliciteert
Als u een functie aangeboden krijgt en accepteert, uitvoeren van een achtergrondonderzoek (zoals wettelijk toegestaan of vereist), inclusief verificatie van alle verstrekte informatie, bijvoorbeeld verificatie van eerdere dienstverbanden en opleidingen, en strafrechtelijke achtergrondcontroles.
  • Identificatiegegevens
  • Contactgegevens
  • Beroepsmatige gegevens
  • Profielgegevens
  • Gevoelige Persoonsgegevens
  • Verplichting onder wet- en regelgeving
  • Gerechtvaardigde belangen: beschermen van de activa en medewerkers van CSA Group; voorkomen van fraude en andere financiële misdrijven
Administratieve taken ter voorbereiding op indiensttreding nadat het achtergrondonderzoek is afgerond, zoals het bepalen van de voorwaarden waaronder u bij ons werkt, het beheren van de aan u aan te bieden overeenkomst als uw sollicitatie succesvol is, het nemen van beslissingen over vergoedingen en prestatievereisten
  • Identificatiegegevens
  • Contactgegevens
  • Beroepsmatige gegevens
  • Profielgegevens
  • Gevoelige Persoonsgegevens
  • Uitvoering van een overeenkomst
  • Verplichting onder wet- en regelgeving
  • Gerechtvaardigd belang: het beheren van ons personeelsbestand om de efficiënte en veilige werking van ons bedrijf te waarborgen
Voldoen aan de rapportagevereisten voor toepasselijke gezondheids- en veiligheidsverplichtingen en wet- en regelgeving inzake gelijke kansen.
  • Identificatiegegevens
  • Profielgegevens
  • Gevoelige Persoonsgegevens
  • Verplichting onder wet- en regelgeving
Voorkomen van fraude of andere opsporing van misdrijven; waarborgen van netwerk- en gegevensbeveiliging, inclusief het voorkomen van onbevoegde toegang tot onze computer- en elektronische communicatiesystemen en het voorkomen van de verspreiding van kwaadaardige software.
  • Identificatiegegevens
  • Elektronische bewakingsgegevens
  • Technische gegevens
  • Gerechtvaardigd belang: het voorkomen van fraude of andere opsporing van misdrijven en het waarborgen van de netwerk- en gegevensbeveiliging
In geval van nood contact opnemen met derden, zoals uw contactpersoon voor noodgevallen, medische diensten enz. 
  • Identificatiegegevens
  • Toestemming
  • Gerechtvaardigd belang: het beschermen van uw vitale belangen
Gegevensanalyses uitvoeren om de rekruteringspercentages van medewerkers te evalueren en beter te begrijpen en voor toezicht op gelijke kansen.
  • Beroepsmatige gegevens
  • Technische gegevens
  • Salarisgegevens
  • Gerechtvaardigd belang: het analyseren en verbeteren van ons wervingsproces en personeelsbestand

Als u nalaat bepaalde informatie te verstrekken waarom verzocht is, kunnen we wellicht het wervingsproces niet afronden of kunnen we belet worden aan onze wettelijke verplichtingen te voldoen.

 

8. Verstrekking van Persoonsgegevens aan derden en internationale doorgifte 

Uw Persoonsgegevens worden alleen verstrekt aan of gedeeld met derden voor doeleinden die in overeenstemming zijn met deze Privacyverklaring of op basis van onze gerechtvaardigde belangen. Wij delen uw Persoonsgegevens op beperkte basis:

  • op een need-to-know basis met derden, zoals leveranciers, opdrachtnemers en andere dienstverleners die wij inhuren om namens ons taken uit te voeren of zakelijke relaties die ons inschakelen om namens hen diensten te leveren;
  • indien vereist door wetshandhavingsinstanties, overheidsinstellingen of gerechtelijke of regelgevende autoriteiten;
  • om een vermoedelijke contractbreuk, een overtreding van het beleid of de procedures van CSA Group of een overtreding van de wet te onderzoeken; of
  • in de context van een inbreuk op de gegevensbeveiliging of een gerechtelijke procedure. 

Uw gegevens kunnen worden gedeeld met onze dochterondernemingen en/of gelieerde ondernemingen om de doeleinden van het verzamelen van uw Persoonsgegevens te vervullen of om andere wettige redenen, zoals onze gerechtvaardigde belangen. Dergelijke belangen omvatten de levering van diensten, verkoop, marketing en ondersteuning. Wij ondernemen commercieel redelijke stappen om ervoor te zorgen dat alle dochterondernemingen en/of gelieerde ondernemingen van CSA Group deze Privacyverklaring en de toepasselijke lokale wetgeving naleven. CSA Group verkoopt, verhuurt of verhandelt uw Persoonsgegevens niet aan derden voor hun onafhankelijk gebruik, tenzij u hierom verzoekt of toestemming hiervoor geeft. 

Teneinde onze wereldwijde activiteiten mogelijk te maken, kan CSA Group Persoonsgegevens doorgeven vanuit uw thuisland naar andere locaties van CSA Group over de hele wereld. Om uw Persoonsgegevens te beschermen, dragen wij Persoonsgegevens alleen over aan landen die ‘adequate’ gegevensbescherming hebben zoals bepaald door de Europese Commissie, of als de ontvanger sterke toezeggingen voor gegevensbescherming heeft gedaan in gegevensverwerkingsovereenkomsten. 

CSA kan Persoonsgegevens die van personen woonachtig in een bepaald rechtsgebied zijn verzameld, doorgeven aan derden in andere rechtsgebieden. CSA voert effectbeoordelingen van gegevensdoorgifte uit, zorgt dat de juiste mechanismen voor gegevensdoorgifte aanwezig zijn en stelt alles in het werk om te voldoen aan de toepasselijke regels voor gegevensdoorgifte, afhankelijk van de privacywetgeving of soortgelijke gegevensbeschermingwetgeving van een bepaald rechtsgebied. 

9. Waarborgen voor Persoonsgegevens

CSA Group betracht commercieel redelijke inspanningen om de veiligheid van uw Persoonsgegevens te beschermen. Wij maken gebruik van versleutelingsalgoritmen volgens industrienormen en andere technische controles om Persoonsgegevens veilig te houden en risico’s te beperken. Desondanks kunnen dergelijke maatregelen niet alle verlies, misbruik of wijziging van Persoonsgegevens voorkomen. In het geval van een gegevensinbreuk die gevolgen voor u zou kunnen hebben, zullen wij ons best doen u zonder vertraging hiervan op de hoogte te stellen en waar wettelijk vereist relevante regelgevende instanties hiervan op de hoogte te stellen. 

Van alle externe dienstverleners en zakelijke relaties die met ons samenwerken, wordt verwacht dat zij privacy- en beveiligingsbescherming handhaven die in overeenstemming is met het privacy- en gegevensbeveiligingsbeleid van CSA Group. Lees meer over onze beveiligingsmaatregelen. 

10. Bewaring van Persoonsgegevens

Als uw sollicitatie niet succesvol is, bewaart CSA Group uw profielgegevens gedurende 12 maanden na afloop van het relevante wervingsproces (deze termijn is afhankelijk van de regio van waaruit u hebt gesolliciteerd). Daarnaast kunnen uw gegevens, met uw toestemming, gedurende 3 jaar worden bewaard om in aanmerking te komen voor toekomstige vacatures. Aan het einde van die periode, of wanneer u uw toestemming intrekt, worden uw gegevens verwijderd of vernietigd. 

Als uw sollicitatie succesvol is, bewaren wij de Persoonsgegevens die u tijdens de sollicitatieprocedure verstrekt en gegevens over uw sollicitatieprocedure als onderdeel van uw personeelsdossier.

In sommige omstandigheden kunnen wij uw Persoonsgegevens anonimiseren, zodat deze niet langer met u in verband kan worden gebracht. In dat kunnen wij dergelijke gegevens gedurende een langere periode gebruiken voor geaggregeerde of statistische doeleinden.

11. Uw Persoonsgegevens bijwerken

Als er een wijziging is in uw Persoonsgegevens, kunt u deze bijwerken of wijzigen door naar uw online kandidatenprofiel op onze carrièresite te gaan.

12. Uw rechten 

Onder de gegevensbeschermingswetgeving hebt u rechten met betrekking tot uw Persoonsgegevens, afhankelijk van het rechtsgebied waarin u woont. U hebt het recht om te weten of inzage te krijgen in: de Persoonsgegevens die wij over u bewaren, de betreffende gegevenscategorieën, hoe wij deze gegevens gebruiken en delen en hoelang wij deze bewaren. 

Afhankelijk van het rechtsgebied waarin u woont, kunt u verzoeken om correctie, bijwerking, overdracht, beperking van de verwerking of verwijdering van uw Persoonsgegevens. U hebt mogelijk ook het recht bezwaar te maken tegen de verwerking van uw Persoonsgegevens of uw toestemming daartoe in te trekken. CSA Group zal u niet discrimineren wegens het uitoefenen van deze rechten. 

Als CSA Group uw Persoonsgegevens aan derden heeft verstrekt in overeenstemming met dit beleid en u een verzoek indient om uw gegevens te corrigeren, zullen wij, indien dit redelijk is, deze derden op de hoogte stellen van wijzigingen in of toevoegingen aan uw Persoonsgegevens. 

Om uw hierboven beschreven rechten op uw Persoonsgegevens uit te oefenen, kunt u hier contact met ons opnemen. Verstrek voldoende details zodat wij aan uw verzoek kunnen voldoen. Mogelijk moeten we ook uw identiteit verifiëren om uw privacy te beschermen. Als er een reden is waarom we niet aan uw verzoek kunnen voldoen, dan wordt u van deze reden op de hoogte gesteld. 

Als u niet tevreden bent met de reactie van CSA Group op uw privacykwesties of onze reactie op door u uitgeoefende rechten van betrokkenen, hebt u het recht contact op te nemen met uw lokale toezichthouder voor gegevensbescherming. Om de juiste regelgevende instantie te bepalen, kunt u hier contact met ons opnemen.

13. Gebruik van AI en geautomatiseerde besluitvorming

In het geval dat CSA Group technologieën voor kunstmatige intelligentie gebruikt om Persoonsgegevens te verwerken of Persoonsgegevens gebruikt om machinaal leren mogelijk te maken, zullen dergelijke activiteiten transparant worden gemaakt, gebaseerd zijn op een ethisch kader voor AI-governance en worden uitgevoerd in overeenstemming met de toepasselijke wet- en regelgeving. 

Geautomatiseerde beslissingen worden gedefinieerd als beslissingen over personen die uitsluitend gebaseerd zijn op de geautomatiseerde verwerking van Persoonsgegevens en die rechtsgevolgen hebben die aanzienlijke gevolgen hebben voor de betrokken personen. Als CSA Group geautomatiseerde beslissingen neemt, stellen wij u daarvan op de hoogte en betrokken personen krijgen de gelegenheid hun mening over de geautomatiseerde beslissing in kwestie kenbaar te maken en er bezwaar tegen te maken. 

14. Wijzigingen in deze Privacyverklaring voor sollicitanten

Dit Beleid kan indien nodig worden bijgewerkt om wijzigingen in onze praktijken met betrekking tot de verwerking van de Persoonsgegevens van sollicitanten of wijzigingen in de toepasselijke wetgeving te weerspiegelen. U vindt ons meest recente Beleid altijd hier, en in bepaalde omstandigheden waarin de wijzigingen aanzienlijk zijn en gevolgen voor u kunnen hebben, kunnen wij u via e-mail op de hoogte stellen van dergelijke wijzigingen. 

CSA Group Testing & Certification Inc. en haar dochterondernemingen en gelieerde ondernemingen (gezamenlijk “CSA Group”, “wij”, “we”, “ons” of “onze”) zetten zich in om de privacy te respecteren en beschermen van onze online en mobiele bezoekers die onze websites, mobiele apps of online diensten gebruiken of bezoeken of interactie hebben met onze digitale campagnes (“websites”). Deze verklaring, die gelezen dient te worden in combinatie met het Privacybeleid van CSA Group, beschrijft hoe wij cookies en andere technologie gebruiken om de ervaring van bezoekers bij het gebruik van onze websites te personaliseren.

1. Online tracking en cookies

Welke cookies en trackingprogramma’s gebruiken wij? Wij kunnen cookies, webbakens en pixels gebruiken op onze websites. Een cookie is een klein stukje gegevens dat vanaf een webserver wordt verzonden en op uw computer of mobiele apparaat wordt opgeslagen wanneer u een website bezoekt, om bijvoorbeeld het gebruik van een website mogelijk te maken en om te begrijpen hoe een website wordt gebruikt. Verschillende soorten cookies worden gebruikt voor verschillende soorten activiteiten. Voorbeelden van cookies die wij kunnen gebruiken:

  • Primaire cookies worden ingesteld door de site die u bezoekt. Onze cookies hebben verschillende functies en zijn noodzakelijk voor de levering van onze diensten, om ons te helpen onze prestaties te verbeteren of om ons te helpen u relevante en gerichte inhoud te bieden.
    • Sessiecookies: Deze cookies worden opgeslagen in het tijdelijke geheugen van uw apparaat en worden automatisch verwijderd wanneer u de browser sluit. Deze cookies zijn essentieel omdat deze gegevens koppelen tussen de webserver van CSA Group en die van u, of omdat deze u in staat stellen na verificatie door onze beveiligde websites te navigeren. Wanneer u de browser sluit, verlopen de cookies en zijn deze niet langer actief of worden deze niet langer gebruikt.
    • Permanente cookies: Een ander type cookie staat bekend als een permanente cookie, die meestal 30 tot 90 dagen op uw apparaat blijft staan. Deze worden gebruikt om ons te helpen uw interacties met onze website te begrijpen, waardoor CSA Group specifieke problemen kan identificeren die gebruikers kunnen hebben met onderdelen van onze site (zoals navigatie, het invullen van formulieren enz.) en verbeteringen kan aanbrengen in de ervaring. Deze cookies kunnen ook worden gebruikt om verbeterde functionaliteit en personalisering te bieden door onze site in staat te stellen de door u gemaakte keuzes te onthouden, maar deze zijn niet essentieel.
  • Niet-essentiële cookies van derden worden ingesteld door dienstverleners van wie wij technologieën kunnen gebruiken om ons te helpen inhoud te leveren en de effectiviteit daarvan te beoordelen.
    • Analytische cookies: Deze cookies, ook wel prestatiecookies genoemd, helpen ons de navigatie op de website en de ervaring van onze websitebezoekers te verbeteren. Wij gebruiken bijvoorbeeld Google Analytics voor statistische webanalyse. Wij doen geen inspanningen om u persoonlijk te identificeren op basis van uw bezoek aan onze site. Als u wilt, kunt u aangeven dat u niet door Google Analytics wilt worden gevolgd door de cookies uit te schakelen of te weigeren, door JavaScript uit te schakelen in uw browser of door gebruik te maken van de Google Analytics Opt-Out Browser Add-On.
    • Advertentiecookies:  Deze cookies registreren uw bezoek aan onze websites, de pagina’s die u hebt bezocht en de links die u hebt gevolgd. Wij kunnen deze informatie gebruiken om de inhoud van onze website relevanter te maken voor uw interesses en om de effectiviteit van onze marketinginitiatieven te meten. Deze cookies onthouden de andere websites die u bezoekt en zijn optioneel. Als u dergelijke cookies beperkt via uw browserinstellingen, krijgt u minder gerichte advertenties. Onze websites of e-mailcommunicatie kunnen ook gebruik maken van technologieën zoals “pixels” of “webbakens”. Deze technologieën stellen ons in staat te begrijpen op welke delen van onze e-mails u klikt en wat uw gedrag op onze websites is, zoals welke pagina’s u bezoekt. Deze markeringen worden gebruikt om ons te helpen onze websites te optimaliseren en aan te passen voor u en andere toekomstige bezoekers en om u inhoud te bieden die op uw interesses is afgestemd.

 

2. Welke gegevens worden verzameld

Wanneer u onze website bezoekt, vraagt de website uw browser om een cookie op te slaan op uw apparaat om details te onthouden, zoals gegevens die u mogelijk verstrekt, gegevens over u, gegevens over of op uw apparaat, geolocatiegegevens en statistische gegevens over websitegebruik.

  • Gegevens die u verstrekt, zoals uw naam en e-mailadres;
  • gegevens over u – dit omvat gegevens zoals uw taalvoorkeur, land, tijdzone en uw aanmeldingsgegevens van CSA’s online winkel (indien van toepassing);
  • gegevens over of op uw apparaat – CSA Group kan gegevens over uw apparaat verzamelen of openen, zoals apparaatmodel, uniek apparaatnummer, type en versie van uw besturingssysteemtype, type en versie van uw browser, huidige taal, plug-ins, schermresolutie, IP-adres, internetprovider en de regio van waaruit u verbinding maakt met onze website of apps;
  • geolocatiegegevens zoals van de ingebouwde gps in apparaten die geografische coördinaten produceert; en
  • statistische gegevens – wij verzamelen ook statistische gegevens over hoe u onze websites of mobiele apps bezoekt of gebruikt om uw website-ervaring te verbeteren.

 

3. Hoe wij via cookies verzamelde gegevens gebruiken

Wij gebruiken de gegevens op verschillende manieren om u producten en diensten te leveren. Dit omvat:

  • het u herkennen wanneer u terugkeert naar onze websites of onze mobiele apps gebruikt (en uw gebruikers-ID onthouden zodat u zich gemakkelijker kunt aanmelden);
  • het verifiëren van uw identiteit;
  • het verzamelen van statistische gegevens over uw gedrag op onze website, zodat we kunnen bepalen welke delen van onze website verbetering behoeven om het ontwerp, de navigatie, de inhoud en de algehele gebruikerservaring te verbeteren;
  • het aanpassen van inhoud aan uw interesses en het adverteren en promoten van relevante producten en diensten aan u en anderen zoals u die digitaal zaken met ons doen;
  • het optimaliseren van onze websites en de inhoud die we beschikbaar stellen; en
  • het beveiligen van uw verbinding met onze websites en voor fraudepreventie- en onderzoeksdoeleinden

 

4. Hoe wij via cookies verzamelde gegevens delen

Niet-essentiële cookies identificeren wanneer u specifieke websites van CSA Group bezoekt en kunnen worden gedeeld met derden die betrokken zijn bij het aanpassen van advertenties of digitale kanalen van derden. CSA Group verkoopt uw gegevens niet aan derden en wij volgen uw interactie met websites van derden niet. Voor doeleinden die in deze verklaring of in het specifieke online of digitale kanaal worden beschreven, kan CSA Group gegevens delen met medewerkers, agenten en dienstverleners, die verplicht zijn de vertrouwelijkheid van de gegevens te handhaven. Wij kunnen gegevens ook delen met overheidsinstanties, openbare organen, regelgevende instanties of andere entiteiten wanneer dit wettelijk is toegestaan of vereist.

 

5. Uw cookies beheren

De browsers op de meeste computers, smartphones en andere apparaten met internettoegang zijn meestal ingesteld om primaire cookies te accepteren. Als u niet wilt dat uw gegevens via cookies worden verzameld of gebruikt voor reclame- of marketingdoeleinden, kunt u de manier waarop cookies op uw apparaat worden geplaatst bij het bezoeken van onze website wijzigen door de instellingen van uw browser te wijzigen. Deze instellingen vindt u meestal in het menu ‘opties’ of ‘voorkeuren’ van uw browser.

De meeste browsers kunnen worden ingesteld om cookies te detecteren en u de mogelijkheid te geven deze te weigeren, maar het weigeren van cookies kan in sommige gevallen leiden tot een suboptimale of algemene digitale ervaring die niet is aangepast aan uw online gedrag.

U hoeft niet-essentiële cookies niet te accepteren. Uw keuze om deze cookies niet te accepteren, verhindert uw gebruik van websites van CSA Group niet. Vergeet echter niet dat cookies bepaalde functies verbeteren en een aangepastere bezoekervaring bieden. Als u ervoor kiest bepaalde cookies uit te schakelen, moet u zich ervan bewust zijn dat bepaalde functies van onze websites mogelijk niet goed werken zonder cookies.

Als u zich zorgen maakt over de cookiepraktijken van CSA Group-websites, neem dan contact met ons op.

De Chief Legal, Ethics & Compliance Officer is verantwoordelijk voor de naleving van de verplichtingen op het gebied van privacy en bescherming van persoonsgegevens bij CSA Group. Als u vragen heeft over privacy bij CSA Group, neemt u contact met ons op via [email protected].  

Als u uw rechten wilt uitoefenen door een privacyverzoek (ook wel toegangsverzoek door betrokkenen genoemd) te doen, kunt u dat doen via een van de volgende links:

Canada  

Verenigde Staten

EEA_UK 

China 

Als geen van bovenstaande op u van toepassing is, gebruik dan het wereldwijde formulier