Privacybeleid

Overzicht

In dit Privacybeleid ('Beleid') wordt beschreven hoe wij van Remote de persoonlijke gegevens verzamelen, beveiligen en gebruiken die u ('Gebruiker', 'u' of 'uw') ons mogelijk verstrekt op de website remote.com of via een van onze producten of diensten (hierna gezamenlijk 'Website' of 'Diensten' genoemd).

De Remote-bedrijvengroep bestaat uit een aantal juridische entiteiten die wij als infrastructuur gebruiken om onze Diensten te verlenen. De entiteiten die met het oog op gegevensbescherming verantwoordelijk zijn voor alle persoonlijke gegevens die in verband met onze Website en Diensten verwerkt worden, zijn:

• Remote Europe Holding, B.V., een bedrijf dat is geregistreerd in Nederland onder nummer 7403597, met btw-nummer NL 860597155B01, gevestigd op Kraijenhoffstraat 137A, 1018RG Amsterdam, Nederland; en

• Remote Technology Services, Inc., een bedrijf dat is geregistreerd in de Verenigde Staten van Amerika onder nummer 7946800, gevestigd op 1209 Orange St, Wilmington, DE 19801;

gezamenlijk 'Remote', 'we', 'wij', 'ons' of 'onze' genoemd.

Dit Privacybeleid is van toepassing op de volgende betrokkenen:

• geregistreerde Gebruikers van de Website en de Diensten die een contractuele relatie hebben met Remote, waaronder: vertegenwoordigers van klanten, potentiële klanten en partners, evenals zzp'ers en werknemers;

• bezoekers van onze website die geen contractuele relatie met ons hebben;

• deelnemers aan door Remote aangeprezen evenementen;

• personen met wie we interactie hebben en van wie we de persoonsgegevens verwerken.

Afhankelijk van de categorie van de betrokkene en het land van verblijf kan dit Beleid worden aangevuld met bijkomende privacykennisgevingen van ons of andere partijen. U wordt hiervan afzonderlijk op de hoogte gesteld. Zo kunnen persoonlijke gegevens van werknemers en zzp'ers die zijn aangenomen door een van onze lokale juridische entiteiten mede beheerd worden door deze lokale entiteiten. Indien wettelijk verplicht zult u op de hoogte gesteld worden van aanvullend beleid als de lokale entiteiten persoonsgegevens verwerken die niet gedekt worden in dit Beleid.

Wij handhaven de strengste normen voor gegevensbescherming en privacy. Door onze wereldwijde aanwezigheid zijn wij onderworpen aan de toepasselijke verordeningen inzake gegevensbescherming. Als leidraad hanteren wij de striktste regelgeving om uw gegevens en privacy wereldwijd te beschermen. Hierdoor beschikt u over een groot aantal rechten en keuzes.

Onze functionaris voor gegevensbescherming (Data Protection Officer, DPO) houdt toezicht op onze naleving van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) en de Britse AVG (hierna gezamenlijk "AVG" genoemd), andere voorzieningen voor gegevensbescherming en de beleidslijnen van Remote op het vlak van bescherming van persoonlijke gegevens en privacy. Voor contact met onze DPO kunt u gebruikmaken van de knop "Help" rechtsonder in uw dashboard als u een geregistreerde gebruiker bent of via dit formulier als u geen geregistreerde gebruiker bent.

De termen 'persoonsgegevens', 'verwerken', 'betrokkene', 'verwerkingsverantwoordelijke' en 'verwerker' hebben dezelfde betekenis als in de AVG.

Rollen

Krachtens de AVG kunnen we persoonlijke gegevens verwerken als verwerker of als verwerkingsverantwoordelijke. Dit Privacybeleid is van toepassing op persoonlijke gegevens die we verzamelen en verwerken voor onze eigen doeleinden, waarbij we optreden als verwerkingsverantwoordelijke. Wanneer we uw persoonlijke gegevens namens onze Cliënten verwerken, treden we op als verwerker en beschikken we over beperkte rechten en verantwoordelijkheden.

Wanneer en hoe verzamelen wij gegevens?

Remote kan uw persoonlijke gegevens verzamelen via onze communicatie en uw gebruik van onze producten en diensten. Persoonlijke gegevens kunnen direct verstrekt worden door u of indirect verzameld worden door ons (via uw interacties, gebruik en ervaringen met onze producten).

Soorten gegevens die wij verzamelen

Hoe wij uw gegevens gebruiken

Wat is een "rechtsgrondslag"?

Onder de AVG moeten we een rechtsgrondslag hebben voor het wettelijk verwerken van uw persoonlijke gegevens. Voor de beschreven gegevensverwerking beroepen we ons op de volgende rechtsgrondslagen:

• Instemming: (Art. 6(1)(a) AVG) wanneer we een beroep doen op deze rechtsgrondslag, verwerken we uw persoonlijke gegevens uitsluitend voor de specifieke doeleinden waarvoor u toestemming geeft. U kunt uw instemming te allen tijde intrekken.

• Uitvoering van een overeenkomst: (Art. 6(1)(b) AVG) wanneer we een beroep doen op deze rechtsgrondslag, dan is de gegevensverwerking nodig voor de uitvoering van een overeenkomst met u, of om op uw verzoek stappen te nemen om een dergelijke overeenkomst aan te gaan.

• Naleving van een wettelijke verplichting: (Art. 6(1)(c) AVG) wanneer we een beroep doen op deze rechtsgrondslag, dan zijn we verplicht de persoonlijke gegevens in kwestie te verwerken om de wet na te leven.

• Gerechtvaardigde belangen: (Art. 6(1)(f) AVG) wanneer we een beroep doen op deze rechtsgrondslag, dan verwerken we uw persoonlijke gegevens zoals nodig voor uw of onze gerechtvaardigde belangen of die van onze zakelijke partners. Daarbij moeten we erover waken dat onze belangen niet uw basisrechten en -vrijheden schenden.

• Zwaarwegend algemeen belang: (Art. 9(2)(g) AVG) wanneer we een beroep doen op deze rechtsgrondslag, dan is dat om schade, fraude, witwassen, financiering van terrorisme en kinderarbeid te voorkomen, en om te zorgen voor vertrouwen, veiligheid en naleving.

Voor bijzondere categorieën gegevens:

• Arbeidsrecht en socialezekerheidsrecht: wanneer we gegevens moeten verwerken op grond van onze wettelijke verplichtingen op het vlak van arbeidsrecht en sociale bescherming (artikel 9, lid 2, punt b), AVG).

• Zwaarwegend algemeen belang: wanneer we een beroep doen op deze rechtsgrondslag, dan is dat om schade, fraude, witwassen, financiering van terrorisme en kinderarbeid te voorkomen, en om te zorgen voor vertrouwen, veiligheid en naleving (artikel 9, lid 2, punt g), AVG).

• relevante bepalingen van de toepasselijke nationale wetgeving die op Remote van toepassing zijn (artikel 9, lid 4, AVG)

Gebruik van kunstmatige intelligentie (AI)

Ons platform maakt gebruik van AI-functies van OpenAI Ireland Limited (OpenAI). Afhankelijk van het doel van de AI-functie, delen we de benodigde gegevens met OpenAI. Hieronder vallen mogelijk ook persoonlijke gegevens.

Als we AI gebruiken om persoonlijke gegevens voor onze diensten te verwerken, geven de relevantie informatie over de details van de verwerking. We gebruiken AI overeenkomstig de toepasselijke wetgeving en respecteren de privacyrechten van personen.

We werken samen met OpenAI Ireland Limited als onze verwerker volgens Artikel 28 van de AVG. We hebben beperkingen en instructies opgelegd met betrekking tot de verwerking van persoonsgegevens onder de AVG, en OpenAI heeft voldoende garanties gegeven voor het gebruik van passende technische en organisatorische maatregelen.

We hebben solide technische en organisatorische maatregelen getroffen om de persoonlijke gegevens die door onze AI-functies worden gebruikt te beschermen. We sturen alleen de benodigde persoonlijke gegevens door naar OpenAI die gerelateerd zijn aan het doel van de AI-functie, zoals in dit beleid uitgelegd en in naleving van de AVG.

Daarnaast nemen we deel aan het verbeterde privacyprogramma van OpenAI om je gegevens nog beter te beschermen. Dit houdt in dat je gegevens niet beschikbaar zijn voor andere klanten en niet worden gebruikt om AI-modellen te trainen.

Het gebruik van onze AI-functies is vrijwillig en naar eigen goeddunken. Als je liever niet wilt dat je persoonlijke gegevens geopenbaard worden aan OpenAI, maak dan geen gebruik van onze AI-gestuurde functies. We maken duidelijk welke AI-functies gebruikmaken van persoonlijke gegevens, zodat onze praktijken transparant en compliant blijven.

Remote Talent

Als u onze Remote Talent-dienst (remote.com/jobs) gebruikt, verwerken we uw persoonlijke gegevens alleen tijdens het gebruik van onze Website. Als u solliciteert op een baan op , is degene die de baan publiceert verantwoordelijk voor de persoonlijke gegevens die u tijdens de sollicitatieprocedure verstrekt. We hebben geen toegang tot deze persoonlijke gegevens en zijn hiervoor niet verantwoordelijk.

Freelancer Hub

Als u onze Freelancer Hub gebruikt als zzp-er (freelance medewerker), verwerken we uw persoonlijke gegevens als verwerkingsverantwoordelijke krachtens de AVG. Uw rechten als betrokkene uit hoofde van de AVG kunt u jegens ons uitoefenen zoals beschreven in het betreffende gedeelte hieronder. Voor persoonlijke gegevens van zzp'ers die door onze Cliënten op het platform worden uitgenodigd, treden we op als verwerker krachtens de AVG.

Optreden als verwerker

Als we namens onze Cliënten persoonlijke gegevens verwerken om onze dienst te leveren, treden we voor die Cliënten op als verwerker uit hoofde van de AVG. In dat verband beschikken we uit hoofde van de AVG over beperkte rechten en verantwoordelijkheden ten aanzien van uw persoonlijke gegevens.

Als verwerker verwerken we uw persoonlijke gegevens volgens de instructies van onze Cliënten. Wij zijn niet verantwoordelijk voor het mogelijk maken van de uitoefening van uw rechten als betrokkene uit hoofde van de AVG. Als we optreden als verwerker, zijn we niet in staat om op dergelijke verzoeken van betrokkenen te reageren.

Rechten van betrokkenen

Voor het uitoefenen van uw rechten in verband met de persoonlijke gegevens die we verzamelen, kunt u gebruikmaken van de knop "Help" linksonder in uw dashboard als u een geregistreerde gebruiker bent of via dit formulier als u niet geregistreerd bent. We zullen uw identiteit controleren en zonder onnodige vertraging op uw aanvraag antwoorden binnen 15 dagen na ontvangst van uw aanvraag.

• U kunt verzoeken om inzage, rectificatie, bijwerking of wissen van uw persoonlijke gegevens indienen.

• U kunt bezwaar maken tegen de verwerking van uw persoonlijke gegevens, ons vragen de verwerking van uw persoonlijke gegevens te beperken of verzoeken om overdraagbaarheid van uw persoonlijke gegevens;

• U heeft te allen tijde het recht om u af te melden voor marketingcommunicatie die wij u sturen. U kunt gebruikmaken van dit recht door te klikken op de link voor uitschrijven of afmelden in de marketingberichten die we u sturen. Als u zich afmeldt voor marketingberichten, sturen we u nog wel berichten die geen verband houden met promotionele activiteiten, zoals berichten over onze lopende zakelijke relatie.

• Als we met uw instemming uw persoonlijke gegevens hebben verzameld en verwerkt, kunt u op elk gewenst moment uw instemming intrekken.

• U hebt het recht om bij een toezichthoudende autoriteit een klacht in te dienen over het feit dat wij uw persoonlijke gegevens verzamelen en gebruiken. Voor meer informatie kunt u contact opnemen met de toezichthoudende autoriteit in uw land.

• Daarnaast kunt u in bepaalde omstandigheden bindende arbitrage inroepen voor klachten aangaande de naleving van het EU-VS Data Privacy Framework. Raadpleeg hiervoor: www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf

Voor het uitoefenen van uw rechten als betrokkene die u uit hoofde van de AVG heeft in verband met de persoonlijke gegevens die we verwerken als verwerkingsverantwoordelijke, kunt u gebruikmaken van de knop "Help" rechtsonder in uw dashboard als u een geregistreerde gebruiker bent of via dit formulier als u niet geregistreerd bent. We zullen uw identiteit controleren en zonder onnodige vertraging op uw aanvraag reageren binnen één maand na ontvangst van uw aanvraag.

Die periode kan indien nodig met twee maanden verlengd worden naargelang de complexiteit en het aantal verzoeken. We brengen u op de hoogte van een dergelijke verlenging, samen met de redenen voor het uitstel.

Wanneer de AVG niet van toepassing is, zullen we op dergelijke verzoeken reageren binnen de tijd die daarvoor in de toepasselijke wetgeving is voorgeschreven.

Vragen die duidelijk ongegrond of buitensporig zijn, met name door hun herhalende aard, kunnen door ons afgewezen worden. In zulke gevallen zal Remote de last op zich nemen om de duidelijk ongegronde of buitensporige aard van de aanvraag aan te tonen.

Wij delen u vriendelijk mee dat indien wij niet de verwerkingsverantwoordelijke zijn, we mogelijk niet in staat zijn de ontvangen verzoeken van betrokkenen direct te behandelen. In gevallen waarbij we optreden als de verwerker van uw persoonlijke gegevens, zullen we de verwerkingsverantwoordelijke onverwijld op de hoogte brengen van uw verzoek. We vragen uw begrip voor het feit dat we alleen op uw verzoek zullen reageren als we hiertoe worden gemachtigd door de verwerkingsverantwoordelijke. We raden u aan om voor vragen of aanvullende informatie rechtstreeks contact op te nemen met de verwerkingsverantwoordelijke.

Hoe wij uw gegevens beschermen

Naleving

Wij houden ons aan de Algemene verordening gegevensbescherming (AVG) van de EU. Gegevens worden beschermd door versleuteling en veiligheidsmaatregelen tijdens de hele levensduur van uw gegevens.

Infrastructuurbeveiliging

• Versleuteling van gegevens tijdens verzending

• Versleuteling van data in rust

• Afgezonderde netwerkarchitectuur via privénetwerken

• Geheel controleerbare toegang en wijzigingen

• Onze vertrouwde cloudprovider AWS voldoet aan de volgende sectorstandaarden:

• Alle systemen worden beveiligd met een firewall die dreigingen detecteert en voorkomt.

Interne best practices

• We hanteren het principe van laagste privilege om systeemtoegang te beperken tot essentieel personeel.

• Alle interne tools en systemen vereisen SSO.

• Inloggegevens worden continu gecontroleerd en beheerd.

• We voeren interne veiligheids- en privacytrainingen uit.

Betrouwbaarheid

• Met infrastructure-as-code is snelle wederopbouw en overdraagbaarheid mogelijk.

• Onze gemiddelde responstijden bedragen minder dan 150 ms.

• We houden continu toezicht op applicaties en infrastructuur.

• We verzenden applicatielogs offsite, waar ze 30 dagen bewaard worden.

• We maken dagelijkse gegevensback-ups.

Gegevensprivacy

• Gebruikers hebben volledige controle over hun gegevens.

• We bewaren alleen gegevens die strikt noodzakelijk zijn voor bedrijfsactiviteiten.

Openbaarmaking van persoonlijke gegevens

Om onze Diensten te verstrekken, onderhouden, verbeteren, beveiligen en promoten, moet Remote persoonlijke gegevens openbaarmaken aan derden. Alle persoonlijke gegevens binnen het toepassingsgebied van dit Beleid worden gedeeld binnen de bedrijvengroep Remote, en gehost op Amazon Web Services. Dit onderdeel bevat nadere informatie over de specifieke vormen van openbaarmaking aan derden.

Leveranciers (verwerkers)

Sommige persoonlijke gegevens kunnen gedeeld worden met onze leveranciers, die ons helpen bij onze bedrijfsactiviteiten. Als onze leveranciers namens ons persoonlijke gegevens verwerken, gebeurt dit uitsluitend volgens onze instructies en in overeenstemming met een geschreven overeenkomst. We gebruiken bijvoorbeeld leveranciers voor webhosting, beveiligde cloudopslag, videoconferenties, analytics, verzending van e-mails, beheer van klantenrelaties, weblettertypes en andere diensten. Om onze Diensten aan te prijzen, gebruiken we tevens leveranciers zoals socialmediabedrijven en zoekmachines.

De leveranciers kunnen ook namens onze Cliënten persoonlijke gegevens verwerken. Dit gebeurt volgens instructies van de Cliënten en op basis van een schriftelijke overeenkomst met ons. In die gevallen treden wij voor onze Cliënten op als verwerker en onze leveranciers als subverwerkers. We hebben het recht om subverwerkers in te schakelen om onze Diensten aan Cliënten te leveren. Onze Cliënten hebben de mogelijkheid om bezwaar te maken tegen onze verandering van subverwerkers.

• Deze openbaarmakingen gelden voor alle categorieën betrokkenen waarop dit Beleid van toepassing is. Deze openbaarmakingen zijn nodig om ons contract met u uit te voeren of om onze gerechtvaardigde belangen te behartigen (m.a.w. voor het verstrekken, onderhouden, verbeteren, beveiligen en aanprijzen van onze Diensten). Wanneer geen van deze grondslagen van toepassing is, vragen we uw instemming voor het delen van persoonlijke gegevens met een specifieke leverancier.

• Onze leveranciers kunnen mettertijd veranderen, maar geregistreerde Gebruikers van onze Website kunnen hier een lijst met leveranciers (verwerkers en subverwerkers) vinden die regelmatig wordt bijgewerkt:https://employ.remote.com/dashboard/processors.

Leveranciers (verantwoordelijken)

Sommige persoonlijke gegevens kunnen gedeeld worden met andere leveranciers die ons als verantwoordelijken ook helpen bij onze bedrijfsactiviteiten. Deze leveranciers verwerken persoonlijke gegevens overeenkomstig hun eigen privacybeleid. Onze contracten met zulke leveranciers vergen van hen echter dat ze de toepasselijke wetgeving voor gegevensbescherming moeten naleven bij de verwerking van persoonlijke gegevens die ze van ons krijgen. Deze leveranciers zijn onder andere financiële instellingen, advocaten, notarissen en erkende auditors die ons helpen bij of toezicht houden op onze nalevingsverplichtingen, HR- en payroll-leveranciers, en leveranciers die identiteitscontroles uitvoeren.

• Deze openbaarmakingen gelden voor alle categorieën betrokkenen waarop dit Beleid van toepassing is. Deze openbaarmakingen zijn nodig om ons contract met u uit te voeren of om onze gerechtvaardigde belangen te behartigen (m.a.w. voor het verstrekken, onderhouden, verbeteren, beveiligen en aanprijzen van onze Diensten);

• Deze leveranciers kunnen verschillen afhankelijk van onze zakelijke behoeften.

Klanten (verantwoordelijken)

Bestanden van medewerkers, zoals arbeidsovereenkomsten, zzp-overeenkomsten, salarisstroken, informatie over ziekteverlof, uitkomsten van ID- en RTW-controle (recht om te werken) en andere informatie die u uploadt op het platform, kunnen op verzoek van de Cliënt openbaar worden gemaakt. Op grond van hun contract met ons zijn Cliënten verplicht om bij de verwerking van de persoonlijke gegevens die ze van ons krijgen de toepasselijke wetgeving voor gegevensbescherming na te leven.

• Dit is uitsluitend van toepassing op werknemers en zzp'ers. Deze openbaarmakingen zijn nodig met het oog op de gerechtvaardigde belangen van onze Cliënten (die verband houden met de wettelijke verplichtingen van onze Cliënten om kopieën van personeelsbestanden te hebben; hun taak om personeelsbestanden voor te leggen in het kader van investeringsrondes, overnames, bedrijfsherstructureringen etc., in het kader van de hieraan gekoppelde due diligence; hun behoefte om informatie die niet beschikbaar is op onze Website te verifiëren; en andere gerechtvaardigde belangen, zolang de hiermee verband houdende verwerking van persoonlijke gegevens in overeenstemming is met de toepasselijke wet voor gegevensbescherming).

• Deze openbaarmakingen gelden uitsluitend voor Cliënten namens welke Remote u in dienst neemt of contracteert.

Lokale autoriteiten (verantwoordelijken)

Diverse autoriteiten, zoals toezichthouders, belastingautoriteiten, wetshandhavingsinstanties, rechtbanken en andere, kunnen ons verplichten informatie te verstrekken die mogelijk persoonlijke gegevens van u bevat. Welke persoonlijke gegevens deze bevat, is afhankelijk van het verzoek. In dergelijke gevallen maken we alleen de gevraagde persoonlijke gegevens openbaar, op veilige wijze en in strikte overeenstemming met de vereisten van de toepasselijke wetgeving.

• Deze openbaarmakingen gelden voor alle categorieën betrokkenen waarop dit Beleid van toepassing is. Deze openbaarmakingen zijn nodig om onze wettelijke verplichtingen te kunnen nakomen.

• Deze autoriteiten variëren afhankelijk van de rechtsgebieden waar wij en onze Cliënten actief zijn en waar de werknemers en zzp'ers wonen.

Partners in HR-technologie

Ons platform integreert via onze application programming interface (API) met andere SaaS-producten, zoals applicant tracking systems (ATS) en human resource information systems (HRIS). We werken samen met dergelijke SaaS-dienstverleners om het voor hun klanten eenvoudiger te maken om toegang te krijgen tot onze diensten en voor onze klanten om toegang te krijgen tot hun diensten. Meer informatie over de verschillende toepassingen van onze API vindt u hier: https://remote.com/platform/remote-api#overview-partnerships.

Als partnersystemen geïntegreerd zijn met ons platform, kunnen hierin door ons opgeslagen persoonlijke gegevens worden opgevraagd wanneer een Cliënt daarom verzoekt. Dit betekent dat wanneer Cliënten Remote integreren in andere SaaS-systemen die ze gebruiken, Remote gegevens van medewerkers en zzp'ers naar de verzoekende Cliënt zal sturen via het SaaS-systeem van de partner.

• Deze openbaarmakingen zijn alleen van toepassing op werknemers en zzp'ers en zijn noodzakelijk voor de gerechtvaardigde belangen van onze Cliënt (om het voor hen eenvoudiger te maken om toegang te krijgen tot onze diensten via een systeem van een derde).

• Om welke persoonlijke gegevens het gaat, hangt af van de gegevens die de Cliënt opvraagt en van de configuratie van het SaaS-systeem van de partner.

Bedrijfsherstructurering

Als wij activa of bedrijven kopen of verkopen, kunnen wij persoonlijke gegevens over u openbaren aan de potentiële koper of verkoper van dat bedrijf of die activa. Als we daarentegen overgenomen worden door een ander bedrijf, dan worden de persoonlijke gegevens van onze klanten overgedragen aan de koper.

• Deze openbaarmakingen gelden voor alle categorieën betrokkenen en de soorten persoonlijke gegevens die onder de werkingssfeer vallen. Deze openbaarmakingen zijn nodig voor onze gerechtvaardigde belangen (d.w.z. om de activiteiten van ons bedrijf uit te voeren en blijvend de Diensten te kunnen verlenen).

• Deze ontvangers hangen af van wie we in de arm nemen in het kader van een bedrijfsherstructurering.

Nadere informatie

We beantwoorden al uw specifieke vragen over de persoonlijke gegevens die wij openbaarmaken aan derden. We hebben alles in het werk gesteld om alle relevante openbaarmakingen op te nemen in dit onderdeel; openbaarmakingen hangen echter af van tal van factoren. Hebt u meer specifieke informatie nodig? Neem dan contact met ons op via de contactgegevens in dit Beleid.

Internationale gegevensoverdrachten

Remote is wereldwijd actief en daarom kan het nodig zijn dat persoonlijke gegevens overgedragen worden naar andere landen dan waar ze oorspronkelijk zijn verzameld.

Indien we uw persoonsgegevens overdragen buiten de EER of het VK, zullen we ervoor zorgen dat deze overdracht voldoet aan de AVG, de Britse GDPR en de toepasselijke wetgeving.

Dit betekent dat we ons beroepen op het EU-US Data Privacy Framework (hierna "EU-VS DPF"), UK Extension to the EU-US DPF (hierna "VK Uitbreiding") en het Swiss-US Data Privacy Framework (hierna "Zwitserland-VS DPF") zoals bepaald door het Department of Commerce van de VS, wanneer dergelijke doorgiften plaatsvinden naar een entiteit die op grond van een of meer van deze toepasselijke kaders is gecertificeerd. In het gedeelte hieronder vindt u meer informatie over het Data Privacy Framework.

Wanneer we persoonsgegevens delen met landen of organisaties waarvoor geen adequaatheidsbesluit is vastgesteld, zal deze doorgifte gebaseerd zijn op de meest recente modelcontractbepalingen van de EU zoals goedgekeurd door de Europese Commissie en op het VK Addendum zoals gepubliceerd door het Britse Information Commissioner's Office (voor zover van toepassing). We treffen aanvullende maatregelen om ervoor te zorgen dat doorgiften vanuit rechtsgebieden met beperkende regelgeving voor doorgiften volledig voldoen aan de lokale wetgeving.

EU-VS Data Privacy Framework

Remote is gecertificeerd voor het progamma EU-VS Data Privacy Framework (DPF), dat wordt beheerd door de International Trade Administration (ITA) van het Department of Commerce van de VS, wat inhoudt dat Remote zich houdt aan de beginselen van het EU-VS Data Privacy Framework. Remote Technology Services, Inc. is een actieve deelnemer in het EU-VS Data Privacy Framework (EU-VS DPF), UK Extension to the EU-U.S. Data Privacy Framework (Britse uitbreiding van EU-U.S. DPF) en het Swiss-U.S. Data Privacy Framework (Zwitserland-VS DPF) en heeft zich verbonden aan de naleving van de DPF-beginselen

Als de bepalingen in dit Privacybeleid onverenigbaar zijn met de beginselen van het EU-VS Data Privacy Framework, hebben de beginselen van het EU-VS Data Privacy Framework voorrang. Meer informatie over het Kader voor gegevensbescherming en onze certificering vindt u op www.dataprivacyframework.gov

Remote verbindt zich ertoe samen te werken met het panel dat is ingesteld door de gegevensbeschermingsautoriteiten van de EU (dpa's), de Zwitserse federale gegevensbescherming en de Information Commissioner (ICO). Inwoners van de EU, Zwitserland en het Verenigd Koninkrijk kunnen contact opnemen met de dpa in de EU, de Zwitserse federale gegevensbescherming of de Information Commissioner, naargelang wat voor hen van toepassing is. De contactgegevens van de dpa's in de EU vindt u hier.

Remote is verantwoordelijk voor het verzamelen en verwerken van gegevens die mogelijk uit hoofde van het Data Privacy Framework worden ontvangen, waaronder gegevens die vervolgens worden doorgegeven aan door Remote ingeschakelde derden die namens ons optreden. Bij alle doorgiften van gegevens in de EU voldoet Remote aan de beginselen van het Data Privacy Framework.

De naleving van de beginselen van het EU-VS Data Privacy Framework door Remote Technology, Inc. valt onder de rechtsmacht van de International Trade Administration (ITA). Niet-naleving van de beginselen van het EU-VS Data Privacy Framework kan ertoe leiden dat de ITA maatregelen oplegt aan Remote.

Gegevensbewaring

Conform de toepasselijke wetgeving inzake gegevensbescherming bewaren wij uw persoonlijke gegevens niet langer dan nodig is voor de doeleinden van de betreffende verwerkingsactiviteit. De relevante bewaartermijnen hangen af van de nationale wetgeving in het land waar u gevestigd bent.

Als de persoonsgegevens niet langer nodig zijn voor de uitvoering of handhaving van contractuele of wettelijke verplichtingen, zullen we deze verwijderen of anonimiseren. Als dit niet mogelijk is (bijvoorbeeld omdat uw persoonlijke gegevens zijn opgeslagen op back-upbestanden), zullen we uw persoonlijke gegevens veilig opslaan en afschermen van verdere verwerking totdat ze verwijderd kunnen worden. Remote kan uw gegevens langer dan de gebruikelijke bewaartermijn bewaren als deze nog nodig zijn om:

• de verplichtingen van Remote na te leven krachtens de overeenkomst tussen Remote en de klant;

• de verplichtingen van Remote na te leven krachtens de arbeidsovereenkomst of andere overeenkomsten met u, zoals betaling van vakantietoeslag;

• een rechtsvordering in te dienen, uit te oefenen of te verdedigen;

• verzoeken en klachten te behandelen en op te lossen;

• wettelijke verplichtingen na te leven, zoals blijvende opslag krachtens de boekhoudwetgeving.

Voor meer gedetailleerde informatie over de bewaartermijnen van de persoonlijke gegevens die Remote verwerkt, kunt u een kopie van ons Bewaarbeleid opvragen via de knop 'Help' rechtsonder in uw dashboard als u een geregistreerde gebruiker bent of via dit formulier als u geen geregistreerde gebruiker bent.

Privacykeuzes

Hoewel het beperken van de toegang tot bepaalde gegevens uw ervaring kan beïnvloeden, kunt u altijd wijzigingen aanbrengen, zoals:

• Optionele cookies uitschakelen: u kunt optionele cookies blokkeren in uw internetbrowser (kijk op de pagina Help van uw browser) of via de cookiebeheerder op onze website.

• Geen persoonlijke gegevens verstrekken: u kunt nog steeds gebruikmaken van de website en al onze functies waarvoor uw persoonlijke gegevens niet nodig zijn.

• U kunt uw instemming voor marketingcommunicatie intrekken: we nemen rechtstreeks contact met u op als we uw uitdrukkelijke instemming krijgen om marketingcommunicatie te sturen. Wilt u deze niet meer ontvangen, kies dan de optie Afmelden in het bericht of laat het ons weten via dit formulier.

Cookies

De website en onze mobiele app “Remote: Global Employment” maken gebruik van "cookies" en vergelijkbare technologieën, zoals pixel-tags en software development kits waarmee u een betere online en in-app ervaring hebt. Een cookie is een tekstbestand dat op uw harde schijf wordt geplaatst door een webpaginaserver of een mobiele app. Lees ons cookiebeleid voor meer informatie over cookies en welke soorten cookies we gebruiken.

• Cookies kunnen niet gebruikt worden om programma's uit te voeren of virussen op uw computer te zetten.

• Cookies worden uniek aan u toegewezen en kunnen alleen gelezen worden door een webserver in het domein dat de cookie voor u gecreëerd heeft.

• We kunnen cookies gebruiken om informatie te verzamelen, bewaren en traceren voor statistische doelen waarmee we onze Website en Diensten kunnen aanbieden. U kunt deze cookies accepteren of afwijzen.

• De meeste internetbrowsers accepteren cookies automatisch, maar indien gewenst kunt u de instellingen van uw browser aanpassen en optionele cookies uitschakelen (raadpleeg de hulppagina van uw browser of de cookiebeheerder van onze website).

• Kiest u ervoor om alle cookies af te wijzen? Dan beschikt u mogelijk niet over alle functies van de Website en Diensten.

Ga naar internetcookies.org voor meer informatie over cookies en hoe u deze beheert.

Gegevens van minderjarigen

Wij verzamelen niet bewust persoonlijke gegevens van personen jonger dan 18. Als u jonger dan 18 bent, verzoeken we u geen persoonsgegevens te verstrekken via onze Website of Dienst.

Als u redenen heeft om aan te nemen dat een persoon jonger dan 18 jaar via onze Website of Dienst persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via de knop "Help" rechtsonder in uw dashboard als u een geregistreerde gebruiker bent, of via dit formulier als u geen geregistreerde gebruiker bent.

Wijzigingen en aanpassingen

Wij behouden ons het recht voor dit Beleid inzake de Website of Diensten te allen tijde aan te passen, waarbij de aanpassingen van kracht zijn vanaf het moment van publicatie van de bijgewerkte versie van dit Beleid op de Website. U vindt de datum van onze laatste update boven aan het document.

Regiospecifieke bepalingen

Afhankelijk van uw regio moeten wij mogelijk aanvullende informatie verstrekken. Hieronder vindt u aanvullende bepalingen die voor u van toepassing zijn:

Contact opnemen

Onze functionaris gegevensbescherming (Data Protection Officer, DPO) houdt toezicht op onze naleving van de Algemene Verordening Gegevensbescherming (AVG), andere voorzieningen voor gegevensbescherming en de beleidslijnen van Remote op het vlak van bescherming van persoonlijke gegevens en privacy.