Zorgvuldig omgaan met uw gegevens

BLAU Inhuur & Compliance is een handelsnaam van BLAU Consultancy B.V., gevestigd in Hardinxveld-Giessendam. BLAU Consultancy B.V. is verwerkingsverantwoordelijke voor de gegevens die wij voor onze eigen bedrijfsvoering verwerken.

• BLAU Consultancy B.V., handelend onder de naam BLAU Inhuur & Compliance
• Hakgriend 18, 3371 KA Hardinxveld-Giessendam
• KvK-nummer 99752484
• E-mail voor privacyvragen admin@blauconsultancy.nl
• Telefoon 06-15464558

Wij hebben geen wettelijke verplichting tot het aanstellen van een functionaris voor gegevensbescherming. Binnen onze organisatie is wel een vast aanspreekpunt voor privacy en gegevensbescherming aangewezen.

Bij het grootste deel van ons werk verwerken wij persoonsgegevens in opdracht van en onder instructie van onze opdrachtgever. Denk aan het toetsen van inhuurdossiers of het beoordelen van arbeidsrelaties. In die situaties is onze opdrachtgever verwerkingsverantwoordelijke en zijn wij verwerker. Wij leggen die afspraken vast in een verwerkersovereenkomst voordat wij met de gegevens aan de slag gaan.

Voor onze eigen bedrijfsvoering zijn wij zelf verwerkingsverantwoordelijke. Dat geldt bijvoorbeeld voor contactgegevens van relaties, offertes, facturatie, sollicitaties en het gebruik van onze website.

• Contactpersonen bij opdrachtgevers en potentiële opdrachtgevers
• Zelfstandige professionals en medewerkers van leveranciers die via onze opdrachtgevers worden ingehuurd
• Medewerkers van opdrachtgevers die betrokken zijn bij inhuurprocessen, bijvoorbeeld inkopers, budgethouders en opdrachtgevers van een inhuuropdracht
• Sollicitanten en professionals die zich bij ons melden
• Bezoekers van onze website

Wij verzamelen niet meer gegevens dan nodig is voor het doel waarvoor wij ze gebruiken. Hieronder staat per groep welke gegevens wij verwerken, met welk doel en op welke grondslag uit de Algemene verordening gegevensbescherming.

Contactpersonen opdrachtgevers

• Welke gegevens: Naam, functie, zakelijk e-mailadres, telefoonnummer, correspondentie

• Waarvoor: Offertes, uitvoering van de opdracht, facturatie en relatiebeheer

• Grondslag: Uitvoering van de overeenkomst en gerechtvaardigd belang

Externe professionals in een inhuurdossier

• Welke gegevens: Naam, contactgegevens, cv-gegevens, gegevens uit overeenkomsten van opdracht, tarief, opdrachtomschrijving, inschrijving Handelsregister, gegevens over de feitelijke werkwijze

• Waarvoor: Beoordelen van de arbeidsrelatie, toetsen van rechtmatigheid en het inrichten van beheersmaatregelen

• Grondslag: Verwerking in opdracht van de opdrachtgever, die zich baseert op wettelijke verplichting of gerechtvaardigd belang

Medewerkers van opdrachtgevers

• Welke gegevens: Naam, functie, rol in het inhuurproces, contactgegevens

• Waarvoor: Uitvoering van de opdracht, interviews, procesanalyse en kennisoverdracht

• Grondslag: Verwerking in opdracht van de opdrachtgever

Sollicitanten

• Welke gegevens: Naam, contactgegevens, cv, motivatie, gespreksverslagen

• Waarvoor: Beoordelen van geschiktheid en het voeren van de sollicitatieprocedure

• Grondslag: Gerechtvaardigd belang en toestemming voor bewaren na afloop

Websitebezoekers

• Welke gegevens: Gegevens die u zelf invult in een formulier of e-mail, plus technische gegevens die nodig zijn om de website te tonen en te beveligen

• Waarvoor: Beantwoorden van uw vraag en het veilig en werkend houden van de website

• Grondslag: Gerechtvaardigd belang en toestemming waar dat vereist is

Wij gebruiken uw gegevens niet voor andere doelen dan hierboven beschreven. Gebruiken wij gegevens toch voor een nieuw doel, dan informeren wij u daarover vooraf.

Wij verwerken geen bijzondere persoonsgegevens zoals gegevens over gezondheid, religie of politieke voorkeur. Komen wij deze gegevens tijdens een opdracht onbedoeld tegen in een dossier, dan verwijderen wij ze uit onze analyse of melden wij dit direct bij de opdrachtgever.

Ook het burgerservicenummer verwerken wij niet, tenzij een wettelijke verplichting daartoe verplicht. Voor het beoordelen van arbeidsrelaties is een burgerservicenummer niet nodig. Wij vragen opdrachtgevers daarom om dossiers zonder burgerservicenummer aan te leveren of dit vooraf onleesbaar te maken.

Wij nemen geen besluiten over personen op basis van geautomatiseerde verwerking of profilering. Elke beoordeling van een arbeidsrelatie is mensenwerk en wordt door een adviseur onderbouwd.

Het toetsen van inhuurdossiers vraagt om extra zorgvuldigheid. Daarom werken wij volgens vaste afspraken.

• Wij tekenen vooraf een verwerkersovereenkomst met de opdrachtgever en leggen daarin vast welke gegevens wij mogen verwerken en hoe lang
• Wij vragen alleen de gegevens op die nodig zijn voor de toetsing en werken waar mogelijk met geanonimiseerde of gepseudonimiseerde dossiers
• Wij werken bij voorkeur in de systemen en de omgeving van de opdrachtgever, zodat gegevens de organisatie niet verlaten
• Is uitwisseling toch nodig, dan verloopt die via een beveiligde verbinding en nooit via onbeveiligde e-mail
• Alleen de adviseurs die aan de opdracht werken hebben toegang tot het dossier
• Na afronding leveren wij de gegevens terug of vernietigen wij ze, volgens de afspraak in de verwerkersovereenkomst

Wij schakelen geen andere partij in bij de uitvoering van een opdracht zonder voorafgaande schriftelijke toestemming van de opdrachtgever.

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben gekregen. Daarna verwijderen wij ze of maken wij ze onherleidbaar.

Dossiers die wij als verwerker analyseren

• Bewaartermijn: Zoals afgesproken in de verwerkersovereenkomst, standaard uiterlijk 3 maanden na afronding van de opdracht

• Reden: De opdrachtgever bepaalt de termijn

Opdrachtdossiers en adviesrapporten van onszelf

• Bewaartermijn: 7 jaar na afronding van de opdracht

• Reden: Verantwoording naar de opdrachtgever, aansprakelijkheid en fiscale bewaarplicht

Administratie en facturen

• Bewaartermijn: 7 jaar

• Reden: Fiscale bewaarplicht uit de Algemene wet inzake rijksbelastingen

Sollicitatiegegevens

• Bewaartermijn: Uiterlijk 4 weken na afronding van de procedure, of 1 jaar met uw toestemming

• Reden: Bewaartermijn die de Autoriteit Persoonsgegevens hanteert als richtlijn

Contactgegevens van relaties

• Bewaartermijn: Zolang de relatie loopt en daarna 2 jaar na het laatste contact

• Reden: Relatiebeheer

Wij verkopen uw gegevens niet en delen ze niet met derden voor commerciële doeleinden. Wij delen gegevens alleen wanneer dat nodig is voor de uitvoering van de opdracht of wanneer de wet ons daartoe verplicht.

• Met de opdrachtgever, wanneer wij in opdracht een dossier of proces toetsen
• Met leveranciers die ons ondersteunen bij onze eigen bedrijfsvoering, bijvoorbeeld voor onze kantoorautomatisering, hosting, websitestatistieken, beveiliging, boekhouding en dossiervorming. Met al deze partijen sluiten wij een verwerkersovereenkomst
• Met toezichthouders, accountants of andere partijen wanneer een wettelijke verplichting daartoe verplicht

Wij verwerken en bewaren dossiers en opdrachtgegevens binnen de Europese Economische Ruimte. Voor onze website gebruiken wij twee diensten die gegevens ook buiten de Europese Economische Ruimte kunnen verwerken. Daarover leest u meer bij website en cookies. Is doorgifte in andere gevallen onvermijdelijk, dan doen wij dat alleen op basis van een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen, met aanvullende maatregelen waar dat nodig is.

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies en onrechtmatige verwerking.

• Toegang tot gegevens is beperkt tot de medewerkers die deze voor hun werk nodig hebben
• Wij werken met versleutelde verbindingen, meervoudige verificatie en beveiligde apparatuur
• Bestanden worden opgeslagen in een beveiligde zakelijke omgeving en niet op privé-apparatuur of privé-accounts
• Al onze medewerkers en ingeschakelde professionals tekenen een geheimhoudingsverklaring
• Wij houden een register van verwerkingen bij en actualiseren dat bij nieuwe opdrachten of nieuwe systemen
• Bij verwerkingen met een hoog risico voeren wij vooraf een gegevensbeschermingseffectbeoordeling uit
• Wij besteden structureel aandacht aan bewustwording en veilig werken binnen ons team

De Algemene verordening gegevensbescherming geeft u een aantal rechten. U kunt deze rechten bij ons uitoefenen wanneer wij verwerkingsverantwoordelijke zijn.

• Inzage in de gegevens die wij van u verwerken
• Rectificatie van gegevens die onjuist of onvolledig zijn
• Verwijdering van uw gegevens wanneer wij deze niet langer nodig hebben
• Beperking van de verwerking wanneer u de juistheid of de rechtmatigheid betwist
• Bezwaar tegen verwerking op grond van een gerechtvaardigd belang
• Overdracht van de gegevens die u zelf aan ons heeft verstrekt, in een gangbaar bestandsformaat
• Intrekken van uw toestemming, wanneer de verwerking daarop is gebaseerd. Intrekken geldt vanaf het moment van intrekken en niet met terugwerkende kracht

Stuur uw verzoek naar admin@blauconsultancy.nl. Wij reageren binnen één maand. Is uw verzoek complex, dan kunnen wij die termijn met twee maanden verlengen en laten wij u dat binnen één maand weten. Om misbruik te voorkomen kunnen wij u vragen om uzelf te identificeren op een manier die zelf niet meer gegevens prijsgeeft dan nodig.

Verwerken wij uw gegevens in opdracht van een organisatie, dan sturen wij uw verzoek door naar die organisatie. Zij is dan verantwoordelijk voor de afhandeling.

Ondanks alle maatregelen kan er iets misgaan. Wij hebben een vaste procedure voor het melden en afhandelen van datalekken. Medewerkers melden een vermoedelijk datalek direct intern. Wij beoordelen het incident, beperken de schade en leggen elk incident vast in ons datalekregister. Is er sprake van een risico voor betrokkenen, dan melden wij het lek binnen 72 uur bij de Autoriteit Persoonsgegevens. Bij een hoog risico informeren wij ook de betrokkenen zelf. Treden wij op als verwerker, dan melden wij het lek zonder onredelijke vertraging bij de opdrachtgever, die vervolgens de melding doet.

Onze website plaatst cookies. Wij gebruiken dezelfde opzet als de andere websites van de BLAU-groep. Er zijn twee soorten.

• Functionele en noodzakelijke cookies. Deze zorgen dat de website werkt en beveiligd blijft en onthouden bijvoorbeeld uw keuze in de cookiemelding. Voor deze cookies is geen toestemming nodig
• Analytische cookies via Google Analytics. Hiermee zien wij hoeveel mensen de website bezoeken en welke pagina’s zij lezen, zodat wij de website kunnen verbeteren. Wij plaatsen deze cookies pas nadat u daarvoor toestemming heeft gegeven in de cookiemelding

Met Google hebben wij een verwerkersovereenkomst gesloten. Wij delen de analysegegevens niet met Google voor andere doeleinden en gebruiken ze niet voor advertenties.

Om onze formulieren te beschermen tegen misbruik en spam gebruiken wij Cloudflare Turnstile. Cloudflare verwerkt daarbij een beperkt aantal technische gegevens, waaronder uw IP-adres. Dat is nodig om vast te stellen of een bezoeker een mens is of een geautomatiseerd script. Zonder deze controle kunnen wij formulieren niet veilig aanbieden.

Google en Cloudflare kunnen gegevens verwerken buiten de Europese Economische Ruimte. Dat gebeurt op basis van de doorgiftewaarborgen uit de verwerkersovereenkomsten die wij met deze partijen hebben gesloten.

U kunt uw keuze voor cookies op elk moment aanpassen of intrekken via de cookiemelding op de website. Daarnaast kunt u cookies verwijderen via de instellingen van uw browser.

Stuurt u ons een bericht via de website of per e-mail, dan gebruiken wij uw gegevens alleen om uw vraag te beantwoorden.

Heeft u een vraag over deze pagina of over de manier waarop wij met gegevens omgaan. Neem dan contact op via admin@blauconsultancy.nl of bel 06-15464558. Wij denken graag met u mee.

Komen wij er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Dat recht heeft u altijd.

Wet- en regelgeving en onze dienstverlening ontwikkelen zich. Wij passen deze pagina daarom aan wanneer dat nodig is. De actuele versie staat altijd op deze plek.

Versie juli 2026. BLAU Inhuur & Compliance is een handelsnaam van BLAU Consultancy B.V.