14. Begrippenlijst
Hieronder volgt uitleg van enkele begrippen die in deze verklaring worden gebruikt zonder beginhoofdletter (tenzij anders vermeld). De enkelvoudsvorm, meervoudsvorm en vervoe-gingen van elk begrip kunnen door elkaar worden gebruikt in de verklaring.
Anonimiseren
Dit is een onomkeerbaar proces om ervoor te zorgen dat gegevens niet meer herleidbaar zijn naar betrokkenen. ‘Betrokkenen’ zijn natuurlijke personen (individuen) waarvan gegevens worden verwerkt.
Cookies
Cookies zijn kleine tekstbestanden die een server naar een browser stuurt als je onze web-site bezoekt. Cookies onthouden bijvoorbeeld de gegevens die je invult voor een volgend bezoek, zodat de inhoud van de diensten op je kan worden afgestemd en het niet nodig is dat gegevens opnieuw worden ingevuld. Naast cookies kan Ampère ‘vergelijkbare technieken’ gebruiken, zoals JavaScripts, tracking pixels en web beacons. Dit zijn technieken ervoor zorgen dat een systeem informatie kan verzamelen, kan opslaan en vervolgens kan versturen. In dit beleid worden cookies en vergelijkbare technieken samen aangeduid als ‘cookies’.
Datalek
Een datalek is een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking of toegang tot verwerkte gegevens. Dit kan gebeuren door bijvoorbeeld hacking of het verliezen van documenten. Een datalek kan variëren van het per ongeluk openbaar worden van je naam en contact-informatie tot het ongewenst blootstellen van meer gevoelige gegevens, zoals financiële informatie.
Gegevens
Een ‘persoonsgegeven’ is alle informatie die direct of indirect te herleiden is naar jou als individu. Voorbeelden zijn naam, adres, woonplaats, e-mailadres, een pasfoto, telefoonnummer, cookie ID’s, gegevens ter zake van tracking, commerciële en financiële data. Ook je curriculum vitae bevat persoonsgegevens. In dit beleid worden persoonsgegevens aangeduid met ‘gegevens.’
Grondslagen
Om rechtmatig gegevens van je te kunnen verwerken, heeft Ampère een wettelijke grondslag nodig. Dit is de basis die de wet biedt om je gegevens te mogen verwerken. Hierna komen de grondslagen aan de orde die voor ons het meest van belang zijn:
a. Uitvoering van de overeenkomst
De gegevensverwerking is noodzakelijk om op jouw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen of ter uitvoering van enige overeenkomst tussen jou en Ampère, zoals een arbeidsovereenkomst. Met voorgaande wordt de relatie bedoeld die je aangaat met Ampère in het kader van een sollicatieprocedure of het feit dat wij jouw gegevens opslaan zodat wij je op de hoogte kunnen houden van interessante vacatures.
b. Voldoen aan wettelijke verplichtingen
De gegevensverwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen die op Ampère rusten. Hieronder vallen verplichtingen richting de belastingdienst.
c. Gerechtvaardigd belang
De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaar-digde belangen van Ampère of een derde, tenzij jouw belangen, grondrechten en fundamentele vrijheden zwaarder wegen dan onze belangen. Om ons te kunnen beroepen op deze grondslag, zullen wij eerst bepalen of er gerechtvaardigde belangen zijn. Je kunt denken aan verwerkingen die vallen onder onze normale bedrijfsvoering of het dagelijks beheer van Ampère. Vervolgens vragen wij ons af of we met minder gegevens of via een minder ingrijpende weg hetzelfde resultaat kunnen bereiken. Ook zal Ampère een balanstest uitvoeren. Dit betekent dat we de belangen en rechten van jou afwegen ten opzichte van die van ons. Als we tot het besluit komen dat onze belangen zwaarder wegen dan die van jou, zullen wij ons beroepen op deze grondslag.
d. Toestemming
In specifieke gevallen zullen we om je toestemming vragen. Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee je door middel van een verklaring of ondubbelzinnige actieve handeling gegevensverwerking accepteert. Zie voor meer informatie paragraaf 11.
Verantwoordelijke
Organisatie die doel en middelen bepaalt voor de verwerking van gegevens. Zo is Ampère verantwoordelijke voor het verwerken van gegevens voor marketingdoeleinden. In toepasselijke wetgeving wordt ook wel gesproken over ‘verwerkingsverantwoordelijke’.
Verwerken
(Een geheel van) bewerkingen met betrekking tot (een geheel van) gegevens, al dan niet geautomatiseerd. Voorbeelden zijn verzamelen, vastleggen, ordenen, opslaan, wijzigen, opvragen, inzien, delen, raadplegen, gebruiken, verstrekken en verwijderen van gegevens.
Verwerker
Organisatie die ten behoeve van de verantwoordelijke gegevens verwerkt.
Verwijderen
Wissen van gegevens zodat de gegevens noch direct, noch indirect kunnen worden teruggehaald.