Privacy en
cookies, helder uitgelegd

Foundya B.V. (hierna: “Foundya”) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacy- en cookieverklaring.

Contactgegevens
Foundya B.V.
Zutphenseweg 23
7418 AG Deventer
KvK: 98950061
E-mail: info@foundya.nl
Telefoon: 06 591 18 035

Deze verklaring geldt voor iedereen van wie Foundya persoonsgegevens verwerkt, waaronder:

• bezoekers van foundya.nl
• professionals, freelancers en zzp’ers
• opdrachtgevers
• tussenpartijen, zoals brokers of bemiddelaars
• mensen die contact met ons opnemen, een demo aanvragen of zich inschrijven voor updates
• gebruikers van het Foundya-platform

Welke gegevens wij verwerken, hangt af van jouw relatie met Foundya en van de manier waarop je onze website, diensten of het platform gebruikt.

Website, contact en demo’s
Wij kunnen onder meer de volgende gegevens verwerken:

• naam
• e-mailadres
• telefoonnummer
• bedrijfsnaam
• inhoud van je bericht
• gegevens over een demo-aanvraag of afspraak
• IP-adres
• browser- en apparaatgegevens
• cookievoorkeuren
• beveiligings- en loggegevens

Professionals, freelancers en zzp’ers
Als je je aanmeldt, een profiel aanmaakt of op een andere manier in een matchings- of selectieproces terechtkomt, kunnen wij onder meer de volgende gegevens verwerken:

• voor- en achternaam
• adresgegevens en woonplaats
• e-mailadres en telefoonnummer
• cv
• LinkedIn-profiel
• portfolio, projecthistorie en referentie-informatie
• opleidingen, certificeringen en werkervaring
• skills, specialismen en expertise
• beschikbaarheid
• voorkeuren voor type opdracht, duur, locatie en werkvorm
• tarief of tariefindicatie
• motivatie, toelichtingen en antwoorden in intake- of profielvragen
• informatie over werkstijl, context en inhoudelijke voorkeuren
• matchinformatie, analyses, samenvattingen en score-uitkomsten
• communicatie, notities en voortgangsinformatie in het matchingsproces

Opdrachtgevers en tussenpartijen
Als je namens een opdrachtgever of tussenpartij contact met ons hebt, kunnen wij onder meer verwerken:

• naam
• functie
• zakelijke contactgegevens
• bedrijfsgegevens
• informatie over de opdracht, het team en de context
• selectiecriteria en voorkeuren
• correspondentie, notities en afspraken

Platformgebruik
Bij gebruik van het platform kunnen wij daarnaast verwerken:

• accountgegevens
• inlog- en gebruiksgegevens
• profielinstellingen
• interacties in het platform
• systeem- en auditlogs
• technische gegevens die nodig zijn voor beveiliging, stabiliteit en ondersteuning

Foundya vraagt je in principe niet om bijzondere persoonsgegevens, zoals gegevens over gezondheid, ras of etnische afkomst, religie, politieke opvattingen, vakbondslidmaatschap, seksuele gerichtheid of biometrische gegevens.

Wij verzoeken je om zulke gegevens niet op te nemen in je cv, profiel of berichten aan ons, tenzij dat strikt noodzakelijk is en wij daar vooraf duidelijk om hebben gevraagd.

Als wij zulke gegevens toch ontvangen terwijl dat niet nodig is voor onze dienstverlening, zullen wij die voor zover redelijk mogelijk verwijderen of niet verder gebruiken.

Wij ontvangen persoonsgegevens:

• rechtstreeks van jou, bijvoorbeeld via formulieren, e-mail, telefoon, demo-aanvragen, profielinvoer of uploads
• via gebruik van het platform
• van een opdrachtgever of tussenpartij die betrokken is bij een concrete aanvraag, opdracht of introductie
• uit openbaar toegankelijke bronnen, zoals LinkedIn, als dat relevant is voor een concrete matching, contactaanvraag of profielverrijking

Als wij jouw persoonsgegevens niet rechtstreeks van jou hebben ontvangen, informeren wij je daarover binnen de wettelijke kaders en uiterlijk op het moment waarop wij voor het eerst contact met je opnemen of jouw gegevens voor het eerst delen, en in beginsel uiterlijk binnen één maand nadat wij de gegevens hebben verkregen.

Foundya verwerkt persoonsgegevens alleen voor duidelijke en gerechtvaardigde doeleinden.

Contact en communicatie
Om vragen te beantwoorden, informatie te verstrekken, contactverzoeken te behandelen en demo’s in te plannen.

Platform en dienstverlening
Om een account aan te maken, een profiel op te bouwen, het platform te laten werken en onze dienstverlening uit te voeren.

Matching en selectievoorbereiding
Om professionals, opdrachten en context beter op elkaar af te stemmen. Dat kan onder meer bestaan uit het analyseren van cv’s, opdrachten en profielinformatie, het structureren van informatie, het maken van vergelijkingen, het voorbereiden van gesprekken en het ondersteunen van selectie.

Introducties en voorstellen
Om een professional voor te stellen aan een concrete opdrachtgever of tussenpartij, of om een opdracht onder de aandacht te brengen van een relevante professional.

Profielversterking en voorbereiding
Om professionals te helpen hun profiel, toelichting of voorbereiding inhoudelijk sterker, duidelijker en beter vergelijkbaar te maken.

Updates en nieuws
Om je updates, productnieuws, lanceringen of andere relevante berichten te sturen als jij je daarvoor hebt ingeschreven.

Beveiliging, beheer en kwaliteitsverbetering
Om de website en het platform veilig, stabiel en bruikbaar te houden, misbruik te voorkomen en onze dienstverlening te verbeteren.

Wettelijke en administratieve verplichtingen
Om te voldoen aan wettelijke verplichtingen, administratie, facturatie, audits en het afhandelen van klachten of geschillen.

Foundya verwerkt persoonsgegevens op basis van één of meer van de volgende grondslagen:

• uitvoering van een overeenkomst
• het nemen van stappen op jouw verzoek voorafgaand aan een overeenkomst
• toestemming
• gerechtvaardigd belang
• wettelijke verplichting

In de praktijk betekent dit onder meer het volgende.

Contact, demo en zakelijke communicatie
Voor het behandelen van vragen, demo-aanvragen en zakelijke communicatie verwerken wij gegevens op basis van precontractuele noodzaak of ons gerechtvaardigd belang om contactverzoeken zorgvuldig af te handelen.

Platform, profiel en matching
Voor het aanmaken van een profiel, het analyseren van cv’s en opdrachten, het ondersteunen van matching en het faciliteren van introducties verwerken wij gegevens in beginsel op basis van de uitvoering van een overeenkomst, of om op jouw verzoek stappen te zetten richting een mogelijke opdracht of samenwerking.

Delen met opdrachtgever of tussenpartij
Als jij in aanmerking komt voor een concrete opdracht of als jij wilt worden voorgesteld, kunnen wij jouw relevante profielgegevens delen met de betrokken opdrachtgever en of tussenpartij. Dat doen wij voor zover dat nodig is voor de concrete match, beoordeling of introductie.

Beveiliging en kwaliteitsverbetering
Voor beveiliging, fraudepreventie, technische stabiliteit, interne analyses en kwaliteitsverbetering kunnen wij ons beroepen op een gerechtvaardigd belang, mits jouw belangen, grondrechten en vrijheden niet zwaarder wegen.

Nieuwsbrief, updates en langer bewaren voor toekomstige matches
Voor nieuwsbrieven, productupdates en het langer bewaren van profielgegevens voor toekomstige kansen baseren wij ons op jouw toestemming. Die toestemming kun je altijd weer intrekken.

Wettelijke verplichtingen
Voor administratie, fiscale bewaarplichten en andere wettelijke verplichtingen verwerken wij gegevens voor zover de wet dat van ons vraagt.

Foundya kan AI, geautomatiseerde analyse en profilering gebruiken als hulpmiddel binnen het platform en het matchingsproces.

Dat kan bijvoorbeeld worden ingezet voor:

• het uitlezen en structureren van cv’s, opdrachten en profielinformatie
• het herkennen van relevante skills, ervaring en context
• het genereren van samenvattingen
• het vergelijken van profielen en opdrachten
• het berekenen of ondersteunen van matchscores
• het doen van suggesties voor vragen, aandachtspunten of voorbereiding
• het verbeteren van de uitlegbaarheid van een match

Daarbij gelden de volgende uitgangspunten.

AI is ondersteunend
AI-uitkomsten, analyses, signalen en scores zijn bedoeld als ondersteuning van matching en selectie. Zij zijn niet zonder meer de enige basis voor een beslissing.

Menselijke beoordeling blijft mogelijk en nodig
Foundya richt haar processen zo in dat een relevante beslissing over introductie, voortzetting, afwijzing of prioritering niet uitsluitend op geautomatiseerde verwerking wordt gebaseerd wanneer die beslissing juridische of vergelijkbaar ingrijpende gevolgen heeft voor een betrokkene.

Transparantie over de rol van AI
Als AI, profilering of geautomatiseerde analyse een rol speelt in de beoordeling of matching, proberen wij op hoofdlijnen uit te leggen welke factoren daarbij een rol hebben gespeeld en wat dat voor jou betekent.

Waarborgen bij geautomatiseerde besluitvorming
Als een verwerking in een concreet geval toch onder artikel 22 AVG valt, biedt Foundya passende waarborgen, waaronder:

• het recht om menselijke tussenkomst te vragen
• het recht om jouw standpunt kenbaar te maken
• het recht om een beslissing aan te vechten
• informatie over de logica, betekenis en verwachte gevolgen van de geautomatiseerde verwerking, voor zover de wet dat vereist

Geen verboden AI-praktijken
Foundya gebruikt geen emotieherkenning in sollicitatie-, selectie- of werksituaties en gebruikt geen biometrische categorisatie voor matching of selectie.

Foundya gebruikt persoonsgegevens niet vrijelijk om openbare of generieke AI-modellen van derden te trainen.

Als Foundya gegevens gebruikt om eigen matching, analyses, productfunctionaliteit of kwaliteitsverbetering te ontwikkelen of te verbeteren, doen wij dat alleen binnen passende juridische kaders, voor de in deze verklaring genoemde doeleinden en met passende contractuele, organisatorische en technische waarborgen.

Wij delen persoonsgegevens alleen als dat nodig is voor onze dienstverlening of als de wet ons daartoe verplicht. Dat kan zijn met:

• opdrachtgevers die betrokken zijn bij een concrete aanvraag, match of selectie
• tussenpartijen, zoals brokers of bemiddelaars, als zij betrokken zijn bij een concrete aanvraag of introductie
• hosting- en IT-leveranciers
• leveranciers van software voor e-mail, planning, support, analyse en beveiliging
• professionele adviseurs, zoals juridische of financiële adviseurs, als dat noodzakelijk is
• toezichthouders, opsporingsinstanties of andere partijen als wij daartoe wettelijk verplicht zijn

Wij verkopen persoonsgegevens niet.

Wanneer Foundya persoonsgegevens deelt met een opdrachtgever of tussenpartij in het kader van een concrete opdracht of selectie, is die partij voor de verdere eigen verwerking doorgaans zelf verwerkingsverantwoordelijke. Voor partijen die in opdracht van Foundya persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst.

Foundya probeert persoonsgegevens zoveel mogelijk binnen Nederland en de Europese Economische Ruimte te verwerken en op te slaan.

Voor bepaalde onderdelen van onze website en dienstverlening maken wij echter gebruik van derde partijen. Op dit moment gebruikt de website onder meer Google Analytics voor statistische analyse. In verband daarmee kunnen persoonsgegevens of online identificatoren buiten de EER worden verwerkt of toegankelijk zijn voor partijen buiten de EER.

Als er sprake is van doorgifte buiten de EER, zorgen wij waar nodig voor een geldige doorgiftegrondslag en passende waarborgen, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen of andere toepasselijke overdrachtsmechanismen.

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld.

Website- en contactgegevens
Gegevens uit contactverzoeken, e-mails en demo-aanvragen bewaren wij in beginsel tot 12 maanden na het laatste inhoudelijke contact, tenzij een langere bewaartermijn nodig is voor opvolging of een geschil.

Updates en nieuws
Gegevens voor updates en nieuws bewaren wij totdat jij je uitschrijft. Uiterlijk verwijderen of anonimiseren wij deze gegevens als er gedurende 24 maanden geen relevant contact is geweest.

Profielen van professionals en freelancers
Zolang jouw account actief is of jouw profiel bruikbaar is binnen Foundya, bewaren wij jouw profielgegevens.

Als jouw profiel niet meer actief is, verwijderen of anonimiseren wij jouw gegevens in beginsel uiterlijk 24 maanden na de laatste betekenisvolle activiteit, tenzij:

• een kortere termijn nodig is
• jij eerder om verwijdering vraagt
• wij gegevens langer moeten bewaren vanwege een wettelijke verplichting
• jij toestemming hebt gegeven voor een specifieke langere bewaartermijn

Concrete matching, sollicitatie of introductie
Gegevens die zijn gebruikt voor een concrete match, introductie of selectieprocedure bewaren wij in beginsel tot uiterlijk 4 weken na afronding van dat traject, tenzij er een vervolgrelatie ontstaat of jij toestemming hebt gegeven voor langer bewaren.

Toekomstige matches
Als jij toestemming geeft om in beeld te blijven voor toekomstige opdrachten, bewaren wij jouw relevante profiel- en matchgegevens maximaal 12 maanden na jouw toestemming of na het laatste betekenisvolle contactmoment.

Administratie en facturatie
Gegevens die onderdeel zijn van onze financiële administratie bewaren wij zo lang als de wet voorschrijft, in de praktijk meestal 7 jaar.

Back-ups en beveiligingslogs
Back-ups en beveiligingslogs worden beperkt bewaard zolang dat nodig is voor continuïteit, herstel en beveiliging.

Je hebt op grond van de AVG onder meer het recht om:

• inzage te vragen in jouw persoonsgegevens
• onjuiste persoonsgegevens te laten corrigeren
• persoonsgegevens te laten verwijderen
• de verwerking te laten beperken
• bezwaar te maken tegen verwerking
• jouw toestemming in te trekken
• gegevens over te dragen, voor zover dat recht van toepassing is
• uitleg te vragen over de manier waarop gegevens zijn gebruikt binnen matching, profilering of AI-ondersteuning
• menselijke beoordeling te vragen als je vindt dat een uitkomst jou onterecht raakt

Je kunt een verzoek sturen naar info@foundya.nl. Om misbruik te voorkomen kunnen wij aanvullende informatie vragen om jouw identiteit te verifiëren. Wij reageren in beginsel binnen één maand op jouw verzoek. Ben je niet tevreden over hoe wij met jouw gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Foundya neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik en onrechtmatige verwerking. Daaronder vallen onder meer:

• toegangsbeperking op basis van rollen
• beveiligde verbindingen
• logging en monitoring
• versleuteling waar passend
• back-up- en herstelmaatregelen
• afspraken met leveranciers over vertrouwelijkheid en beveiliging
• periodieke evaluatie van processen en instellingen

Foundya gebruikt cookies en vergelijkbare technieken om de website goed te laten functioneren, voorkeuren te onthouden en, als jij daarvoor toestemming geeft, het gebruik van de website te analyseren.

Noodzakelijke cookies
Deze cookies zijn nodig om de website correct te laten werken en om jouw cookiekeuze te onthouden. Voor deze cookies is geen toestemming nodig.

• wpl_viewed_cookie — onthoudt dat je de cookiebanner hebt gezien (1 jaar)
• wpl_user_preference — slaat jouw cookievoorkeuren op (1 jaar)
• consent_version — onthoudt welke versie van de cookietoestemming is gegeven (1 jaar)

Analytische cookies
Met jouw toestemming gebruikt Foundya Google Analytics om inzicht te krijgen in het gebruik van de website en om de website te verbeteren.

• _ga — onderscheidt bezoekers voor statistische analyse (max. 2 jaar)
• _ga_* — houdt sessie- en meetinformatie bij voor Google Analytics (max. 2 jaar)

Google Analytics kan informatie verwerken over jouw apparaat, browser, bezochte pagina’s, interacties op de website en online identifiers. Meer informatie over hoe Google met deze gegevens omgaat vind je in de privacy- en cookie-informatie van Google.

Niet-noodzakelijke cookies plaatsen wij alleen nadat jij daarvoor toestemming hebt gegeven. Je kunt jouw voorkeuren op elk moment aanpassen of intrekken via de link Cookievoorkeuren onderaan de website.

Foundya kan deze privacy- en cookieverklaring aanpassen als onze website, dienstverlening, platformfunctionaliteit of wetgeving verandert. De meest actuele versie staat altijd op onze website.