Privacyverklaring

Ingeno is een ingenieurs- en ontwerpbureau gevestigd in Amersfoort dat opdrachtgevers in heel Nederland van dienst is. In de zin van de Algemene Verordening Gegevensbescherming (AVG) is Ingeno de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

• Bedrijfsnaam: Ingeno B.V.
• Adres: Nijverheidsweg-Noord 79, 3812 PK Amersfoort
• KvK: 89861043
• E-mail: info@ingeno.nl
• Telefoon: 085 169 59 77

Afhankelijk van wat je doet op onze website verwerken we de volgende persoonsgegevens.

A. Contactformulier

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Onderwerp en bericht
• IP-adres en user-agent (voor misbruikpreventie)
• Datum en tijd van inzending

B. Aanvraag of offerte (opdrachtgever)

• Naam organisatie en contactpersoon
• E-mailadres en telefoonnummer
• Aard van het project, scope en gewenste startdatum
• Bericht met aanvraagdetails
• IP-adres en user-agent

C. Sollicitatie / aanmelding kandidaat

Mocht je solliciteren of je cv met ons delen, dan verwerken we de gegevens die je daarbij aan ons verstrekt.

• Voornaam en achternaam
• E-mailadres en telefoonnummer
• Vakgebied, ervaring en beschikbaarheid
• Motivatie (optioneel)
• CV-bestand (als je dit uploadt) inclusief de inhoud daarvan
• De functie of het vakgebied waarvoor je je interesse kenbaar maakt
• IP-adres en user-agent

D. Technische gegevens (alle bezoekers)

• Strikt-noodzakelijke cookies voor formulier-beveiliging (Turnstile)
• Bij admin-login: sessie-cookies van Supabase
• Server-logbestanden met IP-adres, opgevraagde URL en tijdstip

Als de verdere verwerking van je sollicitatie via een externe omgeving van een derde partij verloopt, wijzen we je daar vooraf op. De privacyverklaring die op dat systeem van toepassing is, vind je dan op de betreffende omgeving.

We verwerken je gegevens alleen voor de doelen waarvoor je ze hebt verstrekt, op basis van een wettelijke grondslag uit de AVG.

• Contact opnemen na een vraag — uitvoering precontractuele handelingen of gerechtvaardigd belang (artikel 6 lid 1 sub b en f AVG).
• Behandeling van een sollicitatie of open inschrijving — uitvoering precontractuele handelingen op verzoek van de sollicitant (artikel 6 lid 1 sub b AVG).
• Uitvoering van een opdracht voor een opdrachtgever — uitvoering van de overeenkomst van opdracht of toestemming (artikel 6 lid 1 sub a/b AVG).
• Misbruikpreventie (Turnstile, rate-limiting, logging) — gerechtvaardigd belang om onze formulieren en infrastructuur te beschermen (artikel 6 lid 1 sub f AVG).
• Voldoen aan wettelijke bewaarplichten (zoals fiscaal, arbeidsrechtelijk) — voldoen aan een wettelijke verplichting (artikel 6 lid 1 sub c AVG).

We bewaren persoonsgegevens niet langer dan nodig is voor de bovengenoemde doelen.

• Contactberichten: tot 12 maanden na de laatste interactie.
• Aanvragen van opdrachtgevers: tot 24 maanden na de laatste interactie (relatie-onderhoud).
• Sollicitatiegegevens en CV's van niet-geplaatste sollicitanten: tot 4 weken na afronding van de procedure, of tot maximaal 1 jaar na de laatste interactie indien je toestemming hebt gegeven voor het bewaren met het oog op toekomstige openstaande functies.
• Sollicitatiegegevens van aangenomen kandidaten: conform de geldende fiscale en arbeidsrechtelijke bewaarplichten (tot 7 jaar voor financiële administratie).
• Server-logbestanden: maximaal 90 dagen.

We delen je persoonsgegevens alleen met derden voor zover dat nodig is voor de bovenstaande doelen, of wanneer dat wettelijk verplicht is. Voor de uitvoering van onze dienstverlening werken we met de volgende verwerkers:

• Supabase — databank, authenticatie en opslag van CV's. Datacenters in de EU (Frankfurt, Duitsland). Verwerkersovereenkomst van toepassing.
• Resend — verzending van transactionele e-mails (bevestigingen en notificaties). EU-gehost. Verwerkersovereenkomst van toepassing.
• Cloudflare Turnstile — bot-bescherming op onze formulieren. Cloudflare verzamelt minimaal mogelijk technische gegevens (geen tracking).
• Hostingpartner (Ploi en VPS) — servers binnen de EU. Verwerkersovereenkomst van toepassing.
• Opdrachtgevers van een project — we delen alleen de relevante gegevens van een kandidaat nadat we daarvoor expliciet toestemming hebben gevraagd.

We verkopen je gegevens nooit aan derden. We delen geen persoonsgegevens met partijen buiten de Europese Economische Ruimte (EER), tenzij we daarvoor de wettelijk vereiste waarborgen treffen.

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang.

• Verbinding met de website via HTTPS (TLS 1.2 en hoger).
• CV's worden opgeslagen in een afgesloten (private) bucket en zijn alleen toegankelijk via tijdelijke, ondertekende links.
• Database met row-level security policies, zodat alleen geautoriseerde admin-rollen de gegevens kunnen inzien.
• Wachtwoordbeveiligde admin-omgeving met meervoudige authenticatie waar mogelijk.
• Beperkte toegang voor medewerkers, op basis van rol en noodzaak.

Wij gebruiken alleen strikt-noodzakelijke cookies voor het functioneren van de website en het beveiligen van onze formulieren. Voor deze cookies is geen toestemming nodig op grond van artikel 11.7a lid 3 van de Telecommunicatiewet.

We plaatsen op dit moment geen marketing- of trackingcookies. Een volledige uitleg per cookie vind je in onze cookieverklaring.

Op grond van de AVG heb je het recht om:

• Inzage te vragen in de persoonsgegevens die we van je hebben.
• Correctie te vragen van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens te vragen, voor zover wij niet wettelijk verplicht zijn ze te bewaren.
• Beperking van de verwerking te vragen.
• Bezwaar te maken tegen de verwerking op grond van gerechtvaardigd belang.
• Overdracht van je gegevens (dataportabiliteit) in een machine-leesbaar formaat.
• Toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.

Stuur je verzoek naar info@ingeno.nl. We reageren binnen vier weken na ontvangst. Om je identiteit te kunnen vaststellen kunnen we aanvullende informatie vragen.

Niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op, dan kunnen wij meedenken. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

We mogen deze privacyverklaring aanpassen wanneer onze diensten of de wet daarom vragen. De meest actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we je actief.

Vragen of opmerkingen?
info@ingeno.nl
085 169 59 77