Privacybeleid

In het kort

Aanpakkers XL VOF gaat zorgvuldig om met je persoonsgegevens. In dit privacybeleid lees je welke gegevens we gebruiken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene verordening gegevensbescherming (AVG). Eerst het belangrijkste:

Wij zijn Aanpakkers XL VOF in Schijndel. Vragen over privacy stuur je naar info@aanpakkersxl.nl.
Onze website plaatst geen cookies bij bezoekers. We gebruiken geen advertenties en volgen je niet. We meten alleen anoniem hoe snel de website laadt.
Solliciteer je via de website? Dan verwijderen we je sollicitatie uiterlijk 4 weken na de procedure. Het systeem verwijdert elke sollicitatie automatisch 8 weken na ontvangst, tenzij je bij ons komt werken.
Ga je via ons werken? Dan moeten we volgens de wet je identiteit controleren, een kopie van je identiteitsbewijs bewaren en je burgerservicenummer (BSN) gebruiken voor je loon.
Ben je ziek? Dan leggen we nooit vast wat je mankeert. Dat weet alleen de bedrijfsarts.
We verkopen je gegevens niet. Computers nemen geen besluiten over jou; dat doen mensen.
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je kunt altijd bezwaar maken. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Wie zijn wij?

Aanpakkers XL VOF is verantwoordelijk voor het gebruik van je persoonsgegevens. In de AVG heet dat de verwerkingsverantwoordelijke. Wij bepalen dus waarom en hoe we je gegevens gebruiken.

Aanpakkers XL VOF, De Heikampen 7, 5482 ZR Schijndel, Nederland. E-mail: info@aanpakkersxl.nl. Website: www.aanpakkersxl.nl.

We zetten uitzendkrachten en ploegen in bij opdrachtgevers (uitzenden en detacheren). Ook voeren we als onderaannemer zelf werk uit: op het spoor (veiligheidshekwerk, LTAE-borden en spooronderhoud), in het groen (groenonderhoud en aanleg) en op het water (schouw en inspecties voor waterschappen, deels vanaf een boot). Veel van onze medewerkers komen uit Polen. We werken ook met zzp’ers.

We hebben geen functionaris gegevensbescherming (FG) aangesteld. Heb je een vraag over privacy? Mail dan naar info@aanpakkersxl.nl.

Voor wie is dit privacybeleid?

Dit privacybeleid is voor iedereen van wie wij persoonsgegevens gebruiken:

iedereen die onze website bezoekt, of ons mailt, appt of belt
sollicitanten die via de website op een vacature reageren
kandidaten die zich bij ons inschrijven, en uitzendkrachten en andere medewerkers die via ons werken
zzp’ers met wie we samenwerken
contactpersonen bij opdrachtgevers, hoofdaannemers, leveranciers en andere zakelijke relaties

Lees vooral het deel dat bij jou past. De delen vanaf “Gegevens die we van anderen krijgen” gelden voor iedereen.

Iedereen die onze website bezoekt of contact met ons opneemt

Serverlogs en beveiliging

Als je onze website bezoekt, stuurt je browser automatisch technische gegevens mee. Onze hostingpartij Vercel legt die vast in logbestanden.

Welke gegevens: je IP-adres, je browser en apparaat, de pagina die je opvraagt, het tijdstip en of het opvragen lukte.
Waarom: om de website aan je te laten zien, fouten op te sporen en aanvallen en misbruik te stoppen.
Grondslag: ons gerechtvaardigd belang bij een veilige website die goed werkt (artikel 6 lid 1 onder f AVG).
Hoe lang: onze serverlogs worden na 1 dag automatisch verwijderd.

Vercel gebruikt sommige technische gegevens, zoals IP-adressen, ook zelf om zijn netwerk te beveiligen. Dat doet Vercel als zelfstandige verantwoordelijke, volgens zijn eigen privacyverklaring op vercel.com/legal/privacy-policy. Hoe lang Vercel die gegevens bewaart, bepaalt Vercel zelf.

Snelheidsmeting (Vercel Speed Insights)

We meten hoe snel onze pagina’s laden. Daarvoor gebruiken we Speed Insights van Vercel. Een klein script meet in je browser de laadsnelheid en stuurt die meting naar Vercel.

Welke gegevens: de pagina, de gemeten snelheid, het soort netwerkverbinding, je browser, het soort apparaat, het besturingssysteem en het land. Vercel slaat bij de meting geen IP-adres op en gebruikt geen cookies. Een meting is dus niet aan jou te koppelen.
Waarom: om te zien welke pagina’s traag zijn en ze sneller te maken.
Grondslag: de metingen zelf zijn anoniem. Om een meting te versturen is je IP-adres heel even nodig. Dat gebruiken we op grond van ons gerechtvaardigd belang bij een snelle website (artikel 6 lid 1 onder f AVG).
Hoe lang: je IP-adres wordt niet bij de meting bewaard. De anonieme metingen zijn geen persoonsgegevens.

Voor deze meting vragen we geen toestemming. De Telecommunicatiewet staat zo’n meting zonder toestemming toe als die alleen de kwaliteit van de website meet en geen of weinig gevolgen heeft voor je privacy (artikel 11.7a lid 3 onder b Telecommunicatiewet).

Cookies

Onze website plaatst geen cookies bij bezoekers. We gebruiken geen bezoekersstatistieken die jou volgen, geen advertenties, geen knoppen of filmpjes van sociale media en geen trackingpixels. Daarom zie je bij ons geen cookiebanner.

Alleen onze eigen medewerkers krijgen een inlogcookie als ze inloggen op het beheergedeelte van de website. Dat cookie is nodig om ingelogd te blijven.

Wordt de website aangevallen? Dan kan Vercel kort controleren of je een echte browser gebruikt. Je browser bewaart dan maximaal 1 uur een beveiligingssessie. Die is alleen voor de beveiliging.

Als je ons mailt, appt of belt

Via de knoppen op de website kun je ons mailen, een WhatsApp-bericht sturen of bellen.

Welke gegevens: je naam, je e-mailadres of telefoonnummer, wat je ons schrijft of vertelt, en het tijdstip.
Waarom: om je vraag te beantwoorden en contact met je te houden.
Grondslag: gaat je vraag over een sollicitatie, je werk of een opdracht, dan is het nodig voor een (toekomstige) overeenkomst met jou (artikel 6 lid 1 onder b AVG). Anders is het ons gerechtvaardigd belang om vragen te beantwoorden (artikel 6 lid 1 onder f AVG).
Hoe lang: hoort je bericht bij een sollicitatie, je werk of een opdracht, dan bewaren we het net zo lang als de rest van dat dossier. Andere berichten verwijderen we uiterlijk 1 jaar nadat we je vraag hebben afgehandeld.

WhatsApp is een dienst van Meta. Stuur je ons een WhatsApp-bericht, dan gebruikt WhatsApp ook zelf gegevens, volgens het privacybeleid van WhatsApp. Stuur ons via WhatsApp geen kopie van je identiteitsbewijs. Stuur ons nooit medische informatie, ook niet per e-mail.

Sollicitanten

Op elke vacaturepagina staat een sollicitatieformulier. Hieronder lees je wat er gebeurt met wat je invult.

Welke gegevens

Dit vul je zelf in:

je naam, telefoonnummer en e-mailadres (verplicht)
een motivatie (niet verplicht)
je cv als pdf of .docx, maximaal 4 MB (niet verplicht)

Daarnaast bewaren we:

voor welke vacature je solliciteert
in welke taal je de website gebruikte
dat je hebt aangevinkt “Ik heb het privacybeleid gelezen”
een versleutelde code die we met een geheime sleutel uit je IP-adres maken (een hash). Je IP-adres zelf bewaren we niet.

Het formulier heeft ook een verborgen veld. Vult een computerprogramma (een bot) dat veld in, dan weten we dat het spam is.

Zet in je cv alleen wat nodig is voor de vacature. Laat je BSN, je pasfoto, gegevens over je gezondheid, je geloof en een kopie van je identiteitsbewijs weg. Krijgen we zulke gegevens toch, dan gebruiken we ze niet.

Waarom en op welke grond

Je sollicitatie behandelen: we lezen je gegevens, nemen contact met je op en kijken of je bij de vacature past. Dat doen we omdat jij ons vraagt je sollicitatie te behandelen (artikel 6 lid 1 onder b AVG: stappen op jouw verzoek voordat er een overeenkomst is).
Spam en misbruik tegengaan: met de versleutelde code van je IP-adres zorgen we dat iemand niet meer dan 5 keer per uur kan solliciteren. Dat is ons gerechtvaardigd belang bij een formulier dat niet wordt misbruikt (artikel 6 lid 1 onder f AVG).

Voor je sollicitatie vragen we geen toestemming. Met het vinkje laat je alleen weten dat je dit privacybeleid hebt gelezen.

Wie je sollicitatie ziet

Je sollicitatie komt in onze database. Je cv staat in een aparte, afgeschermde opslag. Alleen onze medewerkers die zijn ingelogd in het beheergedeelte van de website kunnen je sollicitatie en cv openen. Brevo stuurt ons een e-mail met je sollicitatie naar info@aanpakkersxl.nl, zodat we die snel zien.

De database en de opslag staan in Frankfurt (Duitsland). Meer over deze dienstverleners lees je bij “Wie krijgt je gegevens?” en “Gegevens buiten de Europese Economische Ruimte”.

Hoe lang we je sollicitatie bewaren

We verwijderen je sollicitatie en cv uiterlijk 4 weken nadat de sollicitatieprocedure is afgelopen.
Het systeem verwijdert elke sollicitatie met cv en de versleutelde code van je IP-adres automatisch 8 weken na ontvangst.
De e-mail met je sollicitatie in onze mailbox verwijderen we op dezelfde momenten.
Kom je bij ons werken? Dan gaan je gegevens naar je personeelsdossier. Daarvoor gelden de bewaartermijnen voor medewerkers.

Moet je deze gegevens geven?

Solliciteren is vrijwillig. Maar zonder je naam, telefoonnummer en e-mailadres kunnen we je sollicitatie niet behandelen; het formulier wordt dan niet verstuurd. Een motivatie en cv zijn niet verplicht. Laat je die weg, dan behandelen we je sollicitatie gewoon.

Kandidaten, uitzendkrachten en andere medewerkers

Schrijf je je bij ons in om via ons te werken, of werk je al via ons? Dan gebruiken we meer gegevens dan bij een sollicitatie. Hieronder lees je per doel welke.

Inschrijven als kandidaat

Welke gegevens: je contactgegevens, je cv, werkervaring, opleidingen, certificaten, talen en wanneer je kunt werken.
Waarom: om werk te vinden dat bij je past en je voor te stellen aan opdrachtgevers.
Grondslag: je vraagt ons om werk voor je te zoeken (artikel 6 lid 1 onder b AVG).
Hoe lang: zolang je ingeschreven wilt blijven. Na 1 jaar zonder contact vragen we of je ingeschreven wilt blijven. Wil je dat niet of horen we niets, dan verwijderen we je gegevens. We bewaren ze nooit langer dan 2 jaar na het laatste contact.

Bij je inschrijving vragen we niet naar je BSN. We vragen ook niet naar je gezondheid of naar eerder ziekteverzuim.

Uitschrijven kan altijd. Stuur een e-mail naar info@aanpakkersxl.nl. We verwijderen je gegevens dan, behalve wat we volgens de wet moeten bewaren.

Je identiteit controleren voordat je gaat werken

Voordat we je laten werken of aan een opdrachtgever voorstellen, moeten we je identiteit controleren.

Welke gegevens: je paspoort of identiteitskaart en een kopie daarvan.
Waarom: om vast te stellen wie je bent.
Grondslag: een wettelijke plicht (artikel 6 lid 1 onder c AVG en artikel 7c Wet allocatie arbeidskrachten door intermediairs, de Waadi).
Hoe lang: kom je niet bij ons in dienst, dan vernietigen we de kopie zodra we die niet meer nodig hebben, en uiterlijk 4 weken nadat we die hebben gemaakt. Kom je wel in dienst, dan gaat de kopie naar je personeelsdossier.

Personeels- en salarisadministratie

Ben je als uitzendkracht of medewerker bij ons in dienst? Dan zijn wij je werkgever en houden we een personeels- en salarisadministratie bij.

Welke gegevens: je naam, adres, contactgegevens, geboortedatum, nationaliteit, BSN, een kopie van je identiteitsbewijs, je bankrekeningnummer, je arbeidsovereenkomst, functie, gewerkte uren, loon, toeslagen, vakantiedagen, je opgaaf voor de loonheffingen en de gegevens voor je pensioen.
Waarom: om je arbeidsovereenkomst uit te voeren, je loon te betalen, belasting en premies af te dragen en je pensioen te regelen.
Grondslag: je arbeidsovereenkomst (artikel 6 lid 1 onder b AVG) en wettelijke plichten (artikel 6 lid 1 onder c AVG). Artikel 28 van de Wet op de loonbelasting 1964 verplicht ons je identiteit vast te stellen en een kopie van je identiteitsbewijs en je BSN in de loonadministratie op te nemen. Artikel 52 van de Algemene wet inzake rijksbelastingen (AWR) verplicht ons die administratie te bewaren.
Hoe lang: salarisgegevens 7 jaar, de kopie van je identiteitsbewijs en je opgaaf voor de loonheffingen 5 jaar na het einde van het kalenderjaar waarin je uit dienst ging, en de rest van je personeelsdossier 2 jaar nadat je uit dienst ging.

Je BSN gebruiken we alleen waarvoor de wet dat toestaat, zoals de loonaangifte bij de Belastingdienst (artikel 46 Uitvoeringswet Algemene verordening gegevensbescherming, de UAVG).

Bouw je via ons pensioen op? Dan geven we de gegevens die daarvoor nodig zijn door aan het pensioenfonds. Dat volgt uit je arbeidsovereenkomst (artikel 6 lid 1 onder b AVG) en, als deelname aan een pensioenfonds verplicht is, uit de wet (artikel 6 lid 1 onder c AVG en de Wet verplichte deelneming in een bedrijfstakpensioenfonds 2000). Deze gegevens bewaren we 7 jaar, net als je salarisgegevens.

Mag je in Nederland werken?

We moeten controleren of je in Nederland mag werken.

Welke gegevens: je nationaliteit en je identiteitsbewijs. Kom je van buiten de EU, de Europese Economische Ruimte (EER) of Zwitserland, dan ook je verblijfsdocument en, als dat nodig is, je werkvergunning.
Waarom: we mogen alleen mensen laten werken die in Nederland mogen werken.
Grondslag: een wettelijke plicht (artikel 6 lid 1 onder c AVG, de Wet arbeid vreemdelingen (Wav) en artikel 28 Wet op de loonbelasting 1964).
Hoe lang: 5 jaar na het einde van het kalenderjaar waarin je uit dienst ging.

Kom je uit de EU (bijvoorbeeld uit Polen), de EER of Zwitserland? Dan heb je geen werkvergunning nodig.

Werken bij opdrachtgevers

We zetten je in bij opdrachtgevers (inleners) of op projecten waar we zelf onderaannemer zijn.

Welke gegevens: je planning, werkplek, gewerkte uren, toeslagen en afspraken over het werk. Opdrachtgevers geven ons ook je gewerkte uren door en melden ongevallen of incidenten op het werk.
Waarom: om je werk te plannen, je uren te verwerken en je loon en onze facturen te maken.
Grondslag: je arbeidsovereenkomst (artikel 6 lid 1 onder b AVG). Voor de urenadministratie ook een wettelijke plicht (artikel 6 lid 1 onder c AVG en artikel 52 AWR).
Hoe lang: 7 jaar, omdat deze gegevens bij de salaris- en financiële administratie horen.

Wat we delen met opdrachtgevers en hoofdaannemers

Werk je via ons bij een opdrachtgever of hoofdaannemer? Dan krijgt die een deel van je gegevens. Die partij is zelf verantwoordelijk voor wat hij met je gegevens doet en mag ze alleen gebruiken voor jouw inzet.

Welke gegevens: om je voor te stellen je naam, ervaring, certificaten en wanneer je kunt werken. Als je gaat werken ook je adres, geboortedatum, BSN, nationaliteit, het soort, nummer en de geldigheid van je identiteitsbewijs, je gewerkte uren en zo nodig je verblijfsdocument of werkvergunning.
Waarom: de opdrachtgever moet weten wie er op zijn werkplek werkt en moet kunnen laten zien dat hij zich aan de wet houdt. Hij moet controleren of je in Nederland mag werken. Ook is hij medeaansprakelijk voor de loonbelasting over jouw werk (inlenersaansprakelijkheid). Vanaf 1 januari 2027 moet hij ook bijhouden welke uitzendkrachten bij hem werken.
Grondslag: om je voor te stellen artikel 6 lid 1 onder b AVG. Als je gaat werken: wettelijke plichten (artikel 6 lid 1 onder c AVG, de Wav en vanaf 1 januari 2027 artikel 12d Waadi) en het gerechtvaardigd belang van de opdrachtgever en ons om te laten zien dat loonbelasting en premies goed zijn geregeld (artikel 6 lid 1 onder f AVG, vanwege de inlenersaansprakelijkheid in artikel 34 Invorderingswet 1990).
Hoe lang: wij bewaren wat we hebben gedeeld net zo lang als je salarisgegevens (7 jaar). Hoe lang de opdrachtgever de gegevens bewaart, bepaalt hij zelf binnen de wet.

Een kopie van je identiteitsbewijs krijgt de opdrachtgever alleen als je niet uit de EU, de EER of Zwitserland komt (artikel 15 Wav). Kom je uit de EU, zoals uit Polen, dan krijgt de opdrachtgever geen kopie (artikel 15 lid 3 Wav). Hij mag je identiteitsbewijs wel bekijken en de gegevens noteren.

Ziekte en verzuim

Ben je ziek, dan moeten we je loon doorbetalen of een uitkering regelen, en je helpen om weer aan het werk te gaan. Daarvoor mogen we maar een paar gegevens vastleggen. Dit leggen we vast:

het telefoonnummer en adres waarop je bereikbaar bent tijdens je ziekte
hoe lang je verwacht ziek te zijn
welk werk en welke afspraken we moeten overnemen
of je ziekte te maken heeft met een ongeval op het werk
of het gaat om een verkeersongeval waarvoor een ander aansprakelijk kan zijn
of je onder een vangnetregeling van de Ziektewet valt (niet welke)
wat je nog wel kunt, zoals de bedrijfsarts dat aan ons doorgeeft

Wat je mankeert en waardoor je ziek bent, leggen we niet vast. Ook niet als je dat zelf wilt. Die medische gegevens blijven bij de bedrijfsarts of onze arbodienst. De arbodienst is daar zelf verantwoordelijk voor.

Waarom: om je loon door te betalen, je ziekte te melden waar dat moet, je werk over te nemen en je te helpen terugkeren.
Grondslag: wettelijke plichten (artikel 6 lid 1 onder c AVG: de Ziektewet, de regels over loon bij ziekte in het Burgerlijk Wetboek en de Wet verbetering poortwachter). Voor gezondheidsgegevens geldt de uitzondering van artikel 9 lid 2 onder b AVG met artikel 30 lid 1 UAVG.
Hoe lang: 2 jaar nadat je uit dienst ging. Zijn wij eigenrisicodrager voor de Ziektewet, dan 5 jaar, omdat UWV deze gegevens dan kan controleren.

Schrijft de wet voor een functie een medische keuring voor? Dan krijgen we alleen de uitslag: geschikt of niet geschikt. De medische gegevens blijven bij de arts die keurt.

Certificaten en passen, zoals VCA

Opdrachtgevers vragen voor veel werk om certificaten of passen, zoals VCA.

Welke gegevens: het soort certificaat of pas, het nummer, de datum van afgifte en tot wanneer het geldig is.
Waarom: om te laten zien dat je het werk veilig kunt en mag doen, en om aan de eisen van opdrachtgevers en werkplekken te voldoen.
Grondslag: je inschrijving of arbeidsovereenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang om alleen gekwalificeerde mensen in te zetten (artikel 6 lid 1 onder f AVG).
Hoe lang: zolang je ingeschreven bent of via ons werkt. Werk je via ons, dan nog 2 jaar nadat je uit dienst ging.

Opdrachtgevers krijgen van ons alleen de gegevens van certificaten en passen die ze voor het werk nodig hebben.

Verklaring Omtrent het Gedrag (VOG)

Vraagt een opdrachtgever of de wet voor een functie om een VOG? Dan vragen we je die aan te vragen en aan ons te laten zien.

Welke gegevens: alleen dat we je VOG hebben gezien, en op welke datum. We bewaren de VOG zelf niet en maken er geen kopie van.
Waarom: om te laten zien dat je voor de functie een VOG hebt.
Grondslag: een wettelijke plicht als de wet een VOG voorschrijft (artikel 6 lid 1 onder c AVG), en anders ons gerechtvaardigd belang en dat van de opdrachtgever (artikel 6 lid 1 onder f AVG). Voor gegevens over strafbare feiten gelden daarnaast artikel 10 AVG en de artikelen 32 en 33 UAVG.
Hoe lang: zolang je via ons werkt en daarna 2 jaar, net als de rest van je personeelsdossier.

Vraagt de opdrachtgever erom, dan laten we alleen weten dat we je VOG hebben gezien en op welke datum.

Je naam of foto op onze website

Welke gegevens: je naam, functie en foto als je als contactpersoon op de website staat, en foto’s van ons werk waarop je herkenbaar bent.
Waarom: om te laten zien wie we zijn en wat we doen.
Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Je kunt die altijd intrekken; dan halen we je naam en foto weg.
Hoe lang: tot je je toestemming intrekt of niet meer bij ons werkt.

Moet je deze gegevens geven?

Voor je inschrijving bepaal je zelf welke gegevens je geeft. Hoe meer we weten, hoe beter we passend werk kunnen vinden.

Je identiteitsbewijs, je BSN en de gegevens voor je loon en belasting zijn wettelijk verplicht als je via ons gaat werken. Andere gegevens, zoals je bankrekeningnummer, zijn nodig voor je arbeidsovereenkomst. Zonder deze gegevens kunnen we je niet via ons laten werken.

Zzp’ers

Werk je als zzp’er voor of met ons? Dan ben je niet bij ons in dienst en gebruiken we minder gegevens.

Welke gegevens: je naam en de naam van je bedrijf, je contactgegevens, KVK-nummer, btw-nummer, bankrekeningnummer, de overeenkomst, gewerkte uren, facturen en de certificaten en passen die nodig zijn voor het werk.
Waarom: om de opdracht af te spreken en uit te voeren, je in te plannen, je facturen te betalen en onze administratie bij te houden.
Grondslag: de overeenkomst met jou (artikel 6 lid 1 onder b AVG) en de wettelijke plicht om onze administratie te bewaren (artikel 6 lid 1 onder c AVG en artikel 52 AWR).
Hoe lang: overeenkomsten, facturen en andere administratie 7 jaar. Overige gegevens 2 jaar na onze laatste opdracht samen.

We maken geen kopie van je identiteitsbewijs. Je BSN vragen we alleen als de belastingwet ons verplicht om betalingen aan jou aan de Belastingdienst door te geven (de renseigneringsplicht).

Werk je op de locatie van een opdrachtgever? Dan krijgt die je naam, je certificaten en wat nodig is om je toegang tot de werkplek te geven (artikel 6 lid 1 onder b en f AVG).

Opdrachtgevers, hoofdaannemers en andere zakelijke contacten

Werk je bij een opdrachtgever, hoofdaannemer, waterschap, leverancier of andere zakelijke relatie, en heb je contact met ons? Dan gebruiken we je zakelijke gegevens.

Welke gegevens: je naam, organisatie, functie, zakelijke e-mailadres en telefoonnummer, onze correspondentie, en offertes, opdrachten en facturen waarop je naam staat.
Waarom: om offertes te maken, opdrachten af te spreken en uit te voeren, te factureren en contact te houden.
Grondslag: de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Ben je contactpersoon van een organisatie, dan ons gerechtvaardigd belang om met die organisatie zaken te doen (artikel 6 lid 1 onder f AVG). Voor facturen en overeenkomsten geldt de wettelijke bewaarplicht (artikel 6 lid 1 onder c AVG en artikel 52 AWR).
Hoe lang: zolang we samenwerken en daarna 2 jaar. Facturen en overeenkomsten 7 jaar.

Sturen we je e-mails over onze diensten? Dan doen we dat alleen als de wet het toestaat (artikel 11.7 Telecommunicatiewet): met je toestemming (artikel 6 lid 1 onder a AVG), of omdat je klant bij ons bent en het om vergelijkbare diensten gaat (artikel 6 lid 1 onder f AVG). In elke e-mail kun je je afmelden. Je e-mailadres gebruiken we hiervoor tot je je afmeldt.

Gegevens die we van anderen krijgen

Soms krijgen we gegevens over je van iemand anders. Hieronder lees je van wie en welke gegevens.

Opdrachtgevers en hoofdaannemers: je gewerkte uren, hoe het werk ging, ongevallen en incidenten op het werk, en gegevens over passen voor toegang tot de werkplek.
De bedrijfsarts of arbodienst: wat je nog wel en niet kunt als je ziek bent. Nooit wat je mankeert.
UWV: gegevens over de Ziektewet en uitkeringen als je ziek bent.
De Belastingdienst: gegevens voor je loonheffingen.
Referenties: wat een vorige werkgever of opdrachtgever over je werk zegt, als jij ons zijn naam hebt gegeven.
Andere uitzendbureaus: kom je via een ander uitzendbureau bij ons werken, dan krijgen we van dat bureau je naam, je contactgegevens en wat nodig is voor je inzet.
Openbare bronnen: benaderen we je omdat we je profiel zagen op bijvoorbeeld een vacaturesite of LinkedIn, dan vertellen we je dat bij het eerste contact.
Je eigen organisatie: als zakelijk contact krijgen we je naam en contactgegevens soms van je werkgever.

Krijgen we gegevens van anderen, dan laten we je dat binnen 1 maand weten, of eerder als we contact met je opnemen. Dit privacybeleid hoort bij die informatie.

Wie krijgt je gegevens?

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is voor de doelen in dit privacybeleid.

Dienstverleners die voor ons werken

Deze bedrijven gebruiken gegevens in onze opdracht. In de AVG heten zij verwerkers. Ze mogen je gegevens alleen gebruiken zoals wij dat met hen afspreken in een verwerkersovereenkomst.

Vercel Inc. (Verenigde Staten): hosting van de website, serverlogs, de opslag van foto’s en cv’s, en de snelheidsmeting. De websitefuncties en beide opslagplaatsen draaien in Frankfurt (Duitsland).
Neon, LLC, onderdeel van Databricks, Inc. (Verenigde Staten): onze database, die in Frankfurt (Duitsland) staat. Daarin staan onder andere de sollicitaties.
Brevo (Sendinblue SAS, Parijs, Frankrijk): verstuurt de e-mail met een nieuwe sollicitatie naar ons. Brevo gebruikt servers in de EU.
ons salarisadministratiekantoor of de leverancier van onze salarissoftware
de leverancier van onze e-mail- en kantoorsoftware

Brevo bewaart van deze e-mails alleen gegevens over de verzending, zoals het tijdstip, de ontvanger en het onderwerp, en verwijdert die na 1 maand.

Anderen die zelf verantwoordelijk zijn

Deze partijen krijgen gegevens van ons als dat nodig is. Daarna zijn ze zelf verantwoordelijk voor wat ze ermee doen.

opdrachtgevers (inleners) en hoofdaannemers bij wie je werkt
onze arbodienst en de bedrijfsarts
het pensioenfonds
de Belastingdienst en UWV
de Nederlandse Arbeidsinspectie en andere toezichthouders, als zij daarom vragen
vanaf 1 januari 2027: de instanties die toezien op de regels voor uitzendbureaus onder de Wet toelating terbeschikkingstelling arbeidskrachten (Wtta), zoals de toelatingsautoriteit en aangewezen inspectie-instellingen, voor zover de wet hun toegang geeft
instellingen die onze administratie controleren voor een keurmerk, als wij een keurmerk hebben of aanvragen
onze accountant, verzekeraar of advocaat, als dat nodig is, bijvoorbeeld bij schade of een geschil
politie, justitie of andere overheden, als de wet ons verplicht gegevens te geven
Vercel, voor de technische gegevens die Vercel zelf gebruikt om zijn netwerk te beveiligen
WhatsApp, als je ons via WhatsApp een bericht stuurt

Gegevens buiten de Europese Economische Ruimte

Onze website, database en opslag staan in Frankfurt (Duitsland). Toch kunnen gegevens buiten de EER terechtkomen. Vercel en Databricks/Neon zijn Amerikaanse bedrijven. Volgens de verwerkersovereenkomst van Vercel staan de belangrijkste verwerkingsfaciliteiten van Vercel in de Verenigde Staten. Ook kunnen medewerkers van deze bedrijven vanuit de Verenigde Staten bij gegevens komen, bijvoorbeeld voor onderhoud of support.

Zo zijn je gegevens daarbij beschermd:

Vercel Inc. en Databricks, Inc. (met Neon, LLC) zijn gecertificeerd onder het EU-VS Data Privacy Framework. Voor gecertificeerde bedrijven geldt het adequaatheidsbesluit van de Europese Commissie (Uitvoeringsbesluit (EU) 2023/1795). Dat besluit zegt dat zij je gegevens voldoende beschermen.
Daarnaast staan in de verwerkersovereenkomsten met Vercel en Databricks/Neon de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914). Zo blijven je gegevens ook beschermd als het Data Privacy Framework zou vervallen.
Brevo bewaart gegevens in de EU (Frankrijk, Duitsland en België). Medewerkers en dienstverleners van Brevo buiten de EER, bijvoorbeeld in de Verenigde Staten en India, kunnen voor support bij gegevens komen. Daarvoor gelden de standaardcontractbepalingen en, voor de Verenigde Staten, het Data Privacy Framework.

Gebruiken andere dienstverleners van ons servers buiten de EER? Dan alleen met een van deze waarborgen.

Wil je een kopie van deze waarborgen? Mail dan naar info@aanpakkersxl.nl. Je kunt ook zelf kijken: de lijst met gecertificeerde bedrijven staat op dataprivacyframework.gov en de standaardcontractbepalingen staan op eur-lex.europa.eu.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. Soms schrijft de wet een termijn voor. Daarna verwijderen we de gegevens of maken we ze anoniem. Een overzicht:

Serverlogs: 1 dag.
Snelheidsmetingen: anoniem, zonder IP-adres.
Sollicitatie en cv: uiterlijk 4 weken na het einde van de procedure, en altijd automatisch 8 weken na ontvangst. Dit geldt ook voor de versleutelde code van je IP-adres en de e-mail met je sollicitatie.
Kopie van je identiteitsbewijs als je niet bij ons in dienst komt: zodra we die niet meer nodig hebben, en uiterlijk 4 weken na het maken (artikel 7c Waadi).
Inschrijving als kandidaat: zolang je ingeschreven wilt blijven, en nooit langer dan 2 jaar na het laatste contact.
Salarisadministratie, arbeidsovereenkomsten, urenregistratie, pensioengegevens, facturen en andere financiële administratie: 7 jaar (artikel 52 AWR).
Kopie van je identiteitsbewijs, verblijfsdocument of werkvergunning en je opgaaf voor de loonheffingen: 5 jaar na het einde van het kalenderjaar waarin je uit dienst ging (Wet op de loonbelasting 1964).
Overige gegevens in je personeelsdossier, zoals certificaten en de notitie dat we je VOG hebben gezien: 2 jaar nadat je uit dienst ging.
Verzuim- en re-integratiedossier: 2 jaar nadat je uit dienst ging. Zijn wij eigenrisicodrager voor de Ziektewet, dan 5 jaar.
Vanaf 1 januari 2027, gegevens over je terbeschikkingstelling die de Waadi voorschrijft: 7 jaar na het einde van het jaar waarin die terbeschikkingstelling eindigde (artikel 12c Waadi).
Zzp’ers: overeenkomsten en facturen 7 jaar, overige gegevens 2 jaar na de laatste opdracht.
Zakelijke contacten: zolang we samenwerken en daarna 2 jaar. Facturen en overeenkomsten 7 jaar.
E-mails, WhatsApp-berichten en notities van gesprekken: net zo lang als het dossier waar ze bij horen. Losse vragen: uiterlijk 1 jaar nadat we ze hebben afgehandeld.
Naam en foto op de website: tot je je toestemming intrekt of niet meer bij ons werkt.

Loopt er een geschil of rechtszaak? Dan bewaren we de gegevens die daarvoor nodig zijn tot die is afgerond.

Hoe beveiligen we je gegevens?

We beschermen je gegevens tegen verlies en tegen gebruik door mensen die er niet bij mogen. Bijvoorbeeld zo:

De website gebruikt een beveiligde verbinding (https).
Sollicitaties staan in een afgeschermde database en cv’s in een aparte, afgeschermde opslag. Alleen ingelogde medewerkers kunnen ze openen.
Alleen medewerkers die je gegevens voor hun werk nodig hebben, kunnen erbij.
Het sollicitatieformulier is beschermd tegen spam en misbruik.
Van je IP-adres bewaren we bij een sollicitatie alleen een versleutelde code.
Sollicitaties worden automatisch verwijderd.
We werken alleen met dienstverleners die met ons afspraken hebben gemaakt over beveiliging.
Medische gegevens hebben we niet. Die blijven bij de bedrijfsarts.

Gaat er toch iets mis en komen gegevens bij de verkeerde persoon terecht (een datalek)? Dan melden we dat als dat moet binnen 72 uur bij de Autoriteit Persoonsgegevens. Loop jij daardoor een hoog risico, dan laten we jou dat ook weten.

Geen besluiten door een computer

We nemen geen besluiten over jou die alleen door een computer worden genomen. We maken ook geen profielen van je met software. Of je bij ons kunt werken en welk werk bij je past, beslissen mensen.

Je recht op bezwaar

Gebruiken we je gegevens op grond van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG)? Dan kun je daar altijd bezwaar tegen maken (artikel 21 AVG). Dat geldt bijvoorbeeld voor serverlogs, de spambescherming van het sollicitatieformulier en de gegevens van zakelijke contacten.

Na je bezwaar stoppen we met dat gebruik van je gegevens. Dat doen we alleen niet als we dwingende redenen hebben die zwaarder wegen dan jouw belangen, of als we de gegevens nodig hebben voor een rechtszaak. Dan leggen we je uit waarom.

Maak je bezwaar tegen e-mails over onze diensten? Dan stoppen we daar altijd mee.

Bezwaar maken is gratis. Stuur een e-mail naar info@aanpakkersxl.nl.

Je andere rechten

Je hebt ook deze rechten:

Inzage: je mag weten welke gegevens we van je hebben en een kopie krijgen.
Correctie: kloppen je gegevens niet of zijn ze niet volledig? Dan passen we ze aan.
Verwijdering: je kunt vragen om je gegevens te wissen. Dat doen we, tenzij de wet ons verplicht ze te bewaren of we ze nodig hebben voor een rechtszaak.
Beperking: je kunt vragen om je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl we nagaan of ze kloppen.
Overdracht: gegevens die je ons zelf hebt gegeven en die we gebruiken op grond van een overeenkomst of je toestemming, kun je in een gangbaar digitaal bestand krijgen. Of we sturen ze naar een andere organisatie.
Toestemming intrekken: gebruiken we je gegevens met je toestemming, dan kun je die altijd intrekken. Wat we daarvoor al met je gegevens deden, blijft geldig.
Een mens die beslist: we nemen geen besluiten die alleen door een computer worden genomen.

Zo gebruik je je rechten

Stuur een e-mail naar info@aanpakkersxl.nl. Schrijf erbij welk recht je wilt gebruiken en over welke gegevens het gaat. Dat is gratis.

We willen zeker weten dat het verzoek van jou komt. Daarom kunnen we je vragen te mailen vanaf het e-mailadres dat we al van je hebben, of je identiteitsbewijs te laten zien als we elkaar spreken. We vragen je niet om een kopie van je identiteitsbewijs met je BSN erop. Stuur ons die ook niet.

We reageren binnen 1 maand. Is je verzoek ingewikkeld of krijgen we veel verzoeken, dan kunnen we die termijn met 2 maanden verlengen. Dat laten we je dan binnen de eerste maand weten, met de reden.

Kunnen we je verzoek niet of niet helemaal uitvoeren, bijvoorbeeld omdat de wet ons verplicht gegevens te bewaren? Dan leggen we je uit waarom.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons dan eerst weten via info@aanpakkersxl.nl. We zoeken graag samen een oplossing.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder voor privacy in Nederland. Dat kan via autoriteitpersoonsgegevens.nl. Woon of werk je in een ander EU-land, zoals Polen? Dan kun je ook klagen bij de toezichthouder in dat land.

Wijzigingen

We passen dit privacybeleid aan als onze werkwijze of de wet verandert. De nieuwste versie staat altijd op www.aanpakkersxl.nl. Onderaan zie je de datum van de laatste wijziging. Verandert er iets belangrijks dat jou raakt, dan laten we je dat weten als we je contactgegevens hebben.

Taal

Dit privacybeleid staat in het Nederlands, Engels en Pools op www.aanpakkersxl.nl. Verschillen de versies van elkaar? Dan geldt de Nederlandse tekst.

Versie: 16 oktober 2026