Privacyverklaring

1. Het belangrijkste in het kort

GastroSubs brengt horecabedrijven en invalkrachten samen. Om dat mogelijk te maken, verwerken wij persoonsgegevens. Vooraf het wezenlijke:

• Wij geven je gegevens niet door aan adverteerders en verkopen ze niet.
• Als je je als Invalkracht op een Dienst solliciteert, sturen wij je profiel naar het uitschrijvende Bedrijf. Dat is het doel van het Platform. Contactgegevens die je als verborgen markeert, gaan niet mee. Volledige naam en woonplaats gaan daarentegen altijd mee. Adres en geboortedatum krijgt het Bedrijf pas wanneer het je aanneemt – dan heeft het ze nodig voor de aanmelding bij de sociale verzekering.
• Bedrijven kunnen naar invalkrachten zoeken. In de zoekfunctie zijn straat, geboortedatum, geslacht en contactgegevens nooit zichtbaar. Je kunt je profiel bovendien helemaal uit het zoeken naar invalkrachten halen – dan zien Bedrijven je pas wanneer je uit eigen beweging solliciteert.
• Wij zetten geen analyse-instrumenten, geen advertentienetwerken, geen lettertypen van derden en geen tracking-cookies in.
• Onze servers staan in Duitsland. Doorgifte naar landen buiten de EU vindt niet plaats.
• Je kunt je account op elk moment verwijderen.

De uitvoerige versie staat hieronder. Die is lang omdat de algemene verordening gegevensbescherming volledige informatie verlangt – niet omdat er veel in het verborgene gebeurt.

2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG (Verordening (EU) 2016/679) is:

[Statutaire naam volgens Firmenbuch]

[Straat, huisnummer]

[Postcode, plaats], Oostenrijk

Firmenbuch-nummer: [FN …], Firmenbuch-rechtbank: [Landesgericht …]

E-mail: [datenschutz@gastrosubs.net]

Telefoon: [+43 …]

Functionaris voor gegevensbescherming: Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de voorwaarden van art. 37 AVG niet zijn vervuld.

3. Waar deze gegevens vandaan komen en waarop zij berusten

Wij verwerken gegevens

• die je zelf invoert (registratie, profiel, uitschrijvingen, sollicitaties, berichten) – daarover informeert art. 13 AVG;
• die bij het gebruik automatisch ontstaan (serverlogs, technische gegevens van je apparaat);
• die anderen over je invoeren – bijvoorbeeld wanneer een Bedrijf een contactpersoon noemt of wanneer een Bedrijf je in zijn opgeslagen lijst opneemt. Daarover informeert art. 14 AVG; onderdeel 6 gaat daarop in.

De rechtsgrondslagen waarop wij ons baseren:

4. De afzonderlijke verwerkingen

4.1 Oproepen van de website en de app (serverlogs)

Welke gegevens: IP-adres, datum en tijdstip van de toegang, opgevraagd adres, overgedragen hoeveelheid gegevens, statuscode, verwijzende pagina, browser- en besturingssysteemkenmerk.

Doel: uitlevering van de pagina, operationele beveiliging, herkennen en reconstrueren van aanvallen en storingen.

Rechtsgrondslag: lit b voor de uitlevering, lit f voor beveiliging en foutopsporing. Ons gerechtvaardigd belang is een stabiele en veilige bedrijfsvoering.

Bewaartermijn: 7 dagen, daarna automatische verwijdering. Bij een concreet beveiligingsincident langer, totdat het incident is opgehelderd.

4.2 Registratie en gebruikersaccount

Welke gegevens – bij iedereen: e-mailadres (tevens inlognaam), wachtwoord (uitsluitend opgeslagen als niet-herleidbare hashwaarde), rol (Bedrijf of Invalkracht), tijdstip van de aanmelding, bevestigingsstatus van het e-mailadres en de bijbehorende bevestigingssleutel met vervaltijdstip.

Aanvullend bij invalkrachten: voornaam, achternaam, geboortedatum, geslacht, postcode, plaats, straat, land, mobiel nummer, gekozen werkdagen. Vrijwillig: foto, tekst "Over mij", beroepservaring in jaren, vaardigheden, zoekagent.

Aanvullend bij bedrijven: bedrijfsnaam, factuuradres (straat, postcode, plaats, land), vrijwillig het btw-identificatienummer, alsmede per Vestiging naam, adres, land, telefoonnummer en vrijwillig e-mailadres, homepage, beschrijving en afbeelding.

Doel: aanmaken en beheren van het account, inloggen, toewijzing van diensten, sollicitaties en berichten, facturering bij bedrijven.

Rechtsgrondslag: lit b. Voor vrijwillige gegevens (foto, "Over mij", ervaring, vaardigheden, btw-nummer) lit a respectievelijk lit b, voor zover zij deel uitmaken van het profiel dat je zelf bepaalt.

Bewaartermijn: zolang het account bestaat. Na de verwijdering zie onderdeel 8.

4.3 Bevestiging van het e-mailadres, wijziging van het inlogadres

Welke gegevens: e-mailadres, bevestigingssleutel, vervaltijdstip; bij een wijziging aanvullend het nieuwe adres, dat tot de bevestiging gescheiden opgeslagen blijft.

Doel: zeker stellen dat het adres bestaat en van jou is; bescherming tegen overname van andermans accounts.

Rechtsgrondslag: lit b, aanvullend lit f (beveiliging).

Bewaartermijn: De sleutel wordt ongeldig bij de bevestiging of na afloop van 24 uur en wordt bij de volgende handeling overschreven.

4.4 Lokaliseren van adressen en plaatscontrole

Welke gegevens: de door jou ingevoerde plaatsnaam met land, en de daaruit afgeleide geografische coördinaten van het centrum van de plaats.

Doel: zoeken op straal, weergave van de afstand, controle of een ingevoerde plaats in het gekozen land bestaat.

Rechtsgrondslag: lit b.

Hoe dat verloopt: Wij exploiteren een eigen plaatsendatabank met ongeveer 99.000 gemeenten op basis van de vrij beschikbare gegevens van GeoNames. Verreweg de meeste aanvragen beantwoordt deze databank, zonder dat gegevens ons systeem verlaten. Kent zij een plaats niet, dan vraagt onze server – niet jouw apparaat – eenmalig na bij de dienst Photon (OpenStreetMap) en onthoudt het resultaat. Daarbij worden alleen de plaatsnaam en het land doorgegeven. Jouw IP-adres en je overige gegevens worden daarbij niet doorgegeven, omdat de aanvraag van onze server uitgaat.

Ontvanger: Photon, geëxploiteerd door komoot GmbH, Duitsland – en uitsluitend in het beschreven uitzonderingsgeval.

Belangrijk: De coördinaten worden altijd door de server uit de plaatsnaam bepaald; meegestuurde coördinaten worden genegeerd. Zij duiden de gemeente aan, niet je woonadres – je straat wordt niet gelokaliseerd. Dat is alleen anders wanneer je van "Mijn locatie gebruiken" gebruikmaakt (zie 4.5).

4.5 Locatiebepaling in de browser ("Mijn locatie gebruiken")

Welke gegevens: de door je apparaat gemelde coördinaten (lengte- en breedtegraad).

Doel: zoeken op straal vanaf je huidige locatie en berekening van de afstand tot een Dienst.

Rechtsgrondslag: lit a – je toestemming. Je geeft die in het toestemmingsvenster van je app en kunt haar daar op elk moment intrekken.

Wat ermee gebeurt: De coördinaten worden in je profiel opgeslagen en vervangen daar de coördinaten die wij anders uit je plaatsnaam afleiden (zie 4.4). Daarmee vormen zij de grondslag van elk zoeken op straal en van elke afstandsvermelding die jou betreft – ook van de afstand die een Bedrijf bij het zoeken naar invalkrachten te zien krijgt. De coördinaten zelf tonen wij Bedrijven niet; zichtbaar is alleen de daaruit berekende afstand in kilometers.

Bewaartermijn: Zij blijven opgeslagen totdat je de locatie opnieuw opvraagt – dan worden zij overschreven – of totdat je je gebruikersaccount verwijdert. Voer je je plaats opnieuw in het profiel in, dan komen de daaruit afgeleide coördinaten weer daarvoor in de plaats.

Wat dat betekent: De door je apparaat gemelde coördinaten zijn nauwkeuriger dan het midden van een gemeente en kunnen op je woonadres wijzen. Wil je dat niet, voer dan een plaatsnaam in in plaats van "Mijn locatie gebruiken" – dan blijft het bij de coördinaten van de gemeente.

4.6 Uitschrijven van diensten (bedrijven)

Welke gegevens: aanduiding, functie, datum, begin en einde, plaats van inzet, betaling, aantal benodigde invalkrachten, beschrijving, zichtbaarheid, toegewezen Vestiging, tijdstippen van het aanmaken en van de laatste inzage in sollicitaties.

Doel: publiceren van de Dienst, vindbaarheid in de zoekfunctie, afhandeling van de sollicitaties.

Rechtsgrondslag: lit b.

Zichtbaarheid: Openbaar uitgeschreven diensten zijn ook zonder in te loggen vindbaar. Voor bezoekers zonder account tonen wij daarbij alleen de stad – nooit straat, naam, contactgegevens of afbeelding van de Vestiging. Diensten die beperkt zijn tot de opgeslagen lijst van een Bedrijf, verschijnen in het geheel niet in de openbare zoekfunctie.

4.7 Sollicitatie – de doorgifte aan het Bedrijf

Dit is de centrale doorgifte van het Platform, daarom uitvoerig.

Welke gegevens gaan naar het uitschrijvende Bedrijf: foto, volledige voor- en achternaam, woonplaats, leeftijd (niet de geboortedatum), geslacht, beroepservaring, vaardigheden, tekst "Over mij", je sollicitatiebericht alsmede die contactgegevens (e-mailadres, telefoonnummer) die je niet als verborgen hebt gemarkeerd.

Wat niet wordt doorgegeven: je straat, je geboortedatum en die contactgegevens die je hebt verborgen. Straat en geboortedatum krijgt het Bedrijf pas met een Aanvaarding (zie 4.7a). Volledige naam en woonplaats kunnen niet worden verborgen.

Doel: Het Bedrijf moet kunnen beslissen of het je voor de Dienst aanneemt.

Rechtsgrondslag: lit b – de doorgifte is het doel van de overeenkomst. Je brengt haar zelf op gang door de Sollicitatie te versturen.

Rol van het Bedrijf: Vanaf de ontvangst is het Bedrijf voor deze gegevens zelfstandig verwerkingsverantwoordelijke. Het beslist dan zelf over opslag en verwijdering; voor zijn sollicitantenbeheer geldt zijn eigen privacyinformatie. Wij zijn voor hem geen verwerker, en hij niet voor ons. In onze AV hebben wij hem verplicht je gegevens uitsluitend voor deze ene Sollicitatie te gebruiken, ze niet door te geven en er geen eigen sollicitantendatabank uit op te bouwen – afdwingen kunnen wij dat echter alleen met de middelen van de overeenkomst.

Bewaartermijn bij ons: zolang de Sollicitatie bestaat. Trek je haar in, dan wordt zij verwijderd. Ruim je haar via "Archiveren" op, dan verdwijnt zij uit je lijst, maar zij blijft bij het Bedrijf zichtbaar en in het berichtenverloop bewaard.

4.7a Aanvaarding – de doorgifte van adres en geboortedatum

Waar het om gaat: Neemt een Bedrijf je voor een Dienst aan, dan geven wij daarnaast je adres en je geboortedatum aan het Bedrijf door. Zolang het nog over je Sollicitatie beslist, krijgt het beide niet – dan ziet het alleen je leeftijd (zie 4.7).

Welke gegevens: adres (straat, postcode, plaats en land) en geboortedatum.

Doel: Het Bedrijf moet je vóór aanvang van het werk bij de sociale verzekering aanmelden en aan zijn overige arbeids- en socialezekerheidsrechtelijke verplichtingen voldoen. Daarvoor heeft het deze gegevens nodig – voor de selectiebeslissing heeft het ze niet nodig.

Rechtsgrondslag: lit b – zonder deze gegevens kan de inzet niet worden afgewikkeld. Bij het Bedrijf komt lit c daarbij: de aanmelding is een wettelijke verplichting (§ 33 ASVG – Allgemeines Sozialversicherungsgesetz, Oostenrijkse algemene socialeverzekeringswet).

Verbergen: Deze twee gegevens kunnen niet worden verborgen; zonder deze kan een inzet niet rechtsconform worden uitgevoerd.

4.7b Bewaring van je Sollicitatie bij het Bedrijf voor toekomstige Diensten

Waar het om gaat: Een Bedrijf mag de gegevens uit je Sollicitatie in beginsel alleen voor deze ene Sollicitatie gebruiken. Geef je afzonderlijk toestemming, dan mag het ze daarnaast bewaren om je bij toekomstige Diensten in aanmerking te nemen en je daarvoor te contacteren.

Welke gegevens: dezelfde die met de Sollicitatie worden doorgegeven (zie 4.7).

Rechtsgrondslag: lit a – je toestemming. Zij is vrijwillig: je kunt ook zonder haar solliciteren en er ontstaat voor jou geen nadeel. Het vakje is niet vooraf aangevinkt en staat los van de Sollicitatie.

Bewaartermijn: [24 maanden] vanaf het geven van de toestemming, tenzij je haar eerder intrekt.

Intrekking: op elk moment en zonder opgave van redenen, met werking voor de toekomst – via de instelling in je gebruikersaccount of vormvrij aan [dse@gastrosubs.net]. Wij geven een intrekking onverwijld door aan de betrokken Bedrijven; deze zijn contractueel verplicht de gegevens daarop te verwijderen. De rechtmatigheid van de tot de intrekking verrichte bewaring blijft onaangetast.

Niet te verwarren met "Mijn invalkrachten": De opgeslagen lijst van een Bedrijf (zie 4.10) is iets anders. Zij bepaalt wie niet openbaar uitgeschreven Diensten ziet, en niet hoe lang je sollicitatiegegevens bij het Bedrijf liggen.

4.8 Zoeken naar invalkrachten door bedrijven

Welke gegevens zijn zichtbaar voor bedrijven met geldige toegang: foto, volledige voor- en achternaam, plaats en afstand, leeftijd, vaardigheden en beschikbaarheid. In de detailweergave aanvullend beroepservaring en de tekst "Over mij".

Niet zichtbaar: straat, geboortedatum, geslacht, e-mailadres en telefoonnummer. Geslacht en de niet-verborgen contactgegevens geef je pas met een Sollicitatie vrij (zie 4.7), straat en geboortedatum pas met een Aanvaarding (zie 4.7a).

Je kunt jezelf onzichtbaar maken: in de accountinstellingen kun je je profiel uit het zoeken naar invalkrachten halen. Bedrijven vinden je daar dan niet meer en zien ook de hierboven genoemde gegevens niet. Die worden pas zichtbaar wanneer je uit eigen beweging op een Dienst solliciteert – dan geldt 4.7. Je eigen zoeken naar Diensten en het solliciteren blijven daardoor onverlet.

Doel: Bedrijven moeten passende invalkrachten kunnen vinden en benaderen.

Rechtsgrondslag: lit b – de vindbaarheid is het doel waarvoor je je registreert.

4.9 Berichten, gespreksdraden, uitnodigingen

Welke gegevens: inhoud van de berichten, afzender, tijdstip, leesstatus van beide zijden, bij uitnodigingen de aangeboden diensten, bij verzoeken voor de opgeslagen lijst het antwoord.

Doel: communicatie tussen Bedrijf en Invalkracht.

Rechtsgrondslag: lit b.

Wie meeleest: Alleen de twee betrokkenen. Wij lezen berichten niet zonder concrete aanleiding mee. Bij een melding op grond van de Digital Services Act of bij een gegrond vermoeden van misbruik mogen wij ze voor onderzoek raadplegen (lit c respectievelijk lit f).

Verbergen: Verberg je een gesprek, dan verdwijnt het uit je overzicht. De tegenpartij ziet het nog steeds, en zodra er een nieuw bericht komt, duikt het bij jou weer op. Verbergen is dus geen verwijderen.

Bewaartermijn: zolang een van beide accounts bestaat en het verloop niet is verwijderd.

4.10 Opgeslagen lijst "Mijn invalkrachten", verzoeken, blokkeren

Opgeslagen lijst: Een Bedrijf kan invalkrachten met wie het heeft samengewerkt, opslaan. Opgeslagen worden de koppeling en het tijdstip. Wie een Aanvaarding krijgt, wordt automatisch opgenomen. De Invalkracht wordt daarover niet op de hoogte gesteld.

Verzoeken: Kent men elkaar nog niet, dan moet het Bedrijf het vragen; de Invalkracht beslist. Opgeslagen worden het verzoek en het antwoord. De Invalkracht kan ook bij het Bedrijf een verzoek indienen; in dat geval worden de persoonsgegevens van de Invalkracht analoog aan een Sollicitatie (zie 4.7) zichtbaar voor het Bedrijf.

Blokkeren: Blokkeert een Invalkracht een Bedrijf of omgekeerd, dan slaan wij deze koppeling met het tijdstip op. De tegenpartij verneemt daar niets over – ook niet op een verzoek om inzage, omdat de inlichting anders haar doel zou tenietdoen.

Rechtsgrondslag: lit b, voor het blokkeren aanvullend lit f (bescherming van de gebruikers).

4.11 Zoekagent en suggesties

Welke gegevens: of de agent actief is, gewenste straal, gewenste functies, tijdstip van de laatste kennisgeving. Voor de vergelijking gebruiken wij de gegevens uit je profiel (plaats, beschikbaarheid, vaardigheden).

Doel: je passende diensten voorstellen.

Rechtsgrondslag: lit b, omdat je de agent zelf inschakelt.

Hoe hij rekent: De vergelijking is een eenvoudige puntenberekening op basis van functie, afstand en weekdag. Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats – de agent doet alleen suggesties, beslist wordt door mensen. Of een Bedrijf je aanneemt, beslist uitsluitend het Bedrijf.

4.12 Gedeelde links

Bij elke Dienst kan een link worden aangemaakt waarmee zij inclusief gegevens over de Vestiging zonder account kan worden opgeroepen. Wie zo'n link aanmaakt, maakt die gegevens bewust toegankelijk. Verborgen contactgegevens blijven ook daar verborgen. De sleutel bestaat uit 32 willekeurige bytes en is niet te raden; hij blijft geldig zolang de Dienst bestaat.

Rechtsgrondslag: lit b respectievelijk lit f aan de zijde van het delende Bedrijf.

4.13 Abonnement van de bedrijven, facturen

Welke gegevens: bedrijfsnaam, factuuradres, btw-identificatienummer, geboekt pakket, begin en einde van de gratis proefperiode, factureringsperiodes, facturen en betaalstatus.

Doel: afhandeling en facturering van de betaalde toegang.

Rechtsgrondslag: lit b voor de afhandeling, lit c voor de bewaring.

Bewaartermijn: Facturen en de bijbehorende bescheiden zeven jaar vanaf het einde van het kalenderjaar (§ 132 BAO – Bundesabgabenordnung, Oostenrijkse belastingwet). Deze bewaring bestaat ook na een verwijdering van het account; de gegevens worden dan uitsluitend nog daarvoor bewaard en voor het overige geblokkeerd.

4.14 Meldingen, moderatie, opschortingen

Welke gegevens: inhoud van de melding, gemelde inhoud, contactgegevens van de meldende persoon, onze beslissing met motivering, getroffen maatregelen.

Doel: nakoming van onze verplichtingen op grond van Verordening (EU) 2022/2065 (digitaledienstenverordening, Digital Services Act), bescherming van de gebruikers.

Rechtsgrondslag: lit c, aanvullend lit f.

Bewaartermijn: drie jaar vanaf de beslissing, zodat wij herhalingsgevallen kunnen herkennen en onze beslissingen kunnen onderbouwen.

4.15 Back-ups

Wij maken dagelijks om 3.30 uur een back-up van de databank. De back-ups blijven 14 dagen op de server staan en worden daarna automatisch verwijderd. Daarnaast halen wij back-ups op naar een apparaat in Oostenrijk, zodat de gegevens ook bij een uitval van de server niet verloren gaan.

Rechtsgrondslag: lit f – ons gerechtvaardigd belang bij een storingsbestendige bedrijfsvoering, dat tegelijk jouw belang bij je gegevens dient. Bovendien is de back-up een technische maatregel op grond van art. 32 AVG.

Wat dat betekent voor verwijderingen: Verwijder je je account, dan zijn je gegevens onmiddellijk uit de lopende bedrijfsvoering verdwenen. In de back-ups blijven zij tot 14 dagen bestaan, omdat een afzonderlijke persoon niet zinvol uit een back-up kan worden verwijderd zonder de back-up onbruikbaar te maken. Wij zorgen ervoor dat verwijderde gegevens uit een teruggezette back-up niet opnieuw in de bedrijfsvoering terechtkomen.

5. Lokale opslag op je apparaat

Wij zetten geen cookies voor analyse- of reclamedoeleinden in. Wij gebruiken de lokale opslag van je browser voor zaken die de app nodig heeft:

Deze vermeldingen staan uitsluitend op je apparaat. Je kunt ze via de instellingen van je browser op elk moment verwijderen; daarna moet je opnieuw inloggen.

6. Gegevens die niet van jou afkomstig zijn (art. 14 AVG)

In enkele gevallen verwerken wij gegevens over jou die een andere persoon heeft ingevoerd:

• Gegevens over een contactpersoon die een Bedrijf in het profiel van een Vestiging vastlegt (naam in de beschrijving, telefoonnummer, e-mailadres). Herkomst: het betreffende Bedrijf. Rechtsgrondslag: lit f – ons en zijn gerechtvaardigd belang bij een bereikbaar contactpunt.
• De opname in de opgeslagen lijst van een Bedrijf (onderdeel 4.10). Herkomst: het Bedrijf.
• Berichten waarin iemand jou noemt. Herkomst: de schrijvende persoon.

Wij informeren je over zulke verwerkingen met deze verklaring. Het betreft steeds personen die al een account bij ons hebben of van wie een Bedrijf de gegevens als eigen contactgegevens publiceert.

7. Ontvangers en verwerkers

Nog niet in gebruik, maar gepland – dit onderdeel wordt aangevuld zodra het zover is:

• een aanbieder voor de e-mailverzending (bevestigingslinks, kennisgevingen),
• een betaaldienstverlener voor het abonnement van de bedrijven,
• eventueel een instrument voor bereikmeting of foutregistratie.

8. Bewaartermijn in overzicht

Na de verwijdering van het account verwijderen wij je profiel en je persoonsgegevens uit de lopende bedrijfsvoering. Bewaard blijven:

• factuurgegevens in het kader van de wettelijke bewaring,
• berichten in de verlopen van de tegenpartij, voor zover deze daarbij een gerechtvaardigd belang heeft om haar eigen correspondentie te behouden – dan zonder je profiel,
• gegevens die wij nodig hebben om vorderingen af te weren of geldend te maken.

9. Je rechten

Je hebt tegenover ons de volgende rechten:

• Inzage (art. 15 AVG) – welke gegevens wij over je verwerken, met een kopie.
• Rectificatie (art. 16 AVG) – correctie van onjuiste gegevens. Veel kun je rechtstreeks in het profiel wijzigen.
• Verwijdering (art. 17 AVG) – "recht op vergetelheid", voor zover geen bewaarplicht daaraan in de weg staat.
• Beperking van de verwerking (art. 18 AVG).
• Gegevensoverdraagbaarheid (art. 20 AVG) – de door jou verstrekte gegevens in een gangbaar, machineleesbaar formaat.
• Bezwaar (art. 21 AVG) tegen verwerkingen die wij op een gerechtvaardigd belang baseren.
• Intrekking van een toestemming (art. 7 lid 3 AVG) – op elk moment en met werking voor de toekomst. De rechtmatigheid van de tot dan toe verrichte verwerking blijft onaangetast.

Wend je daarvoor vormvrij tot <datenschutz@gastrosubs.net> of tot het adres in onderdeel 2. Wij antwoorden onverwijld, uiterlijk binnen een maand. Is de aanvraag complex, dan kunnen wij deze termijn met twee maanden verlengen en delen wij je dat binnen de eerste maand mee.

Wij kunnen een bewijs van je identiteit verlangen wanneer er gegronde twijfel bestaat over wie de aanvraag doet – dat beschermt je ertegen dat iemand anders inlichtingen over jou krijgt.

Recht om een klacht in te dienen: Je kunt op elk moment een klacht indienen bij een toezichthoudende autoriteit. In Oostenrijk is dat de

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wenen

Telefoon: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

10. Geautomatiseerde besluitvorming en profilering

Geautomatiseerde besluitvorming in een individueel geval, met inbegrip van profilering in de zin van art. 22 AVG, vindt niet plaats. De zoekagent en de sortering van zoekresultaten zijn suggesties en rangschikkingen op basis van zakelijke criteria; of een Sollicitatie wordt aangenomen, beslist uitsluitend het Bedrijf, en of je solliciteert, beslis uitsluitend jij.

11. Ben je verplicht gegevens te verstrekken?

Je bent niet verplicht ons gegevens te geven. Zonder de als verplicht gemarkeerde gegevens kunnen wij echter geen account beheren en het Platform niet aanbieden – zonder plaats is er bijvoorbeeld geen zoeken op straal, zonder naam geen Sollicitatie. De vrijwillige gegevens (foto, "Over mij", beroepservaring, vaardigheden, btw-identificatienummer) kun je weglaten zonder dat wij je iets onthouden.

12. Beveiliging

Wij treffen technische en organisatorische maatregelen op grond van art. 32 AVG. Daartoe behoren:

• Versleutelde overdracht via HTTPS met een geldig certificaat; een oproep via HTTP wordt omgeleid.
• Wachtwoorden worden nooit in leesbare tekst opgeslagen, maar uitsluitend als niet-herleidbare hashwaarde.
• De interface is niet rechtstreeks vanaf het internet bereikbaar; zij luistert alleen lokaal op de server achter de webserver, en de firewall laat uitsluitend de poorten 22, 80 en 443 door.
• Het applicatieproces draait niet met systeembeheerdersrechten.
• Rechtencontrole bij elke toegang: Tot een Sollicitatie en het bijbehorende berichtenverloop hebben alleen de twee betrokkenen toegang; elke andere toegang wordt geweigerd, ook direct op de interface.
• Geautomatiseerde tests bewaken onder meer dat zonder inloggen geen bedrijfsgegevens zichtbaar worden en dat in het zoeken naar invalkrachten geen contactgegevens worden uitgeleverd.
• Dagelijkse, gecontroleerde back-ups (onderdeel 4.15).

13. Minderjarigen

Een account als Invalkracht mag alleen worden aangemaakt door wie de leeftijd van 15 jaar heeft bereikt. Wij verwerken welbewust geen gegevens van personen onder die leeftijd. Komen wij daarvan op de hoogte, dan verwijderen wij het account.

14. Opmerking over de testfase

Dit onderdeel vervalt zodra de echte bedrijfsvoering start.

GastroSubs bevindt zich momenteel in de testfase. Dat betekent:

• Er worden geen echte e-mails verzonden; de bevestigingslink wordt in de applicatie getoond.
• Het Platform bevat verzonnen demo-accounts met verzonnen bedrijven en diensten. Deze zijn voor gewone gebruikers niet zichtbaar en gescheiden van echte gegevens.
• Wij raden aan in de testfase geen gegevens in te voeren waarvan de openbaarmaking je zou schaden.

15. Wijzigingen van deze verklaring

Wij passen deze verklaring aan wanneer het Platform of de rechtssituatie verandert. Van toepassing is de versie die telkens op <https://gastrosubs.net/datenschutz> is gepubliceerd. Bij wezenlijke wijzigingen informeren wij je aanvullend per e-mail.