Privacyverklaring voor werknemers Jamf Software, LLC

Deze verklaring geeft je meer informatie over de persoonsgegevens van werknemers die Jamf kan verwerken en geldt als aanvulling op ons Privacybeleid. Jamf kan deze verklaring van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen we je daarvan via e-mail op de hoogte of publiceren we de gewijzigde verklaring op de website van ons bedrijf. De ingangsdatum van de laatste herziening wordt aan het einde van deze verklaring vermeld; wijzigingen worden zeven (7) kalenderdagen na publicatie op de website van ons bedrijf van kracht.

Voor de toepassing van deze verklaring vallen 'persoonsgegevens van werknemers' onder de definitie van 'persoonsgegevens', tenzij anders aangegeven. Onder het begrip 'werknemer' bij Jamf wordt iedere huidige of voormalige fulltime, parttime, tijdelijke of contractmedewerker verstaan, alsook stagiaires, sollicitanten en personen van wie in het kader van de arbeidsrelatie persoonsgegevens worden verzameld.

JAMF Software, LLC en de aan haar gelieerde ondernemingen (gezamenlijk aangeduid als ‘Jamf’) mogen persoonsgegevens van mogelijk toekomstige en huidige werknemers uitsluitend verzamelen voor legitieme zakelijke doeleinden, zoals beschreven in de Bijlage bij deze verklaring, en overeenkomstig de geldende wetgeving, waaronder de wet- en regelgeving inzake gegevensprivacy/-bescherming. Persoonsgegevens van werknemers die betrekking hebben op gezondheid, functioneringsbeoordelingen, disciplinaire maatregelen en andere gevoelige werknemersaangelegenheden, ongeacht of deze gegevens handmatig of elektronisch worden opgeslagen, zijn alleen voor andere Jamf-werknemers toegankelijk wanneer dit nodig is om geautoriseerde personeelstaken uit te voeren of om privacyverplichtingen na te komen.

Werknemers kunnen er om legitieme, met personeelszaken verband houdende doeleinden voor kiezen om vrijwillig persoonsgegevens van familieleden en andere personen te verstrekken, zoals de begunstigden van werknemersvoorzieningen en contactpersonen voor noodgevallen. Als een werknemer van Jamf hiervoor kiest, zullen de persoonsgegevens van deze persoon, voor de toepassing van deze verklaring, op dezelfde wijze worden behandeld als de persoonsgegevens van de werknemer zelf. Het is de verantwoordelijkheid van de werknemer om dergelijke personen op de hoogte te stellen van deze verklaring en ervoor te zorgen dat de werknemer het recht heeft om de persoonsgegevens van de desbetreffende persoon aan Jamf te verstrekken.

Persoonsgegevens van werknemers worden nooit verkocht, geleased of verhuurd aan derden. Persoonsgegevens van werknemers worden niet gedeeld met derden, uitgezonderd:

Met degenen die door Jamf worden ingeschakeld om de gegevens, uitsluitend voor de doeleinden die in deze verklaring worden vermeld, te verwerken;
Wanneer dit verplicht is op grond van de toepasselijke wetgeving, een maatregel van bestuur, een gerechtelijk bevel of de geldende regelgeving, of wanneer dit nodig is om de rechten of eigendommen van Jamf te beschermen;
Bij verkoop, fusie, overname, enzovoort van het bedrijf;
Wanneer de werknemer hiervoor elektronisch of schriftelijk toestemming heeft verleend; en
Wanneer de werknemer vrijwillig persoonsgegevens verstrekt en uit de context duidelijk blijkt dat persoonsgegevens van de werknemer worden doorgegeven aan een derde/verwerker (zoals systemen voor salarisgegevens, reiskosten, declaraties, vergoedingen en andere gegevens die voor personeelszaken worden gebruikt).

Indien persoonsgegevens in de context van de arbeidsrelatie vanuit de EU, het Verenigd Koninkrijk of Zwitserland worden doorgegeven aan de Verenigde Staten, verlenen wij onze medewerking aan onderzoeken die door de desbetreffende gegevensbeschermingsautoriteiten worden ingesteld en volgen we de adviezen van die autoriteiten op.

Als je inwoner bent van Californië, zie dan Bijlage Californië hierna voor aanvullende details over de manier waarop Jamf omgaat met je persoonsgegevens.

Bijlage – Beschrijving en gebruik van persoonsgegevens van werknemers

1. Wie is verantwoordelijk voor de verwerking en met wie kan ik contact opnemen?

De verwerkingsverantwoordelijke is JAMF Software, LLC dan wel de aan haar gelieerde ondernemingen (‘Jamf’ of het ‘Bedrijf’); er kan contact met de verantwoordelijke worden opgenomen via privacy@jamf.com.

2. Welke bronnen en informatie gebruiken we?

De gegevens die we over jou hebben, kunnen rechtstreeks door jou zijn verstrekt (tijdens het wervingsproces en tijdens het dienstverband) of afkomstig zijn van derden, zoals wervingsbureaus, de aan ons gelieerde ondernemingen, je collega's en managers, door jou opgegeven referenties, eerdere werkgevers of scholen, pre-employment screeningdiensten, zoals aanbieders van antecedentenonderzoeken (voor zover wettelijk toegestaan), vacaturesites, aanbieders van werknemersvoorzieningen, sociale-medianetwerken en openbaar beschikbare databases.

Zie punt 3 hieronder voor meer informatie.

3. Welke categorieën persoonsgegevens verwerken we en waarom en op welke rechtsgrond verwerken wij deze persoonsgegevens?

Categorieën persoonsgegevens	Doel van de verwerking	Rechtsgrond
Naam en voornaam, geboortedatum, contactgegevens (adres, telefoonnummer, e-mailadres, PESEL-nummer, ID-nummer, opleiding, kwalificaties, eerdere arbeidsbetrekkingen, fiscaal nummer (NIP), geboorteplaats, informatie over gezinsleden, bankrekeningnummer, informatie over het arbeidscontract (begin- en einddatum, rol en locatie, werkuren, salaris, secundaire arbeidsvoorwaarden en vakantierechten), informatie met betrekking tot pensioenregelingen, prestaties op het werk, trainingsgegevens, afwezigheid (ziekteverzuim, vakantie, enz.), informatie over disciplinaire maatregelen, afbeelding, informatie over militaire taken en andere informatie die vereist is krachtens het arbeidsrecht of wetgeving op het gebied van sociale zekerheid of die nodig is voor de bedrijfsvoering van Jamf	Uitvoering van de arbeidsplichten en de bedrijfsvoering van Jamf	Naleving van wettelijke verplichtingen van Jamf als werkgever De legitieme belangen van Jamf in lijn met uitvoering van de bedrijfsactiviteiten Noodzaak van de uitvoering van de arbeidsovereenkomst Instemming van de werknemer voor gebruik van hun afbeelding voor marketingdoeleinden Het gerechtvaardigde belang van Jamf bij inkennisstelling in noodgevallen Het gerechtvaardigde belang van Jamf om werknemers in te schrijven voor werknemersvoorzieningen
Raciale of etnische achtergrond, geslacht, veteranenstatus, gehandicaptenstatus, burgerlijke staat, lhbtqia+-status	Analyse en rapportage van DEIB (diversiteit, gelijkheid, inclusie en erbij horen)	Uitdrukkelijke toestemming van de werknemer
De benodigde informatie via de aanbiederservice omvat naam, e-mailadres, telefoonnummer, oproepgeschiedenis, sms-geschiedenis (niet de berichten zelf), geaggregeerd gegevensgebruik, netwerkverkeer, SIM, apparaat-ID’s (indien het apparaat beheerd wordt)	Optionele door Jamf aangeschafte telecomdiensten en/of hardware aanbieden	Naleving van wettelijke verplichtingen De legitieme belangen van Jamf, in overeenstemming met het waarborgen van de bedrijfsactiviteiten en continuïteit
Geolocatiecoördinaten (optioneel) Geolocatiegegevens, zoals de locatie van het apparaat en de bij benadering vastgestelde locatie die van het IP-adres wordt afgeleid	Kennisgeving in noodgevallen op basis van de dynamische locatie ten behoeve van de bedrijfscontinuïteit De relatieve locatie, zoals het IP-adres, wordt gebruikt voor dynamisch apparaatbeheer en voor de bescherming van de netwerken van Jamf	Het gerechtvaardigde belang van Jamf bij inkennisstelling in noodgevallen De legitieme belangen van Jamf in lijn met uitvoering van de bedrijfsactiviteiten
Naam, functie, persoonlijk identificatienummer, belastingnummer, geboortedatum en -plaats, contactgegevens, informatie over ongeval, informatie over opgelopen letsel, ID-nummer, functie, naam, achternaam en contactgegevens van de derde – contactpersoon in het geval van arbeidsongevallen	Documentatie van arbeidsongevallen	Naleving van wettelijke verplichtingen van Jamf als werkgever
Informatie met betrekking tot de loop van de arbeidsbetrekking, waaronder waarderingen, efficiëntie-/gebruiksverslagen en beoordelingsverslagen	Mogelijkheden voor promotie en loopbaanontwikkeling	Naleving van wettelijke verplichtingen van Jamf als werkgever Noodzaak van de uitvoering van de arbeidsovereenkomst Legitieme belangen die door Jamf worden nagestreefd in lijn met promotie van Jamf als werkgever
Naam, paspoortgegevens, nationaliteit, geboortedatum, adres, zakelijke telefoonnummers, e-mailadres en andere informatie die vereist is voor het organiseren van zakenreizen of visa	Zakenreizen en visa	De noodzaak van de uitvoering van een contract tussen werknemer en Jamf (ook met betrekking tot zakenreizen buiten de EER) Legitieme belangen die door Jamf worden nagestreefd in lijn met het verzekeren van reisdocumenten waar nodig
Naam, e-mailadres, telefoonnummer, rol binnen het bedrijf, afbeelding	Promotie van Jamf (bijv. via promotiematerialen)	De legitieme belangen van Jamf in lijn met de promotie van het bedrijf De noodzaak van de uitvoering van het arbeidscontract Toestemming werknemer (afbeelding)
Naam en achternaam, informatie over gedrag in het kader van disciplinair onderzoek of disciplinaire procedures, informatie over handelingen of weglatingen die noodzakelijk is om fraude of andere strafbare feiten met betrekking tot de bedrijfsvoering van Jamf op te sporen	Uitvoering disciplinair onderzoek Preventie en opsporing van fraude of strafbare feiten met betrekking tot de bedrijfsvoering van Jamf	Naleving van wettelijke verplichtingen, waaronder het arbeidsrecht De legitieme belangen van Jamf in lijn met de zekerheid dat de bedrijfsactiviteiten voldoen aan de wetgeving
Persoonsgegevens met betrekking tot gezondheid, voor zover de wet dat toestaat.	Eerste en periodieke medische controles, ziekteverzuim, aanpassing van de werkplek in het geval van beperkingen	Uitvoering van de wettelijke verplichtingen van de werkgever
Naam, positie binnen het bedrijf, zakelijk telefoonnummer en e-mailadres, zakelijke correspondentie en eventuele andere informatie die voor gerechtelijke procedures nodig is	Deelname aan gerechtelijke procedures door Jamf	Legitieme belangen die door Jamf worden nagestreefd in verband met de instelling, uitoefening of onderbouwing van rechtsvorderingen Naleving van wettelijke verplichtingen
Raciale of etnische afkomst, informatie met betrekking tot de gezondheid of eventuele andere informatie inzake bijzondere categorieën – uitsluitend indien noodzakelijk in juridische procedures	Deelname aan juridische procedures	De instelling, uitoefening of onderbouwing van rechtsvorderingen door Jamf
Camera’s bij buitendeuren en in gevoelige gebieden Informatie aangaande het gebruik van middelen, productiviteitstoepassingen en systemen van Jamf Toegangsgegevens van badgelezers op kantoor	Bewaking van activiteiten vanuit het oogpunt van bescherming van werknemers en bedrijfsmiddelen	Legitieme belangen die door Jamf worden nagestreefd in lijn met het verzekeren van de veiligheid en privacy
Naam, contactgegevens (privé- en werkmailadressen, telefoonnummer), geboortedatum, geslacht, pasfoto, nationaliteit, lidmaatschap van een beroepsvereniging of vakbond	Verkiezingen van het Sociaal en Economisch Comité (alleen van toepassing voo werknemers in Frankrijk)	Naleving van wettelijke verplichtingen Uitdrukkelijke toestemming van de werknemer

Incidenteel en waar van toepassing kunnen we je schriftelijk om toestemming vragen voor de verwerking van specifieke persoonsgegevens. In een dergelijk geval zullen we het doel van de verwerking uiteenzetten. In deze situaties heb je het recht je toestemming op elk moment te weigeren of in te trekken door contact op te nemen met de betreffende persoon die wordt genoemd in het toestemmingsdocument.

4. Wie is de ontvanger van mijn informatie?

We delen je persoonsgegevens met:

Aan Jamf gelieerde ondernemingen;
klanten en leveranciers van Jamf;
particuliere zorgverleners en aanbieders van voordelen;
verzekeraars en aanbieders van pensioenregelingen;
nationale instanties zoals de belastingdienst, socialezekerheidsautoriteiten, rechtshandhavingsinstanties;
entiteiten die services verlenen aan Jamf, zoals IT- en salarisdiensten;
potentiële kopers en hun professionele adviseurs in de context van de verkoop of herstructurering van (een deel van) ons bedrijf;
hotels, luchtvaartmaatschappijen, boekingskantoren (voor zakenreizen).

5. Worden persoonsgegevens overgedragen aan een derde land of een internationale organisatie?

Jamf is een mondiale organisatie. Om een doeltreffende en efficiënte dienstverlening en communicatie binnen Jamf te waarborgen, moeten wij je persoonsgegevens internationaal overdragen.

Je persoonsgegevens kunnen dan ook in het buitenland worden bewaard en verwerkt in landen die mogelijk andere regels voor gegevensbescherming hebben. Jamf zal je persoonsgegevens echter uitsluitend overdragen naar locaties buiten de EER en het Verenigd Koninkrijk als er sprake is van passende waarborgen. Jamf zorgt ervoor dat persoonsgegevens van werknemers beschermd blijven zoals door de geldende wet- en regelgeving wordt vereist, ook wanneer deze grensoverschrijdend worden overgedragen naar een derde, met gebruikmaking van onder meer, maar niet beperkt tot, door de Europese Commissie goedgekeurde modelbepalingen, het VK-addendum, overeenkomsten inzake overdrachten tussen groepsmaatschappijen en andere waarborgen voor de gegevensoverdracht.

Neem contact op via privacy@jamf.com voor meer informatie over de manier waarop Jamf de persoonsgegevens van werknemers beschermt.

6. Hoelang worden mijn persoonsgegevens bewaard?

Jamf bewaart je persoonsgegevens als werknemer (inclusief je gevoelige persoonsgegevens) zo lang als nodig of toegestaan is in verband met de doeleinden waarvoor ze zijn verzameld en in overeenstemming met de toepasselijke wetgeving, waaronder de wetgeving inzake gegevensprivacy/-bescherming en de lokale arbeidswetgeving. De criteria die worden gebruikt om onze bewaarperiodes te bepalen, omvatten:

De duur van je dienstverband bij of contract met ons;
De duur van onze lopende relatie met jou of je afhankelijken/begunstigden, plus de tijd die daarna nodig is om eventuele legitieme kwesties af te handelen;
Of wij daartoe wettelijk verplicht zijn; bepaalde wetten kunnen ons bijvoorbeeld verplichten om je arbeidsgegevens gedurende een bepaalde periode te bewaren); en
Of bewaren in verband met onze juridische positie passend is, bijvoorbeeld met betrekking tot geldende verjaringstermijnen, gerechtelijke procedures of onderzoeken door regelgevende instanties.

7. Hoe beveiligt Jamf mijn persoonsgegevens?

Jamf neemt je persoonsgegevens serieus en implementeert technische, organisatorische en administratieve maatregelen om ongeoorloofde toegang, verlies, misbruik en ongeoorloofde openbaarmaking te voorkomen en om te voldoen aan de in de branche geldende standaarden en de wetgeving inzake gegevensbescherming. Dit doen wij onder andere door:

De toegang tot persoonsgegevens te beperken tot alleen diegenen die deze voor hun werk nodig hebben;
Versleuteling en beveiligde systemen te gebruiken om gegevens tijdens opslag en verzending veilig te houden;
Netwerken en systemen te bewaken om potentiële veiligheidsrisico's te detecteren;
Medewerkers te trainen in best practices op het gebied van privacy en gegevensbescherming;
Ervoor te zorgen dat leveranciers en partners voldoen aan de beveiligingsstandaarden van Jamf.

Als zich een gegevensincident voordoet, onderzoekt Jamf het incident, treft het maatregelen om de schade te beperken en stelt het de betrokkenen op de hoogte, zoals vereist door de toepasselijke wetgeving inzake gegevensprivacy en -bescherming.

8. Welke keuzes en rechten heb ik?

Je kunt om nadere bijzonderheden over de verwerking van je persoonsgegevens als werknemer van Jamf verzoeken in overeenstemming met de geldende lokale wetgeving.

Mogelijk kun je bepaalde rechten over je persoonsgegevens doen gelden, afhankelijk van het betreffende rechtsgebied, waaronder, maar niet beperkt tot:

een recht om bijzonderheden over je persoonsgegevens te ontvangen of deze in te zien;
een recht om bepaalde persoonsgegevens te laten verwijderen;
een recht om de verwerking van je persoonsgegevens in bepaalde omstandigheden stop te zetten;
een recht met betrekking tot automatische profilering;
een recht op portabiliteit;
een recht om persoonsgegevens te corrigeren; en
een recht om je af te melden (‘opt out’) voor de verkoop van je persoonsgegevens.

Er gelden beperkingen met betrekking tot deze rechten. Neem contact op met privacy@jamf.com of je HR-vertegenwoordiger voor meer informatie.

9. Ben ik verplicht mijn persoonsgegevens ter beschikking te stellen?

Opgave van de volgende persoonsgegevens is noodzakelijk voor de totstandkoming en uitvoering van je arbeidsrelatie met Jamf en vindt zijn juridische grondslag in het arbeidsrecht: a) voorna(a)am(en) en achternaam; b) geboortedatum; c) contactgegevens die je met ons deelt (in elk geval je woonadres); d) opleiding; e) kwalificaties, indien nodig voor de uitvoering van werk in een bepaalde functie of van een bepaald type; f) werkervaring (eerdere arbeidsbetrekkingen); g) je persoonlijke identificatienummer of een type- en serienummer van een ander document waarmee je identiteit wordt bevestigd (zoals een door de overheid afgegeven identiteitskaart); h) je andere persoonsgegevens, alsook de namen en geboortedata van je kinderen en andere naaste familieleden, indien de opgave daarvan noodzakelijk is wegens gebruikmaking van bijzondere rechten waarin het arbeidsrecht voorziet; en i) bankrekeningnummer, tenzij je om contante uitbetaling van je salaris hebt verzocht. Het is niet mogelijk een arbeidsrelatie tot stand te brengen en te onderhouden of een arbeidsovereenkomst aan te gaan (indien van toepassing) zonder de verwerking van je persoonsgegevens binnen de hierboven genoemde kaders.

Als je werkgever kan Jamf je ook vragen andere persoonsgegevens op te geven, als de verplichting hiertoe voortvloeit uit andere bepalingen van de wet of als er een ander wettelijk doel bestaat.

10. Neemt Jamf deel aan de EU-VS, VK en Zwitsers-VS Data Privacy Frameworks?

JAMF Software, LLC voldoet aan het EU-VS. Data Privacy Framework (DPF), daaronder begrepen de VK-uitbreiding en het Zwitsers-VS DPF, zoals beschreven door het Amerikaanse Ministerie van Economische Zaken. JAMF Software, LLC heeft verklaard dat het zich houdt aan de relevante DPF-principes voor de verwerking van persoonsgegevens die het op grond van deze frameworks uit de EU, het Verenigd Koninkrijk (en Gibraltar) en Zwitserland ontvangt.

JAMF Software, LLC is gecertificeerd volgens het Data Privacy Framework (DPF). Andere aan Jamf gelieerde ondernemingen en dochterondernemingen van Jamf vallen niet onder deze certificering. Bij tegenstrijdigheid tussen deze Privacyverklaring voor werknemers en de EU-VS DPF-principes, de VK-uitbreiding of de Zwitsers-VS DPF-principes, hebben de relevante DPF-principes voorrang. Ga naar de website van DPF om meer informatie te lezen of om onze certificering te bekijken. JAMF Software, LLC werkt samen met de relevante Europese gegevensbeschermingsautoriteiten, waaronder de gegevensbeschermingsautoriteiten van de EU, het Britse Information Commissioner's Office, de Gibraltar Regulatory Authority en de Zwitserse Federal Data Protection and Information Commissioner, en houdt zich aan hun richtlijnen met betrekking tot personeelsgegevens. Overeenkomstig de DPF-principes zet JAMF Software, LLC zich in om klachten op te lossen die verband houden met persoonsgegevens die op grond van het DPF worden verzameld of gebruikt. Personen uit de EU, het Verenigd Koninkrijk of Zwitserland die vragen of klachten hebben, moeten eerst contact met ons opnemen via sectie 12 hieronder.

Conform het EU-VS DPF, de VK-uitbreiding en het Zwitsers-VS DPF verwijst JAMF Software, LLC niet-opgeloste privacyklachten met betrekking tot persoonsgegevens die op grond van deze kaders worden verwerkt, door naar Data Privacy Framework Services, een onafhankelijk geschillenbeslechtingsmechanisme dat door BBB National Programs in de Verenigde Staten wordt beheerd. Als je geen tijdige bevestiging hebt ontvangen of als je klacht niet naar tevredenheid is opgelost, kun je hier meer informatie vinden of een klacht indienen. Deze dienst is gratis.

Onder bepaalde voorwaarden kun je een beroep doen op bindende arbitrage voor niet-opgeloste resterende claims met betrekking tot gegevens die onder het EU-VS DPF, de UK-uitbreiding of het Zwitsers-VS DPF vallen. Deze mogelijkheid biedt een snelle, onafhankelijke en eerlijke manier om vermeende schendingen op te lossen die niet via andere DPF-mechanismen zijn opgelost. Voor aanvullende informatie over bindende arbitrage kun je hier Bijlage I van de EU-VS DPF-principes raadplegen.

11. Bijlage Californië - Voor inwoners van Californië

Deze Bijlage Californië is van toepassing op inwoners van Californië en vormt een aanvulling op de informatie die hierboven in de Privacyverklaring voor werknemers is verstrekt.

11.1 Categorieën verzamelde en bekendgemaakte persoonsgegevens

We kunnen de hieronder vermelde persoonsgegevens verzamelen en verwerken voor onze operationele, zakelijke en aan de arbeidsrelatie gerelateerde doeleinden, en we kunnen ook bepaalde categorieën van deze gegevens aan derden bekendmaken. Het overzicht hieronder vermeldt de categorieën persoonsgegevens die we mogelijk hebben verzameld en verwerkt, alsook de categorieën die we mogelijk aan derden hebben verstrekt. Hierbij gaat het om de 12 maanden voorafgaand aan de datum waarop deze verklaring voor het laatst is bijgewerkt.

Categorieën persoonsgegevens	Aan welke categorieën derden bekendgemaakt voor operationele bedrijfsdoeleinden?
Identificatiegegevens, zoals naam, contactgegevens (adres, telefoonnummer, e-mailadres), geboortedatum, unieke persoonlijke identificatiegegevens, IP-adres, accountnaam, online identificatiegegevens, fotobadges, begunstigden en door de overheid uitgegeven identificatiegegevens (zoals burgerservicenummer, rijbewijsnummer, paspoortnummer)	Aan ons gelieerde ondernemingen; onze klanten; verleners van diensten zoals salarisadministratie, antecedentenonderzoeken (voor zover wettelijk toegestaan), advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders (voor zakenreizen); openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Persoonsgegevens zoals gedefinieerd in de Californische wet op de klantenregistratie, zoals naam, contactgegevens, handtekening, burgerservicenummer, paspoortnummer en medische, verzekerings-, financiële en aan onderwijs en werk gerelateerde informatie.	Aan ons gelieerde ondernemingen; onze klanten; verleners van diensten zoals salarisadministratie, antecedentenonderzoeken, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders (voor zakenreizen); openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Kenmerken van beschermde classificaties volgens de Californische of Amerikaanse federale wetgeving, zoals geslacht, leeftijd, gender, ras, handicap, religie, medische aandoeningen, nationaliteit, militaire/veteranenstatus, genderidentiteit en -expressie, primaire taal, immigratiestatus en verlofaanvragen	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders (voor zakenreizen); openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Commerciële gegevens, zoals aankoopinformatie en betaalgeschiedenis met betrekking tot zakelijke en reiskosten	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders (voor zakenreizen); openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Informatie over internet- of netwerkactiviteiten, zoals browsergeschiedenis en interacties met onze en andere websites, toepassingen en systemen	Onze gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Telecominformatie zoals naam, e-mailadres, telefoonnummer, oproepgeschiedenis, sms-geschiedenis (niet de berichten zelf), gegevensgebruik, netwerkverkeer, SIM, apparaat-ID’s (indien het apparaat beheerd wordt)	Onze gelieerde ondernemingen; dienstverleners die diensten leveren zoals salarisadministratie, advies, training, kostenbeheer, IT en andere diensten; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Geolocatiegegevens, zoals de locatie van het apparaat en de bij benadering vastgestelde locatie die van het IP-adres wordt afgeleid	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Audio-, elektronische, visuele en vergelijkbare gegevens, zoals telefoon- en video-opnamen, beelden van beveiligingscamera's en informatie over het gebruik van elektronische apparaten en systemen	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Onderwijsgegevens die onder de Amerikaanse federale Family Educational Rights and Privacy Act valt, zoals cijferlijsten en diploma's van studenten	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, training, kostenbeheer, medische/gezondheidsdiensten en IT; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Beroeps- of werkgerelateerde gegevens, zoals arbeidsverleden en vorige werkgevers, informatie uit referentiecontroles, sollicitaties, lidmaatschap van beroepsorganisaties, personeelsdossiers, persoonlijke kwalificaties en opleidingen, promotiekansen en andere aan loopbaan gerelateerde gegevens, werkvoorkeuren, zakelijke uitgaven, loon- en salarisinformatie, informatie over werknemersvoorzieningen, informatie over betaald en onbetaald verlof, functioneringsbeoordelingen en informatie over interne onderzoeken	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, advies, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders (voor zakenreizen); openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Conclusies die worden getrokken uit de hierboven genoemde persoonsgegevens om een profiel samen te stellen over bijvoorbeeld iemands voorkeuren, kenmerken, aanleg en capaciteiten	Aan ons gelieerde ondernemingen; verleners van diensten zoals salarisadministratie, training, kostenbeheer, medische/gezondheidsdiensten en IT; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Gevoelige persoonsgegevens Persoonsgegevens waaruit iemands burgerservicenummer of het nummer van iemands rijbewijs, identiteitskaart of paspoort blijkt; inloggegevens voor accounts, financiële rekeningen, betaalkaarten of creditcardnummers in combinatie met daarvoor benodigde toegangsgegevens, zoals beveiligings- of toegangscode, wachtwoord en inloggegevens; nauwkeurige geolocatie; ras of etnische afkomst, religieuze of filosofische overtuigingen, nationaliteit, immigratiestatus of lidmaatschap van een vakbond; de inhoud van post, e-mail en sms-berichten, tenzij Jamf de beoogde ontvanger daarvan is; De verwerking van biometrische informatie met het doel om een persoon te kunnen identificeren; Persoonsgegevens die worden verzameld en geanalyseerd, kunnen onder meer raciale en etnische achtergrond, geslacht, veteranenstatus, gehandicaptenstatus, burgerlijke staat en lhbtqia+-status omvatten ten behoeve van DEIB-rapportages en werkgerelateerde rapportages aan overheidsinstanties. Deze identificatiegegevens kunnen optioneel zijn, behalve waar wettelijk vereist; Persoonsgegevens die worden verzameld en geanalyseerd over iemands gezondheid; en Persoonsgegevens die worden verzameld en geanalyseerd over iemands seksleven of seksuele geaardheid.	Aan ons gelieerde ondernemingen; verleners van diensten zoals analyses, salarisadministratie, uitkeringen, advies, rapportages, training, kostenbeheer, medische/gezondheidsdiensten en IT; aanbieders van zorg, verzekeringen en uitkeringen; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders (voor zakenreizen); openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties

11.2 Persoonsgegevens of gevoelige gegevens worden niet verkocht of gedeeld

Je persoonsgegevens, waaronder je gevoelige persoonsgegevens, worden door ons niet “verzameld” of “gedeeld”, zoals gedefinieerd in de California Consumer Privacy Act van 2018, zoals gewijzigd door de California Privacy Rights Act. We hebben dergelijke activiteiten niet verricht in de 12 maanden voorafgaand aan de datum waarop deze verklaring voor het laatst is bijgewerkt. Zonder het bovenstaande te beperken, “verkopen” of “delen” wij geen persoonsgegevens, daaronder begrepen gevoelige persoonsgegevens, van minderjarigen onder de 16 jaar.

11.3 Doelen van het verzamelen, gebruiken en openbaar maken van gevoelige persoonsgegevens

We verzamelen, gebruiken en verstrekken gevoelige persoonsgegevens om zakelijke diensten te verlenen, je dienstverband te ondersteunen, de veiligheid en beveiliging te waarborgen, de salarisadministratie en werknemersvoorzieningen te beheren, de diversiteit van het personeelsbestand in stand te houden, aan wettelijke verplichtingen te voldoen en fraude of illegale activiteiten te voorkomen. Wij gebruiken of verstrekken geen gevoelige persoonsgegevens voor andere doeleinden.

11.4 Individuele verzoeken

Afhankelijk van de toepasselijke wetgeving kunnen inwoners van Californië de volgende verzoeken met betrekking tot hun persoonsgegevens indienen:

a. Recht op informatie

Je kunt ons verzoeken om de volgende informatie te verstrekken (indien van toepassing):

De categorieën persoonsgegevens die wij over jou hebben verzameld en de categorieën bronnen waaruit wij die persoonsgegevens hebben verzameld;

Het zakelijke of commerciële doel voor het verzamelen, “verkopen” of “delen” van persoonsgegevens over jou;

De categorieën persoonsgegevens over jou die wij hebben ‘verkocht’ of ‘gedeeld’ en de categorieën derden aan wie we dergelijke persoonsgegevens hebben ‘verkocht’ of ‘gedeeld’; en

De categorieën persoonsgegevens over jou die wij anderszins hebben bekendgemaakt, en de categorieën derden aan wie wij dergelijke persoonsgegevens hebben bekendgemaakt.

b. Recht op rectificatie

Je kunt een verzoek indienen om onjuistheden in je persoonsgegevens te corrigeren.

c. Recht op gegevensverwijdering

Je kunt een verzoek indienen om je persoonsgegevens te verwijderen.

d. Recht op toegang en dataportabiliteit

Je kunt een verzoek indienen om de specifieke stukken van je persoonsgegevens te ontvangen, waaronder een kopie van de persoonsgegevens die je in een draagbare structuur aan ons hebt verstrekt.

e. Recht op afmelden voor verkoop of delen

Je kunt je voor het ‘verkopen’ of ‘delen’ van je persoonsgegevens voor contextoverschrijdende, gedragsgerichte reclame afmelden via cookietoestemming.

Wij zullen je niet onrechtmatig discrimineren omdat je je privacyrechten uitoefent. Om een verzoek in te dienen, kun je via privacy@jamf.com of +1 888-755-1421 contact met ons opnemen. Wij zullen je verzoek verifiëren en beantwoorden in overeenstemming met de geldende wetgeving, rekening houdend met het type en de gevoeligheid van de betrokken persoonsgegevens.

Om frauduleuze verzoeken te voorkomen, kunnen we je om extra gegevens vragen ter controle van je identiteit. Als je een met een wachtwoord beveiligde account bij ons hebt, kunnen we je identiteit verifiëren via onze standaard-authenticatieprocedure en je vragen om je opnieuw te authenticeren voordat we aan bepaalde verzoeken voldoen. Voor verwijderingsverzoeken kunnen we je vragen het verzoek te bevestigen voordat we verdergaan.

We verwerken ook voorkeurssignalen voor afmelding, zoals de Global Privacy Control. Deze signalen stellen je afmeldingsvoorkeuren alleen in voor de specifieke browser die of het apparaat dat je gebruikt. Ga voor meer informatie over het gebruik van Global Privacy Control naar https://globalprivacycontrol.org/.

11.5 Gemachtigden

Als een gemachtigde namens jou een verzoek wil indienen, zoals door de toepasselijke wetgeving wordt toegestaan, kan de gemachtigde dit doen op een van de wijzen die in subsectie 11.4 worden vermeld. Als onderdeel van ons verificatieproces kunnen we verzoeken dat de gemachtigde, indien van toepassing, bewijs levert van diens status als geautoriseerde gemachtigde. Daarnaast kunnen we verlangen dat je je identiteit bevestigt zoals beschreven in subsectie 11.4, of bevestigt dat je de gemachtigde toestemming hebt gegeven om het verzoek in te dienen.

12. Contact met ons opnemen

Bij vragen of klachten over deze Privacyverklaring voor werknemers kun je als volgt contact met ons opnemen:

JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401, Verenigde Staten

privacy@jamf.com

Als je toegang wilt aanvragen tot de persoonsgegevens die wij mogelijk over jou bewaren, kun je hier een verzoek indienen.

We hebben een aangewezen Data Protection Officer (‘DPO’) om op vragen en klachten te reageren. Als je vragen hebt over onze privacyprocedures of over de manier waarop we je gegevens behandelen, kun je onze DPO een e-mail sturen via privacy@jamf.com.

BIJGEWERKT OP: 11 december 2025