Privacyverklaring voor werknemers van Jamf Software, LLC

Deze verklaring geeft je meer informatie over de persoonsgegevens van werknemers die Jamf kan verwerken en geldt als aanvulling op ons Privacybeleid. In het Privacybeleid wordt beschreven hoe Jamf in het algemeen met persoonsgegevens omgaat; deze verklaring bevat aanvullende informatie die specifiek betrekking heeft op de arbeidsrelatie. Bij strijdigheid tussen beide documenten heeft deze verklaring voorrang met betrekking tot de persoonsgegevens van werknemers. Jamf kan deze verklaring van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen we je daarvan via e-mail op de hoogte of publiceren we de gewijzigde verklaring op de website van ons bedrijf. De ingangsdatum van de laatste herziening wordt aan het einde van deze verklaring vermeld; wijzigingen worden zeven (7) kalenderdagen na publicatie op de website van ons bedrijf van kracht.

Voor de toepassing van deze verklaring vallen 'persoonsgegevens van werknemers' onder de definitie van 'persoonsgegevens', tenzij anders aangegeven. Onder het begrip 'werknemer' bij Jamf wordt iedere huidige of voormalige fulltime, parttime, tijdelijke of contractmedewerker verstaan, alsook stagiaires, sollicitanten en personen van wie in het kader van de arbeidsrelatie persoonsgegevens worden verzameld.

JAMF Software, LLC en de aan haar gelieerde ondernemingen (gezamenlijk aangeduid als ‘Jamf’) mogen persoonsgegevens van mogelijk toekomstige en huidige werknemers uitsluitend verzamelen voor legitieme zakelijke doeleinden, zoals beschreven in de Bijlage bij deze verklaring, en overeenkomstig de geldende wetgeving, waaronder de wet- en regelgeving inzake gegevensprivacy/-bescherming. Persoonsgegevens van werknemers die betrekking hebben op gezondheid, functioneringsbeoordelingen, disciplinaire maatregelen en andere gevoelige werknemersaangelegenheden, ongeacht of deze gegevens handmatig of elektronisch worden opgeslagen, zijn alleen voor andere Jamf-werknemers toegankelijk wanneer dit nodig is om geautoriseerde personeelstaken uit te voeren of om privacyverplichtingen na te komen.

Werknemers kunnen er om legitieme, met personeelszaken verband houdende doeleinden voor kiezen om vrijwillig persoonsgegevens van familieleden en andere personen te verstrekken, zoals de begunstigden van werknemersvoorzieningen en contactpersonen voor noodgevallen. Als een werknemer van Jamf hiervoor kiest, zullen de persoonsgegevens van deze persoon, voor de toepassing van deze verklaring, op dezelfde wijze worden behandeld als de persoonsgegevens van de werknemer zelf. Het is de verantwoordelijkheid van de werknemer om dergelijke personen op de hoogte te stellen van deze verklaring en ervoor te zorgen dat de werknemer het recht heeft om de persoonsgegevens van de desbetreffende persoon aan Jamf te verstrekken.

Persoonsgegevens van werknemers worden nooit verkocht, geleased of verhuurd aan derden. Persoonsgegevens van werknemers zullen nooit aan derden worden bekendgemaakt, behalve als volgt:

• Met degenen die door Jamf worden ingeschakeld om de gegevens, uitsluitend voor de doeleinden die in deze verklaring worden vermeld, te verwerken;
• Indien vereist op grond van een toepasselijke wet, overheids- of gerechtelijk bevel, wet- of regelgeving, of om de rechten of eigendommen van Jamf te beschermen;
• In geval van verkoop van het bedrijf, fusie, overname, enz.;
• Wanneer de werknemer hiervoor elektronisch of schriftelijk toestemming heeft verleend; en
• Wanneer de werknemer vrijwillig persoonsgegevens verstrekt en uit de context duidelijk blijkt dat persoonsgegevens van de werknemer worden doorgegeven aan een derde/verwerker (zoals systemen voor salarisgegevens, reiskosten, declaraties, vergoedingen en andere gegevens die voor personeelszaken worden gebruikt).

Wanneer persoonlijke informatie wordt overgedragen van de EU, het VK of Zwitserland naar de VS in het kader van de arbeidsrelatie, zullen we meewerken aan onderzoeken door en voldoen aan het advies van relevante gegevensbeschermingsautoriteiten.

Als je inwoner van Californië bent, kun je in het Addendum voor Californië hierna aanvullende informatie vinden over de manier waarop Jamf omgaat met je persoonsgegevens.

Bijlage – Beschrijving en gebruik van persoonsgegevens van werknemers

1. Wie is verantwoordelijk voor de verwerking en met wie kan ik contact opnemen?

De verwerkingsverantwoordelijke is Jamf Software, LLC dan wel de hieraan gelieerde ondernemingen (‘Jamf’ of het ‘Bedrijf’); voor vragen over deze Verklaring of de privacygewoonten bij Jamf kun je contact opnemen met de verantwoordelijke via privacy@jamf.com.

2. Welke bronnen en gegevens gebruiken we?

De gegevens die we over jou hebben, kunnen rechtstreeks door jou zijn verstrekt (tijdens het wervingsproces en tijdens het dienstverband) of afkomstig zijn van derden, zoals wervingsbureaus, de aan ons gelieerde ondernemingen, je collega's en managers, door jou opgegeven referenties, eerdere werkgevers of scholen, pre-employment screeningdiensten, zoals aanbieders van antecedentenonderzoeken (voor zover wettelijk toegestaan), vacaturesites, aanbieders van werknemersvoorzieningen, sociale-medianetwerken en openbaar beschikbare databases.

Zie punt 3 hieronder voor meer informatie.

3. Welke categorieën persoonsgegevens verwerken we en waarom en op welke rechtsgrond verwerken wij deze persoonsgegevens?

Categorieën van persoonsgegevens	Doel van de verwerking	Legitieme basis
Voor- en achternaam, geboortedatum, contactgegevens (adres, telefoonnummer, e-mailadres), PESEL-nummer, ID-nummer, opleiding, kwalificaties, eerdere baan, belastingnummer (NIP), geboorteplaats, informatie over gezinsleden, bankrekeningnummer, informatie over arbeidsovereenkomst (begin- en einddatum, functie en locatie, werktijden, salaris, uitkeringen en vakantierechten), informatie met betrekking tot pensioenregelingen, prestaties op het werk, opleidingsdossiers, afwezigheden (ziekteverlof, vakantie, enz.), informatie over disciplinaire maatregelen, imago, informatie over militaire dienst en andere informatie die vereist is door arbeids- en socialezekerheidswetten of die nodig is om jamf's activiteiten uit te voeren	Realisatie van arbeidstaken en het uitvoeren van de activiteiten van Jamf	Naleving van wettelijke verplichtingen van Jamf als werkgever De legitieme belangen van Jamf in overeenstemming met de uitoefening van bedrijfsactiviteiten Noodzaak om de arbeidsovereenkomst uit te voeren Instemming van de werknemer voor het gebruik van hun afbeelding voor marketingdoeleinden Het legitieme belang van Jamf in overeenstemming met de uitvoering van noodmeldingen Het legitieme belang van Jamf om werknemers in te schrijven voor werknemersvoorzieningen
Raciale of etnische achtergrond, geslacht, veteranenstatus, handicap, burgerlijke staat, lhbtqia+-status	Analyse en rapportage van DEIB (diversiteit, gelijkheid, inclusie en erbij horen)	Uitdrukkelijke toestemming van de werknemer
De benodigde informatie via de aanbiederservice omvat naam, e-mailadres, telefoonnummer, oproepgeschiedenis, sms-geschiedenis (niet de berichten zelf), geaggregeerd gegevensgebruik, netwerkverkeer, SIM, apparaat-ID’s (indien het apparaat beheerd wordt)	Optionele door Jamf aangeschafte telecomdiensten en/of hardware aanbieden	Naleving van wettelijke verplichtingen De legitieme belangen van Jamf, in overeenstemming met het waarborgen van de bedrijfsactiviteiten en continuïteit
Geolocatiecoördinaten (optioneel) Geolocatiegegevens, zoals apparaatlocatie, geschatte locatie afgeleid van IP-adres	Noodmelding op basis van dynamische locatie voor bedrijfscontinuïteit Relatieve locatie, zoals IP-adres, wordt gebruikt voor dynamisch beheer van apparaten en het beschermen van Jamf-netwerken	Het gerechtvaardigd belang van Jamf in overeenstemming met het uitvoeren van noodmeldingen De legitieme belangen van Jamf in overeenstemming met de uitoefening van bedrijfsactiviteiten
Naam, functie, persoonlijk identificatienummer, belastingnummer, geboortedatum en -plaats, contactgegevens, informatie over ongeval, informatie over opgelopen letsel, ID-nummer, functie, naam, achternaam en contactgegevens van de derde – contactpersoon in het geval van arbeidsongevallen	Arbeidsongevallen documenteren	Naleving van wettelijke verplichtingen van Jamf als werkgever
Informatie met betrekking tot de duur van het dienstverband, inclusief beoordelingen, efficiëntie- / gebruiksrapporten en evaluatierapporten	Mogelijkheden voor promotie en loopbaanontwikkeling Het opnemen van interne en externe vergaderingen ter ondersteuning van samenwerking, training, werving, onboarding en een nauwkeurige vastlegging van beslissingen en toezeggingen	Naleving van wettelijke verplichtingen van Jamf als werkgever Noodzaak tot uitvoering arbeidsovereenkomst Het legitieme belang van Jamf in overeenstemming met het promoten van Jamf als werkgever De legitieme belangen van Jamf in overeenstemming met de uitoefening van zijn bedrijfsactiviteiten
Naam, paspoortgegevens, nationaliteit, geboortedatum, adres, telefoonnummers van het werk, e-mail en andere informatie die nodig is voor het organiseren van zakenreizen of visa	Zakenreizen & visa	Noodzaak voor de uitvoering van een overeenkomst tussen werknemer en Jamf (ook met betrekking tot zakenreizen buiten de EER) Legitieme belangen van Jamf die in overeenstemming zijn met het waarborgen van reisdocumenten waar nodig
Naam, e-mailadres, telefoonnummer, rol in het bedrijf, afbeelding	Promotie van Jamf (bijv. via promotiemateriaal)	De legitieme belangen van Jamf in overeenstemming met het promoten van zijn activiteiten Noodzaak om de arbeidsovereenkomst uit te voeren Toestemming van de werknemer (afbeelding)
Voor- en achternaam, informatie met betrekking tot gedragingen die het voorwerp zijn van tuchtonderzoeken of -procedures, informatie over handelingen of nalatigheden die nodig zijn om fraude of andere strafbare feiten in verband met de activiteiten van Jamf op te sporen	Het uitvoeren van disciplinaire onderzoeken Preventie en opsporing van fraude of strafbare feiten in verband met de activiteiten van Jamf	Naleving van wettelijke verplichtingen, waaronder arbeidsrecht De legitieme belangen van Jamf die in overeenstemming zijn met het waarborgen dat zijn bedrijfsactiviteiten aan de wet voldoen
Persoonlijke informatie over gezondheid, voor zover toegestaan door de wet	Eerste en periodieke medische controles, ziekteverlof, aanpassing van de werkplek in geval van handicaps	Het uitvoeren van wettelijke verplichtingen van de werkgever
Naam, functie in het bedrijf, zakelijke telefoonnummers en e-mail, zakelijke correspondentie en alle andere informatie die nodig is in gerechtelijke procedures	Deelname aan gerechtelijke procedures door Jamf	Legitieme belangen die door Jamf worden nagestreefd in overeenstemming met het instellen, uitoefenen of verdedigen van juridische claims Naleving van wettelijke verplichtingen
Ras of etnische afkomst, informatie over gezondheid of andere gegevens van speciale categorieën – alleen als dit nodig is in gerechtelijke procedures	Deelnemen aan juridische procedures	Oprichting, uitoefening of verdediging van juridische claims door Jamf
Camera's op buitendeuren en in gevoelige gebieden Informatie met betrekking tot het gebruik van bedrijfsmiddelen, productiviteitstoepassingen en systemen van Jamf Toegangsgegevens van badgelezers op kantoor	Toezicht op activiteiten die relevant zijn voor de bescherming van werknemers en bedrijfsmiddelen Beheer van de toegangsgegevens van werknemers tot het gebouw, inclusief het bijhouden van de aanwezigheid op kantoor ten behoeve van roostering, rapportage en personeelsplanning; opstellen van noodplannen voor het gebouw	Legitieme belangen van Jamf die in overeenstemming zijn met het waarborgen van veiligheid en privacy, en de uitoefening van bedrijfsactiviteiten Noodzaak om de arbeidsovereenkomst uit te voeren Naleving van de wettelijke verplichtingen van Jamf als werkgever
Naam, contactgegevens (privé- en werkmailadressen, telefoonnummer), geboortedatum, geslacht, pasfoto, nationaliteit, lidmaatschap van een beroepsvereniging of vakbond	Verkiezingen van het Sociaal en Economisch Comité (alleen van toepassing voor werknemers in Frankrijk)	Naleving van wettelijke verplichtingen Uitdrukkelijke toestemming van de werknemer

Van tijd tot tijd en waar van toepassing kunnen we je schriftelijke toestemming vragen om specifieke persoonsgegevens te verwerken. Als we dat doen, zullen we het doel van de verwerking uitleggen. In deze situaties heb je het recht om je toestemming te allen tijde te weigeren of in te trekken door contact op te nemen met de juiste persoon die in het toestemmingsdocument wordt genoemd.

4. Wie is de ontvanger van mijn gegevens?

We zullen je persoonsgegevens delen met:

• Jamf filialen;
• De leveranciers en dienstverleners van Jamf die namens Jamf handelen;
• De klanten van Jamf, in beperkte mate wanneer een medewerker optreedt als aangewezen contactpersoon binnen een klantrelatie of wanneer dit anderszins wettelijk vereist is;
• particuliere zorg- en uitkeringsverstrekkers;
• verzekeraars en aanbieders pensioenregelingen;
• federale en staatsautoriteiten, bijvoorbeeld belastingdienst, socialezekerheidsautoriteit, wetshandhaving;
• entiteiten die diensten verlenen aan Jamf, zoals IT- of payrolldiensten;
• potentiële kopers en hun professionele adviseurs in de context van de verkoop of herstructurering van (een deel van) ons bedrijf;
• hotels, luchtvaartmaatschappijen, boekingskantoren (voor zakenreizen).

5. Worden persoonsgegevens doorgegeven aan een derde land of aan een internationale organisatie?

Jamf is een wereldwijde organisatie en om de levering van effectieve en efficiënte diensten en communicatie binnen Jamf te garanderen, zijn we verplicht om je persoonsgegevens internationaal over te dragen.

Je ersoonsgegevens kunnen daarom in het buitenland worden opgeslagen en verwerkt in landen die mogelijk andere regels voor gegevensbescherming hebben. Jamf zal je ersoonsgegevens echter alleen buiten de EER en het VK overdragen als er passende waarborgen zijn getroffen. Jamf zorgt ervoor dat persoonsgegevens van werknemers beschermd blijven zoals vereist op grond van de toepasselijke wet- en regelgeving, ook wanneer deze grensoverschrijdend worden overgedragen naar een derde, onder meer door gebruik te maken van de modelcontractbepalingen van de EU (2021), het VK-addendum bij de modelcontractbepalingen van de EU, overeenkomsten inzake overdrachten tussen groepsmaatschappijen en andere waarborgen voor de gegevensoverdracht.

Neem contact op via privacy@jamf.com voor meer informatie over de manier waarop Jamf de persoonsgegevens van werknemers beschermt.

6. Welke waarborgen zijn er wanneer Jamf mijn persoonsgegevens doorgeeft aan serviceproviders of andere externe partijen?

We doen een beroep op externe partners en verwerkers ter ondersteuning van onze bedrijfsactiviteiten, zoals mailservices, gegevensanalyse, marketing, reclame, gegevensopslag, betalingsverwerking, zoekfunctionaliteit en supportservices. Deze partijen mogen persoonsgegevens van Werknemers uitsluitend gebruiken wanneer dat nodig is om namens ons bepaalde services te verlenen.

We kunnen de persoonsgegevens van Werknemers ook delen, in overeenstemming met de toepasselijke wetgeving, in het geval van een reorganisatie, fusie, verkoop, joint venture of overdracht van activa. Wanneer persoonsgegevens worden gedeeld, waarborgen wij dat de externe partijen die de gegevens ontvangen, verplicht zijn minimaal hetzelfde privacybeschermingsniveau te bieden als op grond van deze verklaring vereist is. Als we gegevens doorgeven buiten een plaatselijk rechtsgebied, gebeurt dit uitsluitend met voldoende waarborgen en in overeenstemming met de toepasselijke wetten en normen.

We kunnen persoonsgegevens van werknemers delen als we er oprecht van overtuigd zijn dat dit noodzakelijk is om: i) onze rechten of eigendommen te beschermen en te verdedigen; ii) deze Privacyverklaring af te dwingen; iii) deel te nemen aan een geschillenregeling uit hoofde van deze Privacyverklaring; iv) de belangen te beschermen van andere Werknemers of iemand anders; of v) onderhoud en reparaties van systemen of apparatuur van Jamf te plegen en/of uit te voeren waar dat nodig is om het wervings- of sollicitatieproces te ondersteunen.

We kunnen worden verplicht persoonsgegevens van Werknemers vrij te geven in reactie op een rechtmatig verzoek van overheidsinstanties, bijvoorbeeld om te voldoen aan vereisten van nationale veiligheid of wetshandhaving. Als wij een verzoek om deze persoonsgegevens ontvangen, zullen we (tenzij dit wettelijk verboden is) de desbetreffende persoon zo snel als redelijkerwijs mogelijk op de hoogte stellen en redelijke acties ondernemen om een dergelijk verzoek af te handelen of te assisteren bij de afhandeling ervan.

Als onze verwerkers de persoonsgegevens van Werknemers verwerken op een wijze die in strijd is met de toepasselijke wetgeving en contractuele verplichtingen, blijven wij aansprakelijk voor hen op grond van de toepasselijke wetgeving en relevante contractuele verplichtingen.



7. Hoe lang worden mijn persoonsgegevens bewaard?

Jamf bewaart de persoonsgegevens van Werknemers (inclusief je gevoelige persoonsgegevens) zo lang als nodig of toegestaan is gezien de doeleinden waarvoor ze zijn verzameld en in overeenstemming met de toepasselijke wetgeving, waaronder de wetgeving inzake gegevensprivacy/-bescherming en de lokale arbeidswetgeving. De criteria die worden gebruikt om onze bewaartermijnen te bepalen, zijn onder meer:

• De duur van uw dienstverband of contract met ons;
• De duur van onze lopende relatie met jou of je afhankelijken/begunstigden, plus de tijd die daarna nodig is om eventuele legitieme kwesties af te handelen;
• Of er een wettelijke verplichting is waaraan wij onderworpen zijn, bijvoorbeeld bepaalde wetten kunnen ons verplichten om je arbeidsgegevens gedurende een bepaalde periode te bewaren; en
• Of bewaring raadzaam is gezien onze juridische positie, zoals met betrekking tot toepasselijke verjaringstermijnen, rechtszaken of regelgevende onderzoeken.

8. Hoe beschermt Jamf mijn persoonsgegevens?

Jamf neemt je persoonsgegevens serieus en implementeert technische, organisatorische en administratieve maatregelen om ongeoorloofde toegang, verlies, misbruik en ongeoorloofde openbaarmaking te voorkomen en om te voldoen aan de in de branche geldende standaarden en de wetgeving inzake gegevensbescherming. Dit doen wij onder andere door:

• De toegang tot persoonsgegevens te beperken tot diegenen die ze voor hun werk nodig hebben;
• Versleuteling en beveiligde systemen te gebruiken om gegevens tijdens opslag en verzending veilig te houden;
• Netwerken en systemen te bewaken om potentiële veiligheidsrisico's te detecteren;
• Medewerkers te trainen in best practices op het gebied van privacy en gegevensbescherming;
• Ervoor te zorgen dat leveranciers en partners voldoen aan de beveiligingsstandaarden van Jamf.

Als zich een gegevensincident voordoet, onderzoekt Jamf het incident, treft het maatregelen om de schade te beperken en stelt het de betrokkenen op de hoogte, zoals vereist door de toepasselijke wetgeving inzake gegevensprivacy en -bescherming.

9. Welke keuzes en rechten heb ik?

Je kunt om nadere bijzonderheden over de verwerking van je persoonsgegevens als werknemer van Jamf verzoeken in overeenstemming met de geldende lokale wetgeving.

Je kunt bepaalde rechten hebben over uw persoonlijke gegevens, afhankelijk van het toepasselijke rechtsgebied, inclusief maar niet beperkt tot:

• Een recht op het ontvangen van details over of toegang tot je persoonsgegevens;
• Een recht om bepaalde persoonlijke informatie te wissen;
• Een recht om te voorkomen dat je persoonsgegevens in bepaalde omstandigheden worden verwerkt;
• een recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming, met inbegrip van profilering, die juridische of anderszins ingrijpende gevolgen heeft;
• Een recht op overdraagbaarheid;
• een recht om je persoonsgegevens te corrigeren;
• een recht om je af te melden (‘opt out’) voor de verkoop van je persoonsgegevens.
• een recht om je toestemming te allen tijde in te trekken wanneer de verwerking is gebaseerd op je toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden; en
• een recht om een klacht in te dienen bij de voor jou bevoegde toezichthoudende autoriteit voor gegevensbescherming (bijvoorbeeld de bevoegde gegevensbeschermingsautoriteit in de EU, het Information Commissioner’s Office in het Verenigd Koninkrijk of de Zwitserse federale commissaris voor gegevensbescherming en informatie) als je van mening bent dat je persoonsgegevens onrechtmatig zijn verwerkt.

Er zijn beperkingen met betrekking tot deze rechten. Jamf reageert binnen één (1) maand na ontvangst op verifieerbare verzoeken tot uitoefening van rechten. Deze termijn kan indien nodig met maximaal twee extra maanden worden verlengd, afhankelijk van de complexiteit van het verzoek. Neem contact op met privacy@jamf.com of je HR-vertegenwoordiger voor meer informatie.

10. Ben ik verplicht om persoonlijke informatie beschikbaar te stellen?

Het verstrekken van de volgende persoonsgegevens is noodzakelijk voor de totstandkoming en uitvoering van uw dienstverband bij Jamf en heeft haar wettelijke grondslag in het arbeidsrecht: (a) voornaam(en) en achternaam; b) geboortedatum; (c) contactgegevens die u met ons deelt (ten minste woonadres); d) onderwijs; e) kwalificaties, indien vereist om werkzaamheden in een bepaalde functie of van een bepaald type te verrichten; f) werkervaring (vroegere dienstbetrekking); (g) uw persoonlijke identificatienummer of type en serienummer van een ander document dat uw identiteit bevestigt (bijv. door de overheid uitgegeven identiteitskaart); (h) uw andere persoonlijke informatie, evenals namen en geboortedata van uw kinderen en andere leden van uw directe familie, als het verstrekken van dergelijke informatie noodzakelijk is vanwege het gebruik van speciale rechten waarin de arbeidswetgeving voorziet; en (i) bankrekeningnummer, tenzij u om contante betaling van uw vergoeding hebt verzocht. Het is niet mogelijk om een arbeidsrelatie te creëren en in stand te houden of een arbeidsovereenkomst uit te voeren (indien van toepassing) zonder uw persoonlijke gegevens binnen het bovenstaande bereik te verwerken.

Jamf als uw werkgever kan u ook vragen om andere persoonlijke informatie te verstrekken, als de verplichting om deze te verstrekken voortvloeit uit andere wettelijke bepalingen of als er een ander wettig doel bestaat.

11. Neemt Jamf deel aan de EU-VS en de Zwitsers-VS Data Privacy Frameworks en aan de VK-uitbreiding op het EU-VS Data Privacy Framework?

JAMF Software, LLC voldoet aan het EU-VS Data Privacy Framework (DPF), inclusief de VK-uitbreiding op het EU-VS DPF, en het Zwitsers-VS DPF, zoals beschreven door het Amerikaanse Ministerie van Economische Zaken. JAMF Software, LLC heeft verklaard dat het zich houdt aan de relevante DPF-principes voor de verwerking van persoonsgegevens die het op grond van deze frameworks uit de EU, het Verenigd Koninkrijk (en Gibraltar) en Zwitserland ontvangt.

JAMF Software, LLC is gecertificeerd volgens het Data Privacy Framework (DPF). Andere aan Jamf gelieerde ondernemingen en dochterondernemingen van Jamf vallen niet onder deze certificering. Bij tegenstrijdigheid tussen deze Privacyverklaring voor werknemers en de principes van het EU-VS DPF, de VK-uitbreiding op het EU-VS DPF of het Zwitsers-VS DPF, hebben de relevante DPF-principes voorrang. Ga naar de website van het DPF voor meer informatie of om onze certificering te bekijken. JAMF Software, LLC werkt samen met de relevante Europese gegevensbeschermingsautoriteiten, waaronder de gegevensbeschermingsautoriteiten van de EU, het Britse Information Commissioner's Office, de Gibraltar Regulatory Authority en de Zwitserse Federal Data Protection and Information Commissioner, en houdt zich aan hun richtlijnen met betrekking tot personeelsgegevens. Overeenkomstig de DPF-principes zet JAMF Software, LLC zich in om klachten in verband met persoonsgegevens die op grond van het DPF worden verzameld of gebruikt op te lossen. Personen uit de EU, het Verenigd Koninkrijk of Zwitserland die vragen of klachten hebben, moeten eerst contact met ons opnemen via sectie 12 hieronder.

Onder bepaalde voorwaarden kun je een beroep doen op bindende arbitrage voor niet-opgeloste resterende claims met betrekking tot gegevens die vallen onder het EU-VS DPF, de VK-uitbreiding op het EU-VS DPF of het Zwitsers-VS DPF. Deze mogelijkheid biedt een snelle, onafhankelijke en eerlijke manier om vermeende schendingen op te lossen die niet via andere DPF-mechanismen zijn opgelost. Voor aanvullende informatie over bindende arbitrage kun je hier Bijlage I van de EU-VS DPF-principes raadplegen.

12. Wie is verantwoordelijk voor de naleving van de verplichtingen van Jamf op grond van de frameworks voor gegevensbescherming?

Voor deze Privacyverklaring, de inhoud ervan en de naleving van het EU-VS DPF, de VK-uitbreiding op de EU-VS DPF en het Zwitsers-VS DPF vallen wij onder de bevoegdheid van de Federal Trade Commission (‘FTC’). Als tegen ons een FTC- of gerechtelijk bevel wordt uitgevaardigd vanwege het niet naleven van deze verklaring, de geldende privacywetgeving, het EU-VS en het Zwitsers-VS DPF of de VK-uitbreiding op het EU-VS DPF, maken wij alle relevante informatie uit de compliance- of beoordelingsrapporten die bij de FTC zijn ingediend openbaar, voor zover dit in overeenstemming is met de vertrouwelijkheidsvereisten.

13. Addendum voor Californië: voor inwoners van Californië

Dit Addendum voor Californië is van toepassing op inwoners van Californië en vormt een aanvulling op de informatie die hierboven is verstrekt in de Privacyverklaring voor werknemers.

13.1 Categorieën verzamelde en bekendgemaakte persoonsgegevens

We kunnen de hieronder vermelde persoonsgegevens verzamelen en verwerken voor onze operationele, zakelijke en aan de arbeidsrelatie gerelateerde doeleinden, en we kunnen ook bepaalde categorieën van deze gegevens aan derden bekendmaken. Het overzicht hieronder vermeldt de categorieën persoonsgegevens die we mogelijk hebben verzameld en verwerkt, alsook de categorieën die we mogelijk aan derden hebben verstrekt. Hierbij gaat het om de 12 maanden voorafgaand aan de datum waarop deze verklaring voor het laatst is bijgewerkt.

Categorieën van persoonsgegevens	Bekendgemaakt aan welke categorieën van derden voor operationele zakelijke doeleinden
Identificatiegegevens, zoals naam, contactgegevens (adres, telefoonnummer, e-mailadres), geboortedatum, unieke persoonlijke identificatiegegevens, IP-adres, accountnaam, online identificatiegegevens, fotobadges, begunstigden en door de overheid uitgegeven identificatiegegevens (zoals burgerservicenummer, rijbewijsnummer, paspoortnummer)	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders, voor zakenreisdoeleinden; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Persoonlijke informatie zoals gedefinieerd in de Californische wet op klantrecords, zoals naam, contactgegevens, handtekening, Social Security-nummer/burgerservicenummer, paspoortnummer en medische, financiële, verzekerings-, onderwijs- en werkgelegenheidsinformatie.	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders, voor zakenreisdoeleinden; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Kenmerken van beschermde classificaties onder de Californische of federale wetgeving, zoals geslacht, leeftijd, geslacht, ras, handicap, religie, medische aandoeningen, burgerschap, militaire / veteranenstatus, genderidentiteit en -expressie, primaire taal, immigratiestatus en verzoeken om verlof	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders, voor zakenreisdoeleinden; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Commerciële informatie, zoals aankoopinformatie en betalingsgeschiedenis met betrekking tot zakelijke en reiskosten	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders, voor zakenreisdoeleinden; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Informatie over internet- of netwerkactiviteiten, zoals browsegeschiedenis en interacties met onze en andermans websites, applicaties en systemen	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Telecominformatiezoals naam, e-mailadres, telefoonnummer, oproepgeschiedenis, sms-geschiedenis (niet de berichten zelf), gegevensgebruik, netwerkverkeer, SIM, apparaat-ID’s (indien het apparaat beheerd wordt)	Onze gelieerde ondernemingen; dienstverleners die diensten leveren zoals salarisadministratie, advies, training, kostenbeheer, IT en andere diensten; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende en wetshandhavende instanties
Geolocatiegegevens, zoals apparaatlocatie, geschatte locatie afgeleid van IP-adres	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Audio-, elektronische, visuele en soortgelijke informatie, zoals oproep- en video-opnamen, beelden van beveiligingscamera's en informatie over het gebruik van elektronische apparaten en systemen	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Onderwijsinformatie onderworpen aan de federale Family Educational Rights and Privacy Act, zoals transcripties van studenten en bevestiging van afstuderen	Onze gelieerde ondernemingen; dienstverleners die diensten leveren zoals salarisadministratie, training, onkostenbeheer, medische/gezondheidszorg, IT en andere diensten; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; publieke en overheidsinstanties, zoals regelgevende instanties en wetshandhavers
Professionele of werkgerelateerde informatie, zoals werkgeschiedenis en eerdere werkgever, informatie uit referentiecontroles, sollicitatie, lidmaatschap van beroepsorganisaties, personeelsdossiers, persoonlijke kwalificaties en training, in aanmerking komen voor promoties en andere loopbaangerelateerde informatie, werkvoorkeuren, bedrijfsuitgaven, loon- en salarisinformatie, uitkeringsinformatie, informatie over verlof of PTO, prestatiebeoordelingen en informatie over interne Onderzoeken	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders, voor zakenreisdoeleinden; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties
Gevolgtrekkingen uit een van de hierboven genoemde persoonlijke informatie om een profiel te maken over bijvoorbeeld de voorkeuren , kenmerken, aanleg en capaciteiten van een persoon	Onze gelieerde ondernemingen; dienstverleners die diensten leveren zoals salarisadministratie, training, onkostenbeheer, medische/gezondheidszorg, IT en andere diensten; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; publieke en overheidsinstanties, zoals regelgevende instanties en wetshandhavers
Gevoelige persoonsgegevens Persoonlijke informatie die de sociale zekerheid, het rijbewijs, de staatsidentiteitskaart of het paspoortnummer van een persoon onthult; accountaanmelding, financiële rekening, debetkaart- of creditcardnummer in combinatie met een vereiste beveiligings- of toegangscode, wachtwoord of inloggegevens die toegang geven tot een account; nauwkeurige geolocatie; ras of etnische afkomst, religieuze of filosofische overtuigingen, burgerschap, immigratiestatus of lidmaatschap van een vakbond; de inhoud van post, e-mail en sms-berichten, tenzij Jamf de beoogde ontvanger van de communicatie is; De verwerking van biometrische gegevens met het oog op de unieke identificatie van een persoon; Persoonsgegevens die worden verzameld en geanalyseerd, kunnen onder meer raciale en etnische achtergrond, geslacht, veteranenstatus, gehandicaptenstatus, burgerlijke staat en lhbtqia+-status omvatten ten behoeve van DEIB-rapportages en werkgerelateerde rapportages aan overheidsinstanties. Deze identificatiegegevens kunnen optioneel zijn, behalve waar wettelijk vereist; Persoonlijke informatie verzameld en geanalyseerd met betrekking tot de gezondheid van een persoon; en Persoonlijke informatie verzameld en geanalyseerd met betrekking tot het seksleven of de seksuele geaardheid van een persoon.	Onze gelieerde ondernemingen; onze klanten; dienstverleners die diensten verlenen zoals analyse, salarisadministratie, leveranciers van achtergrondcontroles (waar toegestaan door de wet), consulting, rapportage, training, onkostenbeheer, medische / gezondheids-, IT- en andere diensten; zorg-, verzekerings- en uitkeringsverstrekkers; professionele adviseurs, zoals accountants, auditors, bankiers en advocaten; externe reisaanbieders, voor zakenreisdoeleinden; openbare en overheidsinstanties, zoals regelgevende instanties en rechtshandhavingsinstanties

13.2 Persoonsgegevens of gevoelige gegevens worden niet verkocht of gedeeld

We 'verkopen' of 'delen' je persoonsegevens niet, inclusief je gevoelige persoonsgegevens, zoals gedefinieerd onder de California Consumer Privacy Act van 2018, zoals gewijzigd door de California Privacy Rights Act. We hebben dergelijke activiteiten niet verricht in de 12 maanden voorafgaand aan de datum waarop deze verklaring voor het laatst is bijgewerkt. Zonder het voorgaande te beperken, 'verkopen' of 'delen' wij geen persoonsgegevens, met inbegrip van gevoelige persoonsgegevens, van minderjarigen jonger dan 16 jaar.

13.3 Doelen van het verzamelen, gebruiken en openbaar maken van gevoelige persoonsgegevens

We verzamelen, gebruiken en verstrekken gevoelige persoonsgegevens om zakelijke diensten te verlenen, je dienstverband te ondersteunen, de veiligheid en beveiliging te waarborgen, de salarisadministratie en werknemersvoorzieningen te beheren, de diversiteit van het personeelsbestand in stand te houden, aan wettelijke verplichtingen te voldoen en fraude of illegale activiteiten te voorkomen. We gebruiken of onthullen gevoelige persoonlijke informatie niet voor aanvullende doeleinden.

13.4 Individuele verzoeken

Afhankelijk van de toepasselijke wetgeving kunnen inwoners van Californië de volgende verzoeken met betrekking tot hun persoonsgegevens indienen:

a. Recht op informatie

Je kunt ons verzoeken om de volgende informatie te verstrekken (indien van toepassing):

• De categorieën van persoonlijke informatie die we over jou hebben verzameld en de categorieën van bronnen waaruit we dergelijke persoonlijke informatie hebben verzameld;

• Het zakelijke of commerciële doel voor het verzamelen, 'verkopen' of 'delen' van persoonlijke informatie over jou;

• De categorieën van persoonlijke informatie over jou die we hebben 'verkocht' of 'gedeeld' en de categorieën van derden aan wie we dergelijke persoonlijke informatie hebben 'verkocht' of 'gedeeld'; en

• De categorieën persoonsgegevens over jou die wij anderszins hebben bekendgemaakt, en de categorieën derden aan wie wij dergelijke persoonsgegevens hebben bekendgemaakt.

b. Recht op rectificatie

• Je kunt een verzoek indienen om onjuistheden in je persoonsgegevens te corrigeren.

c. Recht op gegevensverwijdering

• Je kunt een verzoek indienen om je persoonsgegevens te verwijderen.

d. Recht op toegang en dataportabiliteit

• Je kunt een verzoek indienen om de specifieke stukken van je persoonsgegevens te ontvangen, waaronder een kopie van de persoonsgegevens die je in een draagbare structuur aan ons hebt verstrekt.

e. Recht op afmelden voor verkoop of delen

• Je kunt je afmelden voor de ‘verkoop’ of het ‘delen’ van je persoonsgegevens ten behoeve van contextoverschrijdende, gedragsgebonden reclame via de toestemmingsopties voor cookies of door contact met ons op te nemen via privacy@jamf.com.

Wij zullen je niet onrechtmatig discrimineren omdat je je privacyrechten uitoefent. Om een verzoek in te dienen, kun je contact met ons opnemen via privacy@jamf.com of +1 888-755-1421. Wij zullen je verzoek binnen vijfenveertig (45) dagen na ontvangst verifiëren en beantwoorden; indien dit redelijkerwijs noodzakelijk is, kunnen wij deze termijn met nog eens vijfenveertig (45) dagen verlengen, waarbij wij je daarvan op de hoogte stellen. Wij beantwoorden je verzoek in overeenstemming met de geldende wetgeving, rekening houdend met het type en de gevoeligheid van de persoonsgegevens in kwestie.

Om frauduleuze verzoeken te voorkomen, kunnen we je om extra gegevens vragen ter controle van je identiteit. Als je een met een wachtwoord beveiligde account bij ons hebt, kunnen we je identiteit verifiëren via onze standaard-authenticatieprocedure en je vragen om je opnieuw te authenticeren voordat we aan bepaalde verzoeken voldoen. Voor verwijderingsverzoeken kunnen we je vragen het verzoek te bevestigen voordat we verdergaan.

We verwerken ook signalen voor afmeldvoorkeuren, zoals de Global Privacy Control. Met deze signalen worden je afmeldvoorkeuren alleen ingesteld voor de specifieke browser of het specifieke apparaat waarmee je werkt. Ga voor meer informatie over het gebruik van Global Privacy Control naar https://globalprivacycontrol.org/.

13.5 Gemachtigden

Als een vertegenwoordiger namens jou een verzoek wil indienen, voor zover dit volgens de toepasselijke wetgeving is toegestaan, kan de vertegenwoordiger gebruikmaken van de indieningswijzen die in paragraaf 11.4 worden vermeld. Als onderdeel van ons verificatieproces kunnen wij de vertegenwoordiger verzoeken om, indien van toepassing, bewijs te verstrekken voor zijn of haar status als gemachtigde. Daarnaast kunnen we verlangen dat je je identiteit bevestigt zoals beschreven in subsectie 11.4, of bevestigt dat je de gemachtigde toestemming hebt gegeven om het verzoek in te dienen.

14. Contact met ons opnemen

Bij vragen of klachten over deze Privacyverklaring voor werknemers kun je als volgt contact met ons opnemen:

JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401

privacy@jamf.com

Als je toegang wilt tot de persoonlijke informatie die wij over jou bewaren, kun je hier een verzoek indienen.

We hebben een aangewezen, extern aangestelde Data Protection Officer (‘DPO’) om op vragen en klachten te reageren. Als je vragen hebt over onze privacypraktijken of over de manier waarop we met je gegevens omgaan, kun je een e-mail sturen naar onze DPO op privacy@jamf.com

Bijgewerkt op: 23 juli 2026