Privacyverklaring I-SEC International Security B.V.

1. Introduction & scope

I-SEC biedt gespecialiseerde B2B-beveiligingsdiensten aan klanten in de luchtvaartbeveiligingsindustrie en kritieke infrastructuren. In het kader van haar activiteiten verzamelt, bewaart en verstrekt I-SEC soms persoonsgegevens of verwerkt ze op een andere manier.

Het waarborgen van de privacy en beveiliging van persoonsgegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming heeft onze hoogste prioriteit. Onze Privacyverklaring geeft algemene informatie over hoe I-SEC omgaat met persoonsgegevens en beschrijft uw rechten met betrekking tot deze verwerking volgens de Algemene Verordening Gegevensbescherming (“GDPR”).

I-SEC International Security B.V. is de verwerkingsverantwoordelijke voor de verwerkingsactiviteiten die in deze verklaring worden beschreven. Bij interactie met een andere I-SEC entiteit (bijvoorbeeld I-SEC Nederland B.V. of I-SEC TECH B.V.) kan een andere verwerkingsverantwoordelijke van toepassing zijn en dient u de privacyverklaring van die entiteit te raadplegen.

2. Wat zijn persoonlijke gegevens?

I-SEC respecteert de privacy van haar werknemers, klanten en bezoekers van de website.

Persoonsgegevens zijn alle gegevens die jouw identiteit onthullen, die uniek zijn voor jou en direct of indirect naar jou als persoon kunnen worden herleid. Voorbeelden zijn naam, huisadres, telefoonnummer, geboortedatum, enz. Meer informatie over de bescherming van uw persoonlijke gegevens kunt u vinden op de website van de autoriteiten die verantwoordelijk zijn voor de handhaving van de GDPR, voor Nederland is dit https://autoriteitpersoonsgegevens.nl.

3. Uw rechten

De GDPR heeft als doel om gegevensverwerking transparanter te maken en je meer controle te geven over hoe er met je gegevens wordt omgegaan.

Gezien de basisprincipes zijn je rechten:

• Recht op informatie: Via ons Privacybeleid en deze Privacyverklaring informeren we je over de gegevens die we verzamelen en hoe we deze gebruiken.
• Recht op toegang: U kunt ons vragen welke persoonsgegevens we van u hebben en hoe we deze gebruiken. We zullen u ook informeren over het doel van de verwerking, hoe lang we uw gegevens zullen bewaren en met wie ze gedeeld kunnen worden.
• Recht op rectificatie: U kunt uw persoonlijke gegevens wijzigen als de gegevens niet actueel of accuraat zijn.
• Recht op wissen: U kunt ons vragen om uw persoonsgegevens te wissen, bijvoorbeeld als de gegevens niet langer nodig zijn of als u uw toestemming intrekt. Dit recht is niet absoluut: in sommige gevallen zijn we wettelijk verplicht om bepaalde gegevens te bewaren of kunnen we andere legitieme redenen hebben om deze gegevens te bewaren.
  Als we niet aan uw verzoek kunnen voldoen, zullen we u op de hoogte stellen van de reden.
• Recht op beperking van de verwerking: U kunt ons vragen om tijdelijk te stoppen met het gebruik van uw persoonsgegevens terwijl we een verzoek van u onderzoeken, zoals het corrigeren van onjuiste gegevens of het beoordelen van een bezwaar. Gedurende deze periode kunnen we je gegevens nog steeds opslaan, maar zullen we ze niet actief gebruiken.
• Gegevensoverdraagbaarheid: U kunt een kopie opvragen van de persoonsgegevens die u aan ons hebt verstrekt, in een machineleesbaar formaat, zodat u deze kunt overdragen aan een andere organisatie. Dit is van toepassing wanneer we uw gegevens verwerken op basis van uw toestemming of een contract, en de verwerking geautomatiseerd is.
• Recht op bezwaar: Je hebt het recht om ons te vragen om te stoppen met de verwerking van je persoonsgegevens. We kunnen echter niet aan elk verzoek voldoen, omdat I-SEC op grond van geldende wettelijke voorschriften verplicht is bepaalde persoonsgegevens op te slaan en te bewaren.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (inclusief profilering): I-SEC maakt geen geautomatiseerde besluitvorming die wettelijke of vergelijkbare significante gevolgen heeft voor personen in de zin van artikel 22 van de GDPR.

Houd er rekening mee dat bepaalde rechten beperkt kunnen zijn als we wettelijk verplicht zijn om je gegevens te bewaren of als er andere legitieme redenen zijn onder de GDPR.

4. Wettelijke gronden voor de verwerking van persoonsgegevens

I-SEC verwerkt uw persoonsgegevens alleen wanneer een rechtsgrond onder de GDPR van toepassing is. Afhankelijk van de situatie kunnen de rechtsgronden onder Artikel 6(1) van de GDPR onder meer zijn:

• Toestemming: bijvoorbeeld wanneer u een contactformulier invult of u aanmeldt voor updates.
• Uitvoering van een overeenkomst: zoals verwerking die nodig is om een arbeidsovereenkomst aan te gaan of uit te voeren.
• Wettelijke verplichting: zoals naleving van belasting-, arbeids- of veiligheidswetgeving.
• Gerechtvaardigd belang: bijvoorbeeld het verbeteren van onze wervingsprocessen, het afhandelen van klachten of het handhaven van interne veiligheidsprocedures.

I-SEC zal u altijd informeren over de specifieke rechtsgrondslag die relevant is voor de verwerking van uw persoonsgegevens, en of het verstrekken van uw gegevens een wettelijke of contractuele vereiste is of noodzakelijk is om een contract af te sluiten.

5. Hoe we uw gegevens gebruiken

Websitegebruik & cookies

Onze website gebruikt alleen essentiële cookies die nodig zijn voor een veilige en goede werking. Deze cookies verzamelen geen persoonlijke gegevens en worden niet gebruikt voor tracking, analyse of marketingdoeleinden. Er is geen toestemming nodig voor het gebruik ervan.

Wanneer u onze website bezoekt, worden bepaalde technische gegevens automatisch vastgelegd in serverlogbestanden. Dit omvat uw IP-adres, de datum en tijd van uw bezoek, uw browsertype, besturingssysteem en de pagina’s die u hebt bezocht. Deze gegevens worden uitsluitend verwerkt om de veiligheid en goede werking van de website te garanderen. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang.

Aanvullende persoonsgegevens worden alleen verwerkt als u deze actief aan ons verstrekt, bijvoorbeeld door een contactformulier in te vullen of te solliciteren. In die gevallen zullen wij u apart informeren over het doel en de rechtsgrondslag van de verwerking.
Bij het verzenden van gegevens via onze website wordt Secure Socket Layer “SSL”-codering gebruikt. Het hangslot in de adresbalk van uw browser geeft aan dat u gebruikmaakt van een gecodeerde verbinding. Zelfs nadat u uw gegevens met ons hebt gedeeld, wordt de opgeslagen informatie beveiligd door technische en organisatorische maatregelen om verlies en misbruik te voorkomen. De technische maatregelen ter bescherming van uw gegevens worden regelmatig herzien en waar nodig verbeterd.

Contactformulier

U kunt het contactformulier op onze website gebruiken om contact met ons op te nemen, bijvoorbeeld om een vraag te stellen of informatie aan te vragen. De persoonlijke gegevens die u via het formulier verstrekt, worden alleen gebruikt om op uw verzoek te reageren.

De rechtsgrondslag voor het verwerken van deze gegevens is ons legitieme belang (Artikel 6(1)(f) GDPR) bij het efficiënt afhandelen van uw aanvraag.

Sollicitaties

Als u solliciteert naar een baan bij I-SEC, wordt u gevraagd om persoonsgegevens te verstrekken, zoals uw naam, adres, cv, motivatiebrief en referenties. Voor sommige functies of locaties wordt u mogelijk doorverwezen naar een wervingsplatform van een derde partij dat door onze dochterondernemingen wordt gebruikt.

Omdat I-SEC opereert in omgevingen met een hoog beveiligingsniveau, zoals luchthavens, is een antecedentenonderzoek verplicht voor alle medewerkers. Dit onderzoek wordt uitgevoerd door de Nederlandse Algemene Inlichtingen- en Veiligheidsdienst (AIVD) of andere relevante nationale autoriteiten, afhankelijk van de jurisdictie.

De rechtsgrondslag voor de verwerking van uw sollicitatiegegevens is de uitvoering van precontractuele maatregelen. Voor de verwerking van gegevens die nodig zijn voor antecedentenonderzoek is de grondslag het voldoen aan een wettelijke verplichting.

6. Gegevensbeveiliging

Binnen de I-SEC groep is elke dochteronderneming verantwoordelijk voor het implementeren van privacy compliance op operationeel niveau. Getrainde privacy- en beveiligingsprofessionals worden lokaal ingezet om de wettelijke ontwikkelingen te volgen, het privacybewustzijn op peil te houden en ervoor te zorgen dat persoonsgegevens worden verwerkt in overeenstemming met de GDPR en de lokale regelgeving. I-SEC International biedt waar nodig overkoepelende begeleiding en coördinatie.

Er worden regelmatig risicobeoordelingen en interne audits uitgevoerd om onze privacy- en beveiligingspraktijken te evalueren en te verbeteren.

Persoonsgegevens in het bezit van I-SEC worden beschermd door passende technische en organisatorische maatregelen om ongeoorloofde toegang, verlies of misbruik te voorkomen. Gegevensoverdracht via onze website is gecodeerd met SSL-technologie (Secure Socket Layer). Deze beveiligingsmaatregelen worden periodiek herzien en bijgewerkt. Deze veiligheidsmaatregelen zijn ook van toepassing op externe verwerkers die namens ons handelen.

7. Datalekken

In het onfortuinlijke maar onwaarschijnlijke geval dat we niet in staat waren je persoonlijke gegevens te beschermen, kan er een zogenaamd datalek hebben plaatsgevonden. I-SEC zal een datalek melden bij de toezichthouder. Als het datalek ernstige gevolgen heeft voor uw privacy, zal I-SEC u zo snel mogelijk informeren. We laten u de details van het datalek weten en wat I-SEC kan doen om de schade te beperken.

8. Bewaartermijn en delen van gegevens

We bewaren uw persoonlijke gegevens alleen zo lang als nodig is om het doel te bereiken waarvoor ze zijn verzameld. Gegevens met betrekking tot sollicitaties, informatieaanvragen of klachten worden bijvoorbeeld slechts zo lang bewaard als nodig is om uw verzoek te verwerken. In het geval van een arbeidsrelatie worden gegevens bewaard voor de duur van het contract en in overeenstemming met de wettelijke bewaarplicht.

Waar specifieke wettelijke verplichtingen van toepassing zijn, zoals belasting-, arbeids- of luchtvaartregelgeving, bewaren we persoonsgegevens gedurende de wettelijk vereiste periode.
Uw persoonsgegevens worden niet met derden gedeeld, tenzij dit noodzakelijk is om aan uw verzoek te voldoen of om aan een wettelijke verplichting te voldoen. In dergelijke gevallen kunnen we uw gegevens delen met partijen zoals luchthavenautoriteiten, luchtvaartmaatschappijen, douane of nationale autoriteiten. Als het delen niet wettelijk verplicht is, zullen we uw toestemming vragen voordat we dit doen.

9. Vragen, verzoeken of klachten

Als u vragen hebt over de bescherming van uw persoonsgegevens of als u gebruik wilt maken van een van de rechten van de betrokkene, kunt u contact opnemen met I-SEC of een van de dochterondernemingen.

Wanneer je denkt dat je zwakke plekken of mogelijke schendingen in onze systemen hebt gevonden, vragen we je vriendelijk om zo snel mogelijk contact met ons op te nemen, zodat we het probleem onmiddellijk kunnen onderzoeken en oplossen.

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de GDPR, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens, die te bereiken is via www.autoriteitpersoonsgegevens.nl.

U kunt te allen tijde contact opnemen met onze Data Protection Officer (DPO) via de volgende contactgegevens:
I-SEC International Security B.V.
H.Walaardt Sacréstraat 425-5
1117 BM, Schiphol Oost
Nederland
Email: dpo@i-sec.com

10. Disclaimer

Deze verklaring zal van tijd tot tijd wijzigen, bijvoorbeeld omdat de wetgeving verandert of omdat onze website wordt aangepast. I-SEC kan de inhoud van deze verklaring altijd en zonder voorafgaande kennisgeving wijzigen. Deze verklaring is voor het laatst gewijzigd in juni 2025.

I-SEC International Security B.V., H. Walaardt Sacréstraat 425-5, 1117 BM, Schiphol Oost, Nederland.

© 2025 I-SEC International Security B.V.