Privacy statement

In het kader van onze dienstverlening verwerkt Grant Thornton persoonsgegevens. Deze privacyverklaring heeft Grant Thornton opgesteld om u te informeren over hoe Grant Thornton met persoonsgegevens omgaat.

1. Wie is Grant Thornton?

Onder de naam Grant Thornton vallen de volgende vennootschappen:

1. Grant Thornton Accountants en Adviseurs B.V.
2. Grant Thornton Expatriate Services B.V.
3. Grant Thornton Specialist Advisory Services B.V., tevens handelend onder de naam Sinzer
4. Grant Thornton Forensic & Investigation Services B.V.
5. Incompanion B.V.
6. Milana B.V.
7. SynCount Accountants & Belastingadviseurs B.V.
8. Avance PMC B.V.

2. Bescherming van persoonsgegevens

Klanten, leveranciers, relaties en medewerkers hebben er recht op dat Grant Thornton zorgvuldig met hun gegevens omgaat. Grant Thornton heeft een privacybeleid ontwikkeld dat is afgestemd op (Europese) Algemene Verordening Gegevensbescherming (AVG). Het privacybeleid van Grant Thornton wordt geëffectueerd in overeenkomsten, gedragsregels en (beveiligings)maatregelen.

3. Persoonsgegevens

Grant Thornton verkrijgt persoonsgegevens van uzelf dan wel via derden in het kader van onze dienstverlening. Grant Thornton gebruikt uitsluitend die persoonsgegevens die voor een goede dienstverlening en bedrijfsvoering noodzakelijk zijn. Voor zover Grant Thornton als verwerker optreedt, verwerkt zij de gegevens die zij van de verwerkingsverantwoordelijke ontvangt.

Grant Thornton verwerkt over het algemeen de volgende categorieën van persoonsgegevens van de hierna genoemde categorieën betrokkenen:

• Klanten en leveranciers: NAW-gegevens, contactgegevens zoals e-mailadres, accountgegevens (portal ed), door klanten/leveranciers verstrekte gegevens, wettelijk vereiste gegevens, etc.
• Bezoekers van de website: IP-adres, accountgegevens, gedrag op de website, ingevoerde gegevens, etc.
• Werknemers: NAW-gegevens, Geboortedatum/plaats, geslacht, contactgegevens zoals e-mailadres, pasfoto, BSN-nummer, personeelsnummer, etc.
• Sollicitanten: hiervoor verwijzen wij u graag naar het nieuwe privacy statement van Carrierebijgt.nl dat u hier kunt vinden
• Eindbeneficianten van klanten die Sinzer opdracht hebben gegeven tot het verstrekken van een impact management advies.

Afhankelijk van het doel van de verwerking en de rol van Grant Thornton (verwerker / verwerkingsverantwoordelijke) kunnen ook andere gegevens worden verwerkt.

Bijzondere persoonsgegevens
Voor het verzorgen van belastingaangiften en toeslagen, (subsidie)aanvragen en de salarisadministratie is Grant Thornton wettelijk verplicht het BSN-nummer te verwerken. Een volledige kopie van het identiteitsbewijs is daarnaast verplicht vanuit de loonbelasting. De Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) verplicht Grant Thornton uw identiteit vast te stellen en een bewijs daarvan te bewaren.
Voor het verzorgen van een salarisadministratie, het verzorgen van loonaangifte en de aan- en afmeldingen bij pensioenverzekeraars, verzuimverzekeraars en arbodiensten kunnen bijzondere persoonsgegevens zoals gegevens omtrent de gezondheid worden verwerkt.

Eindbeneficianten van klanten van Sinzer die een impact management advies willen: bijzondere persoonsgegevens voor zover dit noodzakelijk is voor het onderzoeken van de effectiviteit van de geboden activiteiten

4. Doeleinden

Grant Thornton verwerkt deze persoonsgegevens voor diverse doeleinden, zoals:

• Nakoming van de overeenkomsten met leveranciers en klanten van Grant Thornton;
• Een goede en efficiënte dienstverlening en bedrijfsvoering;
• Het verrichten van administratieve handelingen;
• Het onderhouden van contact
• Verbetering van de dienstverlening aan haar klanten;
• Facturering;
• Het innen van gelden en het nemen van incassomaatregelen;
• Marketing;
• Nakoming van wettelijke verplichtingen;
• Het voeren van geschillen;
• Het kunnen aanbieden van gepersonaliseerde advertenties en informatie op de website.

5. Grondslagen

Grant Thornton gebruikt persoonsgegevens uitsluitend als een van de grondslagen van toepassing is, die in de wet worden genoemd.

Grant Thornton verwerkt bepaalde persoonsgegevens om te kunnen voldoen aan een wettelijke verplichting. Dit is van toepassing op bijvoorbeeld de financiële- en salarisadministratie en de plicht tot meewerken aan fiscale controles. Daarnaast is Grant Thornton in de bedrijfsvoering gehouden aan enkele wettelijke plichten, zoals het verifiëren van de identiteit van klanten in het kader van de (Wet ter voorkoming van witwassen en financieren van terrorisme) Wwft.

Tevens verwerkt Grant Thornton persoonsgegevens, omdat Grant Thornton of een derde (de klant, leverancier of een andere partij) hier gerechtvaardigde belangen bij heeft. Deze gerechtvaardigde belangen zijn:

• Het uitvoeren van de met de klant/leverancier gesloten overeenkomst;
• Het op zo efficiënt mogelijke wijze kunnen verlenen van haar dienstverlening;
• De verbetering van haar diensten;
• Beveiliging en het beheer van haar systemen;

Grant Thornton verwerkt gegevens van haar personeel primair op basis van de met de personeelsleden gesloten (arbeids)overeenkomsten

Indien persoonsgegevens worden verwerkt op grond van toestemming, zal toestemming afzonderlijk worden gevraagd.

6. Verstrekking aan derden

In het kader van haar dienstverlening kan Grant Thornton persoonsgegevens uitwisselen. Grant Thornton kan voor de hiervoor genoemde doeleinden gebruik maken van diensten van derden, zoals de IT-leveranciers van onze website en onze systemen, organisaties voor archiefbeheer gespecialiseerde adviseurs en andere dienstverleners. In het kader daarvan worden aan deze derden persoonsgegevens verstrekt. Deze derden mogen uw persoonsgegevens slechts verwerken voor de voornoemde doeleinden.

Tot slot kunnen uw persoonsgegevens verstrekt worden aan derden wanneer Grant Thornton aan een wettelijke verplichting moet voldoen. Dat kan bijvoorbeeld het geval zijn bij controle door de Belastingdienst, de FIOD of de AFM.

Als derden noodzakelijkerwijs toegang moeten of kunnen hebben tot uw persoonsgegevens, wordt daar waar nodig een verwerkersovereenkomst gesloten waarin de afspraken worden vastgelegd die een correcte en veilige verwerking en de geheimhouding van uw persoonsgegevens garanderen.

7. Verstrekking aan andere Grant Thornton member firms en doorgifte van gegevens buiten de EER

Het is mogelijk dat persoonsgegevens grensoverschrijdend worden verzonden aan andere onderdelen binnen het Grant Thornton-netwerk of aan derde partijen voor de doeleinden die hierboven zijn omschreven. Het voorgaande kan tevens inhouden dat er overdracht van persoonsgegevens kan plaatsvinden aan landen of regio's zonder wetgeving ter bescherming van persoonsgegevens die gelijkwaardig is aan de bescherming die de bezoeker van de website in zijn land van oorsprong geniet. In dergelijke gevallen zal Grant Thornton ten aanzien daarvan telkens gepaste maatregelen treffen, zodat in een situatie waarin een dergelijke overdracht van gegevens plaatsvindt, een dergelijke overdracht van gegevens altijd geschiedt op een wijze waarbij sprake is van een ‘adequaat beschermingsniveau’.

8. Profilering

Grant Thornton maakt analyses van de informatie die Grant Thornton over u verzamelt. Dit doet Grant Thornton om de dienstverlening te kunnen verbeteren.

9. Cookies

Op de website worden cookies gebruikt om de online dienstverlening te verbeteren. Via cookies worden uw IP-adres en de systeeminformatie van uw apparaat verwerkt. Voor meer informatie over deze cookies kunt u onze cookieverklaring raadplegen.

10. Hoe Grant Thornton uw gegevens beveiligt

Grant Thornton vindt het belangrijk dat uw persoonsgegevens zijn beveiligd tegen verlies of onbevoegde toegang van uw persoonsgegevens. Daarom heeft Grant Thornton passende beveiligingsmaatregelen genomen op een niveau dat noodzakelijk is gezien de aard en het volume van de te verwerken persoonsgegevens.

Alle medewerkers van Grant Thornton hebben een geheimhoudingsplicht en mogen uitsluitend persoonsgegevens verwerken als zij deze voor hun werk nodig hebben.

11. Inbreuk op de beveiliging

Ondanks alle technische- en organisatorische beveiligingsmaatregelen kan een inbreuk (datalek) nooit volledig worden uitgesloten. Grant Thornton heeft een speciaal e-mailadres ingesteld waarop medewerkers en leveranciers incidenten kunnen melden die mogelijk een datalek. Zie punt 14 hieronder voor de contactgegevens
Zoals de wet vereist, wordt een datalek dat ernstige gevolgen voor de betrokkenen kan hebben, gemeld bij de Autoriteit persoonsgegevens en indien vereist bij de perso(o)n(en) wiens persoonsgegevens in het datalek zijn betrokken.

12. Hoe lang Grant Thornton uw gegevens bewaart

Grant Thornton zal uw persoonsgegevens niet langer verwerken dan noodzakelijk voor de doeleinden die zij in deze privacyverklaring heeft genoemd. Dit betekent dat uw persoonsgegevens bewaard worden zolang zij nodig zijn om de betreffende doelen te bereiken. Bepaalde gegevens moeten langer bewaard worden, omdat Grant Thornton zich moet houden aan wettelijke bewaarplichten, zoals de fiscale bewaarplicht.

13. Uw rechten

De privacywetgeving is erop gericht de betrokkene, de persoon van wie de gegevens worden verwerkt, veel controlemogelijkheden te geven. Hieronder worden deze rechten toegelicht.

Informatie
Betrokkenen hebben het recht om geïnformeerd te worden over bestaan en doel van de verwerking vóórdat zijn of haar persoonsgegevens worden verwerkt.

Inzage
U kunt vragen om inzage als u denkt dat Grant Thornton persoonsgegevens van u verwerkt, Grant Thornton geeft u dan uitsluitsel over het al dan niet verwerken van uw persoonsgegevens en alle andere informatie over de verwerking(en) waarvoor uw persoonsgegevens worden gebruikt.

Rectificatie of gegevenswissing
Als na inzage blijkt dat de persoonsgegevens die Grant Thornton van u verwerkt niet (volledig) correct zijn, kunt u vragen om rectificatie. Ook kunt u Grant Thornton vragen uw gegevens te wissen. Grant Thornton zal dit verzoek doorvoeren, behalve wanneer er dwingende, bijvoorbeeld wettelijke belemmeringen zijn om dat te doen. Grant Thornton zal u informeren over het al dan niet doorvoeren van een correctie of gegevenswissing.

Beperking en bezwaar
U heeft altijd het recht om, vanwege uw specifieke situatie, bezwaar te maken tegen de verwerking en Grant Thornton te verzoeken de verwerking te beperken of te staken. Als er geen dwingende, bijvoorbeeld wettelijke belemmeringen zijn, zal Grant Thornton uw verzoek honoreren. Grant Thornton zal haar besluit aan u melden.

Als u van uw rechten gebruik wilt maken, kunt u schriftelijk of per e-mail een verzoek indienen. Zie punt 14 hieronder voor de contactgegevens.

14. Vragen – klachten

Als u een vraag of een klacht heeft over de verwerking van uw persoonsgegevens door Grant Thornton, laat dit dan vooral aan ons weten. Grant Thornton zal zo snel mogelijk reageren op uw vraag of klacht, maar tenminste binnen vier weken

Contactadres:
Grant Thornton adviseurs en accountants B.V.
T.a.v. privacy officer
Privacy@nl.gt.com
Flemingweg 10
postcode 2408 AV
Postbus 2259
2400 CG Alphen aan den Rijn

Voor Sinzer:
T.a.v. privacy officer
privacy@sinzer.org
Flemingweg 10
postcode 2408 AV

Tevens heeft u het recht om een klacht in te dienen bij de privacytoezichthouder, de Autoriteit Persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens

Grant Thornton kan deze privacy verklaring aanpassen. Nieuwe versies worden altijd op de website gepubliceerd. Grant Thornton raadt u daarom aan om deze verklaring geregeld te raadplegen, zodat u op de hoogte blijft van wijzigingen.

Wijzigingen privacyverklaring

Deze privacyverklaring is voor het laatst aangepast op 11 januari 2023