Bij Nomilk2day draait alles om mensen en ambities. Daarbij hoort dat we zorgvuldig en transparant omgaan met persoonsgegevens. In dit privacystatement leggen we uit welke persoonsgegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren, met wie we ze kunnen delen en welke rechten u heeft.

Dit privacystatement is van toepassing op kandidaten, sollicitanten, interim professionals, zzp’ers, medewerkers, opdrachtgevers, zakelijke relaties, websitebezoekers en andere personen van wie Nomilk2day persoonsgegevens verwerkt.

1. Wie zijn wij?

Nomilk2day B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacystatement.

Nomilk2day B.V.
Westerlaan 125
8011 CA Zwolle
Nederland

E-mail: [email protected]
Telefoon: 038-2020190

Waar binnen onze dienstverlening een aan Nomilk2day gelieerde onderneming betrokken is, kunnen persoonsgegevens binnen de Nomilk2day-organisatie worden verwerkt voor zover dat noodzakelijk is voor onze dienstverlening.

2. Wanneer verzamelen wij persoonsgegevens?

Wij kunnen persoonsgegevens verzamelen wanneer u bijvoorbeeld:

• solliciteert op een vacature;
• een open sollicitatie doet of zich bij ons inschrijft;
• contact met ons opneemt;
• gebruikmaakt van onze recruitment-, interim-, executive search- of andere dienstverlening;
• deelneemt aan een assessment, test, referentiecheck of screening;
• als interim professional, zzp’er of medewerker via of voor Nomilk2day werkt;
• opdrachtgever, leverancier of andere zakelijke relatie van ons bent;
• onze website bezoekt;
• zich inschrijft voor nieuws of andere communicatie van Nomilk2day.

Daarnaast zoeken wij als headhunter en recruitmentorganisatie actief naar professionals die mogelijk passen bij vacatures, opdrachten of organisaties in ons netwerk.

Daarbij kunnen wij professionele informatie gebruiken uit openbare bronnen, zoals LinkedIn, bedrijfswebsites en andere publiek toegankelijke professionele of zakelijke bronnen.

Ook kunnen wij gegevens ontvangen van bijvoorbeeld opdrachtgevers, referenten of personen uit uw professionele netwerk.

Wanneer wij persoonsgegevens niet rechtstreeks van u hebben ontvangen, gaan wij hier zorgvuldig mee om en informeren wij u hierover wanneer dat op grond van de Algemene verordening gegevensbescherming (AVG) vereist is.

3. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens we verwerken, hangt af van onze relatie met u en van de dienstverlening waarvoor de gegevens nodig zijn.

Kandidaten en professionals

Wij kunnen onder andere de volgende gegevens verwerken:

• naam en contactgegevens;
• woonplaats en regio;
• e-mailadres en telefoonnummer;
• professionele online profielen, zoals LinkedIn;
• curriculum vitae;
• opleiding, trainingen en certificaten;
• werkervaring en loopbaangegevens;
• huidige en eerdere functies en werkgevers;
• vakgebied, expertise en vaardigheden;
• beschikbaarheid;
• gewenste functie of opdracht;
• salaris- of tariefindicatie;
• locatie- en reisvoorkeuren;
• wensen en ambities ten aanzien van een volgende functie of opdracht;
• relevante gespreksnotities;
• referenties en getuigschriften;
• resultaten van assessments, testen of screenings, wanneer deze relevant zijn;
• een foto of video wanneer u deze zelf beschikbaar stelt;
• andere gegevens die u zelf aan ons verstrekt of die noodzakelijk zijn om uw geschiktheid voor een functie of opdracht te beoordelen.

Wanneer we gebruikmaken van informatie uit openbare bronnen, beperken we ons tot gegevens die relevant zijn voor professionele bemiddeling en onze dienstverlening.

Wanneer u via of voor Nomilk2day gaat werken

Wanneer dat noodzakelijk is voor een arbeids-, interim- of opdrachtovereenkomst kunnen wij daarnaast gegevens verwerken zoals:

• geboortedatum;
• nationaliteit;
• bankgegevens;
• BSN;
• gegevens van een identiteitsbewijs;
• gegevens over een eventuele werkvergunning;
• fiscale gegevens;
• gegevens die nodig zijn voor contract-, uren-, salaris- of andere administratie.

Wij verwerken dergelijke gegevens alleen wanneer dat noodzakelijk en wettelijk toegestaan is.

Zakelijke relaties

Van opdrachtgevers, leveranciers, partners, referenten en andere zakelijke relaties kunnen wij bijvoorbeeld verwerken:

• naam;
• functie;
• organisatie;
• zakelijke contactgegevens;
• correspondentie;
• afspraken en gespreksnotities;
• informatie die noodzakelijk is voor het aangaan en onderhouden van onze zakelijke relatie.

Websitebezoekers

Wanneer u onze website bezoekt, kunnen technische gegevens worden verwerkt, zoals:

• IP-adres;
• type apparaat;
• browser en besturingssysteem;
• bezochte pagina’s;
• aangeklikte links;
• datum en tijd van bezoek;
• verwijzende pagina of website;
• informatie over het gebruik van onze website.

Meer informatie over het gebruik van cookies en vergelijkbare technieken vindt u in onze Cookieverklaring.

4. Waarvoor gebruiken wij persoonsgegevens?

Wij kunnen persoonsgegevens onder andere verwerken voor:

• het vinden en benaderen van professionals voor passende functies en opdrachten;
• het beoordelen van ervaring, expertise, ambities, beschikbaarheid en geschiktheid;
• het matchen van kandidaten met vacatures en opdrachten;
• recruitment en werving & selectie;
• executive search;
• interim-bemiddeling en contractering;
• het voorstellen van kandidaten aan opdrachtgevers;
• het uitvoeren van assessments, testen, referentiechecks of screenings wanneer dit relevant en toegestaan is;
• het aangaan en uitvoeren van arbeids-, bemiddelings- en opdrachtovereenkomsten;
• het onderhouden van contact met kandidaten en professionals;
• het onderhouden van relaties met opdrachtgevers en andere zakelijke contacten;
• het uitvoeren van onze administratie, facturatie en financiële processen;
• het verbeteren van onze dienstverlening en processen;
• managementinformatie en kwaliteitsdoeleinden;
• het beveiligen van onze systemen en het voorkomen van fraude of misbruik;
• het voldoen aan wettelijke verplichtingen;
• het vaststellen, uitoefenen of verdedigen van juridische claims;
• het versturen van nieuws en informatie over onze dienstverlening en activiteiten.

Voor nieuwsbrieven en andere marketingcommunicatie waarvoor toestemming vereist is, vragen wij vooraf toestemming. U kunt zich hiervoor altijd weer afmelden.

5. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige juridische grondslag bestaat.

Afhankelijk van de situatie kan dit zijn:

Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens wanneer dit nodig is om een overeenkomst met u uit te voeren of om op uw verzoek stappen te zetten voordat een overeenkomst wordt gesloten.

Dit kan bijvoorbeeld het geval zijn wanneer u solliciteert, zich bij ons inschrijft, via ons een opdracht uitvoert of wanneer wij dienstverlening aan een opdrachtgever leveren.

Gerechtvaardigd belang

Wij hebben als recruitment- en headhuntingorganisatie een gerechtvaardigd belang bij het vinden en benaderen van professionals die mogelijk passen bij functies en opdrachten binnen ons netwerk.

Ook kunnen wij een gerechtvaardigd belang hebben bij het onderhouden van zakelijke relaties, het verbeteren van onze dienstverlening en het beveiligen van onze systemen.

Wij wegen daarbij ons belang af tegen uw privacybelangen en verwerken alleen persoonsgegevens wanneer de verwerking noodzakelijk en proportioneel is.

Wettelijke verplichting

In sommige situaties zijn wij wettelijk verplicht bepaalde persoonsgegevens te verwerken of gedurende een bepaalde periode te bewaren, bijvoorbeeld voor fiscale, arbeidsrechtelijke of administratieve verplichtingen.

Toestemming

Wanneer toestemming de passende of wettelijk vereiste grondslag is, vragen wij die vooraf.

U kunt gegeven toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór het intrekken rechtmatig hebben plaatsgevonden.

6. Actief zoeken en benaderen van professionals

Een belangrijk onderdeel van onze dienstverlening is het actief zoeken naar professionals voor vacatures, interim-opdrachten, directie-, C-level- en andere sleutelposities.

Daarvoor kunnen wij professionele persoonsgegevens raadplegen en vastleggen die openbaar beschikbaar zijn, bijvoorbeeld via:

• LinkedIn;
• websites van organisaties;
• openbare professionele profielen;
• vak- en branchegerichte bronnen;
• andere openbare zakelijke bronnen.

Wij gebruiken deze gegevens wanneer wij een redelijke aanleiding hebben om te denken dat een functie, opdracht of onze dienstverlening voor u professioneel relevant kan zijn.

Wij kunnen bijvoorbeeld uw naam, huidige functie, werkgever, werkervaring, expertise en openbare contact- of profielgegevens vastleggen om te beoordelen of er mogelijk een passende match is.

Wanneer wij u op deze manier benaderen, informeren wij u over de reden van onze benadering en gaan wij zorgvuldig met uw gegevens om.

Heeft u geen interesse en wilt u niet meer door ons worden benaderd? Dan respecteren wij dat. Om te voorkomen dat u later opnieuw wordt benaderd, kunnen wij een beperkt aantal gegevens bewaren, bijvoorbeeld uw naam en de vermelding dat u niet benaderd wilt worden.

7. Delen van kandidaatgegevens met opdrachtgevers

Wanneer wij u begeleiden bij een concrete vacature of opdracht, kan het nodig zijn uw persoonsgegevens te delen met de betreffende opdrachtgever.

Wij delen alleen persoonsgegevens die relevant zijn voor de procedure of opdracht.

Bijvoorbeeld:

• cv;
• werkervaring;
• opleiding;
• expertise;
• motivatie;
• salaris- of tariefindicatie;
• beschikbaarheid;
• relevante resultaten van assessments of referentiechecks.

Wij delen uw volledige profiel niet zonder aanleiding met willekeurige organisaties.

Bij vertrouwelijke procedures, bijvoorbeeld binnen Executive Search, kunnen afwijkende afspraken gelden over de manier waarop informatie wordt gedeeld. Wij informeren u daar waar nodig over.

8. Assessments, referenties en screening

Voor bepaalde functies of opdrachten kan een assessment, test, referentiecheck of andere vorm van screening onderdeel zijn van de procedure.

Wij verwerken dergelijke informatie alleen wanneer dit relevant en noodzakelijk is voor de betreffende procedure en wanneer daarvoor een geldige juridische grondslag bestaat.

Wij informeren u wanneer een assessment, referentiecheck of uitgebreidere screening onderdeel uitmaakt van een procedure.

9. Bijzondere en strafrechtelijke persoonsgegevens

Wij verwerken in beginsel geen bijzondere persoonsgegevens, zoals gegevens over:

• gezondheid;
• ras of etnische afkomst;
• religieuze of levensbeschouwelijke overtuigingen;
• politieke opvattingen;
• seksuele gerichtheid;
• lidmaatschap van een vakbond.

Wanneer verwerking van dergelijke gegevens in een uitzonderlijk geval noodzakelijk is, doen wij dit alleen wanneer dit wettelijk is toegestaan.

Strafrechtelijke persoonsgegevens vormen onder de AVG een aparte categorie. Ook deze verwerken wij alleen wanneer dit wettelijk is toegestaan en noodzakelijk is voor een specifieke situatie.

Wij verzoeken u bijzondere persoonsgegevens die niet relevant zijn voor onze dienstverlening niet op te nemen in uw cv of andere documenten die u aan ons verstrekt.

10. Met wie delen wij persoonsgegevens?

Wij kunnen persoonsgegevens delen wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.

Dit kan bijvoorbeeld zijn met:

• opdrachtgevers of potentiële opdrachtgevers voor een concrete vacature of opdracht;
• andere ondernemingen binnen de Nomilk2day-organisatie wanneer dit noodzakelijk is voor onze dienstverlening;
• leveranciers van recruitment- en CRM-systemen;
• IT-, hosting- en softwareleveranciers;
• leveranciers van assessments, testen of screenings;
• administratieve en financiële dienstverleners;
• salaris- of contractadministrateurs;
• accountants;
• juridische adviseurs;
• overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Partijen die in onze opdracht persoonsgegevens verwerken, moeten passende maatregelen nemen om deze gegevens te beschermen. Waar dit op grond van de AVG vereist is, sluiten wij met deze partijen een verwerkersovereenkomst.

Wij verkopen of verhuren persoonsgegevens niet aan derden.

11. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers of ondernemingen waarmee wij samenwerken kunnen gevestigd zijn buiten de Europese Economische Ruimte (EER) of persoonsgegevens buiten de EER verwerken.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat daarvoor een geldige juridische basis bestaat en dat passende waarborgen worden toegepast.

Dit kan bijvoorbeeld zijn op basis van:

• een adequaatheidsbesluit van de Europese Commissie;
• door de Europese Commissie goedgekeurde standaardcontractbepalingen;
• andere wettelijk toegestane waarborgen.

Wij beoordelen daarbij waar nodig ook welke aanvullende maatregelen noodzakelijk zijn om persoonsgegevens voldoende te beschermen.

U kunt contact met ons opnemen wanneer u meer informatie wilt over de waarborgen die bij een specifieke verwerking worden toegepast.

12. AI, digitale hulpmiddelen en matching

Wij maken binnen onze dienstverlening gebruik van digitale systemen om informatie te beheren en kandidaten en vacatures met elkaar te verbinden.

Waar van toepassing kunnen wij ook gebruikmaken van kunstmatige intelligentie (AI) of andere geautomatiseerde hulpmiddelen ter ondersteuning van bijvoorbeeld:

• het zoeken en ordenen van informatie;
• het analyseren van professionele gegevens;
• het ondersteunen van matching tussen kandidaten en vacatures;
• het samenvatten of structureren van informatie;
• het ondersteunen van communicatie;
• interne analyse en verbetering van onze dienstverlening.

Wanneer persoonsgegevens met behulp van dergelijke technologie worden verwerkt, gelden daarvoor dezelfde privacy- en beveiligingseisen als voor onze overige gegevensverwerkingen.

AI en andere technologie ondersteunen onze medewerkers en consultants. Beslissingen met belangrijke gevolgen voor kandidaten worden niet uitsluitend door AI of een ander geautomatiseerd systeem genomen. Menselijke beoordeling blijft onderdeel van het recruitment- en selectieproces.

Wij streven er bovendien naar niet meer persoonsgegevens in dergelijke systemen te verwerken dan noodzakelijk voor het betreffende doel.

13. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wij gegevens op grond van de wet langer moeten bewaren.

Kandidaten en professionals

Zolang u actief gebruikmaakt van onze dienstverlening of wij met u in contact zijn over uw loopbaan, vacatures of opdrachten, kunnen wij uw gegevens bewaren.

Als uitgangspunt bewaren wij kandidaat- en profielgegevens tot maximaal drie jaar na het laatste inhoudelijke contact.

Wij kunnen gegevens eerder verwijderen wanneer:

• u daarom verzoekt;
• wij de gegevens niet langer nodig hebben;
• er geen geldige grondslag meer bestaat voor de verwerking.

In bepaalde situaties kunnen gegevens langer worden bewaard wanneer dit noodzakelijk is vanwege een wettelijke verplichting, een lopende overeenkomst of het vaststellen, uitoefenen of verdedigen van een juridische claim.

Wanneer u aangeeft niet meer van onze dienstverlening gebruik te willen maken, stoppen wij met actieve bemiddeling.

Om te voorkomen dat u na een verzoek om niet meer benaderd te worden later toch opnieuw wordt benaderd, kunnen wij minimale gegevens bewaren, zoals uw naam en de vermelding dat u niet benaderd wilt worden.

Sollicitanten voor een functie bij Nomilk2day zelf

Wanneer u solliciteert op een functie bij Nomilk2day en niet bij ons in dienst treedt, verwijderen wij uw sollicitatiegegevens in beginsel binnen vier weken na afronding van de sollicitatieprocedure.

Wanneer u toestemming geeft om uw gegevens te bewaren voor eventuele toekomstige vacatures, kunnen wij deze gegevens maximaal één jaar bewaren.

Medewerkers, interim professionals en zzp’ers

Persoonsgegevens die onderdeel zijn van een personeels-, salaris-, financiële of contractadministratie bewaren wij gedurende de daarvoor geldende wettelijke bewaartermijnen.

Zakelijke relaties

Gegevens van zakelijke relaties bewaren wij zolang deze noodzakelijk zijn voor de zakelijke relatie en daarna zolang dit redelijkerwijs nodig is voor administratie, verantwoording, relatiebeheer of wettelijke verplichtingen.

14. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• verlies;
• onbevoegde toegang;
• ongewenste openbaarmaking;
• wijziging;
• misbruik;
• andere vormen van onrechtmatige verwerking.

Toegang tot persoonsgegevens is beperkt tot medewerkers en dienstverleners die deze gegevens voor hun werkzaamheden nodig hebben.

Onze beveiligingsmaatregelen worden waar nodig aangepast aan technologische ontwikkelingen en aan de aard en risico’s van de gegevensverwerking.

15. Uw privacyrechten

U heeft op grond van de AVG verschillende rechten.

Afhankelijk van de situatie heeft u het recht om:

• inzage te krijgen in de persoonsgegevens die wij van u verwerken;
• onjuiste persoonsgegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen;
• de verwerking van uw persoonsgegevens te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• persoonsgegevens te laten overdragen wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
• eerder gegeven toestemming in te trekken;
• bezwaar te maken tegen direct marketing.

Wilt u gebruikmaken van een van deze rechten? Neem dan contact met ons op via [email protected].

Om uw privacy te beschermen, kunnen wij u vragen om aanvullende informatie waarmee wij uw identiteit kunnen controleren.

Wij behandelen uw verzoek binnen de daarvoor geldende wettelijke termijn.

Bent u niet tevreden over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op, zodat wij samen naar een oplossing kunnen zoeken.

U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16. Cookies en websitegebruik

Onze website maakt gebruik van cookies en vergelijkbare technieken.

Sommige cookies en technieken zijn noodzakelijk om de website goed te laten functioneren. Andere kunnen worden gebruikt voor bijvoorbeeld:

• het analyseren van websitegebruik;
• het verbeteren van de gebruikerservaring;
• het meten van prestaties;
• marketingdoeleinden.

Voor cookies en andere technieken waarvoor toestemming vereist is, vragen wij vooraf toestemming.

In onze Cookieverklaring leest u welke cookies en technieken wij gebruiken, voor welke doeleinden en hoe u uw voorkeuren kunt aanpassen.

17. Datalekken

Denkt u dat persoonsgegevens door of via Nomilk2day onbedoeld toegankelijk zijn geworden, verloren zijn gegaan of onrechtmatig zijn gebruikt?

Meld dit dan zo snel mogelijk via [email protected] en beschrijf de situatie zo duidelijk mogelijk.

Wij beoordelen de melding en nemen waar nodig passende maatregelen.

Wanneer de wet dit vereist, melden wij een datalek bij de Autoriteit Persoonsgegevens en/of informeren wij de betrokken personen.

18. Wijzigingen in dit privacystatement

Onze dienstverlening, systemen en wet- en regelgeving kunnen veranderen. Daarom kunnen wij dit privacystatement van tijd tot tijd aanpassen.

De meest actuele versie van het privacystatement staat altijd op onze website.

Bij belangrijke wijzigingen informeren wij betrokkenen daar waar nodig actief over.

Laatste wijziging: augustus 2026