Inleiding
Netflix is een 'verwerkingsverantwoordelijke' met betrekking tot persoonlijke gegevens. Dit betekent dat we verantwoordelijk zijn voor de beslissing hoe we gebruikmaken van jouw persoonlijke gegevens waarover we beschikken. Volgens de wetgeving inzake gegevensbescherming zijn we verplicht om je te wijzen op de informatie in deze privacykennisgeving.
Deze kennisgeving is van toepassing op alle talenten en teamleden, zowel tijdens als na je relatie met ons. Deze kennisgeving is geen onderdeel van een contract voor de levering van diensten. We kunnen deze kennisgeving te allen tijde bijwerken en stellen je op de hoogte van wezenlijke wijzigingen.
Het is belangrijk dat je deze kennisgeving leest, samen met andere privacydocumenten die we mogelijk bij speciale gelegenheden verstrekken wanneer we persoonlijke gegevens over jou verzamelen of verwerken, zodat je weet hoe en waarom we deze gegevens gebruiken.
Hoe we je persoonlijke gegevens verwerken
Netflix gebruikt alleen je persoonlijke gegevens wanneer dit is toegestaan volgens de wetgeving inzake gegevensbescherming. We verwerken je persoonlijke gegevens hoofdzakelijk voor het produceren, distribueren en commercialiseren van de productie waarbij je betrokken bent.
De doeleinden waarvoor Netflix je persoonlijke gegevens verwerkt en de toepasselijke juridische grondslag zijn als volgt:
Doeleinde |
Juridische grondslag |
Management en beheer van medewerkers: Hier valt onder andere onder het managen van werkactiviteiten en personeel in het algemeen, zoals evaluaties en projectmanagement; het regelen van zakenreizen; een compilatie maken van controlesporen of andere rapportagetools; het documenteren van zakelijke activiteiten; budgettering, financieel management en rapportage; communicatie; monitoringsactiviteiten (zoals het monitoren van telefoon, e-mail, internet en andere bedrijfsmiddelen van Netflix); en het uitvoeren van interne onderzoeken |
Verwerking van je persoonlijke gegevens is: nodig voor de uitvoering van een contract waarin jij partij bent; en/of nodig in overeenstemming met de legitieme belangen van onszelf (of derden), waarbij jouw vrijheden en grondrechten niet ondergeschikt zijn aan deze belangen; en nodig om je vitale belangen te beschermen |
Beheer van salarissen en secundaire arbeidsvoorwaarden:bijvoorbeeld betalingsbeheer; het beheren van salarisherzieningen en het uitbetalen van salarissen, lonen en andere beloningen, zoals aandelenopties, aandelentoekenning, en bonussen, zorg, pensioenen en spaarregelingen; en het nakomen van andere contractuele secundaire arbeidsvoorwaarden en leningen |
De verwerking van je persoonlijke gegevens is: nodig voor de uitvoering van een contract waarin jij partij bent |
Planning en toewijzing van werk: bijvoorbeeld het uitvoeren van personeelsanalysen en -planning; en het toewijzen van bedrijfsmiddelen en human resources |
Verwerking van je persoonlijke gegevens is: nodig voor de uitvoering van een contract waarbij jij partij bent; en/of nodig in overeenstemming met de legitieme belangen van onszelf (of derden), waarbij jouw vrijheden en grondrechten niet ondergeschikt zijn aan deze belangen; en nodig om je essentiële belangen te beschermen |
Beheer van human resources: bijvoorbeeld het managen en beheren van training, verlof, promoties en overplaatsingen; en het managen van coaching, disciplinaire maatregelen en beëindiging van dienstverbanden; het bedienen en beheren van IT- en communicatiesystemen; en het managen van fusies, overnamen, reorganisaties of afstotingen |
Verwerking van je persoonlijke gegevens is: nodig voor de uitvoering van een contract waarin jij partij bent; en/of nodig in overeenstemming met de legitieme belangen van onszelf (of derden), waarbij jouw vrijheden en basisrechten niet ondergeschikt zijn aan deze belangen; en nodig om je essentiële belangen te beschermen |
Communicatie (waaronder in noodsituaties): bijvoorbeeld het mogelijk maken van communicatie met talenten en teamleden; het verstrekken van referenties; het waarborgen van de bedrijfscontinuïteit; het beschermen van de gezondheid en veiligheid van talenten, teamleden en anderen; het beschermen van IT-infrastructuur, kantoorapparatuur en andere eigendommen; en het mogelijk maken van communicatie in noodsituaties |
Verwerking van je persoonlijke gegevens is: nodig voor de uitvoering van een contract waarbij jij partij bent; en/of nodig in overeenstemming met de legitieme belangen van onszelf (of derden), waarbij jouw vrijheden en grondrechten niet ondergeschikt zijn aan deze belangen; en nodig om je essentiële belangen te beschermen |
Naleving van regelgeving: bijvoorbeeld het naleven van toepasselijke wettelijke en andere vereisten, zoals de inhouding van inkomstenbelasting en werkgeverspremies; het registreren en rapporteren van verplichtingen; het uitvoeren van audits; het verlenen van medewerking bij verzoeken van politie/justitie en soortgelijke verzoeken in overeenstemming met toepasselijke wetgeving; het nastreven van wettelijke rechten en verhaalsmogelijkheden; het afhandelen van geschillen en het beheren van interne klachten of vorderingen; en het naleven van interne beleidslijnen en procedures |
De verwerking van je persoonlijke gegevens is: nodig om een juridische of wettelijke verplichting na te komen |
We kunnen ook 'speciale categorieën' van je persoonlijke gegevens verzamelen en gebruiken (voorheen 'gevoelige persoonlijke gegevens' genoemd), dus persoonlijke gegevens in verband met je lidmaatschap van een vakbond, gezondheid, strafblad, etnische herkomst, religie, seksuele geaardheid of politieke overtuiging. In gevallen dat dergelijke persoonlijke gegevens nodig zijn, verwerken we deze alleen:
- als je expliciet toestemming hiervoor hebt verleend;
- als het nodig is om onze verplichtingen na te komen en onze rechten uit te oefenen op het gebied van dienstverbanden, sociale zekerheid of CAO's;
- als het nodig is voor de beoordeling van je arbeidsvermogen;
- waar nodig met het oog op wezenlijke openbare belangen;
- als dit specifiek wettelijk verplicht is; of
- als je deze gegevens duidelijk beschikbaar hebt gesteld aan ons.
Openbaarmaking van je persoonlijke gegevens
We kunnen je persoonlijke gegevens openbaar maken aan onze gelieerde ondernemingen, onze groepsmaatschappijen en bepaalde derden zodat deze je persoonlijke gegevens namens ons kunnen verwerken. In elk geval zorgen we ervoor dat al deze partijen je persoonlijke gegevens alleen verwerken in overeenstemming met deze privacykennisgeving.
We kunnen je persoonlijke gegevens ook openbaar maken in de volgende gevallen:
- als we van mening zijn dat dit nodig is om de rechten, eigendommen en veiligheid van onszelf, onze productie, onze overige talenten en teamleden, of het publiek te beschermen;
- om naleving van contracten of beleidslijnen af te dwingen die op jou van toepassing zijn;
- om onderzoek te verrichten en ons of anderen te verdedigen tegen vorderingen of aantijgingen van derden; en
- met betrekking tot een zakelijke transactie, zoals een fusie, wijziging in zeggenschap, of verkoop van bedrijfsmiddelen.
Wanneer we persoonlijke gegevens delen en overbrengen naar landen buiten de Europese Economische Ruimte en andere regio's met uitgebreide wetgeving inzake gegevensbescherming, zorgen we ervoor dat de gegevens worden overgedragen in overeenstemming met dit privacybeleid en zoals toegestaan volgens toepasselijke wetgeving inzake gegevensbescherming.
Gegevensopslag
Netflix bewaart je persoonlijke gegevens alleen zolang nodig is voor de doeleinden waarvoor ze zijn verzameld, waaronder inbegrepen het naleven van wettelijke, boekhoud- of rapportagevereisten. Bij het bepalen hoe lang we persoonlijke gegevens dienen te bewaren, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, de potentiële kans op ongeautoriseerd gebruik of openbaarmaking van je persoonlijke gegevens, de doeleinden waarvoor we je persoonlijke gegevens verwerken, de mogelijkheid om deze doeleinden via andere middelen te realiseren en de toepasselijke wettelijke vereisten. We documenteren in onze administratie altijd iedereen die betrokken is bij de productie.
Je plicht om ons te informeren over wijzigingen
Netflix dient ervoor te zorgen dat de persoonlijke gegevens over jouw nauwkeurig en up-to-date zijn. Daarom verzoeken we je om ons zo snel mogelijk te laten weten als je persoonlijke gegevens wijzigen tijdens je relatie met ons.
Je rechten
Je kunt verzoeken om toegang tot je persoonlijke gegevens of je kunt verouderde of onnauwkeurige persoonlijke gegevens over jou in onze database corrigeren of bijwerken. Je kunt bezwaar maken tegen de verwerking van je persoonlijke gegevens, ons vragen om de verwerking van je persoonlijke gegevens te beperken of ons verzoeken om je persoonlijke gegevens over dragen. Als we je persoonlijke gegevens met jouw toestemming hebben verzameld en deze verwerken, kun je je toestemming te allen tijde intrekken. Als je je toestemming intrekt, is dit niet van invloed op de wettelijkheid van de verwerking voordat je je toestemming hebt ingetrokken, of op de verwerking van je persoonlijke gegevens waarbij we zijn uitgegaan van andere juridische grondslagen voor verwerking dan toestemming. Je hebt het recht om een klacht in te dienen bij een autoriteit voor gegevensbescherming over de manier waarop we je persoonlijke gegevens verzamelen en gebruiken.
Als je een verzoek of een andere vraag over onze privacypraktijken hebt, kun je contact opnemen met onze Data Protection Officer/Privacy Office. We vragen je vriendelijk om aan te geven bij welke productie(s) je bent betrokken op het moment dat je contact opneemt met onze Data Protection Officer/Privacy Office: netflixdpo@netflix.com. We beantwoorden alle verzoeken van personen die hun rechten inzake gegevensbescherming willen uitoefenen in overeenstemming met toepasselijke wetgeving inzake gegevensbescherming. We kunnen verzoeken weigeren als deze onredelijk of niet wettelijk verplicht zijn, zoals verzoeken die uitermate onpraktisch zijn, mogelijk een buitensporige technische inspanning vergen of ons kunnen blootstellen aan operationele risico's.
Je hoeft niets te betalen voor toegang tot je persoonlijke gegevens (of voor uitoefening van je overige rechten). We kunnen echter redelijke kosten in rekening brengen als je verzoek om toegang duidelijk ongefundeerd of buitensporig is. Eventueel kunnen we in dergelijke gevallen het verzoek afwijzen.
De bovenstaande rechten zijn niet absoluut en er kunnen gevallen zijn waarin we je verzoek niet kunnen inwilligen (geheel of gedeeltelijk). In dergelijke gevallen leggen we je uit waarom we het verzoek niet kunnen inwilligen.
Mogelijk vragen we je specifieke gegevens om je identiteit te controleren en je recht op toegang tot de gegevens (of de uitoefening van je overige rechten) te waarborgen. Dit is een van de gepaste beveiligingsmaatregelen om ervoor te zorgen dat we geen persoonlijke gegevens openbaar maken aan iemand die niet is gerechtigd om deze te ontvangen.
Recht op intrekking van toestemming
In de beperkte gevallen waarin je toestemming hebt verleend voor het verzamelen, verwerken en overbrengen van je persoonlijke gegevens voor een specifiek doel, heb je te allen tijde het recht om je toestemming voor deze specifieke verwerking in te trekken. Als je je toestemming wilt intrekken, kun je contact met ons opnemen (de contactgegevens staan aan het einde van deze privacykennisgeving). Nadat we een kennisgeving hebben ontvangen dat je je toestemming hebt ingetrokken, kunnen we je gegevens niet langer verwerken voor het doeleinde of de doeleinden waarmee je oorspronkelijk hebt ingestemd, tenzij we een andere juridische grondslag hiervoor hebben. We laten dit in onze reactie aan je weten. In de meeste gevallen gaan we echter niet af op je toestemming om je persoonlijke gegevens te verwerken.
Contact opnemen
Als je vragen hebt in verband met je persoonlijke gegevens en de verwerking hiervan door Netflix, kun je contact opnemen met onze Data Protection Officer/Privacy Office op het onderstaande e-mailadres. Wij vragen je vriendelijk om aan te geven bij welke productie(s) je bent betrokken op het moment dat je contact opneemt met onze Data Protection Officer/Privacy Office:
Netflix Data Protection Officer: netflixdpo@netflix.com