SourceGeek gebruikt eigen zoektechnologie om openbare bronnen (waaronder, maar niet beperkt tot, LinkedIn, GitHub, Stack Overflow, Facebook, Google en Precontactingtool) te scannen voor relevante informatie om geschikte kandidaten te identificeren namens haar klanten.
SourceGeek moet een gerechtvaardigd belang hebben om persoonsgegevens te verwerken. De GDPR vereist dat persoonsgegevens alleen worden verzameld voor een specifiek, expliciet en gerechtvaardigd doel. Dit doel moet ook rechtvaardigbaar zijn. Het verzamelen van kandidaatgegevens voor een specifieke functie kan worden beschouwd als noodzakelijk voor het nastreven van gerechtvaardigde belangen. In dergelijke gevallen heeft SourceGeek een rechtsgrondslag voor haar verwerkingsactiviteiten.
Als we geen gerechtvaardigd belang hebben, vragen we de kandidaat om toestemming op een duidelijke en begrijpelijke manier. We informeren de kandidaat ook hoe zij hun toestemming kunnen intrekken (bijvoorbeeld via de voettekst van een e-mail). We zijn volledig transparant over de identiteit van de klant en de doeleinden van de gegevensverwerking.
Kandidaten hebben het recht om verwijdering van hun persoonsgegevens te verzoeken en om verdere verwerking te stoppen. Een dergelijk verzoek moet binnen een maand worden ingewilligd. Bij SourceGeek worden alle gegevens opgeslagen op één centrale locatie, naast Gmail waar e-mailcorrespondentie met de kandidaat kan worden gevonden.
Kandidaten hebben het recht om te weten welke gegevens SourceGeek over hen heeft en kunnen correcties verzoeken voor eventuele onnauwkeurigheden. SourceGeek is verplicht om dergelijke verzoeken binnen een maand, kosteloos in te willigen.
De verwerking van bijzondere categorieën van persoonsgegevens (zoals religie, ras, etniciteit, vakbondslidmaatschap, biometrische of medische gegevens) is verboden en wordt niet uitgevoerd door SourceGeek, tenzij de persoon expliciete toestemming heeft gegeven of de gegevens zelf openbaar heeft gedeeld.
Profilering verwijst naar elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij bepaalde persoonlijke aspecten van een individu worden geëvalueerd—zoals professionele prestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses of gedrag—met de bedoeling om deze te analyseren of te voorspellen. SourceGeek houdt zich niet bezig met geautomatiseerde verwerking van persoonsgegevens in de zin van profilering. Profielanalyse wordt uitgevoerd door recruiters, en beslissingen worden door hen genomen.