Privacyverklaring Workday
Ingangsdatum: 23 december 2025
Bij Workday geloven we dat privacy een fundamenteel recht is, ongeacht waar u woont. We begrijpen dat u bij interactie met ons uw persoonsgegevens aan ons toevertrouwt. Daarom staat transparantie centraal bij hoe we die gegevens verzamelen, gebruiken en delen.
Over Workday.
Workday is een toonaangevend leverancier van zakelijke cloudapplicaties voor finance en HR. Dat betekent dat Workday-klanten (bedrijven, scholen en overheden) onze softwareapplicaties gebruiken voor personeels- en/of financieel management.
Workday biedt diverse softwareapplicaties, maar de belangrijkste producten zijn onze applicaties voor Human Capital Management (HCM) en financieel management. Klanten gebruiken onze HCM-applicaties voor het werven en selecteren, aanstellen, opleiden en managen van personeel. En met onze applicaties voor financieel management kunnen klanten hun financiële processen beheren, van record-to-report, procure-to-pay tot contract-to-cash.
Ga voor meer informatie over Workday-producten naar onze pagina Producten.
Het bedrijfsmodel van Workday.
Voor zakelijke klanten hanteren we doorgaans een SaaS-bedrijfsmodel (Software-as-a-Service). Dat wil zeggen dat we de gebruikersdata van onze klanten niet verkopen en geen geld aan die data verdienen door advertentieruimte te verkopen. In plaats daarvan verkopen we serviceabonnementen. Onze klanten beheren de data die zij en hun eindgebruikers verstrekken voor onze services en het gebruik ervan. Hoe we de data van de vertegenwoordigers van onze klanten gebruiken en bekendmaken, wordt hieronder in meer detail beschreven.
Waarop heeft deze privacyverklaring betrekking?
In wetgevingen inzake gegevensbescherming wordt vaak onderscheid gemaakt tussen 'verwerkingsverantwoordelijken' (controllers) en 'verwerkers' (processors) van persoonsgegevens. Hoewel in sommige wetten mogelijk andere terminologie wordt gebruikt, blijft het kernconcept hetzelfde. Een verwerkingsverantwoordelijke beslist waarom en hoe persoonsgegevens worden verwerkt. Een verwerker verwerkt persoonsgegevens uitsluitend namens en in opdracht van een verwerkingsverantwoordelijke. Afhankelijk van de situatie kan Workday zowel verwerkingsverantwoordelijke als verwerker zijn.
Deze privacyverklaring is alleen van toepassing wanneer Workday optreedt als verwerkingsverantwoordelijke voor uw persoonsgegevens.
Wanneer Workday de verwerkingsverantwoordelijke is
Deze privacyverklaring is van toepassing wanneer u rechtstreeks interactie met ons hebt en wij bepalen waarom en hoe uw persoonsgegevens worden verwerkt. Dit omvat de volgende situaties:
- Bezoek aan een Workday-website met een link naar deze privacyverklaring
- Gebruik van Workday als vertegenwoordiger van een bedrijf dat een zakelijke relatie heeft (of overweegt) met ons (bijv. als onze klant of leverancier)
- Aanmaken van een gebruikersaccount, rechtstreeks bij Workday
- Registratie voor of aanwezigheid bij een Workday-evenement of -webinar over marketing, learning of training
- Verstrekken van feedback over onze producten of services
- Ontvangst van verkoop- of marketingcommunicatie van ons, zoals e-mails of telefoongesprekken
Wanneer u de zakelijke cloudapplicaties van Workday gebruikt
Wanneer u een zakelijke cloudapplicatie van Workday gebruikt die door uw werkgever of een andere organisatie wordt aangeboden, is die organisatie de verwerkingsverantwoordelijke voor uw persoonsgegevens. In deze gevallen treedt Workday namens hen op als verwerker. De manier waarop wij met uw persoonsgegevens omgaan, wordt vervolgens geregeld door ons contract met die organisatie, en niet door deze privacyverklaring. Als u vragen hebt over hoe uw organisatie uw persoonsgegevens gebruikt in combinatie met Workday, of als u uw rechten met betrekking tot databescherming wilt uitoefenen, neem dan rechtstreeks contact op met uw organisatie.
Zelfs wanneer we als verwerker voor uw organisatie optreden, verzamelen we nog steeds beperkte informatie over hoe u onze zakelijke cloudapplicaties gebruikt. Wij verwerken deze informatie als verwerkingsverantwoordelijke en beschrijven dit in het gedeelte Informatie die wordt verzameld bij gebruik van onze zakelijke cloudapplicaties.
Informatie die u ons verstrekt.
Soms vragen we u vrijwillig persoonsgegevens te verstrekken. We kunnen u bijvoorbeeld vragen uw contactgegevens te verstrekken om een account bij ons aan te maken, marketingberichten van ons te ontvangen of ons een vraag te sturen. In sommige gevallen combineren we de informatie die u verstrekt.
Bij informatieaanvragen.
U vult een contactformulier in, meldt u aan voor een webinar of neemt op een andere manier contact met ons op om uw interesse in Workday of onze services kenbaar te maken.
- Wat we verzamelen: uw zakelijke contactgegevens zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam, functiedetails en adres.
- Waarom we deze gegevens verzamelen: om uw vragen te beantwoorden en u productinformatie te verstrekken (inclusief telemarketinggesprekken en marketingmails, in overeenstemming met uw marketingvoorkeuren).
- Rechtsgrondslag: onze legitieme bedrijfsbelangen of uw toestemming (indien vereist).
Als u een klant of potentiële klant van ons bent.
U bent vertegenwoordiger van een bedrijf dat een zakelijke relatie heeft (of overweegt) met Workday.
- Wat we verzamelen: uw zakelijke contactgegevens, zoals uw naam, e-mailadres, telefoonnummer, bedrijfsnaam, en informatie over de reden van uw aanvraag en alle andere gegevens die u met ons wilt delen.
- Waarom we deze gegevens verzamelen: om met u te communiceren, uw verzoeken te verwerken, het account van uw organisatie te beheren en u productinformatie te verstrekken (inclusief telemarketinggesprekken en marketingmails, in overeenstemming met uw marketingvoorkeuren).
- Rechtsgrondslag: onze legitieme bedrijfsbelangen of uw toestemming (indien vereist).
Als u onze leverancier bent.
U bent vertegenwoordiger van een bedrijf dat producten of services aan Workday levert.
- Wat we verzamelen: uw zakelijke contactgegevens zoals uw naam, e-mailadres, telefoonnummer en bedrijfsnaam.
- Waarom we deze gegevens verzamelen: om het account van uw organisatie te beheren en uw vragen te beantwoorden.
- Rechtsgrondslag: om onze overeenkomst met u na te komen, of onze legitieme bedrijfsbelangen als er geen directe overeenkomst is.
Als u een account in eigendom van Workday hebt.
Als u rechtstreeks bij Workday een account aanmaakt, bijvoorbeeld om toegang te krijgen tot Workday Community of als gebruiker van Workday Strategic Sourcing.
- Wat we verzamelen: uw naam, e-mailadres, bedrijfsnaam, optionele profielgegevens (zoals een foto), authenticatiegegevens (zoals een mobiel nummer of andere unieke verificatie-id), trainingsregistratie en aanwezigheidsgegevens.
- Waarom we deze gegevens verzamelen: om uw account te beheren, te zorgen voor veilig inloggen en de gevraagde services te leveren (inclusief gepersonaliseerde ervaringen).
- Rechtsgrondslag: om onze overeenkomst met u na te komen, of onze legitieme bedrijfsbelangen als er geen directe overeenkomst is.
Als u zich aanmeldt voor een Workday-evenement.
- Wat we verzamelen: uw contactgegevens (naam, e-mailadres, telefoonnummer, bedrijf), gezondheids- en veiligheidsgegevens (contactpersoon voor noodgevallen, dieetvoorkeuren) en factuurgegevens (naam, adres, creditcardnummer).
- Waarom we deze gegevens verzamelen: om het evenement te beheren en te organiseren, uw ervaring te verbeteren en productinformatie te verstrekken (inclusief telemarketinggesprekken en marketingmails, in overeenstemming met uw marketingvoorkeuren).
- Rechtsgrondslag: uw toestemming (indien vereist) om onze overeenkomst met u na te komen, of onze legitieme bedrijfsbelangen als er geen directe overeenkomst is.
Als u deelneemt aan onderzoek of surveys.
- Wat we verzamelen: uw naam, e-mailadres, contactgegevens, tijdzone, locatie, bedrijf, functiedetails, geslacht, leeftijdsgroep en andere informatie die relevant is voor het onderzoek. Afhankelijk van het onderzoek kunnen we ook foto's en video's maken of audio opnemen (met uw toestemming en in overeenstemming met de toepasselijke wetgeving).
- Waarom we deze gegevens verzamelen: om het doel van het onderzoek of de survey te bereiken, de gebruikerservaring te verbeteren, relevant onderzoek voor u te identificeren, productverbeteringen te bepalen, uw feedback te begrijpen en onze onderzoeksmethoden te verbeteren.
- Rechtsgrondslag: om een overeenkomst met u na te komen, of onze legitieme bedrijfsbelangen (als er geen directe overeenkomst is of geen toestemming verkregen is).
Als u met de salesafdeling praat of deelneemt aan een online meeting.
We kunnen telefoongesprekken met de salesafdeling en online meetings opnemen voor trainings-, kwaliteits- en administratiedoeleinden. We zullen u altijd op de hoogte stellen voordat een gesprek wordt opgenomen en uw toestemming vragen indien wettelijk verplicht.
- Wat we verzamelen: audiocontent en, indien van toepassing, videocontent van vastgelegde telefoongesprekken/meetings.
- Waarom we deze gegevens verzamelen: om de hoogwaardige kwaliteit van interacties te handhaven, onze salesteams te trainen, gesprekstranscripties te maken, gegevens actueel te houden en verkoopprocessen te verbeteren. We kunnen dergelijke gesprekken en online meetings inhoudelijk analyseren met behulp van AI-tools om het inzicht in onze interacties met klanten en prospects te verbeteren.
- Rechtsgrondslag: uw toestemming (indien vereist) of onze legitieme bedrijfsbelangen.
Informatie die automatisch wordt verzameld.
Wanneer u onze websites bezoekt, onze e-mails beantwoordt of op een andere manier interactie hebt met onze online content (zoals video's of productdemo's), verzamelen we automatisch bepaalde technische en gebruiksinformatie. In sommige rechtsgebieden kan deze informatie worden beschouwd als persoonsgegevens op grond van de toepasselijke wetgeving inzake gegevensbescherming. We verzamelen in het bijzonder de volgende persoonsgegevens automatisch:
Wanneer u onze websites of content bekijkt.
Wat we verzamelen:
- Technische informatie: dit omvat uw IP-adres, apparaattype (bijv. iPhone, desktop, pc), unieke apparaat -id's, het type browser dat u gebruikt (bijv. Chrome, Internet Explorer) en de algemene geografische locatie vanwaaruit u onze site bezoekt (land of locatie op basis van uw IP-adres).
- Gebruiksinformatie: we verzamelen ook informatie over hoe u onze websites gebruikt. Dit omvat:
- Welke pagina's u bezoekt en welke functies u gebruikt.
- De website waarop u zich bevond voordat u op onze website terechtkwam (de 'verwijzende webpagina').
- Hoe u met onze content omgaat (bijvoorbeeld wanneer u een marketingmail opent, op een geïntegreerde link klikt, een video bekijkt of onze chatfunctie gebruikt).
- Een deel van deze informatie wordt verzameld met behulp van cookies en vergelijkbare technologie. Meer informatie, waaronder hoe u uw voorkeuren beheert, vindt u in onze Cookieverklaring. We verzamelen geen 'gevoelige persoonsgegevens', zoals gedefinieerd door de Californische wet, behalve wat nodig is om de door u gevraagde services te leveren. Daarom bieden we u ook geen manier om ons te verzoeken het gebruik van gevoelige persoonsgegevens te beperken.
Waarom we deze gegevens verzamelen:
- Ons aanbod analyseren en verbeteren: we gebruiken deze informatie voor interne analyses om beter te begrijpen wie onze bezoekers zijn, waar ze vandaan komen en welke content het interessantst voor hen is. Dit helpt ons de kwaliteit en relevantie van onze websites, content en producten te verbeteren.
- De website beheren en beveiligen: we gebruiken deze data om onze websites te beheren, te onderhouden en te beschermen, ervoor te zorgen dat u toegang heeft tot de door u aangevraagde content en om informatie weer te geven die specifiek is voor uw locatie. Dit omvat ook het volgen van activiteiten, het onderzoeken van verdacht gebruik en het handhaven van onze voorwaarden om misbruik en fraude te voorkomen.
- Uw ervaring personaliseren: we kunnen deze automatisch verzamelde data combineren met andere informatie die u ons rechtstreeks verstrekt (bijvoorbeeld wanneer u een contactformulier invult of uw gegevens invult om een whitepaper te downloaden) en AI-gestuurde tools gebruiken om deze gecombineerde informatie te analyseren en uw professionele interesses te bepalen of af te leiden. Dit stelt ons in staat onze berichten te personaliseren, de meest relevante oplossingen voor uw organisatie aan te bevelen en onze verkoop- en marketinginspanningen efficiënter te maken.
Rechtsgrondslag: onze legitieme bedrijfsbelangen.
Informatie die wordt verzameld bij gebruik van onze zakelijke cloudapplicaties.
We verzamelen bepaalde informatie over uw gebruik van onze zakelijke cloudapplicaties. In sommige rechtsgebieden kan deze informatie worden beschouwd als persoonsgegevens op grond van de toepasselijke wetgeving inzake gegevensbescherming.
Systeemgebruiksinformatie
Wanneer u onze zakelijke cloudapplicaties (inclusief mobiele apps) gebruikt, registreren we automatisch bepaalde informatie over uw gebruik van de systemen ('systeemgebruiksinformatie').
Wat we verzamelen:
- Systeemgegenereerde id's: zoals id's (door Workday toegewezen id's en organisatie-id's), appversie en IP-adres.
- Apparaatinformatie, zoals besturingssysteem, browsertype, apparaatmerk en apparaatmodel.
- Servicedata, zoals informatie over de voltooiing van servicetaken en meldingen.
- Gebruiksgegevens, zoals datum- en tijdstempels die aangeven wanneer u onze producten gebruikt, en details over welke van onze producten u gebruikt.
Waarom we deze gegevens verzamelen:
- Serviceverlening en -activiteiten: om de goede werking, het onderhoud en de verbetering van onze services te waarborgen.
- Beveiliging en fraudepreventie: om beveiligingsincidenten en frauduleuze activiteiten te detecteren en te voorkomen.
- Prestatiebewaking en analytics: om patronen in het systeemgebruik te analyseren en serviceprestaties te optimaliseren.
- Probleemoplossing en ondersteuning: om technische problemen te diagnosticeren en op te lossen.
- Functies activeren: om functies binnen de mobiele applicatie op afstand in of uit te schakelen.
- Rechtsgrondslag: onze legitieme bedrijfsbelangen.
De systeemgebruiksinformatie identificeert u niet rechtstreeks, en wij proberen u niet op basis van deze systeemgebruiksinformatie te identificeren, tenzij uw organisatie (bijvoorbeeld uw werkgever) ons daarvoor uitdrukkelijke instructies en de noodzakelijke accountgegevens verstrekt. Dit kan gebeuren wanneer uw organisatie de klantenservice verzoekt om een specifiek probleem dat u ervaart op te lossen.
In-app-surveys.
Af en toe kunt u optionele in-app-surveys tegenkomen in onze zakelijke cloudapplicaties. Deze surveys verzamelen uw feedback over onze zakelijke cloudapplicaties en verschijnen vaak nadat u een specifieke taak hebt voltooid.
- Wat we verzamelen: als u ervoor kiest om deel te nemen, verzamelen we uw reacties (beoordelingen en vrije-tekstopmerkingen). Deze informatie kan worden gecombineerd met systeemgebruiksinformatie om uw feedback beter te begrijpen. We verzamelen geen direct identificeerbare informatie, tenzij u deze vrijwillig verstrekt in vrije-tekstopmerkingen.
- Waarom we deze gegevens verzamelen: om onze producten en services te verbeteren, de behoeften en voorkeuren van gebruikers te begrijpen en de algehele gebruikerservaring te optimaliseren.
- Rechtsgrondslag: onze legitieme bedrijfsbelangen.
Informatie verkregen uit andere bronnen.
We verkrijgen ook informatie over u van externe bronnen. We kunnen deze informatie combineren met persoonlijke gegevens die u verstrekt om onze gegevens aan te vullen en te verrijken. We verzamelen met name persoonsgegevens uit de volgende andere bronnen:
Uit bronnen van derden.
Workday kan zakelijke gegevens over u verzamelen uit andere bronnen, waaronder van Workday-partners, medesponsors van evenementen die door Workday worden bijgewoond, van externe dataproviders die zakelijke contactgegevens verkopen en van openbaar toegankelijke websites, zoals de website van uw bedrijf, professionele netwerkservices en persberichten. Deze externe partijen hebben hun eigen privacyverklaringen waarin wordt uitgelegd hoe zij uw gegevens verzamelen, en u kunt deze meestal op hun websites vinden.
- Wat we verzamelen: uw zakelijke contactgegevens zoals uw naam, e-mailadres, telefoonnummer, bedrijfsnaam, functieniveau, functionele rol, bedrijfsadres en online id's, evenals eerdere werkgevers en rollen.
- Waarom we deze gegevens verzamelen: om gegevens actueel te houden, om u nuttigere en interessantere content te bieden, om onze markt beter te begrijpen en nieuwe zakelijke kansen te identificeren, en om u te informeren over relevante producten (inclusief telemarketinggesprekken en marketingmails, in overeenstemming met uw marketingvoorkeuren).
- Rechtsgrondslag: onze legitieme belangen of uw toestemming (indien wettelijk vereist).
Van uw organisatie.
Workday kan uw persoonsgegevens van uw organisatie ontvangen, zodat we u services kunnen verlenen, zoals u toegang geven tot trainingsmateriaal dat uw organisatie heeft gekocht, u administratieve toegang verlenen of u uitnodigen om deel te nemen aan onze onderzoekstudies. Daarnaast kan uw organisatie, als deze een Workday-leverancier is, uw persoonsgegevens aan ons verstrekken zodat we contact met u kunnen opnemen over de services die uw organisatie aan ons levert.
- Wat we verzamelen: uw zakelijke contactgegevens, zoals naam en e-mailadres.
- Waarom we deze gegevens verzamelen: om met ons te communiceren over onze producten, uw account (of dat van uw organisatie) te beheren en de gevraagde services aan u of uw organisatie te leveren.
- Juridische grondslag: Onze legitieme belangen.
Bekendmaken van uw persoonsgegevens.
Workday kan uw persoonsgegevens als volgt delen met of beschikbaar stellen aan derden:
Gelieerde partners van Workday.
Workday kan uw persoonsgegevens indien nodig delen met andere bedrijven binnen de Workday-groep om te voldoen aan een door u ingediend verzoek of ten behoeve van klantenservice, marketing, technisch beheer, evenementregistratie en accountmanagement.
Serviceproviders.
Workday kan persoonsgegevens delen met externe serviceproviders of leveranciers die zijn gecontracteerd om namens ons services te leveren (zoals IT en hosting, data-analytics, evenementservices, klantenondersteuning, gespreksopname, het versturen van sms-berichten, chatbottechnologie, dataverrijking, e-mailservices en betalingsservices). Deze serviceproviders gebruiken de persoonsgegevens die wij hen hebben verstrekt alleen zoals voorgeschreven door Workday.
Evenementsponsoren.
Wanneer u deelneemt aan webinars, evenementen en andere activiteiten waarbij Workday samenwerkt met derden, kunnen we de persoonsgegevens, zoals uw contactgegevens en uw interesses in deze activiteiten of services, delen met deze goedgekeurde derden zodat zij met u kunnen communiceren.
Workday-partners.
Workday kan uw persoonlijke gegevens delen met bepaalde partners die aanvullende diensten bieden op de diensten van Workday, zoals partners die Workday-diensten doorverkopen, voor zover u daarmee instemt (indien vereist door de toepasselijke wetgeving) of ons opdraagt bewust te communiceren met dergelijke derden.
Uw organisatie.
Als uw organisatie een klant of potentiële klant van Workday is, kunnen we uw persoonsgegevens bekendmaken aan relevante personen binnen uw organisatie. We kunnen bijvoorbeeld een deelnemerslijst van een Workday-evenement of informatie over afgeronde Workday-trainingscursussen delen of vragen van eindgebruikers doorsturen die niet door Workday maar rechtstreeks door de organisatie moeten worden opgepakt.
Advertenties.
Wanneer u onze website bezoekt, kunnen we derden in staat stellen cookies en andere trackers te gebruiken om u op externe websites advertenties te tonen die relevanter zijn voor u. Op grond van bepaalde gegevensbeschermingswetten kan het bekendmaken van deze gegevens aan derden via cookies en andere trackers voor doelgerichte advertenties worden gezien als het 'verkopen' of 'delen' van persoonsgegevens. Bekijk onze Cookieverklaring voor meer informatie over de soorten cookies die we gebruiken of klik op 'Cookievoorkeuren' (link te vinden onderaan onze website) om uw voorkeuren in te stellen en u af te melden voor het verkopen of delen van uw gegevens (voor doelgerichte advertenties). Workday heeft geen feitelijke kennis dat het de persoonsgegevens van personen jonger dan 16 jaar 'verkoopt' of 'deelt'.
Sms-berichten.
Als u toestemming geeft om sms-berichten van Workday te ontvangen, wordt uw mobiele nummer niet gedeeld met derden of gelieerde ondernemingen voor marketing- of promotiedoeleinden. Alle andere categorieën van informatie die zoals beschreven in deze privacyverklaring worden bekendgemaakt of gedeeld, zijn exclusief opt-in-data en toestemmingsinformatie van de afzender van sms-berichten; dergelijke opt-in-data en toestemmingsinformatie van de afzender worden niet met derden gedeeld. Om u op elk gewenst moment af te melden voor sms-berichten van Workday, antwoordt u met STOP op een bericht dat u van ons ontvangt. Er kunnen kosten voor berichten en data van toepassing zijn. De frequentie van berichten varieert.
Andere redenen.
Workday kan data vrijgeven wanneer wij te goeder trouw geloven dat een dergelijke actie nodig is om (a) te voldoen aan wettelijke verplichtingen of juridische procedures, (b) onze rechten en eigendommen te beschermen en te verdedigen, (c) op de naleving toe te zien van de gebruiksvoorwaarden van onze website en/of (d) te handelen om de belangen van onze klanten, gebruikers of anderen te beschermen. Als Workday te maken krijgt met een zakelijke transitie, zoals een fusie, overname door een ander bedrijf of verkoop van al onze activa of een deel daarvan, kunnen uw persoonsgegevens deel uitmaken van de overgedragen activa, op voorwaarde dat we de feitelijke of mogelijke koper (of diens vertegenwoordigers en adviseurs) op de hoogte stellen dat uw persoonsgegevens alleen mogen worden gebruikt voor de in deze Privacyverklaring vermelde doeleinden. Workday kan ook uw toestemming vragen om uw gegevens bekend te maken aan andere niet-gelieerde derden die nergens in deze verklaring worden beschreven.
Beschermen van uw persoonsgegevens.
We nemen technische en organisatorische maatregelen om een passend veiligheidsniveau te bieden voor de aard van de persoonsgegevens en de risico's die het verwerken ervan met zich meebrengt. De beveiliging van informatie die verzonden wordt via internet kan echter nooit worden gegarandeerd. U bent verantwoordelijk voor het onderhouden van de beveiliging van uw wachtwoord of andere vormen van authenticatie die horen bij het openen van beveiligde bronnen of bronnen die met een wachtwoord beveiligd zijn.
Internationale overdracht van uw persoonsgegevens.
Workday opereert als internationaal bedrijf en voldoet aan toepasselijke wettelijke vereisten voor het overdragen, opslaan of verwerken van uw persoonsgegevens in een land dat buiten uw rechtsgebied ligt.
We hebben passende veiligheidsmaatregelen getroffen om uw privacy, uw fundamentele rechten en vrijheden en de uitoefening van uw rechten te beschermen. Als we bijvoorbeeld persoonsgegevens overdragen van de Europese Economische Ruimte ('EER'), het Verenigd Koninkrijk ('VK') of Zwitserland naar een ander land, zoals de Verenigde Staten, implementeren we een geschikte oplossing voor de gegevensoverdracht, zoals het aangaan van EU-standaardcontractclausules die zijn goedgekeurd door de Europese Commissie of een bevoegde overheidsinstantie (zoals van toepassing) met de gegevensimporteur.
Indien nodig implementeren we aanvullende contractuele, technische en organisatorische maatregelen om ervoor te zorgen dat de overgedragen persoonsgegevens onderworpen zijn aan een in wezen gelijkwaardig beschermingsniveau.
Workday houdt zich aan het EU-VS Data Privacy Framework, de uitbreiding naar het VK van het EU-VS Data Privacy Framework en het Zwitserland-VS Data Privacy Framework (gezamenlijk het 'DPF'), die worden beheerd door het Amerikaanse Department of Commerce. Workday vertrouwt op het DPF als rechtsgrondslag voor de overdracht van persoonsgegevens vanuit de EER, het VK en Zwitserland naar de Verenigde Staten. Zie voor meer informatie onze Kennisgeving over het Data Privacy Framework.
Bewaren van uw persoonsgegevens.
We bewaren uw persoonsgegevens zolang we een legitiem bedrijfsbelang hebben om dit te doen (bijvoorbeeld om u de gevraagde services aan te bieden of om te voldoen aan wettelijke, fiscale of boekhoudkundige verplichtingen).
De factoren die we in aanmerking nemen wanneer we bepalen hoelang we persoonsgegevens bewaren, zijn onder meer:
- De duur van onze lopende zakelijke relatie met u.
- De hoeveelheid, aard en gevoeligheid van de persoonsgegevens die we verwerken.
- Een eventuele wettelijke verplichting om persoonsgegevens te bewaren of de noodzaak om dit te doen voor het oplossen van geschillen, zoals het uitoefenen, vaststellen of verdedigen van juridische claims.
Wanneer we uw persoonsgegevens niet langer nodig hebben voor onze legitieme zakelijke doeleinden, zullen we deze verwijderen of anonimiseren. Als dit niet mogelijk is (bijvoorbeeld omdat uw persoonsgegevens in back-uparchieven worden bewaard), zullen we uw persoonsgegevens veilig opslaan en afschermen van verdere verwerking totdat verwijdering mogelijk is.
Certificeringen.
Cross-Border Privacy Rules-systeem van de APEC.
De Workday-privacypraktijken, beschreven in deze privacyverklaring, voldoen aan het Systeem van grensoverschrijdende privacyregels van de APEC (APEC Cross-Border Privacy Rules System, 'CBPR'). Het APEC CBPR-systeem biedt bedrijven een framework om de bescherming van persoonlijke informatie die wordt overgedragen tussen deelnemende APEC-landen te garanderen.
Uw privacyrechten
Afhankelijk van uw locatie en hoe u Workday gebruikt, hebt u mogelijk bepaalde rechten betreffende de persoonsgegevens die wij van u bewaren. Dit kan onder meer de volgende rechten omvatten:
- Toegang krijgen tot uw persoonsgegevens die door ons worden verwerkt.
- Onjuiste persoonsgegevens corrigeren.
- Vragen om verwijdering van uw persoonsgegevens.
- Afmelden voor het verkopen of delen van persoonsgegevens voor doelgerichte advertenties.
- Bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van onze legitieme belangen in de EER, het VK en Zwitserland en ons vragen de verwerking van uw persoonsgegevens te beperken.
- Een verzoek indienen voor de overdraagbaarheid van uw persoonsgegevens in een gestructureerde, gangbare en elektronisch leesbare indeling.
- Op elk moment uw toestemming intrekken, zelfs als we uw persoonsgegevens met uw toestemming hebben verzameld en verwerkt. De intrekking van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking, ook niet voor de verwerking van uw persoonsgegevens op een andere juridische verwerkingsgrondslag dan uw toestemming.
- Afmelden voor marketingcommunicatie die door Workday wordt verzonden, inclusief de profilering die we uitvoeren ter ondersteuning van dergelijke marketing.
Workday maakt geen beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen heeft of vergelijkbare aanzienlijke gevolgen heeft in het kader van de in deze privacyverklaring vermelde verwerkingsactiviteiten.
Uitoefening van uw privacyrechten.
Om uw rechten met betrekking tot informatie waarop deze privacyverklaring van toepassing is uit te oefenen, dient u een verzoek in via ons online formulier. U kunt ook contact met ons opnemen via de contactgegevens onderaan deze privacyverklaring.
Dit is wat u moet weten over het indienen van een verzoek:
- We moeten uw identiteit verifiëren: voor uw veiligheid moeten we bevestigen dat u de persoon bent op wie het verzoek betrekking heeft. Wanneer u uw verzoek indient, wordt u gevraagd bepaalde informatie te verstrekken (uw naam en het e-mailadres dat u bij ons gebruikt), zodat we kunnen verifiëren wie u bent.
- Gemachtigde vertegenwoordigers: als u wilt dat een andere persoon of een derde partij namens u een verzoek indient, moet u hun schriftelijke toestemming of een volmacht geven.
- Onze belofte aan u:
- Wij zullen uw verzoek bevestigen zodra wij het ontvangen.
- Wij zullen binnen de wettelijk vereiste termijn een volledig antwoord geven. Als we meer tijd nodig hebben om uw verzoek te verwerken, laten we u dat weten.
- Als we niet aan uw verzoek kunnen voldoen, leggen we uit waarom.
U kunt u afmelden voor de verkoop of het delen van uw persoonsgegevens voor gerichte reclame door te klikken op de link 'Uw privacykeuzes' of de link 'Cookievoorkeuren' in de voettekst van onze website of door Global Privacy Control (GPC) toe te passen. U kunt u hier ook afmelden voor functionele en advertentiecookies. Voor instructies over het downloaden en gebruiken van GPC gaat u naar https://globalprivacycontrol.org. Bekijk onze Cookieverklaring voor meer informatie.
Workday zal u niet discrimineren voor het uitoefenen van uw rechten. Als uw persoonsgegevens aan ons zijn verstrekt door of namens een Workday-klant en u wilt de rechten die u eventueel hebt op grond van de toepasselijke wetgeving inzake gegevensbescherming uitoefenen, dan kunt u rechtstreeks contact opnemen met de betreffende klant.
Een klacht indienen.
U kunt een klacht indienen bij een gegevensbeschermingsautoriteit zoals de toezichthouder in uw gebruikelijke woonplaats. Hier vindt u een volledige lijst van gegevensbeschermingsautoriteiten in de EER. Ook kunt u een klacht indienen bij de Ierse Data Protection Commission; dit is de bevoegde toezichthoudende instantie voor Workday Limited. De gegevens van uw bevoegde gegevensbeschermingsautoriteit zijn ook op te vragen via de contactgegevens onderaan deze privacyverklaring.
Wie is verantwoordelijk voor uw persoonlijke informatie?
Verantwoordelijk Workday-bedrijf
In dit gedeelte wordt uitgelegd welk Workday-bedrijf verantwoordelijk is voor uw persoonsgegevens.
Als u zich in de EER, het VK of Zwitserland bevindt: de verwerkingsverantwoordelijke voor uw persoonsgegevens is Workday Limited, Kings Building, 152-155 Church Street, Dublin 7, D07 A0TN, Ierland.
Workday (UK) Limited, 7th floor, 1 Finsbury Avenue, Londen, EC2M 2PF, Verenigd Koninkrijk is de vertegenwoordiger in het VK en Workday Switzerland GmbH, Utoquai 55, 8008 Zürich, Zwitserland is de vertegenwoordiger in Zwitserland.
Voor alle andere personen: de verwerkingsverantwoordelijke voor uw persoonsgegevens is Workday, Inc., gevestigd in de Verenigde Staten.
Contact met ons opnemen
Als u vragen hebt over deze privacyverklaring, uw rechten wilt uitoefenen of contact wilt opnemen met onze Data Protection Officer, kunt u een verzoek indienen via ons online formulier.
U kunt ons ook schrijven op een van de onderstaande adressen:
Workday, Inc.
Attn.: Privacy & Data Protection Team
6110 Stoneridge Mall Road
Pleasanton, CA 94588
Verenigde Staten
Workday Limited
Attn.: Privacy & Data Protection Team
Kings Building
152-155 Church Street
Dublin 7
D07 A0TN
Ierland
Zie de lijst met wereldwijde kantoorlocaties om de Workday-vestiging in uw land of regio te vinden.
Belangrijke mededeling voor technische ondersteuning:
Voor vragen over technische ondersteuning met betrekking tot zakelijke cloudapplicaties van Workday kunt u contact opnemen met de HR- of IT-afdeling van uw organisatie. We kunnen individuele gebruikers geen directe technische ondersteuning bieden.
Als u een probleem met betrekking tot privacy of datagebruik hebt dat we niet naar tevredenheid hebben afgehandeld of als u in beroep wilt gaan, verzoeken we u om (kosteloos) contact op te nemen met het in de VS gevestigde bureau voor geschillenbeslechting via https://feedback-form.truste.com/watchdog/request.
Wijzigingen in deze privacyverklaring.
We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Wanneer we wijzigingen aanbrengen, plaatsen we de bijgewerkte versie en de links naar de privacyverklaring zullen aangeven dat deze is gewijzigd. Als we van plan zijn grote wijzigingen door te voeren, zullen we u hiervan op deze pagina op de hoogte stellen voordat deze wijzigingen van kracht worden. We raden u aan deze privacyverklaring regelmatig te bekijken, zodat u op de hoogte blijft van onze privacypraktijken.