Privacyverklaring OneLemon

Versie 2026

OneLemon gaat zorgvuldig om met persoonsgegevens. Hier lees je welke gegevens OneLemon gebruikt, waarom dat gebeurt, met wie gegevens worden gedeeld, hoe lang ze worden bewaard en welke rechten je hebt.

Deze verklaring geldt voor kandidaten, professionals, opdrachtgevers, zakelijke contactpersonen, verwijzers, netwerkpartners en bezoekers van de website.

1. Wie is verantwoordelijk?

OneLemon is verantwoordelijk voor de eigen verwerking van persoonsgegevens die in deze verklaring wordt beschreven.

OneLemon is de eenmanszaak van Joyce Moersan, gevestigd in Amsterdam, KvK 89769112. Je kunt contact opnemen via info@onelemon.nl of 06 184 129 74.

2. Welke rol heeft OneLemon?

OneLemon bepaalt voor haar eigen recruitmentactiviteiten, relatiebeheer, zakelijke communicatie, administratie en website zelf waarom en hoe persoonsgegevens worden verwerkt. Daarbij is OneLemon verwerkingsverantwoordelijke. Een opdrachtgever is verantwoordelijk voor zijn eigen selectieproces en het gebruik van kandidaatgegevens die hij ontvangt.

Als OneLemon bij een specifieke opdracht uitsluitend persoonsgegevens volgens de instructies van een opdrachtgever verwerkt, is OneLemon voor die verwerking verwerker. Partijen sluiten dan vóór die verwerking een verwerkersovereenkomst. De feitelijke werkwijze bepaalt welke rol iedere partij heeft.

3. Welke gegevens verwerkt OneLemon?

• Van kandidaten en professionals: naam, contactgegevens, cv, opleiding, werkervaring, vaardigheden, beschikbaarheid, werkvoorkeuren, salarisindicatie, correspondentie, gespreksnotities en gegevens over sollicitaties, introducties en plaatsingen.
• Van opdrachtgevers en zakelijke contactpersonen: naam, functie, organisatie, zakelijke contactgegevens, correspondentie, afspraken, overeenkomsten en gegevens voor facturatie en de uitvoering van een opdracht.
• Van verwijzers en netwerkpartners: naam, functie, organisatie, zakelijke contactgegevens, contactmomenten, vragen en afspraken die relevant zijn voor de professionele relatie.
• Via de website en digitale communicatie: gegevens die je zelf invult of toestuurt, IP-adres, beperkte technische en beveiligingsinformatie, cookievoorkeuren en gegevens over het gebruik van de website.

4. Waar komen die gegevens vandaan?

OneLemon ontvangt gegevens van jou, van een opdrachtgever of zakelijke relatie, via een vacatureplatform of cv-database, of uit openbaar toegankelijke professionele bronnen zoals een bedrijfswebsite of LinkedIn-profiel. Informatie van een referent wordt alleen opgevraagd nadat dit vooraf met de kandidaat is besproken.

Krijgt OneLemon jouw gegevens niet rechtstreeks van jou, dan informeert zij je in beginsel uiterlijk binnen één maand over de verwerking en de bron. Bij eerder contact gebeurt dit op dat moment. Voordat gegevens voor het eerst aan een ander worden verstrekt, ontvang je de informatie uiterlijk bij die verstrekking. Een wettelijke uitzondering kan hierop van toepassing zijn.

5. Waarom gebruikt OneLemon gegevens en op welke grondslag?

• Om vragen te beantwoorden, gesprekken te plannen en contact te onderhouden. Dit gebeurt op basis van het gerechtvaardigde belang om zorgvuldig te communiceren en zakelijke relaties te onderhouden. Als een overeenkomst met jou zelf wordt voorbereid of uitgevoerd, kan de uitvoering van die overeenkomst de grondslag zijn.
• Om voor Recruitment passende kandidaten te vinden, te benaderen, te spreken en te begeleiden en om een kandidaat na voorafgaand overleg voor een concrete functie aan een opdrachtgever voor te stellen. OneLemon baseert dit op haar gerechtvaardigde belang en dat van de betrokken kandidaat en opdrachtgever bij een passende match. OneLemon weegt dit belang tegen de privacybelangen van kandidaten af. Je kunt bezwaar maken tegen deze verwerking.
• Om kandidaten na een afgeronde procedure in het talentbestand te bewaren voor latere vacatures. Dat gebeurt alleen met toestemming. Die toestemming kun je altijd intrekken.
• Om Recruitment- en Connect-opdrachten uit te voeren, professionele contacten te onderhouden en relevante zakelijke informatie te delen. De grondslag is de uitvoering van een overeenkomst met een individuele opdrachtgever of, voor contactpersonen en netwerkrelaties, het gerechtvaardigde belang bij de uitvoering van de opdracht en het onderhouden van de relatie.
• Om overeenkomsten, introducties, plaatsingen en facturen vast te leggen. Dit is nodig voor de uitvoering van afspraken, de financiële administratie en wettelijke verplichtingen, waaronder fiscale verplichtingen.
• Om de website en systemen te laten werken, te beveiligen en te verbeteren. Hiervoor geldt een gerechtvaardigd belang of, wanneer toestemming vereist is, jouw toestemming voor de betreffende cookies of technieken.
• Om een klacht te behandelen of een rechtsvordering in te stellen, uit te oefenen of te onderbouwen. Hiervoor geldt een gerechtvaardigd belang.

Als gegevens noodzakelijk zijn voor een afspraak of opdracht en je ze niet verstrekt, kan OneLemon die mogelijk niet of niet volledig uitvoeren. Intrekking van toestemming heeft geen gevolgen voor verwerkingen die daarvoor rechtmatig hebben plaatsgevonden.

6. Met wie deelt OneLemon gegevens?

OneLemon deelt gegevens alleen als dat nodig is. Het kan gaan om opdrachtgevers aan wie een kandidaat wordt voorgesteld, dienstverleners voor hosting, e-mail, cloudopslag, CRM, recruitmentsystemen, planning, boekhouding en beveiliging, professionele adviseurs en overheidsinstanties wanneer een wettelijke verplichting dat vereist.

Een kandidaat wordt pas aan een opdrachtgever voorgesteld nadat met de kandidaat is besproken om welke organisatie en functie het gaat. OneLemon deelt daarbij alleen gegevens die voor de beoordeling nodig zijn. De opdrachtgever is vervolgens verantwoordelijk voor het eigen gebruik van die gegevens.

Dienstverleners die namens OneLemon persoonsgegevens verwerken, mogen die alleen volgens de gemaakte afspraken gebruiken. OneLemon verkoopt geen persoonsgegevens.

7. Verwerking buiten de Europese Economische Ruimte

OneLemon kiest waar mogelijk voor verwerking binnen de Europese Economische Ruimte. Als een gebruikte dienst persoonsgegevens buiten de Europese Economische Ruimte verwerkt, wordt nagegaan welke doorgiftegrond en bescherming daarvoor gelden, zoals een adequaatheidsbesluit of passende standaardcontractbepalingen. Je kunt via info@onelemon.nl vragen welke bescherming voor jouw gegevens van toepassing is.

8. Hoe lang bewaart OneLemon gegevens?

OneLemon bewaart gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Daarbij gelden de volgende termijnen:

• Een kandidaatdossier zonder plaatsing wordt uiterlijk vier weken na afronding van de betreffende sollicitatie- of bemiddelingsprocedure verwijderd, tenzij de kandidaat toestemming geeft voor het talentbestand.
• Een profiel in het talentbestand wordt maximaal twaalf maanden na de procedure bewaard. Voor langer bewaren vraagt OneLemon opnieuw toestemming.
• Van introducties en plaatsingen kan OneLemon een beperkte registratie van bijvoorbeeld naam, opdrachtgever, functie en relevante data maximaal vijf jaar bewaren om afspraken en een mogelijke juridische aanspraak te kunnen onderbouwen. Het volledige kandidaatdossier wordt hiervoor niet bewaard.
• Gegevens van opdrachtgevers en netwerkcontacten worden bewaard zolang de relatie bestaat of het contact aantoonbaar relevant is. OneLemon controleert periodiek of deze gegevens nog nodig en actueel zijn.
• Een contactaanvraag wordt maximaal twee jaar na het laatste inhoudelijke contact bewaard, tenzij de gegevens daarna onderdeel zijn van een opdracht of overeenkomst.
• De financiële administratie wordt in beginsel zeven jaar bewaard, voor zover de fiscale bewaarplicht dat vereist.
• Website- en beveiligingsgegevens worden bewaard zolang dit voor werking en beveiliging nodig is. Voor cookies gelden de termijnen in de cookieverklaring.

9. Gevoelige gegevens en patiëntgegevens

Stuur OneLemon geen medische informatie, BSN, kopie van een identiteitsbewijs, strafrechtelijke gegevens of andere gevoelige gegevens, tenzij vooraf is besproken waarom dit noodzakelijk en wettelijk toegestaan is. Voor bijzondere persoonsgegevens en strafrechtelijke gegevens gelden extra wettelijke voorwaarden.

OneLemon Connect werkt met informatie op organisatieniveau. Het omvat geen patiëntdossiers, indicaties of verwijzings- en behandeladvies. Deel daarom geen herleidbare patiëntgegevens voor Connect.

Ontvangt OneLemon zulke gegevens toch onbedoeld, dan gebruikt zij deze niet voor de opdracht en verwijdert of retourneert zij ze op een veilige manier, rekening houdend met eventuele wettelijke verplichtingen. Waar nodig wordt beoordeeld of sprake is van een datalek.

10. Cookies en vergelijkbare technieken

De website gebruikt cookies en vergelijkbare technieken om goed en veilig te werken en kan beperkte statistieken over het gebruik verzamelen. Voor technieken waarvoor toestemming nodig is, vraagt OneLemon die toestemming voordat ze worden gebruikt. Je kunt een gegeven toestemming later via de cookie-instellingen intrekken.

Welke cookies en externe onderdelen worden gebruikt, waarvoor ze dienen en hoe lang ze actief zijn, staat in de cookieverklaring.

11. Beveiliging en datalekken

OneLemon neemt passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. Toegang wordt beperkt tot personen en dienstverleners die de gegevens nodig hebben. Een mogelijk datalek wordt onderzocht. Als de wet dat vereist, meldt OneLemon het bij de Autoriteit Persoonsgegevens en informeert zij de betrokken personen.

12. Welke rechten heb je?

Je kunt vragen om inzage, correctie, verwijdering of beperking van de verwerking van jouw gegevens. In bepaalde gevallen kun je gegevens laten overdragen of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming kun je altijd intrekken. Deze rechten zijn niet in alle situaties onbeperkt; OneLemon beoordeelt een verzoek volgens de AVG.

Bij bezwaar tegen directe marketing stopt OneLemon het gebruik van jouw gegevens daarvoor. Je kunt ook aangeven dat je geen contact over vacatures of zakelijke diensten meer wilt.

Stuur een verzoek naar info@onelemon.nl. OneLemon reageert in beginsel binnen één maand. Als meer tijd nodig is, word je daar binnen die maand over geïnformeerd. Om misbruik te voorkomen kan OneLemon om de informatie vragen die nodig is om jouw identiteit te controleren.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je mag natuurlijk ook eerst contact opnemen met OneLemon.

13. Geautomatiseerde besluitvorming

OneLemon neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en voor jou juridische of vergelijkbare ingrijpende gevolgen hebben. Bij de beoordeling en selectie van kandidaten is een mens betrokken.

14. Wijzigingen

OneLemon past deze privacyverklaring aan als de dienstverlening, werkwijze of wetgeving verandert. De actuele versie staat op deze website. Bij belangrijke wijzigingen informeert OneLemon betrokken personen wanneer dat nodig is.