Privacyverklaring - WIA Metalektro

Laatste update: 20-07-2026

De Stichting Raad van Overleg in de Metalektro (de ROM) is een samenwerkingsverband van werkgevers- en werknemersorganisaties in de Metalektro. De ROM ondersteunt cao-partijen bij de uitvoering van cao-afspraken, voert verschillende regelingen en projecten uit en verricht werkzaamheden die bijdragen aan een goed functionerende Metalektro-sector.

De ROM hecht veel waarde aan de bescherming van persoonsgegevens. Wij verwerken persoonsgegevens zorgvuldig, transparant en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

In dit Privacy Statement leggen wij uit van wie wij persoonsgegevens verwerken, welke persoonsgegevens wij verwerken, voor welke doeleinden wij deze verwerken, op welke grondslag wij dit doen, met wie wij persoonsgegevens delen en welke rechten u heeft.

Wij kunnen dit Privacy Statement van tijd tot tijd wijzigen. De meest actuele versie is altijd beschikbaar op www.romcao.nl.

Privacy Statement Stichting Raad van Overleg in de Metalektro (ROM)

1. Van wie verwerkt de ROM persoonsgegevens?
Dit Privacy Statement is van toepassing op personen van wie de ROM persoonsgegevens verwerkt in het kader van de uitvoering van haar statutaire doelstellingen en de uitvoering van werkzaamheden voor de Metalektro.

De ROM verwerkt persoonsgegevens van onder meer:
- werkgevers in de Metalektro;
- werknemers in de Metalektro, voor zover hun persoonsgegevens noodzakelijk zijn voor de uitvoering van wettelijke taken, cao-afspraken, projecten of onderzoeken van de ROM;
- contactpersonen van werkgevers-, werknemers- en brancheorganisaties;
- personen die contact opnemen met de ROM;
- bezoekers van de website romcao.nl;
- abonnees op nieuwsbrieven;
- deelnemers aan projecten, onderzoeken, bijeenkomsten en evenementen van de ROM;
- personen die werkzaam zijn bij organisaties waarmee de ROM samenwerkt;
- leveranciers en opdrachtnemers.
2. Wie is verwerkingsverantwoordelijke?

De ROM is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens waarop dit Privacy Statement betrekking heeft.

Stichting Raad van Overleg in de Metalektro (ROM)
Overgoo 13
2266 JZ Leidschendam
info@romcao.nl
3. Welke persoonsgegevens verwerkt de ROM?
De categorieën persoonsgegevens verschillen per verwerking. De ROM verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel.

Afhankelijk van het doel kan de ROM onder meer de volgende categorieën persoonsgegevens verwerken:
- naam- en contactgegevens;
- functie- en organisatiegegevens;
- bedrijfsgegevens;
- correspondentie;
- identificatie- en verificatiegegevens, voor zover noodzakelijk;
- gegevens die noodzakelijk zijn voor de uitvoering van projecten, onderzoeken en bijeenkomsten;
- gegevens die noodzakelijk zijn voor werkingssfeer- en representativiteitsonderzoeken;
- financiële gegevens die noodzakelijk zijn voor facturatie en administratie.
De ROM verwerkt niet meer persoonsgegevens dan noodzakelijk is voor het doel waarvoor deze worden verzameld.
4. Waarvoor verwerkt de ROM persoonsgegevens?
De ROM verwerkt persoonsgegevens onder meer voor de volgende doeleinden:
- het onderhouden van contacten met werkgevers, werknemersorganisaties en overige relaties;
- het behandelen van klachten, geschillen en andere verzoeken;
- het organiseren van bijeenkomsten, commissies, projecten en evenementen;
- het uitvoeren van projecten, waaronder 5xBeter;
- het uitvoeren van werkingssfeeronderzoeken;
- het uitvoeren van representativiteitsonderzoeken;
- het uitvoeren van onderzoeken en analyses ter ondersteuning van de werkzaamheden en doelstellingen van de ROM;
- het heffen en innen van sectorale premies en het voeren van de daarmee samenhangende financiële administratie;
- het voldoen aan wettelijke verplichtingen;
- het verbeteren van onze website, dienstverlening en communicatie, waaronder het opstellen van bezoekersstatistieken en gebruiksanalyses;
- het beschermen van de veiligheid en betrouwbaarheid van onze systemen en dienstverlening;
- het uitvoeren van de statutaire doelstellingen van de ROM, waaronder het ondersteunen van cao-partijen, het bevorderen van goede sociale verhoudingen in de Metalektro en het uitvoeren van sectorale regelingen en projecten.
5. Op welke grondslag verwerkt de ROM persoonsgegevens?
De ROM verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige grondslag bestaat.

Afhankelijk van de verwerking gebeurt dit op basis van:
- toestemming van de betrokkene, indien de AVG dit vereist. De toestemming kan op ieder moment worden ingetrokken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment waarop de toestemming is ingetrokken;
- uitvoering van een overeenkomst;
- een wettelijke verplichting;
- een gerechtvaardigd belang. Daarbij maakt de ROM steeds een zorgvuldige afweging tussen haar belangen en het recht op bescherming van persoonsgegevens.
6. Hoe verkrijgt de ROM persoonsgegevens?
De ROM verkrijgt persoonsgegevens onder meer:
- rechtstreeks van betrokkenen;
- via werkgevers of werkgeversorganisaties;
- via werknemersorganisaties;
- via organisaties waarmee de ROM samenwerkt;
- via de website;
- via overheidsinstanties, zoals UWV, voor zover de wet dit toestaat;
- via andere bronnen wanneer dit noodzakelijk is voor de uitvoering van wettelijke of statutaire taken.
7. Met wie deelt de ROM persoonsgegevens?
De ROM verstrekt persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van haar werkzaamheden of wanneer zij daartoe wettelijk verplicht is.

Persoonsgegevens kunnen worden gedeeld met onder meer:
- IT- en softwareleveranciers;
- leveranciers van digitale platforms;
- uitvoeringsorganisaties;
- onderzoeksinstellingen;
- accountants en andere professionele dienstverleners;
- overheidsinstanties en toezichthouders, indien de wet dit vereist;
- organisaties waarmee de ROM samenwerkt, voor zover dit noodzakelijk is voor de uitvoering van de werkzaamheden van de ROM.
Wanneer een partij persoonsgegevens namens de ROM verwerkt, sluit de ROM, indien vereist, een verwerkersovereenkomst af waarin passende afspraken worden gemaakt over de bescherming van persoonsgegevens.

De ROM verstrekt geen persoonsgegevens aan derden voor commerciële doeleinden.
8. Hoe lang bewaart de ROM persoonsgegevens?

De ROM bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld of zolang de wet dit voorschrijft.

De bewaartermijn verschilt per verwerking. Zo worden gegevens uit de financiële administratie in beginsel zeven jaar bewaard op grond van fiscale wetgeving. Voor andere verwerkingen gelden kortere of langere bewaartermijnen, afhankelijk van het doel van de verwerking en de toepasselijke wet- en regelgeving.

Na afloop van de bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting anders voorschrijft.
9. Hoe beveiligt de ROM persoonsgegevens?
De ROM neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of onrechtmatige verwerking.

Zo maakt de ROM onder meer gebruik van:
- beveiligde IT-systemen;
- autorisaties op basis van functie;
- persoonlijke gebruikersaccounts;
- multifactorauthenticatie waar technisch mogelijk en passend;
- beveiligde gegevensuitwisseling;
- periodieke evaluatie van beveiligingsmaatregelen en verwerkers;
- verwerkersovereenkomsten met leveranciers die persoonsgegevens namens de ROM verwerken.
10. Welke rechten heeft u?
U heeft op grond van de AVG verschillende rechten met betrekking tot uw persoonsgegevens.

U kunt de ROM verzoeken om:
- inzage in uw persoonsgegevens;
- correctie van onjuiste persoonsgegevens;
- verwijdering van persoonsgegevens, voor zover de wet dit toestaat;
- beperking van de verwerking;
- overdracht van uw persoonsgegevens, voor zover van toepassing;
- bezwaar te maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang;
- een eerder gegeven toestemming in te trekken.
U kunt een verzoek indienen via de contactgegevens onderaan dit Privacy Statement. De ROM zal uw verzoek behandelen overeenkomstig de AVG.

Bent u niet tevreden over de wijze waarop de ROM met uw persoonsgegevens of een verzoek met betrekking tot uw privacy omgaat? Dan kunt u contact met ons opnemen. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie hierover vindt u op de website van de Autoriteit Persoonsgegevens.
11. Wijzigingen

De ROM kan dit Privacy Statement wijzigen wanneer wetgeving of haar werkzaamheden daartoe aanleiding geven.

De meest actuele versie is altijd beschikbaar op www.romcao.nl.
12. Contact

Heeft u vragen over dit Privacy Statement of over de verwerking van uw persoonsgegevens?

Neem dan contact op met:

Stichting Raad van Overleg in de Metalektro (ROM)
Overgoo 13
2266 JZ Leidschendam
info@romcao.nl

Vermeldt in uw bericht zo duidelijk mogelijk op welk verzoek of welke verwerking uw vraag betrekking heeft.