Senior legal counsel privacy

Als senior legal counsel privacy ben je de expert op het gebied van privacy en digitale regelgeving binnen HEMA. Jij zorgt dat we verantwoord omgaan met data en voldoen aan privacywetgeving. Je werkt nauw samen met interne stakeholders en hebt direct impact op onze digitale strategie en het vertrouwen van onze klanten. Je maakt deel uit van het legal & compliance-team en rapporteert aan de head of legal & compliance.

• Privacy compliance: je bent samen met de privacy officer verantwoordelijk voor privacy compliance binnen HEMA en adviseert over de impact en implementatie van (nieuwe) privacy en digitale wet- en regelgeving, waaronder bijvoorbeeld de GDPR/AVG, e‑Privacy en de AI‑verordening;
• Privacy aanspreekpunt: je fungeert als één van de privacy aanspreekpunten voor de business en neemt incidenten zoals datalekken, verzoeken van betrokkenen, of andere privacy gerelateerde vraagstukken in behandeling.
• Privacy advies: je adviseert over privacyvraagstukken en - processen. Je coördineert en begeleidt bij privacy impact assessments. Samen met de business eigenaren breng je gegevensstromen in kaart, adviseer je over risico’s en benodigde maatregelen, zodat bijv. De invoering van nieuwe gegevensverwerkingen veilig en verantwoord kan plaatsvinden.
• Privacy registers: je houdt registers over verwerkingen, datalekken en incidenten bij.
• Privacy beleid: je ondersteunt bij het opstellen, implementeren en updaten van het beleid, procedures en richtlijnen op het gebied van privacy en gegevensbescherming.
• Training en bewustwording: je geeft samen met de privacy officer trainingen en Q&A-sessies aan collega’s over privacy en digitale regelgeving.
• Contracten: je beoordeelt en adviseert over verwerkersovereenkomsten en IT-contracten, maar ook over andere digitale overeenkomsten en bovenliggende hoofdcontracten.
• Internationale scope: op termijn focus op naleving van privacy- en IT-wetgeving in internationale markten.

• 💸 Een salaris tussen de € 6.000 en € 8500 op basis van 40 uur per week, passend bij jouw kennis en ervaring.
• 🌴 30 vakantiedagen (obv 40 uur) en 8% vakantiegeld, zodat je op tijd bij kunt tanken.
• 🎯 Een variabele beloning tot 14% van je jaarsalaris – afhankelijk van het gezamenlijke resultaat.
• 💸 Een netto onkostenvergoeding van €110 per maand
• 🎄 Een vaste eindejaarsuitkering van 4% over jouw jaarsalaris
• 🛍️ 15% personeelskorting op al je HEMA-favorieten – van tompoucen tot handdoeken en notitieboeken.
• 🧓 Een goede pensioenregeling, zodat je ook later goed zit.
• 🚗 Reiskostenvergoeding van €0,21 per kilometer (vanaf 10 km enkele reis tot max. 30 km)
• 🎡 Toegang tot het 'benefits at work'-platform, met korting op topmerken, dagjes uit en andere extra's die het leven leuker maken.

• Opleiding: je hebt een afgeronde wo-opleiding en bent bij voorkeur in het bezit van CIPP/E en/of CIPM of gelijkwaardig
• Werkervaring: je hebt minimaal 5 jaar op het gebied van privacy & IT, bijvoorbeeld als advocaat of in-house jurist.
• Taalbeheersing; je beheerst de Nederlandse en Engelse taal uitstekend.
• Kennis: je hebt diepgaande kennis van GDPR, e-Privacyrichtlijnen, AI-Act en andere relevante privacy en digitale regelgeving.
• Affiniteit met AI; je hebt affiniteit met het toepassen van AI en digitale marketingtools, cookies en social media targeting.
• Pragmatisch; je hebt een flexibele instelling en weet wetgeving te vertalen naar concrete en werkbare oplossingen.
• Communicatief vaardig: Je beschikt over sterke sociale en communicatieve vaardigheden, en kunt op verschillende organisatieniveaus overtuigen en verbinden.