Privacyverklaring

1. Wie zijn wij?

DeNederlandseArbeidsmarkt.nl is een merk van AI-CV B.V., statutair gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 95065318. Voor vragen over deze privacyverklaring kun je mailen naar maarten@denederlandsearbeidsmarkt.nl.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, naam (optioneel), gehasht wachtwoord, IP-adres bij login.
• CV-inhoud: alleen de geanonimiseerde versie van het CV dat jij uploadt. De rauwe versie wordt niet bewaard zodra anonimisatie heeft plaatsgevonden.
• Match-resultaten: de gegenereerde top-10 vacatures en de redenen waarom deze passen.
• Facturatiegegevens: naam, factuuradres, BTW-nummer en betaalmethode worden door Stripe verwerkt. Wij ontvangen alleen een referentie-ID.
• Logs: beperkte technische logs (URL, status, IP, user-agent) voor 14 dagen voor beveiliging en debugging.

3. Waarvoor gebruiken wij deze gegevens?

• Het leveren van de dienst (CV's matchen met vacatures).
• Het beheren van je account en abonnement.
• Het versturen van transactionele e-mails (matchbevestiging, factuur, beveiliging).
• Het verbeteren en beveiligen van de dienst.
• Voldoen aan wettelijke verplichtingen (bv. fiscale bewaarplicht facturen).

4. Rechtsgrondslag

Wij verwerken persoonsgegevens op basis van de uitvoering van de overeenkomst die wij met jou sluiten (artikel 6 lid 1 sub b AVG), gerechtvaardigd belang bij beveiliging en fraudepreventie (artikel 6 lid 1 sub f AVG) en wettelijke verplichtingen (artikel 6 lid 1 sub c AVG).

5. Hoe lang bewaren wij gegevens?

• Accountgegevens: zolang je account actief is. Na verwijdering: direct gewist, behalve loggegevens (14 dagen).
• Match-historie: zolang je account actief is, zodat jij je geschiedenis kunt terugzien.
• Facturen: 7 jaar (fiscale bewaarplicht artikel 52 AWR).
• Audit-logs: 2 jaar voor beveiligingsdoeleinden.

6. Met wie delen wij gegevens?

Wij delen alleen wat strikt noodzakelijk is, met de volgende sub-verwerkers (allemaal AVG-conform, met geldige verwerkersovereenkomst):

• Neon (EU/Frankfurt) of Supabase: database-hosting.
• Replit: applicatie-hosting.
• Stripe Payments Europe: betalingen en BTW.
• Anthropic: de AI die het matchen uitvoert. CV's worden alleen geanonimiseerd verstuurd; geen training op jouw data.
• OpenAI: vector-embeddings voor de match. Idem, geen training.
• Resend (EU): versturen van transactionele e-mails.
• Cloudflare: DNS, DDoS-beveiliging en CDN.

7. Doorgifte buiten de EER

De primaire dataverwerking gebeurt in datacenters in de EU (Frankfurt). Voor de AI-providers (Anthropic en OpenAI) kan dataverwerking ook in de VS plaatsvinden. Wij hebben met deze partijen Standard Contractual Clauses afgesloten en sturen uitsluitend geanonimiseerde CV-tekst.

8. Beveiliging

Wij gebruiken TLS 1.3 voor alle verbindingen, encryptie at rest in de database, gehashte wachtwoorden (bcrypt), en strikte toegangscontrole. Backups zijn encrypted en blijven binnen de EU.

9. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Je kunt deze rechten uitoefenen via je accountpagina (account verwijderen + data-export) of door te mailen naar maarten@denederlandsearbeidsmarkt.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij materiële wijzigingen sturen wij je een e-mail. De meest recente versie staat altijd op deze pagina.