Privacybeleid

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Voor alle vragen over gegevensbescherming kun je ons contacteren op bovenstaand e-mailadres.

We verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens: Voornaam, achternaam, e-mailadres en gehasht wachtwoord bij het aanmaken van je account.

Cv-inhoud: Professionele informatie die je in je cv invoert — werkervaring, opleiding, vaardigheden, contactgegevens en alle andere informatie die je ervoor kiest toe te voegen. Deze gegevens zijn en blijven volledig van jou.

Gebruiksgegevens: Bezochte pagina's, gebruikte functies, sessieduur, browsertype, apparaattype en IP-adres. Deze gegevens worden automatisch verzameld om de Dienst te laten werken en te verbeteren.

Betalingsgegevens: Abonnements- en facturatiegegevens worden rechtstreeks verwerkt door Paddle.com Market Limited, dat optreedt als onze wederverkoper en "Merchant of Record" voor alle aankopen — Paddle is de officiële verkoper en behandelt de betalingsinning, fraudepreventie en de toepasselijke btw / verkoopbelasting. Wij bewaren geen kaartnummers, CVV-codes of volledige bankgegevens op onze servers.

Communicatiegegevens: Berichten die je naar ons supportteam stuurt, inclusief de inhoud van je bericht en je contactgegevens.

Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden:

Uitvoering van een overeenkomst (Art. 6(1)(b)): Verwerking die noodzakelijk is om je de Dienst te leveren — het aanmaken van je account, het opslaan van je cv's, het verwerken van je abonnement.

Gerechtvaardigd belang (Art. 6(1)(f)): Het verbeteren en beveiligen van de Dienst, het voorkomen van fraude, en het begrijpen van hoe onze gebruikers de functies gebruiken. We beroepen ons hier enkel op wanneer dit belang niet wordt overstegen door jouw fundamentele rechten.

Toestemming (Art. 6(1)(a)): Wanneer we promotionele of marketingcommunicatie versturen. Je kunt je toestemming op elk moment intrekken door je uit te schrijven of ons te contacteren.

Wettelijke verplichting (Art. 6(1)(c)): Het bewaren van financiële gegevens en transactiegegevens zoals vereist door de toepasselijke fiscale en boekhoudkundige wetgeving (doorgaans 7 jaar binnen de EU).

We gebruiken je persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van je account
• Het leveren, uitbaten en verbeteren van de AI-functies voor het opstellen van cv's
• Het verwerken van abonnementsbetalingen en het opstellen van facturen
• Het versturen van transactionele e-mails (accountbevestiging, wachtwoordherstel, abonnementsbevestigingen)
• Het beantwoorden van supportvragen
• Het opsporen en voorkomen van fraude en misbruik
• Het naleven van wettelijke en reglementaire verplichtingen

Wij verkopen je persoonsgegevens niet aan derden. We gebruiken de inhoud van je cv niet om AI-modellen te trainen zonder je uitdrukkelijke toestemming.

We bewaren je persoonsgegevens zo lang als nodig is om de in dit beleid beschreven doeleinden te verwezenlijken:

• Account- en cv-gegevens: Bewaard zolang je account actief is. Als je je account verwijdert, worden je gegevens binnen 30 dagen gewist.
• Financiële en facturatiegegevens: Bewaard gedurende 7 jaar na de transactie, zoals vereist door de EU-fiscale wetgeving.
• Supportcommunicatie: Bewaard gedurende 3 jaar vanaf je laatste contact, waarna deze wordt gewist.
• Gebruiks- en analysegegevens: Na 24 maanden bewaard in geanonimiseerde of geaggregeerde vorm.

We gebruiken de volgende externe diensten om Cvixeo te laten werken. Elk van hen is gebonden aan een verwerkersovereenkomst (DPA) die voldoet aan de vereisten van de AVG:

• Supabase (Supabase Inc.) — Authenticatie en databaseopslag. Gegevens gehost op AWS-infrastructuur, met EU-datacenters beschikbaar. Privacybeleid
• Paddle (Paddle.com Market Limited) — Onze wederverkoper en "Merchant of Record" voor alle aankopen; verzorgt de betalingsverwerking, facturatie en btw / verkoopbelasting wereldwijd. Privacybeleid
• Anthropic (Anthropic PBC) — AI-functies (cv-generatie, ATS-analyse, generatie van sollicitatiebrieven). Privacybeleid
• Resend (Resend Inc.) — Verzending van transactionele e-mails. Privacybeleid
• Vercel (Vercel Inc.) — Hosting en infrastructuur van de website. Privacybeleid

Sommige van onze externe verwerkers zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens worden overgedragen buiten de Europese Economische Ruimte (EER), zorgen we voor passende waarborgen, waaronder:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten waar van toepassing
• Bindende bedrijfsvoorschriften (waar relevant)

Je kunt details over de specifieke waarborgen opvragen door ons te contacteren.

Onder de AVG (artikelen 15–22) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (Art. 15): Je kunt een kopie opvragen van de persoonsgegevens die we over je bewaren.
• Recht op rectificatie (Art. 16): Je kunt correctie van onjuiste of onvolledige gegevens vragen.
• Recht op gegevenswissing (Art. 17): Je kunt de verwijdering van je persoonsgegevens vragen ("recht om vergeten te worden"). Sommige gegevens moeten echter bewaard blijven om aan wettelijke verplichtingen te voldoen (zie Sectie 5).
• Recht op beperking van de verwerking (Art. 18): Je kunt vragen dat we de verwerking van je gegevens in bepaalde omstandigheden beperken.
• Recht op overdraagbaarheid van gegevens (Art. 20): Je kunt je gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat. Cv-gegevens kunnen rechtstreeks vanuit je accountinstellingen geëxporteerd worden.
• Recht van bezwaar (Art. 21): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, met inbegrip van profilering.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (Art. 22): We gebruiken je persoonsgegevens niet voor uitsluitend geautomatiseerde beslissingen die rechtsgevolgen hebben of je op vergelijkbare wijze aanzienlijk treffen.

Om een van deze rechten uit te oefenen, contacteer je ons op support@cvixeo.com. We antwoorden binnen 30 dagen, zoals vereist door de AVG. We kunnen je identiteit moeten verifiëren voordat we je verzoek behandelen.

Als je van mening bent dat we je persoonsgegevens niet in overeenstemming met de AVG hebben verwerkt, heb je het recht om een klacht in te dienen bij je nationale toezichthoudende autoriteit voor gegevensbescherming. Als je in België woont, is dit de Gegevensbeschermingsautoriteit (GBA), via www.gegevensbeschermingsautoriteit.be. Als je elders in de EU woont, vind je de bevoegde nationale toezichthouder op de website van het Europees Comité voor gegevensbescherming.

We zouden het op prijs stellen als je ons eerst contacteert, zodat we elke bezorgdheid kunnen proberen op te lossen voor je een toezichthoudende autoriteit contacteert.

We gebruiken een beperkt aantal cookies om de Dienst te laten werken. Raadpleeg ons Cookiebeleid voor alle details, inclusief hoe je je cookievoorkeuren kunt beheren.

We gebruiken uitsluitend strikt noodzakelijke cookies (authenticatiesessie en taalvoorkeur). We gebruiken geen advertentie- of trackingcookies van derden.

De Dienst richt zich niet tot kinderen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar. Als je vermoedt dat een kind onder de 16 jaar ons persoonsgegevens heeft bezorgd, contacteer ons dan onmiddellijk zodat we de nodige stappen kunnen ondernemen om deze gegevens te verwijderen.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, onze diensten of de toepasselijke wetgeving weer te geven. We informeren je over belangrijke wijzigingen per e-mail of via een duidelijk zichtbare melding op de Dienst, minstens 30 dagen voordat ze van kracht worden. Het bijgewerkte beleid is steeds beschikbaar op cvixeo.com/nl/privacy.

Voor vragen of opmerkingen over dit Privacybeleid of onze omgang met gegevens, kun je ons contacteren: