Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via de website van CVpass worden verzameld, is:

2. Verzamelde gegevens

Bij het gebruik van de dienst CVpass verzamelen en verwerken wij de volgende categorieën gegevens:

• Accountgegevens (via Clerk): voornaam, achternaam, e-mailadres, profielfoto.
• Gebruiksgegevens: ATS-score, aantal uitgevoerde analyses, geanonimiseerde metadata.
• Betaalgegevens: uitsluitend beheerd door Stripe. CVpass slaat geen bankgegevens op (kaartnummer, CVV enz.).
• Geüploade cv's: het bestand wordt tijdens de analyse in het geheugen gelezen en daarna verwijderd. De tekst wordt voor de analyse naar OpenAI gestuurd (zie verwerkers). Als je een pdf exporteert, wordt de gestructureerde versie van je cv in je geschiedenis opgeslagen, net als de gegenereerde motivatiebrieven.
• Cookies: authenticatiecookies (Clerk), analytische cookies (PostHog, geanonimiseerd).

3. Doeleinden van de verwerking

• Levering en werking van de dienst CVpass (cv-analyse, genereren van suggesties, pdf-export).
• Continue verbetering van het product via geanonimiseerde analytics.
• Versturen van transactionele e-mails (betalingsbevestigingen, accountmeldingen).
• Beheer van facturering en abonnementen via Stripe.

4. Rechtsgrond van de verwerking

• Uitvoering van de overeenkomst: noodzakelijk voor het leveren van de dienst (artikel 6.1.b AVG).
• Gerechtvaardigd belang: geanonimiseerde analytics om de dienst te verbeteren (artikel 6.1.f AVG).
• Toestemming: optionele marketingcommunicatie (artikel 6.1.a AVG).

5. Bewaartermijn

• Accountgegevens: bewaard totdat de gebruiker het account verwijdert.
• Metadata van analyses: 24 maanden na de laatste activiteit op het account.
• Geüploade cv's: bestand verwijderd zodra de analyse klaar is. Geëxporteerd gestructureerd cv en motivatiebrieven: automatisch verwijderd 30 dagen na aanmaak, of eerder op jouw verzoek.
• Betaalgegevens: bewaard door Stripe in overeenstemming met hun wettelijke en regelgevende verplichtingen.
• Technische logs: maximaal 12 maanden.

6. Verwerkers en doorgifte van gegevens

CVpass maakt voor de werking van de dienst gebruik van de volgende verwerkers:

Doorgiften van gegevens buiten de Europese Unie vallen onder de standaardcontractbepalingen (SCC) die de Europese Commissie heeft vastgesteld, overeenkomstig artikel 46.2.c AVG.

7. Rechten van gebruikers

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (artikel 15 AVG): bevestiging krijgen dat gegevens over jou worden verwerkt en daarvan een kopie ontvangen.
• Recht op rectificatie (artikel 16): onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (artikel 17): verzoeken om verwijdering van je persoonsgegevens.
• Recht op overdraagbaarheid (artikel 20): je gegevens ontvangen in een gestructureerd en leesbaar formaat.
• Recht van bezwaar (artikel 21): om gerechtvaardigde redenen bezwaar maken tegen de verwerking van je gegevens.
• Recht op beperking (artikel 18): in bepaalde gevallen verzoeken om beperking van de verwerking.

8. Cookies

• Strikt noodzakelijke cookies: Clerk (authenticatie, sessiebeheer), kunnen niet worden uitgeschakeld.
• Analytische cookies: PostHog, geanonimiseerde gegevens, geen cross-site tracking, er worden geen identificeerbare persoonsgegevens doorgegeven.
• Op CVpass worden geen advertentiecookies gebruikt.

Meer details vind je in ons Cookiebeleid.

9. Beveiliging van gegevens

CVpass neemt de volgende beveiligingsmaatregelen om je persoonsgegevens te beschermen:

• HTTPS/TLS-versleuteling op de hele website.
• Veilige authenticatie via Clerk (sessiebeheer, MFA beschikbaar).
• Geen opslag van bankgegevens (uitbesteed aan Stripe, PCI DSS-gecertificeerd).
• Cv-bestanden worden nooit bewaard; geëxporteerde cv's en brieven worden na 30 dagen automatisch verwijderd.
• Toegang tot productiegegevens is beperkt tot bevoegde beheerders.

10. Wijzigingen in het beleid

VertexLab behoudt zich het recht voor dit privacybeleid te wijzigen. Bij een ingrijpende wijziging worden gebruikers per e-mail of via een melding op de website geïnformeerd. De datum van de laatste wijziging staat bovenaan deze pagina.