Privacybeleid

1. Inleiding en Verwerkingsverantwoordelijke

Bij JobAlign nemen we de bescherming van uw persoonsgegevens zeer serieus. Dit privacybeleid informeert u over hoe we uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u onze dienst voor het genereren van gepersonaliseerde CV's gebruikt.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Verzamelde Gegevens

2.1 LinkedIn-profielinformatie

Wanneer u uw LinkedIn-account verbindt met JobAlign, verzamelen we de volgende informatie met uw uitdrukkelijke toestemming:

• Voor- en achternaam
• E-mailadres
• Profielfoto
• Professionele titel (headline)
• Werkervaring (functies, bedrijven, data, beschrijvingen)
• Opleiding en diploma's
• Vaardigheden en certificeringen
• Gesproken talen

2.2 Vacaturegegevens

We verzamelen en verwerken informatie met betrekking tot vacatures die u wilt targeten:

• URL's van vacatures
• Inhoud van functiebeschrijvingen
• Functietitels en bedrijven

2.3 Technische gegevens

We verzamelen automatisch bepaalde technische informatie:

• IP-adres
• Browsertype en -versie
• Besturingssysteem
• Bezochte pagina's en sessieduur
• Cookies en sessie-identificatoren

3. Rechtsgronden en Doeleinden van Verwerking

Overeenkomstig artikel 6 van de AVG berust elke gegevensverwerking op een specifieke rechtsgrond:

• Uitvoering van een overeenkomst (art. 6.1.b): Generatie van gepersonaliseerde CV's, ATS-optimalisatie, synchronisatie van het LinkedIn-profiel, accountbeheer en betalingsverwerking
• Gerechtvaardigd belang (art. 6.1.f): Verbetering van de dienstkwaliteit, analyse van AI-prestaties, platformbeveiliging, fraudepreventie en verzameling van technische logs
• Wettelijke verplichting (art. 6.1.c): Bewaring van facturatiegegevens overeenkomstig het toepasselijke handels- en belastingrecht
• Toestemming (art. 6.1.a): Niet-essentiële cookies (analytics, prestatie), marketingcommunicatie en nieuwsbrieven. U kunt uw toestemming te allen tijde intrekken

4. Verwerking door Kunstmatige Intelligentie

JobAlign maakt gebruik van kunstmatige-intelligentiemodellen (aangeboden door OpenAI) om uw CV's te genereren en te optimaliseren. We streven naar volledige transparantie over de werking van deze verwerking.

4.1 Gegevens verzonden naar AI

Bij het genereren van een CV worden uitsluitend de gegevens die strikt noodzakelijk zijn voor de optimalisatie van de inhoud naar de OpenAI API verzonden:

• Geanonimiseerde professionele inhoud: Functietitels, periodes, ervaringsbeschrijvingen, opleiding, vaardigheden, talen en certificeringen
• Doelvacature: Functiebeschrijving om de optimalisatie van het CV mogelijk te maken

Bedrijfsnamen worden systematisch vervangen door anonieme aanduidingen ("Bedrijf 1", "Bedrijf 2", enz.) vóór elke verzending. Echte namen worden lokaal opnieuw ingevoegd in het definitieve CV, zonder ooit via de servers van OpenAI te passeren.

4.2 Gegevens nooit verzonden naar AI

De volgende gegevens worden nooit naar OpenAI verzonden:

• Voor- en achternaam van de kandidaat
• E-mailadres en telefoonnummer
• Persoonlijke locatie
• Bedrijfsnamen (geanonimiseerd vóór verzending)
• LinkedIn-ID of LinkedIn-profiel-URL
• Profielfoto
• Authenticatietokens (OAuth-tokens)
• Betalingsgegevens of bankgegevens
• IP-adres of browsegegevens

4.3 Garanties van OpenAI met betrekking tot uw gegevens

Overeenkomstig het API-gegevensgebruiksbeleid van OpenAI:

• Uw gegevens die via de API worden verzonden, worden niet gebruikt om de modellen van OpenAI te trainen
• Gegevens worden versleuteld tijdens verzending (TLS 1.2+) en in rust (AES-256)
• OpenAI bewaart API-gegevens voor misbruikmonitoring gedurende maximaal 30 dagen en verwijdert deze daarna automatisch
• Er worden geen gegevens door OpenAI met derden gedeeld

4.4 Geautomatiseerde besluitvorming

AI wordt gebruikt als hulpmiddel bij het schrijven van CV's. Het neemt geen beslissingen met juridische of significante gevolgen voor u in de zin van artikel 22 van de AVG. De gegenereerde inhoud is een suggestie die u vrij kunt wijzigen, accepteren of afwijzen. U behoudt de volledige controle over het definitieve CV.

5. Delen en Openbaarmaking van Gegevens

Wij verkopen uw persoonsgegevens nooit aan derden.

Wij kunnen uw informatie uitsluitend delen met de volgende verwerkers, strikt voor de uitvoering van de dienst:

• OpenAI (Verenigde Staten): AI-verwerking voor het genereren van CV's — zie sectie 4 voor het gedetailleerde gegevensbereik
• LinkedIn (Verenigde Staten): OAuth-authenticatie en synchronisatie van het professionele profiel
• Stripe (Verenigde Staten): Beveiligde betalingsverwerking — JobAlign slaat geen bankgegevens op
• Wettelijke verplichtingen: Indien vereist door de wet, een gerechtelijke procedure of een overheidsverzoek

6. Internationale Gegevensoverdrachten

Sommige van onze verwerkers (OpenAI, LinkedIn, Stripe) zijn gevestigd in de Verenigde Staten. Deze gegevensoverdrachten buiten de Europese Economische Ruimte worden beheerst door de volgende waarborgen:

• EU-VS Data Privacy Framework: Onze in de VS gevestigde verwerkers zijn gecertificeerd onder het EU-VS Data Privacy Framework, erkend door de Europese Commissie als een adequaat beschermingsniveau (adequaatheidsbesluit van 10 juli 2023)
• Standaardcontractbepalingen (SCC's): Door de Europese Commissie goedgekeurde standaardcontractbepalingen zijn van toepassing bij elke verwerker
• Aanvullende maatregelen: Versleuteling van gegevens tijdens verzending en in rust, gegevensminimalisatie bij overdrachten, regelmatige risicobeoordelingen

7. Bewaring van Gegevens

Wij bewaren uw persoonsgegevens zolang als nodig is om onze diensten te leveren en overeenkomstig wettelijke verplichtingen:

• Profielgegevens: Zolang uw account actief is
• Gegenereerde CV's: Bewaard gedurende 90 dagen na generatie, tenzij handmatig verwijderd
• Betalingsgegevens: Bewaard overeenkomstig wettelijke verplichtingen (10 jaar volgens het Franse handelsrecht)
• Technische logs: Bewaard gedurende maximaal 12 maanden
• Gegevens verzonden naar OpenAI: Door OpenAI bewaard gedurende maximaal 30 dagen voor misbruikmonitoring, daarna automatisch verwijderd

U kunt te allen tijde verwijdering van uw gegevens aanvragen via uw account of door contact met ons op te nemen.

8. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen:

• SSL/TLS-versleuteling voor alle gegevensoverdrachten
• Versleuteling van gevoelige gegevens in rust
• Beveiligde authenticatie via OAuth 2.0
• Beperkte toegang tot persoonsgegevens (principe van minimale privileges)
• Monitoring en detectie van inbreuken
• Regelmatige back-ups en continuïteitsplan

Geen enkele methode van overdracht via internet is echter 100% veilig. Wij streven ernaar uw gegevens te beschermen, maar kunnen absolute veiligheid niet garanderen.

In het geval van een inbreuk op persoonsgegevens die een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u onverwijld informeren overeenkomstig artikel 34 van de AVG, en zullen wij de bevoegde toezichthoudende autoriteit binnen 72 uur in kennis stellen overeenkomstig artikel 33 van de AVG.

9. Uw Rechten (AVG)

Overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht van inzage (art. 15): Een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie (art. 16): Onjuiste of onvolledige gegevens corrigeren
• Recht op wissing (art. 17): Verwijdering van uw gegevens verzoeken
• Recht op beperking van de verwerking (art. 18): De verwerking van uw gegevens beperken
• Recht op overdraagbaarheid van gegevens (art. 20): Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (art. 21): Bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming: Uw toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via: privacy@jobalign.com. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de CNIL (Franse gegevensbeschermingsautoriteit) of uw lokale toezichthoudende autoriteit binnen de EER.

10. Cookies en Vergelijkbare Technologieën

Overeenkomstig de ePrivacy-richtlijn en de richtlijnen van de CNIL gebruiken wij cookies en vergelijkbare technologieën:

• Strikt noodzakelijke cookies: Essentieel voor de werking van de site (authenticatie, sessies, beveiliging). Deze cookies zijn vrijgesteld van toestemming
• Prestatiecookies: Geanonimiseerde analyse van het sitegebruik om onze diensten te verbeteren. Onderworpen aan uw voorafgaande toestemming
• Functionele cookies: Opslag van uw voorkeuren (taal, thema). Onderworpen aan uw voorafgaande toestemming

U kunt niet-essentiële cookies accepteren of weigeren via onze toestemmingsbanner. U kunt uw voorkeuren te allen tijde wijzigen. Het weigeren van niet-essentiële cookies heeft geen invloed op het gebruik van de kernfuncties van de site.

11. Diensten van Derden

JobAlign integreert diensten van derden voor zijn werking. Elke verwerker is gebonden aan contractuele verplichtingen die in overeenstemming zijn met de AVG:

• LinkedIn (Microsoft): OAuth-authenticatie en profielsynchronisatie (LinkedIn Privacybeleid)
• OpenAI: AI-verwerking voor het genereren en optimaliseren van CV's — uw API-gegevens worden niet gebruikt om hun modellen te trainen (OpenAI API-gegevensgebruiksbeleid)
• Stripe: Beveiligde betalingsverwerking, PCI-DSS gecertificeerd (Stripe Privacybeleid)

12. Minderjarigen

De Dienst is bedoeld voor volwassenen (18 jaar en ouder) in het kader van hun zoektocht naar werk. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Toegang tot de Dienst vereist een LinkedIn-account, waarvoor een minimumleeftijd van 16 jaar geldt.

13. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid periodiek bijwerken om wijzigingen in onze praktijken of om andere operationele, wettelijke of regelgevingsredenen weer te geven.

Bij substantiële wijzigingen zullen wij u per e-mail of via een melding op de site informeren. De datum van de laatste update staat bovenaan deze pagina.

14. Contact

Voor vragen over dit privacybeleid of uw persoonsgegevens kunt u contact met ons opnemen: