Privacybeleid

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is: tupevo S.àr.l.-S 12, Rue du Château d'Eau, L-3364 Leudelange, Luxemburg RCS Luxembourg B306404 | btw LU37375443 E-mail: [email protected] Hebt u vragen over de verwerking van uw gegevens, neem dan contact met ons op via het bovenstaande e-mailadres.

Gezien de huidige omvang van onze activiteiten is geen formele functionaris voor gegevensbescherming (FG) aangesteld, aangezien dit op grond van artikel 37 AVG niet vereist is. Voor alle vragen over gegevensbescherming kunt u contact met ons opnemen via het in sectie 1 vermelde e-mailadres. Mochten onze verwerkingsactiviteiten dit in de toekomst vereisen, dan stellen wij een FG aan en werken wij dit beleid dienovereenkomstig bij.

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgronden: - Accountbeheer en authenticatie (art. 6, lid 1, onder b, AVG - uitvoering van een overeenkomst): Wij verwerken uw e-mailadres en OAuth-profielgegevens om uw account aan te maken en te beheren. - AI-gestuurde cv-afstemming (art. 6, lid 1, onder b, AVG - uitvoering van een overeenkomst): Wij sturen uw cv-inhoud en vacatureteksten naar de Anthropic Claude API om afgestemde suggesties te genereren. Dit is een kernfunctie van de door u afgenomen dienst. - Abonnementsfacturatie (art. 6, lid 1, onder b, AVG - uitvoering van een overeenkomst): Wij delen factuurgegevens met Stripe om uw abonnementsbetalingen te verwerken. - Webanalyse (art. 6, lid 1, onder f, AVG - gerechtvaardigd belang): Wij verzamelen anonieme gebruiksstatistieken via onze zelf-gehoste Umami-instantie om te begrijpen hoe onze dienst wordt gebruikt. Umami is cookieloos, slaat geen informatie op uw apparaat op en leest deze niet, en verzamelt geen persoonlijk identificeerbare informatie, zodat geen ePrivacy-/cookietoestemming vereist is. Ons gerechtvaardigd belang is het begrijpen en verbeteren van het gebruik van de dienst. - Foutregistratie (art. 6, lid 1, onder f, AVG - gerechtvaardigd belang): Wij gebruiken GlitchTip om applicatiefouten te monitoren en de betrouwbaarheid van de dienst te waarborgen. Ons gerechtvaardigd belang is het waarborgen van de kwaliteit en veiligheid van de dienst. - Wettelijke verplichting (art. 6, lid 1, onder c, AVG - wettelijke verplichting): Wij kunnen gegevens verwerken wanneer dit wettelijk vereist is, bijvoorbeeld het bewaren van factuurgegevens voor fiscale doeleinden.

Voor zover wij ons op gerechtvaardigde belangen als rechtsgrond baseren (art. 6, lid 1, onder f, AVG), zijn deze belangen: - Foutregistratie en beveiligingsmonitoring: Het waarborgen van de betrouwbaarheid en veiligheid van onze dienst door het verzamelen van foutrapporten en prestatiegegevens via GlitchTip. - Fraudepreventie: Het detecteren en voorkomen van ongeautoriseerd of oneigenlijk gebruik van de dienst. Wij hebben een belangenafweging uitgevoerd om te waarborgen dat deze belangen uw fundamentele rechten en vrijheden niet schaden. U hebt het recht bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen (zie sectie 8).

Wij geven uw persoonsgegevens uitsluitend door aan de volgende ontvangers, en alleen voor zover nodig voor de in sectie 3 beschreven doeleinden: - Anthropic (Claude API): Uw cv-inhoud en vacaturetekst worden naar de Anthropic Claude API gestuurd om AI-gestuurde suggesties te genereren. Anthropic verwerkt deze gegevens uitsluitend om de dienst te leveren en gebruikt ze niet voor het trainen van modellen. - Scaleway (EU-LLM-hosting): Afhankelijk van de routering kan de Claude-inferentie voor de AI-afstemmingsfunctie via Scaleway, een Franse/EU-cloudaanbieder, in een EU-regio worden geleverd. Wordt het verzoek via Scaleway verwerkt, dan blijft de inferentieverwerking binnen de EU/EER. Verwerkte gegevens: dezelfde hierboven beschreven cv-inhoud en vacaturetekst voor de AI-functie. - Stripe: Uw factuurgegevens (naam, e-mail, betaalmethode) worden voor de verwerking van abonnementsbetalingen aan Stripe doorgegeven. - GlitchTip: Foutrapporten kunnen technische informatie bevatten, zoals IP-adressen en browser-metadata. Cv-inhoud is niet opgenomen in foutrapporten. - Umami: Anonieme, geaggregeerde gebruiksstatistieken worden verzameld via onze zelf-gehoste Umami-instantie op grond van ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG). Umami is cookieloos en verzamelt geen persoonlijk identificeerbare informatie. - OAuth-aanbieder (Google): Wanneer u inlogt via Google OAuth, deelt Google uw e-mailadres en profielnaam met ons. Wij delen uw gegevens niet terug met Google, buiten de authenticatieprocedure om. - Hostingaanbieder: Onze infrastructuur wordt gehost op dedicated Hetzner-servers in Duitsland. Uw gegevens worden op deze servers opgeslagen. - Resend: Transactionele e-mails (bijv. welkomstmail) worden via de API van Resend verzonden. Verwerkte gegevens: e-mailadres van de ontvanger, e-mailinhoud. Cv-gegevens zijn niet opgenomen in transactionele e-mails. Resend verwerkt gegevens uitsluitend voor de bezorging van e-mail.

Sommige van de in sectie 5 genoemde ontvangers bevinden zich buiten de Europese Economische Ruimte (EER): - Anthropic (Verenigde Staten): Cv-inhoud en vacatureteksten worden voor AI-verwerking doorgegeven aan de servers van Anthropic in de VS. Deze doorgifte is geregeld door de door de Europese Commissie vastgestelde EU-modelcontractbepalingen (SCC's). - Stripe (Verenigde Staten): Factuurgegevens worden doorgegeven aan de Amerikaanse infrastructuur van Stripe. Stripe is gecertificeerd onder het EU-VS-gegevensbeschermingskader en baseert zich daarnaast op SCC's. Alle doorgiften naar derde landen vinden plaats met passende waarborgen overeenkomstig hoofdstuk V van de AVG.

Wij bewaren uw persoonsgegevens slechts zo lang als nodig is voor de in dit beleid beschreven doeleinden: - Accountgegevens (e-mail, naam, voorkeuren): Bewaard gedurende de looptijd van uw account. Verwijderd binnen 30 dagen na sluiting van het account. - Cv-gegevens en vacatureteksten: Bewaard gedurende de looptijd van uw account. U kunt afzonderlijke cv's op elk moment verwijderen. Alle cv-gegevens worden binnen 30 dagen na sluiting van het account verwijderd. - Betalingsgegevens: Bewaard gedurende 10 jaar na de transactiedatum, zoals voorgeschreven door het Luxemburgse belastingrecht. - Analysegegevens: Verzameld in geaggregeerde, anonieme vorm. Er worden geen persoonsgegevens bewaard. - Foutlogboeken: Bewaard gedurende 90 dagen, daarna automatisch gewist. - Toestemmingsregistraties: Bewaard gedurende de looptijd van uw account plus 3 jaar om naleving te kunnen aantonen.

Op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens: - Recht op inzage (art. 15): U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren. U kunt uw gegevens exporteren via Instellingen > Gegevens & privacy. - Recht op rectificatie (art. 16): U kunt verzoeken om correctie van onjuiste persoonsgegevens. U kunt uw profielgegevens rechtstreeks in uw accountinstellingen bijwerken. - Recht op gegevenswissing (art. 17): U kunt verzoeken om verwijdering van uw persoonsgegevens. U kunt uw account verwijderen via Instellingen > Gevarenzone, waarmee een periode van 30 dagen wordt ingeleid voordat de definitieve verwijdering plaatsvindt. - Recht op overdraagbaarheid van gegevens (art. 20): U kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat. Gebruik de exportfunctie onder Instellingen > Gegevens & privacy. - Recht op beperking van de verwerking (art. 18): U kunt onder bepaalde omstandigheden verzoeken om beperking van de verwerking van uw gegevens. - Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen of voor direct-marketingdoeleinden. Neem voor de uitoefening van deze rechten contact met ons op via het in sectie 1 vermelde e-mailadres. Wij reageren binnen 30 dagen.

Voor zover wij uw gegevens op grond van toestemming verwerken, kunt u uw toestemming op elk moment intrekken; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. U kunt uw voorkeuren voor gegevensverwerking beheren in uw accountinstellingen. Onze webanalyse (Umami) berust niet op toestemming: deze is cookieloos en baseert zich op ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG), zodat er geen analysetoestemming is om in te trekken. U kunt in plaats daarvan op elk moment uw recht uitoefenen om bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen (zie sectie 8).

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG. De toezichthoudende autoriteit voor Luxemburg is: Commission nationale pour la protection des donnees (CNPD) 15, Boulevard du Jazz L-4370 Belvaux Luxemburg Website: https://cnpd.public.lu U kunt ook een klacht indienen bij de toezichthoudende autoriteit in uw land van verblijf of werk.

Het verstrekken van uw e-mailadres is vereist om een account aan te maken en de dienst te gebruiken (contractuele vereiste). Zonder dit kunnen wij de Applivoo-dienst niet leveren. Het verstrekken van cv-gegevens en vacatureteksten is vrijwillig, maar noodzakelijk om de AI-gestuurde cv-afstemmingsfuncties te gebruiken. Er bestaat geen wettelijke verplichting om persoonsgegevens te verstrekken. Het niet verstrekken van bepaalde gegevens kan echter uw mogelijkheid beperken om specifieke functies van de dienst te gebruiken.

Applivoo gebruikt de Anthropic Claude AI om vacatureteksten te analyseren en afgestemde cv-suggesties te genereren. Dit omvat geautomatiseerde verwerking van uw cv-inhoud en vacaturetekst. Belangrijke verduidelijkingen: - De AI genereert uitsluitend suggesties. Alle definitieve beslissingen over uw cv-inhoud blijven bij u. U beoordeelt, selecteert en bewerkt alle door AI gegenereerde varianten voordat deze worden toegepast. - Deze verwerking vormt geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen in de zin van artikel 22 AVG, omdat menselijke beoordeling (door u) altijd deel uitmaakt van het proces. - De AI neemt geen aanwervingsbeslissingen, beoordeelt uw inzetbaarheid niet en produceert geen juridisch bindende beoordelingen. - U kunt ervoor kiezen geen AI-functies te gebruiken en de cv-editor toch handmatig te gebruiken.

Applivoo gebruikt de volgende categorieën cookies en soortgelijke technologieën: - Noodzakelijke cookies: Vereist voor authenticatie, sessiebeheer en beveiliging. Deze kunnen niet worden uitgeschakeld, omdat ze essentieel zijn voor het functioneren van de website. Rechtsgrond: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang). - Analyse (Umami): Wij gebruiken onze zelf-gehoste Umami-instantie om anonieme gebruiksstatistieken te verzamelen. Umami is cookieloos: het plaatst geen cookies en slaat geen informatie op uw apparaat op of leest deze uit. Het verzamelt ook geen persoonlijk identificeerbare informatie. Omdat het geen informatie op uw eindapparatuur opslaat of uitleest, is geen ePrivacy-/cookietoestemming vereist, en tonen wij daarom geen cookietoestemmingsverzoek. Rechtsgrond: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang). Omdat onze analyse cookieloos is en wij geen niet-noodzakelijke cookies gebruiken, is er geen cookievoorkeur om te beheren.

Wij gebruiken de volgende diensten van derden in verband met Applivoo: - Anthropic Claude API: Levert AI-gestuurde cv-afstemming en analyse van vacatureteksten. Verwerkte gegevens: cv-inhoud, vacatureteksten. Privacybeleid: https://www.anthropic.com/privacy - Scaleway: EU-cloudaanbieder die de Claude-inferentie voor de AI-afstemmingsfunctie in een EU-regio kan hosten. Verwerkte gegevens: cv-inhoud, vacatureteksten. Privacybeleid: https://www.scaleway.com/en/privacy-policy/ - Stripe: Verwerkt abonnementsbetalingen. Verwerkte gegevens: naam, e-mail, betaalmethode, factuuradres. Privacybeleid: https://stripe.com/privacy - GlitchTip: Zelf-gehoste foutregistratie (Sentry-compatibel). Verwerkte gegevens: foutrapporten, browser-metadata, IP-adressen. Gehost op onze eigen infrastructuur. - Umami: Zelf-gehoste, cookieloze webanalyse. Verwerkte gegevens: anonieme paginaweergaven en gebeurtenissen. Geen persoonlijk identificeerbare informatie. Gehost op onze eigen infrastructuur. - Google OAuth: Authenticatieaanbieder. Ontvangen gegevens: e-mail, naam, profielfoto. Privacybeleid: https://policies.google.com/privacy - Resend: Bezorgdienst voor transactionele e-mail. Verwerkte gegevens: e-mailadres van de ontvanger. Privacybeleid: https://resend.com/legal/privacy-policy

De volgende tabel vat onze bewaartermijnen voor gegevens samen: - Accountgegevens (e-mail, naam): Tot verwijdering van het account + 30 dagen - Cv-gegevens en vacatureteksten: Tot verwijdering door de gebruiker of sluiting van het account + 30 dagen - Betalings- en factuurgegevens: 10 jaar (vereiste van het Luxemburgse belastingrecht) - Authenticatielogboeken: 90 dagen - Foutlogboeken (GlitchTip): 90 dagen - Analysegegevens (Umami): Geaggregeerd, anoniem, geen bewaartermijn - Toestemmingsregistraties: Looptijd van het account + 3 jaar - Cookievoorkeuren: Opgeslagen in de lokale opslag van de browser, beheerd door de gebruiker

Applivoo is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Mochten wij ontdekken dat wij gegevens van een kind jonger dan 16 jaar hebben verzameld, dan nemen wij maatregelen om die gegevens onverwijld te verwijderen. Bent u ouder of voogd en denkt u dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via het in sectie 1 vermelde e-mailadres.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze verwerkingsactiviteiten, wettelijke vereisten of functies van de dienst te weerspiegelen. Wij stellen u op de hoogte van wezenlijke wijzigingen door: - Het tonen van een melding in de applicatie nadat u bent ingelogd. - Het verzenden van een e-mailmelding naar het bij uw account behorende adres. De datum "Laatst bijgewerkt" boven aan dit beleid geeft de meest recente herziening aan. Voortgezet gebruik van de dienst nadat u op de hoogte bent gesteld van wijzigingen, geldt als aanvaarding van het bijgewerkte beleid.