Privacyverklaring

Korte versie: je gegevens zijn van jou, wij verkopen niets door en wij zetten geen trackingcookies. Heb je een profiel, dan bewaren wij je cv en je gegevens zolang jij dat wilt, en kun je alles zelf verwijderen. Hieronder staat het volledige verhaal.

Wie is verwerkingsverantwoordelijke?

MaRan Information Technology BV, uitgever van EchteVacatures.nl. Voor vragen over je gegevens kun je terecht via het contactformulier.

Als je een profiel aanmaakt

In een profiel bewaren wij wat je zelf invult: je naam, e-mailadres, telefoonnummer, woonplaats, je omschrijving, je werkervaring, je opleidingen, je vaardigheden en je cv-bestanden. Dat is de bedoeling van een profiel: één keer invullen en daarna solliciteren zonder alles opnieuw te typen.

Grondslag: uitvoering van de dienst die je bij ons afneemt. Je bepaalt zelf wat je invult, je kunt alles op elk moment aanpassen of weggooien, en je kunt je account met alles erin in één keer verwijderen via je profiel.

Wie je profiel kan zien. Standaard niemand. Een werkgever ziet je profiel en je cv alleen als je op zijn vacature hebt gesolliciteerd. Wil je dat werkgevers je kunnen vinden, dan zet je dat zelf aan met de schakelaar in je profiel, en je kunt hem net zo makkelijk weer uitzetten. Wij zetten die schakelaar nooit voor je aan.

Cv-bestanden staan op onze server buiten de openbare mappen en zijn alleen op te vragen na een controle op wie je bent. Er is geen cv-database die wij aan derden aanbieden, en wij verkopen of verhuren je gegevens aan niemand.

Maak je hier een cv, dan bewaren wij daarvoor ook je talen, rijbewijs, cursussen en interesses, en een foto als je die toevoegt. Een foto maak je met je webcam of kies je zelf; in de browser snijd je hem bij voordat hij naar ons gaat. Hij staat alleen op het cv dat je zelf maakt en niet in het profiel dat werkgevers zien. Je kunt hem op elk moment verwijderen. Verwijder je je account, dan gaat hij met de rest naar het archief (zie de bewaartermijnen).

Als je solliciteert

Je naam, je motivatie en je cv gaan naar de werkgever van de vacature. Je e-mailadres en telefoonnummer niet: de werkgever reageert via ons en krijgt ze pas als jij op 'Deel mijn gegevens' klikt. Staan ze op je cv, dan ziet de werkgever ze daar wel; een cv dat je met onze generator in je profiel bewaart, heeft ze daarom niet. Wij bewaren de sollicitatie en de berichten erover bij je profiel, zodat jij kunt terugzien waar je hebt gesolliciteerd en de werkgever hem in zijn dashboard terugvindt.

Solliciteren zonder account kan ook. Dan bewaren wij de sollicitatie en het meegestuurde cv alleen om ze bij de werkgever af te leveren en om te kunnen nakijken of dat is gelukt.

Eén uitzondering op het doorsturen. Werkgevers betalen met punten voor een reactie. Is hun saldo leeg op het moment dat jij solliciteert, dan bewaren wij je sollicitatie wel maar sturen wij hem nog niet door; dat gebeurt zodra de werkgever zijn saldo aanvult. Wij melden hem dat er een reactie wacht. Jouw sollicitatie is en blijft dus verstuurd, maar het kan langer duren voordat de werkgever hem ziet. Blijft hij te lang liggen, dan halen wij de vacature offline.

Grondslag: uitvoering van de door jou gevraagde dienst. De werkgever is vanaf het moment van doorsturen zelf verantwoordelijk voor jouw sollicitatiegegevens, met een eigen bewaartermijn. Een verstuurde sollicitatie kunnen wij niet bij de werkgever terughalen.

Inloggen, wachtwoord en tweestapsverificatie

Je logt in met je e-mailadres en een wachtwoord. Het wachtwoord zelf bewaren wij niet: wij bewaren er een versleutelde afdruk van (PBKDF2 met een eigen salt per wachtwoord), waaruit het wachtwoord niet terug te rekenen is. Ook een gestolen database levert dus geen werkende wachtwoorden op.

Vergeet je je wachtwoord, dan sturen wij een eenmalige link naar je e-mailadres. Van die link bewaren wij alleen een hash; hij is 30 minuten geldig en werkt één keer.

Zet je zelf tweestapsverificatie aan, dan bewaren wij het geheim waarmee je app codes maakt, en hashes van je herstelcodes. Zet je het weer uit, dan verwijderen wij die allebei. Standaard staat tweestapsverificatie uit.

Koppel je je LinkedIn-account, dan bewaren wij het account-kenmerk dat LinkedIn ons geeft en de naam die daarbij hoort. Je LinkedIn-wachtwoord komt nooit bij ons.

Als je een vacature-alert instelt

Wij bewaren je e-mailadres en je zoekcriteria, plus een afmeldtoken. Afmelden kan met de link onderaan elke alertmail, zonder in te loggen. Na afmelding blijft de regel inactief bewaard zodat we je niet per ongeluk opnieuw aanschrijven.

Als je je aanmeldt als werkgever

Wij bewaren de organisatiegegevens (naam, KvK-nummer, SBI-code, website, plaats, omschrijving) en de contactgegevens van de aanmelder. KvK-nummer en SBI-code zijn publieke bedrijfsgegevens en staan zichtbaar bij je vacatures, zodat kandidaten ze zelf kunnen nakijken. De contactgegevens van de aanmelder publiceren wij niet.

Bij een afwijzing bewaren wij de aanmelding en het screeningsrapport, zodat wij dezelfde organisatie kunnen herkennen bij een volgende poging.

Van betalingen bewaren wij de bestelling, het bedrag en de status. Rekeningnummers en kaartgegevens zien wij niet: die blijven bij de betaalprovider.

Als je een vacature meldt

De reden, je toelichting en je IP-adres worden bewaard. Je e-mailadres is optioneel en gebruiken we alleen om je een reactie te sturen. Een melding wordt nooit doorgegeven aan de gemelde werkgever.

Logbestanden en IP-adressen

Bij sollicitaties, meldingen en inlogpogingen slaan wij het IP-adres op, uitsluitend tegen misbruik. Bij een serverfout wordt een technisch rapport gemaild naar ons eigen foutadres; daarin kunnen het IP-adres en de URL van het verzoek staan. Cookie-headers laten wij in dat rapport weg.

Cookies

Wij plaatsen geen trackingcookies en gebruiken geen advertentienetwerken. Er zijn twee technische cookies: een antiforgery-cookie op formulieren, en een inlogcookie als je inlogt. Die laatste is nodig om ingelogd te blijven en verdwijnt als je uitlogt. Voor noodzakelijke cookies is geen toestemming nodig, dus zie je hier geen cookiebanner.

Derde partijen

• Brevo (Sendinblue, EU) verstuurt onze e-mail. Zij zien het ontvangende adres en de inhoud van de mail, inclusief een meegestuurd cv.
• Stripe verwerkt de betalingen van werkgevers. Wij zien geen rekeningnummers of kaartgegevens: die gegevens vult de werkgever bij Stripe in en komen niet bij ons. Stripe is een Amerikaans bedrijf met een Ierse vestiging voor Europa; er kan dus doorgifte buiten de EU plaatsvinden, waarvoor Stripe zich beroept op de standaardcontractbepalingen van de Europese Commissie.
• Cloudflare Turnstile controleert bij het aanmaken van een account en bij de aanmelding van een werkgever of er een mens achter het formulier zit. Het widget laadt in je browser van Cloudflare en ziet daarbij onder meer je IP-adres en gegevens over je browser; het plaatst geen trackingcookies. Wij sturen alleen het resultaat en je IP-adres ter controle naar Cloudflare. Cloudflare is een Amerikaans bedrijf; voor doorgifte buiten de EU beroept het zich op het EU-US Data Privacy Framework en de standaardcontractbepalingen.
• Google Fonts levert het lettertype van deze site.

Buiten de EER komen gegevens alleen terecht bij Stripe en Cloudflare, zoals hierboven beschreven. Wij verkopen geen gegevens en delen ze met niemand anders.

Bewaartermijnen

• Profiel en cv-bestanden: zolang je je account houdt. Verwijder je je account, dan bewaren wij een kopie van je gegevens en bestanden nog één jaar in een afgesloten archief. Dat doen wij alleen om ons te kunnen verweren bij een klacht of geschil (gerechtvaardigd belang); niemand gebruikt het archief voor iets anders, en na dat jaar wordt het automatisch verwijderd.
• Sollicitaties met een account: zolang je je account houdt, zodat je ze kunt terugzien.
• Sollicitaties zonder account: 12 maanden.
• Weergaven van een vacature: als hash, hooguit een paar dagen. Alleen om te kunnen ontdubbelen; wij bewaren geen IP-adres en de hash is na een dag niet meer te herleiden.
• Links voor een vergeten wachtwoord: 30 minuten geldig; de regels ruimen wij na een week op.
• Wat je doet terwijl je bent ingelogd (inloggen, zoekopdrachten, bekeken vacatures, sollicitaties en wijzigingen in je profiel of account, met het IP-adres): 90 dagen, in een logboek dat alleen wij kunnen inzien. Dat houden wij bij om misbruik te herkennen en vragen over je account te kunnen beantwoorden (gerechtvaardigd belang). Werkgevers zien het niet. Van bezoekers die niet zijn ingelogd houden wij niets per persoon bij.
• Vacature-alerts: tot afmelding, daarna inactief bewaard.
• Werkgeversgegevens: zolang de organisatie op de site staat.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• Meldingen: 24 maanden.

Je rechten

Je profiel, je werkervaring, je opleidingen en je cv's kun je zelf inzien, aanpassen en verwijderen: dat zit allemaal in je profiel, zonder ons iets te hoeven vragen. Voor inzage, correctie of verwijdering van andere gegevens kun je terecht via het contactformulier. Wij reageren binnen vier weken. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Twee dingen die niet meeverdwijnen als je je account verwijdert. Een verstuurde sollicitatie ligt al bij de werkgever; voor verwijdering daar moet je bij die werkgever zelf zijn, en wij kunnen je wel vertellen naar welk adres hij is gestuurd. En een cv dat je met een sollicitatie hebt meegestuurd, blijft voor die ene werkgever beschikbaar: die heeft het al ontvangen, en het zou vreemd zijn als hij de bijlage bij een lopende sollicitatie kwijtraakt.