Privacybeleid

1. Inleiding

CV Score ('wij', 'ons', 'onze') streeft ernaar uw privacy te beschermen. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beveiligen wanneer u onze AI-aangedreven CV-evaluatieservice op cvscore.net ('de Service') gebruikt.

Dit beleid is van toepassing op alle gebruikers wereldwijd. Afhankelijk van uw locatie kunt u aanvullende rechten hebben onder lokale privacywetten zoals de UK GDPR, EU GDPR, California Consumer Privacy Act (CCPA/CPRA), Brazilië's LGPD, Canada's PIPEDA, Australië's Privacy Act, Singapore's PDPA en Zuid-Afrika's POPIA. Wij behandelen deze landspecifieke rechten in speciale secties hieronder.

Dit beleid is van kracht vanaf de hierboven aangegeven datum en is van toepassing op alle informatie die via de Service wordt verzameld.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Voor gebruikers in de Europese Economische Ruimte (EER) is onze vertegenwoordiger onder GDPR artikel 27:

3. Informatie die wij verzamelen

Wij verzamelen verschillende soorten informatie, afhankelijk van hoe u de Service gebruikt:

Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• E-mailadres (vereist voor accountcreatie en authenticatie)
• Authenticatiegegevens (wachtwoordhash of OAuth-tokens van Google)
• Datum van accountcreatie en inloggeschiedenis

CV-documenten

Wanneer u een CV voor evaluatie uploadt:

• Uw CV-bestand (PDF-formaat, tot 10MB en 10 pagina's)
• Geëxtraheerde tekstinhoud uit uw CV
• Metagegevens van bestand (bestandsnaam, grootte, uploaddatum)

Evaluatieresultaten

Voor elke CV-evaluatie slaan wij op:

• Totaalscore en categoriescores
• Gedetailleerde feedback en aanbevelingen
• Versie van evaluatieprompt gebruikt (voor reproduceerbaarheid)
• Datum en tijd van evaluatie

Betalingsgegevens

Voor Pro-laag gebruikers wordt betaling verwerkt door onze betalingsprocessor van derden, Polar. Wij slaan op:

• E-mailadres gekoppeld aan betaling
• Transactiereferentie en bedrag
• Betalingsstatus en datum

Wij ontvangen of slaan uw creditcardnummer, CVV of volledige betalingskaartdetails NIET op. Deze worden rechtstreeks door Polar verwerkt in overeenstemming met PCI DSS-standaarden.

Technische en gebruiksgegevens

Wij verzamelen automatisch:

• Browsertype en versie
• Apparaatgegevens
• IP-adres (voor snelheidsbeperkingen en veiligheid)
• Sessiecookies voor authenticatie
• Foutenlogboeken (zonder persoonlijke inhoud)

4. Hoe wij informatie verzamelen

Rechtstreeks van u: Wanneer u een account aanmaakt, een CV uploadt, een aankoop doet of contact met ons opneemt.

Automatisch: Via essentiële cookies en serverlogboeken wanneer u de Service gebruikt.

Van derden: Van Google als u Google OAuth-inloggegevens gebruikt (wij ontvangen alleen uw e-mailadres en basisprofielgegevens).

5. Doeleinden en juridische grondslag voor verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en juridische grondslag:

Wij gebruiken uw CV-gegevens NIET voor advertenties, profilering, training van AI-modellen of enig ander doel dan het leveren en verbeteren van de aangevraagde service.

6. Geautomatiseerde besluitvorming en AI-verwerking

CV Score gebruikt kunstmatige intelligentie om uw CV te evalueren. Deze sectie legt uit hoe geautomatiseerde verwerking werkt en uw rechten daarin.

Hoe AI-evaluatie werkt

Wanneer u een CV voor evaluatie indient:

1. Uw CV-tekst wordt geëxtraheerd uit het geüploade PDF-document
2. De geëxtraheerde tekst wordt naar OpenAI's GPT-4O-model verzonden voor analyse
3. De AI evalueert uw CV tegen objectieve documenten kwaliteitscriteria
4. Resultaten worden naar u teruggezonden met scores en aanbevelingen

Wat de AI evalueert

De AI beoordeelt documentkwaliteit in deze categorieën:

• Structuur en organisatie
• Duidelijkheid en leesbaarheid
• Volledigheid van informatie
• Professionele presentatie
• Grammatica en taalkwaliteit

Belangrijke beperkingen

• Geen wervingstool: CV Score is ontworpen voor zelfbeoordeling door werkzoekenden. Het is NIET ontworpen voor werkgeverscreening, geautomatiseerde wervingsbeslissingen of HR-wervingsdoeleinden.
• Geen werkgaranties: Een hoge score garandeert geen interviews of aanbiedingen. Een lage score betekent niet dat u ongeschikt bent.
• Alleen documenten kwaliteit: De evaluatie beoordeelt documentpresentatie, niet uw kwalificaties, ervaring of geschiktheid voor enige rol.
• Geen juridisch of carrièreadvies: Resultaten zijn alleen informatief en vormen geen professioneel advies.

Uw recht op menselijke beoordeling

Volgens GDPR artikel 22 en vergelijkbare wetten hebt u het recht om menselijke beoordeling van geautomatiseerde beslissingen aan te vragen die u significant beïnvloeden. Hoewel CV Score evaluaties adviserend zijn (niet juridisch bindende beslissingen), respecteren wij uw rechten:

• U kunt menselijke beoordeling van enige evaluatie aanvragen door contact op te nemen met support@cvscore.net
• U kunt uw standpunt geven en de evaluatie bestrijden
• Wij reageren op menselijke beoordelingsverzoeken binnen 30 dagen

AI-modeltraining

Uw CV-gegevens worden NIET gebruikt om AI-modellen te trainen. OpenAI's API gebruikt API-invoeren standaard niet voor trainingen, en wij hebben zich hiervan afgemeld. Uw CV blijft vertrouwelijk.

7. Gegevensdeling

Wij delen uw informatie alleen in de volgende beperkte omstandigheden:

Serviceproviders (subverwerkingspartijen): Wij gebruiken zorgvuldig geselecteerde services van derden om CV Score uit te voeren. Zie sectie 8 voor details.

Juridische vereisten: Wij kunnen informatie openbaren indien vereist door wet, gerechtelijk bevel of overheidsverzoek.

Zakelijke overgangen: In geval van fusie, overname of verkoop van bezittingen kan uw informatie worden overgedragen. U zult van enige wijziging op de hoogte worden gesteld.

Wij verkopen uw persoonsgegevens NIET. Wij verhuren, verhandelen of delen uw gegevens niet met derden voor hun marketingdoeleinden.

8. Subverwerkingspartijen

Wij gebruiken de volgende aanbieders van services van derden om CV Score uit te voeren:

Voor een volledige en huidige lijst met subverwerkingspartijen raadpleegt u onze Lijst met subverwerkingspartijen.

Wij zullen u op de hoogte stellen van materiële wijzigingen in onze subverwerkingspartijen door dit beleid en de subverwerkingspartijen lijst bij te werken.

9. Internationale gegevensoverdrachten

Uw gegevens kunnen naar en worden verwerkt in landen buiten uw jurisdictie, inclusief de Verenigde Staten.

Overdrachtsveiligheidsmaatregelen

Wij beschermen internationale overdrachten via:

• Standaard contractuele bepalingen (SCC's): Wij hebben overeenkomsten met onze Amerikaanse processors met EU-goedgekeurde SCC's.
• UK International Data Transfer Agreement (IDTA): Voor UK-gegevensoverdrachten gebruiken wij het UK IDTA-aanhangsel op SCC's.
• Adequaatsproudverhalen: Waar van toepassing vertrouwen wij op adequaatsproudverhalen die passende bescherming in het ontvangende land erkennen.

UK-EU-overdrachten

Het Verenigd Koninkrijk heeft adequaatsstatus van de Europese Commissie (vernieuwd december 2025, geldig tot december 2031). Gegevensstomen tussen het VK en de EER vereisen geen aanvullende veiligheidsmaatregelen.

10. Gegevensbewaring

Wij behouden uw informatie zolang als nodig is om de Service te leveren en aan juridische verplichtingen te voldoen:

Wanneer u gegevens of uw account verwijdert, verwijderen wij alle bijbehorende informatie permanent uit onze systemen, inclusief CV-bestanden uit opslag. Sommige gegevens kunnen in versleutelde back-ups tot 30 dagen voortduren voordat ze permanent worden verwijderd.

11. Uw privacyrechten (alle gebruikers)

Ongeacht uw locatie hebt u de volgende rechten:

• Toegang: Vraag een kopie aan van de persoonsgegevens die wij over u hebben
• Correctie: Vraag correctie van onjuiste informatie aan
• Verwijdering: Vraag verwijdering van uw persoonsgegevens aan
• Gegevensportabiliteit: Ontvang uw gegevens in een machine-leesbare indeling
• Bezwaar: Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken: Waar verwerking op toestemming is gebaseerd, trek dit op elk moment in

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@cvscore.net. Wij reageren binnen 30 dagen (of sneller waar wettelijk vereist).

12. Aanvullende rechten voor EER-gebruikers (GDPR)

Indien u zich in de Europese Economische Ruimte bevindt, hebt u aanvullende rechten onder de Algemene Verordening Gegevensbescherming (GDPR):

• Recht op beperking: Vraag beperking van verwerking aan in bepaalde omstandigheden
• Recht op klacht: Dien een klacht in bij uw lokale gegevensbeschermingsautoriteit
• Recht op menselijke beoordeling: Vraag menselijke tussenkomst voor geautomatiseerde beslissingen aan (zie sectie 6)
• Recht op uitleg: Begrijp de logica achter geautomatiseerde verwerking

U kunt een klacht indienen bij uw lokale toezichthouder. Onze leidende toezichthouder voor EU-aangelegenheden is de Duitse Bondsfunkstionarische voor Gegevensbescherming en Informatieprivacy (BfDI), contacteerbaar via onze EU-vertegenwoordiger.

Wij reageren op GDPR-verzoeken binnen 30 dagen. Deze periode kan met twee verdere maanden worden verlengd waar nodig, rekening houdend met de complexiteit van het verzoek.

13. California privacyrechten (CCPA/CPRA)

Indien u een Californische inwoner bent, hebt u specifieke rechten onder de California Consumer Privacy Act (CCPA) zoals gewijzigd door de California Privacy Rights Act (CPRA):

Categorieën persoonsgegevens

In de afgelopen 12 maanden hebben wij verzameld:

• Identificatoren: E-mailadres, IP-adres, accountidentificatoren
• Professionele informatie: CV/resume-inhoud
• Commerciële informatie: Aankoopgeschiedenis, betalingsrecords
• Internetactiviteit: Browsinggeschiedenis op onze site, interacties met de Service

Your California Rights

• Recht om te weten: Vraag openbaarmaking aan van de categorieën en specifieke stukken persoonlijke informatie die wij hebben verzameld
• Recht op verwijdering: Vraag verwijdering van uw persoonsgegevens aan, onder bepaalde uitzonderingen
• Recht op correctie: Vraag correctie van onjuiste persoonsgegevens aan
• Recht op opt-out: Weigeren van verkoop of deling van persoonsgegevens (wij verkopen of delen uw informatie niet)
• Recht om gevoeligePI gebruik te beperken: Beperk het gebruik van gevoelige persoonlijke informatie (wij gebruiken deze alleen voor het leveren van de Service)
• Recht op niet-discriminatie: Geen discriminatie voor het uitoefenen van uw privacyrechten

Geautomatiseerde beslistechnologie (ADMT)

Onze CV-evaluatieservice gebruikt geautomatiseerde verwerking. Onder CPRA-regelingen:

• U hebt het recht op informatie over hoe de AI-evaluatie werkt (zie sectie 6)
• U kunt om menselijke beoordeling van enige evaluatie verzoeken
• U kunt zich afmelden van geautomatiseerde verwerking door de Service niet te gebruiken

Om uw privacy te beschermen, kan het nodig zijn uw identiteit te verifiëren voordat wij op CCPA-verzoeken reageren. Wij gebruiken het e-mailadres dat is gekoppeld aan uw account voor verificatie.

Om uw privacyrechten in Californië uit te oefenen, e-mailen naar privacy@cvscore.net met onderwerp 'CCPA Request' of bel [telefoonnummer moet worden toegevoegd]. Wij reageren binnen 45 dagen.

U kunt een bevoegd gemachtigde aanwijzen om een verzoek namens u in te dienen. Wij kunnen verificatie van de volmacht van de agent vereisen.

14. UK-privacyrechten (UK GDPR)

Indien u zich in het Verenigd Koninkrijk bevindt, hebt u rechten onder de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018:

Uw rechten zijn aanmerkelijk vergelijkbaar met die onder EU GDPR (sectie 12), inclusief toegangs-, rectificatie-, verwijderings-, restricties-, portabiliteits- en bezwaarrechten, evenals rechten met betrekking tot geautomatiseerde besluitvorming.

U kunt klachten indienen bij het Information Commissioner's Office (ICO) op ico.org.uk. Als VK-gegevensbeheerder is het ICO onze primaire toezichthouder.

Opmerking: De UK Data (Use and Access) Act 2025 bracht bepaalde wijzigingen in de UK-gegevensbeschermingswetgeving. Wij zullen dit beleid bijwerken zodra richtlijnen voor uitvoering worden gegeven.

15. Andere jurisdictiespecifieke rechten

Voor jurisdictiespecifieke verzoeken, neem contact op met privacy@cvscore.net en geef uw locatie aan.

16. Cookies en tracking

Wij gebruiken minimale cookies die essentieel zijn voor de Service om te werken:

Essentiële cookies die wij gebruiken

• Authenticatietoken (supabase-auth-token): Houdt u ingelogd bij uw account. Strikt noodzakelijk voor de Service om te werken.

Wat wij NIET gebruiken

• Analytische cookies (geen Google Analytics, geen trackingpixels)
• Advertentiecookies (geen gerichte advertenties, geen retargeting)
• Cookies van derden
• Trackingwidgets van sociale media

Cookies van derden

Als u zich aanmeldt met Google OAuth, kan Google cookies instellen op hun domeinen. Deze worden beheerst door het privacybeleid van Google, niet het onze.

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van essentiële cookies kan ervoor zorgen dat u bepaalde kenmerken van de Service niet kunt gebruiken.

Voor meer details, zie ons Cookiebeleid.

17. Veiligheid

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleutelde gegevensoverdracht met TLS 1.3
• Versleutelde gegevensopslag
• Rijveiligheid die gebruikersgegevens in de database isoleert
• Snelheidsbeperkingen om misbruik te voorkomen
• Regelmatige beveiligingsevaluaties
• Toegangscontroles die werkneemerstoegang tot persoonsgegevens beperken
• Veilige authenticatie met wachtwoordhashing en OAuth-ondersteuning

Hoewel wij uw gegevens streven te beschermen, is geen verzend- of opslagmethode 100% veilig. Wij kunnen absolute beveiliging niet garanderen.

Indien u een beveiligingsprobleem ontdekt, meld het verantwoord op security@cvscore.net.

18. Privacybeleid voor kinderen

CV Score is niet bedoeld voor gebruik door iemand onder de 16 jaar. Wij verzamelen niet opzettelijk persoonsgegevens van kinderen onder de 16 jaar.

Indien wij erachter komen dat wij persoonsgegevens van een kind onder de 16 jaar hebben verzameld, zullen wij deze onmiddellijk verwijderen. Indien u denkt dat wij persoonsgegevens van een kind onder de 16 jaar mogelijk hebben verzameld, neem dan contact met ons op via privacy@cvscore.net.

19. Kennisgeving van gegevensinbreuk

In geval van een persoonlijke gegevensinbreuk:

• Wij zullen de relevante toezichthouder binnen 72 uur nadat we van een inbreuk zijn op de hoogte gesteld (waar vereist onder GDPR/UK GDPR)
• Wij zullen getroffen personen zonder onnodige vertraging op de hoogte stellen als de inbreuk waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert
• Wij zullen alle inbreuken en onze reactie documenteren
• Wij handhaven incidentresponseprocedures om inbreuken snel op te sporen, te onderzoeken en aan te pakken

Indien u denkt dat uw gegevens mogelijk zijn gecompromitteerd, neem onmiddellijk contact met ons op via security@cvscore.net.

20. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van materiële wijzigingen door:

• Het bijgewerkte beleid op deze pagina te plaatsen met een nieuwe ingangsdatum
• Een e-mail naar geregistreerde gebruikers te sturen voor belangrijke wijzigingen
• Een opvallende kennisgeving op de Service weer te geven

Wij raden u aan dit beleid regelmatig te controleren. Voortgezet gebruik van de Service na wijzigingen geldt als aanvaarding van het bijgewerkte beleid.

Voor materiële wijzigingen die uw rechten of ons gebruik van uw gegevens beïnvloeden, zullen wij minstens 30 dagen voordat de wijzigingen van kracht worden, kennisgeving geven.

21. Contact opnemen

Neem contact met ons op voor privacygerelateerde vragen, verzoeken of zorgen:

Wij streven ernaar alle vragen binnen 5 werkdagen te beantwoorden en gegevensbeschermingsverzoeken binnen 30 dagen af te handelen.

22. Gegevensbeschermingsfunctionaris

Voor zaken met betrekking tot naleving van gegevensbescherming kunt u contact opnemen met onze gegevensbeschermingsfunctionaris op:

dpo@cvscore.net

De DPO is verantwoordelijk voor toezicht op onze gegevensbeschermingsstrategie en naleving van toepasselijke privacywetten.