Lijst van verwerkers
Laatst bijgewerkt: 2026-09-06
Over deze lijst
CV Score wordt geëxploiteerd door The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Duitsland. Voor het uitvoeren van de Dienst doen wij een beroep op een klein aantal dienstverleners die persoonsgegevens namens ons verwerken. Deze pagina noemt hen allemaal, zodat u al vóór het uploaden weet wie erbij betrokken is.
Elk van deze aanbieders treedt op als verwerker in de zin van artikel 28 AVG en is daarbij verplicht om:
- Gegevens uitsluitend volgens onze gedocumenteerde instructies en uitsluitend voor het genoemde doel te verwerken
- Passende technische en organisatorische beveiligingsmaatregelen te treffen
- Zijn personeel tot geheimhouding te verplichten
- Subverwerkers alleen onder gelijkwaardige verplichtingen in te schakelen
- De gegevens na afloop van de samenwerking te verwijderen of terug te geven
Huidige verwerkers
OpenAI
VSDoel
AI-beoordeling van uw cv
Verwerkte gegevens
De uit uw cv geëxtraheerde tekst, inclusief de daarin opgenomen persoonsgegevens zoals uw naam en contactgegevens. Geen accountidentificatie, geen aanmeld-e-mailadres, geen betaalgegevens.
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
Het gebruikte model is gpt-4o-mini, aangeroepen via de zakelijke API. Volgens de API-voorwaarden van OpenAI wordt op deze manier ingediende inhoud standaard niet gebruikt om de modellen van OpenAI te trainen.
Supabase
VSDoel
Authenticatie, database en opslag van de geüploade cv-bestanden
Verwerkte gegevens
Accountgegevens (e-mailadres, wachtwoord-hash, gebruikersidentificatie), cv-bestanden, beoordelingsresultaten, betaalvastleggingen, antwoorden op de vragenlijst, feedbackberichten
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
Cv-bestanden liggen in een privéopslagruimte die per gebruiker gescheiden is en niet openbaar toegankelijk is. De toegang tot de database is beperkt door beveiliging op rijniveau.
Google Cloud
Servers in Frankfurt, Duitsland (europe-west3)Doel
Hosting van onze API-backend en van de geplande taken die onze e-mails in gang zetten
Verwerkte gegevens
Alle gegevens die de backend tijdens het verwerken van een aanvraag behandelt, inclusief de cv-tekst tijdens de extractie, plus serverlogs
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
De servers die wij gebruiken staan in Duitsland. Google maakt niettemin deel uit van een Amerikaans concern, zodat toegang vanuit een derde land niet kan worden uitgesloten.
Netlify
VSDoel
Levering van de webapplicatie op app.cvscore.net
Verwerkte gegevens
IP-adres, browser- en aanvraaggegevens in serverlogs
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
Netlify levert uitsluitend de applicatiebestanden aan uw browser. Cv-bestanden en beoordelingsresultaten worden daar niet opgeslagen.
Railway
VSDoel
Levering van de website op cvscore.net
Verwerkte gegevens
IP-adres, browser- en aanvraaggegevens in serverlogs
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
Dit betreft uitsluitend de openbare informatiepagina's. Accountgegevens en cv's worden hier niet verwerkt.
Polar
VSDoel
Betalingsverwerking, belastingbepaling en facturatie
Verwerkte gegevens
E-mailadres, betaalmiddel- en factuurgegevens, bedrag, valuta, transactiegegevens
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
Kaartgegevens worden op de pagina's van Polar ingevoerd en bereiken ons nooit. Wij ontvangen alleen het e-mailadres, het bedrag, de status en een transactiereferentie.
Resend
VSDoel
Verzending van onze transactionele en marketing-e-mails
Verwerkte gegevens
E-mailadres van de ontvanger, onderwerpregel en inhoud van het bericht
Waarborgen
EU-modelcontractbepalingen op grond van artikel 46, lid 2, onder c), AVG
Marketing-e-mails versturen wij alleen met uw toestemming en altijd met een afmeldlink die met één klik werkt.
Opmerkingen over de infrastructuur
Twee punten die bij het lezen van de tabel hierboven gemakkelijk over het hoofd worden gezien:
| Aanbieder | Gebruikt door | Doel | Kwalificatie |
|---|---|---|---|
| Rybbit | Geen verwerker | Bereikmeting voor onze pagina's en de applicatie — geen cookies, één identificatie in de lokale opslag, geen doorgifte aan derden | Zelf beheerd, daarom niet als verwerker vermeld |
| Aanmelden met Google | Alleen als u daarvoor kiest | Optionele aanmelding; Google geeft dan uw e-mailadres en basisprofielgegevens aan ons door en treedt voor de eigen verwerking op als zelfstandig verwerkingsverantwoordelijke | Hierop is de privacyverklaring van Google van toepassing |
| Google Fonts | Alleen de applicatie | Het lettertype van app.cvscore.net wordt van servers van Google geladen; daarbij komt uw IP-adres bij Google terecht. De pagina's op cvscore.net gebruiken lettertypen die wij zelf hosten. | Hierop is de privacyverklaring van Google van toepassing |
De route van uw gegevens
Wat er gebeurt tussen de upload en het voltooide rapport:
U uploadt een cv
Opgeslagen onder uw account, niet openbaar toegankelijk
De tekst wordt geëxtraheerd
De extractie en, bij gescande PDF's, de tekstherkenning draaien beide op onze server — zonder betrokkenheid van derden
De AI-beoordeling wordt uitgevoerd
Accountidentificatie, aanmeld-e-mailadres en betaalgegevens worden niet doorgegeven
Het resultaat wordt opgeslagen
Gekoppeld aan uw account totdat u het verwijdert
U wordt op de hoogte gebracht
Transactioneel bericht met de mededeling dat het rapport klaar is
Waarborgen voor doorgiften naar derde landen
Verschillende van de bovengenoemde aanbieders zijn gevestigd in de Verenigde Staten of maken deel uit van een Amerikaans concern. Voor die doorgiften baseren wij ons op:
EU-modelcontractbepalingen
De door de Europese Commissie op grond van artikel 46, lid 2, onder c), AVG vastgestelde bepalingen, overeengekomen als onderdeel van de verwerkersovereenkomsten met onze aanbieders.
Geldt voor: Alle aanbieders buiten de EER
EU-US Data Privacy Framework
Voor zover een aanbieder onder dit kader gecertificeerd is, geldt daarnaast het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023.
Geldt voor: Gecertificeerde Amerikaanse aanbieders
Aanvullende maatregelen
Versleutelde overdracht, tot het noodzakelijke beperkte toegang en dataminimalisatie — in het bijzonder worden geen accountidentificaties en geen betaalgegevens aan onze AI-aanbieder doorgegeven.
Geldt voor: Alle aanbieders
Ondanks deze waarborgen blijft een restrisico bestaan dat autoriteiten in een derde land op grond van het daar geldende recht toegang tot gegevens verlangen. Uitsluiten kunnen wij dat niet, en wij zeggen dat liever dan het tegendeel te suggereren.
Wijzigingen in deze lijst
Van tijd tot tijd voegen wij verwerkers toe of vervangen wij ze. Wanneer dat gebeurt:
- Werken wij deze lijst en de bijbehorende paragraaf van onze privacyverklaring bij
- Werken wij de datum boven aan deze pagina bij
- Informeren wij zakelijke klanten met een eigen verwerkersovereenkomst zoals in dat contract is afgesproken
Als u bedenkingen hebt bij een van deze aanbieders, schrijf dan naar privacy@cvscore.net.
Vragen
Hebt u vragen over onze verwerkers of over de omgang met uw gegevens, neem dan contact met ons op via privacy@cvscore.net