Skip to main content

Subverwerkerslijst

Laatst gewijzigd: February 2026

Over deze lijst

CV Score maakt gebruik van zorgvuldig geselecteerde serviceproviders van derden ('subverwerkingspartijen') om onze Service uit te voeren. Deze pagina biedt transparantie over wie uw gegevens namens ons verwerkt.

Alle subverwerkingspartijen zijn gebonden door Data Processing Agreements (DPA's) die hen verplichten:

  • Gegevens alleen voor de opgegeven doeleinden verwerken
  • Passende beveiligingsmaatregelen implementeren
  • Vertrouwelijkheid handhaven
  • Gegevens bij beëindiging verwijderen of teruggeven
  • Naleving van toepasselijke gegevensbeschermingswetten

Huidige subverwerkingspartijen

OpenAI, LLC

Verenigde Staten

Purpose

AI-aangedreven CV-analyse en evaluatie

Data Processed

Alleen CV-tekstinhoud (geen gebruikers identificatoren, geen e-mailadres, geen accountgegevens)

Safeguards

Standaard contractuele bepalingen (SCC's), Data Processing Agreement

OpenAI gebruikt API-invoeren niet voor modeltraining. Uw CV-gegevens worden niet behouden na verwerking.

View Privacy Policy →

Supabase, Inc.

Verenigde Staten (AWS-infrastructuur)

Purpose

Authenticatie, database en bestandsopslagservices

Data Processed

Accountgegevens (e-mailadres, authenticatiegegevens), CV-documenten, evaluatieresultaten

Safeguards

Standaard contractuele bepalingen (SCC's), Data Processing Agreement, SOC 2 Type II

Supabase biedt onze backend-infrastructuur inclusief PostgreSQL-database en S3-compatibele bestandsopslag. Gegevens zijn versleuteld in rust en in transit.

View Privacy Policy →

Polar

Nader vast te stellen

Purpose

Betalingsverwerking

Data Processed

E-mailadres, gegevens van betaaltransacties (wij ontvangen geen volledige kaartnummers)

Safeguards

PCI DSS-naleving, Data Processing Agreement

Polar verwerkt alle betalingskaarten. Wij ontvangen alleen bevestiging van geslaagde transacties en het e-mailadres gekoppeld aan betaling.

View Privacy Policy →

Infrastructureproviders

Onze subverwerkingspartijen gebruiken de volgende infrastructureproviders:

Provider Used By Purpose Certifications
Amazon Web Services (AWS) Supabase Cloud computing, database hosting, bestandsopslag SOC 1/2/3, ISO 27001, PCI DSS
Microsoft Azure OpenAI AI-modelafleiding SOC 1/2/3, ISO 27001, PCI DSS

Samenvatting gegevensstroom

Hoe uw gegevens door onze systemen stromen:

1

U uploadt een CV

Data: PDF-bestand To: Supabase Storage

Versleuteld in rust met AES-256

2

CV-tekst wordt geëxtraheerd

Data: Alleen tekstinhoud To: Onze backend server

PDF-parsing gebeurt server-side

3

AI-evaluatie

Data: CV-tekst (geen identificatoren) To: OpenAI API

Uw naam/e-mailadres NIET opgenomen

4

Resultaten opgeslagen

Data: Scores en aanbevelingen To: Supabase Database

Gekoppeld aan uw account

Veiligheidsmaatregelen voor internationale overdracht

Aangezien sommige subverwerkingspartijen in de Verenigde Staten zijn gebaseerd, implementeren wij de volgende veiligheidsmaatregelen voor internationale gegevensoverdrachten:

Standaard contractuele bepalingen (SCC's)

Door de EU goedgekeurde contractuele voorwaarden die passende bescherming garanderen voor persoonlijke gegevens die buiten de EER worden overgedragen.

Applies to: Alle subverwerkingspartijen in de VS

UK International Data Transfer Agreement (IDTA)

Door het Verenigd Koninkrijk goedgekeurd aanhangsel op SCC's voor overdrachten van het VK.

Applies to: Alle subverwerkingspartijen in de VS

Aanvullende maatregelen

Aanvullende technische en organisatorische maatregelen inclusief versleuteling, toegangscontroles en dataminimalisatie.

Applies to: Alle subverwerkingspartijen

Opmerking: Het Verenigd Koninkrijk heeft adequaatsstatus van de EU (vernieuwd december 2025, geldig tot december 2031), dus VK-EU-gegevensoverdrachten vereisen geen aanvullende veiligheidsmaatregelen.

Wijzigingen in subverwerkingspartijen

Wij kunnen van tijd tot tijd subverwerkingspartijen toevoegen of vervangen. Wanneer wij materiële wijzigingen doorvoeren:

  • Wij zullen deze lijst met minstens 30 dagen voorafgaande kennisgeving bijwerken voordat de wijziging van kracht wordt
  • Wij zullen de "Laatst gewijzigd" datum boven aan deze pagina bijwerken
  • Voor enterprise-klanten met DPA's zullen wij direct kennisgeving verstrekken zoals in uw overeenkomst gespecificeerd

Indien u bezwaren hebt tegen een nieuwe subverwerkingspartij, neem contact op met privacy@cvscore.net binnen de kennisgevingsperiode.

Vragen

Indien u vragen hebt over onze subverwerkingspartijen of gegevensverwerkingspraktijken, neem contact op: privacy@cvscore.net