Privacybeleid
Bijgewerkt: 2026-07-29
In deze verklaring wordt uitgelegd welke persoonsgegevens wij verwerken wanneer u CVPLEX gebruikt, voor welk doel en welke rechtsgrondslag, voor hoelang, met wie wij deze delen en wat uw rechten zijn. Verwerkingsverantwoordelijke: [Operator name / company], statutaire zetel: [address], e-mail: privacy@cvbuilder.app.
1. De verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw gegevens is: [Operator name / company], statutaire zetel: [address], bedrijfs-/btw-nummer: [number], e-mail: privacy@cvbuilder.app.
Voor privacyzaken kunt u ons bereiken op dit e-mailadres. (Als wij een functionaris voor gegevensbescherming aanstellen, worden diens contactgegevens hier vermeld.)
2. Gegevens die wij verwerken
Accountgegevens: naam, e-mailadres, wachtwoord (opgeslagen als een gezouten hash). Bij inloggen via Google/LinkedIn, de basisprofielgegevens verstrekt door die dienst (naam, e-mailadres, avatar).
CV-inhoud: alles wat u invoert of uploadt (persoonsgegevens, ervaring, opleiding, vaardigheden, sollicitatiebrieven, antwoorden op sollicitatievragen, enz.).
Betaalgegevens: het feit en de status van een aankoop. Wij slaan GEEN kaartgegevens op — deze worden rechtstreeks afgehandeld door Stripe.
Gebruiks- en technische gegevens: apparaat-/browsertaal, basislogs (IP, tijdstempel) voor werking, beveiliging en misbruikpreventie; met toestemming, analytische/marketinggegevens.
Toestemmingslogboek: de versie, tijdstempel, categorieën en het unieke id van uw cookiekeuze (AVG-verantwoordingsplicht).
3. Doeleinden en rechtsgronden
Het verlenen van de dienst (bewerken, opslaan, exporteren van uw cv, AI-functies): uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG).
Beveiliging, misbruikpreventie, basislogging: gerechtvaardigd belang (art. 6 lid 1 onder f AVG).
Analytiek, marketing, personalisatie en niet-essentiële cookies: uw toestemming (art. 6 lid 1 onder a AVG; ePrivacy). Toestemming kan te allen tijde worden ingetrokken.
Naleving van wettelijke verplichtingen (bijv. boekhoudkundige bewaartermijn voor betalingen): art. 6 lid 1 onder c AVG.
4. Verwerking en verwerkers
Uw gegevens kunnen namens ons worden verwerkt door gecontracteerde verwerkers, strikt volgens onze instructies en een verwerkersovereenkomst (AVG Art. 28).
Typische verwerkers: hosting/infrastructuur, e-mailbezorging, Stripe (betalingen) en — afhankelijk van uw toestemming — meet-/marketingproviders. AI-functies maken gebruik van AI-providers (zie sectie 5).
5. Derden en AI-verwerking
AI: wanneer u AI-functies gebruikt, wordt de door u verstrekte tekst naar AI-aanbieders (momenteel Anthropic en/of Google) verzonden om het antwoord te genereren. Ingediende inhoud wordt NIET gebruikt om modellen opnieuw te trainen. Zie de pagina AI-transparantie.
Betalingen: Stripe verwerkt betaalgegevens volgens zijn eigen regels.
Meting & marketing (uitsluitend met toestemming): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Google-tools vallen onder Google Consent Mode v2.
7. Bewaring van gegevens
Account- en cv-gegevens: zolang uw account actief is. Bij verwijdering van het account verwijderen wij de bijbehorende gegevens (behalve waar de wet bewaring vereist).
Betalingsgerelateerde boekhoudkundige gegevens: voor de door de wet vereiste periode (meestal 8 jaar).
Toestemmingslogboek: zolang als nodig is om toestemming aan te tonen. Analytische/marketinggegevens: volgens de bewaartermijn van de desbetreffende aanbieder (zie Cookiebeleid).
8. Internationale doorgiften
Sommige aanbieders (bijv. AI, meting) kunnen gegevens buiten de EER (bijv. in de VS) verwerken. Waar dat het geval is, passen wij passende waarborgen toe: een adequaatheidsbesluit van de Europese Commissie (bijv. het EU–US Data Privacy Framework) of standaardcontractbepalingen (SCC's), met aanvullende maatregelen waar nodig.
9. Gegevensbeveiliging
Versleutelde overdracht (HTTPS/TLS), salted wachtwoordhashing, toegangscontroles, regelmatige updates en toegangslogging. Geen enkele onlinedienst kan absolute veiligheid garanderen, maar wij passen redelijke technische en organisatorische maatregelen toe.
10. Uw rechten
Op grond van de AVG heeft u het recht op inzage, rectificatie, wissing ('recht om vergeten te worden'), beperking van de verwerking, bezwaar tegen verwerking op basis van een gerechtvaardigd belang, en om overdraagbaarheid van gegevens te verzoeken. U kunt uw toestemming op elk moment intrekken (de intrekking heeft geen invloed op de rechtmatigheid van de eerdere verwerking).
U kunt uw account en gegevens op elk moment verwijderen via Instellingen → Account verwijderen, of contact met ons opnemen via privacy@cvbuilder.app. Wij reageren binnen de wettelijke termijnen.
11. Klachten
Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, neem dan eerst contact met ons op. U kunt ook een klacht indienen bij de toezichthoudende autoriteit: in Hongarije de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Als inwoner van de EU kunt u ook contact opnemen met de autoriteit in uw verblijfsland.
12. Kinderen
De dienst is niet bedoeld voor personen jonger dan 16 jaar (of de lokaal van toepassing zijnde leeftijd). Als wij vernemen dat wij over dergelijke gegevens beschikken zonder toestemming, wissen wij deze.
13. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken; wij stellen u in de app of per e-mail op de hoogte van wezenlijke wijzigingen en werken de bovenstaande datum bij.
14. Contact
Neem voor vragen over privacy contact met ons op via privacy@cvbuilder.app.