Privacybeleid

1. Gegevens die wij verwerken

• Account: naam, e-mailadres, authenticatie-identificatoren, tijdstempels van het account en taalvoorkeuren.
• Loopbaan en cv: contactgegevens, werkervaring, opleiding, vaardigheden, talen, certificeringen, projecten, informatie over werkvergunningen, geüploade foto, bewerkingen en gegenereerde cv-versies.
• Vacature en sollicitatie: vacaturelinks, gekopieerde beschrijvingen, informatie over werkgever en functie, aansluitingsanalyse, gespreksvoorbereiding, salarisindicaties en sollicitatiestatus.
• Betaling en overeenkomst: gekozen pas, bedrag, valuta, betaalstatus, bestelidentificatie van de aanbieder, tijdstempel van aanvaarding en versie van de overeenkomst. Revolut verwerkt de volledige betaalkaartgegevens.
• Technisch en ondersteuning: IP-adres en verzoekmetadata in logbestanden van aanbieders, browser- en apparaatgegevens, beveiligingsgebeurtenissen, foutregistraties en berichten die u aan ondersteuning stuurt.

Pdf- en docx-bestanden worden in uw browser gelezen. Alleen de geëxtraheerde tekst en de voor de functie benodigde informatie worden naar de AI-dienst gestuurd; het oorspronkelijke cv-bestand wordt niet opzettelijk naar OpenAI geüpload. Een foto wordt bij uw cv in Resumea bewaard, maar wordt niet naar het tekstgeneratiemodel gestuurd.

2. Doeleinden en rechtsgronden

De dienst leveren

Aanmaken van een account, bewaren van cv’s, AI-generatie, bewerken, exporteren en ondersteuning — noodzakelijk voor de uitvoering van de overeenkomst of voor op uw verzoek genomen precontractuele maatregelen (artikel 6, lid 1, onder b), AVG).

Betalingen en administratie

Afhandeling van aankopen, terugbetalingen, geschillen en fiscale en boekhoudkundige administratie — overeenkomst en wettelijke verplichtingen (artikel 6, lid 1, onder b) en c)).

Beveiliging en betrouwbaarheid

Voorkomen van misbruik, beschermen van accounts, oplossen van storingen en verdedigen van rechtsvorderingen — gerechtvaardigd belang bij het exploiteren van een veilige dienst (artikel 6, lid 1, onder f)).

Optionele communicatie

Marketing wordt uitsluitend verzonden met geldige toestemming of op een andere door het toepasselijke recht toegestane rechtsgrond. Bij de lancering is geen marketingprogramma actief.

Het verstrekken van account-, cv- en vacaturegegevens is optioneel, maar zonder de relevante informatie kan Resumea het gevraagde resultaat niet maken of bewaren. Betaalgegevens zijn alleen nodig voor een betaalde pas.

3. AI-verwerking en geautomatiseerde besluiten

Resumea stuurt de relevante geëxtraheerde cv-tekst, loopbaanprofielgegevens, vacaturetekst en instructies naar de API van OpenAI om de door u gevraagde functies te leveren. OpenAI gebruikt API-inhoud standaard niet om zijn modellen te trainen. Resumea verzoekt dat gegenereerde antwoorden niet als duurzame toepassingsstatus worden bewaard; achtergrondverwerking vereist niettemin een korte tijdelijke opslag, en standaard logbestanden voor misbruikcontrole kunnen door OpenAI maximaal 30 dagen worden bewaard, tenzij andere goedgekeurde maatregelen gelden.

Resumea neemt geen uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor u. Aansluitingsscores en suggesties zijn adviserend. U bepaalt wat u overneemt, en het is de werkgever — niet Resumea — die wervingsbeslissingen neemt.

4. Dienstverleners en ontvangers

• Supabase: authenticatie, database en accountopslag.
• Netlify: websitehosting, serverloze functies, levering en operationele logbestanden.
• OpenAI: AI-tekstverwerking voor de gevraagde functies.
• Revolut: gehoste betaalpagina, betalingsverwerking, terugbetalingen en fraudecontroles.
• Cloudflare cdnjs: levering van browserbibliotheken voor het lezen van documenten en het maken van pdf’s.

Wij kunnen gegevens ook verstrekken aan professionele adviseurs, overheidsinstanties, rechterlijke instanties of opsporingsdiensten wanneer dat noodzakelijk en rechtmatig is. Wij verkopen geen persoonsgegevens.

5. Internationale doorgiften

Sommige aanbieders of hun subverwerkers kunnen gegevens buiten de EER verwerken. Waar vereist berusten doorgiften op een adequaatheidsbesluit, op de modelcontractbepalingen van de Europese Commissie met passende aanvullende maatregelen, of op een ander rechtmatig doorgiftemechanisme. Neem contact op met de verwerkingsverantwoordelijke voor informatie over de waarborgen die gelden voor de gebruikte aanbiedersconfiguratie.

6. Bewaartermijnen

• Account, loopbaanprofiel, opgeslagen cv’s, vacatures en sollicitaties worden bewaard totdat u ze verwijdert of om verwijdering van het account verzoekt, tenzij een rechtsvordering een beperkt langere bewaring vereist.
• Betaal- en contractgegevens worden bewaard gedurende de wettelijke fiscale en boekhoudkundige termijn die geldt op de plaats van vestiging van de exploitant van Resumea.
• Ondersteuningscorrespondentie wordt normaliter tot 24 maanden na afsluiting van de zaak bewaard, tenzij zij nodig is voor een vordering.
• Operationele en beveiligingslogbestanden volgen de instellingen van de aanbieders en worden normaliter alleen bewaard zolang dat nodig is voor beveiliging en foutopsporing; inhoud in de misbruiklogbestanden van OpenAI kan tot 30 dagen worden bewaard.
• Niet-opgeslagen lokale concepten en voorkeuren blijven op uw apparaat totdat het product ze wist, u zich waar van toepassing afmeldt, of u de browseropslag leegmaakt.

Back-ups worden verwijderd volgens het doorlopende schema van de aanbieder. Verwijderde gegevens kunnen in een beveiligde back-up blijven staan totdat deze verloopt en worden niet teruggezet, behalve bij herstel na een calamiteit.

7. Uw rechten op grond van de AVG

Afhankelijk van de omstandigheden kunt u verzoeken om inzage, rectificatie, wissing, beperking of overdraagbaarheid, of bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Waar toestemming wordt gebruikt, kunt u deze te allen tijde intrekken, zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking. Verzoeken zijn kosteloos, tenzij zij kennelijk ongegrond of buitensporig zijn.

Stuur verzoeken naar support@resumea.ai. Wij kunnen om een evenredig identiteitsbewijs vragen. U kunt een klacht indienen bij de toezichthoudende autoriteit van de lidstaat van uw verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

8. Beveiliging

Resumea gebruikt versleuteld transport, accountauthenticatie, toegangscontrole op rijniveau in de database, serverzijdige betalingsverificatie, beperkte inloggegevens en gebruikslimieten. Geen enkele internetdienst is risicovrij. Gebruik een uniek wachtwoord en neem geen onnodige gevoelige informatie op in een cv.

9. Minderjarigen

Resumea is bedoeld voor volwassenen en richt zich niet op personen jonger dan 18 jaar. Neem contact met ons op als u vermoedt dat een minderjarige een account heeft aangemaakt, zodat de gegevens kunnen worden beoordeeld en waar passend verwijderd.

10. Wat er op uw apparaat wordt opgeslagen

Resumea gebruikt bij de lancering geen advertentiecookies of analytische cookies. De dienst gebruikt de browseropslag die nodig is om de dienst, het account, voorkeuren, concepten en de voortzetting van het afrekenen te laten werken.

Authenticatie

Sessie- en vernieuwingsgegevens waarmee u veilig aangemeld blijft en uw accountsessie wordt hersteld.

Voorkeuren

Taal van de interface, taal van het cv en daarmee samenhangende keuzes die u uitdrukkelijk maakt.

Conceptherstel

Een niet-opgeslagen cv-concept, zodat een onbedoelde herlaadactie of het sluiten van de browser uw werk niet onmiddellijk vernietigt.

Navigatie

Kortstondige status die nodig is om de juiste stap te herstellen zonder een AI-verzoek te herhalen.

Terugkeer van het afrekenen

De geselecteerde sollicitatie, de pas en de beoogde handeling, zodat Resumea na de gehoste betaling verder kan.

11. Waarom er geen toestemmingsbanner verschijnt

Bij de lancering wordt opslag op het apparaat alleen gebruikt waar dat nodig is om een door u gevraagde functie te leveren, u te authenticeren, de dienst veilig te houden, een uitdrukkelijke voorkeur te onthouden of uw werk te herstellen. Resumea toont daarom geen banner met een verzoek om toestemming voor optionele tracking wanneer er geen optionele tracking is om te aanvaarden.

Wordt later analytics, advertising of andere niet-essentiële technologie toegevoegd, dan moet die uitgeschakeld blijven totdat u een werkelijke keuze maakt, en moet weigeren even eenvoudig zijn als aanvaarden.

12. Bronnen van derden

Resumea laadt bibliotheken voor het lezen van documenten en het genereren van pdf’s van Cloudflare cdnjs. Bij het opvragen van die bestanden worden gewone verbindingsgegevens zoals uw IP-adres en de user agent van uw browser bekendgemaakt aan de leveringsaanbieder. De gehoste betaling verloopt via de pagina van Revolut en valt onder de eigen informatie van Revolut over opslag en cookies.

13. Uw mogelijkheden

U kunt de sitegegevens van Resumea wissen via de privacy- of opslaginstellingen van uw browser. Daardoor kunt u worden afgemeld en kunnen lokale voorkeuren of een niet-opgeslagen concept worden verwijderd; in het account opgeslagen gegevens blijven bestaan totdat zij afzonderlijk worden verwijderd. Het blokkeren van alle opslag kan verhinderen dat aanmelden en conceptherstel werken.

14. Wijzigingen en contact

Wezenlijke wijzigingen worden waar passend in de dienst of per e-mail aangekondigd. De geldende versie blijft hier beschikbaar. Vragen en privacyverzoeken kunt u sturen naar support@resumea.ai.