Je CV staat vol persoonlijke informatie. Daarom verwerken we zo weinig mogelijk, bewaren we het zo kort mogelijk en gebruiken we het alleen om jouw CV te verbeteren. In deze verklaring lees je precies hoe dat werkt.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
Zavicom B.V., handelend onder de naam CVfixer
Gouverneur Houbenstraat 44, 6118 CN Nieuwstadt
KvK-nummer: 80564968 · Btw-nummer: NL861718203B01
E-mail: info@cvfixer.nl
Voor alle vragen over privacy kun je mailen naar info@cvfixer.nl.
2. Welke gegevens we verwerken en waarom
| Gegevens | Waarvoor | Grondslag | Hoe lang |
|---|---|---|---|
| Je CV-bestand en alles wat erin staat (zoals naam, contactgegevens, werkervaring en opleiding) | Je CV lezen en een verbeterde versie maken | Uitvoeren van jouw verzoek en de overeenkomst | 24 uur na uploaden |
| Je verbeterde CV en de gekozen accentkleur | De preview tonen en de download maken | Uitvoeren van de overeenkomst | 24 uur na uploaden |
| Je e-mailadres | Je downloadlink en orderbevestiging sturen | Uitvoeren van de overeenkomst | 24 uur na uploaden |
| Betaalgegevens (bedrag, datum, betaalmethode, transactienummer en de naam en het rekeningnummer die je bank doorgeeft) | Je betaling verwerken, eventueel terugbetalen, en onze boekhouding | Uitvoeren van de overeenkomst en wettelijke bewaarplicht | 7 jaar (fiscale bewaarplicht), bij Mollie |
| Een versleutelde code van je IP-adres (zonder onze geheime sleutel niet terug te rekenen naar je IP-adres) | Het aantal uploads per bezoeker beperken, tegen misbruik | Gerechtvaardigd belang | 24 uur na uploaden |
| Technische gegevens (IP-adres, browser, tijdstip) | De website veilig en werkend houden | Gerechtvaardigd belang | Kort, in de logbestanden van onze hostingpartij |
We gebruiken je gegevens niet voor reclame of nieuwsbrieven, verkopen ze niet en maken geen profiel van je. Je CV hoeft geen gevoelige gegevens te bevatten: laat je burgerservicenummer (BSN), gezondheidsinformatie en andere bijzondere gegevens er dus gewoon uit. Die heb je voor een sollicitatie niet nodig.
3. Automatisch verwijderen na 24 uur
Elk uur ruimt een automatisch proces alle CV's op die langer dan 24 uur geleden zijn geüpload. Je bestand, de verbeterde versie en je e-mailadres worden dan definitief uit onze database en opslag verwijderd, uiterlijk een uur na het verstrijken van die 24 uur. Daarna kunnen ook wij er niet meer bij. Wil je dat we je gegevens eerder verwijderen, mail ons dan.
Twee dingen blijven langer bestaan, maar niet bij ons: de betaalgegevens bij Mollie, die we voor onze boekhouding wettelijk 7 jaar moeten kunnen inzien, en de tijdelijke kopie die onze AI-leverancier maximaal 30 dagen bewaart (zie artikel 4).
4. Hoe we AI gebruiken
Om je CV te verbeteren, sturen we de tekst ervan naar het AI-model Claude van Anthropic. Anthropic gebruikt die gegevens niet om zijn modellen te trainen. Anthropic bewaart de gegevens standaard maximaal 30 dagen om misbruik van zijn dienst te kunnen opsporen en verwijdert ze daarna automatisch. Alleen bij een vermoedelijke overtreding van de gebruiksregels van Anthropic kan die termijn langer zijn.
De AI neemt geen beslissingen over jou. Hij herschrijft alleen de tekst van je CV; jij bepaalt zelf of je het resultaat gebruikt. Er is dus geen sprake van geautomatiseerde besluitvorming of profilering zoals bedoeld in de AVG.
5. Met wie we je gegevens delen
We werken met een klein aantal zorgvuldig gekozen partijen. Ze krijgen alleen de gegevens die nodig zijn voor hun taak, en met de partijen die gegevens voor ons verwerken hebben we een verwerkersovereenkomst.
- Supabase: tijdelijke opslag van je CV en database, op servers in regio [EU-regio van het Supabase-project, bijv. Frankfurt].
- Railway: hosting van de website en het verwerken van de verzoeken die daar binnenkomen, op servers in Amsterdam.
- Anthropic: het AI-model dat de tekst van je CV verbetert.
- Resend: het versturen van de e-mail met je downloadlink.
- Mollie: het verwerken van je betaling. Mollie is voor betaalgegevens zelf verantwoordelijk en heeft een eigen privacyverklaring.
We geven je gegevens verder alleen door als de wet ons daartoe verplicht.
6. Gegevens buiten de Europese Unie
Anthropic, Railway en Resend zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens ook buiten de Europese Economische Ruimte worden verwerkt. Dat gebeurt alleen met de waarborgen die de AVG vereist, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Cookies
CVfixer plaatst geen cookies: geen tracking-, analyse- of advertentiecookies, en ook geen andere. Lettertypes en andere onderdelen van de website komen van onze eigen server, dus bij een bezoek gaat er niets naar derden zoals Google. Als je betaalt, kom je op de betaalpagina van Mollie; daar gelden de cookie- en privacyregels van Mollie.
8. Beveiliging
De verbinding met onze website is altijd versleuteld (https). Je CV staat in afgeschermde opslag die niet openbaar toegankelijk is. Je preview en je download zijn alleen bereikbaar via een lange, willekeurige link die alleen jij kent. Alleen onze server kan bij de gegevens.
9. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit).
Mail je verzoek naar info@cvfixer.nl. We reageren binnen een maand. Omdat we je gegevens na 24 uur verwijderen, hebben we daarna vaak niets meer om in te zien of te verwijderen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Als onze dienst verandert, passen we deze verklaring aan. De datum van de huidige versie staat bovenaan deze pagina. Lees ook onze algemene voorwaarden.