Dit beleid beschrijft hoe careerify.ai jouw persoonsgegevens verwerkt wanneer je de dienst gebruikt. We zijn gevestigd in Zweden en volgen de AVG (EU-verordening 2016/679).
Verwerkingsverantwoordelijke
Adealsweden AB, org.nr 559443-5413 Eldarvägen 2, 611 72 Stigtomta, Sverige support@careerify.ai
careerify.ai is een dienst van Adealsweden AB.
Wat we verzamelen
Anonieme ATS-score (zonder account). Wanneer je een cv uploadt en een vacaturetekst plakt voor een ATS-score, wordt de cv-tekst naar onze server gestuurd. We bewaren de uitgelezen cv-tekst, de vacaturetekst, de bestandsnaam, een hash van je IP-adres en een willekeurige code die de browser herkent tot 30 dagen, en je kunt het resultaat naar een account overzetten als je je direct na de run aanmeldt, vanuit dezelfde browser. De hash van het IP-adres is er om overmatig gebruik van de gratis tools tegen te gaan, en de willekeurige code, die in de cookie careerify_anon zit, maakt het overzetten mogelijk. Geen van beide bevat je naam of je e-mailadres. Die tekst wordt nooit gebruikt om modellen te trainen. Na 30 dagen wordt hij automatisch verwijderd door een dagelijkse opschoontaak. Wil je dat je anonieme run eerder gewist wordt, mail dan support@careerify.ai en we halen hem weg.
Met account. Als je een account aanmaakt via magic link of Google bewaren we je e-mailadres, geüploade cv-bestanden en je goedgekeurde feiten zolang het account actief is. Je kunt het account op elk moment verwijderen vanuit het dashboard, alles wordt binnen 30 dagen gewist, inclusief anonieme runs die je naar het account hebt gehaald. Kom je hier via een partner- of verwijzingslink binnen, dan bewaren we daarnaast het klik-id of de verwijzingscode op je account.
Optionele e-mailintegratie. Als je Gmail of Microsoft 365 koppelt, slaan we een versleuteld OAuth-refreshtoken op zodat we opvolgmails kunnen sturen vanuit je eigen mailbox. We lezen je inbox nooit. Je kunt de integratie op elk moment loskoppelen.
Browserextensie. Als je op de vangknop klikt, stuurt careerify capture de tekst van de vacature, de titel, de werkgever, de plaats en het adres plus de hostnaam van de site naar je account, samen met je extensietoken. De vacature wordt als concept bij je banen bewaard en verdwijnt samen met je account. De extensie leest geen andere pagina, volgt je browsegeschiedenis niet en stuurt niets voordat je klikt. Lokaal in de browser bewaart ze alleen je extensietoken en het serveradres. careerify aktivitetsrapport haalt je eigen opgeslagen sollicitaties voor de gekozen maand op uit je account en vult het formulier op arbetsformedlingen.se lokaal in je browser in. Niets van die pagina gaat naar ons, en de extensie bewaart of verstuurt het rapport nooit voor je. careerify for LinkedIn draait alleen op je eigen LinkedIn-profiel, en alleen wanneer LinkedIn zelf de bewerkknop toont die zegt dat de pagina van jou is. Als je op verzenden klikt, leest de extensie wat er al op die pagina staat, dus je kopregel, je About-tekst, je functies met datums en beschrijvingen, je vaardigheden en je opleiding, en stuurt dat naar je account samen met je extensietoken. Ze opent geen andere pagina, leest nooit het profiel van een ander lid en roept nooit de eigen servers van LinkedIn aan. De momentopname wordt als één rij bij je account bewaard, vervangen zodra je een nieuwe stuurt, en verwijderd samen met het account. Geen van de extensies bevat analyse of tracking.
Foutrapporten. Als er iets misgaat terwijl je de dienst gebruikt, op onze server of in je browser, slaan we een foutrapport op zodat we de fout meteen kunnen oplossen. Het rapport bevat wat voor fout het was, de pagina waar het gebeurde en het tijdstip, en als je bent ingelogd ook je gebruikers-id en om welke vacature het ging. E-mailadressen, telefoonnummers en geciteerde tekst worden uit de foutmelding verwijderd voordat die wordt opgeslagen. Rapporten uit de browser worden per hash van het IP-adres geteld om overmatig gebruik te stoppen, en die hash wordt na zeven dagen verwijderd. Nieuwe fouten worden ons gemaild zonder je e-mailadres. De rapporten worden na 30 dagen automatisch verwijderd. De rechtsgrond is ons gerechtvaardigd belang bij een werkende dienst.
Google API Services. Ons gebruik van gegevens die we via Google-API's ontvangen voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. We vragen alleen toestemming om e-mail te versturen en je e-mailadres te lezen, nooit om je inbox te lezen. We delen deze gegevens niet met derden en gebruiken ze niet om AI-modellen te trainen.
Rechtsgrond
Voor anoniem gebruik: jouw toestemming en ons gerechtvaardigd belang om de dienst te leveren. Voor accountgebruik: overeenkomst (onze voorwaarden) en gerechtvaardigd belang. Voor e-mailintegratie: jouw expliciete toestemming via OAuth.
Subverwerkers
We gebruiken de volgende verwerkers: - PostHog (EU-cloud) voor productanalyse en sessieopnames, dus een weergave van muisbewegingen, klikken en paginawisselingen tijdens een bezoek. Anonieme bezoekers krijgen geen persoonsprofiel. Log je in, dan worden de gebeurtenissen gekoppeld aan je gebruikers-id, je e-mailadres en je plan. De verzoeken gaan rechtstreeks naar de EU-servers van PostHog, dus je IP-adres bereikt ze. Heb je Do Not Track aan staan in je browser, dan draait PostHog helemaal niet. De cookie en de details staan op de cookiepagina. - Anthropic (VS, EU-DPA aanwezig) voor LLM-calls. Cv-tekst en vacaturetekst worden naar Anthropic gestuurd, maar daar niet bewaard na het antwoord. - Hostinger / Vercel (EU-regio) als hostingprovider. - Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland, voor betalingsgegevens. We slaan zelf nooit kaartnummers op. - Adtraction AB (Zweden), affiliatenetwerk. Ben je hier via een partnerlink binnengekomen en word je later betalend klant, dan sturen we het klik-id van de partner, een orderreferentie (ons eigen betalings- of abonnements-id) en de orderwaarde exclusief btw naar Adtraction. We sturen nooit je naam, je e-mailadres, een hash van het e-mailadres of inhoud uit je cv. - Meta Platforms Ireland Limited (Ierland), advertentieplatform. Ben je hier via een advertentie op Facebook of Instagram binnengekomen, dan sturen we vanaf onze eigen server het eigen klik-id van het advertentieplatform, het adres van de pagina waar je bent, de identificatietekst van je browser en je IP-adres. Het IP-adres wordt uit het verzoek gelezen en door ons nooit bewaard. Dat gebeurt wanneer je een pagina opent, wanneer je een van de gratis hulpmiddelen gebruikt, wanneer je een account aanmaakt en bij betaling. Maak je een account aan, dan sturen we daarnaast een hash van je e-mailadres en een hash van je gebruikers-id, en bij betaling de orderwaarde. We sturen nooit je e-mailadres leesbaar, je naam of inhoud uit je cv. Kom je niet via een advertentie daarvandaan, dan wordt er niets verstuurd.
Jouw rechten
Je hebt het recht op inzage, rectificatie en wissen van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking of dataportabiliteit vragen. Mail support@careerify.ai en we reageren binnen 30 dagen.
Ben je ontevreden, dan kun je een klacht indienen bij de Zweedse Autoriteit voor Privacybescherming (IMY), Box 8114, 104 20 Stockholm, Zweden. Woon je in een ander EU-land, dan kun je ook contact opnemen met je nationale toezichthouder (in Nederland: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag).
Contact
careerify.ai support@careerify.ai