PRIVACY-
BELEID
In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Avg-wetgeving
Introductie
Bij Xeito zetten we ons in voor de bescherming van je privacy en de veiligheid van je persoonlijke gegevens. Dit Privacybeleid legt uit hoe we je persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de Avg-wetgeving.
Door onze diensten te gebruiken, accepteer je de praktijken die in dit beleid worden beschreven. Als je niet akkoord gaat met onze privacystandaarden, raden we je aan om onze diensten niet te gebruiken.
Dit beleid is van toepassing op alle gebruikers van Xeito, ongeacht hun geografische locatie.
Verwerkingsverantwoordelijke
Gegevens die we Verzamelen
Persoonlijke Informatie
Volledige naam en achternaam. Als je je als bedrijf of als consument die vanuit een land buiten de EU afrekent abonneert, ook de factuurnaam en het factuuradres die je bij het afrekenen opgeeft (adres, plaats, postcode, eventueel regio, en land), plus je btw-/NIF-nummer als je je als bedrijf abonneert. Dit alles wordt gebruikt om je factuur uit te geven. Als je credits koopt, kan de betaalpagina ook om factureringsgegevens vragen, zoals je adres
E-mailadres
Telefoonnummer (optioneel)
Geografische locatie en locatievoorkeuren
Cv en bijbehorende documenten — wij halen daaruit contact- en beroepsgegevens (naam, e-mail, telefoon, locatie, huidige functie en werkgever, LinkedIn-/GitHub-/portfoliolinks, jaren ervaring, vaardigheden, opleidingsgeschiedenis en een korte professionele samenvatting) en bewaren die samen met het geüploade bestand, zodat wij je cv kunnen analyseren en de sollicitaties die je zelf kiest kunnen voorinvullen. Je kunt dat bestand op elk moment vervangen of verwijderen; bij verwijdering worden zowel het bestand als de daaruit gehaalde gegevens gewist. Wanneer je de browserextensie gebruikt om een sollicitatieformulier in te vullen, ontvangt deze alleen velden uit je Xeito-profiel — op dit moment: naam, e-mail, huidige functie en jaren ervaring. Jij bepaalt wanneer je dit gebruikt, de extensie verstuurt het formulier niet voor je, en Xeito dient nooit een sollicitatie namens jou in op een externe site. Om deze gegevens te corrigeren, zie je rechten hieronder (art. 16 AVG).
Professionele Informatie
Werkervaring en professionele loopbaan
Opleiding en certificeringen
Technische vaardigheden en competenties
Arbeidsvoorkeuren (type werk, salaris, locatie)
Platformactiviteit: vacatures die je opslaat, bijhoudt in je Job Tracker, meldt of verbergt uit je resultaten
Werkgever- / Bedrijfsinformatie
Statutaire naam en handelsnaam van het bedrijf
Fiscaal identificatienummer (NIF/CIF) — gebruikt voor verificatie van de werkgeversidentiteit
Website-URL van het bedrijf
Jouw rol binnen het bedrijf (eigenaar, beheerder, lid)
Via het Werkgeversportaal geplaatste vacatures
Rechtsgrond voor Verwerking
Wij verwerken je persoonsgegevens op de volgende rechtsgrondslagen conform art. 6 AVG:
| Purpose | Legal basis |
|---|---|
| Verlening van de dienst (vacaturezoeken, profiel, meldingen) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Cv-analyse en het automatisch invullen van sollicitatieformulieren (profielgegevens uit je cv halen en formulieren van derden invullen op jouw verzoek) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Authenticatie en accountbeveiliging | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| AI/ML-vacatureaanbevelingen | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| Nieuwsbrief en blogupdates | Toestemming — Art. 6(1)(a) AVG |
| E-mails over accountactiviteit voor geregistreerde gebruikers (activatietips in de eerste week, herinneringen bij een onvolledig profiel, waarschuwingen bij weinig credits, heractivering na inactiviteit, incidentele verzoeken om productfeedback) | Gerechtvaardigd belang — Art. 6(1)(f) AVG — en Art. 21.2 LSSI-CE; je kunt op elk moment bezwaar maken via de link in elke e-mail of door erop te antwoorden |
| Mock Interview-personalisatie (adaptieve aanbevelingen, vaardigheids-lacune-analyse, cohortgelijkenis) | Toestemming — Art. 6(1)(a) AVG |
| Spraakinvoer in Mock Interview (transcriptie van je gesproken antwoord op je apparaat; transcriptie door onze leverancier in de EU is gepland, nog niet actief) | Uitvoering van de overeenkomst — art. 6, lid 1, onder b, AVG |
| Werkgeversportaal en sollicitaties (geautomatiseerd tonen van werkgeversvacatures aan kandidaten, doorsturen van sollicitaties) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Verificatie van werkgeversidentiteit (NIF/CIF-validatie tegen het openbare register) | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| Naleving van non-discriminatie in vacatures (geautomatiseerde controle) | Gerechtvaardigd belang — Art. 6(1)(f) AVG (het voorkomen van onrechtmatige discriminerende vacatures op ons platform) |
| Wettelijke verplichtingen (boekhouding, AVG, waaronder het informeren van werkgevers wanneer een door hen ontvangen sollicitatie wordt gewist, art. 19 AVG, en het bewaren van bewijs van wissingen) | Wettelijke verplichting — Art. 6(1)(c) AVG |
| Opsporing van fraude en misbruik | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| Facturen uitgeven (factuurnaam en -adres, en btw-/NIF-nummer van bedrijven als abonnee, verzameld van bedrijven en van consumenten die vanuit een land buiten de EU afrekenen op het moment van betalen, plus de factureringsgegevens die de betaalpagina vraagt als je credits koopt; zoals de Spaanse factureringsregels vereisen, Real Decreto 1619/2012) | Wettelijke verplichting — Art. 6(1)(c) AVG; in de hierboven genoemde afrekenstappen voor abonnementen kunnen we zonder deze gegevens geen factuur uitgeven en het abonnement niet afronden |
| Advertenties op openbare pagina's (Google AdSense, niet-gepersonaliseerde advertenties) | Toestemming — LSSI-CE Art. 22.2 en Art. 6(1)(a) AVG |
| Websiteanalyse op openbare pagina's (Google Analytics) | Toestemming — LSSI-CE Art. 22.2 en Art. 6(1)(a) AVG |
Ontvangers en Verwerkers
Wij delen persoonsgegevens met de hieronder genoemde aanbieders. De tabel geeft per aanbieder aan wat die doet, welke gegevens die ontvangt en onder welke voorwaarden. Anthropic en Telegram ontvangen deze gegevens niet op grond van een Verwerkersovereenkomst (VOK) met ons (art. 28 AVG): zij verwerken ze volgens hun eigen voorwaarden en privacybeleid, zoals in hun rijen wordt toegelicht. Google Ireland Limited, dat advertenties levert via Google AdSense, verwerkt de gegevens die het via de advertenties ontvangt als onafhankelijke verwerkingsverantwoordelijke, zoals de rij uitlegt. De overige aanbieders, waaronder Google Workspace, verwerken de gegevens namens ons, voor het aangegeven doel, als onze verwerkers; Stripe geeft in zijn privacybeleid aan dat het, afhankelijk van de activiteit, optreedt als verwerkingsverantwoordelijke of als verwerker.
| Ontvanger | Wat het doet en onder welke voorwaarden | Locatie / waarborg |
|---|---|---|
| Neon (Neon Inc.) | PostgreSQL-database (hosting en back-up) | Hoofdkantoor VS; gegevens in de EU (Frankfurt) — SCB |
| Cloudflare, Inc. | CDN, Workers (API en web), beveiliging, R2-bestandsopslag voor cv's (EU-jurisdictie) en Workers AI-tekstembeddings voor zoeken en de supportchatbot | VS — SCB / EU–VS-gegevensprivacykader |
| Fly.io, Inc. | Applicatie-hosting voor zelf-gehoste diensten (GlitchTip foutbewaking, n8n-workflows, Forgejo versiebeheer), en de Xeito AI-agentsdienst | Hoofdkantoor VS; gegevens in de EU (Amsterdam) — SCB |
| Stripe (SPEL) | Betalings- en abonnementsverwerking; slaat de factuurnaam en het factuuradres op die je bij het afrekenen opgeeft, het btw-/NIF-nummer van bedrijven als abonnee en de factureringsgegevens die de betaalpagina vraagt als je credits koopt | EU (Ierland) — SPEL SSA |
| Holded (Holded Technologies, S.L.) | Facturatie en boekhouding; ontvangt van Stripe de factuurnaam en het factuuradres en, voor bedrijven als abonnee, het btw-/NIF-nummer, voor zover verzameld, om je factuur uit te geven | Barcelona, Spanje (EU) |
| Resend | Transactionele e-mails en nieuwsbrief | VS — SCB |
| Groq, Inc. | AI-tekstgeneratie en -analyse voor alle AI-functies: cv-analyse, sollicitatiebrieven, vragen voor proefsollicitatiegesprekken, beoordeling en nabespreking van antwoorden, salaris- en loopbaancoaching, samenvattingen van bedrijfsonderzoek en de supportchatbot. Wordt vervangen door Scaleway (EU): Groq wordt alleen gebruikt tot die overstap is afgerond en daarna verwijderd. | VS — SCB |
| Scaleway SAS | AI-inferentie voor alle AI-functies (cv-analyse, sollicitatiebrieven, vragen voor proefsollicitatiegesprekken, beoordeling en nabespreking van antwoorden, salaris- en loopbaancoaching, samenvattingen van bedrijfsonderzoek en de supportchatbot). Vervangt Groq; actief zodra de overstap is afgerond. Gepland, nog niet actief: spraak-naar-tekst voor gesproken antwoorden wanneer transcriptie op je eigen apparaat niet beschikbaar is. Op dit moment worden gesproken antwoorden alleen op je apparaat getranscribeerd, en we werken dit beleid bij voordat er audio naar Scaleway wordt gestuurd. | Frankrijk (EU) — verwerking in de EU (Parijs) |
| fal.ai | Tekst-naar-spraak voor GUÍA Voice (voorlezen). De tekst die je wilt beluisteren wordt naar fal.ai gestuurd, dat de audio genereert met het model van xAI (xai/tts/v1; xAI, VS). Je browser downloadt het audiobestand daarna rechtstreeks van fal.ai, waardoor fal.ai ook je IP-adres en browsergegevens ziet. | VS — SCB (DPF-certificering niet bevestigd) |
| Anthropic Ireland, Limited (Claude) | AI-programmeerassistent (Claude Code) die ons team gebruikt om Xeito te bouwen, te onderhouden en te beheren. Deze assistent stuurt geen enkele Xeito-functie aan die je gebruikt. Wanneer we er foutlogs of database-uitvoer mee bekijken, kunnen persoonsgegevens uit onze systemen, zoals een e-mailadres, deel uitmaken van wat hij leest. Anthropic verwerkt die gegevens volgens zijn eigen voorwaarden en privacybeleid; voor dit gebruik hebben we geen Verwerkersovereenkomst (art. 28 AVG) met Anthropic. | Het privacybeleid van Anthropic noemt Anthropic Ireland, Limited voor gebruikers in de EER en vermeldt dat persoonsgegevens worden doorgegeven aan zijn servers in de Verenigde Staten. Doorgiftewaarborg: in beoordeling. |
| Telegram (Telegram Messenger Inc.) | Interne meldingen die worden geplaatst in Telegram-chats die wij voor de bedrijfsvoering gebruiken. Wanneer een account wordt aangemaakt, bevat de melding het e-mailadres van het account en, indien beschikbaar, de taal en hoe je ons hebt gevonden. Als het toevoegen van het welkomsttegoed aan een nieuw account mislukt, bevat de melding het e-mailadres van het account en een technische foutmelding van maximaal 200 tekens, die account-identificatoren kan bevatten. Wanneer een abonnement wordt betaald of een creditpakket wordt gekocht, bevat de melding het e-mailadres van het account, het abonnementsplan of het pakket, de prijs en de valuta en, bij abonnementen, het factureringsinterval en het factureringsland. Een aparte verkoopmelding, verzonden bij elke betaling en elke terugbetaling, bevat, afhankelijk van het geval, het bedrag, het abonnementsplan, het factureringsland, of de koper als bedrijf of als consument wordt behandeld, en betalings- en factuuridentificatoren, maar geen namen of e-mailadressen. Andere operationele meldingen, bijvoorbeeld wanneer feedback wordt ingediend of wanneer een bevestigingsmail voor een abonnement of een betalingsgebeurtenis aandacht vereist, bevatten Stripe- of interne recordidentificatoren die aan een account zijn gekoppeld, maar geen namen of e-mailadressen. Telegram verwerkt deze berichten volgens zijn eigen voorwaarden en privacybeleid; wij hebben geen Verwerkersovereenkomst (art. 28 AVG) met Telegram. | Gevestigd buiten de EER (volgens zijn privacybeleid). Het privacybeleid van Telegram noemt Telegram Messenger Inc. als verwerkingsverantwoordelijke en het European Data Protection Office (EDPO, Brussel) als zijn vertegenwoordiger op grond van art. 27 AVG. Doorgiftewaarborg: in beoordeling. |
| Google (Google Workspace) | Onze zakelijke e-mail. Berichten die je naar onze adressen stuurt (bijvoorbeeld [email protected] of [email protected]), ook die via ons contactformulier, worden ontvangen en opgeslagen in onze Google Workspace-mailboxen. Google verwerkt deze gegevens namens ons, als onze verwerker, op grond van het Cloud Data Processing Addendum van Google (art. 28 AVG), dat wij op 20 oktober 2026 hebben geaccepteerd. | Gegevens kunnen buiten de EU worden verwerkt, in elk land waar Google of zijn subverwerkers over faciliteiten beschikken. Doorgiftewaarborg: voor de Verenigde Staten het EU–VS-gegevensprivacykader (Google LLC is gecertificeerd); voor andere landen zonder adequaatheidsbesluit van de EU de standaardcontractbepalingen die gelden onder het Cloud Data Processing Addendum van Google (https://cloud.google.com/terms/sccs/eu-p2p-google-exporter). |
| Google Ireland Limited (Google AdSense) | Advertenties op openbare blog- en marketingpagina's, alleen getoond nadat je advertenties hebt geaccepteerd in de cookiebanner (toestemming: LSSI-CE Art. 22.2 en Art. 6(1)(a) AVG), en nooit terwijl je bent ingelogd bij Xeito. Wanneer advertenties worden geladen, ontvangt Google je IP-adres, browser- en apparaatgegevens, de pagina die je bekijkt en de cookies en identificatoren die het op je apparaat leest of plaatst. Het gebruikt ze om niet-gepersonaliseerde advertenties te tonen, te beperken hoe vaak je een advertentie ziet, advertenties geaggregeerd te meten en fraude te voorkomen. Zodra Google deze gegevens ontvangt, verwerken Google en de advertentietechnologiepartners die Google toestaat advertenties op onze pagina's te leveren of te meten (door Google vermeld op support.google.com/adsense/answer/9012903) ze als onafhankelijke verwerkingsverantwoordelijken onder hun eigen voorwaarden en privacybeleid, niet als onze verwerkers. | Ierland (EU). Onder de Ads Controller-Controller Data Protection Terms van Google is Google Ireland Limited de verwerkingsverantwoordelijke voor bezoekers uit de EER. Google kan de gegevens doorgeven aan Google LLC (VS), waarvan Google aangeeft dat het is gecertificeerd onder het EU–VS-gegevensprivacykader (DPF) (je kunt dit controleren op dataprivacyframework.gov). |
| Werkgevers bij wie je solliciteert | Wanneer je solliciteert op een vacature die op Xeito is geplaatst, ontvangt de werkgever die de vacature heeft geplaatst je naam, je e-mailadres en de functietitel in je profiel, samen met de vacature en het moment van je sollicitatie, zodat de werkgever je sollicitatie kan beoordelen. Elke werkgever is voor zijn eigen wervingsdoeleinden een onafhankelijke verwerkingsverantwoordelijke en niet onze verwerker. Zie hieronder ‘Werkgeversportaal en sollicitaties’. | EU (werkgevers moeten gevestigd zijn in een EU-lidstaat) |
Wij verkopen, verhuren noch overdragen je persoonsgegevens aan derden voor commerciële doeleinden.
Internationale Gegevensdoorgiften
Sommige van de hierboven genoemde ontvangers zijn gevestigd buiten de Europese Economische Ruimte, of verwerken daar gegevens, voornamelijk in de Verenigde Staten. Wanneer in de rij van een ontvanger staat dat de doorgiftewaarborg in beoordeling is, hebben we nog niet bevestigd welke waarborg van toepassing is en werken we dit onderdeel bij zodra we dat hebben gedaan. Wanneer een rij Standaardcontractbepalingen (SCB) of het EU–VS-gegevensprivacykader (DPF) noemt, verwijst die naar het volgende:
SCC: Standaardcontractbepalingen (SCB) vastgesteld door de Europese Commissie (Besluit 2021/914), Module 2 (verwerkingsverantwoordelijke → verwerker) of, indien de eigen voorwaarden voor gegevensverwerking van een ontvanger daarin voorzien, Module 3 (verwerker → verwerker).
DPF: EU–VS-gegevensprivacykader (DPF), wanneer de Amerikaanse ontvanger, of die nu onze verwerker of een onafhankelijke verwerkingsverantwoordelijke is, daaronder gecertificeerd is. Je kunt de certificering van een bedrijf controleren op dataprivacyframework.gov.
Je kunt een kopie van de toepasselijke SCB opvragen via [email protected].
Geautomatiseerde Beslissingen en Profilering
Xeito maakt gebruik van geautomatiseerde systemen die aanzienlijke gevolgen voor gebruikers kunnen hebben:
AI-vacatureaanbevelingen
Ons ML-aanbevelingsengine analyseert je profiel en interactiegeschiedenis om relevante vacatures te tonen.
Semantisch zoeken met AI
Zoekresultaten worden opnieuw gerangschikt door een taalmodel. Er worden geen bindende beslissingen gegenereerd.
AI-cv-analyse (ATS)
De compatibiliteitsscore is slechts indicatief; de aanwervingsbeslissing wordt uitsluitend genomen door de werkgever.
Non-discriminatiefilter voor Vacatures
Door werkgevers geplaatste en geaggregeerde vacatures worden gescreend door geautomatiseerde patroonherkenning en een semantische AI-beoordeling op discriminerende inhoud (geslacht, leeftijd, afkomst, handicap en overige beschermde categorieën op grond van Ley 15/2022). Door het filter gemarkeerde vacatures worden automatisch geblokkeerd; er is geen menselijke beoordelingsstap. In dit proces worden geen kandidaatgegevens gebruikt.
Je hebt het recht om niet onderworpen te worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of je aanzienlijk treffen (art. 22 AVG). Neem hiervoor contact op met [email protected].
Bewaartermijnen
Wij bewaren je gegevens niet langer dan strikt noodzakelijk conform art. 5(1)(e) AVG:
| Gegevenscategorie | Bewaartermijn | Rechtsgrond |
|---|---|---|
| Accountgegevens (e-mail, naam, gehashed wachtwoord) | Levensduur account + 30 dagen na verwijdering | Overeenkomst |
| Authenticatiesessies | Tot de vervaldatum | Gerechtvaardigd belang (beveiliging) |
| Zoekgeschiedenis | 90 dagen | Gerechtvaardigd belang (UX) |
| Vacature-interactiegeschiedenis | 12 maanden | Gerechtvaardigd belang (aanbevelingen) |
| AI-gebruikslogboeken | 90 dagen | Gerechtvaardigd belang (facturering/misbruik) |
| Gesprekken met de AI-assistent (sollicitatiebrieven en salariscoaching) | 90 dagen na je laatste activiteit in het gesprek | Gerechtvaardigd belang (continuïteit van de dienst) |
| Cv-documenten (geüpload bestand en de uitgelezen inhoud) | Levensduur account — wordt gewist bij verwijdering van je account. Versies die door een nieuwere upload zijn vervangen, worden enkele dagen na de vervanging door een geplande opschoning verwijderd. | Overeenkomst |
| Abonnements- en aankoopgegevens (inclusief de factuurnaam en het factuuradres op je facturen) | 6 jaar | Wettelijke verplichting (boekhouding) |
| Geschiedenis van creditmutaties (besteed, terugbetaald en toegekend) | 6 jaar, waarbij je identiteit wordt verwijderd bij verwijdering van je account | Wettelijke verplichting (boekhouding) |
| Herroepings- en annuleringsverzoeken | 6 jaar | Wettelijke verplichting (consumentenrecht) |
| Bedrijfs-/werkgeversgegevens (naam, NIF, lidmaatschap, geplaatste vacatures) | Levensduur account + 30 dagen na verwijdering van het bedrijf | Overeenkomst |
| Platformactiviteit (opgeslagen, bijgehouden en verborgen vacatures; sollicitaties op werkgeversvacatures; meldingen) | Opgeslagen, bijgehouden en verborgen vacatures, en je sollicitaties op werkgeversvacatures: levensduur account — wordt gewist bij verwijdering van je account, of meteen als je een sollicitatie op een werkgeversvacature intrekt; dat beëindigt ook de toegang van de werkgever via het Werkgeversportaal; een minimaal gepseudonimiseerd register van de verwijdering of intrekking wordt bewaard, zoals hieronder beschreven in de rij over verwijderings- en intrekkingsregisters. Meldingen: worden 24 maanden na afhandeling van de melding bewaard voor moderatie- en DSA-notice-and-actionregistratie; bij verwijdering van je account wordt de koppeling met je account verwijderd, maar de door jou ingevoerde details of het contact-e-mailadres worden bewaard. | Overeenkomst — AVG art. 6(1)(b) (vacatures en het doorsturen van je sollicitatie naar de werkgever die je kiest, op grond van onze Voorwaarden); gerechtvaardigd belang — AVG art. 6(1)(f) (meldingen) |
| Register van de verwijdering van een account of de intrekking van een sollicitatie op een werkgeversvacature (gepseudonimiseerde accountverwijzing; wanneer het wissen is aangevraagd en voltooid; welke gegevens zijn verwijderd of van je identiteit zijn losgekoppeld, en in welke systemen; en, als je sollicitaties met werkgevers waren gedeeld, elke werkgever, vacature, vacaturetitel en sollicitatiedatum, en wanneer we de werkgever hebben geïnformeerd) | Maximaal 6 jaar na de verwijdering of intrekking, daarna gewist | Wettelijke verplichting — AVG art. 6(1)(c): de werkgevers informeren die je sollicitatie hebben ontvangen (art. 19 AVG), naleving aantonen (art. 5(2) AVG) en gewiste gegevens geblokkeerd houden (art. 32 van de Spaanse organieke wet 3/2018, LOPDGDD) |
Wanneer je je account verwijdert, wissen we onmiddellijk alle profielgegevens, cv-bestanden, sessies, interacties en voorkeuren, inclusief Job Tracker-items en opgeslagen en verborgen vacatures. Boekhoudkundige gegevens en herroepingsverzoeken worden wettelijk verplicht 6 jaar bewaard. Een gepseudonimiseerd register van de verwijdering (inclusief, als je sollicitaties met werkgevers waren gedeeld, elke werkgever, vacature en sollicitatiedatum) wordt maximaal 6 jaar bewaard, om die werkgevers te informeren op grond van art. 19 AVG en naleving aan te tonen. Meldingen worden 24 maanden na afhandeling bewaard, waarbij de koppeling met je account wordt verwijderd. De factuurnaam en het factuuradres in je Stripe-klantrecord worden samen met je account verwijderd; kopieën op uitgegeven facturen worden 6 jaar bewaard.
Gegevensbeveiliging
Wij passen passende technische en organisatorische maatregelen toe conform art. 32 AVG:
Versleuteling tijdens overdracht (TLS 1.2+) en in rust voor alle gevoelige gegevens
Multi-factor authenticatie (MFA) voor medewerkerstoegang tot interne systemen
Principe van minimale rechten: alleen bevoegd personeel heeft toegang tot gebruikersgegevens
Alle verwerkers zijn gebonden door VOK's met gelijkwaardige beveiligingsverplichtingen
Foutbewaking en anomaliedetectie via zelf-gehoste GlitchTip (Fly EU)
Regelmatige beveiligingsaudits en kwetsbaarheidsbeheer
Privacy van Minderjarigen
Conform art. 7 LOPDGDD is de minimumleeftijd voor het gebruik van Xeito 16 jaar. Wij verzamelen niet bewust gegevens van gebruikers jonger dan 16 jaar. Als wij vaststellen dat een gebruiker minderjarig is, verwijderen wij het account onverwijld. Als je ouder of voogd bent en vermoedt dat je kind een account heeft aangemaakt, neem dan contact op via [email protected].
Jouw Rechten onder de AVG
Volgens de AVG heb je de volgende rechten:
Recht op Inzage (Art. 15 AVG)
Je kunt een kopie opvragen van alle persoonlijke gegevens die we over je hebben
Recht op Correctie (Art. 16 AVG)
Je kunt de correctie van onjuiste of onvolledige gegevens opvragen
Recht op Vergetelheid (Art. 17 AVG)
Je kunt de verwijdering van je persoonlijke gegevens opvragen onder bepaalde voorwaarden
Recht op Beperking van Verwerking (Art. 18 AVG)
Je kunt ons vragen om de verwerking van je gegevens te beperken
Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)
Je kunt je gegevens opvragen in een gestructureerd en gangbaar formaat
Recht van Bezwaar (Art. 21 AVG)
Je kunt bezwaar maken tegen de verwerking van je persoonlijke gegevens
Recht op Klacht bij de AEPD
Als je van mening bent dat de verwerking van je gegevens in strijd is met de AVG, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Spaanse Gegevensbeschermingsautoriteit (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Spanje
Je kunt ook eerst contact met ons opnemen via [email protected] om een probleem op te lossen voordat je een formele klacht indient.
Advertenties en Google AdSense
Xeito helpt zijn gratis diensten te financieren door op openbare blog- en marketingpagina's via Google AdSense advertenties te tonen. Advertenties verschijnen alleen als je advertenties accepteert in de cookiebanner. Advertenties worden nooit getoond terwijl je bent ingelogd bij Xeito, dus ingelogde Premium-abonnees zien ze nooit.
Wat Google verzamelt
Google AdSense wordt pas geladen nadat je advertenties hebt geaccepteerd in de cookiebanner. Tot die tijd wordt er geen advertentie opgevraagd en worden er geen advertentiecookies of advertentieopslag van Google geplaatst. Nadat je hebt geaccepteerd, vragen we Google alleen om niet-gepersonaliseerde advertenties. Google gebruikt je browsegeschiedenis niet om advertenties te kiezen, maar gebruikt wel cookies, lokale opslag en identificatoren op je apparaat, en je IP-adres, om advertenties te tonen, te beperken hoe vaak je dezelfde advertentie ziet, advertenties geaggregeerd te meten en fraude te voorkomen.
Jouw toestemming
Advertenties worden alleen geladen met je toestemming. Als je advertenties weigert, of geen keuze maakt, tonen we geen advertenties en plaatst Google geen advertentiecookies. Als je accepteert, zie je niet-gepersonaliseerde advertenties zoals hierboven beschreven. Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer. Advertenties worden nooit getoond terwijl je bent ingelogd bij Xeito, dus ingelogde Premium-abonnees zien ze nooit.
Je toestemming voor advertenties intrekken
Je kunt je toestemming voor advertenties op elk moment intrekken via "Cookie-instellingen" in de footer. Vanaf je volgende paginaweergave worden er geen advertenties geladen en plaatst Google geen nieuwe advertentiecookies. Wanneer je intrekt, verwijderen we de advertentiecookies en advertentieopslag van Google die op xeito.ai staan; cookies die Google op zijn eigen domeinen heeft geplaatst blijven staan tot ze verlopen of tot je ze verwijdert in je browserinstellingen. Je kunt je advertentievoorkeuren ook beheren bij Google op myadcenter.google.com, en advertentiecookies van derden uitschakelen op youronlinechoices.eu (EER) of aboutads.info/choices (VS).
Meer informatie
Google publiceert gedetailleerde informatie over hoe advertentiegegevens worden gebruikt op policies.google.com/technologies/ads en policies.google.com/privacy.
Mock Interview-personalisatie (opt-in)
Wanneer je Mock Interview-personalisatie in je dashboard-instellingen inschakelt, bewaren we je interview-sessies, de gestelde vragen, de tekst van je antwoorden en gedragsinteractie-signalen (welke vragen je hebt geoefend, opnieuw geprobeerd of overgeslagen, en je scorebanden) om adaptieve vraag-aanbevelingen, vaardigheids-analyses en op maat gemaakte moeilijkheidsniveaus voor je eigen coaching-voordeel te trainen. Bewaring is volledig opt-in (Art. 6(1)(a) AVG) — wanneer de schakelaar uit staat, wordt niets opgeslagen: je Mock Interview-sessie bestaat alleen in je browser, precies zoals vóór de lancering van deze functie.
Een tweede onafhankelijke opt-in-schakelaar — cohortbijdrage — bepaalt of je geanonimiseerde signalen het overkoepelende gelijkeniseerd model voeden waar de aanbevelingen van andere gebruikers op steunen. Noch je identiteit noch de tekst van je antwoorden wordt ooit met andere gebruikers gedeeld. Beide schakelaars staan standaard uit en zijn te allen tijde afzonderlijk in te trekken in de dashboard-instellingen. Elk van beide uitschakelen stopt nieuwe schrijfacties voor toekomstige sessies; om bestaande rijen te verwijderen, gebruik Account verwijderen (of de gerichte verwijderactie zodra beschikbaar). Alle gegevens worden bij accountverwijdering cascadegewijs verwijderd conform Art. 17 AVG — zie de sectie Rechten hierboven.
De volledige compliance-analyse is beschikbaar in ons kaderdocument voor de EU AI-verordening (§ 4.10). Bewaartermijn: Mock Interview-rijen bestaan zolang je account bestaat; er is geen aparte bewaartermijn.
Spraakinvoer in Mock Interview
Mock Interview kan je spraakinvoer aanbieden als alternatief voor het typen van je antwoorden. Als je browser spraakherkenning op het apparaat ondersteunt (momenteel recente versies van Chrome en Edge, voor sommige talen), wordt je stem op je apparaat getranscribeerd en verlaat hij het nooit: we ontvangen, registreren of bewaren geen enkele audio. De eerste keer kan je browser een taalpakket downloaden van zijn eigen leverancier (bijvoorbeeld Google, voor Chrome); die download wordt door je browser afgehandeld en bevat je stem niet.
Als transcriptie op het apparaat niet mogelijk is, zijn we van plan transcriptie aan te bieden via onze AI-leverancier Scaleway in de EU (Parijs, Frankrijk): je browser zou je antwoord opnemen (maximaal 3 minuten) en alleen voor transcriptie naar Scaleway sturen, zonder dat wij de opname bewaren. Deze servertranscriptie is nog niet actief. Als je browser vandaag niet op je apparaat kan transcriberen, wordt de spraakknop als niet beschikbaar getoond en typ je je antwoord. Voordat er een opname naar Scaleway gaat, werken we dit beleid bij en beschrijven we het, inclusief hoe lang Scaleway een verzoek mag bewaren.
Hoe je antwoord ook wordt getranscribeerd, de resulterende tekst verschijnt in het antwoordvak, waar je hem kunt nalezen en bewerken. Als je hem verstuurt, wordt hij precies zo verwerkt als een getypt antwoord, zoals beschreven in dit beleid. Rechtsgrond voor de transcriptie: de uitvoering van de dienst die je vraagt (art. 6, lid 1, onder b, AVG). We gebruiken je stem niet om je te identificeren.
Werkgeversportaal en sollicitaties
Werkgevers plaatsen vacatures via ons Werkgeversportaal en kandidaten solliciteren daarop via Xeito. Dit onderdeel legt uit hoe je gegevens worden verwerkt wanneer je op een vacature solliciteert. Xeito heeft geen vergunning als agencia de colocación en claimt die ook niet; het verwerken van vacatures en het doorsturen van sollicitaties verlopen volledig geautomatiseerd.
Wanneer een kandidaat solliciteert op een door een werkgever geplaatste vacature, worden de sollicitatiegegevens (je naam, je e-mailadres en de functietitel in je profiel, samen met de vacature waarop je solliciteert en het moment van je sollicitatie) gedeeld met de werkgever die de vacature heeft geplaatst. Dit wordt telkens voordat je solliciteert naast de sollicitatieknop vermeld, met de naam van de werkgever. Werkgevers kunnen uitsluitend sollicitaties voor hun eigen vacatures inzien, en elke werkgever is voor zijn eigen wervingsdoeleinden een onafhankelijke verwerkingsverantwoordelijke. Wij delen kandidaatgegevens nooit met werkgevers buiten het bereik van een specifieke sollicitatie. Je kunt een sollicitatie op een door een werkgever geplaatste vacature op elk moment intrekken via je Sollicitatietracker; intrekken verwijdert de sollicitatie direct uit Xeito en beëindigt de toegang van de werkgever via het Werkgeversportaal. Wij bewaren alleen een minimaal gepseudonimiseerd register van de intrekking (de werkgever, de vacature en de titel ervan, en het moment waarop je solliciteerde), zodat we de werkgever kunnen informeren op grond van art. 19 AVG en kunnen aantonen dat we dat hebben gedaan; zie Bewaartermijnen. Wanneer je je account verwijdert, worden je sollicitatiegegevens uit Xeito verwijderd en kan de werkgever deze niet meer bekijken via het Werkgeversportaal. Een gelijksoortig minimaal gepseudonimiseerd register bewaren we ook wanneer je je account verwijdert. Een eventuele kopie die de werkgever heeft bewaard, blijft onder de verantwoordelijkheid van de werkgever als zelfstandige verwerkingsverantwoordelijke, conform diens eigen privacyverklaring en bewaarbeleid.
Solliciteren op vacatures via Xeito is gratis voor kandidaten. Wij staan voor gelijke behandeling en non-discriminatie bij de behandeling van vacatures. Vacatures worden vóór publicatie automatisch gecontroleerd op discriminerende inhoud — zie het onderdeel Geautomatiseerde besluiten hierboven.
Contact
Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, kun je contact met ons opnemen:
E-mailadres: [email protected]
Functionaris voor Gegevensbescherming: [email protected]