PRIVACY-
BELEID
In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Avg-wetgeving
Introductie
Bij Xeito zetten we ons in voor de bescherming van je privacy en de veiligheid van je persoonlijke gegevens. Dit Privacybeleid legt uit hoe we je persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de Avg-wetgeving.
Door onze diensten te gebruiken, accepteer je de praktijken die in dit beleid worden beschreven. Als je niet akkoord gaat met onze privacystandaarden, raden we je aan om onze diensten niet te gebruiken.
Dit beleid is van toepassing op alle gebruikers van Xeito, ongeacht hun geografische locatie.
Verwerkingsverantwoordelijke
Gegevens die we Verzamelen
Persoonlijke Informatie
Volledige naam en achternaam
E-mailadres
Telefoonnummer (optioneel)
Geografische locatie en locatievoorkeuren
CV en gerelateerde documenten
Professionele Informatie
Werkervaring en professionele loopbaan
Opleiding en certificeringen
Technische vaardigheden en competenties
Arbeidsvoorkeuren (type werk, salaris, locatie)
Rechtsgrond voor Verwerking
Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen conform art. 6 AVG:
| Purpose | Legal basis |
|---|---|
| Verlening van de dienst (vacaturezoeken, profiel, meldingen) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Authenticatie en accountbeveiliging | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| AI/ML-vacatureaanbevelingen | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| Marketingcommunicatie en nieuwsbrief | Toestemming — Art. 6(1)(a) AVG |
| Wettelijke verplichtingen (boekhouding, AVG) | Wettelijke verplichting — Art. 6(1)(c) AVG |
| Opsporing van fraude en misbruik | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
Ontvangers en Verwerkers
Wij delen uw gegevens uitsluitend met de volgende verwerkers, die allemaal gebonden zijn door een Verwerkersovereenkomst (VOK) conform art. 28 AVG:
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | PostgreSQL-database (hosting en back-up) | VS — Standaardcontractbepalingen (SCB) |
| Cloudflare, Inc. | CDN, Workers (API en web), beveiliging | VS — SCB / EU–VS-gegevensprivacykader |
| Fly.io, Inc. | Applicatie-hosting voor zelf-gehoste diensten (GlitchTip foutbewaking, n8n-workflows, Forgejo versiebeheer) | Hoofdkantoor VS; gegevens in de EU (Amsterdam) — SCB |
| Stripe (SPEL) | Betalings- en abonnementsverwerking | EU (Ierland) — SPEL SSA |
| Resend | Transactionele e-mails en nieuwsbrief | VS — SCB |
| Groq, Inc. | AI-inferentie (carrièreassistent, cv-analyse) | VS — SCB |
Wij verkopen, verhuren noch overdragen uw persoonsgegevens aan derden voor commerciële doeleinden.
Internationale Gegevensdoorgiften
Sommige verwerkers verwerken gegevens in de Verenigde Staten. Deze doorgiften zijn gedekt door:
SCC: Standaardcontractbepalingen (SCB) vastgesteld door de Europese Commissie (Besluit 2021/914), Module 2 (verwerkingsverantwoordelijke → verwerker).
DPF: EU–VS-gegevensprivacykader (DPF) wanneer de verwerker gecertificeerd is.
U kunt een kopie van de toepasselijke SCB opvragen via [email protected].
Geautomatiseerde Beslissingen en Profilering
Xeito maakt gebruik van geautomatiseerde systemen die aanzienlijke gevolgen voor gebruikers kunnen hebben:
AI-vacatureaanbevelingen
Ons ML-aanbevelingsengine analyseert uw profiel en interactiegeschiedenis om relevante vacatures te tonen. U kunt gepersonaliseerde aanbevelingen uitschakelen in uw profielinstellingen.
Semantisch zoeken met AI
Zoekresultaten worden opnieuw gerangschikt door een taalmodel. Er worden geen bindende beslissingen gegenereerd.
AI-cv-analyse (ATS)
De compatibiliteitsscore is slechts indicatief; de aanwervingsbeslissing wordt uitsluitend genomen door de werkgever.
U heeft het recht om niet onderworpen te worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of u aanzienlijk treffen (art. 22 AVG). Neem hiervoor contact op met [email protected].
Bewaartermijnen
Wij bewaren uw gegevens niet langer dan strikt noodzakelijk conform art. 5(1)(e) AVG:
| Gegevenscategorie | Bewaartermijn | Rechtsgrond |
|---|---|---|
| Accountgegevens (e-mail, naam, gehashed wachtwoord) | Levensduur account + 30 dagen na verwijdering | Overeenkomst |
| Authenticatiesessies | Tot de vervaldatum | Gerechtvaardigd belang (beveiliging) |
| Zoekgeschiedenis | 90 dagen | Gerechtvaardigd belang (UX) |
| Vacature-interactiegeschiedenis | 12 maanden | Gerechtvaardigd belang (aanbevelingen) |
| AI-gebruikslogboeken | 90 dagen | Gerechtvaardigd belang (facturering/misbruik) |
| Gesprekken met de AI-assistent (sollicitatiebrieven en salariscoaching) | 90 dagen na uw laatste activiteit in het gesprek | Gerechtvaardigd belang (continuïteit van de dienst) |
| Cv-documenten (geüpload bestand en de uitgelezen inhoud) | Levensduur account — wordt gewist bij verwijdering van uw account. Versies die door een nieuwere upload zijn vervangen, worden enkele dagen na de vervanging door een geplande opschoning verwijderd. | Overeenkomst |
| Abonnements- en aankoopgegevens | 6 jaar | Wettelijke verplichting (boekhouding) |
| Geschiedenis van creditmutaties (besteed, terugbetaald en toegekend) | 6 jaar, waarbij uw identiteit wordt verwijderd bij verwijdering van uw account | Wettelijke verplichting (boekhouding) |
| Herroepings- en annuleringsverzoeken | 6 jaar | Wettelijke verplichting (consumentenrecht) |
Bij verwijdering van uw account wissen wij onmiddellijk alle profielgegevens, cv-bestanden, sessies en voorkeuren. Boekhoudkundige gegevens worden 6 jaar bewaard conform de wet.
Gegevensbeveiliging
Wij passen passende technische en organisatorische maatregelen toe conform art. 32 AVG:
Versleuteling tijdens overdracht (TLS 1.2+) en in rust voor alle gevoelige gegevens
Multi-factor authenticatie (MFA) voor medewerkerstoegang tot interne systemen
Principe van minimale rechten: alleen bevoegd personeel heeft toegang tot gebruikersgegevens
Alle verwerkers zijn gebonden door VOK's met gelijkwaardige beveiligingsverplichtingen
Foutbewaking en anomaliedetectie via zelf-gehoste GlitchTip (Fly EU)
Regelmatige beveiligingsaudits en kwetsbaarheidsbeheer
Privacy van Minderjarigen
Conform art. 7 LOPDGDD is de minimumleeftijd voor het gebruik van Xeito 16 jaar. Wij verzamelen niet bewust gegevens van gebruikers jonger dan 16 jaar. Als wij vaststellen dat een gebruiker minderjarig is, verwijderen wij het account onverwijld. Als u ouder of voogd bent en vermoedt dat uw kind een account heeft aangemaakt, neem dan contact op via [email protected].
Jouw Rechten onder de AVG
Volgens de AVG heb je de volgende rechten:
Recht op Inzage (Art. 15 AVG)
Je kunt een kopie opvragen van alle persoonlijke gegevens die we over je hebben
Recht op Correctie (Art. 16 AVG)
Je kunt de correctie van onjuiste of onvolledige gegevens opvragen
Recht op Vergetelheid (Art. 17 AVG)
Je kunt de verwijdering van je persoonlijke gegevens opvragen onder bepaalde voorwaarden
Recht op Beperking van Verwerking (Art. 18 AVG)
Je kunt ons vragen om de verwerking van je gegevens te beperken
Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)
Je kunt je gegevens opvragen in een gestructureerd en gangbaar formaat
Recht van Bezwaar (Art. 21 AVG)
Je kunt bezwaar maken tegen de verwerking van je persoonlijke gegevens
Recht op Klacht bij de AEPD
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Spaanse Gegevensbeschermingsautoriteit (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Spanje
U kunt ook eerst contact met ons opnemen via [email protected] om een probleem op te lossen voordat u een formele klacht indient.
Advertenties en Google AdSense
Xeito financiert zijn gratis diensten door advertenties weer te geven op openbare blog- en marketingpagina's via Google AdSense. Advertenties verschijnen altijd op gratis pagina's — alleen Premium-abonnees zien nooit advertenties.
Wat Google verzamelt
Standaard tonen wij niet-gepersonaliseerde advertenties (NPA): er worden geen advertentiecookies geplaatst en Google gebruikt uw browsergegevens niet om te bepalen welke advertentie u te zien krijgt. Alleen wanneer u via de cookiebanner toestemming geeft voor gepersonaliseerde advertenties, gebruikt Google advertentiecookies (NID, IDE, doubleclick.net) en signalen zoals IP-adres en surfgeschiedenis om advertenties aan uw interesses aan te passen.
Uw toestemming
Advertenties draaien ongeacht uw toestemming — zo houden wij de dienst gratis. De cookiebanner regelt alleen de personalisatie: accepteer om afgestemde advertenties toe te staan, weiger om alleen niet-gepersonaliseerde advertenties te zien. U kunt uw keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer. Om helemaal geen advertenties meer te zien, abonneer u op Premium.
Hoe gepersonaliseerde advertenties uitschakelen
U kunt de toestemming voor personalisatie op elk moment intrekken via de cookiebanner — vanaf uw volgende paginabezoek worden advertenties teruggeschakeld naar niet-gepersonaliseerd. U kunt uw advertentievoorkeuren ook rechtstreeks bij Google beheren via myadcenter.google.com, of gepersonaliseerde advertenties uitschakelen in uw Google-account via adssettings.google.com. Om u af te melden voor advertentiecookies van derden op alle deelnemende sites, bezoek youronlinechoices.eu (EER) of aboutads.info/choices (VS).
Meer informatie
Google publiceert gedetailleerde informatie over hoe advertentiegegevens worden gebruikt op policies.google.com/technologies/ads en policies.google.com/privacy.
Contact
Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, kun je contact met ons opnemen:
E-mailadres: [email protected]
Functionaris voor Gegevensbescherming: [email protected]