PRIVACY_PROTOCOL

PRIVACY-
BELEID

> LAATSTE_UPDATE: 2026-09-14

In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Avg-wetgeving

Introductie

Bij Xeito zetten we ons in voor de bescherming van je privacy en de veiligheid van je persoonlijke gegevens. Dit Privacybeleid legt uit hoe we je persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de Avg-wetgeving.

Door onze diensten te gebruiken, accepteer je de praktijken die in dit beleid worden beschreven. Als je niet akkoord gaat met onze privacystandaarden, raden we je aan om onze diensten niet te gebruiken.

Dit beleid is van toepassing op alle gebruikers van Xeito, ongeacht hun geografische locatie.

🏢

Verwerkingsverantwoordelijke

> Abellan Labs, S.L.U.
> E-mailadres: [email protected]
> Functionaris voor Gegevensbescherming (FG): [email protected]
💾

Gegevens die we Verzamelen

Persoonlijke Informatie

•

Volledige naam en achternaam

•

E-mailadres

•

Telefoonnummer (optioneel)

•

Geografische locatie en locatievoorkeuren

•

Cv en bijbehorende documenten — wij halen daaruit contact- en beroepsgegevens (naam, e-mail, telefoon, locatie, huidige functie en werkgever, LinkedIn-/GitHub-/portfoliolinks, jaren ervaring, vaardigheden, opleidingsgeschiedenis en een korte professionele samenvatting) en bewaren die samen met het geüploade bestand, zodat wij je cv kunnen analyseren en de sollicitaties die je zelf kiest kunnen voorinvullen. Je kunt dat bestand op elk moment vervangen of verwijderen; bij verwijdering worden zowel het bestand als de daaruit gehaalde gegevens gewist. Wanneer je de browserextensie gebruikt om een sollicitatieformulier in te vullen, ontvangt deze alleen velden uit je Xeito-profiel — op dit moment: naam, e-mail, huidige functie en jaren ervaring. Jij bepaalt wanneer je dit gebruikt, de extensie verstuurt het formulier niet voor je, en Xeito dient nooit een sollicitatie namens jou in op een externe site. Om deze gegevens te corrigeren, zie je rechten hieronder (art. 16 AVG).

Professionele Informatie

•

Werkervaring en professionele loopbaan

•

Opleiding en certificeringen

•

Technische vaardigheden en competenties

•

Arbeidsvoorkeuren (type werk, salaris, locatie)

•

Platformactiviteit: vacatures die je opslaat, bijhoudt in je Job Tracker, meldt of verbergt uit je resultaten

Werkgever- / Bedrijfsinformatie

•

Statutaire naam en handelsnaam van het bedrijf

•

Fiscaal identificatienummer (NIF/CIF) — gebruikt voor verificatie van de werkgeversidentiteit

•

Website-URL van het bedrijf

•

Jouw rol binnen het bedrijf (eigenaar, beheerder, lid)

•

Via het Werkgeversportaal geplaatste vacatures

⚖️

Rechtsgrond voor Verwerking

Wij verwerken je persoonsgegevens op de volgende rechtsgrondslagen conform art. 6 AVG:

Purpose Legal basis
Verlening van de dienst (vacaturezoeken, profiel, meldingen) Uitvoering van overeenkomst — Art. 6(1)(b) AVG
Cv-analyse en het automatisch invullen van sollicitatieformulieren (profielgegevens uit je cv halen en formulieren van derden invullen op jouw verzoek) Uitvoering van overeenkomst — Art. 6(1)(b) AVG
Authenticatie en accountbeveiliging Gerechtvaardigd belang — Art. 6(1)(f) AVG
AI/ML-vacatureaanbevelingen Gerechtvaardigd belang — Art. 6(1)(f) AVG
Nieuwsbrief en blogupdates Toestemming — Art. 6(1)(a) AVG
E-mails over accountactiviteit voor geregistreerde gebruikers (activatietips in de eerste week, herinneringen bij een onvolledig profiel, waarschuwingen bij weinig credits, heractivering na inactiviteit, incidentele verzoeken om productfeedback) Gerechtvaardigd belang — Art. 6(1)(f) AVG — en Art. 21.2 LSSI-CE; je kunt op elk moment bezwaar maken via de link in elke e-mail of door erop te antwoorden
Mock Interview-personalisatie (adaptieve aanbevelingen, vaardigheids-lacune-analyse, cohortgelijkenis) Toestemming — Art. 6(1)(a) AVG
Spraakinvoer in Mock Interview (transcriptie van je gesproken antwoord op je apparaat; transcriptie door onze leverancier in de EU is gepland, nog niet actief) Uitvoering van de overeenkomst — art. 6, lid 1, onder b, AVG
Werkgeversportaal en sollicitaties (geautomatiseerd tonen van werkgeversvacatures aan kandidaten, doorsturen van sollicitaties) Uitvoering van overeenkomst — Art. 6(1)(b) AVG
Verificatie van werkgeversidentiteit (NIF/CIF-validatie tegen het openbare register) Gerechtvaardigd belang — Art. 6(1)(f) AVG
Naleving van non-discriminatie in vacatures (geautomatiseerde controle) Gerechtvaardigd belang — Art. 6(1)(f) AVG (het voorkomen van onrechtmatige discriminerende vacatures op ons platform)
Wettelijke verplichtingen (boekhouding, AVG) Wettelijke verplichting — Art. 6(1)(c) AVG
Opsporing van fraude en misbruik Gerechtvaardigd belang — Art. 6(1)(f) AVG
🤝

Ontvangers en Verwerkers

Wij delen je persoonsgegevens met de volgende verwerkers, die allemaal gebonden zijn door een Verwerkersovereenkomst (VOK) conform art. 28 AVG:

Processor Role Location / safeguard
Neon (Neon Inc.) PostgreSQL-database (hosting en back-up) Hoofdkantoor VS; gegevens in de EU (Frankfurt) — SCB
Cloudflare, Inc. CDN, Workers (API en web), beveiliging, R2-bestandsopslag voor cv's (EU-jurisdictie) en Workers AI-tekstembeddings voor zoeken en de supportchatbot VS — SCB / EU–VS-gegevensprivacykader
Fly.io, Inc. Applicatie-hosting voor zelf-gehoste diensten (GlitchTip foutbewaking, n8n-workflows, Forgejo versiebeheer), en de Xeito AI-agentsdienst Hoofdkantoor VS; gegevens in de EU (Amsterdam) — SCB
Stripe (SPEL) Betalings- en abonnementsverwerking EU (Ierland) — SPEL SSA
Resend Transactionele e-mails en nieuwsbrief VS — SCB
Groq, Inc. AI-tekstgeneratie en -analyse voor alle AI-functies: cv-analyse, sollicitatiebrieven, vragen voor proefsollicitatiegesprekken, beoordeling en nabespreking van antwoorden, salaris- en loopbaancoaching, samenvattingen van bedrijfsonderzoek en de supportchatbot. Wordt vervangen door Scaleway (EU): Groq wordt alleen gebruikt tot die overstap is afgerond en daarna verwijderd. VS — SCB
Scaleway SAS AI-inferentie voor alle AI-functies (cv-analyse, sollicitatiebrieven, vragen voor proefsollicitatiegesprekken, beoordeling en nabespreking van antwoorden, salaris- en loopbaancoaching, samenvattingen van bedrijfsonderzoek en de supportchatbot). Vervangt Groq; actief zodra de overstap is afgerond. Gepland, nog niet actief: spraak-naar-tekst voor gesproken antwoorden wanneer transcriptie op je eigen apparaat niet beschikbaar is. Op dit moment worden gesproken antwoorden alleen op je apparaat getranscribeerd, en we werken dit beleid bij voordat er audio naar Scaleway wordt gestuurd. Frankrijk (EU) — verwerking in de EU (Parijs)
fal.ai Tekst-naar-spraak voor GUÍA Voice (voorlezen). De tekst die je wilt beluisteren wordt naar fal.ai gestuurd, dat de audio genereert met het model van xAI (xai/tts/v1; xAI, VS). Je browser downloadt het audiobestand daarna rechtstreeks van fal.ai, waardoor fal.ai ook je IP-adres en browsergegevens ziet. VS — SCB (DPF-certificering niet bevestigd)

Wij verkopen, verhuren noch overdragen je persoonsgegevens aan derden voor commerciële doeleinden.

🌐

Internationale Gegevensdoorgiften

Sommige verwerkers verwerken gegevens in de Verenigde Staten. Deze doorgiften zijn gedekt door:

SCC: Standaardcontractbepalingen (SCB) vastgesteld door de Europese Commissie (Besluit 2021/914), Module 2 (verwerkingsverantwoordelijke → verwerker).

DPF: EU–VS-gegevensprivacykader (DPF) wanneer de verwerker gecertificeerd is.

Je kunt een kopie van de toepasselijke SCB opvragen via [email protected].

🤖

Geautomatiseerde Beslissingen en Profilering

Xeito maakt gebruik van geautomatiseerde systemen die aanzienlijke gevolgen voor gebruikers kunnen hebben:

AI-vacatureaanbevelingen

Ons ML-aanbevelingsengine analyseert je profiel en interactiegeschiedenis om relevante vacatures te tonen.

Semantisch zoeken met AI

Zoekresultaten worden opnieuw gerangschikt door een taalmodel. Er worden geen bindende beslissingen gegenereerd.

AI-cv-analyse (ATS)

De compatibiliteitsscore is slechts indicatief; de aanwervingsbeslissing wordt uitsluitend genomen door de werkgever.

Non-discriminatiefilter voor Vacatures

Door werkgevers geplaatste en geaggregeerde vacatures worden gescreend door geautomatiseerde patroonherkenning en een semantische AI-beoordeling op discriminerende inhoud (geslacht, leeftijd, afkomst, handicap en overige beschermde categorieën op grond van Ley 15/2022). Door het filter gemarkeerde vacatures worden automatisch geblokkeerd; er is geen menselijke beoordelingsstap. In dit proces worden geen kandidaatgegevens gebruikt.

Je hebt het recht om niet onderworpen te worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of je aanzienlijk treffen (art. 22 AVG). Neem hiervoor contact op met [email protected].

🗓️

Bewaartermijnen

Wij bewaren je gegevens niet langer dan strikt noodzakelijk conform art. 5(1)(e) AVG:

Gegevenscategorie Bewaartermijn Rechtsgrond
Accountgegevens (e-mail, naam, gehashed wachtwoord) Levensduur account + 30 dagen na verwijdering Overeenkomst
Authenticatiesessies Tot de vervaldatum Gerechtvaardigd belang (beveiliging)
Zoekgeschiedenis 90 dagen Gerechtvaardigd belang (UX)
Vacature-interactiegeschiedenis 12 maanden Gerechtvaardigd belang (aanbevelingen)
AI-gebruikslogboeken 90 dagen Gerechtvaardigd belang (facturering/misbruik)
Gesprekken met de AI-assistent (sollicitatiebrieven en salariscoaching) 90 dagen na je laatste activiteit in het gesprek Gerechtvaardigd belang (continuïteit van de dienst)
Cv-documenten (geüpload bestand en de uitgelezen inhoud) Levensduur account — wordt gewist bij verwijdering van je account. Versies die door een nieuwere upload zijn vervangen, worden enkele dagen na de vervanging door een geplande opschoning verwijderd. Overeenkomst
Abonnements- en aankoopgegevens 6 jaar Wettelijke verplichting (boekhouding)
Geschiedenis van creditmutaties (besteed, terugbetaald en toegekend) 6 jaar, waarbij je identiteit wordt verwijderd bij verwijdering van je account Wettelijke verplichting (boekhouding)
Herroepings- en annuleringsverzoeken 6 jaar Wettelijke verplichting (consumentenrecht)
Bedrijfs-/werkgeversgegevens (naam, NIF, lidmaatschap, geplaatste vacatures) Levensduur account + 30 dagen na verwijdering van het bedrijf Overeenkomst
Platformactiviteit (opgeslagen, bijgehouden en verborgen vacatures; sollicitaties op werkgeversvacatures; meldingen) Opgeslagen, bijgehouden en verborgen vacatures, en je sollicitaties op werkgeversvacatures: levensduur account — wordt gewist bij verwijdering van je account. Meldingen: worden 24 maanden na afhandeling van de melding bewaard voor moderatie- en DSA-notice-and-actionregistratie; bij verwijdering van je account wordt de koppeling met je account verwijderd, maar de door jou ingevoerde details of het contact-e-mailadres worden bewaard. Overeenkomst (vacatures); gerechtvaardigd belang — AVG art. 6(1)(f) (meldingen)

Wanneer je je account verwijdert, wissen we onmiddellijk alle profielgegevens, cv-bestanden, sessies, interacties en voorkeuren, inclusief Job Tracker-items en opgeslagen en verborgen vacatures. Boekhoudkundige gegevens en herroepingsverzoeken worden wettelijk verplicht 6 jaar bewaard. Meldingen worden 24 maanden na afhandeling bewaard, waarbij de koppeling met je account wordt verwijderd.

🔒

Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe conform art. 32 AVG:

▸

Versleuteling tijdens overdracht (TLS 1.2+) en in rust voor alle gevoelige gegevens

▸

Multi-factor authenticatie (MFA) voor medewerkerstoegang tot interne systemen

▸

Principe van minimale rechten: alleen bevoegd personeel heeft toegang tot gebruikersgegevens

▸

Alle verwerkers zijn gebonden door VOK's met gelijkwaardige beveiligingsverplichtingen

▸

Foutbewaking en anomaliedetectie via zelf-gehoste GlitchTip (Fly EU)

▸

Regelmatige beveiligingsaudits en kwetsbaarheidsbeheer

👶

Privacy van Minderjarigen

Conform art. 7 LOPDGDD is de minimumleeftijd voor het gebruik van Xeito 16 jaar. Wij verzamelen niet bewust gegevens van gebruikers jonger dan 16 jaar. Als wij vaststellen dat een gebruiker minderjarig is, verwijderen wij het account onverwijld. Als je ouder of voogd bent en vermoedt dat je kind een account heeft aangemaakt, neem dan contact op via [email protected].

✊

Jouw Rechten onder de AVG

Volgens de AVG heb je de volgende rechten:

▸

Recht op Inzage (Art. 15 AVG)

Je kunt een kopie opvragen van alle persoonlijke gegevens die we over je hebben

▸

Recht op Correctie (Art. 16 AVG)

Je kunt de correctie van onjuiste of onvolledige gegevens opvragen

▸

Recht op Vergetelheid (Art. 17 AVG)

Je kunt de verwijdering van je persoonlijke gegevens opvragen onder bepaalde voorwaarden

▸

Recht op Beperking van Verwerking (Art. 18 AVG)

Je kunt ons vragen om de verwerking van je gegevens te beperken

▸

Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)

Je kunt je gegevens opvragen in een gestructureerd en gangbaar formaat

▸

Recht van Bezwaar (Art. 21 AVG)

Je kunt bezwaar maken tegen de verwerking van je persoonlijke gegevens

🏛️

Recht op Klacht bij de AEPD

Als je van mening bent dat de verwerking van je gegevens in strijd is met de AVG, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Spaanse Gegevensbeschermingsautoriteit (AEPD)

C/ Jorge Juan, 6 — 28001 Madrid, Spanje

www.aepd.es

https://sedeagpd.gob.es

Je kunt ook eerst contact met ons opnemen via [email protected] om een probleem op te lossen voordat je een formele klacht indient.

📣

Advertenties en Google AdSense

Xeito financiert zijn gratis diensten door advertenties weer te geven op openbare blog- en marketingpagina's via Google AdSense. Advertenties verschijnen altijd op gratis pagina's — alleen Premium-abonnees zien nooit advertenties.

Wat Google verzamelt

Standaard tonen wij niet-gepersonaliseerde advertenties (NPA): er worden geen advertentiecookies geplaatst en Google gebruikt je browsergegevens niet om te bepalen welke advertentie je te zien krijgt. Alleen wanneer je via de cookiebanner toestemming geeft voor gepersonaliseerde advertenties, gebruikt Google advertentiecookies (NID, IDE, doubleclick.net) en signalen zoals IP-adres en surfgeschiedenis om advertenties aan je interesses aan te passen.

Jouw toestemming

Advertenties draaien ongeacht je toestemming — zo houden wij de dienst gratis. De cookiebanner regelt alleen de personalisatie: accepteer om afgestemde advertenties toe te staan, weiger om alleen niet-gepersonaliseerde advertenties te zien. Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer. Om helemaal geen advertenties meer te zien, abonneer je op Premium.

Hoe gepersonaliseerde advertenties uitschakelen

Je kunt de toestemming voor personalisatie op elk moment intrekken via de cookiebanner — vanaf je volgende paginabezoek worden advertenties teruggeschakeld naar niet-gepersonaliseerd. Je kunt je advertentievoorkeuren ook rechtstreeks bij Google beheren via myadcenter.google.com, of gepersonaliseerde advertenties uitschakelen in je Google-account via adssettings.google.com. Om je af te melden voor advertentiecookies van derden op alle deelnemende sites, bezoek youronlinechoices.eu (EER) of aboutads.info/choices (VS).

Meer informatie

Google publiceert gedetailleerde informatie over hoe advertentiegegevens worden gebruikt op policies.google.com/technologies/ads en policies.google.com/privacy.

🎤

Mock Interview-personalisatie (opt-in)

Wanneer je Mock Interview-personalisatie in je dashboard-instellingen inschakelt, bewaren we je interview-sessies, de gestelde vragen, de tekst van je antwoorden en gedragsinteractie-signalen (welke vragen je hebt geoefend, opnieuw geprobeerd of overgeslagen, en je scorebanden) om adaptieve vraag-aanbevelingen, vaardigheids-analyses en op maat gemaakte moeilijkheidsniveaus voor je eigen coaching-voordeel te trainen. Bewaring is volledig opt-in (Art. 6(1)(a) AVG) — wanneer de schakelaar uit staat, wordt niets opgeslagen: je Mock Interview-sessie bestaat alleen in je browser, precies zoals vóór de lancering van deze functie.

Een tweede onafhankelijke opt-in-schakelaar — cohortbijdrage — bepaalt of je geanonimiseerde signalen het overkoepelende gelijkeniseerd model voeden waar de aanbevelingen van andere gebruikers op steunen. Noch je identiteit noch de tekst van je antwoorden wordt ooit met andere gebruikers gedeeld. Beide schakelaars staan standaard uit en zijn te allen tijde afzonderlijk in te trekken in de dashboard-instellingen. Elk van beide uitschakelen stopt nieuwe schrijfacties voor toekomstige sessies; om bestaande rijen te verwijderen, gebruik Account verwijderen (of de gerichte verwijderactie zodra beschikbaar). Alle gegevens worden bij accountverwijdering cascadegewijs verwijderd conform Art. 17 AVG — zie de sectie Rechten hierboven.

De volledige compliance-analyse is beschikbaar in ons kaderdocument voor de EU AI-verordening (§ 4.10). Bewaartermijn: Mock Interview-rijen bestaan zolang je account bestaat; er is geen aparte bewaartermijn.

🎙️

Spraakinvoer in Mock Interview

Mock Interview kan je spraakinvoer aanbieden als alternatief voor het typen van je antwoorden. Als je browser spraakherkenning op het apparaat ondersteunt (momenteel recente versies van Chrome en Edge, voor sommige talen), wordt je stem op je apparaat getranscribeerd en verlaat hij het nooit: we ontvangen, registreren of bewaren geen enkele audio. De eerste keer kan je browser een taalpakket downloaden van zijn eigen leverancier (bijvoorbeeld Google, voor Chrome); die download wordt door je browser afgehandeld en bevat je stem niet.

Als transcriptie op het apparaat niet mogelijk is, zijn we van plan transcriptie aan te bieden via onze AI-leverancier Scaleway in de EU (Parijs, Frankrijk): je browser zou je antwoord opnemen (maximaal 3 minuten) en alleen voor transcriptie naar Scaleway sturen, zonder dat wij de opname bewaren. Deze servertranscriptie is nog niet actief. Als je browser vandaag niet op je apparaat kan transcriberen, wordt de spraakknop als niet beschikbaar getoond en typ je je antwoord. Voordat er een opname naar Scaleway gaat, werken we dit beleid bij en beschrijven we het, inclusief hoe lang Scaleway een verzoek mag bewaren.

Hoe je antwoord ook wordt getranscribeerd, de resulterende tekst verschijnt in het antwoordvak, waar je hem kunt nalezen en bewerken. Als je hem verstuurt, wordt hij precies zo verwerkt als een getypt antwoord, zoals beschreven in dit beleid. Rechtsgrond voor de transcriptie: de uitvoering van de dienst die je vraagt (art. 6, lid 1, onder b, AVG). We gebruiken je stem niet om je te identificeren.

🏭

Werkgeversportaal en sollicitaties

Werkgevers plaatsen vacatures via ons Werkgeversportaal en kandidaten solliciteren daarop via Xeito. Dit onderdeel legt uit hoe je gegevens worden verwerkt wanneer je op een vacature solliciteert. Xeito heeft geen vergunning als agencia de colocación en claimt die ook niet; het verwerken van vacatures en het doorsturen van sollicitaties verlopen volledig geautomatiseerd.

Wanneer een kandidaat solliciteert op een door een werkgever geplaatste vacature, worden de sollicitatiegegevens (naam, contactgegevens, cv en eventuele aanvullende informatie die je verstrekt) gedeeld met de werkgever die de vacature heeft geplaatst. Werkgevers kunnen uitsluitend sollicitaties voor hun eigen vacatures inzien en moeten onze Werkgeversvoorwaarden (inclusief hun rol als onafhankelijke verwerkingsverantwoordelijke voor hun eigen wervingsdoeleinden) aanvaarden voordat zij toegang krijgen tot kandidaatgegevens. Wij delen kandidaatgegevens nooit met werkgevers buiten het bereik van een specifieke sollicitatie. Wanneer je je account verwijdert, worden je sollicitatiegegevens uit Xeito verwijderd en kan de werkgever deze niet meer bekijken via het Werkgeversportaal. Een eventuele kopie die de werkgever heeft bewaard, blijft onder de verantwoordelijkheid van de werkgever als zelfstandige verwerkingsverantwoordelijke, conform diens eigen privacyverklaring en bewaarbeleid.

Solliciteren op vacatures via Xeito is gratis voor kandidaten. Wij staan voor gelijke behandeling en non-discriminatie bij de behandeling van vacatures. Vacatures worden vóór publicatie automatisch gecontroleerd op discriminerende inhoud — zie het onderdeel Geautomatiseerde besluiten hierboven.

📧

Contact

Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, kun je contact met ons opnemen:

E-mailadres: [email protected]

Functionaris voor Gegevensbescherming: [email protected]