PRIVACY-
BELEID
In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Avg-wetgeving
Introductie
Bij Xeito zetten we ons in voor de bescherming van je privacy en de veiligheid van je persoonlijke gegevens. Dit Privacybeleid legt uit hoe we je persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de Avg-wetgeving.
Door onze diensten te gebruiken, accepteer je de praktijken die in dit beleid worden beschreven. Als je niet akkoord gaat met onze privacystandaarden, raden we je aan om onze diensten niet te gebruiken.
Dit beleid is van toepassing op alle gebruikers van Xeito, ongeacht hun geografische locatie.
Verwerkingsverantwoordelijke
Gegevens die we Verzamelen
Persoonlijke Informatie
Volledige naam en achternaam
E-mailadres
Telefoonnummer (optioneel)
Geografische locatie en locatievoorkeuren
Cv en bijbehorende documenten — wij halen daaruit contact- en beroepsgegevens (naam, e-mail, telefoon, locatie, huidige functie en werkgever, LinkedIn-/GitHub-/portfoliolinks, jaren ervaring, vaardigheden, opleidingsgeschiedenis en een korte professionele samenvatting) en bewaren die samen met het geüploade bestand, zodat wij je cv kunnen analyseren en de sollicitaties die je zelf kiest kunnen voorinvullen. Je kunt dat bestand op elk moment vervangen of verwijderen; bij verwijdering worden zowel het bestand als de daaruit gehaalde gegevens gewist. Wanneer je de browserextensie gebruikt om een sollicitatieformulier in te vullen, ontvangt deze alleen velden uit je Xeito-profiel — op dit moment: naam, e-mail, huidige functie en jaren ervaring. Jij bepaalt wanneer je dit gebruikt, de extensie verstuurt het formulier niet voor je, en Xeito dient nooit een sollicitatie namens jou in op een externe site. Om deze gegevens te corrigeren, zie je rechten hieronder (art. 16 AVG).
Professionele Informatie
Werkervaring en professionele loopbaan
Opleiding en certificeringen
Technische vaardigheden en competenties
Arbeidsvoorkeuren (type werk, salaris, locatie)
Platformactiviteit: vacatures die je opslaat, bijhoudt in je Job Tracker, meldt of verbergt uit je resultaten
Werkgever- / Bedrijfsinformatie
Statutaire naam en handelsnaam van het bedrijf
Fiscaal identificatienummer (NIF/CIF) — gebruikt voor verificatie van de werkgeversidentiteit
Website-URL van het bedrijf
Jouw rol binnen het bedrijf (eigenaar, beheerder, lid)
Via het Werkgeversportaal geplaatste vacatures
Rechtsgrond voor Verwerking
Wij verwerken je persoonsgegevens op de volgende rechtsgrondslagen conform art. 6 AVG:
| Purpose | Legal basis |
|---|---|
| Verlening van de dienst (vacaturezoeken, profiel, meldingen) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Cv-analyse en het automatisch invullen van sollicitatieformulieren (profielgegevens uit je cv halen en formulieren van derden invullen op jouw verzoek) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Authenticatie en accountbeveiliging | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| AI/ML-vacatureaanbevelingen | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| Nieuwsbrief en blogupdates | Toestemming — Art. 6(1)(a) AVG |
| E-mails over accountactiviteit voor geregistreerde gebruikers (activatietips in de eerste week, herinneringen bij een onvolledig profiel, waarschuwingen bij weinig credits, heractivering na inactiviteit, incidentele verzoeken om productfeedback) | Gerechtvaardigd belang — Art. 6(1)(f) AVG — en Art. 21.2 LSSI-CE; je kunt op elk moment bezwaar maken via de link in elke e-mail of door erop te antwoorden |
| Mock Interview-personalisatie (adaptieve aanbevelingen, vaardigheids-lacune-analyse, cohortgelijkenis) | Toestemming — Art. 6(1)(a) AVG |
| Spraakinvoer in Mock Interview (transcriptie van je gesproken antwoord op je apparaat; transcriptie door onze leverancier in de EU is gepland, nog niet actief) | Uitvoering van de overeenkomst — art. 6, lid 1, onder b, AVG |
| Werkgeversportaal en sollicitaties (geautomatiseerd tonen van werkgeversvacatures aan kandidaten, doorsturen van sollicitaties) | Uitvoering van overeenkomst — Art. 6(1)(b) AVG |
| Verificatie van werkgeversidentiteit (NIF/CIF-validatie tegen het openbare register) | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
| Naleving van non-discriminatie in vacatures (geautomatiseerde controle) | Gerechtvaardigd belang — Art. 6(1)(f) AVG (het voorkomen van onrechtmatige discriminerende vacatures op ons platform) |
| Wettelijke verplichtingen (boekhouding, AVG) | Wettelijke verplichting — Art. 6(1)(c) AVG |
| Opsporing van fraude en misbruik | Gerechtvaardigd belang — Art. 6(1)(f) AVG |
Ontvangers en Verwerkers
Wij delen je persoonsgegevens met de volgende verwerkers, die allemaal gebonden zijn door een Verwerkersovereenkomst (VOK) conform art. 28 AVG:
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | PostgreSQL-database (hosting en back-up) | Hoofdkantoor VS; gegevens in de EU (Frankfurt) — SCB |
| Cloudflare, Inc. | CDN, Workers (API en web), beveiliging, R2-bestandsopslag voor cv's (EU-jurisdictie) en Workers AI-tekstembeddings voor zoeken en de supportchatbot | VS — SCB / EU–VS-gegevensprivacykader |
| Fly.io, Inc. | Applicatie-hosting voor zelf-gehoste diensten (GlitchTip foutbewaking, n8n-workflows, Forgejo versiebeheer), en de Xeito AI-agentsdienst | Hoofdkantoor VS; gegevens in de EU (Amsterdam) — SCB |
| Stripe (SPEL) | Betalings- en abonnementsverwerking | EU (Ierland) — SPEL SSA |
| Resend | Transactionele e-mails en nieuwsbrief | VS — SCB |
| Groq, Inc. | AI-tekstgeneratie en -analyse voor alle AI-functies: cv-analyse, sollicitatiebrieven, vragen voor proefsollicitatiegesprekken, beoordeling en nabespreking van antwoorden, salaris- en loopbaancoaching, samenvattingen van bedrijfsonderzoek en de supportchatbot. Wordt vervangen door Scaleway (EU): Groq wordt alleen gebruikt tot die overstap is afgerond en daarna verwijderd. | VS — SCB |
| Scaleway SAS | AI-inferentie voor alle AI-functies (cv-analyse, sollicitatiebrieven, vragen voor proefsollicitatiegesprekken, beoordeling en nabespreking van antwoorden, salaris- en loopbaancoaching, samenvattingen van bedrijfsonderzoek en de supportchatbot). Vervangt Groq; actief zodra de overstap is afgerond. Gepland, nog niet actief: spraak-naar-tekst voor gesproken antwoorden wanneer transcriptie op je eigen apparaat niet beschikbaar is. Op dit moment worden gesproken antwoorden alleen op je apparaat getranscribeerd, en we werken dit beleid bij voordat er audio naar Scaleway wordt gestuurd. | Frankrijk (EU) — verwerking in de EU (Parijs) |
| fal.ai | Tekst-naar-spraak voor GUÍA Voice (voorlezen). De tekst die je wilt beluisteren wordt naar fal.ai gestuurd, dat de audio genereert met het model van xAI (xai/tts/v1; xAI, VS). Je browser downloadt het audiobestand daarna rechtstreeks van fal.ai, waardoor fal.ai ook je IP-adres en browsergegevens ziet. | VS — SCB (DPF-certificering niet bevestigd) |
Wij verkopen, verhuren noch overdragen je persoonsgegevens aan derden voor commerciële doeleinden.
Internationale Gegevensdoorgiften
Sommige verwerkers verwerken gegevens in de Verenigde Staten. Deze doorgiften zijn gedekt door:
SCC: Standaardcontractbepalingen (SCB) vastgesteld door de Europese Commissie (Besluit 2021/914), Module 2 (verwerkingsverantwoordelijke → verwerker).
DPF: EU–VS-gegevensprivacykader (DPF) wanneer de verwerker gecertificeerd is.
Je kunt een kopie van de toepasselijke SCB opvragen via [email protected].
Geautomatiseerde Beslissingen en Profilering
Xeito maakt gebruik van geautomatiseerde systemen die aanzienlijke gevolgen voor gebruikers kunnen hebben:
AI-vacatureaanbevelingen
Ons ML-aanbevelingsengine analyseert je profiel en interactiegeschiedenis om relevante vacatures te tonen.
Semantisch zoeken met AI
Zoekresultaten worden opnieuw gerangschikt door een taalmodel. Er worden geen bindende beslissingen gegenereerd.
AI-cv-analyse (ATS)
De compatibiliteitsscore is slechts indicatief; de aanwervingsbeslissing wordt uitsluitend genomen door de werkgever.
Non-discriminatiefilter voor Vacatures
Door werkgevers geplaatste en geaggregeerde vacatures worden gescreend door geautomatiseerde patroonherkenning en een semantische AI-beoordeling op discriminerende inhoud (geslacht, leeftijd, afkomst, handicap en overige beschermde categorieën op grond van Ley 15/2022). Door het filter gemarkeerde vacatures worden automatisch geblokkeerd; er is geen menselijke beoordelingsstap. In dit proces worden geen kandidaatgegevens gebruikt.
Je hebt het recht om niet onderworpen te worden aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of je aanzienlijk treffen (art. 22 AVG). Neem hiervoor contact op met [email protected].
Bewaartermijnen
Wij bewaren je gegevens niet langer dan strikt noodzakelijk conform art. 5(1)(e) AVG:
| Gegevenscategorie | Bewaartermijn | Rechtsgrond |
|---|---|---|
| Accountgegevens (e-mail, naam, gehashed wachtwoord) | Levensduur account + 30 dagen na verwijdering | Overeenkomst |
| Authenticatiesessies | Tot de vervaldatum | Gerechtvaardigd belang (beveiliging) |
| Zoekgeschiedenis | 90 dagen | Gerechtvaardigd belang (UX) |
| Vacature-interactiegeschiedenis | 12 maanden | Gerechtvaardigd belang (aanbevelingen) |
| AI-gebruikslogboeken | 90 dagen | Gerechtvaardigd belang (facturering/misbruik) |
| Gesprekken met de AI-assistent (sollicitatiebrieven en salariscoaching) | 90 dagen na je laatste activiteit in het gesprek | Gerechtvaardigd belang (continuïteit van de dienst) |
| Cv-documenten (geüpload bestand en de uitgelezen inhoud) | Levensduur account — wordt gewist bij verwijdering van je account. Versies die door een nieuwere upload zijn vervangen, worden enkele dagen na de vervanging door een geplande opschoning verwijderd. | Overeenkomst |
| Abonnements- en aankoopgegevens | 6 jaar | Wettelijke verplichting (boekhouding) |
| Geschiedenis van creditmutaties (besteed, terugbetaald en toegekend) | 6 jaar, waarbij je identiteit wordt verwijderd bij verwijdering van je account | Wettelijke verplichting (boekhouding) |
| Herroepings- en annuleringsverzoeken | 6 jaar | Wettelijke verplichting (consumentenrecht) |
| Bedrijfs-/werkgeversgegevens (naam, NIF, lidmaatschap, geplaatste vacatures) | Levensduur account + 30 dagen na verwijdering van het bedrijf | Overeenkomst |
| Platformactiviteit (opgeslagen, bijgehouden en verborgen vacatures; sollicitaties op werkgeversvacatures; meldingen) | Opgeslagen, bijgehouden en verborgen vacatures, en je sollicitaties op werkgeversvacatures: levensduur account — wordt gewist bij verwijdering van je account. Meldingen: worden 24 maanden na afhandeling van de melding bewaard voor moderatie- en DSA-notice-and-actionregistratie; bij verwijdering van je account wordt de koppeling met je account verwijderd, maar de door jou ingevoerde details of het contact-e-mailadres worden bewaard. | Overeenkomst (vacatures); gerechtvaardigd belang — AVG art. 6(1)(f) (meldingen) |
Wanneer je je account verwijdert, wissen we onmiddellijk alle profielgegevens, cv-bestanden, sessies, interacties en voorkeuren, inclusief Job Tracker-items en opgeslagen en verborgen vacatures. Boekhoudkundige gegevens en herroepingsverzoeken worden wettelijk verplicht 6 jaar bewaard. Meldingen worden 24 maanden na afhandeling bewaard, waarbij de koppeling met je account wordt verwijderd.
Gegevensbeveiliging
Wij passen passende technische en organisatorische maatregelen toe conform art. 32 AVG:
Versleuteling tijdens overdracht (TLS 1.2+) en in rust voor alle gevoelige gegevens
Multi-factor authenticatie (MFA) voor medewerkerstoegang tot interne systemen
Principe van minimale rechten: alleen bevoegd personeel heeft toegang tot gebruikersgegevens
Alle verwerkers zijn gebonden door VOK's met gelijkwaardige beveiligingsverplichtingen
Foutbewaking en anomaliedetectie via zelf-gehoste GlitchTip (Fly EU)
Regelmatige beveiligingsaudits en kwetsbaarheidsbeheer
Privacy van Minderjarigen
Conform art. 7 LOPDGDD is de minimumleeftijd voor het gebruik van Xeito 16 jaar. Wij verzamelen niet bewust gegevens van gebruikers jonger dan 16 jaar. Als wij vaststellen dat een gebruiker minderjarig is, verwijderen wij het account onverwijld. Als je ouder of voogd bent en vermoedt dat je kind een account heeft aangemaakt, neem dan contact op via [email protected].
Jouw Rechten onder de AVG
Volgens de AVG heb je de volgende rechten:
Recht op Inzage (Art. 15 AVG)
Je kunt een kopie opvragen van alle persoonlijke gegevens die we over je hebben
Recht op Correctie (Art. 16 AVG)
Je kunt de correctie van onjuiste of onvolledige gegevens opvragen
Recht op Vergetelheid (Art. 17 AVG)
Je kunt de verwijdering van je persoonlijke gegevens opvragen onder bepaalde voorwaarden
Recht op Beperking van Verwerking (Art. 18 AVG)
Je kunt ons vragen om de verwerking van je gegevens te beperken
Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)
Je kunt je gegevens opvragen in een gestructureerd en gangbaar formaat
Recht van Bezwaar (Art. 21 AVG)
Je kunt bezwaar maken tegen de verwerking van je persoonlijke gegevens
Recht op Klacht bij de AEPD
Als je van mening bent dat de verwerking van je gegevens in strijd is met de AVG, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Spaanse Gegevensbeschermingsautoriteit (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Spanje
Je kunt ook eerst contact met ons opnemen via [email protected] om een probleem op te lossen voordat je een formele klacht indient.
Advertenties en Google AdSense
Xeito financiert zijn gratis diensten door advertenties weer te geven op openbare blog- en marketingpagina's via Google AdSense. Advertenties verschijnen altijd op gratis pagina's — alleen Premium-abonnees zien nooit advertenties.
Wat Google verzamelt
Standaard tonen wij niet-gepersonaliseerde advertenties (NPA): er worden geen advertentiecookies geplaatst en Google gebruikt je browsergegevens niet om te bepalen welke advertentie je te zien krijgt. Alleen wanneer je via de cookiebanner toestemming geeft voor gepersonaliseerde advertenties, gebruikt Google advertentiecookies (NID, IDE, doubleclick.net) en signalen zoals IP-adres en surfgeschiedenis om advertenties aan je interesses aan te passen.
Jouw toestemming
Advertenties draaien ongeacht je toestemming — zo houden wij de dienst gratis. De cookiebanner regelt alleen de personalisatie: accepteer om afgestemde advertenties toe te staan, weiger om alleen niet-gepersonaliseerde advertenties te zien. Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer. Om helemaal geen advertenties meer te zien, abonneer je op Premium.
Hoe gepersonaliseerde advertenties uitschakelen
Je kunt de toestemming voor personalisatie op elk moment intrekken via de cookiebanner — vanaf je volgende paginabezoek worden advertenties teruggeschakeld naar niet-gepersonaliseerd. Je kunt je advertentievoorkeuren ook rechtstreeks bij Google beheren via myadcenter.google.com, of gepersonaliseerde advertenties uitschakelen in je Google-account via adssettings.google.com. Om je af te melden voor advertentiecookies van derden op alle deelnemende sites, bezoek youronlinechoices.eu (EER) of aboutads.info/choices (VS).
Meer informatie
Google publiceert gedetailleerde informatie over hoe advertentiegegevens worden gebruikt op policies.google.com/technologies/ads en policies.google.com/privacy.
Mock Interview-personalisatie (opt-in)
Wanneer je Mock Interview-personalisatie in je dashboard-instellingen inschakelt, bewaren we je interview-sessies, de gestelde vragen, de tekst van je antwoorden en gedragsinteractie-signalen (welke vragen je hebt geoefend, opnieuw geprobeerd of overgeslagen, en je scorebanden) om adaptieve vraag-aanbevelingen, vaardigheids-analyses en op maat gemaakte moeilijkheidsniveaus voor je eigen coaching-voordeel te trainen. Bewaring is volledig opt-in (Art. 6(1)(a) AVG) — wanneer de schakelaar uit staat, wordt niets opgeslagen: je Mock Interview-sessie bestaat alleen in je browser, precies zoals vóór de lancering van deze functie.
Een tweede onafhankelijke opt-in-schakelaar — cohortbijdrage — bepaalt of je geanonimiseerde signalen het overkoepelende gelijkeniseerd model voeden waar de aanbevelingen van andere gebruikers op steunen. Noch je identiteit noch de tekst van je antwoorden wordt ooit met andere gebruikers gedeeld. Beide schakelaars staan standaard uit en zijn te allen tijde afzonderlijk in te trekken in de dashboard-instellingen. Elk van beide uitschakelen stopt nieuwe schrijfacties voor toekomstige sessies; om bestaande rijen te verwijderen, gebruik Account verwijderen (of de gerichte verwijderactie zodra beschikbaar). Alle gegevens worden bij accountverwijdering cascadegewijs verwijderd conform Art. 17 AVG — zie de sectie Rechten hierboven.
De volledige compliance-analyse is beschikbaar in ons kaderdocument voor de EU AI-verordening (§ 4.10). Bewaartermijn: Mock Interview-rijen bestaan zolang je account bestaat; er is geen aparte bewaartermijn.
Spraakinvoer in Mock Interview
Mock Interview kan je spraakinvoer aanbieden als alternatief voor het typen van je antwoorden. Als je browser spraakherkenning op het apparaat ondersteunt (momenteel recente versies van Chrome en Edge, voor sommige talen), wordt je stem op je apparaat getranscribeerd en verlaat hij het nooit: we ontvangen, registreren of bewaren geen enkele audio. De eerste keer kan je browser een taalpakket downloaden van zijn eigen leverancier (bijvoorbeeld Google, voor Chrome); die download wordt door je browser afgehandeld en bevat je stem niet.
Als transcriptie op het apparaat niet mogelijk is, zijn we van plan transcriptie aan te bieden via onze AI-leverancier Scaleway in de EU (Parijs, Frankrijk): je browser zou je antwoord opnemen (maximaal 3 minuten) en alleen voor transcriptie naar Scaleway sturen, zonder dat wij de opname bewaren. Deze servertranscriptie is nog niet actief. Als je browser vandaag niet op je apparaat kan transcriberen, wordt de spraakknop als niet beschikbaar getoond en typ je je antwoord. Voordat er een opname naar Scaleway gaat, werken we dit beleid bij en beschrijven we het, inclusief hoe lang Scaleway een verzoek mag bewaren.
Hoe je antwoord ook wordt getranscribeerd, de resulterende tekst verschijnt in het antwoordvak, waar je hem kunt nalezen en bewerken. Als je hem verstuurt, wordt hij precies zo verwerkt als een getypt antwoord, zoals beschreven in dit beleid. Rechtsgrond voor de transcriptie: de uitvoering van de dienst die je vraagt (art. 6, lid 1, onder b, AVG). We gebruiken je stem niet om je te identificeren.
Werkgeversportaal en sollicitaties
Werkgevers plaatsen vacatures via ons Werkgeversportaal en kandidaten solliciteren daarop via Xeito. Dit onderdeel legt uit hoe je gegevens worden verwerkt wanneer je op een vacature solliciteert. Xeito heeft geen vergunning als agencia de colocación en claimt die ook niet; het verwerken van vacatures en het doorsturen van sollicitaties verlopen volledig geautomatiseerd.
Wanneer een kandidaat solliciteert op een door een werkgever geplaatste vacature, worden de sollicitatiegegevens (naam, contactgegevens, cv en eventuele aanvullende informatie die je verstrekt) gedeeld met de werkgever die de vacature heeft geplaatst. Werkgevers kunnen uitsluitend sollicitaties voor hun eigen vacatures inzien en moeten onze Werkgeversvoorwaarden (inclusief hun rol als onafhankelijke verwerkingsverantwoordelijke voor hun eigen wervingsdoeleinden) aanvaarden voordat zij toegang krijgen tot kandidaatgegevens. Wij delen kandidaatgegevens nooit met werkgevers buiten het bereik van een specifieke sollicitatie. Wanneer je je account verwijdert, worden je sollicitatiegegevens uit Xeito verwijderd en kan de werkgever deze niet meer bekijken via het Werkgeversportaal. Een eventuele kopie die de werkgever heeft bewaard, blijft onder de verantwoordelijkheid van de werkgever als zelfstandige verwerkingsverantwoordelijke, conform diens eigen privacyverklaring en bewaarbeleid.
Solliciteren op vacatures via Xeito is gratis voor kandidaten. Wij staan voor gelijke behandeling en non-discriminatie bij de behandeling van vacatures. Vacatures worden vóór publicatie automatisch gecontroleerd op discriminerende inhoud — zie het onderdeel Geautomatiseerde besluiten hierboven.
Contact
Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, kun je contact met ons opnemen:
E-mailadres: [email protected]
Functionaris voor Gegevensbescherming: [email protected]