Privacybeleid
Dit is een vertaling voor je gemak. Bij verschillen is de Litouwse versie leidend. Litouwse versie.
🌐 Taal: Nederlands
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Versie 2026-10-08
1. Wie verwerkt jouw gegevens
De verwerkingsverantwoordelijke is [company name, code, address] (“YesRound”, “wij”). Contact voor privacyvragen: privacy@yesround.com.
2. Welke gegevens wij verwerken en waarom
| Gegevens | Doel | Rechtsgrond (AVG, art. 6) |
|---|---|---|
| E-mailadres, inloggegevens | account, inloggen, berichten | uitvoering van de overeenkomst (b) |
| Cv en het daaruit opgebouwde profiel (functietitels, vaardigheden, ervaring, woonplaats, salarisverwachtingen) | selectie van passende vacatures, scores, brieven, antwoorden | uitvoering van de overeenkomst (b) |
| Sollicitatielogboek, statussen, notities, gesprekken, contacten die je zelf invoert | beheer van je zoektocht, herinneringen, rapport voor de arbeidsbemiddeling | uitvoering van de overeenkomst (b) |
| E-mails met meldingen van portalen, ontvangen op je YesRound-adres | verzamelen van nieuwe vacatures | uitvoering van de overeenkomst (b) |
| Gmail-toegang (alleen als je deze koppelt): toestemming om e-mail te lezen, maar wij lezen UITSLUITEND meldingen van vacatureportalen van bekende afzenders (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market en andere vacatureportalen in de EU/EER — StepStone, Indeed, Pracuj.pl, Jobindex e.d.; de volledige lijst verstrekken wij op verzoek); andere e-mails downloaden wij niet. Als je zelf “Reacties van werkgevers herkennen” inschakelt, lezen wij aanvullend e-mails over je sollicitaties (uit sollicitatiesystemen van werkgevers, zoals Greenhouse, Lever, Teamtailor, of met woorden over sollicitatie of gesprek in het onderwerp), om een bevestiging, uitnodiging of afwijzing te herkennen; wij bewaren alleen de klasse van de e-mail en een toelichting, niet de tekst. Wij bewaren een versleuteld toegangstoken, je Gmail-adres en metagegevens van e-mails (afzender, onderwerp, aantal gevonden vacatures) — de tekst van e-mails bewaren wij niet | verzamelen van nieuwe vacatures uit je vacaturemeldingen | jouw toestemming (a) — in te trekken via “Bronnen → Gmail → Ontkoppelen” of myaccount.google.com/permissions |
| Betaalgegevens (kaartgegevens zien wij niet — die worden verwerkt door Stripe) | betaling, facturen | overeenkomst (b), wettelijke verplichting (c) |
| Export van LinkedIn-contacten (naam, bedrijf, functie, profiellink; e-mailadressen nemen wij niet over) | “wie je kent bij het bedrijf” | jouw toestemming (a) — je uploadt zelf, verwijderen met één knop; ten aanzien van de contacten — gerechtvaardigd belang (f) |
| Thuisadres (alleen de extra functie “Reistijd”) | berekening van de reistijd | uitvoering van de overeenkomst (b) |
| Technische logboeken (tellers van AI-verzoeken, fouten) | beveiliging, preventie van misbruik, limieten | gerechtvaardigd belang (f) |
Zet geen gegevens van bijzondere categorieën in je cv (gezondheid, religie, politieke opvattingen, persoonsnummer) — die zijn niet nodig voor het zoeken. Staan ze er toch in, dan verwerken wij ze alleen voor zover ze in de door jou geüploade tekst staan en gebruiken wij ze nergens afzonderlijk.
Google-gegevens. Het gebruik en de overdracht door YesRound van informatie die van Google API’s is ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de eisen voor “Limited Use”: Gmail-gegevens gebruiken wij alleen om vacatures uit vacaturemeldingen te halen en (indien ingeschakeld) om de status van je sollicitaties te herkennen; wij geven ze niet door aan adverteerders of datahandelaren, gebruiken ze niet om AI-modellen te trainen, en mensen lezen ze niet (behalve op jouw uitdrukkelijk verzoek, voor een beveiligingsonderzoek of op grond van wettelijke vereisten). De tekst van portaalmeldingen wordt voor structurering doorgegeven aan Anthropic Claude (zie hoofdstuk 3) en niet bewaard.
3. Kunstmatige intelligentie
Brieven, cv-varianten, antwoorden en hints worden door een AI-model (Anthropic Claude) geschreven, uitsluitend op basis van je profiel en de tekst van de vacature. Het zijn hulpconcepten — controleer elk ervan. De score (0–100) wordt berekend volgens regels, niet door AI, en altijd getoond met de redenen. Wij nemen over jou geen geautomatiseerde besluiten met rechtsgevolgen (AVG, art. 22) — wij nemen geen besluiten van werkgevers en beoordelen jou niet voor hen.
4. Aan wie wij gegevens doorgeven
Wij verkopen geen gegevens en gebruiken ze niet voor reclame. Wij maken gebruik van de volgende verwerkers (met verwerkersovereenkomsten):
- Supabase Inc. — database, inloggen, cv-bestanden. EU (Frankfurt); bedrijf in de VS — standaardcontractbepalingen.
- Vercel Inc. — hosting van de website en serverfuncties. EU (Frankfurt, fra1); bedrijf in de VS — EU-VS-gegevensprivacykader / standaardcontractbepalingen.
- Anthropic PBC — AI-teksten (profiel uit cv, brieven, antwoorden, hints). VS — standaardcontractbepalingen; volgens de commerciële API-voorwaarden worden gegevens niet gebruikt om modellen te trainen.
- Stripe Payments Europe Ltd. — betalingen, facturen. Ierland (EU).
- Postmark (ActiveCampaign LLC) — verzending van e-mails en ontvangst van portaalmeldingen. VS — standaardcontractbepalingen.
- Hunter (Hunter Web Services SAS) — zakelijke e-mailadressen van recruiters (alleen de extra functie “Recruitercontacten”). Frankrijk (EU).
- Google Ireland Ltd. (Maps Platform) — reistijd vanaf het thuisadres (alleen de extra functie “Reistijd”). Ierland (EU) / VS.
- OpenWeb Ninja (JSearch) — zoeken naar vacatures op basis van de functies en het land waarnaar je zoekt — persoonsgegevens geven wij niet door. VS.
- Careerjet Ltd. — zoeken naar vacatures op basis van functie en land; hun voorwaarden vereisen dat je IP-adres en browsertype worden doorgegeven — alleen wanneer je zelf op “Abonneren” klikt of de criteria wijzigt. VK / EU.
- UAB “Verslo žinios” (Rekvizitai.lt) — financiële gegevens van bedrijven (alleen de extra functie “Rekvizitai.lt financiën”) — wij ontvangen gegevens over bedrijven, jouw gegevens geven wij niet door. Litouwen.
Bij werkgevers komen jouw gegevens alleen terecht wanneer jij de sollicitatie indient (of de door jou ingeschakelde Autopiloot) — in het systeem van hun keuze en volgens hun privacybeleid.
5. Hoe lang wij gegevens bewaren
- Account, profiel, cv, sollicitaties, contacten, gesprekken: totdat je het account verwijdert (in het dashboard “Ik → Account verwijderen” — onmiddellijk).
- Ontvangen e-mails met portaalmeldingen (tekst): 7 dagen, daarna blijven alleen metagegevens over.
- Gmail-toegangstoken (versleuteld) en metagegevens van gelezen meldingen: totdat je Gmail ontkoppelt of het account verwijdert; de tekst van e-mails wordt niet bewaard.
- Tellers van AI-verzoeken (voor limieten): 90 dagen.
- Cache met recruitercontacten: 30 dagen.
- Cache met reistijden: 180 dagen.
- Betaal- en factuurgegevens (Stripe): 10 jaar — Litouwse wet op de boekhouding.
- Spraakoefening, souffleur: audio ontvangen en bewaren wij niet — die wordt door de spraakherkenningsdienst van je browser omgezet in tekst (Chrome/Edge — volgens de voorwaarden van Google/Microsoft); aan ons wordt alleen tekst doorgegeven, de vragen van de souffleur worden niet bewaard.
6. Jouw rechten
Je kunt je gegevens inzien en downloaden (“Ik → Mijn gegevens downloaden”), laten rectificeren, laten wissen (“Ik → Account verwijderen”), de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en je toestemming intrekken (bijv. LinkedIn-contacten verwijderen). Neem contact op via privacy@yesround.com — wij antwoorden binnen 30 dagen. Je kunt een klacht indienen bij de Litouwse Staatsinspectie voor gegevensbescherming (vdai.lrv.lt).
7. Als je recruiter of vertegenwoordiger van een werkgever bent
Wanneer de extra functie “Recruitercontacten” wordt gebruikt, ontvangen wij je zakelijke e-mailadres, naam en functie van Hunter (openbaar gepubliceerde professionele gegevens) en tonen wij die aan een kandidaat die bij jouw bedrijf wil solliciteren (gerechtvaardigd belang, AVG, art. 6, lid 1, onder f; informatie op grond van art. 14). In de cache bewaren wij ze 30 dagen. Je kunt bezwaar maken of verwijdering vragen door te mailen naar privacy@yesround.com — wij nemen je adres op in een lijst met uitgesloten adressen.
8. Cookies
Wij gebruiken alleen noodzakelijke cookies voor het inloggen (Supabase-sessie). Analyse- en advertentiecookies gebruiken wij niet, dus er is geen toestemmingsvenster.
9. Beveiliging
Gegevens staan op servers in de EU en worden versleuteld tijdens verzending (TLS) en opslag; toegang wordt beperkt met regels op rijniveau — iedereen ziet alleen zijn eigen gegevens. Tokens van de extensie worden alleen als hash opgeslagen.
10. Wijzigingen
Van ingrijpende wijzigingen laten wij je 14 dagen van tevoren per e-mail weten.