Privacy

1. Wie is verantwoordelijk?

Vacaturemarkt.com is de verwerkingsverantwoordelijke voor persoonsgegevens die voor de eigen platformdoeleinden worden verwerkt. Een werkgever, intermediair, uitzend-/detacheringsbureau of recruiter kan daarnaast zelfstandig verwerkingsverantwoordelijke zijn voor sollicitatiegegevens die via het Platform worden ontvangen en vervolgens in het eigen werving- en selectieproces worden gebruikt.

2. Welke gegevens verwerken we?

• Accountgegevens: naam, e-mailadres, gebruikersrol, accountinstellingen, beveiligings- en inloggegevens. Wachtwoorden worden uitsluitend als beveiligde wachtwoordhash opgeslagen; het oorspronkelijke wachtwoord kan niet worden uitgelezen.
• Werkgeversgegevens: bedrijfsnaam, registratienummer, organisatietype, profielinformatie, logo, locaties, vacatures, bedrijfsnieuws, verificatiestatus en beheerinformatie.
• Vacature- en sollicitatiegegevens: functie, salaris, uren, locatie, werkvorm, sollicitatiestatus en de door een kandidaat verstrekte naam, contactgegevens, motivatie en CV.
• CV- en profielgegevens: werkervaring, opleiding, vaardigheden, woonplaats, salariswens, beschikbaarheid en andere gegevens die een werkzoekende zelf invoert. Deelname aan de openbare/zoekbare CV-database is opt-in.
• Contactberichten: naam, e-mailadres, onderwerp, categorie en berichttekst die via het contactformulier worden verstuurd.
• Meldingen en moderatie: het account van de meldende werkzoekende, de gemelde vacature of het gemelde bedrijf, de gekozen reden, een eventuele toelichting, datum/tijd en de moderatiestatus. De identiteit van de melder wordt niet openbaar aan het gemelde bedrijf getoond.
• Platformanalyse: gebeurtenistype, datum/tijd, markt, apparaatcategorie, verwijzingsbron, context, betrokken vacature/bedrijf en een dagelijks wisselende HMAC-hash voor deduplicatie en misbruikbeperking. De Vacaturemarkt-analysemodule slaat geen ruwe IP-adressen of advertentie-ID's op.
• Technische gegevens: hosting-, beveiligings- en serverlogs kunnen door de hostinginfrastructuur tijdelijk technische gegevens zoals een IP-adres bevatten voor beveiliging en storingsonderzoek.

3. Waarvoor en op welke grondslag?

Afhankelijk van de functie verwerken wij gegevens omdat dit nodig is om een overeenkomst uit te voeren of voorbereidende stappen te nemen, om aan een wettelijke verplichting te voldoen, op basis van een gerechtvaardigd belang of — wanneer de wet dat vereist — op basis van toestemming.

• Uitvoering van de dienst: accounts aanmaken, vacatures publiceren, sollicitaties doorsturen, dashboards tonen, CV-functies leveren en ondersteuning geven.
• Gerechtvaardigd belang: beveiliging, fraude- en spamdetectie, kwaliteitscontrole, beperkte first-party analyse, foutopsporing en verbetering van de gebruikservaring. Wij wegen deze belangen af tegen de privacybelangen van gebruikers.
• Toestemming: bijvoorbeeld voor optionele zichtbaarheid in de CV-database, optioneel tonen van directe kandidaatcontactgegevens en toekomstige niet-noodzakelijke tracking wanneer daarvoor toestemming vereist is.
• Wettelijke verplichting: gegevens die nodig zijn om te voldoen aan boekhoudkundige, fiscale, toezichthoudende of andere wettelijke verplichtingen.

4. Sollicitaties en werkgevers

Wanneer je op een vacature solliciteert, worden de gegevens die je in het sollicitatieproces verstrekt beschikbaar gemaakt aan de werkgever of het bureau dat verantwoordelijk is voor die vacature. Die partij gebruikt de gegevens voor werving en selectie en kan daarvoor een eigen privacyverklaring hebben.

Werkgevers mogen sollicitatiegegevens niet gebruiken voor onverenigbare doelen zoals ongevraagde marketing of het opbouwen van externe databanken zonder geldige grondslag. Kandidaten moeten geen gevoelige gegevens meesturen die niet noodzakelijk zijn voor de sollicitatie.

5. CV-database

Een kandidaat verschijnt alleen in de CV-database wanneer de kandidaat die vindbaarheid zelf activeert. Het afzonderlijk tonen van directe contactgegevens kan apart worden ingesteld. Uitschakelen van vindbaarheid verwijdert het profiel uit de zoekresultaten van werkgevers, maar wist niet automatisch alle account- of CV-inhoud. Die inhoud kan de kandidaat beheren via het account en de CV-maker.

6. Met wie delen we gegevens?

We delen persoonsgegevens alleen wanneer dat nodig is voor de dienst, wanneer daar een geldige grondslag voor bestaat of wanneer de wet dit verplicht. Ontvangers kunnen zijn:

• de werkgever of het bureau waarop een sollicitatie is gericht;
• hosting-, back-up-, beveiligings- en e-maildienstverleners die in opdracht van het Platform werken;
• een betaalprovider wanneer in de toekomst een betaalde functie via zo'n provider wordt afgerekend;
• bevoegde autoriteiten wanneer een rechtsgeldige wettelijke verplichting dat vereist.

Advertenties geven adverteerders niet automatisch toegang tot sollicitatiegegevens, privé-CV's of accountgegevens van kandidaten.

7. Internationale doorgifte

Sommige technische dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer de AVG daarop van toepassing is, gebruiken wij een passende doorgiftegrondslag, zoals een adequaatheidsbesluit, standaardcontractbepalingen of een andere wettelijk toegestane waarborg. Welke waarborg nodig is hangt af van de gekozen dienstverlener en locatie.

8. Bewaartermijnen

• Sollicitaties en private CV-bestanden bij sollicitaties: automatisch maximaal ongeveer 365 dagen volgens de huidige platforminstelling, tenzij eerder verwijderd of een wettelijke reden een afwijkende termijn vereist. Werkgevers blijven verantwoordelijk voor hun eigen bewaartermijnen nadat zij gegevens ontvangen of exporteren.
• Contactberichten: maximaal ongeveer 180 dagen; daarna verwijdert het Platform ze automatisch uit de contactinbox.
• Meldingen en moderatie: actieve meldingen bewaren wij zolang het onderzoek loopt. Afgehandelde of afgewezen meldingen worden in beginsel maximaal 730 dagen na afhandeling bewaard, tenzij een langere termijn nodig is voor beveiliging, geschilafhandeling of een wettelijke verplichting.
• First-party analytics: eventgegevens maximaal ongeveer 365 dagen; daarna worden oudere events verwijderd door de analysemodule.
• Account en CV-profiel: zolang het account actief is of zolang de gegevens nodig zijn voor de dienst. Bij verwijdering kunnen beperkte gegevens tijdelijk in back-ups, beveiligingsregistraties of wettelijke administraties blijven.
• Zakelijke administratie: zolang wettelijke fiscale of administratieve bewaarplichten dat vereisen.

Voor sollicitatiegegevens kan arbeids- en privacywetgeving in een specifieke situatie een kortere bewaartermijn vereisen. Werkgevers moeten hun eigen selectieproces daarop inrichten.

9. Cookies en tracking

Vacaturemarkt gebruikt functionele techniek die nodig is voor inloggen, beveiliging en de betrouwbare werking van de website. De eigen analysemodule is ontworpen zonder advertentie-ID's en zonder opslag van ruwe IP-adressen. Als later niet-noodzakelijke tracking, gepersonaliseerde advertenties of vergelijkbare technologie wordt toegevoegd waarvoor toestemming vereist is, moet die toestemming vooraf en vrij kunnen worden gegeven of geweigerd.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen die passen bij de aard van de gegevens en risico's, waaronder toegangsbeperking, passende gebruikersrechten, niet-openbare opslag van sollicitaties/contactberichten en maatregelen tegen misbruik. Geen enkele online dienst is volledig zonder risico. Gebruikers moeten sterke unieke wachtwoorden gebruiken en verdachte accountactiviteit melden.

11. Geautomatiseerde besluitvorming

De standaard zoek- en rangschikfuncties bepalen welke vacatures prominenter worden getoond, maar nemen geen uitsluitend geautomatiseerde beslissing met rechtsgevolg over het aannemen of afwijzen van een kandidaat. Werkgevers blijven verantwoordelijk voor hun selectie- en aannamebeslissingen.

12. Jouw privacyrechten

Waar de AVG of vergelijkbare toepasselijke privacywetgeving dit recht geeft, kun je verzoeken om informatie en inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Wanneer verwerking op toestemming berust, kun je die toestemming intrekken voor toekomstige verwerking.

Een verzoek kan worden ingediend via het contactformulier met categorie Privacyverzoek. Om gegevens niet aan de verkeerde persoon te verstrekken kunnen wij redelijke aanvullende verificatie vragen.

13. Klacht bij een toezichthouder

Je kunt een privacyklacht indienen bij de bevoegde toezichthouder in jouw rechtsgebied. Voor Nederland is dat de Autoriteit Persoonsgegevens en voor België de Gegevensbeschermingsautoriteit. Voor Caribische markten kan de toepasselijke lokale toezichthouder en lokale privacywetgeving verschillen.

14. Kinderen en minderjarigen

Het Platform is in de eerste plaats bedoeld voor personen die zelfstandig een arbeids- of platformrelatie mogen aangaan. Minderjarigen moeten rekening houden met de regels over handelingsbekwaamheid, arbeid en toestemming die in hun woonplaats gelden. Wij vragen niet bewust om onnodige gegevens van jonge kinderen.

15. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer functies, dienstverleners of wettelijke verplichtingen veranderen. Bij belangrijke wijzigingen informeren we gebruikers op een passende manier. De geldigheidsdatum bovenaan laat zien welke versie van toepassing is.

16. Contact over privacy

Voor vragen of verzoeken over privacy gebruik je het contactformulier. Kies daar Privacyverzoek, zodat het bericht direct in de juiste beheerinbox terechtkomt.