Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via de website van CVpass worden verzameld, is:

2. Verzamelde gegevens

Bij het gebruik van de dienst CVpass verzamelen en verwerken wij de volgende categorieën gegevens:

• Accountgegevens (via Clerk): voornaam, achternaam, e-mailadres, profielfoto.
• Gebruiksgegevens: ATS-score, aantal uitgevoerde analyses, geanonimiseerde metadata.
• Betaalgegevens: uitsluitend beheerd door Stripe. CVpass slaat geen bankgegevens op (kaartnummer, CVV enz.).
• Geüploade cv's: het bestand wordt tijdens de analyse in het geheugen gelezen en daarna verwijderd. De tekst wordt voor de analyse naar OpenAI gestuurd (zie verwerkers). Als je een pdf exporteert, wordt de gestructureerde versie van je cv in je geschiedenis opgeslagen, net als de gegenereerde motivatiebrieven. Bevat je pdf alleen afbeeldingen (scan, afgevlakte export), dan wordt het bestand zelf naar OpenAI gestuurd om de inhoud te lezen, onder dezelfde voorwaarden als de tekst.
• Cookies: authenticatiecookies (Clerk) en, als je ze accepteert, cookies voor bezoekersstatistieken (PostHog, gekoppeld aan de ID van je account als je bent ingelogd) en advertentiecookies (Google Ads, Meta, TikTok). Na die toestemming wordt een aankoop ook naar Meta gestuurd met het gehashte e-mailadres.
• Antwoord ‘baan gevonden’ (als je het geeft): naam van het bedrijf, functietitel, land, maand en taal van de pagina, gekoppeld aan de ID van je account. Een antwoord via de link in onze e-mail bewaart ook een vingerafdruk van die link, zodat hij maar één keer werkt. De naam van het bedrijf wordt alleen op de site genoemd met je toestemming en na controle; je naam nooit.

3. Doeleinden van de verwerking

• Levering en werking van de dienst CVpass (cv-analyse, genereren van suggesties, pdf-export).
• Verbetering van het product met PostHog: gebruiksgebeurtenissen die onze servers sturen, met of zonder je toestemming, gekoppeld aan de ID van je account of, zonder account, aan een willekeurige ID, zonder e-mailadres, naam of IP-adres; en, als je dat accepteert, bezoekersmeting in je browser (zie Cookies).
• Meting van de effectiviteit van onze advertenties, als je advertentiecookies accepteert.
• Versturen van transactionele e-mails (betalingsbevestigingen, accountmeldingen).
• Incidenteel versturen van berichten aan klanten via Brevo, bijvoorbeeld ‘Heb je een baan gevonden?’. Brevo ontvangt dan je e-mailadres en een persoonlijke link, opgeslagen als kenmerk van je contact: die bevat de ID van je account, opent het formulier zonder in te loggen, is 30 dagen geldig en werkt maar één keer. Elk bericht bevat een afmeldlink.
• Beheer van facturering en abonnementen via Stripe.
• Weten of CVpass helpt bij het vinden van een baan, op basis van de antwoorden ‘baan gevonden’; alleen met je toestemming de naam van het bedrijf op de site noemen.

4. Rechtsgrond van de verwerking

• Uitvoering van de overeenkomst: noodzakelijk voor het leveren van de dienst (artikel 6.1.b AVG).
• Gerechtvaardigd belang: gebruiksgebeurtenissen die onze servers zonder e-mailadres, naam of IP-adres naar PostHog sturen om de dienst te verbeteren (artikel 6.1.f AVG). Je kunt bezwaar maken via contact@cvpass.fr.
• Incidentele berichten aan klanten: gerechtvaardigd belang, binnen de bestaande klantrelatie (artikel 6.1.f AVG). Je kunt op elk moment bezwaar maken via de afmeldlink in elk bericht.
• Toestemming: optionele marketingcommunicatie, bezoekersmeting in de browser (PostHog), advertentiecookies en het doorsturen van aankopen naar Meta (artikel 6.1.a AVG).
• Antwoord ‘baan gevonden’: gerechtvaardigd belang om het nut van de dienst te meten (artikel 6.1.f AVG); toestemming om de naam van het bedrijf op de site te noemen (vakje standaard niet aangevinkt, artikel 6.1.a AVG).

5. Bewaartermijn

• Accountgegevens: bewaard totdat de gebruiker het account verwijdert.
• Metadata van analyses: 24 maanden na de laatste activiteit op het account.
• Geüploade cv's: bestand verwijderd zodra de analyse klaar is. Geëxporteerd gestructureerd cv en motivatiebrieven: automatisch verwijderd 30 dagen na aanmaak, of eerder op jouw verzoek.
• Betaalgegevens: bewaard door Stripe in overeenstemming met hun wettelijke en regelgevende verplichtingen.
• Technische logs: maximaal 12 maanden.
• Antwoord ‘baan gevonden’: bewaard tot het account wordt verwijderd, of eerder op jouw verzoek.

6. Verwerkers en doorgifte van gegevens

CVpass maakt voor de werking van de dienst gebruik van de volgende verwerkers:

Doorgiften van gegevens buiten de Europese Unie vallen onder de standaardcontractbepalingen (SCC) die de Europese Commissie heeft vastgesteld, overeenkomstig artikel 46.2.c AVG.

7. Rechten van gebruikers

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (artikel 15 AVG): bevestiging krijgen dat gegevens over jou worden verwerkt en daarvan een kopie ontvangen.
• Recht op rectificatie (artikel 16): onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (artikel 17): verzoeken om verwijdering van je persoonsgegevens.
• Recht op overdraagbaarheid (artikel 20): je gegevens ontvangen in een gestructureerd en leesbaar formaat.
• Recht van bezwaar (artikel 21): om gerechtvaardigde redenen bezwaar maken tegen de verwerking van je gegevens.
• Recht op beperking (artikel 18): in bepaalde gevallen verzoeken om beperking van de verwerking.

8. Cookies

• Strikt noodzakelijke cookies: Clerk (authenticatie, sessiebeheer), kunnen niet worden uitgeschakeld.
• Cookies voor bezoekersstatistieken: PostHog (Amerikaans bedrijf, gegevens gehost in de Europese Unie, in Frankfurt, hoogstens 12 maanden bewaard), alleen als je ze in de banner accepteert. Ze sturen de bezochte pagina's, klikken, de verwijzende site, het apparaat, het land en de stad, gekoppeld aan de ID van je account als je bent ingelogd, en sinds 9 november 2026 zonder e-mailadres of naam, zonder het IP-adres te bewaren en zonder sessie-opname. Zonder die toestemming stuurt je browser niets naar PostHog; onze servers sturen gebruiksgebeurtenissen zonder e-mailadres, naam of IP-adres (zie Doeleinden van de verwerking). Weigeren of intrekken: knop "Mijn toestemming beheren" in het cookiebeleid.
• Advertentiecookies: Google Ads, Meta en TikTok, alleen als je ze in de banner accepteert.

Meer details vind je in ons Cookiebeleid.

9. Beveiliging van gegevens

CVpass neemt de volgende beveiligingsmaatregelen om je persoonsgegevens te beschermen:

• HTTPS/TLS-versleuteling op de hele website.
• Veilige authenticatie via Clerk (sessiebeheer, MFA beschikbaar).
• Geen opslag van bankgegevens (uitbesteed aan Stripe, PCI DSS-gecertificeerd).
• Cv-bestanden worden nooit bewaard; geëxporteerde cv's en brieven worden na 30 dagen automatisch verwijderd.
• Toegang tot productiegegevens is beperkt tot bevoegde beheerders.

10. Wijzigingen in het beleid

VertexLab behoudt zich het recht voor dit privacybeleid te wijzigen. Bij een ingrijpende wijziging worden gebruikers per e-mail of via een melding op de website geïnformeerd. De datum van de laatste wijziging staat bovenaan deze pagina.