Privacybeleid

1. Wie zijn wij

WerkCV.nl is een online CV-builder waarmee je eenvoudig een professioneel CV kunt maken en downloaden als PDF. Je kunt contact met ons opnemen via het e-mailadres op onze website.

2. Welke gegevens verzamelen wij

Wij verzamelen en verwerken de volgende persoonsgegevens die je zelf invoert bij het maken van je CV:

• Naam, adres, postcode en woonplaats
• E-mailadres en telefoonnummer
• Geboortedatum, geboorteplaats, nationaliteit
• Werkervaring, opleiding, stages, vaardigheden en cursussen
• Overige informatie die je in je CV invult
• Bestanden en afbeeldingen die je zelf uploadt voor een CV- of profielfotofunctie
• Technische gebruiksgegevens, zoals bezochte pagina's, apparaattype, browser en interacties met de editor

De standaard CV-download wordt afgerekend via Dodo Payments. Voor bepaalde aanvullende producten kan Polar worden gebruikt. WerkCV slaat geen volledige creditcardnummers of bankgegevens op.

3. Waarvoor gebruiken wij je gegevens

• Het aanmaken en opslaan van je CV
• Het genereren en leveren van je PDF-download
• Het verwerken van betalingen
• Het uitvoeren van AI-functies die je zelf start, zoals CV-import, optimalisatie of tekstgeneratie
• Het meten en verbeteren van de werking, betrouwbaarheid en gebruiksvriendelijkheid van WerkCV
• Het voorkomen van misbruik en het oplossen van technische problemen

4. Rechtsgrond

Voor account-, CV-, AI- en betaalfuncties verwerken wij gegevens voor het uitvoeren van de gevraagde dienst of overeenkomst (Art. 6(1)(b) AVG). Voor beveiliging, foutonderzoek en beperkte interne productanalyse kunnen wij ons beroepen op een gerechtvaardigd belang (Art. 6(1)(f) AVG). Voor externe analytics is toestemming de rechtsgrond waar de toepasselijke regels of technische impact dat vereisen.

5. Cookies

WerkCV gebruikt functionele opslag voor onder meer inloggen, sessies, taalkeuze en het bewaren van je voortgang. Daarnaast gebruiken we eigen productanalytics om de funnel en technische werking te begrijpen. Google Analytics en Microsoft Clarity kunnen technische gebruiksgegevens en online identifiers verwerken. WerkCV gebruikt deze diensten voor statistiek en productverbetering, niet om CV-inhoud te verkopen of voor gepersonaliseerde advertenties.

6. Bewaartermijn

Je CV-gegevens worden bewaard zolang je account actief is of zolang dat nodig is om de dienst te leveren. Betaal- en factuurgegevens worden bewaard voor de termijnen die voor administratie en belasting gelden. Technische en analytische gegevens bewaren we niet langer dan nodig voor productanalyse, beveiliging en foutonderzoek. Je kunt op elk moment verzoeken om verwijdering van gegevens die niet langer wettelijk of contractueel nodig zijn.

7. Delen met derden

Wij delen je gegevens alleen met de volgende partijen, uitsluitend voor zover nodig voor onze dienstverlening:

• Dodo Payments - voor de standaard CV-download, betaling, belastingafhandeling en facturatie
• Polar - voor betalingen van bepaalde aanvullende producten
• OpenAI - voor AI-functies die je zelf start, zoals CV-import, analyse, herschrijven en tekstgeneratie
• Hetzner - voor hosting en opslag binnen de EU
• Google Analytics - voor website- en gebruiksstatistieken
• Microsoft Clarity - voor geaggregeerde gebruiksanalyse en het opsporen van UX-problemen
• E-maildienstverlener - voor inlogcodes, serviceberichten, support en antwoorden op contactverzoeken

We delen alleen gegevens die nodig zijn voor de betreffende functie. CV-inhoud wordt niet opgenomen in onze analytics-events en wij verkopen je persoonsgegevens nooit aan derden. Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken; daarbij gebruiken we de waarborgen en contractuele afspraken die voor de betreffende leverancier beschikbaar en vereist zijn.

WerkCV gebruikt je CV niet om een eigen AI-model te trainen. OpenAI vermeldt dat gegevens die via zijn API worden verwerkt standaard niet worden gebruikt om modellen te trainen. Beperkte logbewaring kan gelden voor misbruik- en beveiligingscontrole. Bekijk hiervoor ook het actuele OpenAI-privacybeleid voor zakelijke en API-diensten.

8. Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage - Je mag opvragen welke gegevens wij van je hebben
• Recht op rectificatie - Je mag je gegevens laten corrigeren
• Recht op wissing - Je mag je gegevens laten verwijderen
• Recht op dataportabiliteit - Je mag je gegevens in een gangbaar formaat ontvangen
• Recht op bezwaar - Je mag bezwaar maken tegen de verwerking van je gegevens

Om gebruik te maken van deze rechten kun je contact met ons opnemen via e-mail.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Onze website maakt gebruik van een beveiligde HTTPS-verbinding.

10. Contact

Heb je vragen over dit privacybeleid of wil je gebruik maken van je rechten? Neem dan contact met ons op via het e-mailadres op onze website. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.