Dit is een vertaling. Als deze verschilt van de Engelse versie, is de Engelse versie leidend. English

1. Wie we zijn

CVTailor wordt beheerd door Own Latitude ("Own Latitude", "we", "ons", "wij"), een bedrijf geregistreerd in Nederland, KVK-nummer 42173419, btw-nummer NL005557761B20. Adres: Bovenover 49, 1025 JJ Amsterdam. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Contact: [email protected] (zie sectie 13).

2. Welke gegevens we verwerken

Een account is vereist om CV's te genereren. Wanneer je CVTailor gebruikt, verwerken we de volgende gegevens:

• E-mailadres van het account - verzameld wanneer je een account aanmaakt, gebruikt om je te authenticeren en je te laten inloggen
• Profielgegevens - het masterprofiel dat je opbouwt of uploadt kan je naam, e-mailadres, telefoonnummer, locatie, doellocatie en LinkedIn-/GitHub-/websitelinks bevatten, en optioneel een profielfoto. Je bepaalt zelf wat je invult.
• Documenten en CV-inhoud - de CV's en ondersteunende documenten die je uploadt (PDF, Word, tekst, Markdown), en de CV-tekst die je plakt of bewerkt
• Vacaturetekst en sollicitatievragen - de vacatures, notities en sollicitatievragen die je opgeeft. Als je een vacature importeert via een link, haalt onze server die pagina op om de vacature te lezen; alleen de link die je opgaf wordt verzonden, nooit je gegevens.
• Gegenereerde output - de CV's op maat, motivatiebrieven, sollicitatieantwoorden en fitbeoordelingen die de dienst voor je produceert
• Betaalgegevens - als je sollicitaties koopt, verloopt de betaling via Stripe; wij ontvangen een bevestiging van je aankoop (account-ID, pakket, bedrag, de btw daarin, valuta en een eventuele kortingscode), maar nooit je kaartgegevens. Van Stripe ontvangen we ook een vingerafdruk van de kaart waarmee je betaalt: een code die van het kaartnummer is afgeleid en niet naar dat nummer kan worden teruggerekend (zie sectie 3).
• Verwijzingsgegevens - als je een vriend uitnodigt of je aanmeldt via een uitnodigingslink: welke accounts de verwijzing verbindt, wanneer, en of de bonus is verdiend
• Gebruiks- en beveiligingsgegevens - IP-adres en tijdstempels van verzoeken voor snelheidsbeperking en misbruikpreventie; gezouten, onomkeerbare hashes van IP-adressen en van geüploade documenten om misbruik van gratis sollicitaties op te sporen (zie sectie 3); en, alleen als je daarvoor kiest, pseudonieme analyticsgebeurtenissen (zie sectie 8)

3. Hoe we je gegevens gebruiken

• E-mailadres - gebruikt om je account te authenticeren (inloggen, wachtwoord herstellen) en om je te identificeren en te antwoorden wanneer je contact opneemt met support of feedback stuurt. We sturen geen marketing-e-mails tenzij je kiest voor productupdate-e-mails in Instellingen.
• Je profiel, documenten, CV en vacaturetekst worden verzonden naar de Anthropic Claude API om CV's op maat, motivatiebrieven en sollicitatieantwoorden te genereren.
• Je generatiegeschiedenis wordt in je account bewaard - vacatures, gegenereerde CV's, motivatiebrieven, sollicitatieantwoorden en fitbeoordelingen worden bewaard zodat je ze kunt herbekijken, opnieuw downloaden en verder bewerken. Ze blijven bestaan totdat je de afzonderlijke generatie of je account verwijdert (zie secties 6 en 7).
• Je masterprofiel, geüploade documenten en foto's worden versleuteld (AES-256-GCM) voordat ze worden opgeslagen; werkkopieën bestaan op de applicatieserver terwijl je de dienst gebruikt. Gegenereerde CV's die in je geschiedenis worden opgeslagen bevatten wat er op het CV zelf staat - inclusief je foto, als je die hebt ingeschakeld - en worden als documenten in onze database opgeslagen zonder deze extra versleutelingslaag.
• Misbruikpreventie - IP-adressen worden gebruikt voor snelheidsbeperking. Een gezouten, onomkeerbare hash van je IP-adres kan worden vastgelegd bij aanmelding, en wanneer een uitnodigingslink wordt gebruikt of opgehaald, om te voorkomen dat gratis sollicitaties op grote schaal worden misbruikt; deze hashes worden binnen 31 dagen verwijderd. Een gezouten, sleutelgebonden hash van elk document dat je uploadt (nooit het document zelf) wordt 90 dagen bewaard om te signaleren dat één persoon meerdere accounts gebruikt; dit levert alleen een aantal op voor menselijke beoordeling, en er wordt geen geautomatiseerde beslissing op genomen. Ruwe IP-adressen worden niet in onze applicatielogs geschreven en niet aan je inhoud gekoppeld.
• Voorkomen van betalingsfraude - als je met een kaart betaalt, bewaren we de vingerafdruk van die kaart van Stripe bij je account. Wordt een account wegens fraude of misbruik geblokkeerd, dan kunnen de kaarten die erop zijn gebruikt hier niets meer kopen, vanaf geen enkel account, en een aankoop met zo'n kaart wordt volledig terugbetaald. Hetzelfde geldt voor elk account dat met zo'n kaart heeft betaald, met welke betaalmethode het daarna ook betaalt. Een account blokkeren is altijd de beslissing van een mens, elke geweigerde aankoop wordt door een mens beoordeeld, en je kunt ons vragen de jouwe opnieuw te bekijken. Een kaart die op meerdere accounts wordt gebruikt, wordt alleen gemarkeerd zodat een mens ernaar kijkt. We tellen ook de aankopen per account: bij een ongewoon hoog aantal in korte tijd worden nieuwe aankopen op dat account tot 24 uur gepauzeerd, en krijgt een mens een melding.
• Verwijzingsprogramma - als je een uitnodigingslink gebruikt, leggen we de verwijzing vast zodat beide accounts de op de uitnodiging beschreven bonus ontvangen, en zodat het programma niet kan worden misbruikt.
• We nemen geen beslissingen over jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben.

4. Verwerkers (derde partijen)

We maken gebruik van de volgende diensten van derde partijen, die je gegevens namens ons kunnen verwerken:

• Anthropic (Claude API) - je profiel, documenten, CV en vacaturetekst worden naar Anthropics API gestuurd voor AI-verwerking. Anthropic gebruikt API-invoer of -uitvoer niet om zijn modellen te trainen. Onder Anthropics standaard commerciële voorwaarden verwijdert het deze binnen 30 dagen, tenzij ze zijn gemarkeerd wegens een schending van het gebruiksbeleid (dan tot 2 jaar bewaard) of de wet een langere termijn vereist. Om generatie sneller te maken, kan een deel van een verzoek enkele minuten in Anthropics kortdurende promptcache worden bewaard. Anthropics privacybeleid is van toepassing: anthropic.com/privacy.
• Supabase - onze authenticatieprovider en database-/opslagplatform, gehost in Londen, Verenigd Koninkrijk. Je account, generatiegeschiedenis, sollicitatiesaldo, reviews en voorkeuren worden opgeslagen in Supabases beheerde database; je versleutelde profiel, documenten en foto's in de opslag daarvan. Supabases privacybeleid is van toepassing: supabase.com/privacy.
• Railway - onze cloudhostingprovider. Serverinfrastructuur en logs worden verwerkt op het platform van Railway.
• Stripe - betalingsverwerking bij aankoop van sollicitaties. Stripe verzamelt je kaartgegevens rechtstreeks; wij zien ze nooit. Bij het afrekenen vraagt Stripe ook de adresgegevens die nodig zijn om de btw te berekenen, zoals je land. Stripe gebruikt betaalgegevens daarnaast als zelfstandige verwerkingsverantwoordelijke, bijvoorbeeld om fraude te voorkomen en aan zijn eigen wettelijke verplichtingen te voldoen. Stripes privacybeleid is van toepassing: stripe.com/privacy.
• Cloudflare - Cloudflare Turnstile biedt botbescherming bij aanmelding en inloggen, en verwerkt technische signalen van je browser (zoals IP-adres en apparaatkenmerken) om mensen van bots te onderscheiden. Cloudflare Workers KV bewaart kort een analytics-toestemmingsbeslissing (je accountidentifier, de keuze en het tijdstip - verder niets) als onze database die op dat moment niet kon opslaan, totdat deze is opgeslagen, en ten hoogste 35 dagen. Cloudflares privacybeleid is van toepassing: cloudflare.com/privacypolicy.
• Resend - e-mailbezorging voor transactionele en supportberichten. Als je contact opneemt met support of feedback stuurt, wordt de inhoud van je bericht via Resend bezorgd.
• Meta Platforms Ireland Ltd. - alleen als je marketingcookies accepteert: de pixel van Meta op onze pagina's en de gebeurtenissen die onze server naar Meta stuurt (sectie 8), om onze advertenties op Facebook en Instagram te meten. Voor het verzamelen en doorsturen van deze gegevens zijn Meta en wij gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG); wat Meta daarna met de gegevens doet, valt onder het privacybeleid van Meta: facebook.com/privacy/policy.

5. Rechtsgrondslag voor verwerking (AVG)

We verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst / dienstverlening (art. 6, lid 1, onder b, AVG) - voor je account, profiel, documenten, generatiegeschiedenis, sollicitatiesaldo, verwijzingsbonussen en betalingsverwerking: alles wat nodig is om de door jou gevraagde dienst te leveren
• Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) - voor snelheidsbeperking, botbescherming en misbruikpreventie, voor het auditlog (sectie 6), voor het bewaren van reviews die niet openbaar worden getoond en het meetellen ervan in onze totale beoordeling (sectie 12), en om te begrijpen waar gestarte aankopen niet zijn voltooid
• Toestemming (art. 6, lid 1, onder a, AVG) - voor de optionele analyticscookies en -gebeurtenissen (sectie 8), voor productupdate-e-mails en voor het openbaar tonen van je review (sectie 12). Je kunt je toestemming op elk moment intrekken: voor cookies via Cookievoorkeuren, voor productupdate-e-mails in Instellingen, voor een review op de pagina van de sollicitatie in Mijn sollicitaties, of per e-mail.
• Wettelijke verplichting (art. 6, lid 1, onder c, AVG) - voor het bewaren van betaalgegevens zoals de Nederlandse belastingwetgeving vereist (sectie 6)
• Toestemming (art. 6(1)(a) AVG) - voor de optionele marketingcookies en de gebeurtenissen voor advertentiemeting die naar Meta gaan (sectie 8). Je kunt die toestemming altijd intrekken via Cookievoorkeuren.

6. Bewaartermijnen

• E-mailadres van het account, profiel, documenten en generatiegeschiedenis - bewaard zolang je account actief is, totdat je het afzonderlijke item of je account verwijdert. Het verwijderen van je account verwijdert alles onmiddellijk (zie sectie 7). Als je account 2 jaar inactief is geweest, kunnen we het verwijderen.
• Werkbestanden op de applicatieserver - de kopieën die tijdens generatie worden gebruikt, bestaan op tijdelijke infrastructuur, overleven serverherimplementaties niet, en worden automatisch verwijderd zodra je account 24 uur geen verzoek heeft gedaan (je opgeslagen profiel, documenten en geschiedenis blijven onaangetast en worden opnieuw geladen de volgende keer dat je inlogt).
• Misbruikpreventiegegevens - op IP gebaseerde tellers voor snelheidsbeperking worden in het geheugen opgeslagen en gereset bij een serverherstart. IP-hashes (van aanmelding en van uitnodigingslinks) zijn gezouten, niet herleidbaar tot je adres, en worden automatisch binnen 31 dagen verwijderd. Hashes van geüploade documenten worden na 90 dagen verwijderd, of samen met je account als dat eerder is.
• Kaartvingerafdrukken - worden 24 maanden na het laatste gebruik van de kaart op je account bewaard, of samen met je account verwijderd als dat eerder is. Een blokkade van een kaart die op een geblokkeerd account is gebruikt, blijft 24 maanden bestaan, ook als dat account wordt verwijderd.
• Verwijzingsgegevens - het gegeven dat een verwijzing heeft plaatsgevonden (de twee accountidentifiers, de data en de uitkomst) wordt na verwijdering van het account bewaard zodat een bonus niet twee keer kan worden geclaimd. Het bevat geen naam, e-mailadres of inhoud, en de IP-hash ervan wordt na 31 dagen verwijderd zoals hierboven. Zodra een van beide accounts is verwijderd, wordt het record zelf 24 maanden na de verwijzing gewist.
• Betaalgegevens - je sollicitatiesaldo en aankoopgeschiedenis in CVTailor worden samen met je account verwijderd. De betaalgegevens in ons Stripe-account (bedrag, btw, datum, pakket, en het e-mailadres en de factuuradresgegevens die je bij het afrekenen opgaf) worden 7 jaar bewaard, de termijn die de Nederlandse belastingwetgeving vereist.
• Analyticsgebeurtenissen (alleen als je daarvoor koos) - pseudonieme gebruiksgebeurtenissen worden samen met je account verwijderd, en de analyticscookie wordt gewist. Gebeurtenissen die zijn vastgelegd voordat je je aanmeldde bevatten alleen de willekeurige cookie-identifier, nooit je account, dus we kunnen ze alleen wissen wanneer de browser waaruit je verwijdert die cookie nog draagt - deze duurt ten hoogste 12 maanden, en het verwijderingsverzoek is het enige moment waarop de koppeling bestaat. In alle andere gevallen, en voor gebeurtenissen van vóór aanmelding vanuit elke andere browser, blijven die gebeurtenissen aan niemand koppelbaar en worden ze verwijderd door de onderstaande sweep van 14 maanden. Onafhankelijk daarvan worden analyticsgebeurtenissen automatisch verwijderd zodra ze ouder zijn dan 14 maanden, door een taak die dagelijks draait.
• Reviews - bewaard tot je ze of je account verwijdert, ook bij verwijdering na 2 jaar inactiviteit. Het moment waarop je toestemming gaf en introk om een review te tonen, staat 24 maanden in het auditlog (hieronder). Zie sectie 12.
• Auditlog - een overzicht van acties op je account (bijvoorbeeld: een gegevensexport aangevraagd, een document verwijderd, een afrekening gestart, een aankoop afgerond, het account verwijderd) wordt 24 maanden bewaard zodat we je vragen kunnen beantwoorden, geschillen kunnen oplossen en naleving kunnen aantonen (art. 5, lid 2, en art. 17, lid 3, onder e, AVG). Het bevat alleen je accountidentifier, de naam van de gebeurtenis, het tijdstip en technische details zoals groottes en id's - nooit je naam, e-mailadres, documenten of CV-tekst. Omdat het bewijst wat er met je account is gebeurd, inclusief de verwijdering ervan, wordt dit overzicht niet met het account gewist; het verloopt volgens zijn eigen schema. Je gegevensexport bevat het.

7. Jouw rechten (AVG)

Als persoon in de EU/EER heb je de volgende rechten:

• Wissing (recht op vergetelheid) - je kunt je account en alle bijbehorende gegevens rechtstreeks vanuit de app verwijderen: log in en klik op Account verwijderen in de bovenste navigatiebalk. Dit verwijdert je account onmiddellijk en permanent uit onze systemen. Wat overblijft staat beschreven in sectie 6: het pseudonieme auditrecord (verloopt na 24 maanden), het verwijzingsrecord (gewist 24 maanden na de verwijzing), en de betaalgegevens die we om fiscale redenen moeten bewaren. Is je account wegens fraude of misbruik geblokkeerd, dan blijft ook de blokkade van de betaalkaarten die erop zijn gebruikt bestaan, 24 maanden lang (zie sectie 6).
• Inzage - download rechtstreeks vanuit de app een kopie van de persoonsgegevens die we over je bewaren: log in, open je profielpagina en klik onder Privacy en gegevens op Mijn gegevens downloaden. Het archief vermeldt ook de doeleinden, ontvangers, bewaartermijnen en bronnen van de gegevens.
• Overdraagbaarheid - dezelfde download geeft je je gegevens in machineleesbare formaten (JSON, YAML, HTML, Markdown en je oorspronkelijke geüploade bestanden) in een ZIP-archief.
• Rectificatie - verzoek om correctie van onjuiste gegevens
• Bezwaar maken tegen of beperking van verwerking, ook verwerking gebaseerd op ons gerechtvaardigd belang
• Toestemming intrekken op elk moment, zonder gevolgen voor verwerking die daarvóór heeft plaatsgevonden
• Een klacht indienen bij je nationale gegevensbeschermingsautoriteit (in Nederland: Autoriteit Persoonsgegevens)

Wissing, inzage en overdraagbaarheid zijn self-serve. Voor rectificatie, beperking of bezwaar, neem contact met ons op via [email protected], via de supportpagina of de feedbackknop in de app.

8. Cookies en lokale opslag

Strikt noodzakelijk: een sessiecookie (om je generatietaak bij te houden), een authenticatiecookie wanneer je inlogt, een klein cookie dat je cookie-toestemmingskeuze zelf opslaat, en, als je via een uitnodigingslink binnenkomt, een cookie dat die uitnodiging bewaart totdat je je aanmeldt. Hiervoor is geen toestemming vereist.

Analytics is opt-in. Alleen als je analytics accepteert in de cookiebanner plaatsen we een cv_anon cookie - een willekeurige identifier, ten hoogste 12 maanden geldig, gekoppeld aan pseudonieme gebruiksgebeurtenissen (bekeken pagina's, gebruikte functies; nooit je CV-inhoud). Als je weigert, wordt er geen analyticscookie geplaatst en worden er geen aan jou gekoppelde gebeurtenissen vastgelegd. We houden wel anonieme operationele tellers bij, ongeacht je keuze - bijvoorbeeld hoeveel CV's er met elke template zijn gegenereerd, hoeveel sollicitatiepakketten er zijn verkocht, of hoeveel bezoeken afkomstig waren van een AI-assistent zoals ChatGPT of Perplexity (en welke AI-crawlers onze publieke pagina's hebben opgehaald) - die geen enkele identifier bevatten en niet aan jou kunnen worden gekoppeld. Als je accepteert, plaatsen we ook een tweede cookie (cv_src, ten hoogste 180 dagen) die vastlegt waar je oorspronkelijk vandaan kwam - een kanaal zoals "zoeken", "AI-assistent" of "sociaal", plus eventuele campagnetags (utm_source, utm_medium, utm_campaign) op de link waarmee je binnenkwam. Het bevat geen identifier van jou. Van de pagina die je doorverwees bewaren we alleen de domeinnaam (bijvoorbeeld google.com) en om wat voor soort site het gaat - nooit het volledige adres en nooit zoektermen. We leggen ook vast op welke pagina van onze eigen site je als eerste binnenkwam: alleen het adres, zonder wat je er hebt ingetypt, en met elke identifier erin (een documentverwijzing, een uitnodigingscode) vervangen voordat het wordt opgeslagen. Zo kunnen we zien of een zoekresultaat of een campagne tot een aanmelding of aankoop heeft geleid; het kanaal wordt samen met je aankoop opgeslagen en verschijnt in je gegevensexport. Trek toestemming later in via "Cookievoorkeuren" in de footer: beide cookies worden verwijderd en de vastgelegde bron wordt ook uit je aankooprecords gewist (de aankopen zelf, en je sollicitaties, blijven onaangetast). We respecteren het Global Privacy Control-browsersignaal, dat een eerdere acceptatie overschrijft.

Marketing is opt-in. Alleen als je marketing accepteert in de cookiebanner laden we de pixel van Meta. Die plaatst twee cookies: _fbp, een willekeurige browser-identifier, en _fbc, met de klik-identifier van de advertentie als je via een advertentie van Meta binnenkomt; beide gelden hoogstens 90 dagen. Onze server laat Meta ook weten wanneer je een account aanmaakt, je eerste sollicitatie start en een aankoop afrondt (met bedrag en valuta). Die gebeurtenissen bevatten je e-mailadres in gehashte vorm (SHA-256), de twee cookiewaarden, de user agent van je browser, het adres van de CVTailor-pagina waar de gebeurtenis plaatsvond (zonder wat na een ? of # staat), het tijdstip van de gebeurtenis en een gebeurtenis-ID waarmee Meta dezelfde gebeurtenis niet twee keer telt, nooit je cv, vacatureteksten of iets wat je in de app schrijft. Het doel is meten welke advertenties tot aanmeldingen en aankopen leiden. Trek je toestemming in via "Cookievoorkeuren" onderaan de pagina: beide cookies worden verwijderd en er worden geen gebeurtenissen meer verstuurd. Trek je je toestemming in terwijl je bent ingelogd, dan bewaren we het tijdstip daarvan bij je account, zodat een aankoop die je daarna afrondt niet aan Meta wordt gemeld, ook als je die eerder begon. Global Privacy Control weigert marketing ook.

Je keuze van CV-template kan worden bewaard in de lokale opslag van je browser (functioneel, optioneel in dezelfde banner).

9. Gegevensoverdracht buiten de EU

Je accountgegevens, documenten en generatiegeschiedenis worden opgeslagen bij Supabase in Londen, Verenigd Koninkrijk, gedekt door het adequaatheidsbesluit van de Europese Commissie voor het VK. Het materiaal dat in de secties 3 en 4 wordt beschreven, wordt verzonden naar de diensten van Anthropic, die gegevens kunnen verwerken op servers buiten de EU, waaronder in de Verenigde Staten; dergelijke doorgiften zijn gedekt door het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie (zie Anthropics privacybeleid). Stripe, Cloudflare, Resend en onze hostingprovider Railway kunnen ook gegevens buiten de EU verwerken, onder de waarborgen die zijn vastgelegd in hun gegevensverwerkingsvoorwaarden; hun privacybeleid is van toepassing.

Als je marketingcookies accepteert, kan Meta Platforms Ireland de gegevens doorgeven aan Meta Platforms, Inc. in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.

10. Kinderen

CVTailor richt zich niet op kinderen onder de 16 jaar. We verwerken niet bewust gegevens van kinderen.

11. Wijzigingen in dit beleid

We werken dit beleid bij wanneer de dienst of de manier waarop deze je gegevens verwerkt, verandert. De datum "laatst bijgewerkt" bovenaan toont de meest recente versie. Als een wijziging materieel invloed heeft op hoe we gegevens gebruiken die je ons al hebt gegeven, laten we je dat weten in de app of per e-mail voordat de wijziging van kracht wordt.

12. Reviews

Als je na het downloaden van een cv een review achterlaat, bewaren we de sterren, de tekst, bij welke sollicitatie hij hoort, of je toestemming gaf om hem openbaar te tonen (met het tijdstip, de versie van de toestemmingstekst en de taal waarin die werd getoond), wanneer je die toestemming introk als je dat deed, je keuze voor naam en foto, en de controlestatus, met de reden als we hem niet tonen. Reviews worden opgeslagen bij Supabase (sectie 4) en zitten in je gegevensexport.

Reviews die je niet laat tonen. Die bewaren we om onze totale beoordeling te berekenen en CVTailor te verbeteren, en daarvoor lezen we de tekst. Ze worden nooit getoond. De rechtsgrond is ons gerechtvaardigd belang om te weten hoe gebruikers de dienst beoordelen (art. 6, lid 1, onder f, AVG). Je kunt daar op elk moment bezwaar tegen maken. De eenvoudigste manier is de review te verwijderen op de pagina van de sollicitatie in Mijn sollicitaties.

Reviews die je laat tonen. We tonen een review op onze website, op onze socialemedia-accounts en in onze advertenties alleen als je het aparte toestemmingsvakje aanvinkt, en pas nadat we hem hebben gecontroleerd. De rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG). We publiceren geen gezondheidsinformatie of andere gevoelige gegevens: we halen ze weg of tonen de review niet. Een review die we tonen, is voor iedereen op internet te zien. Op onze website worden je naam en foto elke keer dat de review wordt getoond uit je account gelezen. Een kopie in een socialemediabericht of advertentie heeft de naam en foto van het moment waarop die werd gemaakt. Platforms waar we hem plaatsen, zoals LinkedIn, Instagram en Facebook, verwerken hem ook onder hun eigen privacybeleid.

Toestemming intrekken. Je kunt je toestemming op elk moment intrekken op de pagina van de sollicitatie in Mijn sollicitaties of per e-mail, zonder gevolgen voor wat eerder is getoond. De review verdwijnt dan direct van onze website, en binnen 30 dagen uit onze socialemediaberichten en advertenties. Intrekken haalt je sterren niet uit de totale beoordeling. De review verwijderen wel. De sollicitatie of je account verwijderen heeft hetzelfde effect als de review verwijderen.

Bewaartermijn. Reviews worden bewaard tot je ze of je account verwijdert, ook als je account wordt verwijderd na 2 jaar inactiviteit (sectie 6). Zodat we kunnen laten zien waarmee je instemde, wordt het moment waarop je toestemming gaf en introk ook 24 maanden in het auditlog bewaard (sectie 6).

13. Contact

Vragen over dit beleid en verzoeken op het gebied van gegevensbescherming: [email protected], of de feedbackknop in de app. Own Latitude is de verwerkingsverantwoordelijke voor je gegevens.