Privacybeleid

Ingangsdatum: 15 januari 2025

Bij JobStep nemen we uw privacy serieus. In dit privacybeleid wordt uitgelegd hoe TenThirty GmbH ("JobStep", "wij", "ons" of "onze") uw persoonlijke gegevens verzamelt, gebruikt, openbaar maakt en beschermt wanneer u ons door AI aangedreven carrièreplatform gebruikt.

1. Bedrijfsinformatie

Deze dienst wordt beheerd door:
TenThirty GmbH
Guggachstrasse 6
8057 Zürich, Zwitserland
E-mail: help@jobstep.io
UID: CHE-167.324.376

Directeuren: Jan-Oliver Seidenfuss, Alexander Eichhorn, Max Brenner

2. Informatie die we verzamelen

2.1 Informatie die u ons verstrekt

Wij verzamelen informatie die u vrijwillig verstrekt wanneer u JobStep gebruikt:

• Accountinformatie: Naam, e-mailadres, wachtwoord (gecodeerd) en authenticatiegegevens via Firebase Authentication
• CV en CV-inhoud: Arbeidsverleden, opleiding, vaardigheden, werkervaring, prestaties en andere professionele informatie
• Toepassingsmaterialen: Sollicitatiebrieven, functiebeschrijvingen, op maat gemaakte cv's en andere sollicitatiedocumenten
• Mediabestanden: Profielfoto's, portretfoto's, sollicitatievideo's (opgenomen of geüpload)
• Gegevens voor het volgen van opdrachten: Vacatures die u bijhoudt, sollicitatiestatus, opmerkingen en sollicitatiegerelateerde metadata
• Betalingsinformatie: Verwerkt door Stripe (we slaan geen creditcardnummers op)
• Communicatiegegevens: Berichten, feedback en correspondentie met ons ondersteuningsteam

2.2 Automatisch verzamelde informatie

Wanneer u JobStep gebruikt, verzamelen wij automatisch bepaalde informatie:

• Analytics-gegevens: IP-adressen (gehasht met PBKDF2), geolocatiegegevens, user-agent-informatie, apparaattype, browsertype en besturingssysteem
• Gebruiksgegevens: Bezochte pagina's, gebruikte functies, tijd doorgebracht op het platform, klikpatronen en interactiegegevens verzameld via PostHog
• Websiteanalyse van openbare applicaties: Wanneer u een openbare applicatiewebsite maakt, houden we de IP-adressen van bezoekers (gehasht), geolocatie, user agents en betrokkenheidsstatistieken bij om recruiter-inzichten te bieden
• Cookies en soortgelijke technologieën: Sessiecookies, authenticatietokens en analysecookies
• Fout- en prestatiegegevens: Applicatiefouten, crashrapporten en prestatiestatistieken via Sentry
• Loggegevens: Serverlogboeken, API-verzoeken en systeemgebeurtenissen via Better Stack (Logtail)

2.3 Informatie van derden

• OAuth-providers: Als u zich aanmeldt met Google of Apple, ontvangen wij uw naam, e-mailadres en profielgegevens
• Gegevens over vacatures: We verzamelen openbaar beschikbare vacatures via Exa.ai en Firecrawl om u te helpen uw sollicitaties op maat te maken
• Marketingtoeschrijving: TikTok Pixel en Google Ads kunnen gegevens over campagneprestaties en informatie over het bijhouden van conversies verstrekken

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens voor de volgende doeleinden:

3.1 Levering van kerndiensten

• AI-aangedreven CV-verbetering: Verwerk de inhoud van uw cv via OpenAI GPT-modellen om suggesties, verbeteringen en optimalisaties te bieden
• Taakspecifiek maatwerk: Genereer op maat gemaakte cv's en sollicitatiebrieven op basis van specifieke functiebeschrijvingen met behulp van AI
• Applicatie volgen: Bewaar en organiseer uw sollicitaties, volg de sollicitatiestatus en bied analyses
• Openbare applicatiewebsites: Genereer en host gepersonaliseerde landingspagina's voor applicaties met uw cv, video's en contactgegevens
• Videoverwerking: Bewaar en lever applicatievideo's via Cloudflare R2
• Analytics-dashboard: Geef inzicht in de betrokkenheid van recruiters bij uw openbare sollicitatiewebsite

3.2 Accountbeheer en authenticatie

• Maak en beheer uw account via Firebase Authentication
• Controleer uw identiteit en voorkom ongeautoriseerde toegang
• Beheer abonnementsniveaus (gratis versus premium) en functietoegang
• Verwerk betalingen en facturering via Stripe

3.3 Productverbetering en analyses

• Analyseer gebruikspatronen om functies en gebruikerservaring te verbeteren via PostHog
• Bewaak de applicatieprestaties en identificeer bugs via Sentry
• Voer A/B-tests uit en experimenteer met functies
• Genereer geaggregeerde statistieken en inzichten (nooit verkocht aan derden)

3.4 Communicatie

• Transactie-e-mails verzenden (accountverificatie, wachtwoordreset, abonnementsupdates)
• Klantenondersteuning bieden en vragen beantwoorden
• Productupdates en belangrijke serviceaankondigingen verzenden (met opt-outoptie)

3.5 Juridisch en veiligheid

• Voldoen aan wettelijke verplichtingen en wettelijke vereisten
• Detecteer en voorkom fraude, misbruik en veiligheidsbedreigingen
• Dwing onze Servicevoorwaarden af en bescherm de gebruikersrechten
• Houd auditlogboeken bij voor beveiligings- en nalevingsdoeleinden

4. Diensten van derden en delen van gegevens

We werken samen met vertrouwde externe dienstverleners om JobStep te leveren. Uw gegevens kunnen worden gedeeld met:

4.1 AI en inhoudverwerking

• Open AI (GPT-5): Verwerkt de inhoud van cv's, functiebeschrijvingen en genereert op maat gemaakt sollicitatiemateriaal. Gegevens die naar OpenAI worden verzonden, worden volgens onze overeenkomst niet gebruikt om hun modellen te trainen. OpenAI is gevestigd in de VS. OpenAI-privacybeleid
• Exa.ai: Schraapt openbaar beschikbare vacatures om uw sollicitaties op maat te maken. Amerikaanse dienst.
• Vuurgevecht: Extraheert de inhoud van vacatures van werkgeverswebsites. Amerikaanse dienst.

4.2 Infrastructuur en opslag

• Cloudflare R2: Slaat uw geüploade bestanden (cv's, video's, afbeeldingen) op met encryptie in rust. Cloudflare opereert wereldwijd met datacenters in Europa. Cloudflare-privacybeleid
• PostgreSQL: Database gehost op Europese servers (Railway/AWS EU-regio's) waarin gestructureerde gegevens worden opgeslagen
• Redis: Cachinglaag voor prestatie-optimalisatie

4.3 Authenticatie en betalingen

• Firebase-verificatie: Beheert gebruikersauthenticatie, inclusief OAuth (Google, Apple). Google-service met wereldwijde infrastructuur. Firebase-privacybeleid
• Streep: Verwerkt betalingen en beheert abonnementen. PCI DSS niveau 1 gecertificeerd. Wij slaan geen creditcardgegevens op. Stripe-privacybeleid

4.4 Analyse en monitoring

• BerichtHog: Platform voor productanalyse dat gebruikersgedrag en functiegebruik volgt. IP-adressen worden vóór opslag gehasht. Gevestigd in de VS met hostingopties in de EU. Privacybeleid van PostHog
• Schildwacht: Foutopsporing en prestatiebewaking. Kan stacktraces en foutcontext ontvangen. Amerikaanse dienst. Sentry-privacybeleid
• Betere stapel (Logtail): Logboekbeheer en monitoring. In de EU gevestigde dienst.

4.5 Marketing en toeschrijving

• TikTok Pixel & Evenementen-API: Houdt conversies en advertentieprestaties bij voor TikTok-campagnes. We kunnen gehashte persoonlijke gegevens (e-mailadres, telefoonnummer, indien verstrekt) delen met TikTok voor conversietoeschrijving en doelgroepmatching via hun Evenementen-API. TikTok-privacybeleid
• Meta (Facebook) Conversies-API: We kunnen gehashte persoonlijke gegevens (e-mailadres, telefoonnummer, indien verstrekt) delen met Meta voor het bijhouden van conversies en advertentietoeschrijving. Meta-privacybeleid
• Google-advertenties: Conversietracking voor Google-advertentiecampagnes. Google-privacybeleid

4.6 Overige diensten

• Cal.com: Boekingssysteem voor consultatieafspraken (optioneel). Privacybeleid van Cal.com

4.7 Juridische openbaarmaking

We kunnen uw gegevens openbaar maken als dit vereist is door de wet, een gerechtelijk bevel of een verzoek van de overheid, of om onze rechten, eigendommen of veiligheid te beschermen.

5. Gegevensopslag en beveiliging

5.1 Waar wij uw gegevens opslaan

• Primaire gegevensopslag: PostgreSQL-databases gehost in de regio's West-EU (Ierland en Frankfurt) via Railway en AWS
• Bestandsopslag: Cloudflare R2 met wereldwijde distributie, inclusief EU-regio's
• Encryptie: Alle gegevens verzonden via HTTPS (TLS 1.3). Bestanden die in rust zijn opgeslagen met encryptie. Gevoelige tokens gecodeerd met Fernet-codering
• Authenticatie: Firebase JWT-tokens voor veilig sessiebeheer

5.2 Beveiligingsmaatregelen

• Industriestandaard versleuteling voor gegevens die onderweg en in rust zijn
• Hashing van IP-adressen met behulp van PBKDF2 voor analysegegevens
• Tweefactorauthenticatie (2FA) beschikbaar voor gebruikersaccounts
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Toegangscontroles en op rollen gebaseerde machtigingen
• Geautomatiseerde monitoring en waarschuwingen via Sentry en Better Stack

Hoewel we robuuste beveiligingsmaatregelen implementeren, is geen enkel systeem 100% veilig. Wij kunnen de absolute veiligheid van uw gegevens niet garanderen.

6. Internationale gegevensoverdrachten

JobStep wordt beheerd vanuit Zwitserland en uw gegevens worden voornamelijk opgeslagen in EU-regio's. Sommige van onze externe dienstverleners zijn echter gevestigd in de Verenigde Staten en andere landen buiten de Europese Economische Ruimte (EER).

Wanneer we uw gegevens internationaal overdragen, zorgen we ervoor dat er passende waarborgen zijn getroffen:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Dienstverleners die zijn gecertificeerd onder relevante kaders voor gegevensbescherming
• Versleuteling en pseudonimisering van gegevens vóór overdracht
• Contractuele verbintenissen die gelijkwaardige beschermingsniveaus vereisen

In de VS gevestigde services die we gebruiken zijn onder meer: OpenAI, PostHog, Sentry, Exa.ai en Firecrawl. We hebben de beveiligingspraktijken en gegevensbeschermingsmaatregelen van deze providers geëvalueerd.

7. Uw privacyrechten

Afhankelijk van uw locatie heeft u verschillende rechten met betrekking tot uw persoonsgegevens:

7.1 AVG-rechten (Europese Economische Ruimte)

• Recht op toegang: Vraag een kopie van uw persoonsgegevens aan
• Recht op rectificatie: Corrigeer onjuiste of onvolledige gegevens
• Recht op verwijdering: Verzoek om verwijdering van uw gegevens ("recht om vergeten te worden")
• Recht om de verwerking te beperken: Beperk de manier waarop we uw gegevens gebruiken
• Recht op gegevensportabiliteit: Exporteer uw gegevens in een machineleesbaar formaat
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van legitieme belangen
• Recht om toestemming in te trekken: U kunt uw toestemming voor gegevensverwerking op elk moment intrekken
• Recht om een klacht in te dienen: Dien een klacht in bij uw lokale gegevensbeschermingsautoriteit

7.2 CCPA-rechten (inwoners van Californië)

• Recht om te weten welke persoonlijke gegevens worden verzameld
• Recht om te weten of persoonlijke informatie wordt verkocht of openbaar gemaakt
• Recht om u af te melden voor de verkoop van persoonlijke informatie (Opmerking: wij verkopen geen persoonlijke informatie)
• Recht om te verzoeken om verwijdering van persoonlijke gegevens
• Recht op non-discriminatie bij het uitoefenen van CCPA-rechten

7.3 Zwitserse gegevensbeschermingsrechten

Als Zwitsers bedrijf voldoen we aan de Zwitserse Federal Data Protection Act (FADP), die rechten biedt die vergelijkbaar zijn met de AVG.

7.4 Hoe u uw rechten kunt uitoefenen

Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via help@jobstep.io. Wij zullen binnen 30 dagen reageren. U kunt sommige instellingen ook rechtstreeks in uw accountdashboard beheren.

8. Gegevensbewaring

Wij bewaren uw persoonsgegevens zo lang als nodig is om onze diensten te verlenen en te voldoen aan wettelijke verplichtingen:

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is
• Verwijderde accounts: De meeste gegevens worden binnen 30 dagen na het verwijderen van het account verwijderd. Sommige gegevens worden maximaal 90 dagen in back-ups bewaard voor beveiliging en wettelijke naleving
• Analytics-gegevens: Geaggregeerde en geanonimiseerde analyses worden maximaal twee jaar bewaard
• Betalingsgegevens: 7 jaar bewaard om te voldoen aan de belasting- en boekhoudregels
• Juridische bewaarplicht: Gegevens kunnen langer bewaard worden indien dit wettelijk verplicht is of voor gerechtelijke procedures

U kunt op elk moment verzoeken om verwijdering van uw gegevens door contact op te nemen met help@jobstep.io of door uw account te verwijderen in het dashboard.

9. Cookies en trackingtechnologieën

We gebruiken cookies en soortgelijke trackingtechnologieën om onze diensten aan te bieden en te verbeteren:

9.1 Essentiële cookies

• Authenticatiecookies (Firebase-sessietokens)
• Beveiligingscookies (CSRF-bescherming)
• Loadbalancing-cookies

9.2 Analytics-cookies

• PostHog-analysecookies (kan worden uitgeschakeld)
• Gebruiksregistratie en functiebetrokkenheid

9.3 Marketingcookies

• TikTok Pixel (voor advertentietoeschrijving)
• Conversies bijhouden van Google Ads

U kunt cookies beheren via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van essentiële cookies de functionaliteit kan beïnvloeden.

10. Openbare applicatiewebsites

Met JobStep kunt u openbare sollicitatiewebsites maken die u met potentiële werkgevers kunt delen. Houd er rekening mee:

• Openbare informatie: Inhoud op uw openbare applicatiewebsite is zichtbaar voor iedereen met de link
• Bezoekers volgen: We volgen bezoekers van uw openbare website (gehashte IP-adressen, geolocatie, user agents) om u analyses van de betrokkenheid van recruiters te bieden
• Controle: U bepaalt welke informatie op uw openbare website wordt opgenomen en kunt deze op elk gewenst moment uitschakelen
• Zoekmachines: Openbare websites kunnen door zoekmachines worden geïndexeerd, tenzij u deze functie uitschakelt

11. AI en geautomatiseerde besluitvorming

We gebruiken AI (OpenAI GPT-modellen) om cv-verbeteringen, suggesties en op maat gemaakte inhoud te bieden. Belangrijke opmerkingen:

• Geen geautomatiseerde beslissingen: Wij nemen geen geautomatiseerde besluiten die aanzienlijke gevolgen voor u hebben, zonder menselijk toezicht
• AI als hulpmiddel: AI-suggesties zijn slechts aanbevelingen. Je beoordeelt en controleert alle definitieve inhoud
• Trainingsgegevens: Uw gegevens worden niet gebruikt om de modellen van OpenAI te trainen volgens onze overeenkomst
• Menselijke beoordeling: U kunt door AI gegenereerde inhoud altijd bewerken of weigeren

12. Privacy van kinderen

JobStep is niet bedoeld voor gebruikers jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 16 jaar. Als we ons ervan bewust worden dat we gegevens hebben verzameld van een kind jonger dan 16 jaar, zullen we deze onmiddellijk verwijderen. Als u denkt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op via help@jobstep.io.

13. Volg geen signalen

Sommige browsers ondersteunen "Do Not Track" (DNT)-signalen. We reageren momenteel niet op DNT-signalen, omdat er geen industriestandaard bestaat voor de interpretatie ervan. We kunnen dit opnieuw bekijken naarmate de normen evolueren.

14. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken, technologie, wettelijke vereisten of andere factoren weer te geven. Wanneer we materiële wijzigingen aanbrengen, zullen we:

• Update de 'Ingangsdatum' bovenaan dit beleid
• U op de hoogte stellen via e-mail (als u een account heeft)
• Geef een opvallende mededeling weer in de applicatie
• Geef een samenvatting van belangrijke wijzigingen

Als u JobStep blijft gebruiken na de wijzigingen, geeft u aan dat u akkoord gaat met het bijgewerkte beleid. Als u het niet eens bent met de wijzigingen, kunt u uw account verwijderen.

15. Neem contact met ons op

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

E-mail: help@jobstep.io
Post:
TenThirty GmbH
Functionaris voor gegevensbescherming
Guggachstrasse 6
8057 Zürich, Zwitserland

Gegevensbeschermingsautoriteit:
Als u zich in de EU/EER bevindt en van mening bent dat we uw zorgen niet hebben weggenomen, kunt u een klacht indienen bij uw lokale toezichthoudende autoriteit of bij de Zwitserse federale commissaris voor gegevensbescherming en informatie (FDPIC).

16. Rechtsgrondslag voor verwerking (AVG)

Voor gebruikers in de Europese Economische Ruimte verwerken wij uw gegevens op basis van de volgende rechtsgronden:

• Contractuitvoering: Verwerking die nodig is om de door u aangevraagde JobStep-diensten te leveren
• Toestemming: Waar u expliciete toestemming heeft gegeven (bijvoorbeeld marketingcommunicatie, analyses)
• Gerechtvaardigde belangen: Voor fraudepreventie, beveiliging en productverbetering waar uw rechten niet teniet worden gedaan
• Wettelijke verplichting: Om te voldoen aan wetten, voorschriften en juridische processen

17. Privacyrechten in Californië (CCPA-details)

Categorieën van verzamelde persoonlijke informatie

• Identificatiegegevens (naam, e-mailadres, IP-adres)
• Professionele informatie (cv-inhoud, werkgeschiedenis)
• Internetactiviteit (gebruiksgegevens, analyses)
• Geolocatiegegevens
• Audio/visuele informatie (video's, foto's)

Zakelijke doeleinden voor verzameling

• Het leveren van diensten voor loopbaanoptimalisatie
• Productverbetering en analyses
• Beveiliging en fraudepreventie
• Klantenondersteuning

Verkoop van persoonlijke informatie

Wij verkopen uw persoonlijke gegevens niet aan derden. We delen gegevens alleen met dienstverleners als dat nodig is om onze diensten te leveren.