Privacybeleid

1. Wie wij zijn

Uitschieter is een dienst van AlgoStrategy (Erik van Heumen), Frankenstr. 11, 10781 Berlijn, Duitsland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via uitschieter.nl worden verwerkt. Vragen? Neem contact op via info@uitschieter.nl. Zie ook ons colofon.

Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom, op welke grondslag, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten je hebt.

2. Wat de dienst doet

Uitschieter helpt je bij het solliciteren. Met behulp van AI stemmen wij je cv, je motivatiebrief en een korte sollicitatie-e-mail af op een specifieke vacature. Daarbij tonen wij onder meer een match-score, een vindbaarheidsscore (de kans dat je door de filter komt), een trefwoordanalyse, een eerlijke fit-analyse en een salarisindicatie. Ook bieden wij een dashboard waarin je je sollicitaties en hun status bijhoudt; de dienst leert van sollicitaties die tot een uitnodiging leidden om je latere sollicitaties te verbeteren. Optioneel kun je een AI-profielfoto laten maken op basis van een selfie.

3. Welke persoonsgegevens wij verwerken

• Accountgegevens: e-mailadres, naam, je Google-account-id (bij inloggen met Google) en je taalvoorkeur.
• Inhoud: de tekst van je cv, de vacaturetekst, de gegenereerde documenten (cv, motivatiebrief, e-mail), je gestructureerde profiel en je "Over mij", en, als je dat kiest, je geüploade selfie en de daaruit gegenereerde AI-foto.
• Sollicitatiegegevens: de sollicitaties die je opslaat, de statussen die je bijhoudt en de voorbeelden die je markeert als "winnend".
• Betaalgegevens: betalingen verlopen via Stripe. Wij bewaren je Stripe-klant-id en abonnements-id, het bedrag en de periode. Je kaartgegevens worden rechtstreeks door Stripe verwerkt; die bewaren wij niet zelf.
• Toestemmings- en gebruiksgegevens: registraties van de toestemming die je geeft of intrekt en, uitsluitend met jouw toestemming, analytics- en marketinggegevens (cookies, IP-adres, apparaatgegevens en de fbp- en fbc-identifiers van Meta).

4. Bijzondere categorieën van persoonsgegevens

Een cv kan bijzondere categorieën van persoonsgegevens bevatten in de zin van artikel 9 AVG, bijvoorbeeld gegevens over je gezondheid, religie, etniciteit of lidmaatschap van een vakbond. Jij bepaalt zelf welke informatie je in je cv zet. Voor de verwerking van dergelijke bijzondere gegevens baseren wij ons op jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG), en dus niet op de uitvoering van de overeenkomst. Je kunt deze toestemming op elk moment intrekken. Wil je geen bijzondere gegevens laten verwerken, laat ze dan weg uit je cv voordat je het uploadt.

Kies je ervoor om een AI-profielfoto te laten maken, dan verwerken wij daarvoor een gezichtsopname (een biometrisch/bijzonder persoonsgegeven in de zin van artikel 9 AVG). Ook hiervoor vragen wij vooraf je afzonderlijke, uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG); zonder die toestemming wordt er geen foto gegenereerd. De foto wordt daarvoor verwerkt door OpenAI (zie artikel 7). Deze toestemming kun je op elk moment intrekken en de foto verwijderen.

5. Doeleinden en grondslagen

• Dienstverlening (account, cv en brief afstemmen, documenten en sollicitaties opslaan, dashboard): uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Bijzondere categorieën in je cv en de AI-profielfoto (gezichtsopname): jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG).
• Analytics en marketing (Google Analytics en Meta): jouw toestemming (artikel 6 lid 1 sub a AVG, met de cookieregels uit de ePrivacy-regelgeving).
• Geanonimiseerde inzichten over gebruikers heen: jouw toestemming (artikel 6 lid 1 sub a AVG). Zie artikel 6.
• Betalingen verwerken en facturen bewaren: uitvoering van de overeenkomst en het voldoen aan een wettelijke verplichting (artikel 6 lid 1 sub b en c AVG).
• Beveiliging en fraudepreventie: ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 sub f AVG).

6. Geanonimiseerde inzichten over gebruikers heen

Om de dienst te verbeteren willen wij leren van patronen over gebruikers heen, bijvoorbeeld welke aanpak vaker tot een uitnodiging leidt. Dit doen wij uitsluitend met jouw toestemming. Voordat gegevens in deze inzichtenlaag worden opgenomen, worden ze eerst geanonimiseerd, zodat er geen identifiers meer aan hangen en de gegevens niet meer tot jou herleidbaar zijn. Zodra gegevens zo zijn geanonimiseerd, zijn het geen persoonsgegevens meer. Het verwijderen van je account raakt deze anonieme laag daarom niet, en wij kunnen die anonieme gegevens niet meer aan jou koppelen.

7. Verwerkers en sub-verwerkers

Wij schakelen andere partijen in die persoonsgegevens namens ons verwerken. Met al deze partijen sluiten wij verwerkersovereenkomsten. Voor partijen buiten de Europese Economische Ruimte gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie (SCC's) of een adequaatheidsbesluit, waaronder het EU-US Data Privacy Framework (DPF).

• Anthropic (Claude), Verenigde Staten: AI-generatie. Verwerkt je cv- en vacaturetekst om deze te parseren en je documenten op te stellen, en voert een webzoekopdracht uit om het bedrijfsadres te vinden. Doorgifte naar de VS met SCC's.
• OpenAI, Verenigde Staten: het genereren van de AI-profielfoto uit je selfie, alleen als je daar zelf voor kiest. Doorgifte naar de VS met SCC's.
• Supabase, EU (Frankfurt): onze database en de opslag van je foto.
• Stripe: verwerking van betalingen en abonnementen. Doorgifte met DPF en SCC's.
• Google: inloggen met Google en, uitsluitend met jouw toestemming, Google Analytics. Doorgifte met DPF.
• Meta (Facebook): advertentie-attributie via de Meta Pixel en de Conversions API (gehasht e-mailadres, IP-adres, fbp- en fbc-cookies), uitsluitend met jouw toestemming. Doorgifte met DPF.
• Vercel: hosting en logging. Doorgifte met SCC's.

8. Doorgifte buiten de EER

Sommige verwerkers bevinden zich buiten de Europese Economische Ruimte: verwerkers in de Verenigde Staten (Anthropic, OpenAI, Stripe, Google, Meta en Vercel). Voor deze doorgiften baseren wij ons op passende waarborgen: de standaardcontractbepalingen van de Europese Commissie (SCC's) of een adequaatheidsbesluit, waaronder het EU-US Data Privacy Framework.

9. Bewaartermijnen

Wij bewaren je persoonsgegevens zolang je account actief is. In de app kun je je gegevens zelf inzien, exporteren en verwijderen via "Mijn gegevens".

• Factuur- en betaalgegevens: zolang de wettelijke bewaartermijn vereist (in Duitsland meerdere jaren).
• Toestemmingsregistraties: bewaard als bewijs dat toestemming is gegeven of ingetrokken.
• Geanonimiseerde inzichten: voor onbepaalde tijd, omdat dit geen persoonsgegevens meer zijn.

10. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, bezwaar, en het intrekken van gegeven toestemming (zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking). Veel hiervan regel je zelf in de app; daarnaast kun je contact opnemen via info@uitschieter.nl.

11. Klacht indienen bij de toezichthouder

Omdat de verwerkingsverantwoordelijke in Berlijn (Duitsland) is gevestigd, is de Berliner Beauftragte für Datenschutz und Informationsfreiheit de leidende toezichthouder; daar kun je een klacht indienen. Woon je in Nederland, dan kun je je klacht ook indienen bij de Autoriteit Persoonsgegevens.

12. Geen geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare wezenlijke gevolgen in de zin van artikel 22 AVG. De AI stelt documenten en analyses op, maar jij beoordeelt deze zelf en houdt altijd de controle over de eindtekst.

13. Cookies

• Functionele cookies (bijvoorbeeld je inlogsessie en je cookievoorkeur): geplaatst zonder toestemming, omdat ze nodig zijn om de dienst te laten werken.
• Analytische cookies (Google Analytics): alleen met jouw toestemming.
• Marketingcookies (Meta Pixel): alleen met jouw toestemming.

Voor analytische en marketingcookies vragen wij je toestemming via de cookiebanner (Consent Mode v2). Je kunt je keuze op elk moment wijzigen of intrekken: cookievoorkeuren wijzigen.

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren wij je waar dat redelijkerwijs mogelijk is.