Privacy

Wie is verantwoordelijk?

Thomas Demirian is de verwerkingsverantwoordelijke voor persoonsgegevens in CVLaunchpad. Mail naar support@cvlaunchpad.app om inzage, correctie of verwijdering te vragen. Mogelijk moeten we je identiteit controleren voordat we accountinformatie verstrekken.

De dienst gebruiken

Zonder account blijven je cv’s, brieven en andere documenten in je browserprofiel. Ze worden niet naar de accountopslag geüpload. Als je een PDF aanvraagt, wordt de gekozen inhoud tijdelijk naar onze server gestuurd om het bestand te maken. Door browsergegevens te wissen of je apparaat kwijt te raken, kun je gastdocumenten verliezen. Anderen die hetzelfde browserprofiel gebruiken, kunnen ze zien.

Met een account verwerken we je e-mailadres, account-ID en gegevens die nodig zijn om met e-mail of Google in te loggen. Firebase Authentication gebruikt ook IP-adressen en browserinformatie voor beveiliging en bescherming tegen misbruik. Documenten, afbeeldingen, versies en pakketten worden opgeslagen zodat je op meerdere apparaten kunt bewerken en synchroniseren. Als je na gebruik van de gastmodus inlogt, probeert de dienst lokale bestanden naar je account over te zetten. Elk account mag alleen toegang tot de eigen bestanden hebben.

Als je jong bent

Je kunt zonder account een cv schrijven. Het blijft dan in dit browserprofiel. Als je een account maakt, worden je bestanden online opgeslagen zodat je ze op andere apparaten kunt openen. Voeg alleen informatie toe die je in je cv wilt hebben. Je kunt je bestanden en account verwijderen. Mail ons op het onderstaande adres als je hulp nodig hebt.

Doeleinden en rechtsgronden

We gebruiken de gegevens die nodig zijn voor accounts, opslag, synchronisatie en PDF-export om de door jou gevraagde dienst volgens de gebruiksvoorwaarden te leveren. Beperkte operationele gegevens worden gebruikt voor beveiliging, probleemoplossing, bescherming tegen overbelasting en herstel, op basis van ons gerechtvaardigd belang bij een veilige en werkende dienst. Ondersteuningsmails worden gebruikt om je verzoek te beantwoorden en op te volgen. We verkopen je cv’s niet en gebruiken de inhoud niet voor advertenties.

Een cv importeren met AI

Wanneer je ingelogd voor cv-import kiest, worden het document en de extractie-instructies naar OpenAI gestuurd. AI verdeelt bestaande tekst over de cv-velden. Taalvaardigheid kan worden geïnterpreteerd of ingeschat om bij de niveaus in de editor te passen. Inschattingen worden gemarkeerd om te controleren. Je bekijkt het resultaat voordat een nieuw cv in je account wordt opgeslagen. Het oorspronkelijke bestand wordt tijdelijk in het servergeheugen verwerkt en niet in onze documentbibliotheek bewaard. Het importconcept blijft in het browsergeheugen totdat je het opslaat of de pagina verlaat. De metadata van importpogingen bevatten geen cv-tekst en verlopen na 30 dagen. Daarna worden ze automatisch verwijderd. De quotatellers van het account blijven bestaan totdat het account wordt verwijderd. Samengevoegde kostenstatistieken bevatten geen cv-tekst of gebruikersidentiteit.

AI-verwerking kan buiten de EU plaatsvinden. We vragen om het API-antwoord niet als apart gesprek bij OpenAI op te slaan en geven geen toestemming voor modeltraining. OpenAI stelt dat API-gegevens niet zonder uitdrukkelijke toestemming voor training worden gebruikt. Beveiligingslogboeken kunnen normaal gesproken wel tot 30 dagen gegevens bevatten, of langer als dat wettelijk vereist is of nodig is om diensten of anderen te beschermen. Controleer altijd of de geïmporteerde gegevens kloppen.

Waar worden gegevens verwerkt?

Documenten en privéafbeeldingen worden opgeslagen in het Google-datacenter europe-west4 in Nederland. Firebase Authentication verwerkt accountgegevens in de Verenigde Staten. Openbare websitebestanden kunnen wereldwijd worden geleverd en ondersteuningsmails worden in een e-mailinbox behandeld. Als het contactformulier is ingeschakeld, gaan je e-mailadres, onderwerp en bericht via FormSubmit naar de inbox. FormSubmit stelt dat inzendingen daar 30 dagen worden bewaard. Verwerking kan buiten de EU plaatsvinden. We gebruiken Google/Firebase als technische leverancier, dus niet alle verwerking blijft binnen de EU.

Hoelang?

Actieve accountinhoud blijft bewaard totdat je deze of je account verwijdert. Dagelijkse databaseback-ups worden 14 dagen bewaard en wekelijkse back-ups 12 weken. Primaire afbeeldingen hebben zeven dagen bescherming tegen onbedoelde verwijdering. Beschermde kopieën van vervangen of verwijderde afbeeldingen volgen een verwijderregel van 30 dagen. Aparte identiteits- en verwijderbeschermingsrecords volgen verwijderregels van 112 dagen. Volgens Firebase kunnen verwijderde Auth-gegevens tot 180 dagen in de back-ups blijven staan.

PDF-taken zijn na 24 uur niet meer voor je toegankelijk. Fysieke verwijdering uit de onderliggende opslag kan later plaatsvinden. Gewone operationele logboeken worden 30 dagen bewaard en sommige audit- en systeemlogboeken 400 dagen. Ondersteuningsmails blijven bewaard zolang ze voor de zaak of een andere vastgelegde reden nodig zijn. De inbox wordt minstens jaarlijks gecontroleerd.

Je rechten

Je kunt inzage, correctie of verwijdering vragen. In sommige gevallen kun je ook om beperking of overdraagbaarheid vragen, of bezwaar maken tegen de verwerking. Je rechten hangen af van de verwerking. Je kunt een klacht indienen bij de Zweedse privacytoezichthouder. Gastdocumenten kun je in de dienst verwijderen of door het huidige browserprofiel te wissen.

Bezoekersstatistieken

Met je toestemming verzamelt Google Analytics bezoek- en browserstatistieken. Analysecookies worden maximaal 180 dagen bewaard. Google kan gegevens buiten de EU verwerken. Onze meetparameters bevatten geen cv-tekst, e-mailadressen of document-ID’s. Je kunt je keuze hieronder wijzigen. De metingen omvatten cv- en brieffuncties: aanmaken, bewerken, sjabloonkeuzes, accountacties, importeren, PDF-export, synchronisatieresultaten, prestaties en vereenvoudigde verkeersbronnen.

Cookie-instellingen