Privacybeleid
Laatst bijgewerkt: 1 maart 2025
Het beschermen van je persoonsgegevens is onze prioriteit. Dit beleid legt uit welke gegevens we verzamelen, hoe we ze gebruiken en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is CV-Editor s.r.o., gevestigd in Praag, Tsjechië. Voor vragen over de verwerking van je persoonsgegevens kun je contact opnemen via: gdpr@cv-editor.com.
2. Welke persoonsgegevens we verwerken
We verwerken de volgende categorieën: (a) Registratiegegevens: naam, e-mail, wachtwoord (gehasht); (b) CV-gegevens: vrijwillig verstrekte informatie; (c) Betaalgegevens: verwerkt door Global Payments — we bewaren geen kaartnummers; (d) Technische gegevens: IP-adres, browser, toegangslogs.
3. Doel en rechtsgrond voor verwerking
We verwerken op basis van: (a) Uitvoering van de overeenkomst (art. 6/1/b GDPR) — levering van de dienst; (b) Gerechtvaardigd belang (art. 6/1/f GDPR) — beveiliging, fraudepreventie; (c) Toestemming (art. 6/1/a GDPR) — marketing (alleen met jouw toestemming).
4. Bewaartermijnen
We bewaren persoonsgegevens gedurende de actieve accountperiode en 3 jaar na sluiting. Betaalgegevens bewaren we 5 jaar volgens boekhoudregels. Marketing tot toestemming wordt ingetrokken.
5. Ontvangers van persoonsgegevens
We delen met: (a) Global Payments — betaalgateway; (b) Anthropic PBC — AI-verwerking; (c) Vercel Inc. — hosting; (d) Overheidsinstanties wanneer de wet dat vereist.
6. Je rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit, bezwaar, intrekking van toestemming en het indienen van een klacht bij de toezichthouder. Contact: gdpr@cv-editor.com.
7. Cookies
We gebruiken noodzakelijke cookies (sessie, authenticatie) en analytische cookies (geanonimiseerde statistieken). Cookies van derden beperken we zoveel mogelijk. Je kunt browserinstellingen naar wens aanpassen.
8. Beveiliging
Communicatie is TLS-versleuteld. Wachtwoorden worden met bcrypt gehasht. We voeren regelmatige beveiligingsaudits uit. We melden beveiligingsincidenten volgens de GDPR.