Privacybeleid
Dit beleid beschrijft twee dingen die je uit elkaar moet houden: wat er gebeurt als je deze website bezoekt, en wat er gebeurt met de gegevens die een recruitmentbureau in het product CallDriven verwerkt. In het eerste geval zijn wij verwerkingsverantwoordelijke. In het tweede geval is dat het bureau, en zijn wij verwerker.
1. Wie is verantwoordelijk
[[INVULLEN: handelsnaam]] [[INVULLEN: rechtsvorm, bv. BV]], met maatschappelijke zetel te [[INVULLEN: maatschappelijke zetel — straat, nummer, postcode, gemeente]], ingeschreven in de Kruispuntbank van Ondernemingen onder nummer [[INVULLEN: KBO-nummer]], BTW [[INVULLEN: BTW-nummer]].
Voor alle vragen over dit beleid of over je gegevens: [[INVULLEN: contact-e-mailadres]]. We antwoorden binnen de wettelijke termijn van één maand, in de praktijk sneller.
We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld; dat is voor een organisatie van deze omvang en aard niet verplicht onder art. 37 AVG. [[INVULLEN: herbekijk dit zodra je omvang of verwerkingsactiviteiten wezenlijk wijzigen]]
2. Wat deze website doet — en vooral wat niet
Dit is een statische website. Er is geen inlog, geen gebruikersaccount en geen advertentienetwerk. De site plaatst geen enkele cookie en gebruikt geen localStorage, sessionStorage of vergelijkbare opslag in je browser. Daarom zie je hier ook geen cookiebanner: er valt niets te aanvaarden. De details staan in het cookiebeleid.
Twee dingen doen we bewust anders dan gebruikelijk, omdat de gewone aanpak je gegevens naar buiten stuurt vóór je iets kon kiezen:
- Lettertypes staan op onze eigen server. De site laadt Inter uit
/assets/fonts/en niet van Google Fonts. Er gaat dus geen verzoek — en geen IP-adres — naar Google wanneer je de pagina opent. - De rekenmodule werkt volledig in je browser. De ROI-calculator op de homepage rekent lokaal. De cijfers die je invult worden nergens naartoe gestuurd en nergens bewaard; ze verdwijnen zodra je de pagina sluit.
3. Welke gegevens we verwerken via deze website
Technische logs (hosting)
De site draait op Vercel. Zoals elke webserver registreert Vercel bij elk verzoek technische gegevens: je IP-adres, het opgevraagde adres, tijdstip, statuscode, user-agent en verwijzende pagina. We gebruiken die niet om je te herkennen; ze zijn nodig om de site te laten werken en om storingen en misbruik te kunnen onderzoeken.
- Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG) — een werkende, beveiligde website.
- Bewaartermijn: [[INVULLEN: bewaartermijn Vercel-logs — na te kijken in je Vercel-plan]]
Bezoekstatistieken
We gebruiken Cloudflare Web Analytics. Dat meet paginaweergaven en laadprestaties zonder cookies, zonder localStorage en zonder fingerprinting, en bouwt geen profiel over websites heen. Wat wij ervan zien is geaggregeerd: aantallen, geen personen. We kunnen jou daar niet in terugvinden.
- Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG). Omdat de meting cookieloos is en geen toegang tot je apparaat vereist, is toestemming onder art. 129 van de wet elektronische communicatie niet vereist.
- Bewaartermijn: geaggregeerde statistieken, volgens de standaardtermijn van Cloudflare.
Het aanmeldformulier
Vul je het formulier op de homepage in, dan verwerken we je naam, e-mailadres en, als je het invult, je telefoonnummer. Die gegevens gaan naar Formspree, dat het bericht doorstuurt naar onze mailbox. We gebruiken ze om contact met je op te nemen over je demo-aanvraag, voor niets anders. Je krijgt van ons geen nieuwsbrief tenzij je daar apart om vraagt.
- Rechtsgrond: maatregelen vóór een overeenkomst, genomen op jouw verzoek (art. 6.1.b AVG).
- Bewaartermijn: [[INVULLEN: bewaartermijn demo-aanvragen, bv. 24 maanden na laatste contact]]
- Verplicht? Nee. Je kunt ook rechtstreeks een moment kiezen via de demoknop, of ons gewoon mailen.
Een demo inplannen
De demoknoppen verwijzen naar Calendly. Zolang je niet klikt gebeurt er niets: er wordt geen script van Calendly geladen en er staat geen ingebedde agenda op deze site. Klik je wel, dan verlaat je onze site en gelden vanaf dat moment de voorwaarden en het privacybeleid van Calendly voor wat je daar invult. Wat wij daarna ontvangen is de afspraakbevestiging met de gegevens die jij zelf hebt opgegeven.
Wat we niet doen
- Geen Google Analytics, Meta Pixel, LinkedIn Insight Tag of enige andere advertentie- of trackingpixel.
- Geen profilering en geen geautomatiseerde besluitvorming met rechtsgevolg voor jou.
- Geen verkoop of verhuur van gegevens aan derden. Nooit.
4. Met wie we gegevens delen (verwerkers van de website)
| Partij | Rol | Gegevens |
|---|---|---|
| Vercel | Hosting en levering van de site | Technische logs, IP-adres |
| Cloudflare | Cookieloze bezoekstatistiek | Geaggregeerde paginagegevens |
| Formspree | Verwerking van formulierinzendingen | Naam, e-mail, telefoon |
| Calendly | Afspraken plannen (alleen na je klik) | Wat je daar zelf invult |
Deze partijen zijn in de Verenigde Staten gevestigd. Voor doorgifte buiten de EER steunen we op de standaardcontractbepalingen van de Europese Commissie en, waar de partij daarvoor gecertificeerd is, op het EU-US Data Privacy Framework. [[INVULLEN: sluit de verwerkersovereenkomst (DPA) bij Vercel, Cloudflare en Formspree en noteer per partij de geldende doorgiftegrond]]
5. Het product: wij zijn verwerker, niet verantwoordelijke
Dit is het deel dat telt als je overweegt klant te worden. Wanneer een recruitmentbureau CallDriven gebruikt, bepaalt het bureau welke kandidaat- en klantgegevens erin gaan en waarvoor. Het bureau is verwerkingsverantwoordelijke. Wij verwerken die gegevens uitsluitend in opdracht van dat bureau en zijn dus verwerker in de zin van art. 28 AVG.
Concreet betekent dat:
- We gebruiken kandidaatgegevens van een bureau nooit voor eigen doeleinden, en niet om de dienst voor een ander bureau te verbeteren.
- Elk bureau heeft een strikt afgescheiden werkruimte. Die afscherming zit op databaseniveau, niet alleen in de interface.
- Elke verwerking gebeurt op instructie van het bureau, vastgelegd in een verwerkersovereenkomst die we vóór ingebruikname sluiten.
- Bij beëindiging worden de gegevens teruggegeven of verwijderd, naar keuze van het bureau.
Waar de gegevens staan
De databank en de bestandsopslag van het product draaien bij Supabase in de regio Frankfurt (eu-central-1). Kandidaatgegevens, gespreksopnames, transcripties en gegenereerde documenten blijven binnen de Europese Unie.
Subverwerkers van het product
| Subverwerker | Doel | Regio |
|---|---|---|
| Supabase | Databank, authenticatie, bestandsopslag | EU — Frankfurt |
| [[INVULLEN: transcriptieleverancier — naam, doel, verwerkingsregio, en of audio gebruikt wordt voor modeltraining]] | ||
| [[INVULLEN: leverancier(s) van taalmodellen voor CV's, vacatures, mails en posts — naam, regio, bewaartermijn van prompts, en of data gebruikt wordt voor modeltraining]] | ||
| [[INVULLEN: e-mailverzending en overige subverwerkers van het product]] | ||
Die regels staan bewust open: welke AI-leverancier gespreksopnames verwerkt, en of die de data voor training gebruikt, is precies de vraag die een bureau met een DPO als eerste stelt. Een geraden antwoord is daar erger dan geen antwoord.
Gespreksopnames
CallDriven werkt met opnames van gesprekken. Een gesprek opnemen mag alleen als alle deelnemers dat weten. Het bureau dat het gesprek voert is daarvoor verantwoordelijk; het product ondersteunt dat met een expliciete toestemmingsstap vóór de opname begint. Zonder die stap start er geen opname.
6. Beveiliging
- Al het verkeer loopt over TLS. HTTP-verzoeken worden doorgestuurd naar HTTPS.
- Gegevens in het product zijn versleuteld tijdens transport en in rust.
- Toegang tot productiegegevens is beperkt tot wie die nodig heeft, met tweefactorauthenticatie.
- Werkruimtes van bureaus zijn op databaseniveau van elkaar gescheiden.
- Vermoed je een lek of een kwetsbaarheid? Mail [[INVULLEN: contact-e-mailadres]]. We reageren binnen één werkdag en laten je weten wat we doen.
7. Je rechten
Onder de AVG heb je recht op inzage in je gegevens, op verbetering, op wissing, op beperking van de verwerking, op overdraagbaarheid, en op bezwaar tegen verwerking op grond van gerechtvaardigd belang. Waar we op toestemming steunen, kun je die op elk moment intrekken zonder dat wat daarvoor gebeurde daardoor onrechtmatig wordt.
Een verzoek stuur je naar [[INVULLEN: contact-e-mailadres]]. We reageren binnen één maand en vragen alleen om identificatie als we echt twijfelen wie je bent.
Gaat je verzoek over gegevens die in het product staan — jouw CV, jouw gespreksverslag bij een bureau — dan moet je bij dat bureau zijn: zij bepalen wat daarmee gebeurt. Mail je ons toch, dan sturen we je verzoek onverwijld door en laten we je weten naar wie.
Vind je dat we je niet correct behandelen, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be. We stellen het op prijs als je eerst ons contacteert, maar dat is geen voorwaarde.
8. Wijzigingen
Verandert er iets wezenlijks aan wat we verwerken of met wie we dat delen, dan passen we deze pagina aan en verzetten we de datum bovenaan. Bij wijzigingen die klanten raken, laten we dat ook per e-mail weten.