Je cv zegt veel over je, dus we willen duidelijk zijn over wat we ermee doen. Deze pagina legt uit welke gegevens ShiftAssigner verzamelt, waarom we die nodig hebben, wie ons helpt ze te verwerken en wat jij ermee kunt.
In het kort: we gebruiken je gegevens om je account te laten werken en je cv’s te maken, meer niet. We verkopen ze niet. Statistieken draaien alleen als je daarmee instemt, en je kunt je gegevens altijd zelf downloaden of je account zelf verwijderen.
Wie we zijn
ShiftAssigner wordt uitgegeven door Teklick, een bedrijf gevestigd in Tunesië. Als deze pagina "wij" of "ons" zegt, bedoelen we dat bedrijf: wij zijn verantwoordelijk voor de verwerking van je gegevens. Heb je een vraag, mail ons dan op support@shiftassigner.com.
Welke gegevens we verzamelen
Wat je ons zelf geeft
- Je account. Je naam, e-mailadres en wachtwoord. We slaan het wachtwoord zelf nooit op, alleen een beveiligde hash ervan. Vul je je profiel aan, dan bewaren we ook je bio, woonplaats, website en foto.
- Inloggen met Google, GitHub of LinkedIn. Gebruik je dat, dan geeft die dienst ons je naam, e-mailadres en profielfoto. Je wachtwoord bij die dienst zien we nooit.
- Je cv’s. Alles wat je in de editor invult: werkervaring, opleiding, vaardigheden, contactgegevens. Sommige landformaten vragen om een foto, geboortedatum, nationaliteit, burgerlijke staat of visumstatus. Die velden zijn altijd optioneel, en jij bepaalt of je ze invult. Een foto kan bijvoorbeeld je afkomst of religie verraden: voeg er alleen een toe als werkgevers in dat land dat verwachten.
- Cv’s die je importeert. Upload je een pdf- of Word-bestand voor de AI-import, dan halen we de tekst eruit en laten we het bestand daarna los. We bewaren er geen kopie van.
- Je berichten aan support. Je naam, je e-mailadres en wat je ons schrijft via het contactformulier of de sectie Hulp en support.
Wat we verzamelen terwijl je de site gebruikt
- Technische gegevens. Je IP-adres, browser en apparaat, en de gebruikelijke serverlogs die elke website bijhoudt om te werken en zich te beschermen. Bij het aanmeld- en contactformulier gebruiken we je IP-adres en Google reCAPTCHA ook om spam en nepaccounts te blokkeren.
- Je abonnement en gebruik. Je abonnement, het aantal resterende AI-credits, welke AI-tools je gebruikt en wanneer.
- Statistieken, alleen als je ermee instemt. Klik je op "Accepteren" in de cookiemelding, dan registreert Google Analytics (via Google Tag Manager) welke pagina’s je bezoekt en een paar belangrijke stappen, zoals aanmelden of een betaling starten. Voordat er iets wordt verstuurd, halen we privégegevens uit paginaadressen, zoals links om je wachtwoord te resetten.
Betalingen
Betalingen worden afgehandeld door Dodo Payments. Zij zijn onze wederverkoper ("merchant of record"): je kaart- of andere betaalgegevens gaan rechtstreeks naar hen en komen nooit op onze servers. We krijgen alleen wat nodig is om je abonnement te beheren: je abonnement, de looptijd (maandelijks of jaarlijks), de verlengingsdatum en het e-mailadres waarmee je betaalde.
Hoe we je gegevens gebruiken
Privacywetgeving (zoals de AVG) vraagt ons te vermelden waarom we elk gegeven gebruiken en op welke rechtsgrond. Zo werkt dat bij ons:
| Wat we doen | Rechtsgrond |
|---|---|
| Je account laten werken, je cv’s opslaan en je pdf’s maken | Het uitvoeren van de dienst waar je om vroeg toen je je aanmeldde |
| De AI-tools laten werken die je gebruikt: importeren, herschrijven, analyseren, vergelijken met een vacature en de landencheck | Het uitvoeren van de dienst waar je om vroeg toen je je aanmeldde |
| Betalingen ontvangen en je abonnement en credits bijhouden | Het uitvoeren van de overeenkomst, en onze wettelijke boekhoudplicht |
| E-mails over je account sturen (activatie, wachtwoord resetten) en je supportvragen beantwoorden | Het uitvoeren van de dienst waar je om vroeg toen je je aanmeldde |
| De site beveiligen, spam en misbruik tegenhouden, bugs oplossen | Ons gerechtvaardigd belang om de dienst veilig en werkend te houden |
| Je 3 dagen voor het einde van een Sollicitatiepas een herinnering mailen | Het uitvoeren van de overeenkomst: je kocht de pas, en die wordt niet verlengd |
| Onze nieuwsbrief sturen (sollicitatietips en herinneringen), via onze e-mailprovider Brevo | Je toestemming, alleen als je je hebt ingeschreven en dat per e-mail hebt bevestigd, of hem in je account hebt aangezet; elke e-mail heeft een link om je uit te schrijven |
| Vragen of je cv je een gesprek opleverde en je antwoord bewaren (en, als je dat toestaat, je citaat met je voornaam tonen) | Je toestemming: je kiest zelf of je antwoordt, en een citaat wordt alleen getoond als je het vakje aanvinkt |
| Begrijpen hoe de site wordt gebruikt om hem te verbeteren | Je toestemming voor statistieken, die je altijd kunt intrekken |
| Je portfoliowebsite publiceren en de bezoeken tellen | Je vroeg ons erom toen je hem maakte en publiceerde |
| De eigenaar van een portfolio de berichten uit het contactformulier mailen | De eigenaar vroeg erom door het formulier toe te voegen, en de bezoeker koos ervoor te schrijven |
| Codes van teampassen mailen naar de mensen die een koper opgeeft, en de koper de totalen van de groep tonen | De koper vroeg erom, en we hebben een gerechtvaardigd belang om te leveren wat betaald is; alleen totalen, vanaf 3 mensen |
We verkopen je gegevens niet en gebruiken ze niet voor advertenties.
AI-functies
Gebruik je een AI-tool, dan sturen we de benodigde tekst (een opsommingspunt, je cv of een vacature) naar OpenRouter. OpenRouter geeft die door aan het AI-model dat het antwoord schrijft. Je ziet het resultaat, en het komt alleen in je cv als je ervoor kiest het te gebruiken. We gebruiken je cv’s niet om AI-modellen te trainen, en we laten OpenRouter alleen AI-aanbieders gebruiken die wat we sturen niet bewaren en er niet mee trainen.
De resultaten van de ATS-analyse, landencheck en vacaturematch worden in je account bewaard, zodat je ze later kunt terugzien (die geschiedenis hoort bij de betaalde abonnementen). Ze worden verwijderd samen met het cv waar ze bij horen, met je account, en in elk geval na 12 maanden.
AI kan fouten maken: lees na wat het voorstelt voordat je het naar een werkgever stuurt. Zet ook liever geen identiteitsbewijs-, paspoort- of BSN-nummers in wat je naar de AI-tools stuurt.
Portfoliowebsites, contactformulieren en teampassen
Je portfoliowebsite. Maak je een portfolio, dan is wat je erin zet (je naam, foto, titel, werk, links en de rest) openbaar op het adres zodra je het publiceert, en zoekmachines kunnen het tonen, tenzij je dat uitzet in de instellingen. Afbeeldingen die je ervoor uploadt, worden bij je andere bestanden bewaard. We tellen bezoeken zonder vast te leggen wie er kwam. Je kunt het altijd offline halen of verwijderen.
Berichten via het contactformulier van een portfolio. Schrijft een bezoeker de eigenaar van een portfolio, dan mailen we de eigenaar de naam, het e-mailadres en het bericht van de bezoeker, zodat die kan antwoorden. We bewaren het bericht niet nadat het verstuurd is; we tellen alleen hoeveel er per dag binnenkomen, tegen spam. Schrijf je iemand op deze manier, dan krijgt die jouw gegevens.
Teampassen en cadeaus. Koopt iemand een pas voor je, dan ziet die of je code gebruikt is. Vroeg die ons om je de code te mailen, dan bewaren we je e-mailadres en de naam die werd opgegeven, zodat de koper ziet wie welke code kreeg. Zodra minstens 3 mensen in een groep begonnen zijn, ziet de koper totalen voor de hele groep (afgestemde cv’s en de gemiddelde scorewinst, sollicitaties, gesprekken en aanbiedingen), nooit iemands cv, activiteit of gegevens. Een coach die de gratis proefperiode neemt, geeft ons de naam van de organisatie.
Met wie we je gegevens delen
We geven je gegevens alleen aan bedrijven die ons helpen ShiftAssigner te laten draaien, en elk krijgt alleen wat nodig is voor zijn taak:
| Wie | Hun rol |
|---|---|
| Onze hostingprovider | Hosting van de website en servers |
| Onze hostingpartij voor de MongoDB-database | Opslag van je account, cv’s, supportvragen en factuurgegevens |
| Amazon Web Services (S3, in Stockholm) | Opslag van de profiel-, cv- en portfolioafbeeldingen die je uploadt |
| Brevo (Frankrijk) | Het versturen van onze e-mails |
| OpenRouter, en het AI-model dat het gebruikt | Het laten werken van de AI-tools |
| Dodo Payments | Afrekenen, betalingen, facturen, belastingen en abonnementen |
| "Inloggen met Google" als je dat gebruikt, spambescherming (reCAPTCHA) op het aanmeld- en contactformulier, en statistieken als je daarmee instemt | |
| GitHub en LinkedIn | Inloggen, als je daarvoor kiest |
Verder delen we je gegevens alleen als de wet ons daartoe verplicht, om iemands veiligheid of onze rechten te beschermen, of als ShiftAssigner wordt verkocht of fuseert. In dat laatste geval blijft dit beleid gelden voor je gegevens.
Cookies en lokale opslag
We houden cookies tot het minimum beperkt. Dit is alles wat we gebruiken:
- Een inlogcookie (
shiftassigner_token). Die houdt je tot 7 dagen ingelogd en is niet leesbaar voor scripts op de pagina. De site werkt niet zonder. - Een kortdurende beveiligingscookie. Die bestaat 10 minuten tijdens het inloggen met Google, GitHub of LinkedIn en voorkomt dat iemand die login kaapt. Ook deze is noodzakelijk.
- Opslag in je browser. Die onthoudt dingen op je apparaat: lichte of donkere modus, je cookiekeuze, je taal, je profielgegevens voor de weergave en het cv waaraan je werkt. Je profiel en cv worden bij het uitloggen uit de browser gewist.
- Cookies voor statistieken. Google Tag Manager en Google Analytics worden pas geladen nadat je op "Accepteren" klikt: daarvoor gaat er niets naar Google. Weiger je, dan blijven ze uit.
- reCAPTCHA. De spamcontrole van Google draait alleen op het aanmeld- en contactformulier, waar die eigen cookies kan plaatsen.
Onze lettertypen komen van onze eigen site, niet van Google. Je kunt je keuze voor statistieken altijd wijzigen via de link "Cookie-instellingen" onderaan de site, en we vragen het elke 6 maanden opnieuw.
Internationale doorgifte
We zijn gevestigd in Tunesië, en onze servers en database draaien in de Europese Unie. Verschillende bedrijven hierboven zitten ook in de Verenigde Staten (OpenRouter en de AI-aanbieders die het gebruikt, Google, GitHub, LinkedIn); e-mails worden vanuit de EU verstuurd door Brevo en foto’s worden in de EU opgeslagen (Stockholm).
Voor Tunesië en voor de Verenigde Staten als geheel bestaat geen EU-adequaatheidsbesluit. Gaan je gegevens buiten de EU of het VK, dan beschermen we ze met de modelcontractbepalingen van de Europese Commissie in onze afspraken met deze bedrijven, of met het EU-VS-gegevensprivacykader (Data Privacy Framework) als een Amerikaans bedrijf daaronder gecertificeerd is. Je kunt een kopie van deze waarborgen opvragen via support@shiftassigner.com.
Hoe lang we gegevens bewaren
- Je account en cv’s bewaren we zolang je account bestaat. Verwijder je account in je accountinstellingen (Beveiliging) en het is meteen weg, met je cv’s, foto’s, AI-resultaten en supportvragen. Vraag je het ons per e-mail, dan doen we het binnen 30 dagen.
- Een cv dat je verwijdert is meteen weg, samen met de foto en de bewaarde AI-resultaten.
- Aanmeldingen die nooit geactiveerd worden verwijderen we na 30 dagen.
- Bewaarde AI-resultaten verwijderen we na 12 maanden.
- Supportgesprekken bewaren we zolang je account open is. Schreef je ons zonder account, dan verwijderen we ze 12 maanden na het laatste bericht. In beide gevallen kun je vragen ze eerder te verwijderen.
- Gebruiksstatistieken (welke AI-tool wanneer is gebruikt) verwijderen we na 2 jaar. Verwijder je je account, dan zijn de statistieken die we houden niet meer tot jou te herleiden.
- Factuurgegevens (abonnementswijzigingen en credits) bewaren we zolang de belasting- en boekhoudwetgeving voorschrijft.
- Wat ons team in het beheerpaneel doet, zoals het openen van je cv, leggen we 3 jaar vast, zodat we kunnen nagaan wie wat heeft bekeken.
- Serverlogs bewaren we maar kort, voor beveiliging en probleemoplossing. E-mailadressen zijn daarin deels afgeschermd.
- Je portfolio blijft bewaard tot je het of je account verwijdert. Offline halen werkt meteen, en afbeeldingen die je eruit haalt, worden kort daarna verwijderd.
- Berichten uit het contactformulier van een portfolio worden niet bewaard: ze worden naar de eigenaar gemaild en daarna gewist.
Je rechten
Het zijn jouw gegevens: afhankelijk van waar je woont, kun je onder meer:
- vragen welke gegevens we over je hebben en er een kopie van krijgen. Die kun je zelf downloaden, in een herbruikbaar formaat, in je accountinstellingen (Beveiliging);
- onjuiste gegevens laten corrigeren. De meeste gegevens kun je zelf aanpassen in je accountinstellingen en in de editor;
- je account en alles daarin verwijderen, zelf in je accountinstellingen of door het ons te vragen;
- bezwaar maken tegen bepaalde vormen van gebruik, of vragen die te beperken;
- statistieken altijd uitzetten via "Cookie-instellingen".
Mail naar support@shiftassigner.com vanaf het e-mailadres van je account, of open een verzoek in de sectie Hulp en support. We reageren binnen 30 dagen. Ben je niet tevreden met ons antwoord, dan kun je ook een klacht indienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit, in de rest van de Europese Unie of het Verenigd Koninkrijk je lokale toezichthouder, en in Tunesië de INPDP.
Beveiliging
Al het verkeer loopt via HTTPS. Wachtwoorden worden opgeslagen als gesalte hashes, nooit als leesbare tekst. Je sessie draait op een beveiligde cookie die scripts op de pagina niet kunnen lezen, en maar een paar mensen in ons team hebben toegang tot gebruikersgegevens. Elke keer dat een van hen een cv opent, wordt dat vastgelegd. Geen enkele website kan perfecte beveiliging garanderen: gebruik dus een sterk wachtwoord dat je nergens anders gebruikt, en laat het ons direct weten als er iets vreemds met je account gebeurt.
Minderjarigen
ShiftAssigner is bedoeld voor mensen van 16 jaar en ouder, en je bevestigt je leeftijd bij het aanmelden. We verzamelen niet bewust gegevens van jongere personen. Denk je dat een minderjarige een account heeft aangemaakt, laat het ons weten, dan verwijderen we het.
Wijzigingen in dit beleid
ShiftAssigner verandert, en deze pagina ook. We werken de datum bovenaan bij en laten ingelogde gebruikers bij belangrijke wijzigingen per e-mail of in de app weten wat er verandert, voordat het ingaat.
Deze vertaling is er voor je gemak. Bij een verschil met de Engelse versie bedoelen beide hetzelfde te zeggen; mail ons als iets onduidelijk is.
Is iets onduidelijk? Mail ons op support@shiftassigner.com of stuur een bericht via het contactformulier, dan leggen we het uit.