Privacyverklaring

detadoor is software voor detacheerders: het haalt opdrachten op van inkoopportalen en legt ze naast de consultants van een detacheerder. Deze verklaring geldt voor de website detadoor.com en voor de applicatie waarin klanten met detadoor werken.

Verantwoordelijk voor de verwerking van persoonsgegevens op de website en bij contact met ons is Detadoor, Revaleiland 137, 1014 ZG Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42204307. Vragen over privacy stel je via pilot@detadoor.nl.

Het hangt ervan af welke gegevens het zijn:

• Bezoekers van de website en contact met ons. Hier bepalen wij waarom en hoe gegevens worden verwerkt. Wij zijn dan verwerkingsverantwoordelijke.
• Alles in de applicatie. Een detacheerder die detadoor gebruikt, zet de cv’s en gegevens van zijn eigen consultants in de applicatie, en geeft zijn medewerkers een account. De detacheerder bepaalt waarvoor dat gebeurt en is verwerkingsverantwoordelijke, voor de gegevens van consultants en voor de accounts van zijn medewerkers. Wij verwerken die gegevens alleen in zijn opdracht, als verwerker, op basis van een verwerkersovereenkomst.

Ben je consultant bij een van onze klanten, of gebruik je de applicatie via je werkgever, en wil je je rechten uitoefenen? Wend je dan in de eerste plaats tot die detacheerder. Kom je bij ons terecht, dan sturen we je verzoek zo snel mogelijk aan hem door.

Als je de website bezoekt

De website gebruikt geen analytics, geen advertentienetwerken en geen tracking. Onze hostingpartij houdt technische serverlogs bij, zoals je IP-adres, het tijdstip en de opgevraagde pagina, om de site veilig en beschikbaar te houden. Grondslag: ons gerechtvaardigd belang bij een veilige, werkende website.

Als je contact met ons opneemt

Mail je ons, bijvoorbeeld om designpartner te worden, dan verwerken we je naam, e-mailadres, organisatie en wat je ons schrijft, om je te antwoorden en het gesprek voort te zetten. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden, of het voorbereiden van een overeenkomst als je klant wilt worden.

Als je de applicatie gebruikt

Om in te loggen verwerken we je naam, e-mailadres, profielfoto (als je die bij het inloggen meegeeft) en de organisatie waar je bij hoort. Wat je in de applicatie doet, zoals wie een kandidaat heeft voorgedragen en wanneer een status veranderde, leggen we vast zodat je team kan zien wie wat deed. Dat doen we in opdracht van je werkgever, die daarvoor verantwoordelijk is en de grondslag bepaalt.

We kunnen meten hoe de applicatie wordt gebruikt, bijvoorbeeld welke functies worden gebruikt, om haar te verbeteren. Zo’n meting legt geen gegevens van consultants vast, geen gegevens waarmee je herkenbaar bent, zoals je naam, e-mailadres of IP-adres, en geen opnames van je scherm.

Gegevens van consultants, in opdracht van onze klanten

Voor onze klanten verwerken we cv’s en wat daaruit blijkt: naam, woonplaats, geboortedatum, e-mailadres, telefoonnummer, LinkedIn-profiel, rijbewijs, werkervaring, opleidingen, vaardigheden, talen en certificeringen, plus wat de detacheerder zelf toevoegt, zoals beschikbaarheid en tarief. Daarmee zoekt detadoor opdrachten die bij een consultant passen. Met de feedback van de medewerkers van de detacheerder op matches verbeteren we de matching. Dit alles gebeurt in opdracht van de detacheerder (zie hierboven).

detadoor leest cv’s en opdrachten met taalmodellen (AI) en vergelijkt ze per eis. Het resultaat is een score en een advies, bijvoorbeeld ‘voordragen’ of ‘toelichting nodig’, met de onderbouwing erbij.

Dat advies is een hulpmiddel. De beslissing om iemand wel of niet voor te dragen neemt altijd een mens bij de detacheerder. Er is dus geen besluit dat uitsluitend op geautomatiseerde verwerking berust in de zin van artikel 22 AVG. De taalmodellen worden aangeroepen via OpenRouter, alleen bij aanbieders die de tekst niet bewaren en er niet op trainen (zero data retention). Ook wij gebruiken de gegevens niet om modellen te trainen.

Bij het inlezen leest een taalmodel het hele cv, om het profiel te vullen. Bij het matchen krijgt het model geen cv, maar een overzicht: woonplaats, de loopbaan met organisaties en perioden, vaardigheden, opleidingen, certificeringen, trainingen, talen en rijbewijs. De naam, de geboortedatum en het profiel uit het cv gaan niet mee.

We gebruiken alleen cookies en lokale opslag die nodig zijn om de site en de applicatie te laten werken. Daarvoor is geen toestemming nodig.

• Sessiecookie (wos-session). Houdt je ingelogd in de applicatie, tot je uitlogt of de sessie verloopt.
• Voorkeuren. Onthoudt instellingen zoals de kleur van de applicatie, zodat die meteen goed is als je terugkomt.

Er zijn geen cookies voor analytics, advertenties of het volgen van je surfgedrag. Daarom zie je ook geen cookiemelding.

We verkopen geen persoonsgegevens. We schakelen wel dienstverleners in die gegevens voor ons verwerken, elk onder een verwerkersovereenkomst:

• Vercel, voor de hosting van de website en de applicatie. De applicatie draait in Frankfurt en geeft verzoeken door aan onze server, zonder ze op te slaan.
• WorkOS, voor het inloggen en het beheren van accounts, in de Verenigde Staten.
• Hetzner Online GmbH, voor de server met de database, de cv’s en de matching, in een datacenter in Duitsland, en voor een versleutelde kopie van de back-ups in een ander datacenter in Duitsland.
• OpenRouter en de aanbieders van de taalmodellen die het doorgeeft, voor het lezen van cv’s en opdrachten en het beoordelen van matches. Een cv wordt gelezen bij Mistral in de EU. Een match wordt beoordeeld door een model bij Groq of Parasail in de VS; lukt dat niet, dan bij Mistral in de EU. Andere aanbieders gebruiken we niet.
• PostHog, als we meten hoe de applicatie wordt gebruikt, in Frankfurt en zonder persoonsgegevens (zie hierboven).

Daarnaast delen we gegevens alleen als de wet ons daartoe verplicht.

Een deel van deze dienstverleners is gevestigd in de Verenigde Staten of verwerkt daar gegevens. WorkOS, OpenRouter, Groq en Parasail verwerken in de Verenigde Staten; Vercel, en PostHog als we het gebruik meten, zijn Amerikaanse bedrijven die voor ons in Frankfurt draaien. We doen dat alleen met passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework voor bedrijven die daaraan deelnemen, of anders de standaardcontractbepalingen van de Europese Commissie, zo nodig met aanvullende maatregelen.

• Serverlogs: 90 dagen op onze server. De technische logs van de website bewaart Vercel kort, voor beveiliging en storingen.
• Contact per e-mail: zolang nodig om je vraag af te handelen, en daarna hooguit twee jaar, tenzij er een klantrelatie uit voortkomt.
• Gebruikersaccounts: zolang je werkgever klant is en je toegang geeft. Aan het einde van de overeenkomst verwijderen we ze, zoals in de verwerkersovereenkomst staat.
• Gegevens van consultants: zolang de consultant actief is bij de detacheerder, volgens de bewaartermijnen in de verwerkersovereenkomst. Gaat een consultant uit dienst, dan worden de gegevens binnen vier weken verwijderd, en na twaalf maanden zonder activiteit gaat de detacheerder na of ze nog nodig zijn. Aan het einde van de overeenkomst krijgt de detacheerder een export en verwijderen we de gegevens.
• Back-ups: 30 dagen. Wordt een back-up teruggezet, dan verwijderen we wie al verwijderd was meteen opnieuw.

We beveiligen gegevens met passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld, alleen ingelogde gebruikers van een klant komen bij diens gegevens, de database is niet rechtstreeks vanaf internet te benaderen, en elke nacht en bij elke update van de server maken we een back-up, met een versleutelde kopie buiten de server. Ontdek je toch een kwetsbaarheid, meld die dan via pilot@detadoor.nl.

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar formaat te krijgen of door te laten sturen (dataportabiliteit).

Stuur je verzoek naar pilot@detadoor.nl. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je identiteit te bevestigen. Gaat het om je gegevens als consultant van een van onze klanten, of als gebruiker van de applicatie via je werkgever, lees dan ook het tweede kopje hierboven.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt.

We passen deze verklaring aan als ons product of de wet verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.