Opdracht en rollen
Het bureau is verantwoordelijk voor het doel, de grondslag en de instructies voor zijn kandidaatverwerking. De aanbieder verwerkt die gegevens uitsluitend volgens de overeengekomen opdracht en gebruikt kandidaatinhoud niet voor eigen acquisitie of modeltraining.
Omschrijving van de verwerking
De opdracht omvat het verwerken van noodzakelijke cv-ervaring en vaardigheden voor vacaturevergelijking, gecontroleerde vacatureselecties en kandidaatvoorkeuren. De betrokkenen zijn kandidaten en medewerkers van het bureau. Bijzondere persoonsgegevens zijn niet nodig voor deze dienst en horen niet in de aangeleverde inhoud.
Vertrouwelijkheid en maatregelen
Bevoegde medewerkers werken onder vertrouwelijkheid. Toegang, bureaugrenzen, uploadlimieten, beveiligde verbindingen, incidentregistratie en back-upherstel worden beschreven in de definitieve beveiligingsbijlage. Alleen aantoonbaar uitgevoerde maatregelen worden als operationeel aangeboden.
Leveranciers en doorgiften
De aanbieder schakelt Google Cloud in als subverwerker voor AI-vergelijking van een beperkt werkprofiel met vacature-eisen voor korte bedrijfssamenvattingen en voor vacatureteksten zonder werkgevergegevens uit openbare vacatureteksten (Vertex AI, Europees endpoint, locatie eu). De Google Cloud Data Processing Addendum maakt deel uit van de Google Cloud-overeenkomst van de aanbieder. Voor abonnementen en betalingen schakelt de aanbieder Stripe in (Stripe Payments Europe, Ltd., Ierland); Stripe ontvangt bedrijfs- en betaalgegevens van het bureau en geen kandidaatgegevens. De leverancierslijst vermeldt per subverwerker dienst, gegevenscategorie, locatie, doel en contractbasis. Wijziging van subverwerkers en het recht op bezwaar worden in de definitieve overeenkomst geregeld. De AI-verwerking heeft geen automatische terugval naar een wereldwijde dienst.
Rechten, incidenten en controles
De aanbieder ondersteunt het bureau bij verzoeken van betrokkenen en bij privacyrisico-onderzoek waar nodig. Datalekken worden zonder onnodige vertraging aan het bureau gemeld met de beschikbare relevante informatie. Afspraken over meldcontact, termijnen, controles en bewijsmateriaal worden vóór gebruik concreet vastgelegd.
Einde en bewaartermijnen
Na beëindiging worden gegevens volgens de overeengekomen keuze teruggegeven of verwijderd, behoudens wettelijke verplichtingen. De bijlage specificeert de termijn per gegeven en de afbouw van back-upkopieën. De juiste partijen, duur, instructies, beveiligingsbijlage en akkoord moeten nog worden bevestigd; deze conceptpagina geldt niet als ondertekende overeenkomst.
Hulp nodig?
Een vraag over de applicatie kun je via support melden. Geef geen kandidaatgegevens of geheime links mee.
Naar support →