Privacyverklaring

INLEIDING

Deze verklaring legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden, op welke rechtsgronden, aan wie we ze verstrekken, hoe lang we ze bewaren en welke rechten u heeft, in overeenstemming met Verordening (EU) 2016/679 (AVG/GDPR).

Onze site en diensten zijn bedoeld voor personen van minimaal 18 jaar. We verzamelen niet bewust gegevens van kinderen jonger dan 18 jaar.

Voor informatie over cookies en vergelijkbare technologieën, zie het Cookiebeleid.

VERWERKINGSVERANTWOORDELIJKE (CONTROLLER)

Murgu Adrian – PFA (Eenmanszaak)

Zakelijk adres: Onești, Aleea Parcului nr. 7, Blok A, Ap. 1, district Bacău, Roemenië

Identificatoren: CUI 48569206; EUID ROONRC.F4/605/2023; Serie B Nr. 4756551; Hoofdactiviteit NACE/CAEN 6201

Contact e-mail (AVG): contact@resume-cloud.com

WELKE GEGEVENS WE VERZAMELEN

We verzamelen alleen gegevens die nodig zijn voor het leveren van de dienst voor het maken en beheren van cv’s. Voorbeelden:

• Accountgegevens: e-mail, wachtwoord (gehasht), abonnementsstatus, profielinstellingen.
• Cv-inhoud die u invoert (identiteit, opleiding, ervaring, vaardigheden, professionele links, foto indien u die uploadt).
• Betaalstatus en transactie-ID’s (via Stripe). We slaan kaartgegevens niet volledig op.
• Technische data: toegangslogboeken, beveiligingsevents, cookie-/toestemmings-ID’s, taalinstelling, device/browser; geaggregeerde GA4-analytics (alleen met toestemming).

Voer geen gevoelige gegevens in (bv. BSN, gezondheid, religieuze/politieke overtuigingen, geaardheid). Als u ze toch in vrije velden plaatst, bent u daar zelf voor verantwoordelijk.

De dienst is bedoeld voor personen van 16+.

DOELEINDEN EN RECHTSGRONDEN

• Uitvoering van de overeenkomst — Accountaanmaak, levering van FREE/PREMIUM-functies, betalingsverwerking, ondersteuning.
• Wettelijke verplichting — Nakoming van boekhoudkundige/fiscale verplichtingen (bv. facturatie).
• Gerechtvaardigd belang — Beveiliging, voorkoming van misbruik/fraude, verbetering van de dienst, interne operationele statistieken (geen marketingprofilering).
• Toestemming — Google Analytics 4; we laden de scripts pas na expliciete toestemming, conform het cookiebeleid. Cookiebeleid.

GEGEVENSDELING EN VERWERKERS

We verkopen uw gegevens niet. Waar nodig schakelen we verwerkers in om de dienst te kunnen leveren:

• Platform voor hosting en app-delivery (Vercel).
• Supabase – inloggen en opslag van PREMIUM-accountdata.
• Stripe – betalingsverwerking en fraudepreventie.
• Resend – verzending van transactionele e-mails (bv. wachtwoord instellen, kwitanties).
• Google Analytics 4 (alleen met toestemming) – meting van geaggregeerd publiek.

Deze aanbieders handelen op basis van verwerkersovereenkomsten; internationale doorgiften kunnen plaatsvinden zoals hieronder beschreven.

INTERNATIONALE DOORGIFTEN

Voor bepaalde diensten (Stripe, Google, Resend, Vercel/Supabase) kunnen gegevens buiten de EU/EER worden doorgegeven (bv. VS). We baseren ons op Standaardcontractbepalingen (SCC) en aanvullende maatregelen om een passend beschermingsniveau te waarborgen.

OPSLAG EN BEWAARTERMIJNEN

• Gastgebruikers (zonder account): cv-concepten blijven alleen lokaal in uw browser (localStorage/IndexedDB); ze worden niet naar onze servers verzonden.
• PREMIUM-account (Supabase): we bewaren gegevens zolang het account bestaat. Bij verwijdering van het account verwijderen we de gekoppelde inhoud. We houden geen back-ups van cv-inhoud in onze systemen aan.
• Fiscale gegevens uit boekhouddocumenten (bv. facturen) worden bewaard volgens Roemeense wetgeving (tot 10 jaar).
• Technische/beveiligingslogboeken: tot 12 maanden, voor detectie van misbruik en waarborging van de integriteit van de dienst.

Vraagt u om verwijdering van het account/een dataset, dan verwijderen wij deze onomkeerbaar uit onze operationele systemen, met behoud van uitsluitend wettelijk verplichte gegevens.

BEVEILIGINGSMAATREGELEN

We passen passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen:

• Beveiligd transport (TLS) voor alle verbindingen.
• Encryptie op serviceniveau voor gevoelige data en wachtwoorden opgeslagen als hash.
• Toegangsbeperking op need-to-know-basis; admin-authenticatie en logging.
• Hoewel we redelijke maatregelen nemen, biedt geen enkele methode van overdracht/opslag absolute veiligheid.

PUBLIEK CV EN DEEL-LINKS

Als u ‘Share link’ inschakelt voor een cv, wordt dit via de URL publiek toegankelijk.

• Iedereen met de link kan de getoonde inhoud bekijken.
• We passen meta ‘noindex’ en/of de header ‘X-Robots-Tag: noindex’ toe op publieke cv-pagina’s om indexering door zoekmachines te ontmoedigen.
• U kunt de publieke link op elk moment intrekken via uw account (uitschakelen/verwijderen).

UW RECHTEN

U heeft volgens de AVG het recht op inzage, rectificatie, verwijdering (‘recht om vergeten te worden’), beperking, overdraagbaarheid, bezwaar en het recht uw toestemming in te trekken.

• Recht op inzage – u ontvangt een kopie van de verwerkte persoonsgegevens.
• Recht op rectificatie – correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering – onder de voorwaarden van art. 17 AVG.
• Recht op beperking – in de gevallen bedoeld in art. 18 AVG.
• Recht op overdraagbaarheid – ontvangst van gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar – ook tegen verwerkingen gebaseerd op gerechtvaardigd belang.
• Recht om toestemming in te trekken – voor verwerkingen op basis van toestemming (bv. GA4).

Verzoeken omtrent uw rechten kunnen worden gericht aan contact@resume-cloud.com

Bent u ontevreden over ons antwoord, dan kunt u zich wenden tot de nationale toezichthouder: https://www.dataprotection.ro/.

GEAUTOMATISEERDE BESLUITVORMING EN PROFILERING

We nemen geen geautomatiseerde beslissingen met rechtsgevolgen en doen geen profilering voor marketingdoeleinden.

WIJZIGINGEN VAN DE VERKLARING

We kunnen deze verklaring bijwerken om wettelijke of operationele wijzigingen te weerspiegelen. We publiceren de bijgewerkte versie en passen ‘Laatst bijgewerkt’ aan.