Privacybeleid

Versie: 4 april 2024

1. Inleiding

Welkom bij Werkvolk ("wij", "ons" of "onze"). Wij hechten veel waarde aan de privacy van onze Gebruikers en zetten ons in om hun persoonsgegevens te beschermen. Dit privacybeleid legt uit welke informatie we verzamelen, hoe we deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.

Werkvolk (SQRL Holding BV), met maatschappelijke zetel te Hoevenstraat 15/202, 3920 Lommel, ondernemingsnummer BE1021.989.327, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (GDPR) voor de Persoonsgegevens die via het Platform worden verzameld en verwerkt.

2. Definities

2.1 Werkvolk: De handelsnaam van SQRL Holding BV, die het Platform dat Werkzoekenden en Werkgevers met elkaar in contact brengt, aanbiedt.

2.2 Platform: de online dienst aangeboden door Werkvolk, bestaande uit een digitaal platform (website en/of mobiele applicatie) waarop Werkzoekenden en Werkgevers met elkaar in contact kunnen komen.

2.3 Werkgever(s): iedere natuurlijke of rechtspersoon die zich registreert op het Platform met als doel vacatures te plaatsen en Kandidaten te werven.

2.4 Werkzoekende(n): iedere natuurlijke persoon die zich registreert op het Platform met als doel vacatures voorgesteld te krijgen, deze te beoordelen (bv.: liken) en eventueel in contact te komen met één of meerdere Werkgevers.

2.5 Kandidaat: Een Werkzoekende die in aanmerking komt voor een vacature van een Werkgever, en vervolgens gematcht is met deze Werkgever.

2.6 Gebruiker: iedere persoon of entiteit die gebruikmaakt van het Platform, waaronder zowel Werkzoekenden als Werkgevers vallen.

2.7 Match: de situatie waarin een Werkzoekende een Werkgever 'liket' en deze persoon voldoet aan de vacature vereisten, waardoor een mogelijkheid voor communicatie en/of verdere interactie binnen het Platform ontstaat.

2.8 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals bedoeld in de Algemene Verordening Gegevensbescherming (GDPR).

3. Welke gegevens verzamelen wij?

Wij kunnen de volgende persoonsgegevens verzamelen:

• Registratiegegevens: onder meer: naam, voornaam, geboortedatum, woonplaats (gemeente), geslacht, profielfoto, telefoon/GSM-nummer, e-mailadres, wachtwoord. Bankrekeningnummer (uitsluitend indien noodzakelijk voor de uitbetaling van een toegekende incentive of referralbonus)..
• Profielgegevens: onder meer: loopbaanverleden en jaartallen, opleidingsniveau, diploma, werkervaring, vaardigheden, locatie, talen. Daarnaast heeft de Werkzoekende de mogelijkheid om afbeeldingen of video's op te laden.
• Gebruiksgegevens: onder meer klikgedrag, interacties, likes, communicatie via het Platform.
• Feedback: eventuele beoordelingen, reviews of andere feedback die Gebruikers geven.

4. Hoe verzamelen wij uw gegevens?

Wij verzamelen gegevens op de volgende manieren:

• Direct van u: wanneer u zich registreert op ons Platform, een formulier invult of contact met ons opneemt.
• Automatisch: via interne cookies en vergelijkbare technologieën wanneer u ons Platform bezoekt. Voor meer info over cookies, raadpleeg ons Cookiebeleid.

5. Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van één of meerdere van de volgende juridische grondslagen:

• Uitvoering van een overeenkomst: zodat wij u de gevraagde diensten kunnen leveren.
• Wettelijke verplichting: om te voldoen aan toepasselijke wet- en regelgeving.
• Toestemming: wanneer u hiervoor expliciet toestemming hebt gegeven.
• Gerechtvaardigd belang: ter verbetering van onze diensten, mits dit uw rechten niet onevenredig schaadt.

6. Waarom verzamelen wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: Het aanbieden en faciliteren van het Platform, waaronder het matchen van Gebruikers.
• AI-verbetering: Het optimaliseren van het AI-model en verbeteren van de dienstverlening.
• Communicatie: Het verzenden van noodzakelijke (systeem)meldingen over het account of andere (marketing)berichten, indien wettelijk toegestaan en/of met toestemming van de Gebruiker.
• Wettelijke verplichtingen: Het voldoen aan toepasselijke wet- en regelgeving.

7. Hoe gebruiken wij AI en machine learning?

Wij maken gebruik van artificiële intelligentie (AI) en machine learning om de relevantie van Matches tussen Werkzoekenden en Werkgevers te verbeteren. Op basis van profielgegevens, voorkeuren en interacties worden geschikte vacatures voorgesteld aan Werkzoekenden en vice versa. Deze AI-analyse dient uitsluitend als ondersteuning bij het voorstellen van mogelijke Matches. De uiteindelijke beslissing om al dan niet op een vacature in te gaan of om een Kandidaat aan te nemen ligt volledig bij de respectieve Gebruikers. De AI voert geen geautomatiseerde besluitvorming uit die rechtsgevolgen heeft of op vergelijkbare wijze aanzienlijke impact heeft op de betrokken personen. Er vindt altijd menselijke beoordeling en actie plaats bij belangrijke keuzes.

Voor trainings- en optimalisatiedoeleinden worden persoonsgegevens die in het AI-model worden gebruikt geanonimiseerd of gepseudonimiseerd, in overeenstemming met de toepasselijke privacywetgeving.

8. Met wie delen wij uw gegevens?

Wij respecteren uw privacy en delen uw gegevens niet met externe partners. De enige uitzondering hierop is wanneer er een Match is tussen een Werkzoekende en een Werkgever; in dat geval worden de relevante gegevens uitsluitend gedeeld tussen de betrokken partijen om de Match te faciliteren.

Gegevens kunnen ook worden gedeeld met externe dienstverleners (zoals hosting of analytics) uitsluitend namens en onder verantwoordelijkheid van Werkvolk:

• Google (Analytics & Ads): Wij gebruiken Google Analytics en Google Ads om verkeer te analyseren, onze marketing te verbeteren en advertenties te meten. Google verwerkt gegevens (zoals IP-adressen en apparaat-ID's) namens ons.
• Microsoft Clarity: We gebruiken Clarity om vast te leggen hoe u onze website gebruikt en ermee interageert via gedragsstatistieken, heatmaps en sessieherhalingen om onze producten/diensten te verbeteren. Gegevens over websitegebruik worden vastgelegd met first- en third-party cookies.
• Ahrefs: Wij gebruiken Ahrefs Web Analytics om websiteverkeer te analyseren. Ahrefs werkt privacyvriendelijk en gebruikt geen cookies om bezoekers te volgen.

9. Hoe lang bewaren wij uw gegevens?

Om de integriteit van het Platform te behouden en om valse profielen of gegevens tegen te gaan worden uw gegevens als volgt behouden:

• Registratie- en accountgegevens: bewaard zolang uw account actief is. Indien een aanvraag tot verwijdering ingediend wordt, zullen deze gegevens binnen de 30 dagen verwijderd worden, tenzij een langere periode nodig is om te voldoen aan wettelijke verplichtingen.
• Gebruiks- en analysetracking: geaggregeerde en/of geanonimiseerde gegevens worden bewaard voor statistische doeleinden, tenzij anders vereist.
• Chatgegevens: chatgegevens worden bewaard tot maximaal 7 dagen na de aanwerving van de Werkzoekende. Voor communicatie tussen Werkgever en Werkzoekende fungeert Werkvolk vanaf dat moment als verwerker, en niet langer als verwerkingsverantwoordelijke.

10. Hoe beschermen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging.

11. Internationaal gegevensverkeer

Werkvolk verwerkt uw persoonsgegevens voornamelijk binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners (zoals Google en Microsoft) kunnen echter gevestigd zijn buiten de EER of gebruikmaken van servers buiten de EER (specifiek in de Verenigde Staten).

Doorgiften naar derde landen worden alleen uitgevoerd als er passende waarborgen zijn:

• EU-US Data Privacy Framework: Zowel Google als Microsoft zijn gecertificeerd onder dit kader, wat een passend beschermingsniveau garandeert voor gegevens die naar de VS worden doorgegeven.
• Modelcontractbepalingen (SCC's): Waar het kader niet van toepassing is, vertrouwen wij op SCC's goedgekeurd door de Europese Commissie, aangevuld met extra beveiligingsmaatregelen.

11.1 Gegevensversleuteling

• Persoonsgegevens worden tijdens de overdracht via het netwerk versleuteld met Transport Layer Security (TLS 1.2/1.3).
• Gegevens die in rust worden opgeslagen, worden versleuteld met sterke encryptie-algoritmen om ongeautoriseerde toegang te voorkomen.

11.2 Toegangscontrole en authenticatie

• Toegang tot persoonsgegevens is strikt beperkt volgens het least privilege-principe en wordt beheerd via Role-Based Access Control (RBAC).
• Geprivilegieerde accounts en beheerders moeten zich authenticeren met Multi-Factor Authentication (MFA) voor extra beveiliging.

11.3 Logging en monitoring

• Alle activiteiten met betrekking tot persoonsgegevens worden vastgelegd in audit logs.
• Logs worden periodiek geanalyseerd op ongeautoriseerde toegang of afwijkend gedrag.
• Actieve monitoring van systemen wordt uitgevoerd om beveiligingsincidenten vroegtijdig te detecteren en hierop te reageren.

11.4 Incidentbeheer en datalekpreventie

• Een incidentresponsprocedure is geïmplementeerd om beveiligingsincidenten en mogelijke datalekken snel te identificeren en af te handelen.
• Datalekken worden conform de GDPR-regelgeving gedocumenteerd en indien nodig binnen 72 uur gemeld aan de bevoegde autoriteiten en betrokkenen.

11.5 API- en databasebeveiliging

• De API-toegang wordt beveiligd met OAuth 2.0 / OpenID Connect om authenticatie en autorisatie correct te beheren.
• Rate limiting en firewallregels zijn ingesteld om ongeautoriseerd gebruik te beperken en aanvallen zoals brute-force en DDoS te voorkomen.

11.6 Periodieke penetratietesten en security-audits

• Regelmatig testen of alle beveiligingsmaatregelen effectief zijn en nieuwe kwetsbaarheden detecteren.

11.7 Beveiliging van mobiele opslag

• Gebruik Android Keystore en iOS Keychain als gebruikersgegevens lokaal op mobiele apparaten worden opgeslagen.

12. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt verzoeken om toegang tot de gegevens die wij over u hebben.
• Recht op rectificatie: u kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens.
• Recht op beperking van de verwerking: u kunt verzoeken om beperking van de verwerking van uw gegevens.
• Recht op gegevensoverdraagbaarheid: u kunt verzoeken om overdracht van uw gegevens aan uzelf of een andere organisatie.
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens. Om deze rechten uit te oefenen, kunt u contact met ons opnemen via hello@werkvolkjobs.com.
• Recht op klacht: Indien u van mening bent dat Werkvolk uw persoonsgegevens niet in overeenstemming met de geldende wetgeving verwerkt, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Gebruik van toestemming en intrekken daarvan

Indien de verwerking van uw persoonsgegevens gebaseerd is op uw toestemming:

• Toestemming: wordt expliciet gevraagd bij de registratie of bij specifieke verwerkingen.
• Intrekken van toestemming: U heeft te allen tijde het recht om uw toestemming in te trekken. Neem hiervoor contact met ons op via hello@werkvolkjobs.com. Na intrekking zal de verwerking op basis van toestemming niet langer plaatsvinden, behoudens wettelijke verplichtingen.

14. Wijzigingen in dit privacybeleid

Dit privacybeleid is voor het laatst gewijzigd op 4 april 2024. Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Wij raden u aan om regelmatig dit beleid te raadplegen voor de meest recente informatie over onze privacypraktijken. De Gebruikers worden op de hoogte gebracht van deze wijzigingen bij hun eerstvolgende aanmelding op het Platform. Zij kunnen op dat moment de nieuwe voorwaarden aanvaarden of afzien van het gebruik van het Platform. Wijzigingen treden in werking op het moment van publicatie ervan op het Platform of op een later moment indien dat in de aankondiging is vermeld.

15. Contact

Als u vragen heeft over dit privacybeleid of uw persoonsgegevens, neem dan contact met ons op via: hello@werkvolkjobs.com.