Privacybeleid

Accountgegevens: je e-mailadres, naam, een gehasht wachtwoord en je taalvoorkeur.

Wat je aanmaakt: cv's (inclusief de persoonsgegevens, werkervaring, opleiding, vaardigheden en projecten die je invult), opgeslagen vacatures, matches, afgestemde cv's, brieven, contacten, follow-ups en interviewsessies.

Gebruiksgegevens: een dagteller van AI-verzoeken om de gratis limiet te handhaven, en kortlopende tellers gekoppeld aan je IP-adres om inloggen en wachtwoordherstel te beschermen.

Alle applicatiegegevens staan in een PostgreSQL-database bij Neon in de AWS-regio eu-west-2 (Londen). Wachtwoorden worden uitsluitend als bcrypt-hash bewaard en zijn niet herleidbaar.

Anthropic — ontvangt de cv- of vacaturetekst die bij een AI-verzoek hoort, om de score, match, afgestemde cv, brief of interviewfeedback te maken die je hebt gevraagd.

Resend — ontvangt je e-mailadres om wachtwoordherstel- en vacature-alertmails te bezorgen.

Stripe — verwerkt de betaling. Kaartgegevens gaan rechtstreeks naar Stripe en bereiken onze servers niet. Wij bewaren alleen een Stripe-klantnummer.

Vercel — host de applicatie en verwerkt daarbij verzoekgegevens, waaronder je IP-adres.

We verkopen je gegevens niet en delen ze niet met werkgevers of recruiters.

We plaatsen twee cookies: een sessiecookie zodat je ingelogd blijft, en een taalcookie die je taal onthoudt. Beide zijn strikt noodzakelijk, daarom is er geen cookiebanner. We gebruiken geen advertentie- of analysetrackers.

Je gegevens blijven staan tot jij ze verwijdert of je account opzegt. Bij verwijdering van je account gaan de bijbehorende gegevens mee.

Wachtwoordhersteltokens verlopen na een uur. Rate-limit-tellers verlopen met hun tijdvenster.

Onder de AVG kun je inzage vragen, gegevens laten corrigeren of verwijderen, en een kopie in overdraagbare vorm opvragen. Je kunt je account en gegevens ook zelf verwijderen via Instellingen.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Voor al deze rechten: noreply@vroli.app.

Account- en inhoudsgegevens verwerken we om de overeenkomst met jou uit te voeren, gebruiks- en rate-limit-gegevens op grond van gerechtvaardigd belang bij beschikbaarheid en misbruikpreventie, en betaalgegevens om te voldoen aan wettelijke verplichtingen.