Privacybeleid

Dit Privacybeleid legt uit hoe Jobzem persoonsgegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer u onze websites, applicaties, hulpmiddelen voor het zoeken naar vacatures, accounts, functies voor cv's en sollicitatiebrieven, professionele profielen, de Talents-pagina, Premium-abonnementen en andere functies onder het merk Jobzem gebruikt.

Dit Privacybeleid moet worden gelezen samen met onze Gebruiksvoorwaarden en, waar van toepassing, ons Cookiebeleid. Bepaalde praktijken kunnen variëren afhankelijk van het land, toepasselijke wetgeving, gebruikte functies, technische configuratie van de dienst en de keuzes van de gebruiker.

1. Reikwijdte en inzet voor privacy

Wij streven ernaar persoonsgegevens transparant, evenredig en in overeenstemming met legitieme en meegedeelde doeleinden te verwerken. Wij passen onder meer de beginselen van noodzakelijkheid, dataminimalisatie, doelbinding, beveiliging, verantwoordingsplicht, gegevensbescherming door ontwerp en, waar passend, gegevensbescherming door standaardinstellingen toe.

Dit Privacybeleid heeft betrekking op gegevens die rechtstreeks door gebruikers worden verstrekt, gegevens die wij ontvangen van authenticatiediensten of andere aanbieders, gegevens die tijdens het gebruik van de dienst ontstaan, technische informatie en gegevens die nodig zijn voor beveiliging, fraudepreventie, meting, personalisatie, werking en verbetering van het platform.

Wanneer lokale wetgeving aanvullende rechten toekent of specifieke eisen stelt aan transparantie, toestemming, bezwaar, verwijdering, dataportabiliteit of controle, passen wij die vereisten toe voor zover zij juridisch van toepassing zijn op de betreffende verwerking.

2. Verwerkingsverantwoordelijke en betrokken partijen

Voor verwerkingen waarbij zij de essentiële doeleinden en middelen bepaalt, treedt de entiteit die verantwoordelijk is voor de exploitatie van Jobzem op als verwerkingsverantwoordelijke voor persoonsgegevens. De volledige juridische identiteit van de verwerkingsverantwoordelijke, het bedrijfsadres en de officiële contactkanalen dienen beschikbaar te zijn in de bedrijfsinformatie van Jobzem en/of op de contactpagina.

Voor de definitieve publicatie van dit Privacybeleid moet Jobzem deze sectie aanvullen met de juridische naam van de verwerkingsverantwoordelijke, het bedrijfsadres en, waar van toepassing, een specifiek privacycontact.

Dienstverleners die gegevens namens ons verwerken — bijvoorbeeld aanbieders van hosting, infrastructuur, e-mail, beveiliging, analytics, ondersteuning of andere diensten — kunnen optreden als verwerkers of dienstverleners. In bepaalde situaties kunnen sommige aanbieders, zoals authenticatie-, advertentie- of betalingsaanbieders, ook als zelfstandige verwerkingsverantwoordelijken optreden voor verwerkingen die zij zelf bepalen.

Wanneer de toepasselijke wetgeving de aanstelling vereist van een functionaris voor gegevensbescherming (DPO), lokale vertegenwoordiger of vergelijkbare functie, worden de relevante contactgegevens beschikbaar gesteld in dit Privacybeleid, op de contactpagina of in de toepasselijke regionale kennisgeving.

3. Gegevens die wij verzamelen

Afhankelijk van de gebruikte functies kunnen wij onder meer de volgende categorieën gegevens verwerken:

  • Registratie- en identificatiegegevens: naam, professionele naam, foto, e-mailadres, accountidentificatoren en andere gegevens die nodig zijn om toegang aan te maken en te beheren.
  • Authenticatiegegevens: beschermde inloggegevens, tokens, sessie-identificatoren, loginlogs en informatie die nodig is voor accountbeveiliging. Wanneer een wachtwoord rechtstreeks bij Jobzem wordt aangemaakt, moet dit met passende beschermingsmechanismen en niet in platte tekst worden opgeslagen.
  • Gegevens van loginproviders: identificatoren en basisgegevens die door de gebruiker worden toegestaan bij het gebruik van diensten zoals Google of LinkedIn. Jobzem ontvangt niet het wachtwoord dat bij deze diensten wordt gebruikt.
  • Locatiegegevens: land, regio, stad of geschatte locatie, afhankelijk van de wijze van verkrijging en de gebruikte functie.
  • Professionele gegevens: beroep, functie, titel, persoonlijke introductie, vaardigheden, talen, aangeboden diensten, ervaring, opleiding en andere informatie over de professionele achtergrond.
  • Gegevens uit cv's en sollicitatiebrieven: informatie die wordt ingevoerd in cv's, curricula vitae, brieven, documenten of professionele velden die op Jobzem worden aangemaakt, geïmporteerd, bewerkt of opgeslagen.
  • Contactgegevens: telefoonnummer en andere informatie die wordt verstrekt voor account-, cv-, professioneel contact- of ondersteuningsdoeleinden. Deze gegevens zijn niet automatisch openbaar.
  • Gebruiksgegevens: bekeken pagina's, zoekopdrachten, zoektermen, filters, geopende vacatures, klikken, favorieten, interacties, taal, verkeersbron, datum, tijd en gebeurtenissen met betrekking tot het gebruik van de dienst.
  • Technische gegevens: IP-adres, apparaattype, browser, besturingssysteem, technische identificatoren, cookies, sessiegegevens en beveiligingslogs.
  • Abonnements- en transactiegegevens: abonnement, bedrag, valuta, facturerings- en verlengingsdata, abonnementsstatus, betalingsstatus, klant-, abonnements-, betaal- of transactie-identificatoren, plus factuur- en ontvangstbewijsreferenties.
  • Communicatiegegevens: inhoud en metadata van berichten, professionele voorstellen, ondersteuningsverzoeken, meldingen en formulieren die via het platform worden ingediend.

Jobzem vereist geen woonadres als voorwaarde voor het aanmaken van een account.

Wij vereisen evenmin bijzondere categorieën persoonsgegevens of gevoelige persoonsgegevens als normale voorwaarde voor het gebruik van de kernfuncties. Vermijd het invoeren van informatie over gezondheid, ras of etnische afkomst, religie, politieke opvattingen, vakbondslidmaatschap, seksueel leven, biometrische gegevens, genetische gegevens of andere gevoelige categorieën in vrije tekstvelden of documenten, tenzij dit strikt noodzakelijk en juridisch passend is.

4. Registratie en authenticatie

Registratie kan plaatsvinden met e-mail en wachtwoord of, waar beschikbaar, via externe aanbieders zoals Google en LinkedIn.

Wanneer u inlogt via een derde partij, ontvangen wij uitsluitend de informatie die door de betreffende aanbieder beschikbaar wordt gesteld overeenkomstig de door de gebruiker verleende toestemmingen en de configuratie van de integratie. Dit kan onder meer een accountidentificator, naam, e-mailadres, foto of andere toegestane basisinformatie omvatten.

Jobzem ontvangt of bewaart niet het wachtwoord dat de gebruiker bij Google, LinkedIn of een andere externe aanbieder gebruikt.

Het intrekken van een integratie bij de externe aanbieder verwijdert niet automatisch gegevens die Jobzem reeds rechtmatig bewaart voor accountbeheer, naleving van wettelijke verplichtingen, beveiliging, fraudepreventie of op basis van een andere toepasselijke rechtsgrond.

5. Locatie

Jobzem kan locatie-informatie verzamelen of koppelen aan registratie en het gebruik van bepaalde functies. Afhankelijk van de technische implementatie en keuze van de gebruiker kan deze informatie betrekking hebben op land, regio, stad of een geschatte locatie.

Locatiegegevens kunnen worden gebruikt om zoekopdrachten en resultaten te personaliseren, vacatures te rangschikken, regionale inhoud te tonen, landspecifieke ervaringen te bieden, verdacht gedrag te detecteren en inzicht te krijgen in de werking van het platform.

Het verzamelen van locatiegegevens betekent niet dat een woonadres verplicht is. Technische of interne locatiegegevens worden niet automatisch in het profiel gepubliceerd.

Wanneer een stad of andere professionele locatie onderdeel is van het openbare profiel, wordt de weergave daarvan bepaald door de zichtbaarheidskeuzes van de gebruiker zoals beschreven in de volgende sectie.

6. Professioneel profiel, cv en Talents-pagina
6.1. Privégegevens van account en cv

Informatie die in het account wordt opgeslagen of wordt gebruikt om een cv te maken, is niet automatisch openbaar. Gebruikers kunnen ervaring, opleiding, vaardigheden, beroep, locatie, telefoonnummer, introductieteksten en andere informatie toevoegen die nuttig is voor hun cv of profiel.

Het volledige cv-bestand, wanneer opgeslagen als accountfunctie, is niet bedoeld voor automatische openbare publicatie, tenzij een specifieke functie uitdrukkelijk anders vermeldt.

E-mailadres, telefoonnummer en woonadres zijn niet bedoeld voor standaard openbare weergave in het professionele profiel. Jobzem vereist geen woonadres tijdens registratie.

6.2. Openbaar profiel

Gebruikers kunnen de openbare zichtbaarheid van hun professionele profiel in- of uitschakelen. Wanneer het openbare profiel is ingeschakeld, kunnen bepaalde professionele gegevens ook zichtbaar zijn voor bezoekers zonder Jobzem-account.

Afhankelijk van de ingevulde informatie en beschikbare instellingen kan het openbare profiel naam, foto, beroep of titel, stad of professionele locatie, de sectie “Over mij”, ervaring, opleiding, vaardigheden, talen, aangeboden diensten en andere voor weergave bestemde professionele informatie bevatten.

Door het openbare profiel te activeren, verzoekt de gebruiker Jobzem om deze informatie toegankelijk te maken voor professionele zichtbaarheid, recruitment, netwerken en vindbaarheid door bedrijven, recruiters, andere gebruikers en bezoekers.

Ook wanneer bepaalde gegevens openbaar zijn of door de betrokkene zelf openbaar zijn gemaakt, blijven wij deze verwerken in overeenstemming met de toepasselijke wetgeving, meegedeelde doeleinden en beginselen van gegevensbescherming.

De gebruiker is verantwoordelijk voor het vermijden van informatie in openbare velden die hij of zij niet openbaar toegankelijk wil maken, zoals e-mail, telefoonnummer, woonadres, persoonlijke documenten, financiële informatie, vertrouwelijke informatie of gevoelige gegevens.

6.3. Talents-pagina en individuele URL

Openbare profielen kunnen verschijnen op de pagina “Talents”, in interne zoek- en filterfuncties van Jobzem en op een individuele pagina met een eigen URL.

Afhankelijk van de technische configuratie van Jobzem en de werking van externe zoekmachines kunnen openbare pagina's door zoekmachines worden geïndexeerd of tijdelijk in cache worden opgeslagen. Jobzem heeft geen volledige controle over hoe snel derden eerder geïndexeerde kopieën bijwerken of verwijderen.

Wanneer een gebruiker het openbare profiel uitschakelt, zal Jobzem het na de noodzakelijke technische verwerking niet langer publiek op het platform beschikbaar stellen. Deactivering garandeert niet dat eerder door derden geïndexeerde of opgeslagen kopieën onmiddellijk worden verwijderd.

Het uitschakelen van het openbare profiel betekent niet dat het account wordt verwijderd of dat alle persoonsgegevens automatisch worden gewist. Verwijderingsverzoeken worden behandeld overeenkomstig dit Privacybeleid en de toepasselijke wetgeving.

7. Professionele contacten en moderatie

Jobzem kan formulieren of hulpmiddelen aanbieden waarmee bedrijven, recruiters of andere geïnteresseerden professionele voorstellen of berichten kunnen sturen naar gebruikers met een openbaar profiel.

Om deze functie aan te bieden, kunnen wij gegevens van de afzender verwerken, zoals naam, bedrijf, e-mailadres, onderwerp, categorie van het voorstel, bericht en andere via het formulier verstrekte gegevens, plus informatie die nodig is om de communicatie bij de gebruiker af te leveren.

Berichten en voorstellen kunnen worden onderworpen aan geautomatiseerde of handmatige moderatie, beveiliging, spam-, fraude- en misbruikpreventie. Dit kan analyse van inhoud en technische signalen omvatten om verdacht gedrag of schendingen van de serviceregels te identificeren.

Wij raden af om gevoelige gegevens, buitensporige documentatie, bankgegevens of inloggegevens te delen met afzenders van wie de identiteit en legitimiteit niet zijn geverifieerd.

8. Abonnementen, betalingen en Stripe

Jobzem gebruikt gespecialiseerde betalingsdienstverleners, waaronder Stripe, om betalingen te verwerken en betaalmethoden voor Premium-abonnementen technisch te beheren.

Jobzem bewaart volledige gevoelige kaartgegevens niet rechtstreeks, zoals het volledige kaartnummer, de CVV/CVC-beveiligingscode of vergelijkbare betaalgegevens die worden gebruikt om een transactie te autoriseren.

Deze gegevens worden verzameld, verwerkt en beschermd door Stripe of de verantwoordelijke betalingsdienstverlener overeenkomstig diens eigen voorwaarden, privacybeleid en beveiligingsnormen.

Voor het beheren van abonnementen, bevestigen van betalingen, verwerken van opzeggingen, voorkomen van fraude, bieden van ondersteuning en naleven van wettelijke verplichtingen kan Jobzem transactiegegevens ontvangen of bewaren, waaronder:

  • het gekozen abonnement;
  • bedrag en valuta;
  • facturerings-, verlengings- en einddata;
  • betalings- en abonnementsstatus;
  • door Stripe gegenereerde klant-, abonnements-, betaal- of transactie-identificatoren;
  • factuur-, ontvangstbewijs- of betalingsreferenties;
  • beperkte informatie over de betaalmethode die de betalingsverwerker eventueel beschikbaar stelt om de transactie te identificeren, waar van toepassing.

Stripe kan voor bepaalde verwerkingen die het rechtstreeks uitvoert optreden als dienstverlener of zelfstandige verwerkingsverantwoordelijke. Wij raden aan het privacybeleid en de voorwaarden van de betalingsverwerker die bij checkout wordt gebruikt te raadplegen.

9. Doeleinden en rechtsgronden

De toepasselijke rechtsgrond hangt af van het doel, het land van de gebruiker en de relevante wetgeving. Wanneer de LGPD, AVG of UK GDPR van toepassing zijn, streven wij ernaar elke verwerkingsactiviteit te koppelen aan een passende rechtsgrond.

Doel Voorbeelden van gegevens Gebruikelijke rechtsgrond, waar van toepassing
Account aanmaken en beheren Naam, e-mail, authenticatiegegevens, identificatoren Uitvoering van een overeenkomst of precontractuele maatregelen
Zoeken, meldingen, favorieten, cv-tools en andere gevraagde functies aanbieden Zoekopdrachten, voorkeuren, professionele gegevens, cv Uitvoering van een overeenkomst
Openbaar profiel en Talents-pagina aanbieden Professionele gegevens geselecteerd voor weergave Uitvoering van de door de gebruiker gevraagde functie en, waar nodig, toestemming
Resultaten en aanbevelingen personaliseren Zoekopdrachten, locatie, favorieten, interacties Uitvoering van de dienst, gerechtvaardigd belang en/of toestemming, afhankelijk van de context
Beveiliging, fraude- en misbruikpreventie IP, apparaatgegevens, logs, risicosignalen Gerechtvaardigd belang, wettelijke verplichting en/of bescherming van rechten
Premium-abonnementen beheren Abonnement, status, transactie-identificatoren Uitvoering van een overeenkomst en wettelijke verplichting
Ondersteuning, meldingen en geschillenbeslechting Accountinformatie, communicatie en gerelateerde registraties Uitvoering van een overeenkomst, gerechtvaardigd belang en uitoefening of verdediging van rechten
Analytics en verbetering van het platform Gebruik, gebeurtenissen, apparaat, cookies Gerechtvaardigd belang en/of toestemming, afhankelijk van technologie en rechtsgebied
Marketing en gepersonaliseerde advertenties Cookies, identificatoren en gebeurtenissen, indien ingeschakeld Toestemming of een andere grondslag die door lokale wetgeving is toegestaan
Fiscale, regelgevende of gerechtelijke verplichtingen naleven Gegevens die nodig zijn om de verplichting na te leven Wettelijke of regelgevende verplichting

Wanneer wij ons beroepen op gerechtvaardigde belangen, kunnen die belangen onder meer bestaan uit bescherming van accounts en gebruikers, fraudepreventie, beveiliging van het platform, verbetering van prestaties, voorkoming van misbruik en efficiënte werking van de dienst. Wij wegen deze belangen af tegen de rechten en redelijke verwachtingen van betrokkenen.

Niet elke verwerking is afhankelijk van toestemming. Wanneer toestemming de gebruikte rechtsgrond is, kan deze overeenkomstig toepasselijke wetgeving worden ingetrokken zonder dat dit de rechtmatigheid van verwerking vóór de intrekking aantast.

10. Personalisatie, AI en geautomatiseerde verwerking

Jobzem kan zoekopdrachten, locatie, favorieten, interactiegeschiedenis en andere signalen gebruiken om vacatures of inhoud te rangschikken en aan te bevelen die mogelijk relevanter zijn voor de gebruiker.

Deze processen zijn bedoeld om de gebruikerservaring binnen het platform te organiseren. Jobzem neemt namens werkgevers geen beslissingen over aanwerving, afwijzing of selectie van kandidaten.

Bepaalde functies kunnen kunstmatige intelligentie of automatisering gebruiken om te helpen bij het maken of verbeteren van cv's, sollicitatiebrieven, professionele teksten of andere door de gebruiker gevraagde taken. Gegenereerde inhoud moet vóór gebruik door de gebruiker worden gecontroleerd.

Wanneer een beslissing uitsluitend is gebaseerd op geautomatiseerde verwerking en rechtsgevolgen heeft of de betrokkene anderszins in aanzienlijke mate treft, en toepasselijke wetgeving specifieke rechten toekent, zullen wij de wettelijk vereiste informatie en beoordelingsmechanismen beschikbaar stellen.

11. Delen van gegevens

Wij delen persoonsgegevens alleen voor zover dit nodig is om de dienst te exploiteren, verzoeken van gebruikers uit te voeren, wettelijke verplichtingen na te leven of de in dit Privacybeleid beschreven doeleinden te bereiken.

11.1. Dienstverleners

Wij kunnen aanbieders gebruiken voor hosting, infrastructuur, e-mail, meldingen, analytics, beveiliging, fraudepreventie, ondersteuning, authenticatie, advertenties en betalingen. Deze aanbieders kunnen gegevens verwerken voor zover dit nodig is om hun diensten te leveren en zijn onderworpen aan toepasselijke wettelijke, contractuele en beveiligingsverplichtingen.

11.2. Door de gebruiker openbaar gemaakte gegevens

Wanneer de gebruiker een openbaar profiel activeert, worden de voor weergave ingestelde professionele gegevens beschikbaar gemaakt voor bezoekers, bedrijven, recruiters, andere gebruikers en mogelijk zoekmachines en diensten die openbare internetpagina's bezoeken.

Het activeren van een openbaar profiel maakt niet alle door Jobzem bewaarde gegevens openbaar.

11.3. Bedrijven en recruiters

Jobzem kan communicatie tussen gebruikers en bedrijven of recruiters faciliteren. Het delen van gegevens hangt af van de gebruikte functie en van informatie die door de gebruiker openbaar is gemaakt of anderszins in het kader van de communicatie is verstrekt.

11.4. Autoriteiten en bescherming van rechten

Wij kunnen gegevens openbaar maken wanneer dit nodig is om te voldoen aan wetgeving, een gerechtelijk bevel of een geldig verzoek van een bevoegde autoriteit, fraude te voorkomen, incidenten te onderzoeken, rechten te beschermen of de veiligheid en integriteit van de dienst te waarborgen.

11.5. Bedrijfstransacties

Bij een fusie, overname, reorganisatie, verkoop van activa of vergelijkbare transactie kunnen gegevens die verband houden met de dienst worden overgedragen aan een rechtsopvolger, met inachtneming van toepasselijke gegevensbeschermingsverplichtingen en vereiste kennisgevingen.

12. Cookies, sessies, analytics en advertenties

Jobzem kan cookies, lokale opslag, identificatoren, pixels en vergelijkbare technologieën gebruiken voor authenticatie, beveiliging, fraudepreventie, werking van de website, opslag van voorkeuren, analytics, verkeersattributie en, waar van toepassing, advertenties.

Wanneer de gebruiker de optie “Onthoud mij” activeert, kunnen wij een permanente cookie, token of vergelijkbare technologie gebruiken om de sessie op die browser of dat apparaat maximaal 6 (zes) maanden actief te houden, tenzij de sessie eerder wordt beëindigd, de inloggegevens worden verwijderd, het wachtwoord wordt gewijzigd, een beveiligingsrisico wordt vastgesteld of een andere situatie opnieuw authenticatie vereist.

Wanneer “Onthoud mij” niet is geactiveerd, kan authenticatie alleen gedurende de sessie actief blijven en eindigen nadat de browser wordt gesloten of volgens de toepasselijke technische sessieregels.

Strikt noodzakelijke cookies kunnen zonder toestemming worden gebruikt wanneer de wet dit toestaat. Analytics-cookies, advertentiecookies en andere niet-essentiële technologieën worden behandeld volgens de toestemmings- of bezwaarvereisten van het toepasselijke rechtsgebied.

Jobzem kan Google Tag Manager, Google Analytics, Google Ads, Google AdSense of andere diensten van Google en derden gebruiken wanneer deze integraties op het platform zijn ingeschakeld. Het daadwerkelijke gebruik van elk product moet overeenkomen met de technische configuratie die werkelijk is geïmplementeerd.

Wanneer gepersonaliseerde advertenties, cross-context behavioral advertising of andere activiteiten juridisch worden aangemerkt als een “verkoop”, “deling”, gerichte reclame of vergelijkbare gereguleerde activiteit onder een privacywet van een Amerikaanse staat, zal Jobzem de transparantie en opt-outmechanismen bieden die door de toepasselijke wetgeving worden vereist.

Het Cookiebeleid moet de daadwerkelijk gebruikte aanbieders, cookiecategorieën, doeleinden, looptijden en controlemogelijkheden beschrijven. De toestemmingsbanner of voorkeurenmanager moet de keuzes van de gebruiker technisch respecteren voordat niet-essentiële technologieën worden geactiveerd wanneer de wet dit vereist.

13. Diensten en websites van derden

Jobzem bevat links naar externe websites en kan diensten van derden integreren, waaronder Google, LinkedIn, Stripe en aanbieders van analytics, advertenties, hosting, beveiliging of andere functies die nodig zijn voor het functioneren van het platform.

Wanneer u op een vacature klikt en het Jobzem-domein verlaat, valt de verwerking door de bestemmingswebsite ook onder het privacybeleid, cookiebeleid en de voorwaarden van die derde partij.

Jobzem heeft geen volledige controle over de privacypraktijken van externe websites. Voordat u persoonsgegevens, documenten of financiële informatie verstrekt, raden wij aan het beleid van de bestemmingswebsite te bekijken.

Aanbieders van authenticatie, advertenties en betalingen kunnen voor bepaalde verwerkingen die zij volgens hun eigen criteria en verplichtingen uitvoeren optreden als zelfstandige verwerkingsverantwoordelijken.

14. Internationale doorgiften van gegevens

Omdat Jobzem internationaal actief is en gebruikmaakt van aanbieders en infrastructuur die zich in verschillende landen kunnen bevinden, kunnen persoonsgegevens buiten het woonland van de gebruiker worden opgeslagen, geraadpleegd of verwerkt.

Wanneer de Braziliaanse LGPD van toepassing is, vinden internationale doorgiften plaats overeenkomstig mechanismen die door de wet en regelgeving van de Braziliaanse gegevensbeschermingsautoriteit ANPD zijn toegestaan, waaronder waar passend adequaatheidsbesluiten, standaardcontractbepalingen, goedgekeurde specifieke contractuele clausules, bindende bedrijfsvoorschriften of andere wettelijk toegestane mechanismen.

Wanneer de AVG van de Europese Unie of Europese Economische Ruimte van toepassing is, kunnen wij gebruikmaken van adequaatheidsbesluiten van de Europese Commissie, de standaardcontractbepalingen van de Europese Unie en waar nodig passende aanvullende maatregelen.

Wanneer de UK GDPR van toepassing is, kunnen wij gebruikmaken van Britse adequaatheidsregelingen, de International Data Transfer Agreement (IDTA), het UK Addendum bij de EU-standaardcontractbepalingen of een ander mechanisme dat onder Brits recht wordt erkend.

De daadwerkelijk gebruikte mechanismen zijn afhankelijk van de aanbieder, het bestemmingsland, de aard van de doorgifte en het toepasselijke juridische regime. Aanvullende informatie kan worden opgevraagd via de privacykanalen van Jobzem.

15. Beveiliging en bewaartermijnen
15.1. Beveiliging

Wij passen redelijke technische en organisatorische maatregelen toe die bedoeld zijn om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking, verlies of onjuiste vernietiging. Deze maatregelen kunnen onder meer versleuteling tijdens transport, bescherming van inloggegevens, toegangscontroles, functiescheiding, beveiligingslogging, monitoring en mechanismen voor misbruikpreventie omvatten.

Geen enkel met internet verbonden systeem biedt absolute beveiliging. Wanneer wij een relevant risico vaststellen, kunnen wij aanvullende maatregelen toepassen, zoals het beëindigen van sessies, resetten van inloggegevens, beperken van toegang, blokkeren van activiteiten of andere controles.

15.2. Bewaartermijnen

Wij bewaren persoonsgegevens gedurende de periode die nodig is om de in dit Privacybeleid beschreven doeleinden te vervullen, de dienst te leveren, het platform te beschermen, wettelijke verplichtingen na te leven, geschillen op te lossen en rechten uit te oefenen.

Accountgegevens kunnen worden bewaard zolang het account actief is. Logs en technische registraties kunnen worden bewaard gedurende perioden die passend zijn voor beveiliging, fraudepreventie en audits. Financiële en transactiegegevens kunnen worden bewaard gedurende de termijnen die vereist zijn voor fiscale, boekhoudkundige, contractuele of regelgevende verplichtingen.

Wanneer de gebruiker om verwijdering verzoekt en het verzoek van toepassing is, verwijderen, blokkeren of anonimiseren wij gegevens uit actieve systemen, behalve wanneer informatie moet of mag worden bewaard wegens wettelijke verplichtingen, uitoefening of verdediging van rechten, fraudepreventie, beveiliging of een andere toegestane grondslag.

Restkopieën kunnen tijdelijk in back-ups blijven totdat normale vervangings- en verwijderingscycli zijn voltooid.

16. Rechten in Brazilië — LGPD

Wanneer de Braziliaanse Lei Geral de Proteção de Dados Pessoais (LGPD) van toepassing is, kunnen betrokkenen de rechten uitoefenen die zijn voorzien in de wet en toepasselijke regelgeving, waaronder:

  • bevestiging van het bestaan van verwerking;
  • toegang tot persoonsgegevens;
  • correctie van onvolledige, onjuiste of verouderde gegevens;
  • anonimisering, blokkering of verwijdering van onnodige, buitensporige of onrechtmatig verwerkte gegevens;
  • dataportabiliteit, onder voorbehoud van toepasselijke regelgeving;
  • informatie over entiteiten waarmee gegevens zijn gedeeld;
  • informatie over de mogelijkheid om toestemming niet te geven en de gevolgen daarvan, waar van toepassing;
  • intrekking van toestemming;
  • verwijdering van gegevens die op basis van toestemming zijn verwerkt, behoudens wettelijke uitzonderingen;
  • bezwaar tegen verwerking die in strijd met de LGPD plaatsvindt;
  • herziening van beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en de belangen van de gebruiker beïnvloeden, waar van toepassing.

De betrokkene kan ook een klacht indienen bij de Braziliaanse gegevensbeschermingsautoriteit Autoridade Nacional de Proteção de Dados (ANPD), volgens de procedures die door de autoriteit beschikbaar worden gesteld.

17. Rechten in de Europese Economische Ruimte — AVG

Wanneer de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG) van toepassing is, kunnen betrokkenen afhankelijk van de omstandigheden onder meer de volgende rechten hebben:

  • toegang tot persoonsgegevens;
  • rectificatie van onjuiste gegevens;
  • wissing in situaties die wettelijk zijn voorzien;
  • beperking van de verwerking;
  • dataportabiliteit;
  • bezwaar tegen verwerking op basis van gerechtvaardigd belang;
  • te allen tijde bezwaar tegen direct marketing;
  • intrekking van toestemming wanneer de verwerking daarop is gebaseerd;
  • rechten met betrekking tot uitsluitend geautomatiseerde beslissingen, waar van toepassing;
  • het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Wanneer Jobzem niet in de Europese Economische Ruimte is gevestigd maar onder de AVG valt omdat het diensten aanbiedt aan personen in de EER of hun gedrag monitort, kan het onder de wettelijke voorwaarden noodzakelijk zijn een vertegenwoordiger in de Europese Unie aan te wijzen. Indien deze verplichting van toepassing is, moeten de gegevens van de vertegenwoordiger in dit Privacybeleid worden gepubliceerd.

18. Rechten in het Verenigd Koninkrijk — UK GDPR

Wanneer de UK GDPR en Britse gegevensbeschermingswetgeving van toepassing zijn, kunnen betrokkenen volgens de toepasselijke wetgeving rechten hebben op toegang, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar, intrekking van toestemming en rechten met betrekking tot geautomatiseerde besluitvorming.

Gebruikers kunnen ook, waar van toepassing, een klacht indienen bij het Information Commissioner's Office (ICO).

Wanneer Jobzem onder de UK GDPR valt zonder in het Verenigd Koninkrijk te zijn gevestigd en er een wettelijke verplichting bestaat om een Britse vertegenwoordiger aan te wijzen, moeten de contactgegevens van die vertegenwoordiger in dit Privacybeleid beschikbaar worden gesteld.

19. Rechten in Californië en andere Amerikaanse staten

Bepaalde privacywetten van Amerikaanse staten, waaronder de Californische wetgeving wanneer deze van toepassing is op Jobzem en de gebruiker, kunnen aanvullende rechten toekennen.

Afhankelijk van de toepasselijke wet kunnen deze rechten onder meer omvatten:

  • het recht om te weten of te bevestigen welke categorieën en specifieke onderdelen van persoonlijke informatie worden verwerkt;
  • het recht om toegang tot of een kopie van gegevens te verzoeken;
  • het recht om correctie van onjuiste informatie te verzoeken;
  • het recht om verwijdering te verzoeken, behoudens wettelijke uitzonderingen;
  • het recht informatie te ontvangen over categorieën van bronnen, doeleinden en ontvangers;
  • het recht om zich af te melden voor bepaalde vormen van verkoop, delen, gerichte reclame of cross-context behavioral advertising wanneer deze wettelijke definities van toepassing zijn;
  • het recht om bepaalde vormen van gebruik van gevoelige persoonlijke informatie te beperken wanneer de wet dit bepaalt;
  • het recht om niet discriminerend te worden behandeld wegens het uitoefenen van privacyrechten.

Jobzem mag niet verklaren dat het persoonlijke informatie in de technische betekenis van Amerikaanse privacywetten “niet verkoopt” of “niet deelt” tenzij die verklaring overeenkomt met de integraties die daadwerkelijk worden gebruikt. Wanneer advertentie-, analytics- of andere providerconfiguraties juridisch als verkoop, delen of gerichte reclame worden beschouwd, zullen wij een passende kennisgeving en opt-outmechanisme aanbieden, zoals een link “Uw privacykeuzes” of een vergelijkbare optie.

Wanneer dit wettelijk verplicht en technisch ondersteund is, kunnen wij ook universele opt-outsignalen of andere mechanismen erkennen die in de toepasselijke wetgeving zijn voorzien.

20. Kinderen en minderjarigen

Jobzem is voornamelijk bedoeld voor personen die professionele kansen zoeken en is niet ontworpen als een dienst die specifiek op kinderen is gericht.

Minimumleeftijden en regels voor de verwerking van gegevens van minderjarigen verschillen per land. Wanneer de wet ouderlijke toestemming, vertegenwoordiging, een beoordeling van het belang van het kind of andere bijzondere waarborgen vereist, moet de verwerking aan die eisen voldoen.

Als u van mening bent dat gegevens van een kind of minderjarige op ongepaste wijze zijn verstrekt of gepubliceerd, neem dan contact met ons op zodat wij de situatie kunnen beoordelen en passende maatregelen kunnen nemen.

21. Uw rechten uitoefenen

Om privacyrechten uit te oefenen, gebruikt u onze Contactpagina en geeft u duidelijk aan welk verzoek u wilt indienen.

Wij kunnen informatie opvragen die redelijkerwijs nodig is om de identiteit van de verzoeker te verifiëren, het account te beschermen en ongeoorloofde openbaarmaking, verwijdering of wijziging van gegevens van derden te voorkomen.

Wij reageren binnen de termijnen die de toepasselijke wetgeving voorschrijft. Sommige verzoeken kunnen worden beperkt of afgewezen wanneer er een wettelijke bewaarplicht bestaat, rechten van derden moeten worden beschermd, fraudepreventie of beveiliging dit vereist, of een andere wettelijke uitzondering van toepassing is. Waar vereist zullen wij de reden voor de beperking of afwijzing toelichten.

Naast formele verzoeken kunnen gebruikers rechtstreeks op het platform beschikbare controles gebruiken, zoals profielbewerking, beheer van meldingen, communicatievoorkeuren, cookie-instellingen en het in- of uitschakelen van het openbare profiel.

22. Wijzigingen en contact
22.1. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in diensten, functies, technologieën, verwerkingspraktijken, aanbieders, wettelijke vereisten of beveiligingsmaatregelen weer te geven.

De datum “Laatst bijgewerkt” geeft de geldende versie aan. Materiële wijzigingen die een aanzienlijke invloed hebben op de wijze waarop wij persoonsgegevens verwerken of op de rechten van gebruikers, kunnen worden meegedeeld via een melding op de website, in het account, per e-mail of via een ander passend kanaal.

Wanneer de wet voor een nieuw of wezenlijk gewijzigd doel nieuwe toestemming of een specifieke keuze vereist, verkrijgen wij die verklaring voordat wij beginnen met de verwerking die van die rechtsgrond afhankelijk is.

22.2. Contact

Vragen over dit Privacybeleid, verzoeken met betrekking tot persoonsgegevens, verzoeken om toegang, correctie, verwijdering, bezwaar, dataportabiliteit, intrekking van toestemming of andere privacykwesties kunnen worden ingediend via onze Contactpagina.

Om ons te helpen het verzoek te behandelen, verstrekt u voldoende informatie om het account te vinden, zoals het geregistreerde e-mailadres, zonder uw wachtwoord, volledige kaartnummer, CVV/CVC of andere onnodige gevoelige informatie te verzenden.