Privacyverklaring

Deze verklaring beschrijft het zelf gehoste Areizon-platform.

1. Wie is verantwoordelijk? Areizon is een eenmanszaak van Marcus Fabian Alexander Westerink. KvK: 42106421. Btw-id: NL005497918B63. Vestigingsadres volgens opgave van de eigenaar: Rietzangerweg 15, 7331 KT, Apeldoorn, Nederland. Contact: [email protected].

2. Welke gegevens en waarvoor? Voor je account verwerken we je naam, e-mailadres, beveiligde wachtwoordgegevens en sessiegegevens. Voor een sollicitatie verwerken we je contactgegevens, cv, motivatie, gekozen vacature, afspraken, correspondentie en voortgang. Werkgevers kunnen bedrijfs- en contactgegevens en een personeelsvraag indienen. Contact- en opleidingsaanvragen gebruiken we om je vraag te beantwoorden. Een aanvraag is niet automatisch een bestelling. Voor je account en de noodzakelijke stappen van de door jou gevraagde dienstverlening gebruiken we de uitvoering van onze overeenkomst met jou of stappen op jouw verzoek vóór die overeenkomst. Gewone vragen en contact met vertegenwoordigers van werkgevers verwerken we op basis van ons gerechtvaardigde belang om op die vraag te reageren en zakelijke contacten te onderhouden. Beveiliging en misbruikpreventie dienen ons gerechtvaardigde belang om het platform en gebruikers te beschermen; we beperken daarbij gegevens, toegang en bewaartijd en wegen jouw privacybelang mee. Je kunt bezwaar maken tegen verwerking op deze grondslag. Voor toekomstig matchen en optionele marketing vragen we aparte toestemming. Alleen een account aanmaken of een privacyvakje aanvinken is geen algemene toestemming voor elk gebruik.

3. Toekomstige vacatures Je kunt los van marketing kiezen om je sollicitatiedossier voor toekomstige vacatures te laten bewaren. Deze keuze staat standaard uit en is niet vereist om te solliciteren. Toestemming geldt maximaal één jaar vanaf het geven ervan. Je kunt deze intrekken in Mijn Areizon of via [email protected]. Een lopende sollicitatie stopt hierdoor niet automatisch.

4. Werkgevers, leveranciers en opslag Areizon verwerkt dossiers op de eigen server in Nederland; cv-bestanden worden afzonderlijk versleuteld opgeslagen. Cloudflare verzorgt de internettoegang/tunnel, Resend verstuurt transactionele mails en Google Workspace ontvangt zakelijke mail. Meldingen aan medewerkers bevatten een beheerverwijzing, geen cv-bijlage. Voor een concrete bemiddeling kunnen noodzakelijke gegevens bij de betrokken werkgever terechtkomen. Geen algemene toestemming voor onbeperkt doorsturen: de informatie en afspraken over deze verstrekking moeten vóór de betreffende bemiddeling duidelijk zijn. Cloudflare, Resend en Google verwerken gegevens onder hun toepasselijke verwerkersafspraken. Verwerking kan ook buiten de EER plaatsvinden; deze afspraken voorzien waar toepasselijk in Europese modelclausules voor doorgifte. Resend gebruikt voor ons domein een verzendregio in Ierland, maar dat garandeert geen uitsluitend Europese verwerking. E-mails bevatten geen cv-bijlage. Mailtransport probeert TLS te gebruiken, maar is niet gegarandeerd end-to-end-versleuteld. Zelf hosten betekent niet dat alle verwerking uitsluitend op de eigen pc plaatsvindt. Meer informatie over ontvangers en waarborgen kun je opvragen via [email protected].

5. Zoeken in je buurt Bij adreszoeken wordt je zoektekst vanuit je browser naar de PDOK Locatieserver gestuurd. Je kunt ook met een plaats zoeken. De browser kan na jouw toestemming je locatie bepalen. Het gekozen startpunt wordt tijdelijk in de sessieopslag van die browsertab bewaard; het is geen verplicht huisadres in je account. Verwijder het met Wis alle filters of sluit de sessie. Netwerk- en beveiligingsdiensten kunnen technische gegevens verwerken.

6. Bewaren en verwijderen Een afgewezen of ingetrokken sollicitatie wordt zonder geldige talentpooltoestemming vier weken na afsluiting opgeruimd. Open procedures en geplaatste kandidaten vallen niet onder deze automatische routine. Met de losse toestemming geldt maximaal één jaar vanaf toestemming; intrekken verlengt de termijn niet. Een cv dat ook bij een ander nog geldend dossier hoort wordt niet blind verwijderd. Productieback-ups worden dagelijks gecontroleerd op verval na 30 dagen. Bij een defecte of te oude laatste herstelkopie stopt de routine voor beoordeling. Een beperkt register van verwijderde dossier-/document-ID's voorkomt dat verwijderde dossiers na herstel terugkomen; het bevat geen cv-inhoud of e-mailadres. Kopieën en sleutels blijven op dezelfde server en bieden geen onafhankelijke bescherming tegen schijfverlies. Gewone contact- en informatievragen verwijderen we twaalf maanden na afhandeling, tenzij de gegevens nog nodig zijn voor een lopend dossier, een overeenkomst of wettelijke administratie. Een account dat twee jaar niet is gebruikt beoordelen we en verwijderen we waar mogelijk. Lopende dossiers en gegevens die aantoonbaar langer nodig zijn behandelen we afzonderlijk. Deze twee werkafspraken worden via periodieke handmatige beheercontroles uitgevoerd; de website verwijdert deze gegevens niet automatisch. Werkgeversdossiers en dossiers van geplaatste kandidaten beoordelen we twaalf maanden na afronding van de dienstverlening. We verwijderen wat niet meer nodig is; uitsluitend noodzakelijke gegevens voor een lopende overeenkomst, geschil of wettelijke administratie blijven langer bewaard. Fiscale basisadministratie bewaren we in beginsel zeven jaar volgens de toepasselijke administratieplicht; dit is geen bewaartermijn voor ieder cv. Gewone technische beveiligingslogs hebben een werktermijn van dertig dagen. Relevante incidentgegevens kunnen afgeschermd langer nodig zijn tot het incident en de aantoonbare noodzaak zijn afgehandeld. Toestemmings- en afhandelbewijs beoordelen we periodiek en bewaren we alleen zolang nodig om het betreffende gebruik of verzoek te kunnen verantwoorden. Deze controles zijn handmatig, niet een automatische verwijderfunctie voor alle categorieën. Minimale verwijder-ID's blijven behouden zolang een beschikbare herstelkopie de verwijderde gegevens kan terugbrengen. Voor andere handmatige verwijderingen controleren we afzonderlijk dat gegevens niet na herstel opnieuw worden gebruikt. Mailbox- en leverancierskopieën worden afzonderlijk behandeld; websiteverwijdering wist deze niet automatisch.

7. Je rechten Je kunt vragen om inzage, correctie, verwijdering, beperking en waar van toepassing overdraagbaarheid of bezwaar. Toestemming kun je intrekken zonder dat eerder rechtmatig gebruik daardoor onrechtmatig wordt. Via je account kun je een overzicht aanvragen en een privacyverzoek indienen; een verzoek is nog geen automatische afhandeling. Mail [email protected]. We verifiëren waar nodig je identiteit op een passende manier en behandelen verzoeken in beginsel binnen een maand; bij een toegestane verlenging leggen we dat uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beslissingen en beveiliging Vacaturesuggesties ondersteunen de keuze van kandidaten en medewerkers; ze zijn geen garantie op werk. Het platform neemt geen uitsluitend geautomatiseerd besluit om iemand aan te nemen of af te wijzen. Beveiliging omvat beperkte toegang, afzonderlijke omgevingen, versleutelde cv-opslag en een lokale virusscan. Geen beveiligingsmaatregel biedt een absolute garantie.

Versie: 11 oktober 2026.