Versie: Platform Legal Stack v2 Laatst bijgewerkt: 2026-05-11 Status: concept voor implementatie en juridische eindcontrole Van toepassing op: kandidaten, bezoekers, werkgevers, gebruikers van de jobboard, CV-builder, kandidaataccounts, werkgeversaccounts, Marketing Machine, PCOM en aanverwante diensten.
Belangrijk: deze verklaring is breed opgezet voor een datagedreven recruitmentplatform. Zij moet operationeel aansluiten op echte consentflows, cookie-instellingen, bewaartermijnen, DPIA’s, verwerkersovereenkomsten en technische datalifecycle-controls.
1. Wie is verantwoordelijk?
Personeel.com B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring, tenzij wij optreden als verwerker namens een werkgever.
Contact:
- Personeel.com B.V.
- KvK: 90258614
- Adres: Lange Kleiweg 54, 2288 GK Rijswijk, Nederland
- E-mail: info@personeel.com
- Telefoon: 085 107 0183
Voor privacyvragen kan contact worden opgenomen via info@personeel.com. Personeel.com kan later een specifiek privacyadres, zoals privacy@personeel.com, activeren.
2. Onze privacybenadering
Personeel.com gebruikt data om recruitment sneller, relevanter, veiliger en eenvoudiger te maken. Wij verwerken gegevens om:
- kandidaten te laten solliciteren;
- kandidaten een CV en profiel te laten opbouwen;
- werkgevers sollicitaties en kandidaten te laten beheren;
- vacatures en kandidaten beter te matchen;
- advertenties en campagnes te meten en te verbeteren;
- fraude en misbruik tegen te gaan;
- onze software, AI, algoritmes, analytics en dienstverlening te verbeteren.
Wij proberen data zo te gebruiken dat het waarde creëert voor kandidaten, werkgevers en het platform, binnen de grenzen van toepasselijke wetgeving.
3. Voor wie geldt deze verklaring?
Deze verklaring geldt voor:
- bezoekers van onze websites en vacaturepagina’s;
- kandidaten die solliciteren zonder account;
- kandidaten die een account aanmaken of claimen;
- kandidaten die een CV maken, uploaden of downloaden;
- kandidaten die vacatures opslaan, bekijken of alerts gebruiken;
- werkgevers, recruiters en contactpersonen;
- gebruikers van werkgeversportals, dashboards of Marketing Machine;
- personen die contact opnemen met Personeel.com;
- personen van wie gegevens via integraties, advertenties, formulieren, webhooks of andere rechtmatige bronnen bij ons terechtkomen.
4. Onze rol: verwerkingsverantwoordelijke, verwerker of beide
Personeel.com heeft een hybride rol.
4.1 Wij zijn verwerkingsverantwoordelijke
Wij zijn zelf verwerkingsverantwoordelijke wanneer wij doelen en middelen bepalen, bijvoorbeeld voor:
- het aanbieden en verbeteren van het jobboard;
- kandidaataccounts, CV-builder en profielgebruik;
- sollicitatie-inname via Personeel.com;
- tracking, analytics, beveiliging en fraudepreventie;
- productontwikkeling, benchmarking en AI-verbetering;
- eigen marketing en communicatie;
- platformbeheer, moderatie en beleidsregels;
- betaalde platformfunctionaliteiten zoals unlocks en promoted jobs.
4.2 Wij kunnen verwerker zijn
Wij kunnen verwerker zijn wanneer een werkgever onze software gebruikt voor eigen recruitmentprocessen en wij uitsluitend namens die werkgever verwerken. In dat geval worden aanvullende afspraken vastgelegd in een verwerkersovereenkomst of vergelijkbare dataverwerkingsovereenkomst.
4.3 Wij kunnen afzonderlijk verantwoordelijk zijn naast een werkgever
Bij sollicitaties kan zowel Personeel.com als de werkgever zelfstandig verwerkingsverantwoordelijke zijn voor eigen delen van de keten. Personeel.com verwerkt bijvoorbeeld data voor platformfunctionaliteit en verbetering; de werkgever verwerkt data voor selectie en hiring decisions.
5. Welke gegevens verzamelen wij?
Wij kunnen de volgende categorieën gegevens verwerken.
5.1 Kandidaten en werkzoekenden
- naam;
- e-mailadres;
- telefoonnummer;
- woonplaats, regio of adresgegevens;
- accountgegevens en loginstatus;
- CV, CV-bestanden, gegenereerde CV’s en metadata;
- werkervaring, opleidingen, vaardigheden, certificaten en talen;
- salariswensen, beschikbaarheid, voorkeurslocaties en type werk;
- motivatie, antwoorden op vragen en intake-antwoorden;
- sollicitaties, opgeslagen vacatures, alerts en zoekopdrachten;
- communicatie met Personeel.com of werkgevers;
- sollicitatiestatussen voor zover beschikbaar;
- profielcompleteness, activiteit en interacties;
- eventuele profielfoto of andere vrijwillig verstrekte informatie.
5.2 Kandidaten zonder account
Wanneer iemand zonder account solliciteert, kunnen wij gegevens verzamelen zoals:
- naam;
- telefoonnummer;
- e-mailadres;
- antwoorden op de eerste sollicitatievragen;
- CV of CV-builderdata;
- vacature waarop is gesolliciteerd;
- tijdstip, bron en technische context van de sollicitatie.
Deze gegevens kunnen later worden gekoppeld aan een account als de kandidaat dat account claimt.
5.3 Werkgevers en zakelijke gebruikers
- bedrijfsnaam;
- KvK-nummer, adres, website en contactgegevens;
- contactpersonen, rollen en gebruikersaccounts;
- vacaturedata;
- bedrijfsprofiel, logo, foto’s, video’s en branding;
- sollicitaties en employer kanban-acties;
- unlocks, subscriptions, wallet- en betaalgegevens;
- campagne-instellingen, performance en spendgegevens;
- supportberichten, notities en interne opvolging.
5.4 Website-, tracking- en apparaatgegevens
- IP-adres;
- browser, apparaat, besturingssysteem en scherminformatie;
- sessiegegevens;
- cookies, pixels, tags, local storage en vergelijkbare identifiers;
- referrer, landingpagina en navigatiepad;
- klik-, scroll-, view- en interactiedata;
- technische logs en foutmeldingen;
- locatie op basis van IP of door gebruiker ingevoerde locatie.
5.5 Advertentie- en attributiedata
Wij kunnen onder meer verwerken:
- gclid;
- fbclid;
- ttclid;
- LinkedIn click IDs;
- UTM-bronnen, campagnes, mediums en content;
- advertentiecampagne-ID’s;
- conversiesignalen;
- bronlabels zoals “Google Ads” of “Personeel.com/vacatures”;
- platform- en providerpayloads.
5.6 AI-, model- en optimalisatiedata
Wij kunnen verwerken:
- prompts, input en output;
- vacatureteksten en samenvattingen;
- matching-, ranking- en aanbevelingssignalen;
- feedbacksignalen;
- data voor modelverbetering, evaluatie, kwaliteitscontrole en productontwikkeling;
- gepseudonimiseerde of geanonimiseerde datasets voor benchmarking of AI-verbetering waar mogelijk.
5.7 Financiële en contractuele data
Voor werkgevers en zakelijke gebruikers kunnen wij verwerken:
- factuurgegevens;
- betaalstatussen;
- wallettransacties;
- abonnementen;
- seats;
- AI credits;
- unlockgebruik;
- betaalproviderreferenties.
6. Hoe verkrijgen wij gegevens?
Wij verkrijgen gegevens:
- rechtstreeks van de gebruiker;
- via sollicitatieformulieren;
- via de CV-builder;
- via accounts en dashboards;
- via werkgevers;
- via advertentieplatformen;
- via analytics- en trackingtools;
- via betaalproviders;
- via webhooks, API’s en integraties;
- via support, sales, e-mail, telefoon of chat;
- via publieke of zakelijke bronnen voor zover rechtmatig en relevant.
7. Waarom verwerken wij gegevens?
7.1 Dienstverlening
Wij verwerken gegevens om:
- vacatures te tonen;
- sollicitaties mogelijk te maken;
- kandidaten aan werkgevers door te sturen;
- CV’s te maken, bewaren, downloaden of gebruiken;
- accounts te maken, beveiligen en beheren;
- dashboards te tonen;
- vacatures en sollicitaties te beheren.
7.2 Matching, aanbevelingen en recruitmentervaring
Wij verwerken gegevens om:
- relevante vacatures aan te bevelen;
- kandidaten sneller te laten solliciteren;
- werkgevers relevante kandidaatprofielen te tonen;
- profielbezoekers te signaleren;
- zoekresultaten en ranking te verbeteren;
- matching en aanbevelingen te optimaliseren.
7.3 Kandidaatheractivatie en toekomstige vacatures
Als een kandidaat daarvoor toestemming heeft gegeven of als een andere geldige grondslag bestaat, kunnen wij gegevens gebruiken om:
- vergelijkbare vacatures te sturen;
- kandidaten opnieuw te activeren;
- afgewezen kandidaten te helpen terugkeren naar het jobboard;
- kandidaten aan te moedigen een account of CV te maken;
- vacature-alerts of tips te sturen.
7.4 Advertenties, campagnes en attributie
Wij verwerken gegevens om:
- advertentiecampagnes te meten;
- conversies aan bronnen toe te schrijven;
- campagneresultaten te verbeteren;
- performance per kanaal te rapporteren;
- budgetten beter te alloceren;
- advertentieplatformen waar rechtmatig conversiesignalen te geven.
7.5 AI, automatisering en productverbetering
Wij verwerken gegevens om:
- AI-output te genereren;
- vacatures te structureren;
- advertenties en creatives te verbeteren;
- modellen, rankings en aanbevelingen te trainen, evalueren en verbeteren;
- datakwaliteit te verhogen;
- fouten, fraude en misbruik te detecteren;
- benchmarks en inzichten te maken;
- het platform schaalbaarder en relevanter te maken.
Waar mogelijk gebruiken wij geaggregeerde, gepseudonimiseerde of geanonimiseerde data. Wanneer persoonsgegevens worden gebruikt, doen wij dit op basis van een geldige grondslag en passende waarborgen.
7.6 Veiligheid, integriteit en naleving
Wij verwerken gegevens om:
- accounts te beveiligen;
- misbruik, fraude, scraping en spam te detecteren;
- platformregels te handhaven;
- incidenten te onderzoeken;
- wettelijke verplichtingen na te komen;
- claims vast te stellen, uit te oefenen of te verdedigen.
7.7 Administratie, betaling en bedrijfsvoering
Wij verwerken gegevens voor:
- facturatie;
- wallet en transacties;
- abonnementen;
- incasso en betaalverwerking;
- boekhouding;
- audits;
- support;
- interne rapportage;
- investerings-, overname- of due diligence-processen onder passende waarborgen.
8. Grondslagen
Wij baseren verwerkingen op één of meer van de volgende grondslagen:
- Uitvoering van een overeenkomst — bijvoorbeeld sollicitaties, accounts, CV-builder, werkgeversaccounts en betaalde diensten.
- Toestemming — bijvoorbeeld marketingcookies, vacature-alerts, kandidaatmarketing, langer bewaren voor toekomstige vacatures of bepaalde heractivatieflows.
- Gerechtvaardigd belang — bijvoorbeeld beveiliging, fraudepreventie, productverbetering, analytics, zakelijke communicatie, platformintegriteit, benchmarking en bepaalde AI/productontwikkelingen.
- Wettelijke verplichting — bijvoorbeeld administratie, fiscale bewaarplichten en wettelijke verzoeken.
- Vitale belangen of algemeen belang — alleen wanneer uitzonderlijk relevant.
Wanneer toestemming vereist is, proberen wij die duidelijk en apart te vragen. Stilzwijgen of vooraf aangevinkte vakjes gelden niet als toestemming.
9. Bijzondere persoonsgegevens
Wij vragen gebruikers om geen bijzondere persoonsgegevens te verstrekken tenzij dat strikt noodzakelijk en toegestaan is.
Bijzondere persoonsgegevens kunnen bijvoorbeeld zijn: gezondheidsgegevens, religie, politieke overtuiging, etniciteit, biometrische gegevens, vakbondslidmaatschap of strafrechtelijke gegevens.
Als een kandidaat zulke gegevens vrijwillig in een CV of tekstveld opneemt, kunnen wij die technisch verwerken als onderdeel van het bestand of de sollicitatie, maar wij gebruiken die gegevens niet actief voor profiling of selectie, tenzij daarvoor een duidelijke wettelijke basis bestaat.
10. Directe sollicitanten, profielbezoekers en unlocks
10.1 Directe sollicitanten
Wanneer een kandidaat rechtstreeks op een vacature solliciteert, worden de gegevens die nodig zijn voor die sollicitatie gedeeld met de betreffende werkgever.
10.2 Profielbezoekers
Wanneer een kandidaat met een bruikbaar profiel een vacature bekijkt zonder te solliciteren, kan dit als signaal worden gebruikt. Werkgevers kunnen dan beperkte preview-informatie zien, zoals regio, skills of ervaringsniveau.
10.3 Unlocks
Volledige contactgegevens, CV of herleidbare profieldata van profielbezoekers worden pas getoond wanneer een werkgever een geldige unlock gebruikt en de verwerking rechtmatig is. Directe sollicitanten vereisen geen unlock voor hun eigen sollicitatiegegevens.
11. Cookies, pixels en tracking
Wij gebruiken cookies en vergelijkbare technieken zoals pixels, tags, server-side tracking, SDK’s en local storage.
Wij gebruiken deze technieken voor:
- noodzakelijke werking;
- beveiliging;
- analytics;
- personalisatie;
- advertentiemeting;
- remarketing;
- conversieattributie;
- productverbetering.
Voor tracking- en marketingcookies vragen wij toestemming waar de wet dat vereist. Meer informatie staat in de Cookie Policy.
12. Met wie delen wij gegevens?
Wij kunnen gegevens delen met:
- werkgevers bij sollicitaties;
- werkgevers bij profile visitor/unlock-functionaliteit binnen de geldende regels;
- hosting- en cloudproviders;
- advertentieplatformen;
- analyticsproviders;
- betaalproviders;
- e-mail-, SMS-, WhatsApp- en communicatieproviders;
- AI-, search- en infrastructuurproviders;
- CRM-, ATS- en supporttools;
- juristen, accountants, auditors en investeerders;
- toezichthouders, autoriteiten of rechtbanken;
- partijen bij fusie, overname, investering of herstructurering.
Wij delen kandidaatdata niet vrij tussen werkgevers. Kandidaten worden niet zonder passende grondslag als los dataproduct aan willekeurige werkgevers verkocht.
13. Internationale doorgiften
Wij kunnen gegevens verwerken of laten verwerken buiten de Europese Economische Ruimte. Wanneer dat gebeurt, gebruiken wij passende waarborgen, zoals:
- adequaatheidsbesluiten;
- standaardcontractbepalingen;
- aanvullende technische en organisatorische maatregelen;
- leveranciersbeoordelingen.
14. Hoe lang bewaren wij gegevens?
Wij bewaren gegevens niet langer dan nodig is voor de doelen waarvoor zij zijn verzameld, tenzij langere bewaring nodig of toegestaan is.
14.1 Sollicitatiegegevens
Voor sollicitatiegegevens geldt als uitgangspunt:
- bij afwijzing of einde procedure: verwijdering binnen een redelijke termijn, in Nederland doorgaans uiterlijk 4 weken;
- met toestemming voor toekomstige vacatures: bewaring tot maximaal 12 maanden, tenzij de kandidaat eerder intrekt of verwijdering vraagt;
- bij aangenomen kandidaten kan de werkgever eigen wettelijke bewaarplichten hebben.
14.2 Kandidaataccounts
Accountgegevens bewaren wij zolang het account actief is. Na inactiviteit kunnen wij gegevens verwijderen, anonimiseren of beperken volgens onze datalifecycle-regels.
14.3 CV-builder en standalone CV’s
CV’s en draftgegevens kunnen lokaal in de browser, in het account of in onze systemen worden opgeslagen, afhankelijk van de flow. Lokale gegevens blijven op het apparaat totdat de kandidaat ze verwijdert of de browser dat doet.
14.4 Werkgeversdata
Werkgeversdata bewaren wij gedurende de klantrelatie en daarna zolang nodig voor administratie, audit, support, facturatie, geschillen, veiligheid en wettelijke verplichtingen.
14.5 Financiële gegevens
Financiële administratie bewaren wij volgens fiscale bewaartermijnen, doorgaans 7 jaar.
14.6 Logs, security, analytics en AI
Technische logs, securitygegevens, analytics en modeldata bewaren wij zolang nodig voor beveiliging, debugging, compliance, productverbetering, AI-ontwikkeling, statistiek en juridische bescherming. Waar mogelijk anonimiseren of aggregeren wij gegevens.
14.7 Geanonimiseerde data
Geanonimiseerde data kunnen wij onbeperkt bewaren en gebruiken, omdat deze niet langer naar een persoon herleidbaar zijn.
15. Uw rechten
Gebruikers hebben, afhankelijk van de situatie, het recht op:
- inzage;
- rectificatie;
- verwijdering;
- beperking;
- bezwaar;
- overdraagbaarheid;
- intrekking van toestemming;
- bezwaar tegen direct marketing;
- informatie over geautomatiseerde besluitvorming;
- klacht bij de Autoriteit Persoonsgegevens.
Verzoeken kunnen worden gestuurd naar info@personeel.com. Wij kunnen identiteit verifiëren voordat wij een verzoek uitvoeren.
16. Verwijdering en anonimisatie
Wanneer wij gegevens moeten verwijderen, kunnen wij gegevens wissen of onomkeerbaar anonimiseren. Geanonimiseerde gegevens kunnen wij blijven gebruiken voor statistiek, benchmarking, AI-ontwikkeling en productverbetering.
Wij kunnen weigeren of beperken wanneer bewaring nodig is voor wettelijke verplichtingen, geschillen, fraudeonderzoek, beveiliging of andere dwingende gerechtvaardigde gronden.
17. Beveiliging
Wij nemen passende maatregelen, waaronder waar relevant:
- toegangscontrole;
- logging;
- encryptie;
- tenant-isolatie;
- back-ups;
- monitoring;
- leveranciersbeheer;
- incidentrespons;
- interne autorisaties;
- pseudonimisering of anonimisatie waar passend.
Geen enkel systeem is volledig veilig. Wij verbeteren beveiliging doorlopend.
18. Kinderen en minderjarigen
Onze diensten zijn gericht op personen die zelfstandig gebruik kunnen maken van arbeidsmarkt- en sollicitatiediensten. Wanneer leeftijdsregels of toestemming van ouders vereist zijn, kunnen wij extra controles toepassen.
19. Wijzigingen
Wij kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen publiceren wij een nieuwe versie en informeren wij gebruikers waar passend.
20. Contact
Voor privacyvragen:
- Personeel.com B.V.
- E-mail: info@personeel.com
- Adres: Lange Kleiweg 54, 2288 GK Rijswijk, Nederland
Gebruikers kunnen ook een klacht indienen bij de Autoriteit Persoonsgegevens.