Privacybeleid

1. Wie is verantwoordelijk voor je gegevens

Het hieronder genoemde bedrijf beheert het platform Razom Werkt en bepaalt waarom en hoe je gegevens worden verwerkt (AVG).

2. Welke gegevens we verzamelen

We verzamelen alleen wat je zelf invult en een minimum aan technische gegevens.

• Account: e-mailadres, naam, taal, Telegram-id (als je de bot gebruikt), wachtwoord-hash.
• Profiel: beroep en ervaring, certificaten, talen, wensen voor werk, plaats en postcode (4 cijfers), optioneel foto, cv en documenten.
• We slaan geen BSN, paspoort- of verblijfsnummers, geboortedatum of exact adres op.
• Sollicitaties en berichten: reacties op vacatures, berichten aan de coördinator, gesprekken.
• Verzoeken via de formulieren (terugbelverzoek, contact, Waadi-klacht, abonnement): naam, e-mail of telefoon, tekst.
• Technische gegevens: sessie-id en IP-adres als onomkeerbare hash (het IP-adres zelf bewaren we niet), apparaat, activiteitenlogboek.

3. Waarom en op welke grondslag

Elk doel heeft een grondslag op grond van artikel 6 AVG.

• Account, inloggen, misbruikpreventie — overeenkomst en gerechtvaardigd belang.
• Vacaturematching, sollicitaties, gesprekken, plaatsing — uitvoering van een overeenkomst en precontractuele stappen.
• Je profiel tonen aan werkgevers in de pool en je contactgegevens vrijgeven — alleen met jouw aparte toestemming; je kunt die intrekken in je account, de toegang stopt direct.
• Controle op recht op arbeid (alleen het vinkje ‘gecontroleerd’ wordt bewaard) — wettelijke verplichting.
• Beantwoorden van verzoeken en klachten — jouw toestemming en gerechtvaardigd belang.
• Bevestiging van 18+ en akkoord met deze tekst worden vastgelegd met tekstversie en tijdstip.

4. Wie ziet je gegevens

We verkopen geen gegevens en gebruiken geen advertentietrackers of analytics van derden.

• Werkgevers: eerst alleen een geanonimiseerd profiel (zonder naam, contactgegevens en exact adres); contactgegevens na jouw toestemming.
• Coördinatoren van het platform zien de gegevens die nodig zijn voor matching en ondersteuning.
• Verwerkers: hosting op de server van de exploitant; e-mailservice voor mails met links; Telegram als je de bot gebruikt.
• Plaatszoeken: plaatsnaam of postcode wordt naar de overheidsdienst PDOK (Nederland) gestuurd om afstanden te bepalen.
• Vacaturekaart: je browser laadt kaartdelen van OpenStreetMap, dus OpenStreetMap ziet je IP-adres.

5. Hoe lang we gegevens bewaren

Je profiel en bijbehorende gegevens blijven bewaard tot je je account verwijdert. Technische gegevens worden automatisch gewist.

• Inlogsessies: 7 dagen na afloop. Eenmalige inloglinks: 2 dagen.
• Meldingen: 90 dagen. Vertaalcache: 180 dagen.
• Formulierverzoeken: 180 dagen na afhandeling, openstaande maximaal 365 dagen.
• Activiteitenlogboek (alleen id's, geen inhoud): 2 jaar.
• Na verwijdering van je account worden persoonsgegevens gewist; alleen wat de wet te bewaren voorschrijft blijft over (bijvoorbeeld financiële documenten).
• Back-ups worden beperkte tijd bewaard en daarna overschreven.

6. Jouw rechten

Je hebt rechten onder de AVG. De meeste kun je zelf uitoefenen onder ‘Privacy’ in je account; we reageren binnen 30 dagen op een verzoek.

• Inzage en een kopie van je gegevens (downloaden in je account).
• Correctie van onjuiste gegevens.
• Verwijdering van je account en gegevens (verzoek in je account).
• Beperking van en bezwaar tegen verwerking.
• Overdracht van je gegevens in een gangbaar formaat.
• Toestemming op elk moment intrekken (zichtbaarheid profiel, vrijgave contactgegevens) — zonder gevolgen voor eerdere verwerking.
• Klacht indienen bij de toezichthouder: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies en lokale opslag

We gebruiken alleen noodzakelijke cookies. Er zijn geen advertentie- of analysecookies, dus een toestemmingsbanner is niet nodig.

• Inlogsessie — tot je uitlogt of de sessie verloopt.
• Beveiligingstoken voor formulieren (CSRF).
• Gekozen taal — 1 jaar.
• In je browser: kleurthema en registratieconcept (alleen op jouw apparaat, gewist na versturen).

8. Beveiliging

We beveiligen gegevens technisch en organisatorisch.

• De verbinding is versleuteld (HTTPS); contactgegevens, namen en berichtinhoud worden versleuteld opgeslagen.
• Geüploade bestanden worden op virussen gecontroleerd en zijn niet via openbare adressen toegankelijk.
• Toegang van medewerkers is rolgebonden en gevoelige handelingen worden gelogd; bij een datalek informeren we jou en de toezichthouder binnen de wettelijke termijnen.

9. Wijzigingen en contact

Over belangrijke wijzigingen van deze tekst informeren we je op de website. Voor privacyvragen kun je mailen naar het adres hieronder.

Verwerkingsverantwoordelijke

bedrijfsgegevens worden nog bevestigd
rs@sulerr.com