Privacybeleid
Ingangsdatum: 2026-10-01
1. Wie wij zijn
MatchPRO wordt beheerd door 1FUN PROVIDER LTD, een onderneming geregistreerd in de Republiek Cyprus onder nummer HE 442148. 1FUN PROVIDER LTD is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens. Contact gegevensbescherming: privacy@matchpro.io.
2. Welke gegevens wij verzamelen
Wij verzamelen: (a) accountgegevens — e-mailadres, gehasht wachtwoord, weergavenaam, taal en de gekozen rol; bij inloggen via Google of Telegram de naam, het e-mailadres of de gebruikersnaam die zij ons doorgeven; (b) je cv als bestand (versleuteld) en als uitgelezen tekst, je antwoorden in het profielformulier en de daaruit afgeleide embeddings en matchscores; (c) vacature- en bedrijfsgegevens uit werkgeversaccounts; (d) berichten — contactgegevens worden uit berichten in een anoniem gesprek verwijderd voordat ze worden opgeslagen; (e) de vragen die werkgevers onze AI stellen over je anonieme profiel; (f) registraties van onthullingen, bezwaren en moderatie — een afwijzing citeert de passage die de aanleiding was; (g) je Telegram-chat-ID, als je Telegram koppelt; (h) een Stripe-klant-ID en facturen — nooit kaartnummers; (i) technische logs (IP-adres, browser, fouten); (j) toestemmingsregistraties — de versie van deze documenten die je hebt aanvaard en wanneer. Wij vragen geen gegevens over gezondheid, religie, vakbondslidmaatschap, seksuele geaardheid, etnische afkomst of politieke opvattingen; zet ze alsjeblieft niet in vrije tekst. Doe je dat toch, dan worden ze alleen verwerkt als onderdeel van het document dat je zelf publiceert, en je kunt ze op elk moment verwijderen.
3. Model van anonimiteit tot toestemming
Je profiel is standaard anoniem: werkgevers zien je beroep, vaardigheden, ervaring, een salarisband en je land — nooit je naam, contactgegevens, cv-bestand, exacte stad of huidige werkgever. Je naam, contactgegevens en volledige profiel bereiken een werkgever alleen wanneer je zijn onthullingsverzoek goedkeurt, op zijn vacature solliciteert (solliciteren is een onthulling aan die werkgever) of in de chat instemt met een wederzijdse onthulling („namen tonen”). In de eerste twee gevallen krijgt hij ook je oorspronkelijke cv-bestand als je er een hebt geüpload, dat hij kan downloaden; een onthulling in de chat deelt het bestand nooit. Elke onthulling kun je intrekken via Dashboard → Onthullingen; de toegang eindigt direct, maar we kunnen niet terughalen wat al gezien is, en een cv-bestand dat de werkgever al heeft gedownload, blijft bij hem. Je kunt ook bepaalde bedrijven blokkeren, zodat zij je profiel nooit zien.
4. AI-verwerking
We gebruiken AI-modellen om cv’s en vacatures te lezen, de match te scoren en antwoordsuggesties in de chat te doen. Precies gezegd: de parser krijgt je cv-tekst zoals die geschreven is, want een functietitel of vaardigheid vaststellen kan alleen door te lezen. Wat we NIET doen: hem aan iemand teruggeven. Het profiel dat anderen zien blijft anoniem totdat jij een onthulling goedkeurt. Drie specifiekere bescherminngen gelden wel, en elk is een echt mechanisme en geen belofte: berichten die je stuurt terwijl een gesprek anoniem is, worden vóór opslag ontdaan van contactgegevens; uit de tekst waaruit de matchvectoren worden gebouwd, worden eerst beschermde kenmerken verwijderd (geslacht, leeftijd, gezins- en ouderschapsstatus, nationaliteit); en de AI-aanbieder ontvangt geen enkele identificatie van jou buiten wat in het document zelf staat. Onze aanbieder is OpenRouter, die doorstuurt naar een modelleverancier.
4a. Geautomatiseerde beslissingen en AI
Matching is beslissingsondersteuning: onze AI beoordeelt hoe goed een profiel en een vacature bij elkaar passen en toont beide kanten de factoren achter de score (vaardigheden, ervaring, salaris, locatie). Hij wijst nooit een kandidaat af en vult nooit een functie in — een werkgever of kandidaat beslist altijd. Wat je publiceert wordt automatisch gecontroleerd voordat het openbaar wordt; twijfelgevallen gaan naar een mens, en een afwijzing vermeldt de reden en kan worden gecorrigeerd of aangevochten. Elke match kun je op zijn pagina aanvechten (Dashboard → Matches → Aanvechten); een mens beoordeelt dit en legt de uitkomst vast. Volgens de EU AI-verordening is matching voor werving een toepassing met hoog risico; op die grond bieden wij deze uitleg en menselijke beoordeling. Wij gebruiken je gegevens niet om AI-modellen te trainen.
5. Hoe wij uw gegevens gebruiken
Wij gebruiken je gegevens om de marktplaats te laten werken: profielen en vacatures analyseren en publiceren, matches berekenen en uitleggen, inhoud modereren, die vertalen naar de talen die we ondersteunen, chat en onthullingen afhandelen, werkgevers factureren, transactionele meldingen sturen (onthullingsverzoeken, berichten, beslissingen — standaard aan, uit te zetten in Instellingen), samenvattingen en alerts alleen sturen als je je daarvoor aanmeldt, je via Telegram alleen informeren als je het koppelt, fraude, spam en niet-aangemelde bureaus opsporen, de dienst veilig houden en anonieme statistieken maken.
5a. Rechtsgronden
Wij baseren ons op: (a) de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG) — het aanmaken en publiceren van je anonieme profiel of vacature, AI-analyse, matching en uitleg, moderatie, vertaling, chat, onthullingsverzoeken, transactionele meldingen en facturatie; (b) onze gerechtvaardigde belangen (art. 6 lid 1 sub f) — beveiliging, fraude- en misbruikpreventie, dienststatistieken die jou niet identificeren, verdediging van rechtsvorderingen, en het toeschrijven van de verwijzings- of campagnelink waarmee je binnenkwam aan een account dat je in dezelfde browsersessie aanmaakt; (c) wettelijke verplichtingen (art. 6 lid 1 sub c) — fiscale en boekhoudkundige administratie, antwoorden aan autoriteiten; (d) je toestemming (art. 6 lid 1 sub a) — marketingmails en samenvattingen en het koppelen van Telegram. Je kunt toestemming op elk moment intrekken in Instellingen, zonder gevolgen voor eerdere verwerking.
6. Delen van gegevens
Wij verkopen geen persoonsgegevens. Wij delen ze alleen met verwerkers die in onze opdracht handelen op basis van verwerkersovereenkomsten: Hetzner (hosting in de EU); Cloudflare (bescherming van het verkeer en versleutelde opslag van geüploade cv-bestanden); OpenRouter, Inc. (Verenigde Staten) en de AI-modelleverancier waarnaar het doorstuurt — zij ontvangen de tekst van cv’s, vacatures en fragmenten uit anonieme chats voor analyse, matching, moderatie en suggesties en mogen er niet op trainen; Resend (e-mailbezorging); Stripe (betalingen — wij zien nooit kaartnummers); Telegram, alleen als je het koppelt; Google, alleen als je via Google inlogt. Bevindt een verwerker zich buiten de EER (OpenRouter, Resend, Stripe), dan steunen doorgiften op de standaardcontractbepalingen van de Europese Commissie of op het EU-VS-gegevensbeschermingskader als de ontvanger gecertificeerd is; kopieën zijn op verzoek beschikbaar. Aan autoriteiten verstrekken we gegevens alleen waar de wet dat vereist. Andere gebruikers zien je identiteit pas na een onthulling die jij hebt verleend.
7. Bewaartermijn
Wij bewaren je gegevens zolang je account bestaat. Verwijder je je account, dan wordt alles direct in één handeling gewist; kopieën kunnen tot zeven maanden in versleutelde back-ups blijven tot die zijn doorgeschoven. Specifieke termijnen: een onthulling die je hebt ingetrokken of die is verlopen, bewaren we 90 dagen zodat je kunt zien wie toegang had; de vragen die werkgevers onze AI over je anonieme profiel stelden bewaren we 12 maanden; vacatures die niemand bevestigt worden na 90 dagen gearchiveerd (niet verwijderd). Facturen en betalingsgegevens bewaren we zo lang als het Cypriotische belastingrecht vereist. Als een e-mailadres onbestelbaar is of ons als spam markeert, bewaren we permanent een eenrichtingshash ervan zodat we er nooit meer naar schrijven — het adres zelf wordt niet bewaard. Anonieme statistieken (AI-kosten, matchfeedback) bewaren we zonder koppeling aan jou.
8. Uw rechten (AVG)
Je kunt: je gegevens inzien en exporteren (Instellingen → Privacy → Mijn gegevens downloaden, of per e-mail aan ons); ze corrigeren (je profiel bewerken); ze verwijderen (Instellingen → Privacy → Mijn gegevens verwijderen, of per e-mail); verwerking op grond van onze gerechtvaardigde belangen beperken of daartegen bezwaar maken; elke toestemming intrekken; en om menselijke beoordeling van een geautomatiseerde beslissing vragen (zie paragraaf 4a). Schrijf naar privacy@matchpro.io — we antwoorden binnen een maand. Je kunt ook een klacht indienen bij het Bureau van de Commissaris voor de Bescherming van Persoonsgegevens van Cyprus (Iasonosstraat 1, 1082 Nicosia, www.dataprotection.gov.cy) of bij de toezichthouder van je eigen EU-land.
9. Cookies
Wij plaatsen: een inlogcookie (Better Auth; geldt ongeveer zeven dagen en is strikt noodzakelijk); i18n_locale, die je taal onthoudt; en, alleen als je via een gemarkeerde marketing- of verwijzingslink binnenkomt, mp_attribution als sessiecookie: die geldt voor je browsersessie (een browser die sessies herstelt kan hem langer bewaren), wordt alleen gebruikt voor een account dat je tijdens dat bezoek aanmaakt en wordt verwijderd zodra hij is toegeschreven — je kunt hem op elk moment verwijderen. Kleine voorkeuren (gesloten banners, dashboardkant) staan in de lokale opslag van je browser. Cloudflare, dat de site tegen aanvallen beschermt, kan een kortlevende beveiligingscookie plaatsen. Wij laden geen analyse- of advertentiecookies van derden en hosten onze eigen lettertypen. Het blokkeren van cookies verhindert inloggen.
10. Beveiliging
Overal TLS; geüploade cv-bestanden worden vóór opslag versleuteld met AES-256-GCM; wachtwoorden worden gehasht met bcrypt — we slaan nooit inloggegevens in leesbare vorm op; sessies staan aan de serverkant; rolgebaseerde toegangscontrole; dagelijkse geverifieerde back-ups. Een beveiligingscertificering door derden hebben we nog niet doorlopen.
11. Wijzigingen
Wij mailen je minstens 14 dagen voordat wezenlijke wijzigingen van dit beleid ingaan en vragen je om instemming wanneer een wijziging je rechten raakt. De versie die je bij registratie hebt aanvaard, staat op je account vastgelegd.
12. Contact
Contact gegevensbescherming: privacy@matchpro.io.
Laatst bijgewerkt: 2026-10-01