Gebouwd voor vertrouwen in de EU: privacy standaard,verklaarbaar door ontwerp, compliant door architectuur.
Wij behandelen privacy en compliance als dragende architectuur, niet als vinkje. Elke bewering op deze pagina komt overeen met een uitgeleverde, geteste functie — geen marketingbelofte.
Wat dit voor u betekent, in gewone taal
- Uw profiel is standaard anoniem — werkgevers zien vaardigheden en ervaring, nooit uw naam of contactgegevens, totdat u besluit deze te delen.
- Er wordt niets bekendgemaakt zonder uw handeling: solliciteren op een vacature of toestemming geven voor een verzoek tot contact vrijgeven. U kunt de toegang daarna intrekken.
- Wij verkopen uw gegevens nooit. Wij verdienen aan abonnementen van werkgevers, niet aan uw informatie.
- Elke AI-match gaat vergezeld van een reden in gewone taal — geen onverklaarde afwijzingen, geen zwarte doos.
GDPR & gegevensbescherming
Uw gegevens zijn van u. Wij bewaren ze volgens EU-regels en behandelen ze met structurele waarborgen — niet alleen met beleid.
Standaard anoniem
Kandidaatprofielen zijn anoniem vanaf het moment van aanmaak. Uw naam, contactgegevens en identiteit zijn nooit zichtbaar voor werkgevers totdat u uitdrukkelijk toestemming geeft voor contact vrijgeven. Anonimiteit is de standaardinstelling van het systeem — geen opt-in.
Contact vrijgeven alleen met uw toestemming
Persoonsgegevens worden alleen bekendgemaakt wanneer een kandidaat actief besluit te reageren of een verzoek tot contact vrijgeven goed te keuren. De toestemming is uitdrukkelijk, eenzijdig en herroepbaar. Geen enkele werkgever kan deze controle omzeilen.
Wij verkopen uw gegevens nooit aan datahandelaren
Wij verkopen, delen voor reclamedoeleinden of geven uw persoonsgegevens nooit door aan externe datahandelaren. Uw informatie wordt uitsluitend gebruikt om de matchingsdienst te laten werken.
Recht op vergetelheid (GDPR art. 17) — harde cascade
Het verwijderen van uw account activeert een harde cascade: matches, betwistingen, meldingen en uw persoonsgegevens worden permanent verwijderd, terwijl alleen-analytische gegevens zoals het AI-kostenlogboek en matchingfeedback onomkeerbaar worden geanonimiseerd (de koppeling met uw identiteit wordt verbroken). Eén stap, onomkeerbaar, direct.
Geautomatiseerde opschoning van bewaartermijnen
Een als enkele instantie draaiende opschoningstaak verwijdert verouderde gegevens volgens een schema — deze draait één keer per venster over het hele cluster, wat zowel gegevensophoping als dubbele uitvoering voorkomt.
Toestemmingsmechanisme
U bepaalt wie uw identiteit ziet — niet wij, niet de werkgever
Het toestemmingssysteem voor contact vrijgeven is structureel: de bekendmaking van identiteit wordt alleen ontgrendeld door uw uitdrukkelijke handeling. Werkgevers kunnen dit niet omzeilen.
- Contact vrijgeven aan één werkgever tegelijk — geen brede verspreiding
- Trek toegang op elk moment in vanuit uw dashboard
- Anoniem profiel zichtbaar voor iedereen; identiteit voor niemand totdat u actie onderneemt
Wie wat ziet, bij elke stap
De stroom van uw gegevens door MatchPRO wordt gecontroleerd door poorten, niet door geleidelijke lekkage. Hier ziet u precies wat voor wie zichtbaar is in elke fase van de funnel.
| Fase | Wat de werkgever ziet | Wat de kandidaat ziet | Wat MatchPRO opslaat |
|---|---|---|---|
| Anoniem bladeren | Een geanonimiseerde handle, vaardigheden, ervaringsniveau, salarisband en locatievoorkeur — geen naam, geen contactgegevens, geen cv-bestand. | Vacaturedetails, salarisschaal en bedrijfsnaam (indien de werkgever ervoor koos deze bekend te maken) — volledige zichtbaarheid, geen beperking. | Het volledige cv en de identiteit, server-side bewaard, nooit getoond aan de werkgever in deze fase. |
| Sollicitatie / toestemming | Nog niets nieuws — de toekenning van contact vrijgeven vindt plaats op het moment van solliciteren, direct na deze stap. | Een duidelijke toestemmingsmelding vóór het solliciteren: solliciteren deelt het volledige cv en de contactgegevens met deze werkgever, op elk moment herroepbaar vanuit Vrijgaves. | De sollicitatiegebeurtenis en de daaruit voortvloeiende toestemmingstoekenning, voorzien van tijdstempel en controleerbaar. |
| Contact vrijgeven | Volledige naam, contactgegevens en het volledige cv — verleend hetzij door de sollicitatie van de kandidaat, hetzij door een uitdrukkelijk verzoek tot contact vrijgeven dat de kandidaat heeft goedgekeurd. | Een registratie van precies welke werkgever nu zijn of haar identiteit bezit, met intrekking in één klik. | De toekenning van contact vrijgeven (wie, wanneer, herkomst) — een duurzaam, doorzoekbaar audittraject. |
| Chat | Berichten die rechtstreeks worden uitgewisseld met de nu geïdentificeerde kandidaat via het gesprek in de app. | Berichten van de werkgever die zijn of haar contact vrijgeven bezit — geen enkele andere werkgever kan hem of haar berichten sturen. | Berichtinhoud en metadata, opgeslagen om het gesprek te bezorgen en te controleren — nooit verzonden naar de AI-provider. |
Uw profiel, voor en na contact vrijgeven
Eén concrete illustratie van wat contact vrijgeven daadwerkelijk blootlegt — niet meer, niet minder.
- Naam
- Kandidaat #A17F — verborgen
- Contact
- Verborgen tot contact vrijgeven
- Cv-bestand
- Niet toegankelijk
- Functie
- Senior verpleegkundige · 6 jaar
- Naam
- Elena Marchetti
- Contact
- E-mailadres en telefoonnummer, beide zichtbaar
- Cv-bestand
- Volledig cv, downloadbaar
- Functie
- Senior verpleegkundige · 6 jaar
Illustratief voorbeeld — de hier getoonde namen en contactgegevens zijn plaatshouders, geen echte kandidaatgegevens.
Wij verdienen wanneer werkgevers aannemen — niet wanneer wij uw gegevens verkopen. Ons verdienmodel is structureel afgestemd op uw privacy.
Verdienmodel van MatchPRO — privacy als product, niet als beleid
Gereedheid voor de EU AI Act (hoogrisico-werving)
Matching en AI-screening bij werving zijn hoogrisico-AI onder bijlage III van de EU AI Act. De hoogrisicoverplichtingen gelden vanaf 2026-08-02. MatchPRO is ontworpen om aan deze verplichtingen te voldoen — de onderstaande functies zijn uitgeleverd en getest. Wij claimen geen formele conformiteitsbeoordeling of registratie — dit zijn acties op het moment van implementatie die wij voorbereiden.
Hoogrisicoverplichtingen van kracht vanaf: 2026-08-02
- Art. 13 / 86
Verklaarbaarheid — recht op uitleg
Elke match toont een deterministische factoranalyse: aansluiting op vaardigheden, ervaring, salaris en locatie — elk met een score. Een kandidaat kan precies opvragen waarom hij of zij wel of niet matchte met een vacature, zelfs zonder vooraf berekende matchgegevens. Geen zwarte doos.
- Art. 14
Menselijk toezicht — betwisting & beoordeling door beheerder
Elke partij bij de match — kandidaat of werkgever — kan een matchbeslissing betwisten. Een beheerder beoordeelt de betwisting en legt een uitkomst vast met een volledig audittraject. Dit is een levend, end-to-end werkproces, geen geplande functie.
- Art. 10 / 15
Vooringenomenheid- en eerlijkheidstests
Een herhaalbare diversiteitsmaatstaf (industryDiversity) draait op het echte corpus en rapporteert de beroepsverdeling van de topresultaten. Vooringenomenheid in één enkele sector is detecteerbaar voordat deze kandidaten schaadt. Het testkader en de drempelwaarde staan klaar om regressie op te vangen bij elke afstemmingsronde.
- Art. 10
Gegevensbeheer — geen persoonsgegevens naar de AI-provider
Er wordt nooit persoonlijk identificeerbare informatie naar de AI-provider gestuurd. De AI cv-Q&A weigert identiteitszoekende vragen en herhaalt nooit een contactveld — zelfs niet wanneer een cv een prompt-injectiepoging bevat. Dit wordt afgedwongen op systeempromptniveau, niet door beleid.
Wat nog niet aanwezig is: een formeel conformiteitsbeoordelingsdossier (art. 11) en registratie in de EU-database voor hoogrisicosystemen (art. 49) zijn acties op het moment van implementatie die wij voorbereiden. De voor kandidaten zichtbare interface voor verklaarbare afwijzing is al uitgeleverd — elke vacaturepagina toont een kandidaat de deterministische factoranalyse achter zijn of haar match, zelfs zonder vooraf berekende matchgegevens.
Salaristransparantie
In overeenstemming met de EU-richtlijn Loontransparantie 2023/970 is een gestructureerde salarisschaal verplicht voor elke vacature die op MatchPRO wordt geplaatst. Een vacature zonder salarisschaal kan niet worden gepubliceerd — dit wordt afgedwongen door het API-schema, niet door een optioneel veld.
De salarisschaal is verplicht op API-niveau (OpenAPI-schemavalidatie weigert plaatsingen zonder deze). Kandidaten zien altijd wat een functie betaalt voordat er enig contact plaatsvindt.
Beveiliging & gegevensverwerking
Wij behandelen uw gegevens met structurele waarborgen. Onderstaande punten weerspiegelen wat daadwerkelijk aanwezig is.
Sessies in PostgreSQL
Authenticatiesessies worden opgeslagen in PostgreSQL (Better Auth), niet in vluchtig procesgeheugen. Er zijn geen sticky sessions; elke serverinstantie kan elke sessie valideren.
Geen doorverkoop aan datahandelaren
Wij verkopen, verhuren of delen uw gegevens niet met advertentienetwerken of datahandelaren. Gegevens worden uitsluitend gebruikt om de matchingsdienst te leveren.
EU-conforme gegevensverwerking
Gegevensverwerking volgt de vereisten van het EU-rechtskader. Wij claimen geen externe beveiligingsaudits of certificeringsprogramma's die wij nog niet hebben afgerond — wij vermelden alleen wat structureel waar is.
Wij beschikken momenteel niet over externe certificeringen voor beveiligingsaudits of conformiteitskeurmerken. Wij vermelden alleen wat structureel aanwezig is.
Subverwerkers — wie nog meer met uw gegevens in aanraking komt
Wij gebruiken een kleine, met naam genoemde groep subverwerkers om de dienst te laten draaien. Elk daarvan is beperkt tot een specifiek doel en ontvangt nooit meer dan nodig is.
| Subverwerker | Doel | Regio |
|---|---|---|
| OpenRouter | AI-inferentie voor cv-analyse, matchtoelichtingen en cv-Q&A — ontvangt nooit persoonlijk identificeerbare informatie. | Routing vanuit de VS naar meerdere modelaanbieders |
| Stripe | Betalingsverwerking voor abonnementen en eenmalige aankopen (boosts, aanvullingen van contact vrijgeven). | EU/VS, PCI-DSS-conform |
| Meilisearch | Volledige tekstzoekopdrachten en filtering van gepubliceerde cv's en vacatures — indexeert alleen reeds geanonimiseerde, publiek vermelde velden. | Zelf gehost naast onze infrastructuur |
| Cloudhostingprovider | Infrastructuur voor applicatie, database en bestandsopslag. | Infrastructuur in de EU-regio |
| Centrifugo | Realtime bezorging van chatberichten en live meldingen — zelf gehost, alleen kortlevende verbindingstokens. | Zelf gehost naast onze infrastructuur |
Werkgever-verwerkingsverantwoordelijken die een ondertekende verwerkersovereenkomst (DPA) nodig hebben voor hun eigen compliancedossier, kunnen er een aanvragen. DPA aanvragen
Lees de volledige details
Ons privacybeleid behandelt gegevensverwerking, bewaring en uw rechten volledig.