Vertrouwen & compliance · EU-regelgevingsgereedheid
Privacy standaard, uitleg by design
Elke bewering op deze pagina komt overeen met iets wat het product vandaag doet — en waar iets nog ontbreekt, zeggen we dat.
In gewone taal
Wat dit voor u betekent, in gewone taal
- Uw profiel is standaard anoniem — werkgevers zien vaardigheden en ervaring, nooit uw naam of contactgegevens, totdat u besluit deze te delen.
- Er wordt niets bekendgemaakt zonder uw handeling: solliciteren op een vacature of toestemming geven voor een verzoek tot contact vrijgeven. U kunt de platformtoegang van de werkgever later intrekken; informatie die al is bekeken, gedownload of gekopieerd kan niet worden teruggehaald.
- Wij verkopen uw gegevens nooit. Wij verdienen aan abonnementen van werkgevers, niet aan uw informatie.
- Elke AI-match gaat vergezeld van een reden in gewone taal — geen onverklaarde afwijzingen, geen zwarte doos.
Gegevensstroom
Wie wat ziet, bij elke stap
De stroom van uw gegevens door MatchPRO wordt gecontroleerd door poorten, niet door geleidelijke lekkage. Hier ziet u precies wat voor wie zichtbaar is in elke fase van de funnel.
Bekijk een voorbeeld · kies een situatie · Wat de werkgever ziet
Een geanonimiseerde handle, vaardigheden, ervaringsniveau, salarisband en locatievoorkeur — geen naam, geen contactgegevens, geen cv-bestand.
De volledige tabel, per stap
| Fase | Wat de werkgever ziet | Wat de kandidaat ziet | Wat MatchPRO opslaat |
|---|---|---|---|
| Anoniem bladeren | Een geanonimiseerde handle, vaardigheden, ervaringsniveau, salarisband en locatievoorkeur — geen naam, geen contactgegevens, geen cv-bestand. | Vacaturedetails, salarisschaal en bedrijfsnaam (indien de werkgever ervoor koos deze bekend te maken) — volledige zichtbaarheid, geen beperking. | Het profiel, de identiteit en een geüpload cv-bestand, server-side bewaard, nooit getoond aan de werkgever in deze fase. |
| Sollicitatie / toestemming | Nog niets nieuws — de toekenning van contact vrijgeven vindt plaats op het moment van solliciteren, direct na deze stap. | Een duidelijke toestemmingsmelding vóór het solliciteren: solliciteren deelt je naam, contactgegevens, profiel en — als je dat hebt geüpload — je originele cv-bestand met deze werkgever, op elk moment herroepbaar vanuit Vrijgaves. | De sollicitatiegebeurtenis en de daaruit voortvloeiende toestemmingstoekenning, voorzien van tijdstempel en controleerbaar. |
| Contact vrijgeven | Naam, contactgegevens en profiel — plus het originele cv-bestand als de kandidaat dat heeft geüpload — verleend hetzij door de sollicitatie van de kandidaat, hetzij door een uitdrukkelijk verzoek tot contact vrijgeven dat de kandidaat heeft goedgekeurd. | Een registratie van precies welke werkgever nu zijn of haar identiteit bezit, met intrekking in één klik. | De toekenning van contact vrijgeven (wie, wanneer, herkomst) — een duurzaam, doorzoekbaar audittraject. |
| Chat | Berichten die rechtstreeks worden uitgewisseld met de nu geïdentificeerde kandidaat via het gesprek in de app. | Berichten van de werkgever die zijn of haar contact vrijgeven bezit — geen enkele andere werkgever kan hem of haar berichten sturen. | Berichtinhoud en metadata, opgeslagen om het gesprek te bezorgen en te controleren. Alleen naar de AI-provider verzonden wanneer iemand antwoordsuggesties vraagt, en dan slechts een kort recent fragment — en zolang een gesprek anoniem is, worden contactgegevens bij opslag uit elk bericht verwijderd, dus het fragment kan ze niet bevatten. |
Gegevensbescherming
GDPR & gegevensbescherming
Uw gegevens zijn van u. Wij bewaren ze volgens EU-regels en behandelen ze met structurele waarborgen — niet alleen met beleid.
Wij verkopen uw gegevens nooit aan datahandelaren
Wij verkopen, delen voor reclamedoeleinden of geven uw persoonsgegevens nooit door aan externe datahandelaren. Uw informatie wordt uitsluitend gebruikt om de matchingsdienst te laten werken.
Recht op vergetelheid (GDPR art. 17) — harde cascade
Het verwijderen van uw account activeert een harde cascade: matches, betwistingen, meldingen en uw persoonsgegevens worden permanent verwijderd, terwijl alleen-analytische gegevens zoals het AI-kostenlogboek en matchingfeedback onomkeerbaar worden geanonimiseerd (de koppeling met uw identiteit wordt verbroken). Eén stap, onomkeerbaar, direct.
Geautomatiseerde opschoning van bewaartermijnen
Een als enkele instantie draaiende opschoningstaak verwijdert verouderde gegevens volgens een schema — deze draait één keer per venster over het hele cluster, wat zowel gegevensophoping als dubbele uitvoering voorkomt.
Wij beschikken momenteel niet over externe certificeringen voor beveiligingsaudits of conformiteitskeurmerken. Wij vermelden alleen wat structureel aanwezig is.
Wij verdienen wanneer werkgevers aannemen — niet wanneer wij uw gegevens verkopen. Ons verdienmodel is structureel afgestemd op uw privacy.
Verdienmodel van MatchPRO — privacy als product, niet als beleid
In detail
Voor juristen en FG's
De AI Act per artikel, loontransparantie en alle subverwerkers — open wat u nodig hebt.
EU AI Act (werving, hoog risico): wat er al is
AI-matching bij werving is hoog-risico volgens bijlage III. Wat hieronder staat is in gebruik en controleerbaar; de notitie eronder zegt wat nog ontbreekt.
Hoogrisicoverplichtingen voor wervingssystemen gelden vanaf de datum die de AI-verordening, zoals gewijzigd, bepaalt
Verklaarbaarheid — recht op uitleg
Elke match toont de factoren achter de score — vaardigheden, ervaring, salaris, locatie, wat beide kanten invulden — met een korte uitleg. Een kandidaat ziet dit op elke vacaturepagina.
Menselijk toezicht — betwisting & beoordeling door beheerder
Beide kanten kunnen een match betwisten. Een mens beoordeelt het bezwaar en legt de uitkomst vast, met audittrail.
Vooringenomenheidstests — contrafeitelijk, zonder het kenmerk te verzamelen
We testen of een beschermd kenmerk de score verschuift: profielen die alleen verschillen in een signaal voor geslacht, leeftijd, afkomst of gezinssituatie gaan door de echte rangschikking, en een verschil boven de drempel laat de test falen. Zonder die kenmerken te verzamelen.
Gegevensbeheer — de AI geeft geen identiteit terug
De AI leest een cv zoals het geschreven is, dus de garantie is dat ze identiteit nooit teruggeeft: de cv-Q&A weigert vragen naar identiteit en contactgegevens worden uit de antwoorden gehaald.
Nog niet aanwezig: de formele technische documentatie (art. 11) en registratie in de EU-databank voor hoog-risicosystemen (art. 49). Ook de eerlijkheidstest heeft grenzen: een voornaam of afstudeerjaar kan een score nog licht verschuiven, onder de drempel.
Salaristransparantie
In overeenstemming met de EU-richtlijn Loontransparantie 2023/970 is een gestructureerde salarisschaal verplicht voor elke vacature die op MatchPRO wordt geplaatst. Een vacature zonder salarisschaal kan niet worden gepubliceerd — dit wordt afgedwongen door het API-schema, niet door een optioneel veld.
Subverwerkers — wie nog meer met uw gegevens in aanraking komt
Wij gebruiken een kleine, met naam genoemde groep subverwerkers om de dienst te laten draaien. Elk daarvan is beperkt tot een specifiek doel en ontvangt nooit meer dan nodig is.
| Subverwerker | Doel | Regio |
|---|---|---|
| OpenRouter | AI-inferentie voor cv-analyse, moderatie, matchuitleg en cv-vragen. Ontvangt de tekst van cv’s en vacatures zoals geschreven, nooit je accountidentiteit; niets wat het teruggeeft wordt aan anderen getoond samen met contactgegevens. | Routing vanuit de VS naar meerdere modelaanbieders |
| Stripe | Betalingsverwerking voor abonnementen en eenmalige aankopen (boosts, aanvullingen van contact vrijgeven). | EU/VS, PCI-DSS-conform |
| Meilisearch | Volledige tekstzoekopdrachten en filtering van gepubliceerde cv's en vacatures — indexeert alleen reeds geanonimiseerde, publiek vermelde velden. | Zelf gehost naast onze infrastructuur |
| Hetzner | Infrastructuur voor applicatie, database en bestandsopslag. | Infrastructuur in de EU-regio |
| Cloudflare | Bescherming van het verkeer vóór de site en versleutelde (AES-256-GCM) objectopslag van geüploade cv-bestanden. | Wereldwijd netwerk; bestandsopslag onder EU-jurisdictie |
| Centrifugo | Realtime bezorging van chatberichten en live meldingen — zelf gehost, alleen kortlevende verbindingstokens. | Zelf gehost naast onze infrastructuur |
| Resend | Bezorging van transactionele e-mails (meldingen, samenvattingen waarvoor je koos) en terugkoppeling over bounces of klachten. | VS; EU-VS-gegevensbeschermingskader / SCC’s |
| Telegram | Meldingen en inloggen via de MatchPRO-bot — alleen als je die koppelt; ontvangt je chat-ID, nooit je cv. | Telegram Messenger Inc. |
Werkgever-verwerkingsverantwoordelijken die een ondertekende verwerkersovereenkomst (DPA) nodig hebben voor hun eigen compliancedossier, kunnen er een aanvragen.
DPA aanvragenLees de volledige details
Ons privacybeleid behandelt gegevensverwerking, bewaring en uw rechten volledig.