Privacyverklaring

Versie 1.1 — 8 juni 2026

1. Wie zijn wij?

YoungColfield is de verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt. Vragen over je privacy kun je sturen naar: privacy@youngcolfield.nl.

Wij hebben geen aanstelling van een Functionaris Gegevensbescherming (FG), omdat wij geen grootschalige verwerkingen van bijzondere persoonsgegevens als kernactiviteit uitvoeren.

2. Waarvoor gebruiken wij jouw gegevens?

DoelRechtsgrond (AVG art. 6)
CV analyseren en profiel aanmakenUitvoering overeenkomst (lid 1 sub b)
Matchen van profiel met vacatures via AIUitvoering overeenkomst (lid 1 sub b)
AI-intakegesprek: profiel opbouwen en jouw schrijfstijl vastleggen om — op jouw verzoek — een CV of motivatiebrief in jouw eigen stijl te genererenUitvoering overeenkomst (lid 1 sub b)
Notificaties over matches en statuswijzigingenGerechtvaardigd belang (lid 1 sub f) — direct gerelateerd aan de dienst
Audit-logging (wie deed wat en wanneer)Wettelijke verplichting / gerechtvaardigd belang (lid 1 sub c/f)

3. Welke gegevens verwerken wij?

  • E-mailadres (inlogaccount)
  • Naam (optioneel, ingevuld tijdens onboarding)
  • CV-bestand (PDF) — opgeslagen in beveiligde opslag
  • Uit het CV geëxtraheerde gegevens: vaardigheden, werkervaring, opleiding, talen, interesses
  • Gespreksinhoud van het AI-intakegesprek (inhoudelijk, zonder contactgegevens)
  • Een omschrijving van jouw schrijfstijl + enkele voorbeeldzinnen, om CV's/motivatiebrieven in jouw stijl te genereren
  • Door jou gegenereerde CV's en motivatiebrieven per vacature
  • Beschikbaarheidsdatum en werkvoorkeur
  • Notificatie-instellingen
  • Log-gegevens (acties binnen het platform, geen browserdata)

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheid, politieke opvattingen of vakbondslidmaatschap). Upload hierover dan ook geen informatie in je CV.

4. Wie ontvangt jouw gegevens?

Wij delen jouw gegevens uitsluitend met de volgende subverwerkers die noodzakelijk zijn voor de dienstverlening:

SubverwerkerDoelLocatie
SupabaseDatabase en bestandsopslagEU (Frankfurt)
VercelHosting van de webapplicatieEU (Frankfurt)
Anthropic / AWS BedrockAI-analyse van CV en vacaturematchingEU (Frankfurt) via AWS Bedrock
ResendVerzenden van e-mailnotificatiesVS (EU-US DPF + SCCs)
Trigger.devAchtergrondverwerking (matching-jobs)VS (SCCs)

Voor verwerking buiten de EU (Resend, Trigger.dev) zijn standaardcontractbepalingen (SCCs) van kracht conform AVG art. 46 lid 2 sub c.

5. Hoe lang bewaren wij jouw gegevens?

GegevensBewaartermijn
Trainee-profiel en CVZolang je account actief is + maximaal 1 jaar na laatste inlog
Schrijfstijl-gegevens (stijlomschrijving + voorbeeldzinnen)Tot je uitstroomt bij YoungColfield; daarna direct gewist
Gegenereerde CV's en motivatiebrievenZolang je account actief is
Match-scores2 jaar na berekening
Afgewezen sollicitaties4 weken na afwijzing (AP-aanbeveling)
Geplaatste sollicitaties2 jaar na plaatsing
Notificaties90 dagen
Audit-logs7 jaar (wettelijke administratieplicht)

6. Jouw rechten

Je hebt de volgende rechten op grond van de AVG:

  • Inzage (art. 15): Je kunt opvragen welke gegevens wij van je hebben.
  • Rectificatie (art. 16): Je kunt onjuiste gegevens laten corrigeren via je profiel.
  • Vergetelheid (art. 17): Je kunt jouw volledige account laten verwijderen via de accountinstellingen.
  • Overdraagbaarheid (art. 20): Je kunt een export van je profieldata opvragen.
  • Bezwaar (art. 21): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Menselijke herbeoordeling (art. 22): Je kunt verzoeken om uitleg van een AI-gegenereerde match-score en om herbeoordeling door een HR-medewerker.

Verzoeken stuur je naar privacy@youngcolfield.nl. Wij reageren binnen 30 dagen (verlengbaar met 60 dagen bij complexe verzoeken).

7. Klacht indienen

Als je vindt dat wij jouw persoonsgegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Verplicht verstrekken?

Het verstrekken van je gegevens is niet wettelijk verplicht. Zonder CV en profiel kunnen wij echter geen matches voor je berekenen en kun je geen gebruik maken van de kern van onze dienst.

9. Geautomatiseerde besluitvorming

Ons platform gebruikt een AI-systeem (Claude via AWS Bedrock) om jouw profiel te vergelijken met vacatures en een match-score (0–100) te berekenen. Deze score is een hulpmiddel, geen automatisch besluit. Een HR-medewerker beoordeelt altijd de scores en neemt de eindbeslissing (AVG art. 22).

Je hebt het recht om uitleg te vragen over een specifieke score en om menselijke herbeoordeling te verzoeken via privacy@youngcolfield.nl.

10. E-mailnotificaties

E-mailnotificaties worden verstuurd op basis van gerechtvaardigd belang, als direct onderdeel van de matchingdienst. Je kunt je per type notificatie uitschrijven via de link in elke e-mail, zonder dat je hoeft in te loggen.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan de pagina geeft de meest recente versie aan. Bij wezenlijke wijzigingen ontvang je hierover bericht via e-mail.