Privacyverklaring

1. Wie zijn wij?

YoungColfield is de verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt. Vragen over je privacy kun je sturen naar: privacy@youngcolfield.nl.

Wij hebben geen aanstelling van een Functionaris Gegevensbescherming (FG), omdat wij geen grootschalige verwerkingen van bijzondere persoonsgegevens als kernactiviteit uitvoeren.

2. Waarvoor gebruiken wij jouw gegevens?

3. Welke gegevens verwerken wij?

• E-mailadres (inlogaccount)
• Naam (optioneel, ingevuld tijdens onboarding)
• Geboortedatum, woonplaats en — indien opgegeven — adres en telefoonnummer
• Profielfoto (vrijwillig; opgeslagen in beveiligde, niet-openbare opslag)
• CV-bestand (PDF) — opgeslagen in beveiligde opslag
• Uit het CV geëxtraheerde gegevens: vaardigheden, werkervaring, opleiding, talen, interesses
• Gespreksinhoud van het AI-intakegesprek (inhoudelijk, zonder contactgegevens)
• Een omschrijving van jouw schrijfstijl + enkele voorbeeldzinnen, om CV's/motivatiebrieven in jouw stijl te genereren
• Door jou gegenereerde CV's en motivatiebrieven per vacature
• Beschikbaarheidsdatum en werkvoorkeur
• Door jou zelf gemelde externe sollicitaties (bedrijfsnaam, functietitel, datum)
• Notificatie-instellingen
• Log-gegevens (acties binnen het platform, geen browserdata)

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheid, politieke opvattingen of vakbondslidmaatschap). Upload hierover dan ook geen informatie in je CV.

4. Wie ontvangt jouw gegevens?

Wij delen jouw gegevens uitsluitend met de volgende subverwerkers die noodzakelijk zijn voor de dienstverlening:

Voor verwerking buiten de EU (Resend, Trigger.dev) zijn standaardcontractbepalingen (SCCs) van kracht conform AVG art. 46 lid 2 sub c.

5. Hoe lang bewaren wij jouw gegevens?

6. Jouw rechten

Je hebt de volgende rechten op grond van de AVG:

• Inzage (art. 15): Download direct een volledig overzicht van je gegevens via Account & privacy in het portaal.
• Rectificatie (art. 16): Je kunt onjuiste gegevens laten corrigeren via je profiel.
• Vergetelheid (art. 17): Verwijder jouw volledige account zelf via Account & privacy in het portaal.
• Overdraagbaarheid (art. 20): Dezelfde download via Account & privacy is een gestructureerd, machineleesbaar bestand (JSON) dat je kunt meenemen.
• Bezwaar (art. 21): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Menselijke herbeoordeling (art. 22): Vraag uitleg van een AI-gegenereerde match-score of herbeoordeling door een HR-medewerker aan via het blok "AI & jouw rechten" op je profielpagina.

Verzoeken stuur je naar privacy@youngcolfield.nl. Wij reageren binnen 30 dagen (verlengbaar met 60 dagen bij complexe verzoeken).

7. Klacht indienen

Als je vindt dat wij jouw persoonsgegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Verplicht verstrekken?

Het verstrekken van je gegevens is niet wettelijk verplicht. Zonder CV en profiel kunnen wij echter geen matches voor je berekenen en kun je geen gebruik maken van de kern van onze dienst.

9. Geautomatiseerde besluitvorming

Ons platform gebruikt een AI-systeem (Claude via AWS Bedrock) om jouw profiel te vergelijken met vacatures en een match-score (0–100) te berekenen. Deze score is een hulpmiddel, geen automatisch besluit. Een HR-medewerker beoordeelt altijd de scores en neemt de eindbeslissing (AVG art. 22).

Je hebt het recht om uitleg te vragen over een specifieke score en om menselijke herbeoordeling te verzoeken via privacy@youngcolfield.nl.

10. Kwaliteitscontrole van het systeem

Om te kunnen controleren of de automatische verwerking goed werkt, gebruiken wij een vaste testverzameling van profielen en vacatureteksten. Daarmee meten wij of een aanpassing aan het systeem de kwaliteit verbetert of juist verslechtert — zonder zo'n meetlat kan een fout maandenlang onopgemerkt blijven.

In die testverzameling staan geen persoonsgegevens. Voordat een profiel of vacaturetekst erin wordt opgenomen, worden naam, e-mailadres, telefoonnummer en andere identificerende gegevens automatisch verwijderd; een controle blokkeert het vastleggen als er tóch iets in zou staan. Wat overblijft zijn vaardigheden, opleidingsniveau, ervaring en talen.

11. E-mailnotificaties

E-mailnotificaties worden verstuurd op basis van gerechtvaardigd belang, als direct onderdeel van de matchingdienst. Je kunt je per type notificatie uitschrijven via de link in elke e-mail, zonder dat je hoeft in te loggen.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan de pagina geeft de meest recente versie aan. Bij wezenlijke wijzigingen ontvang je hierover bericht via e-mail.