Voor inkoop, privacy en directie

Wat je moet weten voordat je tekent

Geen beloftes die we niet kunnen waarmaken. Alles hieronder is zo gebouwd, niet zo afgesproken.

Waar je data staat

Database, cv-bestanden en matchgegevens: Supabase, regio Frankfurt (EU).
AI-verwerking: Claude via AWS Bedrock in de EU, zonder dataretentie bij de leverancier.
Hosting: Vercel, regio Frankfurt.
Twee hulpdiensten staan buiten de EU, onder het EU-VS Data Privacy Framework en standaardcontractbepalingen: Resend verstuurt e-mail (ziet alleen het e-mailadres en de mailtekst), Trigger.dev plant achtergrondtaken (ziet alleen interne id’s, geen namen of cv’s).

Naam, e-mailadres, telefoonnummer en adres van een trainee worden gestript vóór elke AI-aanroep.
De AI ziet vaardigheden, ervaring, beschikbaarheid en de opdrachttekst — genoeg voor een score, niets om iemand te herkennen.
Contactgegevens uit een opdracht blijven bij die ene opdracht en worden gewist als de opdracht sluit.
De uitleg bij een score staat in gewoon Nederlands, per criterium.

Elke score is een suggestie. Voorstellen, accepteren of afwijzen doet een medewerker.
Dat is geen beleid maar een ontwerpregel: er bestaat geen automatische plaatsing (AVG art. 22, EU AI Act).
Een trainee ziet dezelfde match als de staf en reageert er zelf op.

Drie rollen per bedrijf: beheerder (richt het team in), HR (bezetting, matches, pipeline) en trainee (eigen profiel en opdrachten).
Elk bedrijf ziet uitsluitend zijn eigen gegevens. Dat wordt op databaseniveau afgedwongen, niet alleen in de schermen.
Een rol wordt altijd aan de serverkant bepaald; een beheerder deelt alleen lagere rollen uit.
Stafaccounts loggen na dertig minuten inactiviteit automatisch uit.

Een trainee die uitstroomt wordt met één handeling uit de matching gehaald en kost vanaf dat moment niets.
Op verzoek wordt het account met profiel, cv en matchhistorie definitief gewist.
Opdrachten die verlopen of sluiten verdwijnen automatisch, inclusief de contactgegevens erin.

Maandelijks opzegbaar; toegang tot het einde van de betaalde periode.
Prijzen staan open op de prijzenpagina — geen offerte nodig om te weten wat het kost.
De privacyverklaring beschrijft welke gegevens we verwerken en waarom.
De verwerkersovereenkomst is deel B van de gebruiksvoorwaarden en wordt met hetzelfde akkoord aanvaard — geen apart document, geen aparte handtekening.

Stuur hem naar admin@jochemads.net of neem hem mee in het onboardinggesprek. De privacyverklaring en de gebruiksvoorwaarden met verwerkersovereenkomst staan open voor iedereen.