Loopbaangegevens verdienen doelbewuste bescherming.

1. Verwerkingsverantwoordelijke en contact

Marwan Alkateb, die het concept DHAF Career Intelligence in de regio Nijmegen uitvoert, bepaalt waarom en hoe klantgegevens worden gebruikt en is de verwerkingsverantwoordelijke. Privacyvragen en rechtenverzoeken kunnen via /nl/contact worden ingediend. Geverifieerde handels-, adres-, zakelijke e-mail-, fiscale en commerciële gegevens moeten vóór live betaalde diensten worden gepubliceerd.

2. Welke gegevens DHAF verwerkt

DHAF kan openbare contactgegevens verwerken; geverifieerde e-mailidentiteit en beveiligde sessierecords; intake- en loopbaanvoorkeuren; geverifieerde loopbaanfeiten; matches, sollicitaties, taken en berichten; status van klantcapaciteit en wachtlijst; dienstopdrachten en factuurmetadata; privé-PDF- of DOCX-bestanden zonder macro’s; afleverrecords van e-mailmeldingen; en beperkte beveiligings- en auditgegevens.

Upload geen paspoort, BSN, identiteits- of verblijfsdocument, gezondheids- of strafrechtelijke gegevens, politieke of religieuze opvattingen, bankgegevens, loonstroken of vertrouwelijk werkgeversmateriaal. Verwijder onnodige gevoelige informatie uit een cv vóór upload.

3. Doelen en grondslagen

DHAF gebruikt gegevens voor verzochte stappen vóór een overeenkomst en uitvoering daarvan, evenredige beveiligings- en kwaliteitsbelangen, wettelijke factuur- of complianceverplichtingen en optionele AI-verwerking op basis van toestemming. Deze verklaring lezen is geen algemene toestemming. Voor registratie van een verzonden sollicitatie is een uitdrukkelijke klantautorisatie nodig.

4. Leveranciers en ontvangers

DHAF gebruikt gecontracteerde leveranciers voor cloudhosting, identiteit, transactionele e-mail, bestandsscanning, betalingen en optionele AI-verwerking. Indien geconfigureerd verstuurt Microsoft 365 algemene portaalmeldingen, controleert een goedgekeurde scanner bestanden op malware, verwerkt gehoste checkout betalingen en kan een AI-API na afzonderlijke toestemming helpen bij concepten met uitsluitend goedgekeurde feiten. Meldingsmails bevatten geen cv-inhoud of privé-loopbaangegevens. Een mens beoordeelt elk materiaal. DHAF verkoopt geen klantgegevens, publiceert geen privébestanden en verstuurt geen sollicitatie automatisch. Het actuele leveranciersregister is op verzoek beschikbaar.

5. Locaties en doorgifte

Infrastructuur of ondersteuning van leveranciers kan verwerking buiten de Europese Economische Ruimte omvatten. Vóór productiegebruik houdt DHAF een actueel verwerkers- en doorgifteregister bij en gebruikt waar nodig een passende AVG-doorgiftegrondslag.

6. Bewaartermijnen

Elk klantrecord heeft een datum voor bewaarbeoordeling; dit is geen automatische verwijderbelofte. DHAF hanteert gedocumenteerde termijnen voor aanvragen, klantwerk, bestanden, berichten, auditrecords en back-ups. Wettelijk vereiste factuurgegevens kunnen apart worden bewaard en rechtvaardigen geen even lange bewaring van een cv.

7. Beveiliging en bestanden

Het ERP gebruikt geverifieerde eenmalige e-maillinks, kortdurende beveiligde sessies, een privétoegangscode bij de eerste toegang, goedkeuring door de beheerder, server-side rol- en eigendomscontroles, een privédatabase en privé-objectopslag. PDF- en DOCX-bestanden zijn beperkt, worden structureel gecontroleerd en blijven in quarantaine totdat een goedgekeurde scanner ze schoon verklaart. Bestanden in quarantaine of afgekeurde bestanden kunnen niet worden gedownload. Absolute beveiliging kan niet worden gegarandeerd.

8. Jouw rechten

Onder de voorwaarden van de AVG kan iemand inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen via het portaal of /nl/contact. DHAF mag evenredige verificatievragen stellen en reageert normaal binnen één maand. Een klacht kan ook bij de Autoriteit Persoonsgegevens worden ingediend.

9. Matching en menselijke beoordeling

Gestructureerde matching ondersteunt menselijke loopbaanbeoordeling en vervangt die niet. DHAF neemt geen uitsluitend geautomatiseerde wervingsbeslissing, wijst geen klant automatisch af en verstuurt geen sollicitatie automatisch. Klanten kunnen feiten corrigeren, een aanbeveling betwisten en zelf de vervolgstap kiezen.

10. Cookies, leeftijd, wijzigingen en incidenten

Essentiële authenticatie- en beveiligingstechniek kan worden gebruikt. Deze versie gebruikt niet bewust gedragsadvertenties. De dienst is voor volwassenen. Materiële wijzigingen krijgen een nieuwe versie en waar passend nieuwe acceptatie. DHAF registreert incidenten en beoordeelt meldplichten zonder onnodige vertraging.