Privacybeleid.

Bij Resumier vinden we dat uw loopbaangegevens van u zijn. Dit beleid legt uit hoe en waarom Resumier (‘wij’, ‘ons’) informatie over u verzamelt, gebruikt en deelt wanneer u onze cv-app en bijbehorende diensten gebruikt.

Voor de UK GDPR en de Algemene verordening gegevensbescherming van de EU (AVG) is de verwerkingsverantwoordelijke Volodymyr Paslavskyi, een in het Verenigd Koninkrijk gevestigde eenmanszaak die handelt onder de naam Resumier.

Privacycontact: support@resumier.com. Een postadres voor formele correspondentie is op gerechtvaardigd verzoek beschikbaar.

Gegevens die u verstrekt

Bij gebruik van de Diensten verzamelen wij:

• Accountgegevens: wij gebruiken Auth0 voor veilige authenticatie. Wij ontvangen een unieke identifier en, afhankelijk van de aanmeldmethode, uw e-mailadres. Wij bewaren uw wachtwoord niet rechtstreeks.
• Cv-gegevens: de gegevens die u in de editor invoert, waaronder:
  • Identiteit: naam, e-mail, telefoon, locatie en functietitel.
  • Loopbaan: werkervaring en opleiding.
  • Vaardigheden en talen: inclusief niveaus.
  • Eigen inhoud: profielen, interesses en vrije tekst.
  • Uploads: afbeeldingen en andere bestanden.
• Betaalgegevens: web- en mobiele aankopen beheren wij via RevenueCat. De betaalverwerker of appwinkel verzamelt de betaalmethode rechtstreeks. Wij bewaren transactie-ID’s en gekochte tegoeden, maar niet de volledige betaalgegevens.

Gegevens tijdens gebruik

Automatisch verzamelen wij:

• Gebruiksgegevens: wanneer u cv’s genereert of exporteert, om tegoeden te beheren.
• Loggegevens: apparaat- en netwerkgegevens die nodig zijn voor beveiliging en diagnose.
• Cookies: alleen strikt noodzakelijke cookies en vergelijkbare technieken voor authenticatie, sessies en beveiliging. Wij gebruiken geen advertentiecookies.

Wij gebruiken gegevens om:

• De Dienst te leveren: cv’s te genereren, weer te geven en op te slaan.
• Uw account te beheren: gebruik, tegoeden en abonnementsstatus bij te houden.
• Betalingen te verwerken: transacties via RevenueCat mogelijk te maken en te controleren.
• Beveiliging te bieden: limieten toe te passen en misbruik te voorkomen.
• De Diensten te verbeteren: gebruikstrends te analyseren en de editor te verbeteren.

Wij gebruiken uw gegevens uitsluitend om uw cv’s te maken en beheren. Wij verkopen of verhuren geen persoonsgegevens.

Wij gebruiken cv-gegevens niet om AI-modellen te trainen en voeren geen geautomatiseerde profilering uit met juridische of vergelijkbaar ingrijpende gevolgen.

Wij delen gegevens alleen in deze gevallen:

• Dienstverleners: met leveranciers die nodig zijn voor de Diensten:
  • Auth0: authenticatie en identiteitsbeheer.
  • RevenueCat: aankopen en transactiegegevens op web en mobiel.
  • Amazon Web Services (AWS): veilige bestandsopslag in S3.
• Wettelijke verplichting: wanneer openbaarmaking wettelijk of in een procedure vereist is.
• Handhaving: wanneer uw handelen strijdig is met onze overeenkomsten of beleidsregels.

Wij nemen maatregelen tegen verlies, diefstal, misbruik en onbevoegde toegang.

• Veilige opslag: gegevens staan in onze zelf beheerde database in de EU en bestanden in Amazon Web Services (AWS) S3 in een EU-regio.
• Versleuteling: alle gegevensoverdracht gebruikt HTTPS.
• Toegangsbeheer: toegang is beperkt tot bevoegde personen en systemen.

Wij bewaren gegevens zolang dat nodig is voor de Diensten, gevraagde transacties, wettelijke verplichtingen, bedrijfs- en financiële administratie, geschillen, beveiliging, fraudepreventie en handhaving van overeenkomsten.

Beëindiging van de Dienst: bij definitieve sluiting proberen wij vooraf te informeren en waar technisch haalbaar export mogelijk te maken.

Verwijdering van gegevens: verwijderde cv’s, secties of inhoud zijn direct ontoegankelijk. Zij worden nog 7 dagen bewaard voor beveiligingscontrole en fraudepreventie en daarna definitief gewist.

Account verwijderen:

• Direct: toegang wordt ingetrokken en het Auth0-account en, indien van toepassing, RevenueCat-record worden definitief verwijderd.
• Lokale gegevens: cv’s, gebruiksgeschiedenis en lokale gegevens blijven 7 dagen bewaard voor beveiliging en fraudepreventie.
• Definitief: na die termijn worden resterende gegevens uit actieve systemen gewist.

Back-ups en logs: beperkte gegevens kunnen kort in back-ups of logs blijven; zij blijven beschermd en worden volgens onze termijnen gewist.

Voor gebruikers in de Europese Economische Ruimte of het Verenigd Koninkrijk hangt de rechtsgrond af van de gegevens en context.

• Uitvoering overeenkomst: verwerking om gevraagde Diensten te leveren, zoals een cv genereren.
• Gerechtvaardigd belang: verbetering en fraudepreventie, zolang uw belangen en grondrechten niet zwaarder wegen.
• Toestemming: wanneer deze de grondslag is, kunt u die altijd intrekken.
• Wettelijke plicht: verwerking die de wet verplicht.

De AVG en UK GDPR geven u onder meer:

• Inzage: een kopie van uw persoonsgegevens opvragen.
• Rectificatie: onjuiste gegevens laten verbeteren of onvolledige aanvullen.
• Wissing: verwijdering vragen onder de wettelijke voorwaarden.
• Beperking: verwerking laten beperken waar de wet dat toestaat.
• Bezwaar: bezwaar maken waar dat van toepassing is.
• Overdraagbaarheid: gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.

Schrijf hiervoor naar support@resumier.com.

U kunt ook klagen bij uw lokale toezichthouder; in het VK is dat het Information Commissioner’s Office (ICO).

Resumier wordt vanuit het Verenigd Koninkrijk beheerd. Gegevens worden verwerkt en opgeslagen op servers in de Europese Unie: zelf beheerde EU-infrastructuur, AWS S3 in een EU-regio en Auth0 EU. De toepasselijke regels, waaronder AVG en UK GDPR, zijn van toepassing.

De Diensten zijn niet voor kinderen bedoeld. Personen jonger dan 16 jaar, of de minimale leeftijd in hun rechtsgebied, mogen geen account maken of de Diensten gebruiken.

Wij kunnen dit beleid aanpassen. Dan wijzigen wij de datum bovenaan. Controleer het regelmatig om op de hoogte te blijven.

Voor vragen of het uitoefenen van uw privacyrechten kunt u schrijven naar support@resumier.com.