Privacybeleid

Verwerkingsverantwoordelijke

Black Cat Solutions j.d.o.o., Ulica Bjeliš 23, 35000 Slavonski Brod beheert het SteelGrid-platform dat beschikbaar is via steelgrid.app. Voor vragen over dit privacybeleid of je persoonsgegevens kun je contact opnemen via info@steelgrid.app.

Dit beleid is van toepassing op alle gebruikers van het platform, waaronder werknemers, bedrijven en bezoekers.

Gegevens die we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, gehasht wachtwoord, rol (werknemer of bedrijf), accountstatus en de datums waarop je account is aangemaakt en je e-mailadres is geverifieerd.
• Profielgegevens van werknemers: voor- en achternaam, geboortedatum, land, telefoonnummer, stad/regio, profieltekst, opleidingsniveau, beroep, industrie-ervaring, werkvoorkeur, ervaringsniveau, certificeringen, landen van paspoorten en talenkennis. Je bepaalt zelf wat je aan je profiel toevoegt.
• Bedrijfsprofielgegevens: bedrijfsnaam, openbare URL-slug, beschrijving, website, locatie, land, oprichtingsjaar, bedrijfsgrootte en openbare contactgegevens. Velden voor de interne contactpersoon zijn alleen toegankelijk voor SteelGrid-beheerders.
• Sollicitatiegegevens: tekst van de motivatiebrief, sollicitatiestatus en tijdstippen van elke statuswijziging.
• Inzendingen via het contactformulier: je naam, e-mailadres, onderwerp en bericht.
• Authenticatie- en beveiligingsgegevens: sessietokens, tijdstippen van aanmeldingen, datum van de laatste aanmelding en kortlevende tokens voor wachtwoordherstel of e-mailverificatie.
• Geaggregeerde gebruiksanalyses: aantallen paginaweergaven die via Vercel Analytics worden verzameld. In onze analyses worden geen persoonlijk identificeerbare gegevens opgeslagen.

Hoe we je gegevens gebruiken

We verwerken je persoonsgegevens voor de volgende doeleinden:

• Het aanbieden van het platform: je account aanmaken en beheren, je profiel tonen, sollicitaties naar bedrijven doorsturen en vacatures beheren.
• Authenticatie en beveiliging: je identiteit controleren wanneer je inlogt, wachtwoordherstel mogelijk maken en je e-mailadres bevestigen.
• Transactionele e-mail: links voor accountverificatie en wachtwoordherstel, meldingen over sollicitatiestatussen en bevestigingen van contactformulieren verzenden.
• Bedrijfsverificatie: bedrijfsprofielen beoordelen die ter verificatie aan onze beheerders zijn voorgelegd.
• Moderatie: inhoud en accounts beoordelen om het platform veilig en in overeenstemming met de regels te houden.
• Verbetering van het platform: via geaggregeerde pagina-analyses begrijpen hoe het platform wordt gebruikt.

Wie je gegevens kan zien

• Openbaar: gepubliceerde vacatures en geverifieerde bedrijfsprofielen (naam, beschrijving, locatie, grootte en openbare contactgegevens) zijn zichtbaar voor alle bezoekers, ook zonder account.
• Werknemers: je profielgegevens worden alleen met bedrijven gedeeld wanneer je een sollicitatie indient. Je contactgegevens worden nooit aan een bedrijf beschikbaar gesteld, tenzij je sollicitatie als Geaccepteerd is gemarkeerd.
• Bedrijven: kunnen het profiel en de motivatiebrief bekijken van iedere werknemer die op een van hun functies solliciteert. Gegevens van de interne contactpersoon van het bedrijf worden nooit aan werknemers of het publiek getoond.
• Beheerders: SteelGrid-beheerders hebben voor verificatie en moderatie toegang tot alle account- en profielgegevens.
• Subverwerkers: we delen gegevens uitsluitend met onze hosting- en infrastructuurleveranciers voor zover dat nodig is om het platform te laten functioneren. Zie hieronder het gedeelte Verwerkers.

Gegevensverwerkers

We gebruiken de volgende externe verwerkers, die elk onder een verwerkersovereenkomst vallen:

• Vercel (vercel.com) — hosting, CDN en geaggregeerde pagina-analyses. Gegevens kunnen in de Verenigde Staten worden verwerkt.
• Railway / PostgreSQL — databasehosting. Gegevens kunnen in de Verenigde Staten worden verwerkt.
• Resend (resend.com) — verzending van transactionele e-mails. Gegevens kunnen in de Verenigde Staten worden verwerkt.

Bewaartermijnen

Zolang je account actief is, bewaren we alle profiel- en activiteitsgegevens die eraan zijn gekoppeld.

Wanneer je je account verwijdert, worden je persoonlijke identificatiegegevens (naam, e-mailadres en profielvelden) permanent verwijderd. Sollicitatie- en vacaturegegevens worden geanonimiseerd en bewaard om de integriteit van het platform en correcte statistieken te behouden.

Tokens voor wachtwoordherstel en e-mailverificatie verlopen automatisch binnen 24 uur en worden na gebruik verwijderd.

Inzendingen via het contactformulier worden maximaal 90 dagen bewaard zodat we kunnen reageren.

Je rechten

Op grond van de toepasselijke privacywetgeving heb je de volgende rechten:

• Inzage: vraag een kopie op van de persoonsgegevens die we over je bewaren.
• Rectificatie: corrigeer onjuiste of onvolledige gegevens. De meeste profielvelden kun je rechtstreeks in je dashboard bijwerken.
• Wissen: verzoek om verwijdering van je account en persoonsgegevens. Je kunt je account op elk moment verwijderen via de profielinstellingen of door te e-mailen naar info@steelgrid.app.
• Beperking: vraag ons om de verwerking van je gegevens in bepaalde omstandigheden te beperken.
• Overdraagbaarheid: vraag je gegevens op in een gestructureerd, machineleesbaar formaat.
• Bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen.
• Klacht: dien een klacht in bij de Kroatische autoriteit voor gegevensbescherming (AZOP, azop.hr) als je denkt dat we onjuist met je gegevens zijn omgegaan.

Stuur een e-mail naar info@steelgrid.app om een van deze rechten uit te oefenen.

Cookies en tracking

We gebruiken één sessiecookie om je ingelogd te houden. Deze cookie is strikt noodzakelijk voor de werking van het platform en wordt verwijderd wanneer je uitlogt of je sessie verloopt.

We gebruiken geen advertentie-, tracking- of marketingcookies van derden. Vercel Analytics verzamelt geaggregeerde, anonieme gegevens over paginaweergaven en volgt je niet op andere websites.

Beveiliging

We slaan wachtwoorden op als bcrypt-hashes. Alle gegevens tijdens verzending worden via HTTPS versleuteld. Onze database wordt gehost op Railway en de toegang is beperkt tot de inloggegevens van de applicatie.

Geen enkel systeem is volledig veilig. Meld een kwetsbaarheid via info@steelgrid.app als je er een ontdekt.

Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken wanneer onze werkwijze verandert. Belangrijke wijzigingen worden bekendgemaakt door de ingangsdatum bovenaan deze pagina aan te passen. Door SteelGrid na een wijziging te blijven gebruiken, ga je akkoord met het herziene beleid.

Contact

Vragen over dit privacybeleid? E-mail ons via info@steelgrid.app of gebruik het contactformulier op steelgrid.app/contact.