Privacybeleid

Laatst bijgewerkt: September 2026

GriffoWork ("wij") biedt tools voor carrière-intelligentie: cv-analyse, ATS-compatibiliteitsscore, cv-herschrijving en vacature-matching (Radar). Deze pagina legt in duidelijke taal uit welke gegevens we daarvoor verzamelen, wie ze verder ziet, hoelang we ze bewaren en welke controle je erover hebt.

GriffoWork is een operationeel merk; we hebben er nog geen eigen rechtspersoon voor opgericht. Tot dat verandert, beschouw deze pagina als onze operationele toezegging in plaats van een formele bedrijfsverklaring — we werken haar bij zodra dat verandert.

Wat we verzamelen

Accountgegevens: E-mailadres en wachtwoord (opgeslagen als hash, nooit in platte tekst) bij het aanmaken van een account.
Cv en professionele informatie: De cv-inhoud die je uploadt of plakt, de doelfunctie/vacaturebeschrijving die je opgeeft, en alle professionele profielgegevens die je invult (vaardigheden, ervaring, opleiding).
Optionele links naar sociale profielen: LinkedIn, GitHub, portfolio of vergelijkbare links die je kiest toe te voegen, en alleen wanneer je akkoord gaat met analyse ervan.
Betalingsgegevens: We zien of bewaren nooit je volledige kaartnummer. Betalingen worden verwerkt door Stripe, onze betalingsverwerker; we bewaren alleen de transactiegegevens die nodig zijn voor bonnen en ondersteuning.
Gebruiksgegevens: Basisproductgebeurtenissen (zoals paginaweergaven en afrekenstappen) en een geschat land afgeleid van je netwerkverbinding, gebruikt om het productgebruik te begrijpen en de juiste valuta te tonen.
Taalvoorkeur: De interfacetaal die je kiest, opgeslagen zodat de site deze bij je volgende bezoek onthoudt.

Waarvoor we het gebruiken

Je cv analyseren en de audit, score en herschrijfsuggesties genereren die je aanvraagt.
Je profiel vergelijken met openstaande vacatures voor de Radar-functie, wanneer je die inschakelt.
Betalingen verwerken en accountondersteuning bieden.
Je de e-mails sturen die je hebt aangevraagd (analyseresultaten, Radar-meldingen) en, waar van toepassing, je laten afmelden voor niet-essentiële e-mails.
Geaggregeerd productgebruik begrijpen om de dienst te verbeteren.
Voldoen aan wettelijke en boekhoudkundige verplichtingen rond betalingen.

Met wie we het delen

We verkopen je gegevens niet. We delen ze alleen met de dienstverleners ("verwerkers") die nodig zijn om GriffoWork te laten draaien, elk handelend volgens onze instructies:

AI-aanbieders (Anthropic, OpenAI, Google, DeepSeek, Moonshot AI): De inhoud van je cv wordt naar een van deze aanbieders gestuurd om de analyse, score of herschrijving te genereren die je aanvraagt. De gebruikte aanbieder kan per aanvraag verschillen; zie "Internationale doorgiften" hieronder voor de beperking die geldt voor gebruikers in de Europese Economische Ruimte.
Stripe: Betalingsverwerking. Stripe ontvangt je betalingsgegevens rechtstreeks; wij bewaren je kaartnummer niet.
Resend: Verzenden van transactionele e-mail (analyseresultaten, Radar-meldingen, accountmeldingen).
Vercel en Supabase: Hosting van de applicatie en database-infrastructuur.

Internationale doorgiften

Sommige van onze verwerkers opereren buiten je land, ook buiten de Europese Economische Ruimte (EER). Voor gebruikers die we identificeren als zich bevindend in de EER, het VK of Zwitserland, sluiten we AI-aanbieders zonder erkend adequaatheidsbesluit voor die regio (momenteel DeepSeek en Moonshot AI/Kimi) uit van de analyse van je cv — je inhoud wordt alleen geleid naar aanbieders die bereikbaar zijn onder AVG-conforme waarborgen.

Voor gebruikers buiten de EER kunnen alle vermelde AI-aanbieders worden gebruikt, afhankelijk van systeembelasting en beschikbaarheid.

Hoelang we je gegevens bewaren

We bewaren gegevens alleen zolang ze het doel van verzameling dienen, of zolang wettelijk vereist:

Cv's op actief account	Zolang je account actief is
Cv's op inactief account	Tot 730 dagen na je laatste activiteit, daarna verwijderd
AI-verwerkingslogs (operationele statistieken, al zonder cv-inhoud)	Tot 365 dagen
Auditlog (compliance- en beveiligingslog)	Tot 730 dagen
Betalings-/webhookgegevens	Tot 90 dagen

Jouw rechten en keuzes

Waar je ook bent, we bieden deze controles rechtstreeks in je account (Instellingen), zonder dat je ons eerst hoeft te e-mailen:

Je gegevens exporteren: Download een kopie van je cv's, analysegeschiedenis, transacties en accountactiviteit.
Je account verwijderen: Verwijder je account en bijbehorende persoonsgegevens permanent. Dit is onomkeerbaar.
Je gegevens corrigeren: Bewerk je cv, profiel en accountgegevens op elk moment.
Afmelden voor niet-essentiële e-mail: Meld je af voor Radar-meldingen en andere niet-essentiële meldingen vanuit je account of via de link in de e-mail zelf.

Cookies en lokale opslag

We gebruiken een sessiecookie om je aangemeld te houden, en een voorkeurscookie/item in lokale opslag om de gekozen interfacetaal te onthouden. We gebruiken geen advertentietrackers van derden.

Beveiliging

We gebruiken maatregelen die gangbaar zijn in de branche, zoals versleutelde verbindingen (HTTPS), gehashte wachtwoorden en toegangscontrole op onze database, om je gegevens te beschermen. Geen enkel systeem is volledig risicovrij, en we kunnen geen absolute beveiliging garanderen — maar we behandelen cv-inhoud als gevoelige persoonsgegevens en ontwerpen onze processen om te beperken wie en wat er toegang toe heeft.

Privacy van minderjarigen

GriffoWork is bedoeld voor werkende professionals en werkzoekenden, en is niet gericht op personen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen.

Wijzigingen in dit beleid

We kunnen deze pagina bijwerken naarmate het product of onze aanbieders veranderen. Betekenisvolle wijzigingen werken de datum bovenaan deze pagina bij.

Neem contact op

Voor vragen over dit beleid of je gegevens, schrijf naar contact@griffo.work.