Privacyverklaring

AVG-conforme verwerking van persoonsgegevens

1. Algemeen

Resumate ("wij", "ons"), h.o.d.n. Serreli IT, hecht grote waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, en wat jouw rechten zijn.

Deze verklaring is van toepassing op alle diensten van Resumate, inclusief onze AI-gedreven CV-builder webapp.

Contactgegevens:

E-mail: support@getresumate.com

KvK: 99363550

Laatst bijgewerkt: 2 januari 2026

2. Welke persoonsgegevens verzamelen wij?

2.1 Account gegevens

• E-mailadres
• Naam (voor- en achternaam)
• Profielfoto (optioneel)
• Unieke gebruikers-ID

2.2 CV-gegevens

• Persoonlijke informatie (naam, e-mail, telefoonnummer, locatie)
• Werkervaring (bedrijf, functie, periode, omschrijving)
• Opleidingen (instelling, diploma, periode)
• Vaardigheden
• Certificaten en cursussen
• Profielfoto (optioneel)

2.3 Motivatiebrief gegevens

• Vacatureteksten (via URL of handmatig geplakt)
• CV-inhoud gebruikt voor generatie
• Gegenereerde motivatiebrieven
• Metadata (bedrijfsnaam, functietitel, datum)
• Gebruiksstatistieken (aantal generaties per 24 uur voor rate limiting)

Let op: Motivatiebrieven worden gegenereerd met AI en opgeslagen totdat je ze verwijdert. Deze functie is alleen beschikbaar voor actieve abonnees.

2.4 Betalingsgegevens

• Stripe Customer ID (geen directe betaalgegevens)
• Abonnementsstatus en -type
• Transactiegeschiedenis (via Stripe)

Let op: Wij slaan geen creditcardnummers of bankgegevens op. Alle betalingen worden verwerkt door Stripe.

2.5 Technische gegevens

• IP-adres (voor beveiliging)
• Browser type en versie
• Gebruiksstatistieken (anoniem)

3. Waarom verwerken wij jouw gegevens?

3.1 Rechtsgrondslag

Wij verwerken jouw persoonsgegevens op basis van:

• Uitvoering overeenkomst : om onze diensten te leveren (artikel 6 lid 1 sub b AVG)
• Toestemming : voor AI-optimalisatie en nieuwsbrief (artikel 6 lid 1 sub a AVG)
• Gerechtvaardigd belang : voor analyse en verbetering dienst (artikel 6 lid 1 sub f AVG)

3.2 Doeleinden

• Het genereren en opslaan van jouw CV's
• AI-optimalisatie van CV-content (met jouw toestemming)
• Het genereren van gepersonaliseerde motivatiebrieven via AI
• Rate limiting voor motivatiebrief generaties (anti-misbruik)
• Abonnementsbeheer en facturering
• Klantenservice en support
• Verbetering van onze diensten
• Naleving wettelijke verplichtingen

4. AI-verwerking en OpenAI

Belangrijk: Voor de AI-optimalisatie van jouw CV en het genereren van motivatiebrieven maken wij gebruik van OpenAI's API (GPT-4o model).

4.1 Wat gebeurt er?

• Jouw CV-gegevens worden (met jouw toestemming) naar OpenAI gestuurd voor optimalisatie
• Voor motivatiebrieven wordt jouw CV-inhoud + vacaturetekst naar OpenAI gestuurd
• OpenAI genereert verbeterde content voor jouw CV en gepersonaliseerde motivatiebrieven
• OpenAI bewaart deze data niet langer dan 30 dagen (volgens hun beleid)
• OpenAI gebruikt jouw data niet voor het trainen van hun modellen

4.2 Jouw controle

• AI-optimalisatie is optioneel
• Motivatiebrieven genereren is alleen beschikbaar voor actieve abonnees
• Rate limiting: maximaal 5 motivatiebrieven per 24 uur (anti-misbruik)
• Je kunt op elk moment stoppen met het gebruik van AI-functies
• Je kunt CV's handmatig bewerken zonder AI
• Alle gegenereerde motivatiebrieven kun je zelf verwijderen via je account

Meer informatie over OpenAI's privacy: https://openai.com/policies/privacy-policy

5. Beveiliging van jouw gegevens

5.1 Encryptie technologie

Wij hanteren een multi-layer encryptie strategie voor maximale beveiliging en AVG-compliance:

5.1.1 Database Encryptie (End-to-End voor gevoelige CV-data)

• Algoritme : AES-256 (Advanced Encryption Standard) via CryptoJS
• Welke data : Alle gevoelige persoonlijke informatie wordt versleuteld voordat het in de database wordt opgeslagen:
• Persoonlijke gegevens: naam, e-mailadres, telefoonnummer, locatie, profielfoto
• Werkervaring: bedrijfsnaam, functietitel, functieomschrijving
• Opleidingen: onderwijsinstelling, behaalde diploma's
• Vaardigheden lijst
• Privacy waarborg : Zelfs database beheerders kunnen je persoonlijke gegevens niet lezen zonder de encryption key
• Automatisch ontsleutelen : Wanneer jij inlogt worden je gegevens automatisch ontsleuteld zodat jij ze kunt bekijken en bewerken
• Voordeel : Maximale privacy. Data is onleesbaar at rest in de database.

5.1.2 Object Storage Encryptie

• Algoritme : AES-256-GCM (Galois/Counter Mode)
• Waar : Alle bestanden in Replit Object Storage (CV previews, geuploade bestanden)
• Features :
• 16-byte random Initialization Vector (IV) per bestand
• Authentication tags voor data integriteit verificatie
• 256-bit encryptie sleutel via SHA-256 key derivation
• Voordeel : Extra beschermingslaag voor opgeslagen bestanden

5.1.3 Database Infrastructure Encryptie

• Provider : Neon PostgreSQL (managed database)
• Methode : Encryption-at-rest (database files zijn versleuteld op schijf)
• Transport : SSL/TLS encrypted connections
• Extra laag : Bovenop onze eigen AES-256 encryptie van gevoelige velden

5.1.4 Wat wordt NIET versleuteld?

• Metadata : Gebruikers-ID, CV-ID, aanmaakdatum, laatste wijziging
• Reden : Deze gegevens zijn nodig voor database queries en bevatten geen gevoelige informatie
• Template keuze : Welke template je hebt gekozen is niet gevoelig

5.2 Transport Security

• HTTPS Only : Alle verbindingen via TLS 1.3 (nieuwste versie)
• HSTS : HTTP Strict Transport Security om downgrade attacks te voorkomen
• Certificate Pinning : Validatie van SSL certificaten

5.3 Access Control & Monitoring

• Least Privilege : Minimale toegangsrechten per systeem component
• Authentication : Supabase JWT-based auth met Row Level Security (RLS)
• Audit Logging : Alle database wijzigingen worden gelogd
• Automated Backups : Dagelijkse encrypted backups met 30-dagen retentie

5.4 Betalingsgegevens

• Geen opslag van kaartgegevens : Wij slaan nooit creditcardnummers, CVV codes of bankgegevens op
• Stripe PCI-DSS Level 1 : Hoogste beveiliging voor payment processing
• Tokenization : Alleen Stripe Customer ID wordt opgeslagen voor abonnementsbeheer

5.5 Organisatorische maatregelen

• Minimale toegang tot persoonsgegevens (need-to-know basis)
• Regelmatige security audits en penetration testing
• Privacy by design en by default principes
• Incident response plan voor data breaches
• Geautoriseerde personeel training over AVG en security best practices

Technische Details:

Voor transparantie: onze encryptie implementatie gebruikt crypto-js met AES-256 voor database field-level encryptie en Node.js native crypto module met AES-256-GCM voor Object Storage encryptie. Alle encryptie sleutels worden veilig beheerd via environment variables en nooit in code opgeslagen. De encryption key voor database encryptie is minimaal 256-bit en wordt getest bij elke server startup om correcte werking te garanderen.

6. Bewaartermijn

• Account gegevens : Zolang je account actief is
• CV's : Zolang je account actief is, of tot je ze verwijdert
• Motivatiebrieven : Zolang je account actief is, of tot je ze verwijdert
• Rate limiting data : 24 uur na generatie (voor anti-misbruik controle)
• Inactieve accounts : 24 maanden na laatste login, daarna automatisch verwijderd (inclusief alle CV's en motivatiebrieven)
• Financiele gegevens : 7 jaar (wettelijke verplichting)
• Nieuwsbrief : Tot uitschrijving

7. Delen met derden

Wij delen jouw gegevens alleen met:

7.1 Dienstverleners (processors)

• OpenAI : Voor AI-gegenereerde content (VS, adequaatheidsbesluit + DPA)
• Stripe : Voor betalingsverwerking (VS/EU, adequaatheidsbesluit + DPA)
• Neon : Database hosting (EU)
• Replit : Hosting platform (VS/EU, adequaatheidsbesluit)

7.2 Verwerkersovereenkomsten

Met alle bovengenoemde partijen hebben wij verwerkersovereenkomsten (DPA's) gesloten conform AVG artikel 28.

8. Internationale gegevensoverdracht

Sommige van onze dienstverleners zijn gevestigd buiten de EU/EER:

• Verenigde Staten : OpenAI, Stripe, Replit
• Waarborgen: EU-US Data Privacy Framework + Standaard Contractuele Clausules (SCC's)
• Jouw gegevens worden niet overgedragen naar landen zonder adequaat beschermingsniveau

9. Jouw rechten onder de AVG

Je hebt de volgende rechten:

• Recht op inzage (artikel 15 AVG): Opvragen welke gegevens wij van jou hebben
• Recht op rectificatie (artikel 16 AVG): Onjuiste gegevens laten corrigeren
• Recht op verwijdering (artikel 17 AVG): Je account en gegevens laten verwijderen
• Recht op beperking (artikel 18 AVG): Verwerking tijdelijk stopzetten
• Recht op dataportabiliteit (artikel 20 AVG): Jouw gegevens in gestructureerd formaat ontvangen
• Recht van bezwaar (artikel 21 AVG): Bezwaar maken tegen verwerking
• Recht om toestemming in te trekken : Voor AI-optimalisatie en nieuwsbrief

9.1 Hoe gebruik je deze rechten?

• Via je account: meeste acties kun je zelf uitvoeren
• Via e-mail: support@getresumate.com
• Wij reageren binnen 1 maand (artikel 12 lid 3 AVG)

9.2 Klacht indienen

Ben je niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens:

Website: https://autoriteitpersoonsgegevens.nl

10. Cookies en tracking

Wij gebruiken de volgende cookies:

10.1 Functionele cookies (noodzakelijk)

• Sessie cookies voor inloggen
• Voorkeuren opslaan
• Deze cookies zijn noodzakelijk en vereisen geen toestemming

10.2 Analytische cookies

• Anonieme gebruiksstatistieken
• Alleen met jouw toestemming

11. Kinderen

Onze dienst is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen onder de 16.

Als je jonger bent dan 16 jaar, mag je onze dienst alleen gebruiken met toestemming van je ouders of voogd.

12. Wijzigingen privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen.

• Belangrijke wijzigingen communiceren wij minimaal 30 dagen vooraf
• Kleine wijzigingen worden direct doorgevoerd
• De actuele versie vind je altijd op deze pagina
• Datum laatste wijziging staat bovenaan dit document

13. Contact

Heb je vragen over deze privacyverklaring of over hoe wij met jouw gegevens omgaan?

Neem contact met ons op:

E-mail: support@getresumate.com

Wij reageren binnen 5 werkdagen op je vraag.

Resumate is een AI cv-bouwer voor werkzoekenden, te vinden op getresumate.nl en getresumate.com. Wij helpen kandidaten voorbij de filter met een cv, een motivatiebrief en een match per vacature. Resumate is geen ATS voor recruiters en geen vacaturebank.