Privacybeleid

1. Wie wij zijn

CultureMatch ("wij", "ons", "onze") is een platform voor culture matching dat wordt geëxploiteerd door DeDarkRoos B.V. vanuit Almere, Nederland. Wij helpen bedrijven om de culturele fit van kandidaten te beoordelen met behulp van AI-gestuurde vragenlijsten en evaluaties.

Contact: support@culturematch.nl
Adres: DeDarkRoos B.V. · Enschedepad 84, 1324 GK Almere · KvK 92855482 · btw NL866194939B01

2. Gegevens die wij verzamelen

Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij uw naam, e-mailadres, bedrijfsnaam en wachtwoord (veilig opgeslagen met bcrypt-hashing).

Gegevens uit cultuurbeoordelingen

Wij verzamelen antwoorden op cultuurvragenlijsten die door uw medewerkers en sollicitanten worden ingevuld. Dit omvat informatie over waarden, voorkeuren en werkstijl die wordt gebruikt om culture match-scores te genereren.

Gegevens van kandidaten

Wanneer kandidaten via ons platform solliciteren, verzamelen wij hun naam, e-mailadres, sollicitatieantwoorden en eventueel geüploade documenten (cv's, motivatiebrieven).

Gebruiksgegevens

Wij verzamelen standaard gebruiksanalyses, waaronder bezochte pagina's, gebruikte functies en technische informatie zoals het browsertype en het IP-adres.

Cultuurcheck

Als u de Cultuurcheck op deze website invult, verwerken wij uw e-mailadres, uw antwoorden en de berekende score om u de uitslag te sturen. Alleen als u daarvoor kiest, gebruiken wij uw adres ook voor onze nieuwsbrief.

3. Hoe wij uw gegevens gebruiken

• Dienstverlening: Het verwerken van cultuurbeoordelingen, het genereren van match-scores en het leveren van analyses.
• AI-evaluatie: Antwoorden op vragenlijsten en — voor de CV-scan — de inhoud van geüploade cv's worden verwerkt door onze AI-leveranciers (OpenAI, Mistral) onder verwerkersovereenkomsten. We sturen niet meer persoonsgegevens mee dan nodig.
• Facturatie: De betalingsverwerking wordt uitgevoerd door Mollie (mollie.com). Wij slaan geen creditcardgegevens op.
• Communicatie: Het versturen van uitnodigingen voor vragenlijsten, sollicitatiebevestigingen en servicemeldingen.
• Verbetering: Het analyseren van gebruikspatronen om ons platform te verbeteren.

4. Rechtsgrondslag (AVG)

Wij verwerken uw gegevens op basis van:

• Overeenkomst: Verwerking die noodzakelijk is om onze diensten te leveren (art. 6, lid 1, onder b, AVG).
• Gerechtvaardigd belang: Analyses en verbetering van de dienst (art. 6, lid 1, onder f, AVG).
• Toestemming: Marketingcommunicatie, voor zover van toepassing (art. 6, lid 1, onder a, AVG).

5. Uw rechten

Op grond van de AVG heeft u het recht om:

• Inzage in uw persoonsgegevens te krijgen
• Rectificatie van onjuiste gegevens te verzoeken
• Wissing van uw gegevens te verzoeken ("recht op vergetelheid")
• Overdraagbaarheid van uw gegevens naar een andere dienst te verzoeken
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming in te trekken op elk gewenst moment

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via support@culturematch.nl.

6. Delen van gegevens

Wij delen gegevens uitsluitend met:

• AI-aanbieders (OpenAI, Mistral) · vragenlijst-antwoorden en, voor de CV-scan, cv-inhoud voor evaluatie, onder verwerkersovereenkomsten
• Mollie · betalingsverwerking
• AWS · cloudinfrastructuur en bestandsopslag
• Sentry · foutmonitoring (geen persoonsgegevens)
• Brevo · nieuwsbriefaanmeldingen, contactformulieren, de Cultuurcheck en livechatgesprekken via deze website (EU-gehost, onder een verwerkersovereenkomst)

Wij verkopen uw gegevens niet aan derden.

7. Bewaartermijn van gegevens

Wij bewaren uw gegevens zolang uw account actief is. Na verwijdering van het account worden persoonsgegevens binnen 30 dagen verwijderd. Geanonimiseerde analysegegevens kunnen voor onbepaalde tijd worden bewaard.

Cookies & analyse

We houden cookies tot een minimum beperkt en gebruiken drie categorieën:

• Essentieel: Nodig om de site te laten werken, waaronder het onthouden van je taal en cookiekeuze. Deze staan altijd aan.
• Analyse: Google Analytics 4, om te begrijpen hoe de site wordt gebruikt. Wordt pas geladen nadat je de cookiebanner accepteert.
• Livechat: Brevo Conversations, zodat we je vragen kunnen beantwoorden. Er wordt niets geladen en geen chatcookie geplaatst totdat je de chat zelf opent — daarna onthoudt de widget het gesprek, zodat je ons antwoord terugziet als je later terugkomt.

Je kunt je keuze altijd wijzigen door de browsercookies voor deze site te wissen.

8. Cookies

Wij gebruiken essentiële cookies om de site te laten werken (je taal- en cookiekeuze), Google Analytics 4 voor anonieme gebruiksstatistieken uitsluitend nadat je de cookiebanner accepteert, en een livechat-cookie alleen als je de chat zelf opent. Wij gebruiken geen advertentiecookies, en je kunt je toestemming altijd intrekken door de browsercookies voor deze site te wissen.

9. Beveiliging

Wij beschermen uw gegevens met:

• Versleutelde verbindingen (HTTPS/TLS)
• Veilige wachtwoord-hashing (bcrypt)
• Tweefactorauthenticatie (TOTP)
• Op rollen gebaseerde toegangscontrole
• Regelmatige beveiligingscontroles

10. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van wezenlijke wijzigingen via e-mail of een melding in de applicatie.

11. Contact

Voor vragen of verzoeken met betrekking tot privacy:
E-mail: support@culturematch.nl
Adres: DeDarkRoos B.V. · Enschedepad 84, 1324 GK Almere · KvK 92855482 · btw NL866194939B01