Privacyverklaring

1. Wat is Cevace?

Cevace is een online platform dat gebruikers ondersteunt bij solliciteren en carrièreontwikkeling. Onze diensten omvatten onder meer profieloptimalisatie, analyses van cv's en motivatiebrieven, coaching, contentgeneratie, ATS-scoremodellen en gepersonaliseerde adviezen.

2. Ons fundament: 100% EU-data-sovereiniteit

Cevace is volledig ontworpen volgens Europese datasoevereiniteit. Dat betekent:

1. 1.De volledige hostingstack bevindt zich binnen de Europese Unie.
2. 2.Wij gebruiken uitsluitend Europese cloudproviders en Europese tools.
3. 3.Er vindt geen enkele doorgifte plaats naar de Verenigde Staten of andere derde landen zonder passendheidsbesluit.
4. 4.Er worden geen Amerikaanse SaaS-tools, scripts, CDN's, AI-diensten, monitoringsoftware, trackers, analytics of andere technologieën gebruikt die onder de Amerikaanse CLOUD Act vallen.
5. 5.Onze contracten met leveranciers verbieden datadoorgifte buiten de EU, inclusief indirecte doorgifte via subverwerkers.
6. 6.AI-functionaliteiten die door Cevace worden aangeboden draaien uitsluitend op EU-servers of door onszelf beheerde modellen.

3. Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend gegevens die noodzakelijk zijn om onze diensten uit te voeren.

4. Doelen van de verwerking

Wij verwerken jouw gegevens voor:

1. 1.Het aanbieden van het Cevace-platform en alle functionaliteiten binnen jouw account.
2. 2.Het genereren van adviezen, analyses, AI-output en profieloptimalisaties.
3. 3.Klantenservice.
4. 4.Foutdiagnose en beveiliging van het platform.
5. 5.Facturatie, administratie en naleving van wettelijke verplichtingen.
6. 6.Verbetering van onze diensten, uitsluitend binnen het EU-datasysteem.

Wij gebruiken geen persoonsgegevens voor advertentietargeting, doorverkoop of uitwisseling met externe partijen.

5. Wat is onze wettelijke grondslag?

Wij verwerken persoonsgegevens op basis van:

6. Wie heeft toegang tot jouw gegevens?

Uitsluitend de volgende categorieën:

1. 1.Medewerkers van Cevace die toegang nodig hebben voor support of technische taken.
2. 2.Europese cloudproviders (hosting, databases) die als verwerker optreden.
3. 3.Betaaldienstverleners binnen de EU.

Er zijn geen externe partijen die jouw gegevens ontvangen voor marketing, reclame, verkoop of dataverrijking.

7. Geen doorgifte buiten de EU

Cevace verwerkt geen gegevens buiten de Europese Unie.

Wij:

• gebruiken geen Amerikaanse subverwerkers
• hebben geen contractuele relaties met niet-EU tools
• blokkeren via technische maatregelen dat scripts van derde partijen kunnen laden
• gebruiken geen embedded content van externe providers die data verzamelen

Wij voldoen hiermee volledig aan Schrems II, EDPB-richtlijnen 01/2020 en 05/2021 en de eisen rond internationale doorgifte.

8. Bewaartermijnen

Wij hanteren strikte dataminimalisatie.

9. Jouw rechten

Onder de AVG heb jij recht op:

10. Beveiliging

Cevace gebruikt meerdere lagen beveiliging, waaronder:

• End-to-end beveiliging binnen onze EU-infrastructuur
• Encryptie in transit (TLS 1.3)
• Encryptie at rest
• Geïsoleerde databases
• Alarm- en monitoring op ongeautoriseerde toegang
• Strikte toegangsprotocollen
• Regelmatige penetratietests door onafhankelijke EU-partijen
• Zero-trust beleid voor interne tools en medewerkers

11. Kunstmatige intelligentie-gebruik

Onze kunstmatige intelligentie-functionaliteiten draaien:

• uitsluitend binnen de EU
• op modellen die wij zelf hosten of door EU-dienstverleners worden gehost
• zonder dat gegevens worden gebruikt voor training door derden
• Door input te geven aan AI-functionaliteiten blijft de data binnen dezelfde beveiligde EU-omgeving

12. Cookies en tracking

Cevace gebruikt geen trackingcookies, geen third-party cookies en geen Amerikaanse analytics.

Wij gebruiken:

• uitsluitend noodzakelijke functionele cookies
• optionele first-party analytics die volledig anoniem zijn (EU-software, geen IP's, geen cross-site tracking, geen fingerprints)

13. Klachten

Je kunt een klacht indienen bij jouw nationale toezichthouder. In Nederland is dit de Autoriteit Persoonsgegevens.

14. Wijzigingen

Cevace kan deze privacyverklaring wijzigen wanneer de wetgeving verandert of wanneer onze diensten worden uitgebreid. De meest recente versie staat altijd op deze pagina.