Privacyverklaring

1. Wie we zijn

Werfstroom is een handelsnaam van Stuut HR & Advies, ingeschreven bij de Kamer van Koophandel onder nummer 98049658, gevestigd aan de Stoofboogerd 8 in Kapelle. Voor vragen over privacy mail je naar jarno@werfstroom.nl of bel je 06 41 02 46 37.

Voor de gegevens van websitebezoekers en werkgevers zijn wij de verwerkingsverantwoordelijke. Voor de gegevens van kandidaten die op een advertentie reageren is de werkgever verantwoordelijk en zijn wij verwerker (zie hoofdstuk 5).

2. Bezoekers van deze website

Deze website gebruikt geen cookies, geen analyseprogramma's en geen advertentietrackers. Lettertypen en afbeeldingen staan op onze eigen server, dus je browser maakt geen verbinding met andere partijen.

De partij die de website host (Mijndomein, Nederland) houdt technische serverlogs bij, zoals je IP-adres, het tijdstip en de opgevraagde pagina. Die zijn nodig om de website te laten werken en te beveiligen. Wij bekijken ze alleen bij storingen of misbruik.

Mail of bel je ons, dan gebruiken we je naam, e-mailadres, telefoonnummer en je bericht om je te antwoorden. We bewaren die correspondentie zolang dat voor het contact nodig is, met een maximum van twee jaar, tenzij er een overeenkomst uit voortkomt.

3. Werkgevers die Werfstroom gebruiken

Als je een account hebt, verwerken we:

• je naam, e-mailadres, telefoonnummer en functie, en die van collega's die je toegang geeft;
• de gegevens van je bedrijf: naam, adres, KvK-nummer, sector, bedrijfsprofiel en huisstijl;
• de vacatures, foto's en video's die je uploadt, en de advertenties die daaruit voortkomen. Staan er medewerkers op je beeldmateriaal, dan zorg jij als werkgever voor hun toestemming;
• betaalgegevens. Betalingen lopen via Mollie; wij zien geen volledige rekening- of kaartnummers;
• technische gegevens over het gebruik van je account, zoals inlogmomenten, om misbruik te voorkomen.

We doen dit om de overeenkomst met je uit te voeren (artikel 6 lid 1 onder b AVG), om aan wettelijke plichten te voldoen, zoals het bewaren van facturen (artikel 6 lid 1 onder c), en om de dienst te beveiligen (gerechtvaardigd belang, artikel 6 lid 1 onder f).

4. Gegevens via gekoppelde platforms

Werfstroom werkt samen met Meta (Facebook en Instagram), Google (Google Ads en YouTube), LinkedIn, TikTok en Snapchat. Een koppeling ontstaat alleen als jij als werkgever zelf inlogt bij het platform en Werfstroom toestemming geeft.

Via die koppeling lezen en beheren we:

• je advertentieaccounts, pagina's en profielen die je kiest;
• campagnes, advertenties, budgetten en de cijfers daarvan (zoals weergaven, klikken, kosten en leads);
• leadformulieren en de antwoorden van kandidaten op je eigen advertenties.

We gebruiken die gegevens alleen om jouw advertenties te maken en te beheren, jouw resultaten te tonen en jouw leads bij jou te krijgen. We verkopen niets, delen niets met andere klanten, maken geen doelgroeplijsten en gebruiken de gegevens niet voor eigen reclame. De toegangssleutels van de koppelingen bewaren we versleuteld. Verbreek je een koppeling, dan verwijderen we de sleutels direct en de via die koppeling opgehaalde gegevens binnen 30 dagen; de leads zelf blijven tot het einde van de bewaartermijn in hoofdstuk 5 beschikbaar voor de werkgever.

5. Kandidaten (leads)

Reageer je als kandidaat op een advertentie die via Werfstroom is gemaakt, dan komen je gegevens bij de werkgever terecht. De werkgever is verantwoordelijk voor wat er met je sollicitatie gebeurt; Werfstroom verwerkt je gegevens alleen in opdracht van die werkgever, als verwerker. Met elke werkgever sluiten we een verwerkersovereenkomst.

• Het gaat om de gegevens die je in het formulier invult: meestal naam, telefoonnummer, e-mailadres en antwoorden op een paar vragen over de vacature, plus de advertentie waarop je reageerde.
• We bewaren ze tot 4 weken nadat de werkgever de vacature heeft gesloten, of tot 1 jaar als je daar in het formulier toestemming voor gaf. Daarna verwijderen we ze automatisch.
• Je gegevens gaan niet naar AI-diensten en worden niet gebruikt voor andere vacatures of andere werkgevers.
• Wil je je gegevens inzien of laten verwijderen? Neem contact op met de werkgever, of mail ons; dan sturen we je verzoek direct door.

6. Kunstmatige intelligentie

Werfstroom gebruikt AI van Anthropic om advertentieteksten te schrijven en geüploade foto's te beoordelen (bijvoorbeeld waar het beeld bijgesneden moet worden). Daarvoor sturen we alleen de vacature, het bedrijfsprofiel en het beeldmateriaal mee, nooit gegevens van kandidaten. Volgens de zakelijke voorwaarden van Anthropic worden gegevens die via hun API binnenkomen niet gebruikt om modellen te trainen. Spraak in video's zetten we op onze eigen server om in ondertitels; daarvoor gaat niets naar een andere partij.

AI-teksten zijn voorstellen. De werkgever controleert elke advertentie voordat die online gaat.

7. Partijen die we inschakelen

We werken met deze partijen, en alleen voor het doel dat erbij staat:

• Hetzner Online (Duitsland): hosting van de app en de opslag van alle accountgegevens en leads, binnen de EU.
• Mijndomein (Nederland): hosting van deze website en van ons e-mailadres.
• Brevo (Frankrijk): het versturen van e-mails uit de app, zoals meldingen van nieuwe leads.
• Mollie (Nederland): het verwerken van betalingen.
• Anthropic (Verenigde Staten): AI voor teksten en beeldbeoordeling. Voor de doorgifte buiten de EU gebruiken we de standaardcontractbepalingen van de Europese Commissie. Er gaan geen kandidaatgegevens naartoe.

De advertentieplatforms (Meta, Google, LinkedIn, TikTok en Snapchat) zijn zelf verantwoordelijk voor wat zij met gegevens doen; lees daarvoor hun eigen privacybeleid. Met alle partijen die voor ons gegevens verwerken hebben we afspraken die passen bij de AVG.

8. Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account bestaat; na opzegging kun je 30 dagen je gegevens exporteren, daarna verwijderen we ze.
• Facturen en betaalgegevens: 7 jaar, omdat de wet dat verplicht.
• Gegevens via gekoppelde platforms: tot 30 dagen na het verbreken van de koppeling.
• Leads: 4 weken na het sluiten van de vacature, of 1 jaar met toestemming van de kandidaat.
• Correspondentie: maximaal 2 jaar, tenzij er een overeenkomst uit voortkomt.

9. Beveiliging

Alle verbindingen zijn versleuteld (https). Toegangssleutels van koppelingen slaan we versleuteld op, wachtwoorden alleen als onomkeerbare code. Gegevens van verschillende werkgevers zijn strikt van elkaar gescheiden, en alleen wie het voor zijn werk nodig heeft, heeft toegang. Merken we een datalek, dan melden we dat volgens de wet.

10. Je rechten

Je kunt ons vragen je gegevens in te zien, te verbeteren, te verwijderen of over te dragen, en je kunt bezwaar maken tegen of een beperking vragen van de verwerking. Mail daarvoor naar jarno@werfstroom.nl. We reageren binnen een maand. Hoe je je gegevens laat verwijderen staat ook op Gegevens verwijderen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Als Werfstroom verandert, passen we deze verklaring aan. De versie en datum staan bovenaan. Bij belangrijke wijzigingen laten we klanten dat vooraf weten.

English summary

Werfstroom is a trade name of Stuut HR & Advies (Dutch Chamber of Commerce no. 98049658, Stoofboogerd 8, Kapelle, the Netherlands). Werfstroom helps employers create recruitment ads and follow up on the resulting leads. This website uses no cookies and no tracking. When an employer connects their own Meta, Google, LinkedIn, TikTok or Snapchat account, we access their ad accounts, pages, campaigns, performance data and lead form responses only to create and manage that employer's ads, show their results and deliver their leads to them. We never sell data, never share it with other customers and never use it to build audiences. Access tokens are stored encrypted; when a connection is removed, tokens are deleted immediately and data obtained through it within 30 days. Werfstroom's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Candidate data is processed on behalf of the employer and deleted 4 weeks after the vacancy closes (or after 1 year with consent). Contact: jarno@werfstroom.nl.