Privacybeleid

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke in de zin van de AVG is Oleksii Nikitenko, eenmanszaak (jednoosobowa działalność gospodarcza), Polen.

Voor elke vraag over je gegevens, ook over het uitoefenen van je rechten, kun je mailen naar support@it-community.io.

Wat we bewaren

Alleen wat het platform nodig heeft om te werken:

• accountgegevens: e-mailadres, naam, je wachtwoord, dat we alleen als sterke hash opslaan, taal en instellingen;
• je geboortedatum en telefoonnummer, waar we bij de registratie om vragen, en, als je die opgeeft, je geslacht en nationaliteit;
• als je inlogt met Google of LinkedIn: je ID bij die dienst, en de naam en het e-mailadres uit je profiel daar;
• je profiel: foto, kopregel, ervaring, projecten, opleiding, skills, talen, hobby's, links, stad en de contactgegevens die je zelf toevoegt;
• je kandidaatkaart: salarisverwachting, beschikbaarheid, werkvorm, en de bedrijven waarvoor je die hebt verborgen;
• je visitekaartje, je cv en andere bestanden en afbeeldingen die je uploadt;
• sollicitaties op vacatures, aanvragen en registraties voor events, berichten in gesprekken en de bestanden daarin;
• opgeslagen items, wie je volgt, likes, reacties en notificaties;
• meldingen die je doet, en de mensen en afzenders die je hebt geblokkeerd;
• voor leden van een bedrijf: je rol in het bedrijf, zakelijk e-mailadres, interne notities bij sollicitaties;
• als je vraagt om een bedrijf toe te voegen of de pagina ervan te beheren: het bedrijf, je functie daar, een zakelijk e-mailadres op het domein ervan en het supportgesprek over de aanvraag;
• een gekoppelde Cal.com-agenda: versleutelde toegangssleutels en boekingsinstellingen;
• technische gegevens: IP-adres, browsertype, tijdstippen van verzoeken, fout- en beveiligingslogs;
• weergavestatistieken voor profielen, kandidaatkaarten, bedrijfspagina's, vacatures en events, en vertoningen van vacaturekaarten en advertenties.

We vragen niet om bijzondere categorieën van persoonsgegevens, zoals gezondheid of religie, en verzamelen die ook niet. Zet ze niet in je profiel of berichten, tenzij je wilt dat anderen ze zien.

Vroege toegang

Als je je aanmeldt voor vroege toegang op it-community.io, bewaren we:

• je voornaam, achternaam en e-mailadres;
• voor bedrijven: de bedrijfsnaam en, als je die hebt opgegeven, de grootte;
• als wie je je aanmeldt - als professional of als bedrijf, de taal van de pagina, wanneer je je hebt aangemeld en wanneer je het adres hebt bevestigd;
• het resultaat van onze controle: of de naam verzonnen lijkt, en hoeveel dagen oud het maildomein is;
• het IP-adres waarvandaan het formulier is verstuurd, om misbruik te voorkomen (maximaal 90 dagen bewaard).

We hebben dit nodig om je adres te bevestigen, je te mailen wanneer de beta opent en verzonnen aanmeldingen eruit te filteren. We voegen het niet toe aan nieuwsbrieven en verkopen het nooit. Een aanmelding maakt geen account op het platform aan.

Geef je echte naam op en een eigen adres dat je blijft gebruiken. We controleren elke aanmelding: een AI-model beoordeelt de voornaam, achternaam en bedrijfsnaam (zie "AI-functies"), en we zoeken in het openbare domeinregister op wanneer het maildomein is geregistreerd. Het resultaat is alleen een markering voor ons team: een mens beslist, en niets wordt automatisch geweigerd. We kunnen aanmeldingen met verzonnen gegevens of een tijdelijk mailadres verwijderen, of het adres of domein blokkeren: een geblokkeerde aanmelding blijft bij ons bewaard met de markering geblokkeerd, en met een geblokkeerd adres kun je je niet opnieuw aanmelden en ook niet registreren op het platform.

Waarom, en op welke rechtsgrond

Elk gebruik van je gegevens heeft een grondslag volgens artikel 6 AVG:

Is de grondslag gerechtvaardigd belang, dan kun je bezwaar maken tegen de verwerking (zie "Je rechten").

Wie wat ziet

• Professioneel profiel: een nieuw profiel is alleen voor jou zichtbaar. Jij kiest of het in de personencatalogus en de zoekresultaten staat, alleen via een link te bekijken is of voor niemand zichtbaar is. E-mailadres, telefoonnummer, leeftijd, geslacht en nationaliteit blijven verborgen totdat je ze aanzet; afzonderlijke onderdelen kun je ook verbergen.
• Kandidaatkaart: in de stand "Anoniem" zien leden van bedrijven je ervaring, skills, talen, stad, salarisverwachting en werkvorm onder een code, zonder je naam, foto of contactgegevens. In de stand "Open" zien ze ook je naam, foto en een link naar je profiel. In de stand "Uit" staat de kaart niet in de zoekresultaten. Bedrijven waarvoor je de kaart hebt verborgen, en het bedrijf waar je zelf werkt, zien de kaart niet.
• Sollicitaties: bij een sollicitatie met naam ziet het bedrijf je profiel en skills. Een anonieme sollicitatie toont alleen de anonieme kaart en je bericht, zonder bestanden. Het bedrijf krijgt je naam, contactgegevens en bestanden wanneer je op "Contactgegevens tonen" drukt.
• Het kandidatenbestand van een bedrijf: leden van het bedrijf zien de mensen die op de vacatures hebben gesolliciteerd of met wie het bedrijf contact heeft opgenomen, voor zover jij gegevens hebt vrijgegeven.
• Gesprekken: alleen de partijen zien ze, dus jij en de leden van het bedrijf of de organisator die aan die sollicitatie of dat event werken. Interne notities van een bedrijf zijn alleen zichtbaar voor de leden ervan.
• Events: de organisator ziet wie zich heeft geregistreerd of een aanvraag heeft gestuurd.
• Bedrijven: leden zien elkaar, en de vacatures, events en sollicitaties van hun bedrijf volgens hun rol.
• Visitekaartje: iedereen met de link kan het zien.

E-mail

We gebruiken je e-mailadres alleen voor serviceberichten: je account bevestigen, je wachtwoord herstellen, een nieuw inlogadres bevestigen, uitnodigingen van bedrijven, een zakelijk e-mailadres bevestigen en ons besluit over een bedrijfsaanvraag. Notificaties over sollicitaties, aanvragen en berichten verschijnen op het platform. We sturen geen nieuwsbrieven of advertenties.

Heb je je aangemeld voor vroege toegang, dan sturen we een e-mail om het adres te bevestigen, een welkomstmail met uitleg zodra je het hebt bevestigd, en daarna één e-mail wanneer de beta opent.

E-mails worden verstuurd via onze eigen mailserver, gehost door Hetzner in Finland.

Weergavestatistieken en advertenties

We tellen weergaven van profielen, kandidaatkaarten, bedrijfspagina's, vacatures en events, en hoe vaak vacaturekaarten in lijsten worden getoond, zodat de auteurs statistieken kunnen zien: hoeveel weergaven er per dag, week of maand waren. De auteur ziet aantallen, geen lijst met mensen. Het bekijken van je eigen pagina telt niet mee.

Om één persoon niet twee keer te tellen, gebruiken we je account als je bent ingelogd, en anders een willekeurige sessiesleutel van de browser of een hash van je IP-adres en browser, gemaakt met een geheime salt, waaruit het IP-adres niet te herleiden is.

Advertenties op het platform zijn voor iedereen hetzelfde en worden niet gekozen op basis van je gegevens. We tellen alleen vertoningen en klikken, één vertoning per persoon per dag, met dezelfde hash.

AI-functies

AI-functies werken alleen wanneer je op de knop drukt. Dan sturen we het model alleen de tekst die het nodig heeft:

• een vacature of event invullen vanuit een document: de tekst van het document dat je hebt geplakt of geüpload;
• het eerste bericht van een sollicitatie: de vacaturetekst en, uit je profiel, je kopregel, jaren ervaring, stad, skills met jaren en talen, zonder je naam of contactgegevens;
• antwoordsuggesties: de laatste berichten van het gesprek dat je open hebt;
• profiel invullen ("Hoogtepunten", "Over mij"): de kopregel, "Over mij", ervaring, projecten, opleiding, certificeringen, talen en tags uit je profiel, en je geslacht als je dat hebt opgegeven - alleen om de grammatica goed te krijgen; geen naam of contactgegevens. Maximaal 10 keer per dag voor elk;
• je profiel invullen vanuit een cv: de tekst van het bestand dat je hebt geüpload; het bestand zelf bewaren we niet, en het resultaat wordt pas opgeslagen nadat je het hebt bekeken en bevestigd. Maximaal 5 keer per dag;
• een notitie bij een vacature of een uitnodiging voor een event die je naar iemand stuurt: de tekst van de vacature of het event en, uit het profiel van die persoon, de kopregel, jaren ervaring, stad en skills, zonder naam of contactgegevens. De afzender drukt op de knop, dus jouw profielgegevens kunnen bij het model terechtkomen wanneer een bedrijf of organisator een voorstel aan jou opstelt. Maximaal 30 keer per dag;
• "Vacature verbeteren": de titel, het niveau, de tags, de werkvorm, de beschrijving, de stack en het sollicitatieproces van de vacature; we bewaren het antwoord van het model bij de vacature totdat de tekst verandert. Maximaal 10 keer per dag;
• de "Hoogtepunten" van een bedrijf: feiten van de bedrijfspagina (beschrijving, grootte, kantoren, tags). Maximaal 10 keer per dag.

Eén controle draait zonder knop: als je je aanmeldt voor vroege toegang, sturen we het model je voornaam, achternaam en, voor bedrijven, de bedrijfsnaam, om te beoordelen of ze echt lijken. Het model krijgt je e-mailadres niet. We bewaren het korte antwoord als markering bij de aanmelding (zie "Vroege toegang").

Het verzoek gaat naar Amazon Bedrock, een dienst van Amazon Web Services (AWS), en wordt alleen verwerkt in AWS-regio's in de EU. Het Claude-model is gemaakt door Anthropic en wordt door AWS zelf uitgevoerd: Anthropic ontvangt je gegevens niet, en AWS bewaart het verzoek en het antwoord niet en gebruikt ze niet om modellen te trainen. Het antwoord van het model komt alleen bij jou terug, en we bewaren het niet apart, tenzij je het zelf opslaat of verstuurt. We gebruiken je gegevens niet om modellen te trainen.

Agenda en calls

Een Cal.com-agenda koppelen is optioneel: een kandidaat koppelt die zodat een bedrijf calltijden kan voorstellen die in de vrije uren passen, een lid van een bedrijf zodat calls in de eigen agenda worden geboekt. Bij het koppelen vraagt Cal.com toestemming om je eventtypes, planning en boekingen te lezen en boekingen aan te maken. We slaan de toegangssleutels versleuteld op. Je kunt de agenda ontkoppelen in de instellingen, en dan worden de sleutels verwijderd.

Een gespreksruimte kan een Jitsi Meet-link zijn (meet.jit.si). We maken alleen de link aan; als je die opent, verwerkt Jitsi de gegevens volgens zijn eigen regels. De knop "Google Agenda" opent alleen Google Agenda met het event ingevuld; er gaat niets naar Google, tenzij je zelf iets doet.

Met wie we gegevens delen

We verkopen je gegevens niet en geven ze niet door aan adverteerders. Gegevens gaan alleen naar diensten waar het platform niet zonder kan, en alleen voor zover ze die nodig hebben:

• Amazon Web Services (AWS): de servers, database, berichten en bestandsopslag van het platform, gehost in een EU-regio;
• Hetzner: de server waarvandaan onze e-mails worden verstuurd, in Finland;
• Amazon Bedrock (AWS), dat het Claude-model in de EU draait: teksten voor AI-functies wanneer je ze start, en de naam en bedrijfsnaam uit een aanmelding voor vroege toegang voor de controle;
• domeinregisters (via RDAP): alleen het domein van je e-mailadres uit een aanmelding voor vroege toegang, om te weten wanneer het is geregistreerd;
• Slack: wanneer je een aanmelding voor vroege toegang bevestigt, krijgt ons team een bericht in zijn Slack-werkruimte met je naam, e-mailadres, de bedrijfsnaam en -grootte en het resultaat van onze controle;
• Google en LinkedIn: als je via hen inlogt, ontvangen we van hen je ID, naam en e-mailadres;
• Cal.com: als je een agenda hebt gekoppeld, de gegevens van geboekte calls;
• OpenFreeMap: op de kaartpagina laadt je browser de kaart zelf van tiles.openfreemap.org, dat je IP-adres ziet en het deel van de kaart dat je bekijkt.

Dienstverleners die namens ons gegevens verwerken, doen dat op basis van een overeenkomst en alleen volgens onze instructies. We kunnen ook gegevens verstrekken als de wet dat vereist, of om de rechten en veiligheid van mensen te beschermen.

Doorgifte buiten de EER

De servers, database en bestanden van het platform worden gehost in de EU. Sommige dienstverleners, waaronder Google, LinkedIn, Slack en Cal.com, kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte. In die gevallen berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-U.S. Data Privacy Framework voor gecertificeerde bedrijven) of op de door de Commissie goedgekeurde standaardcontractbepalingen. Je kunt ons per e-mail om een kopie van deze waarborgen vragen.

Hoe lang we gegevens bewaren

• Account, profiel en kandidaatkaart: zolang het account bestaat.
• Aanmelding voor vroege toegang: totdat de beta opent en we je daarover hebben gemaild, daarna verwijderen we die; eerder als je daarom vraagt. De markering van de controle wordt samen daarmee verwijderd. Het IP-adres waarvandaan de aanmelding is verstuurd, wordt na 90 dagen gewist.
• Geblokkeerde adressen en domeinen: totdat we de blokkade opheffen.
• Technische en beveiligingslogs: maximaal 90 dagen.
• Inlogsessies en het IP-adres daarin: totdat je uitlogt of de sessie verloopt, maximaal 90 dagen.
• Back-ups: worden binnen 30 dagen overschreven, dus verwijderde gegevens verdwijnen binnen die termijn ook daaruit.
• Notificaties: een gelezen notificatie 180 dagen, een ongelezen een jaar.
• Weergavestatistieken: bewaard als aantallen; de koppeling met het account van de kijker wordt verwijderd wanneer dat account wordt verwijderd.
• Bedrijfsgegevens (bedrijfspagina, vacatures, events) zijn van het bedrijf en blijven bestaan wanneer een lid vertrekt of het eigen account verwijdert.

Je account verwijderen

Je kunt je account zelf verwijderen: "Alle instellingen" → "Account verwijderen". Ter bevestiging vragen we je wachtwoord, of het adres van het account als je alleen inlogt met Google of LinkedIn. Het account wordt meteen verwijderd. Kun je niet inloggen, mail dan naar support@it-community.io vanaf het adres dat eraan gekoppeld is - we verwijderen het binnen 30 dagen en laten je weten wanneer het gedaan is.

Samen met het account wordt verwijderd:

• je profiel, kandidaatkaart en visitekaartje;
• je cv en andere geüploade bestanden;
• opgeslagen items, wie je volgt en notificaties;
• een agendakoppeling.

Sollicitaties en gesprekken: het bedrijf of de organisator behoudt de geschiedenis waaraan het heeft deelgenomen, maar daar word je getoond als "Verwijderde gebruiker", en het cv en de bestanden die je hebt bijgevoegd, worden verwijderd. Deze geanonimiseerde geschiedenis verwijderen we 12 maanden na de laatste activiteit erin. Anonieme sollicitaties waarvan je de contactgegevens nooit hebt vrijgegeven, blijven anoniem. Wanneer je het account verwijdert, worden openstaande sollicitaties ingetrokken, aanvragen voor komende events geannuleerd en je eigen komende events geannuleerd, met een bericht aan de deelnemers. Ben je de enige eigenaar van een bedrijf, draag die rol dan eerst over aan een ander teamlid.

Cookies en browseropslag

We gebruiken alleen de cookies die de site nodig heeft om te werken. Er zijn geen advertentie- of analysecookies, trackers of tellers van derden op het platform. Lettertypen worden vanaf onze eigen server geladen. Daarom zijn er geen aparte cookie-instellingen: alles hieronder is nodig om de site te laten werken en je keuzes te onthouden.

Sommige interface-instellingen worden alleen in je browser bewaard; daarvan wordt alleen de willekeurige sessiesleutel naar ons gestuurd, bij een profielweergave:

Je kunt dit allemaal verwijderen in de instellingen van je browser. Zonder de sessiecookies word je uitgelogd; zonder de rest vergeet de site gewoon je keuzes.

Beveiliging

Gegevens gaan alleen over versleutelde verbindingen (HTTPS). Wachtwoorden worden opgeslagen als sterke hash, toegangssleutels van agenda's zijn versleuteld, en inloggen en wachtwoordherstel zijn beschermd tegen raadpogingen. Toegang tot gegevens is beperkt tot wie die nodig heeft om het platform te laten draaien.

Brengt een datalek je rechten in gevaar, dan melden we dat aan de toezichthoudende autoriteit en aan jou, zoals de AVG vereist.

Je rechten

Je hebt het recht om:

• te weten welke gegevens van jou we verwerken en er een kopie van te krijgen;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten wissen;
• de verwerking te beperken, bijvoorbeeld terwijl we je bezwaar onderzoeken;
• je gegevens in een machineleesbaar formaat te ontvangen en over te zetten naar een andere dienst;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd;
• een klacht in te dienen bij een toezichthoudende autoriteit.

De meeste gegevens wijzig of verwijder je zelf in de editors van je profiel, kandidaatkaart en visitekaartje, en daar stel je ook de zichtbaarheid in. Je account kun je verwijderen in de instellingen. Voor al het andere, zoals een kopie van je gegevens, kun je mailen naar support@it-community.io. We antwoorden binnen een maand; is een verzoek complex, dan kan die termijn met nog twee maanden worden verlengd, en dat laten we je weten. Om je gegevens te beschermen kunnen we je vragen te bevestigen dat het account van jou is.

Een klacht indienen bij een toezichthoudende autoriteit

Onze toezichthoudende autoriteit is de voorzitter van de Poolse autoriteit voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Je kunt ook terecht bij de privacytoezichthouder van het EU-land waar je woont of werkt. Maar neem eerst contact met ons op: dat is meestal sneller.

Leeftijd

Het platform is niet bedoeld voor mensen jonger dan 16. Als we ontdekken dat een account is aangemaakt door iemand jonger dan 16, verwijderen we het.

Wijzigingen in dit beleid

Als we wijzigen hoe we met gegevens omgaan, werken we deze pagina en de datum bovenaan bij. Wezenlijke wijzigingen kondigen we vooraf aan op het platform of per e-mail.

Contact

Voor vragen over je gegevens en dit beleid kun je mailen naar support@it-community.io.

Deze documenten zijn gepubliceerd in het Engels, Oekraïens, Spaans, Frans, Pools, Duits, Italiaans, Portugees, Nederlands, Turks, Tsjechisch, Zweeds, Noors en Chinees. Als de versies van elkaar verschillen, gaat de Engelse versie voor.