Privacybeleid

Voor de gegevens van bezoekers, van kandidaten die zich zelf aanmelden, en van bureau- en werkgever-accounts is Baananas de verwerkingsverantwoordelijke. Voor kandidaatgegevens die een recruiter/bureau inbrengt, is het bureau de verwerkingsverantwoordelijke en verwerkt Baananas die gegevens uitsluitend in opdracht van het bureau, onder een verwerkersovereenkomst (zie ook de voorwaarden).

Afhankelijk van hoe je Baananas gebruikt, verwerken we:

• Accountgegevens: e-mailadres en rol (kandidaat, bureau of werkgever), en voor bureaus en werkgevers het abonnement, het verbruik en de facturatiegegevens.
• Kandidaatgegevens (zelf aangemeld): wat je zelf invult in de intake of wat we uit je eigen cv halen: het werk dat je zoekt, je werkervaring, je woonplaats en hoe ver je wilt reizen, en je e-mailadres. Naam, e-mail, telefoon, adres en de cv-tekst worden versleuteld opgeslagen. Je e-mailadres gebruiken we om je te laten inloggen en om je te laten weten dat er een match is; we sturen je geen reclame.
• Kandidaatgegevens (via bureaus): gegevens uit geüploade cv's, zoals naam, contactgegevens, werkervaring en beschikbaarheid. Naam, e-mail en telefoon worden versleuteld opgeslagen.
• Vacaturegegevens (via werkgevers): de inhoud van een geplaatste vacature.
• Gebruiks- en contactgegevens: berichten die je via het contact- of matchkanaal stuurt, en technische logging die nodig is om de dienst veilig te laten werken.
• Contact- en benaderingsgegevens (werkgevers): het zakelijke e-mailadres dat een werkgever zelf bij een vacature publiceerde, en per verstuurd bericht of het is aangekomen, of het is geopend, of er op de link is geklikt, of de kandidaatpagina is bekeken en hoe lang die zichtbaar was. We slaan daarbij geen IP-adres, browserinformatie of cookie op.

We verwerken persoonsgegevens om:

• de dienst te leveren: accounts, matching en communicatie tussen bureaus en werkgevers (uitvoering van de overeenkomst);
• het abonnement, het verbruik en de facturatie af te handelen (uitvoering van de overeenkomst en wettelijke plicht);
• de dienst veilig en betrouwbaar te houden en misbruik te voorkomen (gerechtvaardigd belang);
• een bureau te laten zien wat er met zijn benadering is gebeurd, en onze eigen berichten niet vaker te sturen dan nodig (gerechtvaardigd belang);
• te voldoen aan wettelijke verplichtingen, zoals de bewaarplicht voor administratie.

Kandidaatgegevens verwerken we in opdracht van het bureau; het bureau is verantwoordelijk voor een geldige grondslag (zoals toestemming van de kandidaat) voor het delen daarvan.

Kandidaten worden aan werkgevers anoniem getoond, zonder naam of contactgegevens. Identiteit en contactgegevens worden pas gedeeld nadat zowel het bureau als de werkgever akkoord zijn. Zo voorkomen we dat gegevens breder circuleren dan nodig.

• Kandidaatprofielen en vacatures krijgen een houdbaarheidsdatum van 45 dagen. Na die datum verschijnt een profiel niet meer op een gedeelde profielpagina.
• Wat we meten aan een bericht dat we namens een bureau aan een werkgever sturen, bewaren we twaalf maanden. Daarna verwijderen we automatisch of de mail geopend is, of er op de link is geklikt, of de kandidaatpagina bekeken is en hoe lang die zichtbaar was. Wat er zakelijk is gebeurd blijft wel staan: dat we het bericht stuurden, hoe ver de benadering kwam en wat de werkgever antwoordde.
• Verder verwijderen we gegevens niet automatisch. Wil je dat jouw gegevens uit onze database worden gehaald, mail dan hello@baananas.com; dat doen we dan handmatig en we bevestigen het per mail.
• Account- en matchgegevens bewaren we zolang je account actief is; bij verwijdering van je account verwijderen we de bijbehorende gegevens.
• Facturatiegegevens bewaren we zolang de wettelijke bewaartermijn (7 jaar) dat vereist.

We schakelen zorgvuldig gekozen leveranciers in om de dienst te leveren:

• Supabase: database en accountopslag.
• Cloudflare R2: versleutelde opslag van geüploade bestanden (EU).
• Vercel: hosting van de applicatie.
• Anthropic: AI-analyse van cv- en vacatureteksten voor matching (Verenigde Staten).
• Resend: verzending van e-mails (inlog- en contactberichten, en de berichten die wij namens bureaus aan werkgevers sturen).
• Moneybird: facturatie en betaling.

Met deze partijen zijn verwerkersafspraken gemaakt; ze verwerken gegevens alleen in onze opdracht.

Voor de AI-analyse van cv- en vacatureteksten worden gegevens verwerkt door Anthropic in de Verenigde Staten. Die doorgifte vindt plaats onder passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

We nemen passende technische en organisatorische maatregelen. Gevoelige persoonsgegevens van kandidaten (naam, e-mail, telefoon) worden versleuteld opgeslagen (AES-256-GCM), toegang is beperkt en de verbinding verloopt via TLS. Inloggen gaat via een eenmalige magic-link, zonder wachtwoorden.

We gebruiken functionele cookies die nodig zijn om de dienst te laten werken (zoals het onthouden van je sessie na het inloggen). Sitebezoek meten we daarnaast cookieloos en geanonimiseerd (geen IP-adres of persoonsgegevens opgeslagen).

Alleen als je daarvoor toestemming geeft, gebruiken we de TikTok-pixel en de TikTok Events API om te meten of onze advertenties op TikTok werken. Daarbij kunnen een advertentie-klik-ID, cookie-ID, IP-adres, browserinformatie en, na aanmelding, je e-mailadres in gehashte (onleesbaar gemaakte) vorm met TikTok worden gedeeld. TikTok Technology Limited (Ierland) is voor deze advertentiemeting een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van TikTok. Grondslag is jouw toestemming (art. 6 lid 1 sub a AVG); je kunt die keuze weigeren zonder gevolgen voor het gebruik van de dienst en op elk moment intrekken via hello@baananas.com.

In e-mails die wij namens een bureau over een concrete kandidaat aan een werkgever sturen, meten wij of de mail geopend is en of er op de link naar het kandidaatprofiel is geklikt. Dat gebeurt met een klein, onzichtbaar plaatje in de mail en met een tussenstap op ons eigen domein; er komt geen derde partij aan te pas en er wordt geen cookie geplaatst. Wie afbeeldingen in zijn mailprogramma blokkeert, wordt niet als opener geteld. Deze meting geldt niet voor onze overige e-mail.

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, en het recht om bezwaar te maken of je gegevens over te dragen. Ben je kandidaat en zijn je gegevens door een bureau ingebracht? Richt je verzoek dan bij voorkeur aan dat bureau (de verantwoordelijke); wij helpen daarbij. Een verzoek of vraag stuur je naar hello@baananas.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen dit privacybeleid aanpassen als de dienst of de regelgeving daarom vraagt. De datum bovenaan geeft aan wanneer we het laatst hebben bijgewerkt.