Privacybeleid

Voor de gegevens van bezoekers en van bureau- en werkgever-accounts is Baananas de verwerkingsverantwoordelijke. Voor kandidaatgegevens die een recruiter/bureau inbrengt, is het bureau de verwerkingsverantwoordelijke en verwerkt Baananas die gegevens uitsluitend in opdracht van het bureau, onder een verwerkersovereenkomst (zie ook de voorwaarden).

Afhankelijk van hoe je Baananas gebruikt, verwerken we:

• Accountgegevens: e-mailadres en rol (bureau of werkgever), en het saldo aan credits en facturatiegegevens.
• Kandidaatgegevens (via bureaus): gegevens uit geüploade cv's, zoals naam, contactgegevens, werkervaring en beschikbaarheid. Naam, e-mail en telefoon worden versleuteld opgeslagen.
• Vacaturegegevens (via werkgevers): de inhoud van een geplaatste vacature.
• Gebruiks- en contactgegevens: berichten die je via het contact- of matchkanaal stuurt, en technische logging die nodig is om de dienst veilig te laten werken.

We verwerken persoonsgegevens om:

• de dienst te leveren: accounts, matching en communicatie tussen bureaus en werkgevers (uitvoering van de overeenkomst);
• credits en facturatie af te handelen (uitvoering van de overeenkomst en wettelijke plicht);
• de dienst veilig en betrouwbaar te houden en misbruik te voorkomen (gerechtvaardigd belang);
• te voldoen aan wettelijke verplichtingen, zoals de bewaarplicht voor administratie.

Kandidaatgegevens verwerken we in opdracht van het bureau; het bureau is verantwoordelijk voor een geldige grondslag (zoals toestemming van de kandidaat) voor het delen daarvan.

Kandidaten worden aan werkgevers anoniem getoond, zonder naam of contactgegevens. Identiteit en contactgegevens worden pas gedeeld nadat zowel het bureau als de werkgever akkoord zijn. Zo voorkomen we dat gegevens breder circuleren dan nodig.

• Niet-geactiveerde uploads en vacatures verwijderen we automatisch na 45 dagen.
• Account- en matchgegevens bewaren we zolang je account actief is; bij verwijdering van je account verwijderen we de bijbehorende gegevens.
• Facturatiegegevens bewaren we zolang de wettelijke bewaartermijn (7 jaar) dat vereist.

We schakelen zorgvuldig gekozen leveranciers in om de dienst te leveren:

• Supabase: database en accountopslag.
• Cloudflare R2: versleutelde opslag van geüploade bestanden (EU).
• Vercel: hosting van de applicatie.
• Anthropic: AI-analyse van cv- en vacatureteksten voor matching (Verenigde Staten).
• Resend: verzending van e-mails (inlog- en contactberichten).
• Moneybird: facturatie en betaling.

Met deze partijen zijn verwerkersafspraken gemaakt; ze verwerken gegevens alleen in onze opdracht.

Voor de AI-analyse van cv- en vacatureteksten worden gegevens verwerkt door Anthropic in de Verenigde Staten. Die doorgifte vindt plaats onder passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

We nemen passende technische en organisatorische maatregelen. Gevoelige persoonsgegevens van kandidaten (naam, e-mail, telefoon) worden versleuteld opgeslagen (AES-256-GCM), toegang is beperkt en de verbinding verloopt via TLS. Inloggen gaat via een eenmalige magic-link, zonder wachtwoorden.

We gebruiken functionele cookies die nodig zijn om de dienst te laten werken (zoals het onthouden van je sessie na het inloggen). Sitebezoek meten we daarnaast cookieloos en geanonimiseerd (geen IP-adres of persoonsgegevens opgeslagen).

Alleen als je daarvoor toestemming geeft, gebruiken we de TikTok-pixel en de TikTok Events API om te meten of onze advertenties op TikTok werken. Daarbij kunnen een advertentie-klik-ID, cookie-ID, IP-adres, browserinformatie en — na aanmelding — je e-mailadres in gehashte (onleesbaar gemaakte) vorm met TikTok worden gedeeld. TikTok Technology Limited (Ierland) is voor deze advertentiemeting een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van TikTok. Grondslag is jouw toestemming (art. 6 lid 1 sub a AVG); je kunt die keuze weigeren zonder gevolgen voor het gebruik van de dienst en op elk moment intrekken via hello@baananas.com.

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, en het recht om bezwaar te maken of je gegevens over te dragen. Ben je kandidaat en zijn je gegevens door een bureau ingebracht? Richt je verzoek dan bij voorkeur aan dat bureau (de verantwoordelijke); wij helpen daarbij. Een verzoek of vraag stuur je naar hello@baananas.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen dit privacybeleid aanpassen als de dienst of de regelgeving daarom vraagt. De datum bovenaan geeft aan wanneer we het laatst hebben bijgewerkt.