Jouw loopbaangegevens blijven van jou.

Wie verantwoordelijk is

Decato, handelend onder de naam BaanReady en ingeschreven bij de Kamer van Koophandel onder nummer 93600410, is verantwoordelijk voor de verwerking die in dit beleid wordt beschreven. Het openbare correspondentieadres is Hooimeijerlaan 10, 2991 WS Barendrecht, Nederland. Voor privacyvragen en verzoeken kun je mailen naar privacy@baanready.nl.

De eigenaar van Decato is aangewezen als privacyverantwoordelijke voor BaanReady. Deze verantwoordelijkheid omvat het beoordelen van nieuwe gegevensverwerkingen, het controleren van dienstverleners en beveiligingsmaatregelen en het tijdig afhandelen van privacyverzoeken. Hiervoor is geen afzonderlijke functionaris voor gegevensbescherming aangesteld.

Welke gegevens we verwerken

• Accountgegevens, zoals je e-mailadres, accountnummer, sessiegegevens en herstelverzoeken.
• Contactgegevens, zoals je naam, telefoonnummer en woonplaats.
• Loopbaangegevens, zoals werkervaring, opleidingen, vaardigheden, talen, certificaten en resultaten.
• Vacatures, gegenereerde cv's, motivatiebrieven, sollicitatieantwoorden, beoordelingen en statussen.
• Betaal- en abonnementsgegevens, zoals het gekozen pakket, bedrag, valuta, betaalstatus en de klant-, betaal- en abonnementsnummers waarmee BaanReady een betaling bij Mollie kan herkennen. Mollie verwerkt daarnaast de gegevens die voor de door jou gekozen betaalmethode nodig zijn.
• Technische gegevens die leveranciers voor beveiliging en werking vastleggen, zoals IP-adres, browserinformatie, foutmeldingen en gebruiksmetadata.

Waarom we deze gegevens gebruiken

We verwerken account-, profiel-, vacature- en sollicitatiegegevens om je account te beheren, documenten uit te lezen, je feitenbasis op te slaan, vacatures te analyseren, sollicitaties te genereren en resultaten in je dashboard te bewaren.

Voor deze kernfuncties is de grondslag de uitvoering van onze overeenkomst en het nemen van stappen op jouw verzoek, zoals bedoeld in artikel 6 lid 1 onder b van de AVG. Voor noodzakelijke beveiliging, fraudepreventie en foutonderzoek gebruiken we ons gerechtvaardigd belang, artikel 6 lid 1 onder f van de AVG. Wettelijke administratie bewaren we alleen wanneer artikel 6 lid 1 onder c van de AVG dat vereist.

Wanneer je een betaald pakket kiest, verwerken BaanReady en Mollie de benodigde gegevens om de betaling of het abonnement uit te voeren. De grondslag is de uitvoering van de overeenkomst, artikel 6 lid 1 onder b van de AVG. Financiële administratie en wettelijke controles worden verwerkt op grond van artikel 6 lid 1 onder c. Beveiliging en fraudepreventie steunen waar nodig op artikel 6 lid 1 onder f.

Juridische documenten bij het maken van een account

Bij het aanmaken van een account vragen we je dit privacybeleid te lezen en de gebruikersvoorwaarden te accepteren. We bewaren van beide documenten de versie en het tijdstip van jouw bevestiging. Het privacyvinkje bevestigt dat je de uitleg hebt gezien. Het verandert de hierboven beschreven wettelijke grondslagen niet in toestemming en wordt niet gebruikt voor marketing.

Bestanden en je feitenbasis

BaanReady probeert een PDF eerst in je browser uit te lezen. Als dat niet lukt, wordt het bestand tijdens de aanvraag naar onze beveiligde uitleesdienst gestuurd. BaanReady bewaart het oorspronkelijke bestand niet als losse upload in je werkruimte. De uitgelezen tekst kan wel in je feitenbasis worden opgeslagen.

Upload geen bijzondere persoonsgegevens die niet nodig zijn voor een sollicitatie, zoals medische gegevens, burgerservicenummers, identiteitsbewijzen of informatie over geloof en politieke overtuiging.

Zelf aangeleverde bestanden

Je kunt je cv of een ander zelf verkregen profielbestand uploaden. BaanReady leest alleen het bestand dat jij kiest en koppelt niet met je account bij de bron. Je kunt de overgenomen gegevens in je carrièreprofiel controleren, aanpassen of verwijderen.

BaanReady biedt geen aanmelding of rechtstreekse import via LinkedIn aan en vraagt nooit om je LinkedIn-wachtwoord.

Hoe we AI gebruiken

Relevante profieltekst, contactgegevens, vacaturetekst en instructies kunnen via de OpenAI API worden verwerkt om teksten uit bestanden te halen, ontbrekend bewijs te signaleren, sollicitatiedocumenten te genereren en kwaliteitscontroles uit te voeren. BaanReady geeft de AI opdracht alleen aangeleverde feiten te gebruiken.

OpenAI gebruikt API-invoer en uitvoer volgens zijn zakelijke voorwaarden niet om modellen te trainen, tenzij Decato daar afzonderlijk voor kiest. BaanReady verstuurt iedere aanvraag met opslag van het Responses-resultaat uitgeschakeld. We maken voor deze verwerking geen OpenAI-bestanden, gesprekken, assistants of vector stores aan. Onder de standaardinstellingen kan OpenAI nog wel veiligheidslogboeken met inhoud maximaal 30 dagen bewaren, en langer wanneer dat wettelijk of voor veiligheidsredenen vereist is. Deze providertermijn kan niet met de verwijderknop van BaanReady worden verkort.

Voor matchbeoordelingen verwijdert BaanReady beschermde kenmerken uit de modelinvoer. Leeftijd, geboortedatum, geslacht, genderidentiteit, zwangerschap, ras, etniciteit, nationaliteit, geloof, gezondheid, beperking, seksuele gerichtheid, burgerlijke of gezinssituatie, politieke opvattingen en vakbondslidmaatschap mogen de matchscore, beoordeling of aanbevelingen niet beïnvloeden. Een noodzakelijke bevestiging van werkvergunning kan afzonderlijk als praktische voorwaarde worden verwerkt. Naam en contactgegevens worden alleen gebruikt om de documenten te adresseren en vorm te geven.

Met welke dienstverleners we werken

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gelden de contractuele waarborgen van de betreffende leverancier, zoals de standaardcontractbepalingen van de Europese Commissie. We delen alleen gegevens die voor de betreffende taak nodig zijn.

Betalingen en abonnementen

Als je een pakket koopt, stuurt BaanReady je naar de beveiligde betaalomgeving van Mollie. BaanReady deelt je naam, e-mailadres, gekozen pakket, bedrag, valuta en een technisch klant- en betaalkenmerk. Mollie kan daarnaast je IP-adres, browser- en apparaatgegevens en de gegevens voor je gekozen betaalmethode verwerken. BaanReady ontvangt geen volledig kaartnummer, bankrekeningnummer of betaalbeveiligingscode.

BaanReady bewaart de betaalstatus, bedragen, pakketgegevens en Mollie-identificatienummers om credits toe te kennen, je abonnement te beheren, betalingen te herstellen en de administratie te controleren. Mollie kan transacties ook controleren op fraude en financiële wetgeving. Lees daarvoor het privacybeleid van Mollie.

Je kunt Plus online opzeggen. Bij volledige accountverwijdering probeert BaanReady een actief Plus-abonnement eerst bij Mollie te stoppen. Als Mollie de opzegging tijdelijk niet kan bevestigen, verwijderen we het account nog niet en krijg je een melding. Zo verlies je niet de mogelijkheid om een lopende betaling te beheren.

Hoelang we gegevens bewaren

• Je account, feitenbasis en opgeslagen sollicitaties worden verwijderd wanneer je ze zelf verwijdert, je account verwijdert of je BaanReady gedurende 12 maanden niet gebruikt. Gebruik omvat inloggen, een beveiligde sessie vernieuwen, je profiel aanpassen en een sollicitatie opslaan of aanpassen. De automatische regel geldt vanaf 1 augustus 2026. Geen bestaand account wordt hierdoor vóór 1 augustus 2027 automatisch verwijderd.
• Een bestand dat alleen tijdelijk wordt uitgelezen blijft bij BaanReady niet na de aanvraag als losse upload opgeslagen.
• BaanReady schakelt opslag van Responses-resultaten bij OpenAI uit. OpenAI kan onder de standaardinstellingen nog veiligheidslogboeken met inhoud maximaal 30 dagen bewaren, en langer wanneer dat wettelijk of voor veiligheidsredenen vereist is.
• Technische logboeken bij hosting- en databaseleveranciers blijven bewaard volgens de ingestelde providertermijnen en alleen zolang ze nodig zijn voor beveiliging en foutonderzoek.
• Betaal- en fiscale administratie blijft zeven jaar bewaard voor zover de Nederlandse fiscale bewaarplicht dat vereist. Na accountverwijdering verwijderen we de directe koppeling met je actieve werkruimte waar dat mogelijk is. Mollie bewaart betaalgegevens daarnaast zolang zijn financiële wettelijke verplichtingen dat vereisen.

Beveiliging en toegang

Je werkruimte is gekoppeld aan je Supabase-account. Row Level Security beperkt databasegegevens tot de ingelogde eigenaar. API-routes voor opgeslagen accountgegevens controleren de ingelogde gebruiker voordat gegevens worden geladen of aangepast. Overdracht gebeurt via versleutelde HTTPS-verbindingen.

Geen enkel systeem is volledig risicoloos. Meld een vermoeden van misbruik of een beveiligingsprobleem direct via privacy@baanready.nl.

Jouw rechten en keuzes

In de pagina Privacy en gegevens binnen je werkruimte kun je een JSON-export downloaden, losse sollicitaties verwijderen en je volledige account met profiel en sollicitaties verwijderen. Je kunt ook vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar.

De JSON-export bevat ook je pakket, credits, abonnementsinformatie en betaalgeschiedenis. Bij verwijdering kunnen we betaal- en fiscale gegevens niet altijd direct wissen wanneer de wet verdere bewaring verplicht. In dat geval worden ze niet meer voor je werkruimte gebruikt en wordt de koppeling met het verwijderde account beperkt tot wat voor de wettelijke administratie noodzakelijk is. Voor rechten op gegevens die Mollie als zelfstandige verwerkingsverantwoordelijke verwerkt, kun je ook rechtstreeks contact opnemen met Mollie.

Gegevens uit een door jou geüpload cv of profielbestand kun je in je carrièreprofiel aanpassen of verwijderen. Je kunt je volledige werkruimte exporteren of je account en gegevens verwijderen via Privacy en gegevens.

Mail je verzoek naar privacy@baanready.nl. We reageren uiterlijk binnen één maand. Wanneer je niet tevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies en metingen

BaanReady gebruikt noodzakelijke lokale opslag en authenticatiemiddelen om je sessie en werkruimte te laten werken. Cloudflare Turnstile verwerkt technische browser- en verbindingssignalen om geautomatiseerd misbruik van accountfuncties te herkennen. Niet-noodzakelijke marketingcookies worden niet zonder aparte keuze geplaatst. Als we later analytics of marketingmetingen toevoegen, werken we dit beleid en de cookiekeuze eerst bij.

Wijzigingen in dit beleid

We kunnen dit beleid aanpassen wanneer functies, leveranciers, wettelijke eisen of bewaartermijnen veranderen. Bij een wezenlijke wijziging tonen we een nieuwe beleidsversie en vragen we je die opnieuw te lezen en te accepteren voordat je de werkruimte verder gebruikt.