Privacybeleid

1. Inleiding

EilandWerk ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen wanneer u onze website eilandwerk.nl gebruikt.

Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse en Europese privacywetgeving.

Door gebruik te maken van EilandWerk stemt u in met de praktijken beschreven in dit privacybeleid.

2. Wie is de Verwerkingsverantwoordelijke

3. Welke Gegevens Verzamelen Wij

3.1 Gegevens die u ons verstrekt

Voor Werkzoekenden:

• E-mailadres (verplicht voor dagelijkse updates)
• Naam (optioneel)
• Telefoonnummer (optioneel)
• Locatie/woonplaats voorkeur
• Interesse categorieën
• CV en profielinformatie (indien geüpload)

Voor Werkgevers:

• E-mailadres (verplicht voor account)
• Bedrijfsnaam
• Contactpersoon naam
• Telefoonnummer
• Bedrijfsadres
• Website URL
• KVK-nummer
• Bedrijfsbeschrijving
• Vacature-informatie
• Social media profielen (Facebook, LinkedIn, etc.)

3.2 Automatisch verzamelde gegevens

• IP-adres
• Browser type en versie
• Besturingssysteem
• Tijd en datum van bezoek
• Pagina's bezocht op onze website
• Referrer URL (welke website verwees naar ons)
• Sessie-informatie
• Klik- en navigatiegedrag

3.3 Gegevens van derde partijen

• Publiek beschikbare bedrijfsinformatie (met toestemming)
• Social media profiel informatie (indien geauthoriseerd)
• AI-geëxtraheerde gegevens van bedrijfswebsites (met toestemming)

4. Waarom Verzamelen Wij Deze Gegevens

4.1 Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens op basis van:

• Toestemming: Voor e-mail marketing en nieuwsbrieven
• Contractuele noodzaak: Voor het leveren van onze diensten
• Gerechtvaardigd belang: Voor website analytiek en verbetering van diensten
• Wettelijke verplichting: Voor facturering en belastingdoeleinden

4.2 Doeleinden van gegevensverwerking

Service Levering:

• Account aanmaken en beheren
• Magic link authenticatie versturen
• Vacatures tonen en matchen
• Dagelijkse e-mail updates verzenden (8:00 uur)
• Bedrijfsprofielen beheren
• Premium diensten activeren

Communicatie:

• Technische updates en systeemberichten
• Klantenservice en ondersteuning
• Feedback en enquêtes
• Belangrijke wijzigingen in diensten

Verbetering en Analytiek:

• Website prestatie analyseren
• Gebruikerservaring optimaliseren
• Nieuwe features ontwikkelen
• Trend analyse voor arbeidsmarkt

Juridische Verplichtingen:

• Facturering en BTW administratie
• Compliance met arbeidsrecht
• Beveiliging en fraudepreventie

5. Hoe Wij Uw Gegevens Delen

5.1 Wanneer delen wij gegevens

Wij verkopen uw persoonlijke gegevens nooit aan derden. Wij delen alleen gegevens in de volgende omstandigheden:

Met uw expliciete toestemming:

• Wanneer u solliciteert wordt uw informatie gedeeld met de relevante werkgever
• Social media integraties (Facebook, LinkedIn) met uw autorisatie

Service Providers:

• E-mail service providers (voor dagelijkse updates)
• Cloud hosting providers (voor data opslag)
• Betalingsverwerkers (voor premium diensten)
• Analytiek providers (geanonimiseerd)

Wettelijke Vereisten:

• Indien vereist door Nederlandse wet of rechtbank
• Voor handhaving van onze rechten en eigendom
• Voor bescherming van veiligheid van gebruikers

5.2 Internationale overdrachten

Sommige van onze service providers zijn gevestigd buiten de Europese Unie. Wij zorgen ervoor dat adequate waarborgen bestaan, zoals standaard contractuele clausules of adequaatheidsbesluiten van de Europese Commissie.

6. Hoe Lang Bewaren Wij Uw Gegevens

7. Uw Rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

7.1 Recht van toegang

U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken en een kopie daarvan te ontvangen.

7.2 Recht van rectificatie

U kunt ons verzoeken om onjuiste of onvolledige persoonlijke gegevens te corrigeren.

7.3 Recht van verwijdering

In bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonlijke gegevens ("recht om vergeten te worden").

7.4 Recht van beperking

U kunt ons verzoeken de verwerking van uw persoonlijke gegevens te beperken.

7.5 Recht van overdraagbaarheid

U heeft het recht om uw persoonlijke gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

7.6 Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonlijke gegevens op basis van gerechtvaardigd belang.

7.7 Recht om toestemming in te trekken

Waar wij uw gegevens verwerken op basis van toestemming, kunt u deze toestemming te allen tijde intrekken.

8. Cookies en Tracking

8.1 Welke cookies gebruiken wij

Essentiële Cookies:

• Authenticatie cookies (magic link sessies)
• Beveiligings cookies
• Website functionaliteit cookies

Analytiek Cookies:

• Google Analytics (geanonimiseerd)
• Website prestatie monitoring
• Gebruiksstatistieken

Marketing Cookies:

• Social media integraties
• Conversie tracking
• Retargeting (alleen met toestemming)

8.2 Cookie beheer

U kunt uw cookie voorkeuren beheren via onze cookie banner of uw browser instellingen. Het uitschakelen van essentiële cookies kan de functionaliteit van de website beperken.

9. Beveiliging van Uw Gegevens

9.1 Technische maatregelen

• SSL/TLS encryptie voor alle data overdracht
• Versleutelde opslag van gevoelige gegevens
• Regelmatige beveiligingsupdates
• Firewall bescherming
• Intrusion detection systemen

9.2 Organisatorische maatregelen

• Toegangscontrole op basis van minimale benodigde rechten
• Regelmatige beveiligingstraining voor medewerkers
• Incident response procedures
• Regelmatige beveiligingsaudits

9.3 Data breach meldingen

In geval van een datalek dat waarschijnlijk resulteert in een hoog risico voor uw rechten en vrijheden, zullen wij u binnen 72 uur informeren conform AVG vereisten.

10. Specifieke Features

10.1 Magic Link Authenticatie

• Verificatie tokens zijn eenmalig gebruik en vervallen na 15 minuten
• Sessie cookies hebben een levensduur van 7 dagen
• Alle authenticatie logs worden 1 jaar bewaard voor beveiliging

10.2 Dagelijkse E-mail Updates

• Verzonden elke werkdag om 8:00 uur
• Personalisatie op basis van locatie en interesse
• Unsubscribe optie in elke e-mail
• Open en klik statistieken (geanonimiseerd)

10.3 AI Bedrijfsprofiel Extractie

• Alleen uitgevoerd met expliciete toestemming gebruiker
• Beperkt tot publiek beschikbare informatie
• Gebruiker kan alle suggesties reviewen voor opslaan
• Brondata wordt niet permanent opgeslagen

10.4 Social Media Integraties

• Facebook en LinkedIn posting met separate autorisatie
• Access tokens lokaal versleuteld opgeslagen
• Integraties kunnen te allen tijde worden ingetrokken
• Geen automatische data sync zonder toestemming

11. Minderjarigen

EilandWerk is gericht op volwassenen (18+) die op zoek zijn naar werk of personeel willen werven. Wij verzamelen niet bewust persoonlijke gegevens van personen onder de 16 jaar.

Als u ontdekt dat wij per ongeluk gegevens hebben verzameld van een minderjarige, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.

12. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om juridische redenen te reflecteren.

12.1 Kennisgeving van wijzigingen

• Belangrijke wijzigingen worden 30 dagen van tevoren aangekondigd
• Kleine wijzigingen worden gemarkeerd met nieuwe datum
• Gebruikers ontvangen e-mail notificatie bij significante wijzigingen
• Voortgezet gebruik na wijziging geldt als aanvaarding

13. Klachten en Contact

13.1 Contact voor privacy vragen

13.2 Klacht indienen bij toezichthouder

Als u niet tevreden bent met hoe wij uw klacht hebben behandeld, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP):