Privacyverklaring

Wie is verantwoordelijk

Goed en Geregeld.nl is verwerkingsverantwoordelijke voor de accountgegevens van werkgevers en voor de technische loggegevens die nodig zijn om de dienst te laten functioneren.

Voor de kandidaatgegevens treedt Goed en Geregeld.nl uitsluitend op als verwerker. De werkgever die de kandidaat uitnodigt is de verwerkingsverantwoordelijke. De werkgever bepaalt het doel en de middelen van de verwerking en is verantwoordelijk voor de rechtmatigheid daarvan (inclusief informatieplicht richting de kandidaat).

Er is een verwerkersovereenkomst van toepassing tussen Goed en Geregeld.nl en de werkgever.

Welke gegevens wij verwerken

Accountgegevens van de werkgever:

bedrijfsnaam, e-mailadres, optioneel KvK-nummer, factuurgegevens en de status van het abonnement.

Kandidaatgegevens (uitsluitend in opdracht van de werkgever):

antwoorden over praktische voorwaarden;
STARR-antwoorden;
uitkomsten van keuzevragen en de werkproef;
afrondingsstatus;
signalen en focus-events na de sluis.

Technische gegevens:

logbestanden (IP-adres, tijdstip, type handeling) die strikt noodzakelijk zijn voor beveiliging, foutopsporing en het laten functioneren van de dienst. Deze logbestanden bevatten geen kandidaatinhoud.

Wij verwerken geen bijzondere persoonsgegevens (ras, gezondheid, politieke voorkeur, etc.) en geen gegevens van personen jonger dan 16 jaar, tenzij de werkgever dit onverplicht zelf aanlevert.

Doelen en grondslagen

Wij verwerken de gegevens uitsluitend voor de volgende doelen:

het laten functioneren van de dienst (inloggen, uitnodigen, tonen van resultaten, factureren);
het ondersteunen van de werkgever bij het selecteren van kandidaten voor een eerste gesprek;
beveiliging, fraudepreventie en het oplossen van technische problemen;
nakoming van wettelijke verplichtingen (bijv. fiscale bewaarplicht).

Grondslagen:

voor account- en facturatiegegevens: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en wettelijke verplichting (art. 6 lid 1 onder c AVG);
voor kandidaatgegevens: verwerking in opdracht van de werkgever (verwerker) op basis van de verwerkersovereenkomst;
voor technische loggegevens: gerechtvaardigd belang bij een veilige en stabiele dienst (art. 6 lid 1 onder f AVG).

Wij nemen geen besluit over aanname of afwijzing van kandidaten. Alle output is uitsluitend ondersteunend.

Bewaartermijnen

Kandidaatgegevens: maximaal vier weken na de laatste activiteit, of eerder als de kandidaat via de tokenlink een verwijderverzoek indient. Daarna onherroepelijk uit de productiedatabase.
Uitnodigingsregel zonder kandidaatinhoud (creditadministratie): blijft bewaard zolang de werkgeversadministratie dat vereist, zonder naam, e-mail of antwoorden.
Contactformulierberichten: maximaal 8 weken.
Mail-outbox- en technische logs: maximaal 8 weken, daarna logpurge. Verwijderde kandidaten kunnen tot die termijn nog in een mail-outboxregel staan.
Accountgegevens van de werkgever: tot opzegging. Na opzegging geen toegang meer tot de applicatie.
Facturatie- en administratieve gegevens: 7 jaar (fiscale bewaarplicht).
Back-ups bij de hostingpartij: rotatie volgens hun schema. Na een restore worden verlopen kandidaatdossiers zo spoedig technisch mogelijk opnieuw gewist via dezelfde retentiecron.

Ontvangers en doorgifte

Wij delen gegevens alleen met:

Mollie (betalingsverwerker) – uitsluitend voor facturatie;
onze hosting- en infrastructuurpartners binnen de EU/EER, uitsluitend voor zover strikt noodzakelijk voor de dienst;
de werkgever zelf (voor de door hem uitgenodigde kandidaten).

Wij geven geen kandidaatgegevens door buiten de Europese Unie / Europese Economische Ruimte. Er vindt geen doorgifte plaats naar de Verenigde Staten, China of andere derde landen.

Wij verkopen, verhuren of delen gegevens nooit voor marketing- of profileringdoeleinden van derden.

Beveiliging en datalekken

Goed en Geregeld.nl treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, diefstal, onbevoegde toegang en onrechtmatige verwerking (waaronder encryptie, toegangscontrole, logging en regelmatige backups).

Bij een datalek dat een risico vormt voor de rechten en vrijheden van betrokkenen informeren wij de werkgever onverwijld en, waar wettelijk verplicht, de Autoriteit Persoonsgegevens. De werkgever is verantwoordelijk voor eventuele melding aan de kandidaten.

Wat wij niet doen

Geen camera, geen schermopname en geen proctoring.
Geen video-werkproeven.
Geen meting van gedrag vóór de sluis.
Geen kandidaatgegevens buiten de EU/EER.
Geen AI-diensten van Amerikaanse of Chinese partijen voor kandidaatgegevens.
Geen automatisch eindoordeel: geen automatische afwijzing en geen automatische aanname.
Geen trackingcookies, geen pixels, geen analytics en geen profilering voor marketing.
Geen verkoop of commercieel hergebruik van kandidaatgegevens.

Uw rechten

Iedere betrokkene (werkgever of kandidaat) heeft de volgende rechten:

inzage in de persoonsgegevens;
rectificatie van onjuiste gegevens;
verwijdering (recht op vergetelheid), voor zover de bewaartermijn dit toelaat;
beperking van de verwerking;
overdraagbaarheid van gegevens (dataportabiliteit);
bezwaar tegen verwerking op grond van gerechtvaardigd belang.

Kandidaten kunnen hun dossier zelf wissen via de tokenlink (pagina “Gegevens verwijderen” na afronding, of via dezelfde link zolang die geldig is). Zij kunnen het verzoek ook richten aan de werkgever (verwerkingsverantwoordelijke) of aan Goed en Geregeld.nl als verwerker; de verwerker wist het dossier via hetzelfde technische pad.

Werkgevers zeggen het account op via Account en facturatie → Account opzeggen. Dat stopt het abonnement. Factuurgegevens vallen niet onder het recht op vergetelheid zolang de fiscale bewaarplicht loopt.

U heeft te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie staat altijd op deze pagina.