Laatst bijgewerkt: 30 juli 2026 · versie 0.5
Ons platform heet Werva. Dat is de naam waaronder wij deze software aanbieden; SDV Talent is het bedrijf erachter. Kom je hier vanuit de app, dan gaat deze verklaring dus over dezelfde dienst.
SDV Talent is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 96135980 en gevestigd in Groningen. Wij bouwen Nederlandse AI-software voor recruitment- en uitzendbureaus. Op dit moment horen daarbij: een tool die een CV omzet naar een vaste huisstijl, een generator voor intakevragenlijsten, een generator voor vacatureteksten, een tool die een lijst van zakelijke bedrijfsgegevens opzoekt (de bedrijvenlijst), een tool die kandidaten aan openstaande vacatures koppelt (de vacature-matching), en een kandidatenvolgsysteem (ook wel ATS genoemd).
De bedrijvenlijst en de vacature-matching staan in het menu bij elkaar onder de noemer “Marktonderzoek”, omdat ze allebei de zakelijke arbeidsmarkt in een regio in kaart brengen. Het blijven twee losse verwerkingen met elk een eigen doel: de bedrijvenlijst brengt bedrijven en hun algemene zakelijke contactadres in kaart, de vacature-matching zoekt openstaande vacatures die bij een kandidaat passen. Ze worden apart uitgevoerd en apart beschreven, hieronder in deel 3 en deel 4.
Wij zijn een kleine organisatie en hebben geen aparte functionaris voor gegevensbescherming. Dat hoeft voor een bedrijf van deze omvang ook niet. Voor al je vragen over privacy kun je gewoon bij het bovenstaande e-mailadres terecht.
Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We hebben geprobeerd dit zo begrijpelijk mogelijk op te schrijven. Is iets onduidelijk? Mail ons gerust.
Dit is het belangrijkste om te snappen, want het bepaalt bij wie je moet zijn met een vraag of verzoek.
SDV Talent levert software aan recruitment- en uitzendbureaus. Dat zijn onze klanten. Die bureaus gebruiken onze tools, bijvoorbeeld om een CV om te zetten naar hun eigen huisstijl of om een kandidaat bij te houden in hun kandidatenvolgsysteem.
Ben je sollicitant of kandidaat van zo'n bureau? Dan is niet SDV Talent, maar het bureau zélf verantwoordelijk voor jouw persoonsgegevens. In de wet heet dat de "verwerkingsverantwoordelijke". Wij zijn in die relatie de "verwerker": we verwerken jouw gegevens alleen in opdracht van en volgens de instructies van het bureau. Heb je een vraag over je sollicitatiegegevens (inzage, correctie, verwijdering)? Stel die dan in de eerste plaats aan het bureau waar je hebt gesolliciteerd.
Heb je zelf een account op ons platform? Bijvoorbeeld als recruiter, manager of beheerder die inlogt? Voor jouw accountgegevens (inloggegevens, sessies, gebruiksgeschiedenis) zijn wíj, SDV Talent, wél de verwerkingsverantwoordelijke.
Bezoek je alleen onze website zonder in te loggen? Ook dan zijn wij verantwoordelijk, voor de beperkte gegevens die daarbij horen.
Een demo-aanvraag wordt niet in het platform opgeslagen: er komt geen regel in onze database of in een klantsysteem. De aanvraag wordt als e-mail naar ons doorgestuurd, en die e-mail is de enige plek waar hij staat.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het laten functioneren van onze website en het beantwoorden van je vraag. Bewaartermijn: een contactverzoek bewaren we maximaal 12 maanden na de afhandeling, tenzij een lopende kwestie langer bewaren nodig maakt.
Grondslag: uitvoering van de overeenkomst met het klant-bureau (artikel 6 lid 1 sub b AVG), plus het beschermen van account- en kandidaatgegevens tegen ongeautoriseerde toegang als gerechtvaardigd belang (sub f). Bewaartermijn: zolang je account actief is. Na verwijdering bewaren we de gegevens nog maximaal 30 dagen als hersteltermijn. Gebruiks- en kostengegevens bewaren we maximaal 13 maanden. Een technisch logboek van belangrijke acties, zonder leesbare namen, bewaren we 2 jaar voor onze verantwoordingsplicht.
Voor deze gegevens is het bureau verantwoordelijk, niet SDV Talent. We beschrijven hier wat er technisch gebeurt, zodat je weet waar je aan toe bent.
Welke gegevens: naam, adres, e-mail en telefoon; werkervaring, opleidingen, vaardigheden, talen en referenties; soms een geboortedatum of pasfoto als die op je CV staan; en in het kandidatenvolgsysteem je sollicitatiestatus, notities en gekoppelde vacatures. Voor het matchen aan vacatures gebruiken we een beperkter profiel: je functie, je belangrijkste vaardigheden, je regio en een indicatie van je ervaring. Daar is geen naam of adres voor nodig.
Waarvoor gebruiken we ze:
Gevoelige gegevens: meestal bevat een CV geen bijzondere persoonsgegevens zoals gezondheid of geloof. Soms staat dat er toch incidenteel in. Wij verwerken alleen wat nodig is en de recruiter beoordeelt de uitkomst. Bij het automatisch uitlezen van een CV in het kandidatenvolgsysteem is de AI bovendien geïnstrueerd om zulke bijzondere gegevens weg te laten, met een automatische controle als vangnet. Overheids-identificatienummers (BSN, rijbewijs-, paspoort- of ID-kaartnummer) weren we actief: het kandidatenvolgsysteem weigert deze op te slaan en de CV-tool geeft een duidelijke waarschuwing, zodat de recruiter ze vóór verzending verwijdert. Dit geldt ook als er toestemming voor zou zijn. Voor dit soort nummers, en zeker het BSN, gelden namelijk extra strenge wettelijke regels over wie ze mag gebruiken.
Grondslag: die wordt bepaald door het bureau als verwerkingsverantwoordelijke. Meestal is dat de uitvoering van een bemiddelings- of arbeidsovereenkomst, of een gerechtvaardigd belang. Voor langer bewaren in een talentpool is dat doorgaans jouw eigen toestemming, die je altijd weer mag intrekken.
In het kandidatenvolgsysteem zelf staat een korte samenvatting hiervan, met een link terug naar deze volledige verklaring.
Onze bedrijvenlijst helpt bureaus om in kaart te brengen welke bedrijven in een regio actief zijn in een sector, en wat hun algemene zakelijke contactadres is (marktonderzoek). We zoeken vooral naar functionele bedrijfsadressen, zoals info@bedrijf.nl. Dat zijn op zichzelf meestal geen persoonsgegevens. Soms duikt er een persoonsgebonden adres op, zoals voornaam.achternaam@bedrijf.nl. Dan is de AVG wel van toepassing. Voor deze verwerking is SDV Talent zelf verwerkingsverantwoordelijke.
Er is nog een geval waarin de AVG van toepassing is, en dat willen we expliciet benoemen. Werkt je bedrijf als vof, commanditaire vennootschap of maatschap? Die vormen zijn juridisch geen apart “iets” los van de mensen erachter: de vennootschap is de vennoten zelf. Het KvK-nummer van zo’n bedrijf zegt daarmee ook iets over jou als persoon, want via een uittreksel uit het Handelsregister is dat nummer aan je naam en adres te koppelen. Wij behandelen dat KvK-nummer daarom als een persoonsgegeven. Wat wij ervan bewaren is bewust weinig: het KvK-nummer, het internetadres van het bedrijf, hoe we dat gevonden hebben en wanneer. Geen naam, geen adres. Dat doen we zodat we niet bij elke zoekopdracht opnieuw hoeven te zoeken en betalen voor iets wat we al wisten. Na uiterlijk 90 dagen wordt het automatisch gewist, en in de praktijk gebruiken we het al na 30 dagen niet meer.
Dezelfde bedrijfsgegevens gebruiken we ook om passende vacatures te vinden voor de vacature-matching uit deel 3.
Een recruiter kan er na een vacature-matching voor kiezen om ook de bedrijvenlijst voor dat zoekgebied op te vragen. Dat is een aparte, bewuste handeling met een eigen doel; de twee uitkomsten worden naast elkaar getoond, maar blijven gescheiden.
Om te voorkomen dat wij het Handelsregister onnodig twee keer bevragen, hergebruiken we een eerder opgehaald zoekresultaat maximaal 24 uur. Er wordt daarbij niets extra’s opgeslagen. De bedrijvenlijst is geen verzendlijst: onze software verstuurt zelf geen e-mail, en wij ontraden uitdrukkelijk het gebruik van deze adressen voor ongevraagde commerciële e-mail.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het in kaart brengen van de zakelijke arbeidsmarkt (B2B), waarbij we ons beperken tot algemene bedrijfsgegevens en je een afmeldmogelijkheid bieden. Opt-out: wil je niet dat jouw adres via deze tools wordt teruggevonden? Meld je af via info@sdvtalent.nl. We houden een versleuteld afmeldregister bij, zodat we dat blijvend respecteren. Dit register geldt voor het hele platform, dus zowel voor de bedrijvenlijst als voor de vacature-matching.
| Gegevens | Bewaartermijn |
|---|---|
| CV-inhoud en notities bij CV-conversie, intake, vacatureteksten en matching | Niet blijvend opgeslagen. Alleen tijdelijk (maximaal 30 minuten) in het werkgeheugen, daarna automatisch gewist. |
| Kandidaatgegevens in het volgsysteem, actieve sollicitatie | 4 weken na de laatste activiteit (de norm van de Autoriteit Persoonsgegevens voor sollicitatiegegevens), daarna automatisch verwijderd. |
| Kandidaatgegevens in het volgsysteem, talentpool | Maximaal 1 jaar na de laatste activiteit, alleen met jouw toestemming. |
| Accountgegevens van platformgebruikers | Zolang het account actief is. Na opzegging maximaal 30 dagen hersteltermijn. |
| Contactverzoeken en demo-aanvragen via de website of e-mail | Maximaal 12 maanden na afhandeling, tenzij een lopende kwestie langer bewaren nodig maakt. Staat alleen in onze mailbox, niet in het platform. |
| Gebruiks- en kostengegevens per organisatie | Maximaal 13 maanden. |
| Technisch logboek zonder leesbare namen | 2 jaar (verantwoordingsplicht). |
| Afmeldregister marktonderzoek en matching | Zolang nodig om jouw afmelding te blijven respecteren. |
| Back-ups | Maximaal 35 dagen. |
Om onze tools te laten werken, gebruiken we een beperkt aantal gespecialiseerde IT-leveranciers. In de wet heten dat "sub-verwerkers". We kiezen bewust voor verwerking binnen de EU waar dat kan.
| Soort leverancier | Waarvoor | Waar | Opmerking |
|---|---|---|---|
| AI-dienst voor tekstverwerking | De AI achter CV-conversie, intake, vacatureteksten, vacature-matching en het uitlezen van een CV in het volgsysteem | EU (Ierland) | Amerikaans moederbedrijf, zie "Internationale doorgifte". Technisch is afgedwongen dat deze AI-verwerking alleen via de EU-regio draait. |
| Hostingpartij | Draaien van de software en de database van het volgsysteem | EU (Duitsland) | Amerikaans moederbedrijf, zie "Internationale doorgifte". |
| E-maildienst | Zakelijke e-mail, zoals een wachtwoord-reset en de statusmails aan kandidaten vanuit het volgsysteem (uitnodiging, afwijzing, met agenda-bijlage) | EU (Ierland) | Zelfde afspraken als bij de AI-dienst. |
| Opslag voor back-ups | Versleutelde reservekopie buiten de hoofdomgeving | NL (Amsterdam) | Frans bedrijf, geen Amerikaans moederbedrijf. Back-ups worden versleuteld vóór verzending, met sleutels in eigen beheer. |
| AI-dienst voor de bedrijvenlijst | De AI achter de bedrijvenlijst, uitsluitend voor openbare bedrijfsgegevens | EU (Ierland) | Nooit kandidaatgegevens. Amerikaans moederbedrijf, zie "Internationale doorgifte". |
| Zoekmachine | Websites van bedrijven opzoeken voor de bedrijvenlijst en de vacature-matching | Nog niet vastgesteld; opgevraagd bij de leverancier | Bewuste uitzondering: alleen openbare bedrijfsinformatie, nooit kandidaatgegevens. Er wordt uitsluitend een bedrijfsnaam met plaats verstuurd, precies zoals je die zelf in een zoekbalk zou typen. Wij noemen hier geen land zolang wij dat niet zeker weten. |
| Openbare kaartgegevens | Websites van bedrijven opzoeken voor de bedrijvenlijst en de vacature-matching, en algemene mailadressen van bedrijven alleen voor de bedrijvenlijst | Verenigde Staten en EU (Duitsland/Finland) | Twee bronnen. Bewuste uitzondering: alleen openbare bedrijfsinformatie, nooit kandidaatgegevens. Er wordt geen bedrijfsnaam verstuurd, alleen een zoekgebied (plaats en straal). |
| Handelsregister-gegevens | Openbare bedrijfsgegevens uit het Handelsregister (KvK), voor marktonderzoek en matching | Nederland | Alleen openbare bedrijfsgegevens, nooit kandidaatgegevens. |
| Overheidsdienst voor plaatsbepaling | Plaatsnamen omzetten naar geografische gegevens | Nederland | Geen persoonsgegevens. |
Wil je weten welke bedrijven dit precies zijn? De volledige lijst met leveranciers staat in de verwerkersovereenkomst die we met elk bureau sluiten, en is op aanvraag beschikbaar via info@sdvtalent.nl.
Een recruiter kan zijn eigen zakelijke agenda koppelen, zodat gespreksafspraken uit het volgsysteem daarin verschijnen. Dat gebeurt alleen als hij die koppeling zelf aanzet. Zolang niemand koppelt, gaat er niets naar de partijen hieronder.
| Leverancier | Waarvoor | Waar | Opmerking |
|---|---|---|---|
| Microsoft | Afspraken aanmaken, wijzigen en verwijderen in een zakelijk Microsoft 365-account, en vrij/bezet opvragen | De Microsoft-omgeving van het bureau | Persoonlijke Microsoft-accounts worden geweigerd. Microsoft ziet zo'n koppeling als een overdracht die de klant zelf start en garandeert daarvoor niet dat de gegevens binnen de EU blijven. Wat er meegaat: de titel, de tijd en de plaats van de afspraak, en bij een kandidaatafspraak diens naam. |
| Hetzelfde, voor een zakelijk Google Workspace-account | De Google-omgeving van het bureau | Nog niet gebouwd; hier alvast vermeld. Persoonlijke Gmail-accounts worden geweigerd. Of de gegevens in de EU blijven, hangt af van een instelling in de omgeving van het bureau zelf. |
We verkopen geen gegevens en gebruiken ze niet voor advertenties of andere marketing. Onze AI-leveranciers mogen jouw gegevens niet gebruiken om hun modellen mee te trainen. Dat is contractueel uitgesloten.
De vacaturetool kan een bestaande vacature inlezen om het invulformulier voor te vullen: de recruiter uploadt een bestand dat hij van zijn opdrachtgever kreeg, of wijst één openbare vacaturepagina aan waarvan onze server die ene pagina ophaalt. Dat gaat over vacature-inhoud, functie, taken, eisen, uren, salaris, en niet over personen.
Staan er tóch contactgegevens in die tekst (bijvoorbeeld de naam, het e-mailadres of het telefoonnummer van een HR-medewerker), dan halen we e-mailadressen, telefoonnummers en profiel-links er automatisch uit vóórdat de tekst door de AI wordt gelezen. De tool neemt ook geen contactpersoon over: op de nieuwe vacature komt de contactpersoon van het recruitmentbureau zelf. De ingelezen tekst wordt niet opgeslagen, hij staat maximaal 30 minuten in het werkgeheugen en wordt daarna automatisch gewist.
Bij het ophalen van een webpagina houden we ons aan wat de website zelf aangeeft: vraagt een site om niet automatisch opgehaald te worden, dan doen we dat niet. We halen precies die ene aangewezen pagina op, volgen geen verdere links, en leggen geen verzameling vacatures aan. Vacaturebanken worden geweigerd.
Naast de leveranciers hierboven gebruikt de vacature-match-tool één openbare, gratis databron die géén persoonsgegevens bevat en niets van ons verwerkt (dus geen sub-verwerker): de ESCO-classificatie van de Europese Commissie, een openbare lijst van beroepen en verwante functietitels. We gebruiken die om een gezochte functie te verbreden met verwante titels (bijvoorbeeld "kok" ook als "souschef"), zodat je meer passende vacatures ziet. Zoals de ESCO-voorwaarden vragen: "Deze dienst maakt gebruik van de ESCO-classificatie van de Europese Commissie." We gebruiken de classificatie ongewijzigd, als naslag. De Europese Commissie geeft geen garantie op de juistheid of volledigheid van ESCO en is niet aansprakelijk voor het gebruik ervan.
Jouw persoonlijke gegevens blijven binnen de EU. Wel hebben onze hostingpartij en onze AI-leverancier een Amerikaans moederbedrijf. Daarnaast gebruiken de bedrijvenlijst en de vacature-matching een externe zoekdienst om openbare bedrijfswebsites te vinden, en halen die twee tools aanvullende openbare bedrijfsgegevens uit een open databron die deels op Amerikaanse servers staat. Voor allebei gaat het daarbij om de website van een bedrijf; alleen de bedrijvenlijst haalt uit die databron ook een algemeen e-mailadres. Van die zoekdienst is het vestigingsland op dit moment niet vastgesteld; wij hebben dat bij de leverancier opgevraagd en vullen het hier in zodra wij het zeker weten. Wat ernaartoe gaat is een bedrijfsnaam met plaats, hetzelfde wat je zelf in een zoekbalk zou typen. Die twee diensten zien uitsluitend openbare bedrijfsgegevens, nooit kandidaatgegevens. Zelfs als de verwerking in een Europees datacenter plaatsvindt, kan Amerikaanse wetgeving (de "CLOUD Act") bedrijven met een Amerikaans moederbedrijf in theorie verplichten om gegevens af te staan aan Amerikaanse autoriteiten. Dat geldt hier voor onze hostingpartij, onze AI-leverancier en de open databron; van de zoekdienst weten wij het vestigingsland nog niet, dus wij zeggen daar niets over tot dat vaststaat. Dit is een erkend restrisico in de sector. Wij beperken het op de volgende manieren:
Het EU-VS Data Privacy Framework is onderwerp van een lopende procedure bij het Europese Hof van Justitie. Mocht het ongeldig worden verklaard, dan beoordelen we onze doorgifte opnieuw en werken we deze verklaring bij.
Onder de AVG heb je recht op inzage, correctie, verwijdering ("vergetelheid"), beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Als een verwerking op jouw toestemming berust, mag je die toestemming altijd weer intrekken.
Hoe oefen je die rechten uit?
Gaat je verzoek over je inschrijving in het Handelsregister zelf, bijvoorbeeld je adres of je naam als vennoot? Dat register beheert de Kamer van Koophandel en niet wij, dus daarvoor moet je bij de KvK zijn. Wij kunnen alleen onze eigen, veel beperktere kopie aanpassen of wissen.
Zit je op basis van je eigen toestemming in de talentpool van een bureau? Ook het intrekken van die toestemming loopt via dat bureau, langs dezelfde route.
Goed om te weten bij verwijdering: je gegevens verdwijnen direct uit het actieve systeem, maar kunnen daarna nog maximaal 35 dagen in onze versleutelde back-ups staan. Die back-ups worden automatisch geroteerd, waarna de gegevens ook daar weg zijn.
Mocht er ondanks deze maatregelen toch een datalek plaatsvinden, dan hebben we een vaste procedure om dit te beoordelen en, waar dat wettelijk moet, te melden bij de Autoriteit Persoonsgegevens en aan de betrokkenen.
Onze website en ons platform gebruiken geen tracking- of marketingcookies. We plaatsen geen advertentiecookies en volgen je niet over verschillende websites. Je surfgedrag verkopen we niet. De enige cookies die we gebruiken zijn functioneel en technisch noodzakelijk. Voor dit soort cookies is geen toestemming nodig. Dit zijn ze:
| Cookie | Doel | Duur |
|---|---|---|
| Sessiecookie | Je ingelogde sessie onthouden | Zolang je sessie duurt; verloopt automatisch |
| 2FA-tussenstap | De stap tussen je wachtwoord en je tweefactorcode veilig afronden | Enkele minuten |
| Vertrouwd apparaat | De tweefactorstap overslaan op een apparaat dat je zelf als vertrouwd hebt gemarkeerd | Circa 30 dagen |
| Thema | Je huisstijl-keuze onthouden op de loginpagina | 1 jaar |
Daarnaast gebruikt je browser lokale opslag (localStorage) voor een dagteller van de waarderingsmelding. Die teller blijft uitsluitend op jouw eigen apparaat en wordt nooit naar ons verstuurd.
Verschillende tools gebruiken kunstmatige intelligentie, bijvoorbeeld om CV's om te zetten, intakevragen of vacatureteksten op te stellen, een CV in het volgsysteem uit te lezen of een passende vacature te vinden. Voor die functies draait de AI op servers binnen de Europese Unie.
Twee tools zoeken openbare bedrijfsgegevens op: de bedrijvenlijst en de vacature-matching (samen in het menu onder “Marktonderzoek”, maar met elk een eigen doel). Om bedrijfswebsites te vinden gebruiken ze een externe zoekdienst. De AI achter de bedrijvenlijst draait op een Europees endpoint. In beide gevallen gaat het uitsluitend om openbare bedrijfsgegevens en nooit om kandidaatgegevens. Jouw persoonlijke gegevens blijven binnen de EU. Je ziet dit ook terug in de leverancierstabel hierboven.
Onze AI-functies zijn ondersteunend. Ze herschikken en herformuleren bestaande informatie in een ander format, of helpen bij het zoeken. Ze nemen geen zelfstandige beslissingen over kandidaten. Er wordt geen automatische score of rangschikking van kandidaten gemaakt, en er is geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Een mens, de recruiter, beoordeelt het resultaat en beslist. In lijn met de Europese AI-verordening (AI Act, artikel 50) laten we op de schermen waar je met AI werkt zien dat er kunstmatige intelligentie in het spel is. Krijg je als kandidaat een document of bericht dat met hulp van AI is gemaakt, zonder dat je zelf op ons scherm bent geweest? Dan ligt de verdere uitleg daarover bij het bureau, dat daarvoor verantwoordelijk is. Wij ondersteunen het bureau daarbij. Bij de tools die zelf een tekst opstellen (zoals de intakevragenlijst en de vacaturetekst) controleert de software de AI-uitkomst automatisch op formuleringen die raken aan de Algemene wet gelijke behandeling; bij een treffer wordt de tekst opnieuw gemaakt of geblokkeerd. De CV-conversie werkt anders: die zet informatie uit je eigen CV om in een ander format, en daarbij geldt de vaste instructie dat herkomst en nationaliteit nooit worden overgenomen.
Ben je het niet eens met hoe wij, of voor kandidaatgegevens het bureau, met je gegevens omgaan? Neem eerst contact met ons op. De meeste vragen lossen we graag in overleg op. Kom je er niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl/klacht-indienen.
We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij een nieuwe tool, een andere leverancier of gewijzigde wetgeving. De datum bovenaan laat zien wanneer we de verklaring voor het laatst hebben bijgewerkt. Bij belangrijke wijzigingen informeren we platformgebruikers actief.
Een beveiligingsprobleem of mogelijk datalek gevonden? Meld het via onze pagina voor kwetsbaarheidsmeldingen.
Versie 0.5 · 30 juli 2026 · Vragen? info@sdvtalent.nl of +31 6 44294969.
← Terug