Werva van SDV Talent

Beveiliging en privacy

Wat we geregeld hebben, wat je vóór ondertekening krijgt, en wat we uitdrukkelijk niet zijn.

Je vertrouwt ons de gegevens van je kandidaten toe. Dat is de gevoeligste categorie die een bureau heeft, dus hieronder staat zonder omhaal wat we ermee doen. Alles op deze pagina staat ook in onze privacyverklaring; die is uitgebreider en juridisch leidend.

Waar je gegevens staan

Gegevens van kandidaten en gebruikers worden binnen de Europese Unie verwerkt en opgeslagen, inclusief de AI-bewerkingen. Onze AI-leveranciers mogen jouw gegevens niet gebruiken om hun modellen mee te trainen. Dat is contractueel uitgesloten.

We verkopen geen gegevens en gebruiken ze niet voor advertenties of andere marketing.

Eén uitzondering, en die noemen we liever zelf: de marktonderzoekfunctie zoekt zakelijke bedrijfsgegevens op via twee openbare bronnen buiten de EU (een zoekmachine en open kaartgegevens). Daar gaan alleen zoektermen en bedrijfsgegevens heen, nooit gegevens van kandidaten of gebruikers.

Hoe we het beveiligd hebben

versleutelde verbindingen (HTTPS/TLS) voor al het verkeer;
verplichte tweefactorlogin voor iedere gebruiker, niet optioneel;
wachtwoorden worden nooit leesbaar opgeslagen;
gegevens van verschillende klantorganisaties worden strikt gescheiden gehouden;
zo min mogelijk blijvende opslag: de CV-, intake- en vacaturetools bewaren niets langer dan nodig voor de verwerking zelf;
geen persoonsgegevens in onze technische logbestanden;
versleutelde back-ups met sleutels in eigen beheer, in Nederland.

Mocht er ondanks deze maatregelen toch een datalek plaatsvinden, dan hebben we een vaste procedure om dit te beoordelen en, waar dat wettelijk moet, te melden bij de Autoriteit Persoonsgegevens en aan de betrokkenen.

Denk je dat je een kwetsbaarheid hebt gevonden? Meld het via onze meldpagina.

De mens beslist, niet de software

De software doet het opmaak- en schrijfwerk. Het oordeel over een kandidaat blijft bij de recruiter. Er wordt niemand automatisch afgewezen, gerangschikt of geselecteerd zonder dat een mens ernaar kijkt.

Vacatureteksten worden automatisch nagelopen op eisen die volgens de gelijkebehandelingswetgeving niet mogen. Je krijgt dat als waarschuwing te zien; de tekst wordt niet stilzwijgend voor je aangepast.

Wat je krijgt vóórdat je tekent

Document	Waarvoor
Verwerkersovereenkomst	Wat wij met de gegevens van jouw kandidaten mogen, en welke leveranciers wij inschakelen. Je wordt vooraf geïnformeerd als daar iets in verandert.
Algemene voorwaarden	Openbaar te lezen op /voorwaarden, en ze gaan als PDF mee met de overeenkomst.
Gegevensbeschermingseffectbeoordeling (DPIA)	De risicoanalyse op de verwerking, inclusief de maatregelen die we ertegen hebben genomen.
Verwerkingsregister	Welke gegevens waarvoor worden verwerkt, op welke grondslag en hoe lang ze bewaard blijven.

Weggaan kan, en dat is vooraf vastgelegd

Klanten zitten bij ons niet vast. In lijn met de Europese Dataverordening werkt overstappen zo: je zegt op met een opzegtermijn van maximaal twee maanden. Daarna volgt een overgangsperiode van maximaal 30 dagen en aansluitend een ophaalperiode van ten minste 30 dagen, waarin je al je gegevens kunt exporteren. Na afloop wissen we je gegevens en bevestigen we dat.

Je gegevens zijn beschikbaar in gangbare, machineleesbare formaten: bedrijvenlijsten als Excel-bestand (XLSX), gegenereerde documenten als Word (DOCX) of PDF, en de gegevens uit het kandidatenvolgsysteem via een volledige export (JSON of CSV), inclusief een rechten-export per kandidaat.

Wat we niet zijn

Hier zijn we liever te eerlijk dan te mooi, want dit is precies waar leveranciers de mist in gaan.

We zijn niet ISO 27001-gecertificeerd. Wat er wél is: we hebben de norm toegepast en dat vastgelegd in een zelfverklaring met een verklaring van toepasselijkheid, waarin alle 93 beheersmaatregelen zijn langsgelopen. Dat is iets anders dan een certificaat van een externe instantie, en we noemen het dus ook niet zo.
Ons dossier is niet extern geaudit of door een jurist getoetst. Het is met zorg opgebouwd en onderbouwd, maar een stempel van buiten zit er niet op.
We zijn een klein bedrijf. SDV Talent is een eenmanszaak. Dat is precies waarom je snel iemand aan de lijn hebt die de software zelf gebouwd heeft, en het is ook een risico dat je meeweegt. Vraag er gerust naar.

Vragen hierover

Stuur een mail naar info@sdvtalent.nl. Wil je het dossier vóór een demo inzien, dan kan dat.

SDV Talent is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 96135980 en gevestigd in Groningen. Werva is de naam waaronder wij deze software aanbieden.

← Terug naar Werva