Scovai ("wij", "ons", "onze") exploiteert het Scovai talent intelligence platform. Dit privacybeleid legt uit hoe we persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze services gebruikt, onze website bezoekt of via ons platform interageert als recruiter, kandidaat of bezoeker.
We zijn toegewijd aan het beschermen van je privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR), de EU AI-verordening (Regulation (EU) 2024/1689), en toepasselijke nationale gegevensbeschermingswetten.
1. Gegevensverantwoordelijke
De gegevensverantwoordelijke voor persoonlijke gegevens die via het Scovai platform worden verwerkt, is:
Scovai
E-mail: privacy@scovai.com
Voor tenant-specifieke verwerking (waar organisaties Scovai gebruiken voor wervingsbeheer), treedt de betreffende organisatie op als gegevensverantwoordelijke, en Scovai treedt namens hen op als gegevensverwerker.
2. Gegevens die we verzamelen
2.1 Kandidaatgegevens
- Identiteitsgegevens: Naam, e-mailadres, telefoonnummer, locatie
- CV en carrièregegevens: Werkervaring, onderwijs, vaardigheden, certificeringen, talen, geëxtraheerd via AI-gestuurde CV-parsing
- Beoordelingsgegevens: Antwoorden op technische beoordelingen, psychometrische evaluatieresultaten (Big Five persoonlijkheidskenmerken, cultuurpasvoorkeur, leiderschapsstijlindicatoren)
- Interview gegevens: AI-interview transcripten, antwoorden en gegenereerde evaluatierapporten
- Scoringsgegevens: AI-gegenereerde scores over meerdere dimensies (technisch, ervaring, onderwijs, soft skills, potentieel) met uitlegbaarheidsrationale
- Embedding gegevens: 768-dimensionale vectorrepresentaties van CV-inhoud gebruikt voor semantische matching (niet voor mensen leesbaar)
2.2 Recruiter- en Organisatiegegevens
- Accountgegevens: Naam, e-mail, rol, organisatienaam
- Configuratiegegevens: Scoringsgewichtvoorkeur, bedrijfscultuurprofielen, AI-functie-instellingen
- Gebruiksgegevens: Platformactiviteit, functiegebruik, analysegegevens
2.3 Websitebezoekergegevens
- Technische gegevens: IP-adres, browsertype, apparaatinformatie
- Gebruiksgegevens: Bezochte pagina's, tijd op site, referentiebron
3. Hoe we je gegevens gebruiken
We verwerken persoonlijke gegevens voor de volgende doeleinden:
- Service levering: Om CV-parsing, AI-scoring, beoordelingen, interviewfacilitering en kandidaat-positie matching te bieden
- AI-gestuurde analyse: Om scores, psychometrische profielen, interviewevaluaties en shortlist-rankings te genereren met behulp van machine learning modellen
- Platformverbetering: Om de nauwkeurigheid en billijkheid van onze AI-modellen te verbeteren, de gebruikerservaring te optimaliseren en nieuwe functies te ontwikkelen
- Naleving: Om audittrails bij te houden, menselijke beoordeling van AI-beslissingen in te schakelen en algoritmische bias te controleren
- Communicatie: Om meldingen, beoordelinguitnodigingen, interview links en service-updates te verzenden
4. Juridische gronden voor verwerking
| Doel | Juridische grond (GDPR Art. 6) |
|---|---|
| Wervingsservices levering | Contractuitvoering / Gerechtvaardigd belang |
| AI-scoring en profiling | Uitdrukkelijke toestemming (Art. 6(1)(a)) + Art. 22 waarborgen |
| Psychometrische beoordelingen | Uitdrukkelijke toestemming |
| Bias monitoring | Gerechtvaardigd belang (billijkheid waarborgen) |
| Audittrail en naleving | Wettelijke verplichting |
| Website analysegegevens | Gerechtvaardigd belang / Toestemming (cookies) |
5. Geautomatiseerde besluitvorming en profiling
Scovai gebruikt AI om kandidaten te scoren, psychometrische profielen te genereren en interview evaluaties te produceren. In overeenstemming met GDPR artikel 22 en de EU AI-verordening:
- Transparantie: Elke AI-gegenereerde score bevat een Explainable AI (XAI) rationale in duidelijke taal, waaruit blijkt waarom de score werd toegekend
- Menselijk toezicht: Er worden geen volledig geautomatiseerde wervingsbeslissingen genomen. AI-outputs dienen als aanbevelingen, menselijke recruiters nemen uiteindelijke beslissingen
- Recht om bezwaar in te dienen: Kandidaten kunnen menselijke beoordeling van elke AI-gegenereerde beoordeling of score aanvragen
- Bias monitoring: We controleren AI-scoring continu op demografische bias over geslacht- en leeftijdsdimensies
6. Gegevensbewaring
- Kandidaatgegevens: Bewaard voor de duur van het wervingsproces plus 12 maanden, tenzij toestemming wordt gegeven voor bewaring van talentpool
- Talentpool gegevens: Bewaard totdat toestemming wordt ingetrokken of voor maximaal 24 maanden na laatste activiteit
- Accountgegevens: Bewaard voor de duur van de serviceovereenkomst plus 12 maanden
- Audit logs: Fout- en kritieke logs bewaard gedurende 365 dagen; informatielogs gedurende 30 dagen; waarschuwingslogs gedurende 90 dagen
- AI-modeltraininggegevens: We gebruiken geen individuele kandidaatgegevens om AI-modellen te trainen of af te stellen
7. Gegevensdeling
We verkopen geen persoonlijke gegevens. Gegevens kunnen worden gedeeld met:
- Werkgeversorganisaties: Kandidaatgegevens worden gedeeld met de wervingsorganisatie waartoe de kandidaat solliciteerde of waarmee deze werd gematcht
- AI-infrastructuurproviders: CV-parsing en scoring worden verwerkt met behulp van lokaal gehoste AI-modellen. Jobomschrijving generatie gebruikt de Anthropic Claude API: alleen positiegegevens (geen kandidaatgegevens) worden naar deze externe service verzonden
- Hostingproviders: Infrastructuur gehost binnen de Europese Economische Ruimte
8. Communicatiekanalen
Scovai communiceert met je via e-mail (altijd) en WhatsApp (opt-in). WhatsApp-meldingen zijn strikt transactioneel: interview herinneringen, boeking bevestigingen en urgente recruiter-berichten. We gebruiken WhatsApp niet voor marketing. Wanneer je je nummer verifieert, verwerkt Meta Platforms (WhatsApp) dit onder Meta's Data Processing Agreement. Je kunt WhatsApp-meldingen op elk moment intrekken in Instellingen; we behouden het nummer voor audit tot je je account verwijdert.
9. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen, waaronder:
- AES-256-CBC-encryptie voor API-sleutels en gevoelige inloggegevens
- Argon2 wachtwoordhashing
- JWT-gebaseerde authenticatie met toegang- en vernieuwingstokens
- TLS-encryptie voor alle gegevens in transit
- Op rollen gebaseerde toegangscontrole (RBAC) met tenant-isolatie
- Uitgebreide auditlogging van alle platformacties
10. Je rechten
Onder de GDPR heb je het recht op:
- Toegang tot je persoonlijke gegevens (Art. 15)
- Rectificatie van onnauwkeurige gegevens (Art. 16)
- Verwijdering van je gegevens ("recht op vergetelheid") (Art. 17)
- Beperking van verwerking (Art. 18)
- Gegevensportabiliteit: ontvang je gegevens in een gestructureerd, machine-readable formaat (Art. 20)
- Bezwaar tegen verwerking, inclusief profiling (Art. 21)
- Niet onderworpen zijn aan uitsluitend geautomatiseerde beslissingen met rechtsgevolg (Art. 22)
- Toestemming intrekken op elk moment zonder gevolgen voor de wettigheid van eerdere verwerking (Art. 7(3))
Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@scovai.com. We reageren binnen 30 dagen.
11. Internationale overdrachten
Alle gegevensverwerking vindt plaats binnen de Europese Economische Ruimte. We dragen persoonlijke kandidaatgegevens niet buiten de EER over. De enige externe AI-service (Anthropic Claude API, gebruikt uitsluitend voor jobomschrijving generatie) verwerkt alleen positiegerelateerde gegevens, geen persoonlijke kandidaatinformatie.
12. Wijzigingen in dit beleid
We kunnen dit privacybeleid periodiek bijwerken. Materiële wijzigingen worden via e-mail aan geregistreerde gebruikers medegedeeld en op deze pagina geplaatst met een bijgewerkte "Laatst bijgewerkt" datum.
13. Contact
Voor privacyvragen, verzoeken om gegevensbescherming of klachten:
E-mail: privacy@scovai.com
Je hebt ook het recht om een klacht in te dienen bij je nationale gegevensbeschermingsautoriteit.
