Compliance & Veiligheid

Ja. Scovai is ontworpen met GDPR-compliance in het hart, niet als bijgedachte. Ingebouwde functies zijn onder meer granulair toestemmingsbeheer met audit trails, gegevensportabiliteit, recht op verwijdering, doelbeperkingscontroles en volledige transparantie over gegevensverwerkingsactiviteiten.

Scovai implementeert sleutelvereisten: Artikel 14 (menselijk toezicht, elk AI-besluit kan ter herziening worden voorgelegd aan een mens), Artikel 13 (transparantie, elke score bevat verklaarbare motivering) en Artikel 10 (gegevensbeheer: bias monitoring en kwaliteitscontroles op trainingsgegevens).

De analytics-module vergelijkt AI-scoringpatronen en funnelvoortgang tussen demografische groepen (geslacht, leeftijdscategorie). De module berekent gemiddelde scores en conversieratio's per fase voor elke groep en signaleert de groepen waarvan de resultaten afwijken van de totale verdeling, zodat recruiters het verschil kunnen beoordelen en actie kunnen ondernemen. Bias-rapporten zijn op aanvraag beschikbaar in de analytics-suite voor recruiters.

Gegevens worden opgeslagen op beveiligde Europese servers met gevoelige inloggegevens versleuteld in rust (AES-256 (GCM/CBC)) en TLS 1.2/1.3 onderweg. Scovai host alle kandidaat- en sollicitatiegegevens binnen de Europese Economische Ruimte; eventuele AI-subverwerking buiten de EER moet onder Standaardcontractbepalingen vallen, waarvan de ondertekening met elke provider wordt afgerond. De Digital Employee is de uitzondering: hij draait op servers die eigendom zijn van en worden beheerd door OmniSage LLC in een datacenter in Dubai, Verenigde Arabische Emiraten, buiten de EER, en zijn modelleverancier zit in de Volksrepubliek China. Zie de Privacyverklaring, paragraaf 11.

Ja. Kandidaten hebben volledige GDPR-rechten, inclusief het recht op verwijdering (Artikel 17). Verzoeken om gegevens te verwijderen worden snel verwerkt met een volledige audit trail om compliance aan te tonen.

Volgens de vereisten van de EU AI Act kan elk AI-gegenereerd besluit, scores, ranglijsten, interview-evaluaties ter herziening worden voorgelegd. Recruiters behouden altijd de uiteindelijke beslissingsbevoegdheid. De AI ondersteunt en informeert; mensen beslissen.

De Integrity Shield is een multi-level assessment monitoringsysteem dat eerlijke evaluatievoorwaarden garandeert. Het loopt van passieve gedragstracering (toetsaanslagpatronen, tabulatie, timinganalyse) tot optionele proctoring (camera, microfoon, schermmonitoring). Alle monitoringsniveaus vereisen expliciete toestemming van de kandidaat, en resultaten zijn alleen informatief: recruiters nemen het uiteindelijke besluit, conform de vereisten van de EU AI Act.

Biometrische gegevens (gezichtsfoto's uit de identiteitscontrole) worden verwerkt met uitdrukkelijke toestemming op grond van artikel 9 AVG. De selfie en de documentafbeeldingen staan op onze servers zonder afzonderlijke versleuteling en worden 30 dagen na de controle automatisch verwijderd. Recruiters van de bedrijven waar je solliciteert, kunnen je geverifieerde foto zien en, wanneer een match handmatig moet worden gecontroleerd, de twee afbeeldingen die worden beoordeeld. Een selfie die de verificatie doorstaat, wordt ook aan je profielfoto's toegevoegd, waar hij blijft totdat je hem verwijdert, en wordt je profielfoto als je er nog geen hebt. We bewaren naast die afbeeldingen geen apart gezichtstemplate of -vector. Kandidaten kunnen op elk moment onmiddellijke verwijdering vragen in hun privacyinstellingen.

Ja. Het platform biedt granulair toestemmingsbeheer. Elke AI-functie vereist afzonderlijke, expliciete toestemming: CV-scoring, psychometrische profilering, interview-analyse, cognitieve beoordeling, gezichtsverificatie, gebruik van carrièrebegeleider en Talent Passport-deling. Kandidaten kunnen toestemming op elk moment verlenen of intrekken via hun Privacy-pagina.