Privacybeleid

Wie verantwoordelijk is

Resumade wordt beheerd door MyFitTrack, de verkoper die wordt getoond in de App Store en Google Play. MyFitTrack is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Voor alles over je gegevens kun je schrijven naar support@resumade.io.

Wat we verzamelen

Accountgegevens. Wanneer je een account aanmaakt, slaan we je e-mailadres en inloggegevens op bij onze authenticatieprovider, Supabase. Als je inlogt met Apple, Google of een andere inlogprovider, ontvangen we het e-mailadres en de basisprofielgegevens die die provider met ons deelt.

Je documenten. Alles wat je in een CV of sollicitatiebrief zet, wordt daarmee opgeslagen: je naam, contactgegevens, werkervaring, opleiding, vaardigheden en een optionele profielfoto. We slaan ook de functiebeschrijvingen op die je plakt, de resultaten van AI-functies (optimalisaties, scans, sollicitatiebrieven en carrièretoolkit-teksten), de vacatures die je bewaart en alle deel links die je aanmaakt.

Gebruiksgegevens. Op deze website registreren we de pagina’s die je opent en de acties die je in het product uitvoert (bijvoorbeeld dat een scan klaar is of een download is gestart), samen met een willekeurige sessie-id, het paginadres en, wanneer je bent ingelogd, je account-ID. Dit is onze eigen first-party analytics, opgeslagen in onze database; er worden geen advertentiecookies gebruikt. Onze mobiele apps registreren vergelijkbare functiegebeurtenissen met een willekeurige identifier per installatie, die niet de advertentie-id van je apparaat is. Gebeurtenissen bevatten nooit de inhoud van je documenten.

Technische en beveiligingsgegevens. Om de site te leveren en te beschermen tegen misbruik, verwerken onze hostingprovider en servers je IP-adres en basisinformatie over browser en apparaat. Voor de gratis ATS-scan zonder account bewaren we een salted hash van je IP-adres en een willekeurige apparaatidentifier, zodat het gratis tegoed niet steeds opnieuw kan worden geclaimd. We loggen ook welke AI-functies een account gebruikt en wanneer, om gebruikslimieten toe te passen.

Betalingen. Betalingen worden op het web verwerkt door Stripe en in onze apps door Apple of Google. We ontvangen de status van je abonnement of pas (plan, data en een transactie-referentie), nooit je kaartgegevens.

Waarom we het gebruiken (doelen en rechtsgronden)

We gebruiken je gegevens alleen voor onderstaande doeleinden, elk met de rechtsgrond die de AVG vereist:

• Resumade leveren: je account, het opslaan en synchroniseren van je documenten tussen apparaten, de AI-functies die je aanvraagt, deel links en ondersteuning. Uitvoering van onze overeenkomst met jou (Art. 6(1)(b) AVG).
• Betalingen, abonnementen en passen, en het bijhouden van facturen en belastingadministratie. Overeenkomst (Art. 6(1)(b)) en onze wettelijke verplichtingen (Art. 6(1)(c)).
• Accountmails, zoals het bevestigen van je adres en het opnieuw instellen van je wachtwoord. Overeenkomst (Art. 6(1)(b)).
• Beveiliging en het voorkomen van misbruik, zoals snelheidslimieten en het gratis scan-tegoed. Ons gerechtvaardigd belang in een veilige en eerlijk gebruikte dienst (Art. 6(1)(f)).
• First-party gebruiksanalyses, om te zien welke functies mensen gebruiken en om te ontdekken wat stukgaat. Ons gerechtvaardigd belang om Resumade te verbeteren (Art. 6(1)(f)). Je kunt hier op elk moment bezwaar tegen maken.
• Advertentiemeting (de Meta Pixel op deze website; install- en aanmeldingsgebeurtenissen uit onze apps naar Google en Meta) en advertenties voor gratis accounts in onze apps. Je toestemming waar de wet dat vereist (Art. 6(1)(a)), gegeven in de cookiebanner op deze website en in Google’s toestemmingsformulier in onze iPhone-app; anders ons gerechtvaardigd belang om het gratis plan te financieren en te weten welke advertenties werken (Art. 6(1)(f)).

We verkopen je gegevens niet, delen ze niet met databrokers en gebruiken je documenten niet om AI-modellen te trainen. Gebeurtenissen en advertentiemeting bevatten nooit de inhoud van je documenten.

AI-functies

Wanneer je een AI-functie gebruikt (een CV optimaliseren voor een baan, de ATS-scan, een sollicitatiebrief schrijven, een CV vertalen, de carrièretoolkit, schrijftips of een CV importeren uit een bestand of geplakte tekst), wordt de tekst die die functie nodig heeft, zoals je CV en de functiebeschrijving, naar Anthropic’s Claude API gestuurd om het resultaat te genereren. Anthropic verwerkt dit namens ons, gebruikt het niet om zijn modellen te trainen en bewaart het alleen zolang de commerciële voorwaarden dat toestaan. AI-output wordt automatisch gegenereerd, dus controleer die voordat je haar gebruikt.

Dienstverleners

We gebruiken deze dienstverleners om Resumade te laten werken. Zij verwerken je gegevens namens ons onder gegevensbeschermingsvoorwaarden, behalve waar vermeld:

• Supabase: inloggen en onze database, gehost in de EU (Ierland).
• Cloudflare: hosting, content delivery en beveiliging voor resumade.io.
• Anthropic: de hierboven beschreven AI-functies (Verenigde Staten).
• Brevo: accountmails zoals bevestiging van aanmelding en wachtwoordresets.
• Stripe: betalingen op het web.
• Apple (App Store) en Google (Google Play): betalingen en abonnementen in onze apps. Voor je store-account en aankopen treden zij op als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid.
• RevenueCat: registreert de status van in-app abonnementen en passen, zodat we weten of je account Pro heeft.
• Google Firebase Analytics: tellingen van functieverbruik en meting van installatie en aanmelding in onze mobiele apps.
• Google AdMob: advertenties voor gratis accounts in onze mobiele apps (zie hieronder).
• Meta Platforms: meting van installatie en aanmelding in onze mobiele apps, en de Meta Pixel op deze website als je die accepteert.
• jsDelivr: wanneer je sommige PDF’s downloadt (bijvoorbeeld een geoptimaliseerd CV), haalt je browser de lettertypebestanden op van de jsDelivr-CDN, die je IP-adres ontvangt zoals elke website die je laadt.

De lettertypen op deze website en in de CV-preview worden rechtstreeks geleverd vanaf resumade.io zelf.

Advertentiemeting (Google en Meta): onze mobiele apps informeren Google (via Firebase Analytics) en Meta Platforms wanneer de app wordt geïnstalleerd of geopend en wanneer een account wordt aangemaakt, zodat we kunnen zien welke van onze advertenties werken. Er wordt geen CV-inhoud, naam of e-mailadres verstuurd, en we gebruiken deze gegevens niet om advertenties op jou te richten. De iPhone-app vraagt nooit toestemming om je te volgen en gebruikt de reclame-ID van je apparaat niet; installaties vanuit advertenties worden geteld via Apple's anonieme SKAdNetwork. Op deze website wordt de Meta Pixel alleen geladen als je dit accepteert in de cookiebanner. Cookievoorkeur wijzigen

Advertenties in de apps (Google AdMob): gratis accounts in onze iPhone- en Android-apps zien advertenties van Google AdMob; betaalde accounts (Pro, via abonnement of met een pas) zien er geen. Om advertenties te tonen, te beperken en te meten, en om fraude te voorkomen, verzamelt de advertentiesoftware van Google technische informatie zoals je IP-adres (en de daaruit afgeleide geschatte locatie), apparaat- en app-identifiers, hoe je met de advertenties omgaat, en diagnostische gegevens. We sturen nooit je CV, je naam of je e-mailadres naar Google. In de iPhone-app zijn de advertenties niet gepersonaliseerd; mensen in de EER, het Verenigd Koninkrijk en Zwitserland worden via het toestemmingsformulier van Google om toestemming gevraagd voordat er een advertentie wordt opgevraagd, en ze kunnen die keuze op elk moment wijzigen via Instellingen → Privacy-instellingen voor advertenties. Daarnaast kan iedereen een ongepaste advertentie melden via Instellingen → Een advertentie melden of per e-mail. In de gratis Android-app kan Google de reclame-ID van je apparaat gebruiken om advertenties te tonen en te meten; je kunt die ID resetten of verwijderen in je Android-instellingen. Google legt uit hoe het deze informatie gebruikt op policies.google.com/technologies/partner-sites.

Internationale doorgiften

Onze database wordt gehost in de Europese Unie. Sommige van de bovenstaande aanbieders, waaronder Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta en Apple, kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte. Waar dat gebeurt, valt de doorgifte onder een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework voor gecertificeerde bedrijven) of onder de Standaardcontractbepalingen van de Commissie, met extra waarborgen waar nodig. Je kunt ons om details vragen.

Gegevensbewaring & verwijdering

Je account, documenten, optimalisaties en opgeslagen vacatures worden bewaard totdat je ze verwijdert of je account verwijdert. Je kunt je account op elk moment verwijderen in de app (Instellingen → Account verwijderen) of op het web via je instellingenpagina; hiermee worden je CV’s, sollicitatiebrieven, optimalisaties en opgeslagen vacatures permanent verwijderd. Je kunt ons ook e-mailen en dan doen wij het voor je.

Gebeurtenissen over gebruik worden na 180 dagen verwijderd en het log van AI-functiegebruik na 60 dagen; gebeurtenissen die zijn vastgelegd voordat je je account verwijdert, worden tot dan zonder je account-ID bewaard. Betalings- en factuurgegevens worden bewaard zolang de fiscale en boekhoudkundige wetgeving dat vereist.

Een abonnement dat is gekocht via de App Store of Google Play wordt gefactureerd door Apple of Google en wordt niet opgezegd door je account te verwijderen: zeg het op in je Apple Account-instellingen (Abonnementen) of in de Play Store onder Abonnementen.

Je rechten

Je hebt het recht op inzage in de persoonsgegevens die wij van je bewaren, om die te laten corrigeren of verwijderen, om de manier waarop we ze gebruiken te beperken, om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang (inclusief onze analyses) en om je gegevens in een overdraagbaar formaat te ontvangen. Waar we op je toestemming vertrouwen, kun je die op elk moment intrekken; dit heeft geen invloed op wat we daarvoor hebben gedaan.

Om een van deze rechten uit te oefenen, e-mail je support@resumade.io vanaf het adres op je account. We reageren binnen één maand. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar je woont, werkt of waar je denkt dat het probleem zich heeft voorgedaan.

Minimumleeftijd

Resumade is niet bedoeld voor personen jonger dan 16 jaar en je moet minstens 16 zijn om een account aan te maken. Als we ontdekken dat we persoonsgegevens bewaren van iemand jonger dan 16, verwijderen we die.

Wijzigingen in dit beleid

Wanneer we dit beleid wijzigen, werken we de datum bovenaan bij. Als een wijziging belangrijk is voor hoe we je gegevens gebruiken, laten we je dat in de app of per e-mail weten voordat die ingaat.

Contact

Vragen over je privacy? Stuur een e-mail naar support@resumade.io.