Privacyverklaring

1. Wie zijn wij

Talent Assessment is een dienst van talentlead. talentlead is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform Talent Assessment worden verwerkt, zoals beschreven in deze privacyverklaring.

talentlead
Nesland 1, 1382 MZ Weesp
E-mail: [email protected]
Telefoon: 085 00 619 00
KvK 77793072 · Btw NL827541004B01

Deze privacyverklaring is specifiek voor Talent Assessment. Voor de algemene privacyverklaring van talentlead zie talentlead.nl/privacyverklaring. Voor cookies op dit platform geldt onze eigen cookieverklaring.

2. Rolverdeling bij gebruik via een organisatie

Je kunt het assessment op eigen initiatief invullen of op uitnodiging van een organisatie (bijvoorbeeld een werkgever of recruiter). In beide gevallen heb je een eigen account en blijf je zelf zeggenschap houden over je assessment.

Voor het platform, het assessment en jouw account is talentlead verwerkingsverantwoordelijke. Nodigt een organisatie je uit en deel je je resultaten met die organisatie, dan is die organisatie zelfstandig verwerkingsverantwoordelijke voor haar eigen gebruik van je resultaten, bijvoorbeeld in een wervings- of ontwikkeltraject. Vragen over hoe een organisatie jouw resultaten gebruikt, stel je aan die organisatie. Vragen over het platform stel je aan ons.

3. Welke gegevens verzamelen we

Account en identificatie

• E-mailadres, om je te identificeren, in te laten loggen (via een verificatiecode) en je resultaten aan je profiel te koppelen.
• Voor- en achternaam, om je rapport op naam te stellen en je herkenbaar te maken voor een organisatie waarmee je je resultaten deelt.
• Geslacht (optioneel, zelf op te geven als man, vrouw of neutraal), uitsluitend om verwijswoorden in je rapport kloppend te maken.
• Bij inloggen met Google: je Google-accountkoppeling en profielafbeelding.

Assessment en resultaten

• Assessment-antwoorden, je keuzes tussen stellingparen, inclusief responstijden.
• Berekende scores, de behoeftescores en competentie-aanlegscores die uit je antwoorden volgen.
• AI-gegenereerde teksten, zoals je persoonlijkheidsprofiel en interpretaties per behoefte en competentie, inclusief de invoer waarmee die teksten zijn gegenereerd.

Bij gebruik via een organisatie

• Uitnodigingsgegevens die de organisatie aanlevert: je naam, e-mailadres en eventueel een intern referentienummer van die organisatie.
• Matchgegevens: het geaggregeerde matchpercentage en de matchcategorie van je profiel ten opzichte van competentieprofielen van de organisatie.

Zakelijke klanten (organisatie-accounts)

• Bedrijfsnaam, contactpersoon, e-mailadres, factuuradres, KvK- en btw-nummer en een eventueel logo.
• Betaal- en abonnementsgegevens via Stripe, onze betaaldienstverlener. Wij slaan zelf geen betaalkaart- of rekeninggegevens op.

Technische gegevens

• Bij gebruik van onze publieke API: IP-adres, user-agent en het aangeroepen routepatroon, voor beveiliging en misbruikpreventie (90 dagen bewaard).
• IP-adressen worden daarnaast kortstondig gebruikt voor rate-limiting bij het aanvragen van verificatiecodes en het contactformulier.
• Technische foutgegevens via onze foutmonitoring (zie punt 8).

4. Waarvoor gebruiken we je gegevens

• Het uitvoeren van het assessment en berekenen van je resultaten.
• Het genereren van je persoonlijke rapport en de bijbehorende AI-teksten.
• Het mogelijk maken om je resultaten later opnieuw te bekijken en, als jij dat kiest, te delen met een organisatie.
• Facturering en abonnementsbeheer voor zakelijke klanten.
• Beveiliging, misbruikpreventie en het oplossen van technische fouten.
• Het verbeteren van de dienst en het assessmentmodel. Hiervoor gebruiken we gegevens uitsluitend geaggregeerd of in een vorm die niet tot jou herleidbaar is, bijvoorbeeld voor het kalibreren van drempelwaarden en het valideren van stellingparen.

5. Rechtsgronden

• Uitvoering van de overeenkomst: het leveren van het assessment, je account, je rapport en, voor zakelijke klanten, het abonnement.
• Gerechtvaardigd belang: beveiliging en misbruikpreventie, foutmonitoring en het verbeteren van de dienst en het assessmentmodel met geaggregeerde of niet-herleidbare gegevens.
• Toestemming: het opgeven van je geslacht (optioneel) en het delen van je resultaten met een organisatie. Delen gebeurt alleen door jouw eigen, actieve keuze en je kunt die toegang op elk moment weer intrekken via je profiel.
• Wettelijke verplichting: het bewaren van factuurgegevens voor de fiscale bewaarplicht.

6. AI en geautomatiseerde besluitvorming

Voor het genereren van teksten (zoals je persoonlijkheidsprofiel) gebruiken we een AI-model van Anthropic. Daarbij worden je voornaam, je geslacht (indien opgegeven), je behoeftescores en je gekozen stellingen verwerkt. Je achternaam en e-mailadres worden niet met de AI-dienstverlener gedeeld. Anthropic gebruikt gegevens die via de API worden aangeleverd niet voor het trainen van AI-modellen.

De meting en scoring zelf bevatten geen AI: je scores volgen rekenkundig uit je antwoorden. AI-gegenereerde teksten worden als zodanig herkenbaar gemaakt in het platform en in rapporten.

Er vindt via Talent Assessment geen uitsluitend geautomatiseerde besluitvorming plaats die rechtsgevolgen voor je heeft of je anderszins in aanmerkelijke mate treft (artikel 22 AVG). Resultaten en matchpercentages zijn indicatief en bedoeld als hulpmiddel; organisaties die het platform gebruiken zijn er contractueel aan gebonden dat beslissingen over personen altijd door mensen worden genomen.

7. Delen met jouw organisatie

Alleen als jij een uitnodiging accepteert of zelf je profiel deelt, krijgt een organisatie toegang tot je naam, e-mailadres, resultaten, de recruiterversie van je profiel en matchgegevens. Organisaties kunnen deze gegevens ook via onze API, webhooks of een koppeling in hun eigen systemen ontvangen, zoals een recruitmentsysteem (ATS); daarop zijn de privacyvoorwaarden van die organisatie van toepassing. Je kunt de toegang van een organisatie op elk moment intrekken via je profielpagina. Deactiveert een organisatie jou in haar talentpool, dan behoud je zelf gewoon je account en je resultaten.

8. Dienstverleners (verwerkers)

Wij verkopen je persoonsgegevens niet en delen ze niet met derden voor hun eigen doeleinden. Wel gebruiken we deze dienstverleners:

• DigitalOcean, hosting van de applicatie en de database, in het datacenter Amsterdam (EU).
• Anthropic, het genereren van AI-teksten (zie punt 6), met verwerking in de Verenigde Staten.
• Resend, het versturen van e-mails zoals verificatiecodes, uitnodigingen en herinneringen.
• Stripe, betalingen en abonnementsbeheer.
• Sentry, foutmonitoring, met dataopslag op EU-servers.
• Upstash (QStash), het inplannen van achtergrondtaken; hierbij worden geen persoonsgegevens opgeslagen.
• Google, alleen als je zelf kiest voor inloggen met Google.

9. Doorgifte buiten de EER

Onze gegevens staan primair in de EU (Amsterdam). Voor zover dienstverleners gegevens buiten de Europese Economische Ruimte verwerken, zoals Anthropic in de Verenigde Staten, gebeurt dat op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework en/of de Europese standaardcontractbepalingen.

10. Bewaartermijnen

• Account- en assessmentgegevens bewaren we zolang je account bestaat.
• Verwijder je je account, dan worden je persoonsgegevens permanent verwijderd: je naam, e-mailadressen, geslacht, rapporten en alle AI-gegenereerde teksten. Assessment-antwoorden en de daaruit berekende scores worden op dat moment definitief losgekoppeld van je identiteit en uitsluitend in niet tot jou herleidbare vorm bewaard.
• Na accountverwijdering bewaren we gedurende 5 jaar een gepseudonimiseerd bewijs van je akkoord met de gebruiksvoorwaarden en privacyverklaring (een versleutelde afgeleide van je e-mailadres met versie en tijdstip), voor de onderbouwing van eventuele rechtsvorderingen (artikel 17 lid 3 AVG). Dit bewijs is niet gekoppeld aan de anoniem bewaarde assessmentgegevens.
• Verificatiecodes zijn kort geldig en worden daarna opgeruimd.
• API-logs (met IP-adres) bewaren we 90 dagen.
• Factuur- en betaalgegevens bewaren we 7 jaar vanwege de fiscale bewaarplicht.
• Gegevens die niet (meer) tot een persoon herleidbaar zijn, zoals geaggregeerde statistieken en geanonimiseerde assessmentgegevens, vallen niet onder de AVG en kunnen we onbeperkt bewaren en gebruiken, onder meer voor het verbeteren van de dienst en het assessmentmodel.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Dit omvat onder andere versleutelde verbindingen (HTTPS), versleutelde opslag van gevoelige sleutels, toegangscontrole per organisatie en rol, ondertekende webhooks en rate-limiting.

12. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage, je kunt opvragen welke gegevens we van je hebben.
• Rectificatie, je kunt onjuiste gegevens laten corrigeren.
• Verwijdering, je kunt je account en je persoonsgegevens zelf permanent verwijderen via je profielpagina, of ons verzoeken dit te doen. Wat er daarna in niet tot jou herleidbare vorm bewaard blijft, lees je bij de bewaartermijnen (punt 10).
• Beperking, je kunt verzoeken om de verwerking te beperken.
• Overdraagbaarheid, je kunt je gegevens in een gestructureerd formaat opvragen.
• Bezwaar, je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.
• Toestemming intrekken, bijvoorbeeld door de toegang van een organisatie tot je resultaten in te trekken via je profiel.

Voor het uitoefenen van je rechten kun je contact opnemen via [email protected]. Gaat je vraag over het gebruik van je resultaten door een organisatie die je heeft uitgenodigd, dan kun je ook bij die organisatie terecht.

13. Cookies

Wij gebruiken alleen functionele first-party cookies die nodig zijn voor de werking van het platform, zoals sessie-identificatie. Wij gebruiken geen tracking-cookies en geen advertentie- of analytics-cookies van derden. Zie de cookieverklaring voor het volledige overzicht.

14. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren we je via het platform of per e-mail.

15. Klachten

Als je een klacht hebt over de verwerking van je persoonsgegevens, kun je contact met ons opnemen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.