Op deze pagina
De korte versie: je kunt JobThing gebruiken zonder account en zonder cookies. We zetten alleen analysecookies op je apparaat en nemen je sessies alleen op als je dat accepteert. We mailen je alleen als je dat aanzet. Je kunt je gegevens zelf downloaden of verwijderen in instellingen.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
- Aura Web Solutions
- KvK-nummer: 95073930
- E-mail voor privacyvragen en verzoeken: [email protected]
We zijn gevestigd in Nederland en de AVG (GDPR) is van toepassing.
Wat we verwerken, waarom, en op welke grondslag
| Doel | Gegevens | Grondslag | Bewaard |
|---|---|---|---|
| Je account laten werken: inloggen, bewaarde vacatures, alerts, notities bij sollicitaties, en de filters die je het laatst op het vacaturebord gebruikte, zodat het opent zoals je het achterliet | E-mailadres, voornaam, profielfoto, clerk-id, wat je bewaart en typt, de filters die je het laatst op het vacaturebord gebruikte | Overeenkomst (art. 6 lid 1 sub b AVG): je hebt om een account gevraagd en we hebben deze gegevens nodig om het te leveren | Tot je je account verwijdert |
| Weten waar mensen over JobThing horen: de optionele vraag aan het einde van het instellen na je aanmelding | Je antwoord (een keuze uit een korte lijst, en een korte vrije tekst als je anders kiest), dat je leeg mag laten | Toestemming (art. 6 lid 1 sub a AVG): je kiest zelf of je antwoordt, en overslaan verandert niets. De keuze, niet de vrije tekst, gaat ook naar onze analysetool als je analyse hebt geaccepteerd | Tot je je account verwijdert |
| E-mails die je hebt aangezet: vacaturealerts en de andere e-mails in instellingen | E-mailadres, voornaam, je alerts en e-mailvoorkeuren, afleverstatus | Vacaturealerts per e-mail: overeenkomst (art. 6 lid 1 sub b AVG), omdat je erom vraagt als je een alert bewaart met e-mail aangevinkt; je kunt het dan uitvinken of later uitzetten. De andere e-mails in instellingen: toestemming (art. 6 lid 1 sub a AVG en art. 11.7 Telecommunicatiewet), uit tot je ze aanzet. Elke e-mail heeft een afmeldlink waarmee je je in één klik afmeldt | Tot je het uitzet of je account verwijdert. De e-mailprovider bewaart afleverlogs een beperkte tijd |
| Bezoeken tellen zonder cookies: welke pagina's worden gebruikt, of pagina's laden en vastlopen, alleen in het geheugen | Bezochte pagina's, type apparaat en browser, land en stad (afgeleid uit je IP-adres, dat onze analysetool daarna weggooit en niet opslaat), foutmeldingen | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de site werkend houden en begrijpen welke pagina's helpen. Er wordt niets op je apparaat opgeslagen, niets koppelt je bezoeken aan elkaar, en je kunt bezwaar maken | Analysegebeurtenissen: zo lang als we ze nodig hebben voor productanalyse, en hooguit de bewaartermijn van het abonnement van onze analyseprovider |
| Analyse met cookies en local storage, en opnames van sessies, alleen als je accepteert | Alles hierboven, plus een willekeurige id op je apparaat zodat we je herkennen als je terugkomt, en een opname van hoe je de pagina's gebruikt (wat je typt wordt afgeschermd; berichten in de browserconsole worden vastgelegd) | Toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). Je kunt die altijd intrekken via de link cookie-instellingen onderaan de pagina | Analysegebeurtenissen: zo lang als we ze nodig hebben voor productanalyse, en hooguit de bewaartermijn van het abonnement van onze analyseprovider. Sessieopnames: 30 dagen. De willekeurige id blijft maximaal 12 maanden op je apparaat, of tot je je toestemming intrekt |
| Productgebeurtenissen aan je account koppelen (bijvoorbeeld een vacature bewaren) als je bent ingelogd en hebt geaccepteerd | Je clerk-id en de gebeurtenis, zoals vacature bewaard. We sturen je e-mailadres of naam niet naar onze analysetool | Toestemming (zoals hierboven) | Zo lang als we ze nodig hebben voor productanalyse, en hooguit de bewaartermijn van het abonnement van onze analyseprovider, en verwijderd samen met je account |
| Beveiliging en het voorkomen van misbruik: botcontrole bij het aanmelden, limieten op het aantal verzoeken, serverlogs | IP-adres, gegevens van het verzoek, een token van de botcontrole | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de dienst veilig houden | Serverlogs: een korte periode, in dagen. De botcontrole bewaart na afloop niets over je |
| Je verzoeken en klachten beantwoorden, en de administratie bijhouden die de wet vraagt | Wat je ons stuurt en ons antwoord | Wettelijke verplichting (art. 6 lid 1 sub c AVG) en gerechtvaardigd belang | Zo lang als nodig om het verzoek af te handelen, daarna verwijderd |
Vacatures komen uit de openbare vacatures van werkgevers en het openbaar register van de IND. Dat is informatie over bedrijven en functies, niet over kandidaten. We zien je sollicitatie nooit; die loopt via de site van de werkgever. We nemen geen geautomatiseerde besluiten over je en we verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.
Wie gegevens voor ons verwerkt
We werken met deze verwerkers onder een verwerkersovereenkomst. Ze mogen de gegevens alleen gebruiken om hun dienst aan ons te leveren.
- Clerk (Clerk, Inc., Verenigde Staten): Inloggen en accountbeheer. Bewaart je e-mailadres, naam, profielfoto en inloggegevens.
- PostHog (PostHog, Inc., cloud in de Verenigde Staten): Productanalyse, foutopsporing en, met toestemming, sessieopnames.
- Railway (Railway Corporation): Hosting van de website en de database. Bewaart ook standaard serverlogs.
- Resend (Resend, Inc.): Verstuurt de e-mails die je hebt aangezet. Ziet je e-mailadres, voornaam en de inhoud van de e-mail.
- Cloudflare (Cloudflare, Inc.): Levering van content en beveiliging, de Turnstile-botcontrole bij het aanmelden, en webanalyse zonder cookies.
Bedrijfslogo's worden door onze eigen server opgehaald van de openbare websites van de bedrijven en vanaf jobthing.nl aan je getoond. Je browser maakt geen contact met een logo- of faviconservice, dus geen derde partij ziet je ip-adres vanwege een logo.
Doorgifte buiten de EU
Clerk, PostHog, Resend en Cloudflare zijn bedrijven uit de verenigde staten, en een deel van je gegevens wordt in de verenigde staten verwerkt. We vertrouwen op het EU-VS Data Privacy Framework als de provider daaronder is gecertificeerd, en anders op de standaardcontractbepalingen in de verwerkersovereenkomst van de provider, samen met de waarborgen die elke provider beschrijft. Je kunt ons vragen om een kopie van de waarborgen die van toepassing zijn.
Cookies en vergelijkbare opslag
We tellen paginabezoeken per dag op onze eigen server, gegroepeerd per pagina en per soort site waarvandaan je naar ons doorklikte. We tellen ook hoe vaak elke vacaturepagina per dag wordt geopend, op dezelfde geaggregeerde manier: een getal per vacature, verder niets. Dit slaat geen cookie, geen ip-adres en niets op dat jou identificeert.
We volgen art. 11.7a van de telecommunicatiewet: cookies en vergelijkbare opslag die niet strikt noodzakelijk zijn, starten pas nadat je accepteert. Zolang je niet hebt gekozen, werkt de analyse zonder cookies en wordt er niets opgenomen. Weigeren is net zo makkelijk als accepteren, en je keuze wordt 6 maanden bewaard.
| Naam | Van wie | Waarvoor | Duur | Soort |
|---|---|---|---|---|
| __session, __client_uat, __refresh_*, __clerk_* | Clerk (inloggen) | Houdt je ingelogd en je account veilig | Sessie tot 1 jaar | Strikt noodzakelijk. Alleen gezet als je inlogt of begint met inloggen. Geen toestemming nodig |
| Cloudflare Turnstile (browseropslag, geen cookie van ons) | Cloudflare (botcontrole bij aanmelden) | Onderscheidt mensen van bots | Kort | Strikt noodzakelijk voor de beveiliging. Geen toestemming nodig |
| jt_consent | JobThing | Onthoudt je cookiekeuze en de versie ervan | 6 maanden | Strikt noodzakelijk: legt alleen je keuze vast. Geen toestemming nodig |
| jt_lang | JobThing | Onthoudt of je met de taalkeuze engels of nederlands hebt gekozen | 1 jaar | Functioneel, alleen gezet als je een taal kiest. Geen toestemming nodig |
| jt_theme | JobThing | Onthoudt of je met de themaknop het lichte of donkere thema hebt gekozen | 1 jaar | Functioneel, alleen gezet als je een thema kiest. Geen toestemming nodig |
| jobthing.pending (sessieopslag) | JobThing | Onthoudt wat je wilde bewaren voordat je je aanmeldde, zodat dat daarna alsnog gebeurt | Tot je het tabblad sluit | Functioneel, je hebt erom gevraagd. Geen toestemming nodig |
| ph_*_posthog (cookie en local storage), __ph_* | PostHog | Willekeurige id om terugkerende bezoekers te herkennen, en de opnamesessie | Tot 12 maanden | Analyse. Alleen nadat je accepteert. Verwijderd als je je toestemming intrekt |
Je kunt je keuze altijd aanpassen: . Als je je toestemming intrekt, verwijderen we de analyse-id van je apparaat en stoppen de opnames.
Je rechten
Onder de AVG heb je het recht om:
- in te zien wat we over je bewaren (inzage) en daar een kopie van te krijgen;
- onjuiste gegevens te laten corrigeren (rectificatie);
- je gegevens te laten verwijderen (wissing);
- te beperken hoe we ze gebruiken (beperking);
- je gegevens mee te nemen in een machineleesbaar bestand (overdraagbaarheid);
- bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang;
- je toestemming op elk moment in te trekken, zonder dat dat gevolgen heeft voor wat daarvoor gebeurde. Afmelden of je cookiekeuze aanpassen doet precies dat.
Het meeste kun je zelf doen. In instellingen kun je je gegevens downloaden als json-bestand en je account verwijderen; daarmee verwijder je ook je inlogaccount en vragen we onze analysetool je profiel te verwijderen. Voor al het andere, of als je geen account hebt, mail je [email protected]. We antwoorden binnen een maand.
Denk je dat we verkeerd met je gegevens omgaan, laat het ons dan eerst weten zodat we het kunnen oplossen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in je eigen EU-land.
Beveiliging en wijzigingen
Gegevens worden versleuteld verzonden en toegang tot de database is beperkt tot de mensen die de dienst draaien. Als een datalek je rechten in gevaar brengt, laten we het jou en de toezichthouder weten zoals de wet voorschrijft. Als dit beleid op een belangrijke manier verandert, passen we de datum hierboven aan en vragen we je waar nodig opnieuw om je keuze.