Privacyverklaring

De dienst cvtest.nl wordt aangeboden door Wave2Lead, ingeschreven bij de Kamer van Koophandel onder nummer 88873285. Wave2Lead is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Vragen of verzoeken over je gegevens? Neem contact op via onze contactpagina.

We verwerken alleen wat nodig is om de dienst te leveren:

• Accountgegevens: e-mailadres, naam (optioneel), wachtwoord-hash. Bij Google-login ook je Google-id en profielinformatie die je zelf vrijgeeft.
• CV-bestanden: de PDF of het document dat je uploadt, plus de tekst die we daaruit extraheren voor analyse.
• Vacaturetekst: de vacature die je zelf plakt om je CV tegen te matchen.
• Scan-resultaten: ATS-score, keyword match, AI-suggesties, status van de scan.
• Betaalgegevens: betaalstatus en transactie-id van Stripe. We slaan zelf geen kaartgegevens op.
• Technische logs: IP-adres, browsertype en tijdstip, voor beveiliging en foutopsporing.

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account aanmaken, CV scannen, resultaten tonen, Premium leveren.
• Wettelijke verplichting (sub c): bewaren van facturen en betaaladministratie (7 jaar fiscaal).
• Gerechtvaardigd belang (sub f): beveiliging, fraudepreventie, productverbetering op geaggregeerd niveau.
• Toestemming (sub a): alleen waar we die expliciet vragen, bijvoorbeeld voor optionele e-mails.

Je CV en de vacaturetekst worden via een beveiligde verbinding naar een AI-model gestuurd (Google Gemini, via de Lovable AI Gateway). De AI genereert een advies; het neemt geen besluiten met rechtsgevolg voor jou. De analyse is altijd adviserend: jij blijft baas over je CV en je sollicitatie.

De inhoud van je CV wordt niet gebruikt om AI-modellen te trainen.

We schakelen een aantal zorgvuldig geselecteerde partijen in om de dienst te leveren:

• Lovable Cloud (Supabase, EU-regio) — database, authenticatie en bestandsopslag.
• Lovable AI Gateway → Google Gemini — AI-analyse van CV en vacature.
• Stripe Payments Europe Ltd. (Ierland) — verwerking van Premium-betalingen.
• Cloudflare — hosting en edge-netwerk.

Met al deze partijen zijn verwerkersovereenkomsten gesloten. Data wordt waar mogelijk binnen de EU verwerkt. Bij doorgifte buiten de EU gebruiken we de EU Standard Contractual Clauses.

• Account en scans: zolang je account actief is. Je kunt scans op elk moment zelf verwijderen in je dashboard.
• Verwijderde scans en account: binnen 30 dagen definitief uit onze backups.
• Facturen en betaaladministratie: 7 jaar (fiscale bewaarplicht).
• Logs: maximaal 90 dagen.

We versleutelen verkeer met TLS, gebruiken row-level security op de database, encryptie at rest op de opslag, en hebben strikte toegangscontrole intern. Bij een datalek met risico voor jou informeren we de Autoriteit Persoonsgegevens binnen 72 uur en jou zonder onnodige vertraging.

Onder de AVG heb je recht op:

• inzage in je gegevens;
• rectificatie of verwijdering;
• beperking of bezwaar tegen verwerking;
• dataportabiliteit (een kopie in een gangbaar formaat);
• het intrekken van eerder gegeven toestemming.

Stuur een verzoek via de contactpagina. We reageren binnen 30 dagen. Niet tevreden? Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We nemen geen geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar significante impact. De AI-score is een advies, geen oordeel.

cvtest.nl is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger? Vraag dan eerst toestemming aan een ouder of voogd voordat je een account aanmaakt.

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of nieuwe wetgeving. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.