Privacyverklaring

Laatst bijgewerkt: 2026-10-25.

Wie is verantwoordelijk?

Doordacht IT, KvK 70155305. CVslim is een dienst van Doordacht IT. Contact: het contactformulier op doordacht-it.nl.

Welke gegevens verwerken we en waarom?

• Je cv (tekst uit een PDF/DOCX of geplakte tekst). Doel: de cv-score, het rapport, de vacature-match, de herschreven bullets en het oefengesprek maken. Grondslag: uitvoering van de overeenkomst (betaald pakket) en, voor de gratis scan, jouw verzoek.
• Vacaturetekst en je antwoorden in het oefengesprek. Zelfde doel en grondslag.
• Betaalgegevens. De betaling verloopt via Mollie. Wij ontvangen alleen de status en het bedrag, geen kaart- of rekeninggegevens. Grondslag: wettelijke verplichting (administratie, 7 jaar bewaren).
• IP-adres in gehashte vorm voor misbruikbescherming (maximaal aantal gratis scans per dag). Het IP-adres zelf bewaren we niet. Grondslag: gerechtvaardigd belang (beveiliging, kostenbeheersing).
• Gegevens voor botdetectie. Bij de gratis scan gebruiken we Cloudflare Turnstile. Cloudflare verwerkt daarbij je IP-adres en browsergegevens om bots te herkennen. Grondslag: gerechtvaardigd belang (beveiliging).

We vragen geen BSN, pasfoto of andere bijzondere persoonsgegevens en raden af die in je cv te laten staan.

Wat gebeurt er met je cv?

• Het bestand wordt in het geheugen gelezen en niet op schijf opgeslagen.
• Wij bewaren je cv niet op onze server. De tekst blijft in je browser (sessieopslag) tot je het tabblad sluit.
• Vóór de analyse vervangen we op een best-effort basis naam, e-mailadres, telefoonnummer, adres, postcode, geboortedatum en profiellinks door placeholders, en zetten ze daarna in het resultaat terug. Dit is geen garantie: staan er persoonsgegevens op andere plekken in je tekst, dan kunnen die toch worden meegestuurd.
• Na betaling bewaren we alleen tellers (bijvoorbeeld hoeveel vacatures je gebruikte) en een korte vingerafdruk om het pakket aan één cv te koppelen, maximaal 17 dagen. Daarin staat geen leesbare cv-inhoud.

Met wie delen we gegevens (verwerkers)?

• Anthropic (Claude API): Analyse van het geanonimiseerde cv en de vacaturetekst. Locatie: Verenigde Staten.
• Mollie: Betaling. Locatie: Nederland.
• Vercel: Hosting van de website (of een vergelijkbare hostingpartij). Locatie: Verenigde Staten / EU.
• Cloudflare Turnstile: Misbruikbescherming. Locatie: Verenigde Staten / EU.
• Upstash: Tijdelijke tellers en tegoeden (geen cv-inhoud). Locatie: EU/VS (afhankelijk van regio).

Doorgifte buiten de EER

Voor de analyse sturen we het geanonimiseerde cv naar Anthropic, dat in de Verenigde Staten kan verwerken. Doorgifte gebeurt op basis van standaardcontractbepalingen of het EU-VS Data Privacy Framework. Volgens de commerciële voorwaarden van Anthropic worden gegevens uit de API niet gebruikt om modellen te trainen; ze worden tijdelijk bewaard voor veiligheid en misbruikdetectie.

Je rechten

Je kunt inzage, correctie, verwijdering, beperking, overdracht en bezwaar vragen via het contactformulier. Omdat we je cv niet bewaren, is er vaak niets te verwijderen. Je kunt ook klagen bij de Autoriteit Persoonsgegevens.

Cookies en analytics

We plaatsen één functioneel cookie met je toegangsbewijs na betaling (14 dagen). Er zijn geen tracking- of advertentiecookies.

Automatische beoordeling

De score en adviezen zijn informatief. Er worden geen beslissingen met rechtsgevolgen over je genomen. AI kan fouten maken; controleer de uitkomst zelf.