Privacybeleid

1. Wie zijn wij

2. Welke gegevens verzamelen we

2.1 Bij registratie

• Verplicht: gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen)
• Optioneel: voor- en achternaam, opvangtype voorkeuren, diploma-indicaties

2.2 In je profiel (allemaal optioneel)

• Adresgegevens (postcode, huisnummer, straat, plaats) — alleen voor het berekenen van afstanden tot vacatures
• Bio, jaren ervaring, werk-uren per week, beschikbaarheid
• CAO-functie, bevoegdheid, contracttype voorkeuren
• VOG- en diploma-indicaties (zelfverklaring)

Toekomstige uitbreidingen van het profiel zullen ook altijd optioneel zijn.

2.3 Automatisch verzamelde gegevens

• Gehashte IP-adressen bij vacature-clicks (voor anti-spam, het origineel IP wordt nooit opgeslagen)
• Sessietokens in je browser localStorage (kb_access, kb_refresh) voor het ingelogd blijven
• Voorkeuren in localStorage voor favorieten (wio_favorites) en job alert opt-in (wio_job_alert) — deze blijven lokaal in je browser

3. Waarom verzamelen we deze gegevens

Wij verwerken jouw gegevens uitsluitend voor de volgende doeleinden, op basis van de rechtsgronden uit AVG art. 6:

• Uitvoering van de overeenkomst (art. 6 lid 1b): account aanmaken en beheren, vacatures tonen op basis van je voorkeuren en locatie, contact mogelijk maken tussen werkzoekenden en instellingen.
• Gerechtvaardigd belang(art. 6 lid 1f): platform veilig houden (anti-spam via gehashte IP's), beveiligen van accounts (sessietokens).
• Toestemming (art. 6 lid 1a): job alerts per e-mail (wanneer geïmplementeerd), waarbij je expliciet opt-in geeft.

4. Met wie delen we jouw gegevens

We verkopen jouw gegevens nooit. We delen ze alleen met de volgende verwerkers die noodzakelijk zijn voor de werking van het platform:

• Microsoft Azure — hosting van onze backend, frontend en database (regio West Europe). Microsoft is GDPR-compliant en heeft een Data Processing Agreement.
• Cloudflare — CDN en DDoS-bescherming voor het snel en veilig serveren van het platform. Cloudflare verwerkt verkeer in EU-datacentra.
• PDOK (Publieke Dienstverlening Op de Kaart) — een publieke overheidsdienst voor adres-validatie. Bij het invullen van je postcode wordt deze ter verificatie bij PDOK opgevraagd.

Wij gebruiken op dit moment géén tracking-cookies, géén Google Analytics, en géén externe advertentie-netwerken. Wanneer wij in de toekomst analytics gaan gebruiken, wordt dit privacybeleid bijgewerkt en wordt eerst om jouw toestemming gevraagd via een cookiebanner.

5. Hoe lang bewaren we gegevens

• Account-gegevens: zolang je account bestaat. Bij verwijdering worden al je gegevens direct en permanent gewist.
• Vacature-clicks (gehashte IP): maximaal 12 maanden, voor statistieken en spambeveiliging.
• Sessietokens en voorkeuren: blijven in je browser tot je uitlogt of je browser-cache leegmaakt.

6. Jouw rechten onder de AVG

Je hebt te allen tijde de volgende rechten:

• Inzage (art. 15) — vragen welke gegevens we van je hebben
• Rectificatie (art. 16) — gegevens corrigeren via je profielinstellingen of per e-mail
• Verwijdering / right to erasure(art. 17) — direct via de knop "Verwijder mijn account" in je profielinstellingen. Wijzelf kunnen geen verwijderde gegevens herstellen.
• Beperking van verwerking (art. 18)
• Dataportabiliteit (art. 20) — je gegevens in machineleesbaar formaat opvragen
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Voor al deze rechten kun je contact opnemen via privacy@werkeninopvang.nl. We reageren binnen 30 dagen.

7. Beveiliging

• Al het verkeer loopt over HTTPS (TLS 1.2+)
• Wachtwoorden worden niet in leesbare vorm opgeslagen — we gebruiken password hashing (PBKDF2-SHA256)
• Authenticatie via JWT-tokens met korte vervaltijden
• Database draait in een afgeschermde Azure-omgeving met rolgebaseerde toegang
• Backups worden versleuteld opgeslagen

8. Wijzigingen aan dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden aangekondigd via een melding in de webapp of per e-mail aan ingelogde gebruikers. De huidige versie staat altijd onderaan de pagina vermeld.

9. Klacht indienen

Ben je het niet eens met hoe wij omgaan met jouw gegevens? Neem dan eerst contact met ons op via privacy@werkeninopvang.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl