1. Privacybeleid
Dit privacybeleid beschrijft hoe HirePortal B.V. (hierna: ‘TrueHire’, ‘wij’) persoonsgegevens verwerkt in het kader van het recruitment-platform TrueHire. We doen dit conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1.1 Wie wij zijn
HirePortal B.V., gevestigd in Nederland, is verwerkingsverantwoordelijke voor de gegevens die je via truehire.nl bij ons aanlevert. Voor vragen over privacy kun je contact opnemen via het contactformulier.
1.2 Welke gegevens wij verwerken
Wij verwerken de volgende categorieën persoonsgegevens:
- Naam en contactgegevens (e-mail, telefoonnummer)
- KVK-nummer en bedrijfsnaam (handelsnaam ZZP)
- Adresgegevens (straat, postcode, woonplaats)
- Geboortedatum
- CV-inhoud (werkervaring, opleiding, vaardigheden)
- Discipline, sectoren, uurtarief, beschikbaarheid
- Optionele LinkedIn-URL en motivatietekst
- Bij opdrachtgevers: naam organisatie, contactpersoon, e-mail, telefoon
- Technisch: IP-adres bij formulierinzending (anti-spam)
1.3 Waarom wij die gegevens verwerken
- Matching & alerts: jouw profiel koppelen aan opdrachten die passen op discipline, sector, regio, tarief en beschikbaarheid (rechtsgrond: uitvoering van overeenkomst / gerechtvaardigd belang).
- Communicatie: je informeren over passende opdrachten en onze dienstverlening (rechtsgrond: gerechtvaardigd belang; opt-out altijd mogelijk).
- Wettelijke verplichtingen: KVK-controle, fiscale administratie en DBA-toetsing.
- Beveiliging: spam- en misbruikpreventie via Cloudflare Turnstile.
1.4 Bewaartermijn
Wij bewaren je gegevens tot 2 jaar na het laatste contactmoment, tenzij wettelijke termijnen langer bewaren vereisen (bijvoorbeeld fiscale administratie: 7 jaar). Op verzoek verwijderen wij je gegevens eerder.
1.5 Jouw rechten
Op basis van de AVG heb je recht op:
- Inzage in je gegevens
- Rectificatie van onjuiste gegevens
- Verwijdering (‘recht om vergeten te worden’)
- Beperking van de verwerking
- Bezwaar tegen verwerking
- Dataportabiliteit (overdracht in machineleesbaar formaat)
- Intrekking van gegeven toestemming
- Klacht indienen bij de Autoriteit Persoonsgegevens
Verzoeken dien je in via het contactformulier. Wij reageren binnen één maand.
1.6 Beveiliging
We treffen passende technische en organisatorische maatregelen: versleuteling tijdens transport (TLS), encryptie van bestanden, beperkte toegang op basis van ‘need-to-know’, en logging van gegevensbewerkingen.
1.7 Cookies
Wij plaatsen alleen functionele cookies die noodzakelijk zijn voor het functioneren van de website (sessiebeheer, beveiliging via Cloudflare Turnstile). We gebruiken geen tracking- of advertentiecookies.
1.8 Doorgifte buiten EU
We hosten en verwerken binnen de EU/EER waar mogelijk. Bij eventuele doorgifte buiten de EU gebruiken wij modelcontracten van de Europese Commissie (Standard Contractual Clauses).
1.9 Wijzigingen
We mogen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina, met datum van laatste wijziging bovenaan.
2. Verwerkingsovereenkomst (AVG art. 28)
Deze verwerkingsovereenkomst is van toepassing wanneer HirePortal B.V.persoonsgegevens verwerkt namens een opdrachtgever (de verwerkingsverantwoordelijke). Door gebruik te maken van het opdracht- of aanmeldformulier ga je akkoord met onderstaande voorwaarden.
2.1 Rolverdeling
HirePortal B.V. treedt op als verwerker. De opdrachtgever is en blijft verwerkingsverantwoordelijke voor de persoonsgegevens die zij aan ons verstrekt of die wij namens hen verzamelen.
2.2 Doel en omvang
Het doel van de verwerking is recruitment, matching en bemiddeling van zelfstandige professionals voor opdrachten van de opdrachtgever. Wij verwerken uitsluitend wat noodzakelijk is voor dit doel.
2.3 Beveiligingsmaatregelen
Wij garanderen passende technische en organisatorische beveiliging: versleuteling, toegangscontrole, logging, back-uppolicies en periodieke audits.
2.4 Sub-verwerkers
Wij maken gebruik van de volgende sub-verwerkers, met wie wij schriftelijke verwerkersovereenkomsten hebben:
- Resend — transactionele e-maillevering (EU/US, SCC)
- Vercel — hosting van deze website (EU regio waar mogelijk)
- Zoho Recruit — vacature- en kandidatenbeheer (EU)
- Cloudflare — Turnstile bot-bescherming
Wijziging van sub-verwerkers melden wij vooraf. Bezwaar maken kan binnen 14 dagen.
2.5 Geheimhouding
Onze medewerkers zijn contractueel tot geheimhouding verplicht. Toegang tot persoonsgegevens is beperkt tot wat nodig is voor de uitvoering.
2.6 Meldplicht datalekken
Bij een datalek dat een hoog risico oplevert voor betrokkenen informeren wij de opdrachtgever binnen 48 uur na constatering. Wij voorzien de opdrachtgever van alle informatie die nodig is voor diens meldplicht aan de Autoriteit Persoonsgegevens en eventueel betrokkenen.
2.7 Audits
De opdrachtgever heeft het recht jaarlijks een audit te (laten) uitvoeren op de door ons getroffen beveiligingsmaatregelen, mits tijdig aangekondigd en op werkdagen.
2.8 Beëindiging
Bij beëindiging van de opdracht verwijderen of retourneren wij alle persoonsgegevens binnen 30 dagen, tenzij wettelijke bewaartermijnen iets anders voorschrijven.
2.9 Aansprakelijkheid
HirePortal B.V. is aansprakelijk overeenkomstig artikel 82 AVG en de overeengekomen contractuele beperkingen. Schade als gevolg van schending van AVG-verplichtingen door een sub-verwerker waarmee wij geen verwerkersovereenkomst hebben gesloten, valt onder onze aansprakelijkheid.
2.10 Toepasselijk recht
Op deze verwerkingsovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de Rechtbank Zeeland-West-Brabant, locatie Breda.