Privacybeleid

Versie: 2026-09-03. Dit beleid voor de introductie moet door een gekwalificeerde juridisch adviseur worden beoordeeld voordat erop wordt vertrouwd in productie.

Reikwijdte en contact met de verwerkingsverantwoordelijke

Dit beleid betreft gegevens over accounts, organisaties, vacatures, cv’s, sollicitaties, uitnodigingen, berichten, personeelsprocessen, moderatie, beveiliging en verzoeken over rechten die OpeningsHub verwerkt. Gebruik de daarvoor bestemde contactpagina voor gegevens van de exploitant.

Gegevenscategorieën

Afhankelijk van de gebruikte dienst kunnen dossiers account- en verificatiegegevens, organisatiegegevens, door gebruikers ingediende professionele inhoud, registraties van wervings- en personeelsprocessen, toestemmingsgeschiedenis, beveiligings- en auditmetadata, metadata over bezorging van meldingen en privémedia bevatten. Resultaatkaarten laten contactgegevens van kandidaten, geboortedatum, overheidsidentificatoren, exacte woonadressen en privédocumenten bewust weg.

Doeleinden

Gegevens worden gebruikt om accounts en gevraagde wervings- of personeelsprocessen aan te bieden, de dienst te beschermen, inhoud te modereren, dienstgebeurtenissen te communiceren, verzoeken over rechten te beantwoorden en juridische en beveiligingsregistraties bij te houden. Deze kernversie laadt geen niet-essentiële analyse- of advertentietrackers en voert geen geautomatiseerde rangschikking van kandidaten, persoonlijkheidsafleiding of biometrische analyse uit.

Toegang en delen

Controles op rol, organisatie, toewijzing en doel beperken de toegang. Een sollicitatie deelt het geselecteerde cv met de genoemde organisatie en slaat een onveranderlijke momentopname van de inzending op. Bevoegde organisatiegebruikers mogen alleen voor toegestane processen toegang krijgen tot goedgekeurde wervings- of personeelsdossiers; toegang door anderen dan de eigenaar wordt waar vereist geaudit. Dienstverleners en autoriteiten mogen alleen gegevens ontvangen als dit operationeel of wettelijk noodzakelijk is.

Internationaal gebruik en bewaring

De definitieve verwerkerslijst, de analyse van de rollen van verwerkingsverantwoordelijke en verwerker, de beoordeling van doorgiften en het juridisch beoordeelde bewaarschema moeten vóór de introductie worden goedgekeurd. Tot die goedkeuring beperkt de toepassing gegevensverzameling en vindbaarheid en ondersteunt zij wachtrijen voor export- en verwijderingsverzoeken. Sommige audit-, fraude-, facturerings- of juridische registraties moeten mogelijk na deactivering van het account bewaard blijven als de wet dit toestaat of vereist.

Uw keuzes en rechten

Accounthouders kunnen profielgegevens corrigeren, een wachtwoord wijzigen, toestemmingsregistraties bekijken en export of verwijdering aanvragen. Afhankelijk van het toepasselijke recht kunnen rechten ook inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en een klacht bij een bevoegde toezichthouder omvatten. Identiteit en reikwijdte moeten mogelijk vóór verstrekking of verwijdering worden geverifieerd.

Beveiliging en incidenten

Maatregelen omvatten HTTPS, privéopslag buiten de webroot, gehashte inloggegevens en tokens, MFA voor beheerders, voorbereide database-instructies, uitvoercodering, CSRF-controles, frequentielimieten, auditregistraties en gevalideerde hercodering van afbeeldingen. Geen enkele dienst kan absolute veiligheid beloven; vermoedelijke incidenten moeten direct via de contactroute worden gemeld.

Kinderen en wijzigingen

De dienst is niet bedoeld voor kinderen die in hun rechtsgebied niet wettelijk een werkplatform mogen gebruiken. Wezenlijke beleidswijzigingen krijgen een nieuwe versie en, waar vereist, een nieuwe toestemmingsbeslissing.