Privacybeleid

De Volgende Stap Advies, IJburglaan 1495, 1087 KM Amsterdam, Netherlands, ingeschreven bij de Kamer van Koophandel onder nummer 42088104. Contact: info@volgendestap.org.

Contactformulier: volledige naam, e-mailadres, optioneel telefoonnummer, status (werkzoekend, werkend, student, anders), je bericht en taalvoorkeur. Wij leggen ook je expliciete toestemming vast.

Tool-gegevens (Loopbaanrobot, ATS-CV, Motivatiebrief Coach, LinkedIn Clinic, Ocean Test e.d.): de informatie die je vrijwillig invoert, gegenereerde outputs en basis-gebruiksgegevens.

Accountgegevens (bij registratie): e-mailadres, authenticatie-id's en eventuele profielinformatie.

Technische gegevens: IP-adres, browser-/apparaatinformatie en basis-logs voor beveiliging en misbruikpreventie.

Toestemming (art. 6 lid 1 sub a AVG): contactformulier, optionele analytics.

Uitvoering overeenkomst / precontractueel (art. 6 lid 1 sub b): leveren van de tools en diensten die je vraagt.

Gerechtvaardigd belang (art. 6 lid 1 sub f): beveiliging, misbruikpreventie en productverbetering.

Wettelijke verplichting (art. 6 lid 1 sub c): fiscale en administratieve bewaarplichten.

Contactverzoeken: automatisch verwijderd 24 maanden na de laatst vastgelegde interactie. Bij verdere correspondentie registreren we de latere datum. Losse e-mailkopieën en gegevens bij de e-mailprovider kunnen andere bewaartermijnen hebben.

Tool-output gekoppeld aan account: zolang het account actief is, daarna verwijderd wanneer je je account verwijdert, behalve wettelijk te bewaren of niet betrouwbaar aan het account te koppelen gegevens.

Serverlogs en logs bij e-mailproviders volgen de bewaartermijnen van die aanbieders; neem contact op voor details of om verwijdering te vragen waar dat mogelijk is.

Fiscale gegevens: 7 jaar (wettelijke bewaarplicht).

Wij verkopen geen persoonsgegevens. Wij gebruiken enkel de noodzakelijke verwerkers:

• Lovable / Supabase: websitehosting, database en inloggen. Je accountgegevens en opgeslagen tool-resultaten worden bewaard in de regio EU-West (Ierland). Webpagina's kunnen via servers op andere locaties worden geladen.

• AI-providers via Lovable AI Gateway: voor tool-output. Voordat tekst onze server verlaat, verwijderen we automatisch directe gegevens zoals e-mailadressen, telefoonnummers, BSN, IBAN, straatadressen, postcodes, geboortedata en profiellinks. Je naam en contactgegevens worden aan onze kant weer aan je cv toegevoegd, niet door de AI. AI-verwerking kan buiten de EU plaatsvinden.

• E-mailproviders: voor account- en transactionele berichten (je e-mailadres en de inhoud van het bericht).

Als een verwerker buiten de EU/EER is gevestigd, vertrouwen we op de waarborgen van die aanbieder, zoals standaardcontractbepalingen of het EU-VS Data Privacy Framework.

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt je toestemming intrekken. Ingelogde leden kunnen hun gekoppelde accountgegevens downloaden en hun account definitief verwijderen onder Account & profiel. Mail voor contactverzoeken, niet-gekoppelde gegevens, andere rechten of hulp info@volgendestap.org. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Bestaande maatregelen zijn HTTPS, opslag van accountgegevens en opgeslagen toolresultaten in EU-West (Ierland), afgeschermde privégegevens, controles voor leden op de server, limieten op openbare tools en contactverzoeken die bezoekers alleen kunnen indienen maar niet lezen. Veel directe persoonsgegevens worden automatisch uit tekst voor AI verwijderd; ongebruikelijke notaties kunnen gemist worden. Websiteverkeer en AI-verwerking kunnen buiten de EU plaatsvinden. Deze maatregelen beperken risico's, maar garanderen geen verwerking uitsluitend binnen de EU of volledige naleving van alle regels.

Wij kunnen dit beleid actualiseren naarmate het product evolueert. Materiële wijzigingen worden op de Site gemeld. Laatst bijgewerkt: 30 September 2026.