Privacybeleid

Carisly (carisly.com) gaat zorgvuldig om met je gegevens. Hieronder staat welke gegevens we verwerken, waarom, en hoe lang we ze bewaren.

Verwerkingsverantwoordelijke: Carisly (handelsnaam). Privacyvragen: contact@carisly.com of het formulier op de contactpagina.

Welke gegevens

• Je e-mailadres, om je te laten inloggen met een inloglink.
• Je voorkeurstaal (Nederlands of Engels), zodat mails zoals je betaalbevestiging in die taal zijn.
• Via welke website, campagne of advertentie je binnenkwam toen je je account aanmaakte: de domeinnaam van de verwijzende site, de campagnegegevens uit de link (utm-bron, -medium, -campagne, -inhoud en -term), de eerste pagina die je zag en, als je via een advertentie kwam, de klik-ID van dat advertentienetwerk (zoals gclid of fbclid). Doel: meten welke kanalen en advertenties betalende leden opleveren. We plaatsen hiervoor geen cookies of pixels en delen deze gegevens niet met advertentienetwerken zonder je toestemming.
• Of je toestemming hebt gegeven voor nieuws en vacatures per mail, en wanneer.
• Je abonnement of lifetime-toegang: soort, status, einddatum, je klant-ID bij PayPal en het abonnements- of betaal-ID. Betaalgegevens (zoals je rekening- of kaartnummer) ontvangen wij niet.
• Als je het contactformulier of het werkgeversformulier gebruikt: wat je invult (naam, e-mailadres, bedrijfsnaam, je bericht of vacature-informatie).
• Als je een gratis e-mailalert aanzet zonder account: je e-mailadres, je zoekopdracht en je taal. Pas na je bevestiging via de link sturen we mails (hooguit één per dag). Onbevestigd wissen we het na 7 dagen; afmelden kan in elke mail met één klik en wist de alert meteen.
• Als lid kun je op je account een profiel voor motivatiebrieven invullen (functie, ervaring, resultaten, vaardigheden, opleiding, wat je zoekt) en een cv uploaden. Alleen jij ziet dit. We gebruiken het alleen om de opdracht voor je motivatiebrief te maken: we lezen de tekst uit je cv (hooguit 2.500 tekens) en zetten die met je antwoorden in de opdracht, die je zelf in ChatGPT of Claude opent. Wij sturen je cv of de opdracht nergens heen. Het cv staat afgeschermd bij Supabase in de EU.
• Technische gegevens die nodig zijn om de site te laten werken, zoals een inlogcookie.

Waarom

• Om je account en abonnement te kunnen leveren (uitvoering van de overeenkomst).
• Om je nieuws te sturen, alleen als je daar toestemming voor gaf. Afmelden kan altijd.
• Om je vraag of werkgeversaanvraag te beantwoorden en op te volgen.

Betalingen via PayPal

Je betaalt via PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg. PayPal is zelf verantwoordelijk voor de gegevens die je daar invult (zoals je naam, e-mailadres en betaalgegevens), volgens het privacybeleid van PayPal. Wij bewaren alleen wat nodig is om je toegang te regelen: je klant-ID bij PayPal, het abonnements- of betaal-ID, de status en de einddatum.

Wie je gegevens voor ons verwerken

Voor de site gebruiken we deze dienstverleners. Ze krijgen alleen de gegevens die nodig zijn voor hun taak:

• Supabase: database en inloggen (accounts, abonnementen, favorieten). Opslag in de EU (Frankfurt).
• Vercel: hosting van de website; de serverfuncties draaien in Frankfurt.
• Resend: verstuurt de inlogmails, betaalbevestigingen, e-mailalerts en de meldingen van het contact- en werkgeversformulier aan ons, via de EU-regio.
• Zoho Mail: onze mailbox voor contact@-berichten (EU-datacenter). Als je ons mailt of een formulier invult, staat je bericht daar.

Doorgifte buiten de EU

Waar gegevens de EER (kunnen) verlaten, gebeurt dat op deze grondslag:

• Vercel (VS): gecertificeerd onder het EU-VS Data Privacy Framework (actief op dataprivacyframework.gov).
• Resend (VS): gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast standaardcontractbepalingen in hun verwerkersovereenkomst.
• Supabase: opslag in de EU (Frankfurt); voor toegang vanuit de VS standaardcontractbepalingen in hun verwerkersovereenkomst (niet op de DPF-lijst).
• Zoho Mail: EU-datacenter; voor eventuele doorgifte standaardcontractbepalingen in hun verwerkersovereenkomst (niet op de DPF-lijst).
• PayPal (Luxemburg): binnen de EU; voor doorgifte binnen de PayPal-groep is PayPal zelf verantwoordelijk (zie het privacybeleid van PayPal).

Wat we meten

We tellen anoniem hoe de site wordt gebruikt: hoe vaak de homepage en de vacaturelijst worden bekeken, hoe vaak er op Solliciteer of ‘Meer van dit bedrijf’ wordt geklikt, welke vakgebieden en welke soorten filters worden gekozen (alleen de naam van het filter, nooit je zoektekst), en via welke website, campagne of advertentienetwerk bezoekers binnenkomen (de domeinnaam van de verwijzende site, de campagnegegevens uit de link en de naam van het advertentienetwerk; nooit een klik-ID), en met wat voor apparaat (mobiel, tablet of desktop, besturingssysteem, browser en schermbreedte in groepen; nooit de volledige apparaatgegevens).

We plaatsen daarvoor geen cookies en slaan niets op in je browser. We bewaren geen IP-adres en geen andere kenmerken van je apparaat, en koppelen metingen niet aan je account; een meting zegt dus niets over wie je bent. We bewaren deze tellingen 90 dagen in onze eigen database bij Supabase; er gaat niets naar externe analysediensten.

Cookies

We gebruiken alleen cookies die nodig zijn om in te loggen. We plaatsen geen advertentie- of trackingcookies. Bij het afrekenen opent het betaalvenster van PayPal; daarvoor gelden de cookieregels van PayPal.

Vacatures

Vacatures halen we op uit openbare bronnen van werkgevers. Daarin staan geen persoonsgegevens van sollicitanten. We nemen nooit volledige vacatureteksten over.

Zakelijke contactpersonen

We mailen organisaties over onze diensten: werkgevers over hun vacature, en re-integratie- en outplacementbureaus over vacatures voor hun kandidaten. Daarvoor gebruiken we het zakelijke e-mailadres en, als die erbij staat, de voornaam van de contactpersoon die de organisatie zelf openbaar heeft gemaakt: in de vacature of op de eigen website. We mailen organisaties, geen particulieren, en niet als de vacature vraagt om geen acquisitie.

Grondslag: ons gerechtvaardigd belang om organisaties zakelijk te benaderen over een dienst die past bij wat zij zelf publiceren. Elke mail zegt waar we het adres vonden en hoe je je afmeldt. Je kunt altijd bezwaar maken: antwoord op de mail of gebruik de contactpagina. Daarna mailen we dat adres en die organisatie niet meer.

We bewaren: de organisatie, het adres, de voornaam, de link naar de vacature of pagina waar het adres stond, wanneer we mailden, en of en hoe er werd gereageerd. In onze mail staat een persoonlijke link; opent iemand die, dan zien we dat, zodat we weten of ons aanbod interessant is.

Bewaartermijn en je rechten

Je kunt je gegevens altijd inzien, laten aanpassen of laten verwijderen. Stuur daarvoor een bericht via de contactpagina.

• Account (e-mailadres, voorkeurstaal, toestemming voor mail, favorieten): tot je je account laat verwijderen.
• Vul je in de betaalmuur je e-mailadres in maar rond je de betaling niet af, dan maken we een onbevestigd account aan; dat verwijderen we automatisch na 30 dagen. In die periode kunnen we je één keer een herinnering sturen.
• Als lid kun je meldingen aanzetten: dan bewaren we je zoekopdracht (vakgebied, provincie, werkvorm, salaris, zoekwoord) en mailen we je nieuwe vacatures die passen. Uitzetten kan altijd op je account; bij het einde van je account verwijderen we ze.
• Profiel voor motivatiebrieven en cv: tot je ze zelf verwijdert op je account, en uiterlijk tot je account wordt verwijderd.
• Betaalgegevens (abonnement, status, klantnummer): 7 jaar, vanwege de fiscale bewaarplicht.
• Logboeken van servers en inloggen: hooguit 90 dagen.
• Tegen misbruik tellen we hoe vaak formulieren en inloglinks vanaf hetzelfde netwerk worden verstuurd. Daarvoor bewaren we geen IP-adres, alleen een versleutelde, niet terug te rekenen code, en die wissen we na 1 uur.
• Anonieme meetgegevens (zie 'Wat we meten'): 90 dagen.
• Berichten via het contact- of werkgeversformulier: tot 1 jaar na afhandeling.
• Zakelijke contactpersonen: een adres dat we niet gebruikten, wissen we zodra de organisatie geen vacature meer heeft en uiterlijk na 6 maanden; een adres dat we mailden, met de reactie, 12 maanden na het laatste contact. Wie zich afmeldt of geen interesse heeft, houden we op een uitsluitlijst zolang dat nodig is om nooit meer te mailen.