Privacybeleid

Carisly (carisly.com) gaat zorgvuldig om met je gegevens. Hieronder staat welke gegevens we verwerken, waarom, en hoe lang we ze bewaren.

Verwerkingsverantwoordelijke: [IN TE VULLEN: juridische naam, adres, KvK-nummer]. Privacyvragen: contact@carisly.com.

Welke gegevens

• Je e-mailadres, om je te laten inloggen met een inloglink.
• Of je toestemming hebt gegeven voor nieuws en vacatures per mail, en wanneer.
• Je abonnement of lifetime-toegang: soort, status, einddatum en het klantnummer bij Paddle. Betaalgegevens (zoals je rekening- of kaartnummer) ontvangen wij niet.
• Technische gegevens die nodig zijn om de site te laten werken, zoals een inlogcookie.

Waarom

• Om je account en abonnement te kunnen leveren (uitvoering van de overeenkomst).
• Om je nieuws te sturen, alleen als je daar toestemming voor gaf. Afmelden kan altijd.

Betalingen via Paddle

Betalingen verwerkt Paddle.com als wederverkoper (Merchant of Record). Paddle verwerkt daarvoor onder meer je naam, e-mailadres, land en betaalgegevens volgens het privacybeleid van Paddle. Wij ontvangen van Paddle alleen wat nodig is om je toegang te regelen: klantnummer, soort abonnement, status en einddatum.

Wie je gegevens voor ons verwerken

Voor de site gebruiken we deze dienstverleners. Ze krijgen alleen de gegevens die nodig zijn voor hun taak:

• Supabase: database en inloggen (accounts, abonnementen, favorieten). Opslag in de EU (Frankfurt).
• Vercel: hosting van de website; de serverfuncties draaien in Frankfurt.
• Resend: verstuurt de inlogmails (je e-mailadres en de inloglink), via de EU-regio.
• Zoho Mail: onze mailbox voor contact@-berichten (EU-datacenter). Als je ons mailt, staat je bericht daar.
• Paddle.com: verwerkt betalingen als wederverkoper (Merchant of Record); zie hierboven.

Doorgifte buiten de EU

Waar gegevens de EER (kunnen) verlaten, gebeurt dat op deze grondslag:

• Vercel (VS): gecertificeerd onder het EU-VS Data Privacy Framework (actief op dataprivacyframework.gov).
• Resend (VS): gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast standaardcontractbepalingen in hun verwerkersovereenkomst.
• Supabase: opslag in de EU (Frankfurt); voor toegang vanuit de VS standaardcontractbepalingen in hun verwerkersovereenkomst (niet op de DPF-lijst).
• Zoho Mail: EU-datacenter; voor eventuele doorgifte standaardcontractbepalingen in hun verwerkersovereenkomst (niet op de DPF-lijst).
• Paddle.com (Verenigd Koninkrijk): het VK heeft een adequaatheidsbesluit van de Europese Commissie; voor verdere doorgifte gebruikt Paddle standaardcontractbepalingen.

Wat we meten

We tellen anoniem hoe de site wordt gebruikt: hoe vaak de homepage en de vacaturelijst worden bekeken, hoe vaak er op Solliciteer of ‘Meer van dit bedrijf’ wordt geklikt, welke vakgebieden en welke soorten filters worden gekozen (alleen de naam van het filter, nooit je zoektekst), en via welke website of campagne bezoekers binnenkomen (alleen de domeinnaam van de verwijzende site of de utm_source).

We plaatsen daarvoor geen cookies en slaan niets op in je browser. We bewaren geen IP-adres en geen andere kenmerken van je apparaat, en koppelen metingen niet aan je account; een meting zegt dus niets over wie je bent. We bewaren deze tellingen 90 dagen in onze eigen database bij Supabase; er gaat niets naar externe analysediensten.

Cookies

We gebruiken alleen cookies die nodig zijn om in te loggen. We plaatsen geen advertentie- of trackingcookies. Bij het afrekenen opent het betaalvenster van Paddle; daarvoor geldt het cookiebeleid van Paddle.

Vacatures

Vacatures halen we op uit openbare bronnen van werkgevers. Daarin staan geen persoonsgegevens van sollicitanten. We nemen nooit volledige vacatureteksten over.

Bewaartermijn en je rechten

Je kunt je gegevens altijd inzien, laten aanpassen of laten verwijderen. Stuur daarvoor een bericht via de contactpagina.

• Account (e-mailadres, toestemming voor mail, favorieten): tot je je account laat verwijderen.
• Betaalgegevens (abonnement, status, klantnummer, het vinkje bij het herroepingsrecht): 7 jaar, vanwege de fiscale bewaarplicht.
• Logboeken van servers en inloggen: hooguit 90 dagen.
• Anonieme meetgegevens (zie 'Wat we meten'): 90 dagen.