Privacybeleid

Jobfoxly is gehost op servers in Europa. Je gegevens verlaten de EU nooit. Dat betekent dat je cv, sollicitaties, notities en contacten zowel in rust als tijdens overdracht beschermd worden door de Europese wet.

GDPR-first zijn is voor ons geen afvinklijstje. Nederland, waar Jobfoxly is geregistreerd, heeft een van de strengste handhavingsrecords op het gebied van gegevensbescherming in de EU. Wij beschouwen je privacy als een productfunctie, niet als een juridische verplichting.

Europese hosting maakt Jobfoxly geschikt voor organisaties waarbij privacyreviews een rol spelen: universiteiten, overheidsinstanties, ngo's en outplacementbureaus. Als je organisatie medewerkers- of kandidaatgegevens verwerkt, vereenvoudigen GDPR-first tools je eigen nalevingsverplichtingen.

Wij verkopen je gegevens niet, delen ze niet en verdienen er niet aan. Je cv, je zoektocht naar werk en je notities zijn van jou.

Jobfoxly gebruikt Mistral AI voor twee soorten taken: het extraheren van vacaturegegevens (door een schermafbeelding van een vacaturepagina naar een visiemodel te sturen) en tekstgeneratietaken zoals sollicitatiebrieven, interviewvragen, risicoanalyses en het herschrijven van cv-opsommingstekens.

In beide gevallen worden alleen de gegevens die nodig zijn voor dat specifieke verzoek verzonden: de vacaturetekst, je cv-tekst en basiscontext. Mistral AI bewaart geen gegevens buiten de scope van de API-aanroep, conform hun servicevoorwaarden, die API-invoer en -uitvoer expliciet uitsluiten van modeltraining.

Mistral AI is een Europees bedrijf met hoofdkantoor in Parijs, Frankrijk. De verwerking blijft binnen de EU-rechtskaders.

Je kunt op de pagina AI-transparantie een volledig overzicht bekijken van alle AI-functies en de gegevens die elk ervan verzendt.

Jobfoxly helpt je om overzicht te houden in je zoektocht naar een baan. We zijn gevestigd in Nederland en volgen de Nederlandse en Europese privacyregels (AVG).

De partij die verantwoordelijk is voor je gegevens is Dot-0, een eenmanszaak, Dijk 25, 1721 AA Broek op Langedijk, Nederland. KVK: 34268249. btw: NL001610753B43.

Heb je vragen over je privacy? Neem dan contact met ons op via [email protected].

Accountgegevens: je e-mailadres en naam (gebruikt om je in te loggen en je account te identificeren).

Vacaturegegevens: vacature-URL's, functietitels, bedrijfsnamen, locaties, beschrijvingen en eventuele notities die je toevoegt. Dit zijn gegevens die je zelf invoert.

Contactgegevens die je zelf invoert: namen, e-mailadressen, telefoonnummers en LinkedIn-URL's van contactpersonen die je bij je vacatures opslaat.

Contactgegevens geëxtraheerd door AI: de Ophalen-functie kan de naam, het e-mailadres en het telefoonnummer van een recruiter of hiring manager extraheren en opslaan die in een vacature worden gepubliceerd. Dit zijn persoonsgegevens van een derde. De rechtsgrond voor de opslag hiervan is het gerechtvaardigd belang van onze gebruikers (artikel 6 lid 1 sub f AVG) bij het bijhouden van wie ze moeten opvolgen per vacature. Deze gegevens worden alleen opgeslagen binnen jouw vacature-invoer en worden verwijderd wanneer jij die invoer of jouw account verwijdert.

Bestanden: cv's of andere documenten die je uploadt (PDF, DOCX).

Technische gegevens: je IP-adres, browsertype en apparaatinformatie. We verzamelen deze gegevens uitsluitend voor de beveiliging en om de dienst draaiende te houden.

Volgens de AVG (artikel 6) hebben we een geldige reden nodig om je gegevens te gebruiken. Dit zijn onze redenen:

Om de dienst te laten werken (Art. 6(1)(b)): we slaan je vacatures, notities en bestanden op zodat je ze kunt terugvinden als je inlogt.

Om je te laten inloggen (Art. 6(1)(b)): we gebruiken je e-mailadres om te controleren wie je bent, via een inloglink, een wachtwoord of Google/Microsoft.

Om de dienst veilig te houden (Art. 6(1)(f)): we verzamelen technische gegevens (IP-adres, browsertype) voor beveiliging en om problemen te voorkomen.

Om de dienst te verbeteren (Art. 6(1)(a)): met jouw toestemming gebruiken we anonieme cijfers om te zien hoe de dienst wordt gebruikt. We verkopen nooit je persoonlijke gegevens.

Om je te e-mailen (Art. 6(1)(b)): we sturen je berichten over je account, zoals inloglinks en betalingsbevestigingen.

Om aan de wet te voldoen (Art. 6(1)(c)): soms moeten we gegevens bewaren of delen omdat de Nederlandse of Europese wet dat vereist.

Inloggen via Google/Microsoft: als je hiermee inlogt, delen zij je e-mailadres en naam met ons. We krijgen je wachtwoord niet. Je gegevens kunnen via deze bedrijven in de VS worden verwerkt, beschermd door EU-standaardcontractbepalingen. Meer informatie op https://privacy.google.com en https://privacy.microsoft.com.

Hosting: onze servers staan in Europa. Je gegevens blijven binnen de EU.

E-mail: we gebruiken een e-maildienst binnen de EU om inloglinks en betalingsbevestigingen te sturen. Alleen je e-mailadres wordt hiervoor gedeeld.

Betalingen: worden verwerkt door een externe betaaldienst binnen de EU. Wij slaan je betaalkaartgegevens niet op.

Analytics: we gebruiken Umami, een dienst die zuinig omgaat met je privacy en die we zelf hosten. Umami verzamelt anonieme gegevens zonder cookies of persoonlijke gegevens. Het wordt pas geladen nadat je toestemming hebt gegeven. Er worden geen gegevens gedeeld met anderen.

Je gegevens worden bewaard zolang je een actief account hebt.

Als je je account verwijdert, worden al je gegevens (vacatures, notities, bestanden en accountinformatie) binnen 30 dagen definitief verwijderd.

Back-ups kunnen je gegevens tot 90 dagen na verwijdering bewaren, waarna ze definitief worden gewist.

We verkopen, verhuren of verhandelen je gegevens niet.

We delen alleen het minimale met de bovengenoemde diensten, en alleen wat nodig is om de dienst te laten werken.

We kunnen gegevens delen als de wet dat vereist of om onze rechten te beschermen.

Alle verbindingen zijn beveiligd met HTTPS.

Als je een wachtwoord gebruikt, slaan we dat veilig versleuteld op. We slaan wachtwoorden nooit op als gewone tekst. Je kunt ook inloggen via een inloglink of Google/Microsoft.

Alleen jij kunt bij je gegevens. Andere gebruikers kunnen je vacatures niet zien.

We volgen de beste beveiligingspraktijken, zoals invoercontrole, snelheidsbeperking en regelmatige updates.

Volgens de AVG heb je de volgende rechten:

Inzage: vraag een kopie op van je gegevens.

Correctie: laat onjuiste gegevens corrigeren.

Verwijdering: laat je account en gegevens verwijderen.

Overdracht: ontvang je gegevens in een standaardformaat (JSON).

Beperking: vraag ons de verwerking van je gegevens te beperken.

Bezwaar: maak bezwaar tegen bepaald gebruik van je gegevens.

Toestemming intrekken: heb je toestemming gegeven, dan kun je die altijd intrekken. Dit heeft geen invloed op wat we deden voordat je van gedachten veranderde. Voor analytics doe je dat via "Cookies beheren" onderaan de pagina. Voor andere zaken kun je ons mailen.

Wil je een van deze rechten gebruiken? Stuur een e-mail naar [email protected]. We reageren binnen 30 dagen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl.

We nemen geen automatische beslissingen over je, zoals bedoeld in AVG artikel 22. Er worden geen beslissingen genomen die jou juridisch raken zonder dat een persoon erbij betrokken is.

Jobfoxly biedt meerdere opt-in AI-functies: (1) de Ophalen-functie extraheert vacaturegegevens uit een URL die jij plakt en vult formuliervelden in die jij beoordeelt en bevestigt; (2) cv-analyse scoort hoe goed jouw cv aansluit bij een vacature, uitsluitend voor jouw eigen voorbereiding; (3) de motivatiebriefgenerator stelt een gepersonaliseerde brief op basis van jouw cv en de vacature op; en (4) de sollicitatiegesprekvoorbereiding genereert gestructureerde oefenvragen. Alle AI-functies worden door jou geïnitieerd, alle uitvoer is alleen voor jou zichtbaar en er worden geen geautomatiseerde beslissingen met juridische of vergelijkbare gevolgen over jou genomen.

Op grond van artikel 86 van de EU AI-wet (Verordening (EU) 2024/1689) heb je het recht om een duidelijke uitleg te vragen over AI-uitvoer die jou heeft beïnvloed. Stuur hiervoor een e-mail naar [email protected]. We reageren binnen 30 dagen.

Zie onze AI-transparantiepagina op /ai-transparency voor volledige details over ons AI-gebruik.

We gebruiken cookies die nodig zijn om je ingelogd te houden. Deze verlopen na 7 dagen of als je uitlogt.

We vragen ook je toestemming voor optionele cookies (analytics en marketing). Deze staan standaard uit.

Je kunt je cookievoorkeuren altijd wijzigen via de cookiebanner of het Cookiebeleid.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Als we belangrijke wijzigingen aanbrengen, brengen we je hiervan op de hoogte via e-mail of door een melding in de app te tonen.

Dit beleid is voor het laatst bijgewerkt op 18 maart 2026.