Privacybeleid

Wie verwerkt je gegevens

SuriCareer is een handelsnaam van BlueOceanSolutions B.V., KvK 92101550, gevestigd aan de Duintopstraat 11, 1361 BJ Almere. BlueOceanSolutions B.V. is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld: wij bepalen waarvoor en hoe ze worden gebruikt.

Vragen over je gegevens of over deze verklaring: info@suricareer.com.

Vacatures bekijken en zoeken

Je hebt geen account nodig om vacatures te bekijken of te doorzoeken. Onze server legt technische gegevens vast die elke webserver vastlegt, waaronder je IP-adres, om de site te laten werken en te beveiligen.

Een kandidaatprofiel aanmaken

Als je een kandidaatprofiel aanmaakt, verzamelen we: je naam, een korte functietitel en toelichting, je sector en ervaringsniveau, je locatie (als vrije tekst, bijvoorbeeld een plaatsnaam — geen straatadres), talen en vaardigheden die je zelf opgeeft, en optioneel een cv dat je uploadt.

We verzamelen geen geboortedatum, nationaliteit, foto of telefoonnummer voor je profiel — die vragen we niet en slaan we niet op.

Je bepaalt zelf wie je profiel en je cv kan zien: verborgen, zichtbaar voor werkgevers, of — voor je cv — alleen te delen als je zelf op een contactverzoek reageert. Je bepaalt ook hoe je naam aan werkgevers wordt getoond: volledig, alleen je voornaam, of alleen initialen. Op openbare kandidatenoverzichten tonen we nooit een echte foto, alleen een geanonimiseerde letter.

Contact tussen werkgevers en kandidaten

Een werkgever kan je geen bericht sturen buiten het platform om: als een werkgever interesse heeft, sturen wij dat verzoek naar jouw account. Je e-mailadres en telefoonnummer worden niet automatisch aan de werkgever getoond.

Jij beslist of en hoe je reageert. Als je cv-zichtbaarheid op 'alleen op verzoek' staat, krijgt de werkgever je cv pas te zien nadat jij op het contactverzoek hebt gereageerd.

Een werkgeversaccount aanmaken

Van werkgevers verzamelen we: bedrijfsnaam, een contactpersoon met e-mailadres en (optioneel) telefoonnummer, het KvK- of SBB-nummer, sector, bedrijfsgrootte, en optioneel een logo en bedrijfsomschrijving. Het KvK- of SBB-nummer wordt bij registratie gecontroleerd, om misbruik door eerder geblokkeerde bedrijven tegen te gaan.

Abonnementen en betalingen

Betalingen voor een werkgeversabonnement verlopen via Stripe. Wij slaan zelf geen kaartgegevens op — die verwerkt en bewaart Stripe. Wat wij wel bewaren: je Stripe-klant-ID, welk abonnement je hebt en de status daarvan (actief, opgezegd, verlopen), zodat we weten welke functies je account mag gebruiken.

Inloggen en accounts

Inloggen verloopt via Microsoft Entra External ID, met een e-mailadres en wachtwoord of via een gefedereerde inlogoptie. Wij bewaren zelf geen wachtwoorden — die worden beheerd door Microsoft Entra.

Chatbot

Je vraag aan de chatbot wordt naar onze zoek- en antwoorddienst gestuurd om een antwoord te kunnen geven. Ben je ingelogd, dan sturen we ook je naam en e-mailadres mee, zodat een antwoord op je account kan worden afgestemd. Zet er geen gegevens in die je niet wilt delen; een chatvenster nodigt uit tot meer vertellen dan nodig is.

Cookies en analytics

We gebruiken Google Tag Manager en Google Analytics om te zien hoe de site wordt gebruikt. Die worden alleen geplaatst als je daarvoor toestemming geeft via de cookiebanner. Toestemming intrekken kan altijd, via 'Cookievoorkeuren' onderaan elke pagina — dat is net zo makkelijk als toestemming geven.

Op welke grondslag

Toestemming (artikel 6 lid 1 sub a AVG) — voor analytische cookies. Je mag toestemming altijd intrekken.

Uitvoering van een overeenkomst (sub b) — voor je kandidaat- of werkgeversaccount en de functies die daarbij horen, waaronder een abonnement.

Gerechtvaardigd belang (sub f) — voor beveiliging, misbruikbestrijding (waaronder de controle van KvK/SBB-nummers) en het technisch laten werken van de site.

Wettelijke verplichting (sub c) — waar de wet ons verplicht iets te bewaren, bijvoorbeeld voor de boekhouding rond betalingen.

Met wie we gegevens delen

Met een werkgever: alleen het contactverzoek en, als jij daarmee instemt, je cv — nooit automatisch je e-mailadres of telefoonnummer.

Met leveranciers die in onze opdracht werken en die je gegevens niet voor zichzelf mogen gebruiken: Microsoft (Azure-hosting en -opslag, en Entra External ID voor inloggen), Stripe (betalingen), Google (Tag Manager en Analytics, na jouw toestemming), en de leverancier achter onze chatbot. Met elk van hen is een verwerkersovereenkomst gesloten.

Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties.

Doorgifte buiten de EER

Onze servers staan in de Europese Unie. Sommige leveranciers zitten buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Voor die doorgiftes sluiten we standaardcontractbepalingen (SCC's) af en beoordelen we of die in de praktijk voldoende bescherming bieden.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking en bezwaar tegen bepaalde verwerkingen, en op overdraagbaarheid van gegevens die je zelf hebt aangeleverd. Wil je een van deze rechten uitoefenen, of heb je een vraag over je gegevens? Mail naar info@suricareer.com. Je krijgt binnen een maand antwoord. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in deze verklaring

We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe functie toevoegen die persoonsgegevens verwerkt. De datum bovenaan deze pagina laat zien wanneer de verklaring voor het laatst is bijgewerkt.