Privacybeleid

1. Wie wij zijn

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• ARSIO SYSTEMS d.o.o.
• Adres: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenië
• Registratienummer: 7342578000, btw-identificatienummer: SI14509903
• E-mail voor vragen over privacy: privacy@arsio.hr
• Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat onze kernactiviteiten geen grootschalige regelmatige en stelselmatige observatie van personen en geen grootschalige verwerking van bijzondere categorieën van persoonsgegevens omvatten (artikel 37 AVG). Voor vragen over privacy kunt u schrijven naar het bovenstaande adres.

De dienst ARSIO (voorheen Karierni Asistent) is beschikbaar op de websites arsio.co, arsio.hr en karierni-asistent.si en in de applicatie op app.arsio.co. In dit beleid betekent „wij” de verwerkingsverantwoordelijke en „u” de persoon wiens gegevens wij verwerken.

2. Voor wie dit beleid geldt

• Bezoekers van de websites arsio.co, arsio.hr en karierni-asistent.si.
• Gasten die de introductievragenlijst starten of een cv uploaden voordat zij een account aanmaken.
• Kandidaten met een account in de applicatie, ook abonnees van het pakket Plus.
• Gebruikers bij bedrijven op het portaal voor bedrijven en personen die zich als bedrijf aanmelden voor een presentatie.

3. Welke gegevens wij verwerken

3.1 Gegevens die u ons verstrekt

• Account: e-mailadres, voor- en achternaam; bij inloggen met Google ook de gegevens die Google doorgeeft (naam, e-mailadres). Wij slaan geen wachtwoord op: inloggen gebeurt met een link per e-mail of met Google.
• Curriculum vitae (cv): het geüploade bestand en de gegevens die wij eruit halen: naam, telefoonnummer, woonplaats, geboortedatum, samenvatting, werkervaring, opleiding, vaardigheden, talen, prestaties. U kunt uw cv ook handmatig opbouwen.
• Profiel: rijbewijs, manier van reizen naar het werk, antwoorden op profielvragen, maximaal vier foto's (portret, werk, diploma, certificaat), het gekozen cv-sjabloon. Foto's slaan wij op als JPEG zonder metadata (ook zonder GPS).
• Introductievragenlijst: zoekdoel, urgentie, belemmeringen, hoe zwaar het zoeken was, gewenste vakgebieden en verantwoordelijkheidsniveau, huidig en gewenst nettosalaris, land waarin u zoekt.
• Zoeken: woonadres of woonplaats met een punt op de kaart, maximaal 10 opgeslagen adressen, maximale afstand, werkvorm (op locatie, op afstand, hybride), werktijden, landen waarin u zoekt.
• Agent: berichten die u aan de agent schrijft, antwoorden op zijn vragen, de tekst van bijlagen die u verstuurt (het originele bestand slaan wij niet op), spraakopnamen voor dicteren (de opname slaan wij niet op, alleen de transcriptie), oefengesprekken en uw antwoorden, stijlvoorkeuren voor brieven.
• Betalingen: het gekozen pakket en de status van het abonnement. Kaartgegevens voert u rechtstreeks in bij de aanbieder Stripe; wij zien en bewaren deze niet.
• Feedback: beoordelingen, opmerkingen en e-mails die u ons stuurt.
• Bedrijven: naam, e-mailadres, telefoonnummer en functie van de vertegenwoordiger, bedrijfsgegevens, antwoorden over de omvang van de werving en het gekozen pakket, vacatures, logo en foto van de contactpersoon.

3.2 Gegevens die bij het gebruik ontstaan

• Swipen en sollicitaties: bekeken en gelikete vacatures, tijdstip van de like, status van de sollicitatie (concept, verzonden, gesprek, aanbod, afgewezen), tijdstip van het gesprek, aantal bekeken vacatures en sessies.
• Resultaten van de overeenstemming: overeenstemmingsscore met een vacature, sterke punten van de overeenstemming, lacunes en voorstellen ter verbetering van het cv, documenten die de agent opstelt (aangepast cv, motivatiebrief, e-mail aan de werkgever).
• Verbruik: aantal berichten aan de agent, analyses en dicteersessies per dag, verbruik van kunstmatige intelligentie.
• E-mail: welke berichten wij u hebben gestuurd en, bij meldingen, of u deze heeft geopend en erop heeft geklikt.
• Herkomst van het bezoek: parameters van de advertentielink (utm_*, fbclid, gclid), landingspagina, domein van de verwijzer en tijdstip; met uw toestemming ook de identificatoren van Google Analytics en Meta (_fbp, _fbc). Meer hierover in het Cookiebeleid.
• Technische gegevens: IP-adres, type browser en apparaat, tijdstip van verzoeken, fouten. Het IP-adres gebruiken wij ook om bij benadering uw land te bepalen, zodat wij de pagina in de juiste taal tonen.
• Uitnodigingen: uw uitnodigingscode, het aantal keren dat deze is gedeeld en het aantal nieuwe accounts met deze code, de code waarmee u zich heeft geregistreerd.

3.3 Gevoelige gegevens

Wij vragen niet om gegevens over gezondheid, godsdienst, etnische afkomst, lidmaatschap van een vakbond of seksuele gerichtheid. Als deze in uw cv of een bijlage staan, verwerken wij ze alleen als deel van de tekst die u heeft geüpload, voor het doel waarvoor u deze heeft geüpload. Wij raden u aan ze uit uw cv te verwijderen. Uw geslacht slaan wij alleen op als dit uit uw cv blijkt of als u de agent vraagt in een bepaald grammaticaal geslacht te schrijven; wij gebruiken het uitsluitend voor de grammatica van teksten, niet voor de overeenstemming.

4. Doeleinden en rechtsgronden

Waar wij ons op een gerechtvaardigd belang baseren, hebben wij dit afgewogen tegen uw belangen. Een samenvatting van deze afweging ontvangt u op verzoek. Uw toestemming kunt u op elk moment intrekken in de cookie-instellingen, in de Instellingen van de applicatie of per e-mail; de intrekking doet geen afbreuk aan de verwerking vóór de intrekking.

5. Kunstmatige intelligentie en profilering

5.1 Wat het systeem doet

• Inlezen van het cv: een taalmodel haalt gegevens voor het profiel uit het bestand. Als het bestand geen cv is, weigeren wij het en slaan wij het niet op.
• Overeenstemming: wij zetten het profiel om in een vector (een numerieke weergave van de inhoud) en vergelijken deze met vacatures. Een taalmodel rangschikt de vacatures vervolgens naar hoe goed zij aansluiten bij uw samenvatting, vaardigheden en ervaringsniveau. Vacatures onder de drempel voor overeenstemming worden niet of pas later getoond.
• Vacatureanalyse: voor de gekozen vacature beoordeelt het model de overeenstemming en toont het de sterke punten en lacunes. De score wordt uit de bevindingen van het model berekend met een vaste formule.
• Agent: een conversationele assistent die een programma voor kunstmatige intelligentie is, geen mens. Hij zoekt vacatures, stelt een aangepast cv, een brief en een e-mail op, past met uw bevestiging het profiel aan, oefent sollicitatiegesprekken en zoekt openbare informatie over het bedrijf op.

5.2 Wat het systeem niet doet

• Het beslist niet over uw aanstelling en heeft geen rechtsgevolgen of soortgelijke aanzienlijke gevolgen voor u in de zin van artikel 22 AVG: het rangschikt de vacatures die u ziet, de beslissing om te solliciteren is aan u en de beslissing over de aanstelling aan de werkgever.
• Het verstuurt geen sollicitatie namens u. U controleert de documenten van de agent en verstuurt ze zelf.
• Het toont de resultaten van oefengesprekken niet aan bedrijven en gebruikt ze niet voor de overeenstemming.
• Wij gebruiken uw gegevens niet om eigen modellen te trainen. De aanbieders van taalmodellen die wij gebruiken, gebruiken ze op grond van de overeenkomst niet voor training; OpenAI bewaart ze na de verwerking niet.

5.3 Uw mogelijkheden

Als u vindt dat het systeem u niet de juiste vacatures toont, kunt u uw profiel, filters en vakgebieden wijzigen, en u kunt ook zelf vacatures zoeken. U kunt op elk moment een toelichting vragen over hoe de overeenstemmingsscore tot stand is gekomen en om menselijke beoordeling verzoeken. Tegen profilering voor de doeleinden van afdeling 6 kunt u bezwaar maken door „Open voor aanbiedingen” uit te schakelen.

6. Wat bedrijven zien

Bedrijven die het portaal van ARSIO gebruiken, kunnen u op vier manieren zien:

1. Wanneer u hun vacature liket of erop solliciteert. Het bedrijf ziet u tussen de geïnteresseerde kandidaten met uw naam, e-mailadres, de door u gekozen woonplaats (niet de straat en niet het punt op de kaart), uw laatste functie, samenvatting, vaardigheden, talen, ervaring en opleiding, samen met het tijdstip van de like of sollicitatie. Uw telefoonnummer, geboortedatum, foto's en cv-bestand ziet het niet. Hoe u vordert op het bord Mijn banen, ziet het bedrijf niet.
2. Bij het zoeken naar kandidaten (headhunting), als u „Open voor aanbiedingen” bent. Het systeem vergelijkt uw profiel met de vacature van het bedrijf en kan u aan het bedrijf voorstellen. Het bedrijf ziet dan uw achternaam, e-mailadres en de namen van uw werkgevers niet en krijgt geen contactgegevens.
3. Wanneer wij uw profiel toezenden. Af en toe kunnen wij uw profiel toezenden aan een bedrijf dat kandidaten zoekt met uw kennis en ervaring, maar alleen als u „Open voor aanbiedingen” heeft ingeschakeld en zowel u als het bedrijf daarmee voor dat bedrijf instemt.
4. In de preview voor bedrijven die interesse hebben in het portaal: alleen het aantal en een vervaagde samenvatting van passende kandidaten, zonder identiteit.

De instelling „Open voor aanbiedingen” is standaard ingeschakeld; u schakelt haar uit in Instellingen. Uitschakelen verbergt u bij het zoeken naar kandidaten, maar niet bij likes en sollicitaties die u al heeft gedaan. Het bedrijf waar u momenteel in dienst bent, ziet u nooit bij het zoeken. Met het pakket Plus kunt u zich verbergen voor maximaal 20 gekozen bedrijven. Zodra u om verwijdering van uw account verzoekt, zien bedrijven u nergens meer.

Een bedrijf verwerkt de gegevens die het op het portaal ziet als zelfstandige verwerkingsverantwoordelijke en is als enige verantwoordelijk voor die verwerking.

7. Ontvangers en verwerkers

Met aanbieders die gegevens namens ons verwerken, hebben wij overeenkomsten gesloten op grond van artikel 28 AVG.

7.1 Meta en Google als advertentieplatforms

Als u toestemming geeft voor advertentiecookies, ontvangt Meta Platforms Ireland Ltd. via de pixel en vanaf onze server een gegeven over de registratie en de aankoop van Plus, met een gehasht e-mailadres, de accountidentificator, het IP-adres, het browsertype en de cookies _fbp/_fbc; Google Analytics ontvangt een gegeven over de registratie. Voor het verzamelen van gegevens met de pixel zijn wij samen met Meta gezamenlijke verwerkingsverantwoordelijken; voor de verdere verwerking is Meta verantwoordelijk volgens haar eigen privacybeleid.

7.2 Andere ontvangers

• Bedrijven op het portaal - afdeling 6.
• Overheidsinstanties, wanneer de wet of een rechterlijke beslissing dat vereist.
• Een rechtsopvolger bij verkoop of fusie van de onderneming, met voorafgaande kennisgeving.

Wij verkopen uw gegevens niet.

8. Doorgiften buiten de EU

Wanneer een aanbieder gegevens buiten de Europese Economische Ruimte verwerkt, is de doorgifte gebaseerd op een adequaatheidsbesluit (voor gecertificeerde ondernemingen in de VS het EU-VS-kader voor gegevensbescherming) of op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) met aanvullende maatregelen, zoals versleuteling tijdens de overdracht. Een kopie van de waarborgen ontvangt u op verzoek.

9. Hoe lang wij gegevens bewaren

Na verwijdering wissen wij de gegevens uit de database, de bestandsopslag en de vectorzoekmachine. Het abonnement Plus wordt bij een verzoek tot verwijdering niet meer verlengd.

10. Uw rechten

• Inzage (artikel 15): bevestiging of wij uw gegevens verwerken, en een kopie.
• Rectificatie (artikel 16): de meeste gegevens corrigeert u zelf in Profiel.
• Gegevenswissing (artikel 17): kies in Instellingen „Account verwijderen” of schrijf ons. Vanaf het verzoek zien bedrijven u niet meer; gedurende 30 dagen kunt u het verzoek intrekken, daarna verwijderen wij uw gegevens automatisch en definitief.
• Beperking (artikel 18) van de verwerking in de gevallen die de wet bepaalt.
• Overdraagbaarheid (artikel 20): de gegevens die u ons heeft verstrekt, sturen wij u binnen één maand na het verzoek in een machineleesbare vorm (JSON).
• Bezwaar (artikel 21) tegen verwerking op basis van gerechtvaardigd belang, met inbegrip van profilering voor de doeleinden van afdeling 6. Tegen direct marketing kunt u altijd bezwaar maken.
• Intrekking van toestemming op elk moment, zonder gevolgen voor de eerdere verwerking.
• Rechten bij geautomatiseerde besluitvorming (artikel 22): toelichting, menselijke tussenkomst, het kenbaar maken van uw standpunt.

Stuur uw verzoek naar privacy@arsio.hr vanaf het e-mailadres dat u voor uw account gebruikt, zodat wij u kunnen identificeren. Wij antwoorden binnen één maand; bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u informeren.

U kunt een klacht indienen bij de toezichthoudende autoriteit: Informacijski pooblaščenec Republike Slovenije (de Sloveense toezichthouder voor gegevensbescherming), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, of bij de autoriteit van het land waar u woont of werkt.

11. Beveiliging

Wij versleutelen gegevens tijdens de overdracht en bij opslag. Alleen medewerkers die toegang nodig hebben voor hun werk, hebben toegang tot de gegevens; beheerderstoegang is beveiligd met tweestapsverificatie. Cv's en foto's publiceren wij niet via openbare links. Bij een inbreuk op de beveiliging die uw rechten in gevaar brengt, informeren wij de Informacijski pooblaščenec binnen 72 uur, en u zonder onnodige vertraging.

12. Minderjarigen, wijzigingen, contact

De dienst is bedoeld voor personen van ten minste 16 jaar. Als wij vaststellen dat een account door een jongere persoon is aangemaakt, verwijderen wij het.

Wij werken dit beleid bij wanneer de verwerking verandert. Over wezenlijke wijzigingen informeren wij u per e-mail of in de applicatie ten minste 15 dagen vóór de inwerkingtreding. Eerdere versies ontvangt u op verzoek.

Vragen: privacy@arsio.hr, post: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, onderwerp „Bescherming van persoonsgegevens”.

Zie ook: Algemene voorwaarden, Cookiebeleid.