Privacybeleid

Opstap is een dienst voor het automatiseren van sollicitaties, ontwikkeld en beheerd in Nederland. Je kunt ons bereiken via ons contactformulier of via privacy@opstapapp.nl.

Wij verwerken uitsluitend gegevens die je zelf aan ons verstrekt:

• Accountgegevens: e-mailadres en wachtwoord (versleuteld opgeslagen via Supabase Auth)
• Profielgegevens: naam, woonplaats, gewenste functie, beschikbaarheid, uren per week, werklocatie
• CV-bestand: PDF of Word-bestand dat je uploadt (optioneel)
• Sollicitatie-inhoud: de door de AI gegenereerde motivatiebrieven die je verstuurt
• Gebruiksgegevens: tijdstip van laatste activiteit (voor automatische verwijdering na 90 dagen inactiviteit)

• CV-bestand: je kiest zelf de bewaartermijn bij het uploaden: 7, 30 of 90 dagen. Je ontvangt 7 dagen vóór de vervaldatum een e-mail. Het bestand wordt automatisch verwijderd op de vervaldatum, tenzij je de termijn verlengt.
• Profielgegevens en sollicitaties: tot je je account verwijdert, of na 90 dagen aaneengesloten inactiviteit (automatische verwijdering).
• Accountgegevens: tot je je account verwijdert.

Je kunt je CV of je volledige account op elk moment zelf verwijderen via Instellingen → CV verwijderen of Account verwijderen. Verwijdering is permanent en onmiddellijk.

Wij delen je gegevens niet met derden voor commerciële doeleinden.

Wij maken gebruik van de volgende verwerkers, uitsluitend voor de uitvoering van de dienst:

De Claude API van Anthropic verwerkt je CV-inhoud en vacaturetekst tijdelijk om een motivatiebrief te genereren. Anthropic gebruikt deze gegevens niet voor het trainen van AI-modellen (Enterprise API-voorwaarden).

• Alle data wordt versleuteld opgeslagen (AES-256 at rest, TLS 1.3 in transit)
• CV-bestanden worden opgeslagen in een private Supabase Storage bucket — alleen toegankelijk met jouw JWT
• Row-Level Security (RLS) zorgt ervoor dat je uitsluitend je eigen gegevens kunt inzien
• Wachtwoorden worden gehashed opgeslagen via Supabase Auth (bcrypt)

Je hebt de volgende rechten:

• Inzage (art. 15): je kunt je profielgegevens en sollicitaties altijd inzien in de app
• Rectificatie (art. 16): je kunt je gegevens aanpassen via Profiel bewerken
• Verwijdering (art. 17): je kunt je CV of je hele account permanent verwijderen via Instellingen
• Bezwaar (art. 21): je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Dataportabiliteit (art. 20): stuur een verzoek naar privacy@opstapapp.nl
• Klacht indienen: je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Voor uitoefening van rechten die niet automatisch in de app beschikbaar zijn: privacy@opstapapp.nl. Wij reageren binnen 30 dagen.

Opstap gebruikt geen cookies, advertentietrackers of analysediensten van derden. Er is geen Google Analytics, Firebase Analytics of vergelijkbare dienst actief.

De AI genereert motivatiebrieven op basis van jouw profiel en de vacaturetekst. Dit is een ondersteunende functie — jij ziet de brief altijd vóór hij verstuurd wordt en kunt hem aanpassen of weigeren. Er worden geen juridisch of anderszins significante beslissingen uitsluitend op basis van geautomatiseerde verwerking genomen.

Als wij dit beleid wijzigen, informeren wij je via e-mail en in de app. De datum van de laatste wijziging staat bovenaan dit document.

Voor vragen over privacy of het uitoefenen van je rechten:

E-mail: privacy@opstapapp.nl

Opstap — Nederland