Privacyverklaring

Versie 2026-05-13 · Laatst bijgewerkt op 13 mei 2026

Deze privacyverklaring beschrijft hoe U2Work BV (hierna: "U2Work", "wij", "ons") jouw persoonsgegevens verwerkt wanneer je gebruikmaakt van de website u2work.nl en gerelateerde diensten.

1. Wie zijn wij?

U2Work BV is verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt.

• Bedrijfsnaam: U2Work BV
• E-mail: privacy@u2work.nl
• Adres: [TODO: invullen vóór livegang]
• KvK: [TODO: invullen vóór livegang]

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van hoe je het platform gebruikt:

Van kandidaten

• Naam, e-mailadres, telefoonnummer en woonplaats
• CV (geüpload bestand) en daaruit afgeleide gegevens (functietitel, ervaring, opleidingsniveau, skills)
• Voorkeur dienstverband en eventuele salariswensen
• Login-gegevens (gehashte sessie-tokens) en inlogtijdstippen
• Sollicitaties en bijbehorende motivatie

Van werkgevers

• Bedrijfsnaam, contactgegevens, KvK-nummer
• Betalingsgegevens (afgehandeld door Stripe; wij slaan geen creditcardnummers op)
• Geplaatste vacatures en uitgevoerde zoekopdrachten
• Logboek van ontgrendelde kandidaat-CV's (zie sectie 5)

3. Grondslag en doel

Wij verwerken jouw gegevens op basis van:

• Toestemming (art. 6 lid 1 sub a AVG) — voor opname in de CV-database, doorgifte aan recruiter HeadCount BV, vacature-alerts en marketingberichten.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van het platform, abonnementen en transacties.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor bewaarplichten m.b.t. boekhouding.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor fraudepreventie, beveiliging en service-verbetering.

4. Doorgifte aan derden

Wij delen jouw gegevens alleen in de volgende situaties:

4.1 Werkgevers die jouw CV ontgrendelen

Als jij toestemming hebt gegeven om opgenomen te worden in onze CV-database (toggle: Zichtbaar voor werkgevers), kunnen werkgevers en bureaus jouw profiel anoniem doorzoeken. Als een werkgever besluit om contact met je op te nemen, "ontgrendelt" zij jouw profiel — vanaf dat moment zien zij jouw naam, e-mail, telefoon en CV. Jij ontvangt daarvan automatisch een melding per e-mail.

Bescherming tegen overload: per kalendermaand kunnen maximaal vijf (5) verschillende werkgevers jouw profiel ontgrendelen. Daarna is je profiel weer beschermd tot de volgende maand.

4.2 HeadCount BV (zustermerk, als jij hiervoor expliciet kiest)

Als jij de aparte toggle Persoonlijk advies van een recruiter aanzet, deel je je profielgegevens met HeadCount BV — een zelfstandig recruitmentbureau in Nederland en zustermerk van U2Work. Een recruiter van HeadCount BV kan dan vrijblijvend contact met je opnemen om passende vacatures te bespreken. Deze dienst is kosteloos voor kandidaten.

Je kunt deze toestemming op elk moment intrekken in je profiel. HeadCount BV hanteert haar eigen privacybeleid voor data die na deze doorgifte bij hen wordt verwerkt.

4.3 Verwerkers (sub-processors)

Wij maken gebruik van de volgende verwerkers die namens ons gegevens verwerken:

• Cloudflare, Inc. — hosting van platform, databases en bestanden (CV's). Datacenters in de EU.
• Stripe Payments Europe Ltd. — verwerking van betalingen.
• Clerk, Inc. — authenticatie van werkgever- en kandidaat-accounts.
• Resend Inc. — verzending van transactionele e-mails.
• OpenRouter (Anthropic, OpenAI) — AI-gebaseerd parsen van CV's en vacatureteksten. CV-inhoud kan ter verwerking tijdelijk naar deze partijen worden gestuurd. Er wordt geen training op deze data uitgevoerd.

Met al deze verwerkers hebben wij een verwerkersovereenkomst gesloten conform art. 28 AVG.

5. Logboek van ontgrendelingen

Wij houden een audit-log bij van iedere keer dat een werkgever een kandidaat-CV ontgrendelt: tijdstip, IP-adres en user-agent van de werkgever. Dit is nodig om:

• jou te informeren wie je profiel heeft bekeken (transparantie);
• de fair-use cap van vijf werkgevers per maand te handhaven;
• misbruik of fraude op te sporen.

6. Bewaartermijnen

• Kandidaat-profielen: zolang jouw account actief is. Bij verwijdering wordt je profiel direct geanonimiseerd; de CV wordt definitief verwijderd uit onze opslag.
• Sollicitaties: 12 maanden na inzending, of zoveel langer als de betreffende werkgever wettelijk verplicht is te bewaren.
• Werkgevers-accounts: tot 24 maanden na opzegging van het abonnement (i.v.m. fiscale bewaarplicht).
• Unlocks-log: 12 maanden.
• Facturatiegegevens: 7 jaar (fiscale bewaarplicht).

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in welke gegevens wij van jou verwerken
• Recht op correctie en aanvulling
• Recht op verwijdering ("recht om vergeten te worden")
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid (dataportabiliteit)
• Recht om je toestemming op elk moment in te trekken
• Recht om bezwaar te maken
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens

De meeste rechten kun je direct uitoefenen via je eigen profiel. Voor overige verzoeken: mail privacy@u2work.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen, waaronder versleuteling-in-transit (TLS), encrypted database-opslag, toegangscontrole, gehashte tokens en monitoring.

9. Cookies

Wij gebruiken alleen functionele cookies (voor authenticatie en sessiebeheer). Wij gebruiken geen tracking-cookies of advertentienetwerken.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij actieve gebruikers per e-mail.

11. Contact

Voor vragen over deze privacyverklaring of de manier waarop wij jouw gegevens verwerken: mail privacy@u2work.nl.