Privacybeleid

Laatst bijgewerkt: 18 augustus 2026.

Laddro wordt in Duitsland gebouwd en in heel Europa gebruikt. Dit Privacybeleid legt uit welke gegevens wij verzamelen wanneer u Laddro gebruikt, waarom wij ze verzamelen, met wie wij ze delen, waar ze worden opgeslagen en welke rechten u heeft. Wij houden ons aan de Algemene verordening gegevensbescherming van de EU (AVG), de Duitse federale wet bescherming persoonsgegevens (BDSG) en de Duitse wet gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG, voorheen de TTDSG).

Als iets hier onduidelijk is, schrijft u naar [email protected] en een mens leest het.

1. Wie wij zijn

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van artikel 4, punt 7), AVG is:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Germany Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Geschäftsführer: Oussama Bentaib E-mail: [email protected]

Wij hebben geen functionaris voor gegevensbescherming aangesteld op grond van artikel 37 AVG. Onze verwerkingsactiviteiten bereiken op dit moment niet de drempel die dat verplicht stelt. Zodra dat wel zo is, stellen wij er een aan en werken wij deze paragraaf bij.

2. Waar dit beleid geldt

Dit beleid geldt voor elk onderdeel van Laddro:

De marketingwebsite op www.laddro.com.
De applicatie op app.laddro.com, waaronder de cv-builder, de begeleide builder, de sollicitatiebrief-builder, de flow om een cv op maat te maken, de sollicitatietracker, de sjabloonbibliotheek en uw accountinstellingen.
Online cv's die vanuit uw account worden gepubliceerd en openbaar worden aangeboden op www.laddro.com/r/{handle}. Paragraaf 5 behandelt deze volledig.
De communityfeed in de applicatie.
De Developer Console op console.laddro.com en de openbare Career API.
Koppelingen die u maakt tussen uw Laddro-account en een externe AI-assistent zoals Claude of ChatGPT.
Onze mobiele applicaties voor iOS en Android, zodra die zijn uitgebracht.

3. De gegevens die wij over u verzamelen

3.1 Account en inloggen

E-mailadres.
Weergavenaam, die u kunt wijzigen.
Profielfoto, als u er een uploadt. Die wordt in uw browser bijgesneden en verkleind en opgeslagen in Google Cloud Storage.
Een wachtwoordhash, alleen als u een wachtwoord instelt. De meeste mensen loggen in met een magic link of een gekoppeld account en stellen er nooit een in.
De account-id van de provider die Google, Apple, LinkedIn of Microsoft teruggeeft wanneer u met een van hen inlogt. Wij ontvangen nooit uw wachtwoord voor die diensten.
Of u via een verwijslink bent binnengekomen, en welk account u heeft verwezen.
Uw voorkeuren voor taal, valuta, thema en accentkleur.
Sessietokens, bewaard in HTTP-only cookies.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG.

3.2 De inhoud die u maakt

Alles wat u invoert in een cv, een sollicitatiebrief, een sessie van de begeleide builder, een presentatie of een sollicitatieregistratie:

Persoonlijke gegevens zoals naam, contactgegevens, locatie en links.
Werkervaring, opleiding, certificaten, vaardigheden, talen, projecten en eigen secties.
De tekst van de sollicitatiebrief, de werkgever aan wie u die richt en de functie.
Antwoorden in de begeleide builder, en elk bestaand cv dat u uploadt om mee te beginnen.
Sollicitaties: bedrijf, functie, link, status, data en uw notities.
Documentinstellingen zoals het sjabloon, de kleuren, de lettertypen en de documenttaal.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG. Deze inhoud is van u. Wij verwerken die om de functies uit te voeren waar u om vraagt, en voor niets anders. De inhoud van cv's en sollicitatiebrieven wordt versleuteld opgeslagen.

3.3 AI-invoer en AI-uitvoer

Wanneer u een AI-functie gebruikt, sturen wij uw invoer naar een AI-provider en slaan wij het resultaat op in uw document. Paragraaf 7 beschrijft precies wat er wordt verstuurd en naar wie.

Wij bewaren daarnaast een korte gebruiksregistratie van elke AI-actie: welke actie is uitgevoerd, welk model heeft geantwoord, het tijdstip en de creditkosten. De inhoud van uw cv en uw sollicitatiebrief wordt niet in die gebruiksregistratie opgeslagen.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG.

3.4 Betalingen

Als u op het web een abonnement neemt of een creditpakket koopt, bewaren wij:

Het plan of pakket dat u heeft gekozen en de valuta waarin het in rekening is gebracht.
Uw Stripe-klant-id en, bij een abonnement, uw Stripe-abonnements-id.
Betaalstatus, factuurreferenties en het merk en de laatste vier cijfers van de kaart, zoals Stripe die aan ons doorgeeft.
Factuurgeschiedenis: datum, bedrag, btw en status.
De valuta die na uw eerste geslaagde betaling aan uw account wordt gekoppeld. Paragraaf 12 legt dit uit.

Stripe verwerkt het kaartnummer, de beveiligingscode en de vervaldatum op zijn eigen systemen. Wij zien of bewaren die nooit.

Als u via onze iOS-applicatie koopt, wordt de aankoop verwerkt door Apple onder de eigen voorwaarden van Apple. Apple stuurt ons een ondertekend ontvangstbewijs waaruit blijkt welk product u heeft gekocht, zodat wij het op uw account kunnen vrijgeven. Wij ontvangen uw betaalgegevens niet van Apple.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG, en onze wettelijke verplichtingen op grond van het Duitse belasting- en boekhoudrecht, artikel 6, lid 1, onder c), AVG, voor het bewaren van facturen.

3.5 Gebruiks-, apparaat- en foutgegevens

IP-adres, user agent, browser en besturingssysteem.
Een globale locatie afgeleid van het IP-adres, op land- of regioniveau.
Bezochte pagina's, gebruikte functies en gebeurtenissen die u in gang zet, zoals klikken op knoppen, downloads van documenten en AI-acties.
Fouten en stacktraces wanneer er iets misgaat.

Rechtsgrondslag: ons gerechtvaardigd belang bij het draaien, beveiligen en verbeteren van de dienst, artikel 6, lid 1, onder f), AVG.

3.6 Support

Als u naar support schrijft of een contactformulier gebruikt, bewaren wij uw bericht, het adres waarvandaan u schreef en ons antwoord.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG, en ons gerechtvaardigd belang bij het bieden van ondersteuning, artikel 6, lid 1, onder f), AVG.

3.7 Verwijzingen

Als u iemand uitnodigt met een verwijslink, bewaren wij de link, wie zich daarmee heeft aangemeld en de credits die beide kanten hebben verdiend. Als u een uitnodiging per e-mail verstuurt, bezorgen wij dat ene bericht en voegen wij de ontvanger aan geen enkele lijst toe.

Door een uitnodiging te versturen bevestigt u dat de ontvanger er geen bezwaar tegen heeft één bericht van u te ontvangen.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG, en ons gerechtvaardigd belang bij het laten groeien van de dienst, artikel 6, lid 1, onder f), AVG.

3.8 Meldingen

Wij sturen transactionele berichten zoals inloglinks, betaalbevestigingen, beveiligingswaarschuwingen en bevestigingen van accountverwijdering, en, als u zich daarvoor heeft aangemeld, product- en verwijzingsupdates. De kanalen zijn e-mail, de inbox in de applicatie en pushmeldingen zodra onze mobiele applicaties zijn uitgebracht.

Om ze te bezorgen bewaren wij uw e-mailadres en uw taal, uw meldingsvoorkeuren, een bezorgregistratie van elk bericht zodat wij storingen kunnen onderzoeken, en op mobiel het pushtoken dat door Apple of Google wordt uitgegeven als u toestemming voor meldingen geeft.

Rechtsgrondslag: uitvoering van onze overeenkomst met u voor transactionele berichten, artikel 6, lid 1, onder b), AVG, en uw toestemming voor alles wat optioneel is, artikel 6, lid 1, onder a), AVG, die u op elk moment kunt intrekken op de meldingenpagina.

3.9 Communityfeed

Als u in de communityfeed plaatst, bewaren wij uw bericht en koppelen wij het aan uw account. Berichten worden aan andere ingelogde gebruikers getoond onder een vaste pseudonieme handle zoals "quiet-fox", niet onder uw naam, en u kunt er een link aan toevoegen naar uw gepubliceerde online cv. Als u die link toevoegt, wordt alles op dat cv zichtbaar voor iedereen die de link volgt.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG.

3.10 Genereren van een LinkedIn-profiel

Als u de LinkedIn-profielfunctie gebruikt, genereren wij profieltekst uit een cv dat u kiest en bewaren wij het gegenereerde resultaat op uw account zodat u erop kunt terugkomen. Wij zoeken ook merk- en logogegevens van bedrijven op aan de hand van de bedrijfsnaam via Brandfetch, en bewaren het resultaat tot 30 dagen in de cache.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG.

3.11 De openbare API en gekoppelde AI-assistenten

Als u de openbare API gebruikt, geven wij API-sleutels uit die aan uw account zijn gekoppeld en leggen wij verzoeken vast voor rate limiting en foutopsporing.

U kunt uw Laddro-account ook koppelen aan een externe AI-assistent zoals Claude of ChatGPT, of aan elke andere client die het Model Context Protocol spreekt. Wanneer u een koppeling autoriseert, leggen wij vast welke client u heeft gekoppeld, wanneer, en welke scopes u heeft verleend. Vanaf dat moment kan die assistent de Laddro-gegevens lezen en schrijven die onder die scopes vallen, waaronder uw cv's en sollicitatiebrieven. Die gegevens bevinden zich dan bij de exploitant van de assistent, onder diens privacybeleid en niet onder het onze. Wij kunnen niet zien of bepalen wat zij ermee doen. U kunt een koppeling op elk moment intrekken via de koppelingenpagina in uw account, waarmee verdere toegang stopt.

Rechtsgrondslag: uitvoering van onze overeenkomst met u, artikel 6, lid 1, onder b), AVG.

4. Gegevens over andere mensen dan u

Door sommige onderdelen van Laddro bewaren wij persoonsgegevens over mensen die zich nooit hebben aangemeld. Wij zijn de verwerkingsverantwoordelijke voor die gegevens, en dit beleid geldt ook voor hen.

Mensen die in uw documenten worden genoemd. Referenten, leidinggevenden en collega's die u in een cv of sollicitatiebrief noemt. U bent er verantwoordelijk voor dat u een rechtmatige reden heeft om hen te vermelden.
Mensen die u uitnodigt. Genodigden voor het verwijzingsprogramma, die één bericht ontvangen en niet aan een lijst worden toegevoegd.
Mensen die via een gepubliceerd online cv contact met u opnemen. Zie paragraaf 5.4.
Mensen die een gepubliceerd online cv beoordelen. Zie paragraaf 5.5.
Mensen die een gepubliceerd online cv bezoeken. Zie paragraaf 5.6.

Bent u een van deze mensen en wilt u weten wat wij bewaren of wilt u dat het wordt verwijderd, schrijf dan naar [email protected]. U heeft de rechten uit paragraaf 14 precies zoals een accounthouder die heeft.

5. Online cv's

Een online cv maakt van een cv in uw account een openbare webpagina. Omdat deze functie persoonsgegevens op het open internet publiceert, werkt zij anders dan de rest van Laddro en verdient zij een eigen paragraaf.

5.1 Niets is openbaar totdat u het openbaar maakt

Een nieuw online cv wordt aangemaakt als concept. Zolang het een concept is, is niets voor iemand anders bereikbaar. U kiest de zichtbaarheid zelf:

Zichtbaarheid	Wie het kan zien
Concept	Alleen u
Niet vermeld	Iedereen met de exacte link, maar de pagina wordt nooit geïndexeerd
Wachtwoord	Iedereen met de link en het wachtwoord
Openbaar	Iedereen met de link
Uitgeschakeld	Niemand. De pagina is niet langer bereikbaar

Indexering door zoekmachines is een aparte schakelaar. Die staat standaard uit en kan alleen worden aangezet voor een cv waarvan de zichtbaarheid Openbaar is. Wanneer die uitstaat, geven wij zoekmachines de instructie de pagina niet te indexeren.

5.2 Wat er daadwerkelijk wordt gepubliceerd

Publiceren publiceert niet uw account. Het publiceert een momentopname van het cv dat u heeft geselecteerd, met de secties die u heeft gekozen om te tonen: uw profiel, werkervaring, opleiding, vaardigheden, talen, certificaten, projecten, links, referenties, activiteiten en eventuele eigen secties.

Contactgegevens worden apart en behoudend behandeld:

Veld	Standaard
E-mailadres	Verborgen
Telefoonnummer	Verborgen
Locatie	Zichtbaar
Website- of LinkedIn-link	Zichtbaar wanneer uw cv er een bevat

Uw e-mailadres en uw telefoonnummer zijn standaard verborgen en worden door onze servers verwijderd voordat de pagina naar een bezoeker wordt gestuurd, zodat een verborgen veld ook niet in de broncode van de pagina staat. Voor uw website- of LinkedIn-link is er geen aparte schakelaar, en die wordt gepubliceerd zodra uw cv er een bevat.

Uw gepubliceerde adres is www.laddro.com/r/{handle}, waarbij de handle degene is die u claimt. ladd.ro-links verwijzen door naar dezelfde pagina.

5.3 Voorbeeldlinks

Elk online cv heeft een geheime voorbeeldlink. Iedereen die die link heeft, kan de pagina bekijken, ook terwijl die nog een concept is, en dat is precies de bedoeling: de link bestaat zodat u werk in uitvoering kunt laten zien aan iemand die u zelf kiest. Pagina's die via een voorbeeldlink worden geopend, worden nooit geïndexeerd. Behandel de link als privé, en houd er rekening mee dat iedereen aan wie u hem stuurt, hem kan doorsturen.

5.4 Het contactformulier

Gepubliceerde online cv's hebben een contactformulier, dat standaard aanstaat en dat u kunt uitschakelen in de site-instellingen. Wanneer een bezoeker het gebruikt, bewaren wij de naam, het e-mailadres, het bedrijf en de functie die hij invult, samen met zijn bericht, en tonen wij het aan u in uw account. Wij bewaren het zodat u het kunt lezen en beantwoorden.

Rechtsgrondslag: ons gerechtvaardigd belang, en het uwe, om een geïnteresseerde werkgever u te laten bereiken, artikel 6, lid 1, onder f), AVG.

5.5 Beoordelingslinks en opmerkingen van beoordelaars

U kunt een beoordelingslink aanmaken en die sturen naar iemand van wie u een mening over uw cv wilt. Een beoordelaar die die link opent, kan opmerkingen achterlaten die aan specifieke onderdelen van de pagina zijn gekoppeld. Van elke opmerking bewaren wij de tekst van de opmerking, het onderdeel van het cv waarnaar die verwijst en een kopie van die tekst, de positie van de markering van de opmerking en de schermgrootte van de beoordelaar zodat de markering op de juiste plek terechtkomt, en de naam, het e-mailadres en de avatarafbeelding van de beoordelaar waar hij die opgeeft. Heeft de beoordelaar een Laddro-account, dan wordt de opmerking daaraan gekoppeld.

U kunt een beoordelingslink op elk moment intrekken, waarmee verdere toegang eindigt.

Rechtsgrondslag: ons gerechtvaardigd belang, en het uwe, bij het verzamelen van feedback waar u om heeft gevraagd, artikel 6, lid 1, onder f), AVG.

5.6 Bezoekersstatistieken

Voor online cv's waarvan de zichtbaarheid Openbaar is, tellen wij bezoeken zodat u kunt zien hoe uw pagina presteert. Wij leggen het type gebeurtenis vast, het land waaruit het verzoek kwam, de apparaatcategorie, het domein van de verwijzende website en hoe lang het bezoek duurde.

Om dezelfde persoon één keer te tellen zonder hem te volgen, bouwen wij een bezoekersidentificatie door de datum, de site-identificatie, het IP-adres van de bezoeker, zijn user agent en een geheim dat op onze server staat te hashen. Het resultaat is een tekenreeks van 32 tekens. Wij bewaren het onbewerkte IP-adres en de user agent niet. De hash verandert elke dag en is voor elk online cv anders, zodat die niet kan worden gebruikt om iemand van dag tot dag of van pagina tot pagina te volgen. Wij plaatsen geen cookie en slaan niets op het apparaat van de bezoeker op, waardoor er geen toestemming op grond van § 25 TDDDG nodig is.

Wij verzamelen deze statistieken niet voor concepten, niet-vermelde pagina's, met een wachtwoord beveiligde pagina's of voorbeeldlinks.

Rechtsgrondslag: ons gerechtvaardigd belang bij het leveren van publieksstatistieken aan de eigenaar van de pagina, artikel 6, lid 1, onder f), AVG.

5.7 Een pagina offline halen

U kunt de zichtbaarheid van een online cv op elk moment wijzigen vanuit uw account, ook naar Uitgeschakeld, waardoor de pagina onmiddellijk niet meer bereikbaar is. Het intrekken van een beoordelingslink beëindigt verdere toegang daarmee.

Het verwijderen van uw account verwijdert uw online cv's samen met alles wat eraan vastzit: de gepubliceerde momentopnamen, de contactberichten, de beoordelingslinks, de opmerkingen van beoordelaars en de bezoekersstatistieken. Wilt u dat één online cv en de bijbehorende gegevens worden gewist zonder uw account op te heffen, schrijf dan naar [email protected] en wij doen het voor u.

Eén ding kunnen wij niet ongedaan maken: zolang een pagina openbaar en geïndexeerd was, kunnen zoekmachines, archieven en andere mensen er eigen kopieën van hebben gemaakt. Daar hebben wij geen zeggenschap over en die kunnen wij niet voor u verwijderen. Bepaal met dat in gedachten wat u publiceert.

6. Verwerkers die wij inschakelen

Deze aanbieders verwerken persoonsgegevens namens ons. Elk van hen werkt onder een verwerkersovereenkomst, en waar gegevens de Europese Economische Ruimte verlaten, baseren wij ons op de modelcontractbepalingen van de Europese Commissie en, waar de aanbieder gecertificeerd is, op het EU-U.S. Data Privacy Framework.

Aanbieder	Wat zij voor ons doen	Waar zij verwerken
Supabase	PostgreSQL-database in productie	Europese Unie
Google Cloud Platform	Hosting van de applicatie op Cloud Run, bestandsopslag, berichtenbus, secrets	europe-west4, Nederland, met een deel van de verwerking in de control plane in de Verenigde Staten
Vercel	Hosting en edge runtime voor onze websites	Standaard de Europese Unie, met de Verenigde Staten als uitwijk
Stripe Payments Europe	Kaartverwerking, abonnementen, facturatie	Ierland, met verwerking door gelieerde ondernemingen in de Verenigde Staten
Apple	In-App Purchase-facturatie voor de iOS-applicatie, Sign in with Apple, pushmeldingen	Infrastructuur van Apple, Verenigde Staten en Europese Unie
Google (Gemini API)	Het AI-model achter onze functies voor schrijven, op maat maken, verwerken en feedback	Europese Unie of Verenigde Staten, afhankelijk van het model
OpenAI	AI-model als uitwijk wanneer het primaire model niet beschikbaar is	Verenigde Staten
Laddro AI Core, door ons geëxploiteerd	Onze eigen in de EU gehoste engine, die elke AI-aanroep aanstuurt en matching en normalisatie zelf afhandelt	Cloud Run, europe-west4
Resend	Bezorging van transactionele e-mail en meldingse-mail	Europese Unie en Verenigde Staten
PostHog	Productanalyse	Europese Unie
Sentry	Fout- en prestatiemonitoring	Europese Unie primair, Verenigde Staten als uitwijk
Brandfetch	Opzoeken van bedrijfslogo en merkgegevens op basis van een bedrijfsnaam die u invoert	Verenigde Staten
Cloudflare	DNS en edge-routering voor onze domeinen	Wereldwijd edge-netwerk

Wij verkopen uw gegevens niet. Wij delen ze niet met adverteerders. Wij gebruiken de inhoud van uw cv of sollicitatiebrief niet voor advertenties.

7. AI-functies in detail

7.1 Wat er wordt verstuurd, en wanneer

Er wordt niets naar een AI-provider gestuurd tenzij u een functie start die dat nodig heeft.

Functie	Wat wij versturen
Begeleide builder	Uw antwoorden, het cv dat u eventueel heeft geüpload om mee te beginnen, en uw taal
Een cv op maat maken voor een vacature	De inhoud van het cv, de functietitel en de vacaturetekst die u plakt, en uw taal
Genereren van een sollicitatiebrief	Het cv dat u heeft geselecteerd, de functie en het bedrijf waarop u zich richt, en uw taal
Suggesties in de builder	De geselecteerde tekst, het veld waartoe die behoort, de omringende context van het cv, en uw taal
Feedback op en beoordeling van het cv	De inhoud van het cv, de huidige score, en de vacaturetekst als u die heeft opgegeven
Vaardigheidssuggesties	Uw bestaande vaardigheden, de context van het cv, en de vacaturetekst als u die heeft opgegeven
Verwerken van een pdf	Het bestand dat u heeft geüpload, om er gestructureerde inhoud uit te halen
Genereren van een LinkedIn-profiel	Het cv dat u heeft geselecteerd

7.2 Wie het verwerkt

Elke AI-aanroep loopt via Laddro AI Core, onze eigen dienst in europe-west4. AI Core handelt matching, normalisatie en ander gestructureerd werk zelf af en roept alleen voor de generatieve stappen een extern model aan. Dat model is de Gemini API van Google, met OpenAI als uitwijk wanneer Gemini niet beschikbaar is.

Beide aanbieders werken onder betaalde API-voorwaarden waaronder inhoud die via de API wordt verstuurd niet wordt gebruikt om hun modellen te trainen of te verbeteren. Zij treden op als onze verwerkers op grond van artikel 28 AVG.

7.3 Wat AI-uitvoer wel en niet is

AI-uitvoer is een startpunt. Die kan onjuist, algemeen of verouderd zijn. U bent er verantwoordelijk voor te lezen wat de AI schrijft en dit te corrigeren zodat het klopt, en u zou geen suggestie moeten gebruiken die uw ervaring verkeerd weergeeft. Waar tekst door AI is gegenereerd of gewijzigd, laat de interface u dat weten.

Plak alstublieft geen informatie in een AI-functie die u niet met een gerust hart naar een AI-provider stuurt.

7.4 Geen geautomatiseerde besluiten over u

Laddro neemt over u geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen door middel van geautomatiseerde verwerking. Wij geven sollicitanten geen score, wijzen geen gebruikers af, stellen geen individuele prijzen vast en verlenen of onthouden geen functies op basis van profilering. AI in Laddro helpt u alleen met schrijven.

8. Waar uw gegevens worden opgeslagen

Onze database, onze bestandsopslag en de AI Core-dienst draaien in de Europese Unie. Sommige aanbieders in paragraaf 6 verwerken gegevens in de Verenigde Staten of wereldwijd. Voor elk van hen baseren wij ons op een of meer van de volgende waarborgen uit hoofdstuk V AVG:

De modelcontractbepalingen van de Europese Commissie, Besluit (EU) 2021/914.
Certificering onder het EU-U.S. Data Privacy Framework, waar de aanbieder gecertificeerd is.
Aanvullende maatregelen, waaronder versleuteling tijdens verzending, versleuteling in rust en toegangscontrole.

U kunt ons om details vragen over de waarborgen die op een doorgifte van toepassing zijn door te schrijven naar [email protected].

9. Beveiliging

Wij beschermen uw gegevens met maatregelen die passen bij het risico, in lijn met artikel 32 AVG:

TLS tijdens verzending, afgedwongen op elk Laddro-domein.
Versleuteling in rust voor de database en voor opgeslagen bestanden. De inhoud van cv's en sollicitatiebrieven wordt versleuteld met AES-256 met een eigen sleutel.
Wachtwoorden worden, waar ingesteld, opgeslagen als bcrypt-hashes en nooit in leesbare vorm. Codes van magic links zijn eenmalig, kort geldig en worden bij het inloggen verbruikt.
Sessietokens worden bewaard in HTTP-only cookies met de attributen Secure en SameSite in productie.
Rolgebaseerde toegangscontrole intern, waarbij toegang tot productie wordt gelogd.
Secrets worden bewaard in Google Cloud Secret Manager en nooit in de broncode vastgelegd.
Monitoring van afhankelijkheden, en beoordeling van wijzigingen voordat die in productie komen.
Een gedocumenteerde procedure voor incidentrespons, met melding aan de toezichthoudende autoriteit binnen 72 uur op grond van artikel 33 AVG en aan getroffen gebruikers op grond van artikel 34 AVG waar het risico dat vereist.

Geen enkel systeem is volledig veilig. Vindt u een beveiligingsprobleem, schrijf dan naar [email protected].

10. Cookies en lokale opslag

Wij houden dit bewust klein.

Strikt noodzakelijke cookies. Uw sessietokens. Deze zijn vrijgesteld van toestemming op grond van § 25, lid 2, nr. 2, TDDDG, omdat de dienst zonder die cookies niet kan werken.

Lokale opslag. Wij gebruiken de lokale opslag van uw browser om uw taal, thema en accentkleur te onthouden, om concepten van cv's en sollicitatiebrieven te bewaren als u zonder account werkt, om sollicitaties in de cache te houden voor offlinegebruik, om weergavevoorkeuren te onthouden en om een willekeurige identificatie te bewaren waarmee wij het gebruik van openbare tools begrenzen. Niets hiervan wordt naar adverteerders gestuurd.

Analyse. Wij gebruiken PostHog voor productanalyse. Het is geconfigureerd met opslag alleen in het geheugen, wat betekent dat het geen cookie en geen vermelding in de lokale opslag op uw apparaat schrijft, en dat de identificatie ervan het herladen van een pagina niet overleeft. Omdat er niets op uw apparaat wordt opgeslagen of van uw apparaat wordt gelezen, vereist § 25 TDDDG geen toestemming en baseren wij ons op ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f), AVG. Wij gebruiken Sentry voor foutmonitoring, geconfigureerd om geen persoonlijke informatie te verzamelen.

Wij gebruiken geen Google Analytics, geen Google Tag Manager, geen advertentiecookies, geen retargetingpixels en geen sessieopnames. Omdat wij niets plaatsen waarvoor toestemming nodig is, tonen wij geen cookiebanner.

U kunt op elk moment bezwaar maken tegen productanalyse door te schrijven naar [email protected].

11. Hoe lang wij dingen bewaren

Categorie	Bewaartermijn
Accountgegevens en de documenten die u maakt	Totdat u uw account verwijdert
Profielfoto	Verwijderd bij vervanging, en wanneer u uw account verwijdert
Sollicitaties	Totdat u ze verwijdert, of totdat u uw account verwijdert
Online cv's, hun gepubliceerde momentopnamen, berichten, beoordelingslinks en opmerkingen	Totdat u uw account verwijdert, of eerder op verzoek
Bezoekersstatistieken van online cv's	Pseudoniem bewaard zolang het online cv bestaat
Communityberichten	Totdat u het bericht verwijdert, of totdat u uw account verwijdert
Betalings-, factuur- en belastinggegevens	Tot 10 jaar, zoals vereist door § 147 AO en § 257 HGB
Supportcorrespondentie	Tot 3 jaar nadat de zaak is afgesloten
Activiteit in het verwijzingsprogramma	Totdat u uw account verwijdert, plus een korte controleperiode
Bezorgregistraties van meldingen	90 dagen
Fout- en beveiligingslogs	Tot 90 dagen
Logs van API-verzoeken	Tot 7 dagen

Wanneer u uw account verwijdert, verwijderen wij uw documenten, online cv's, sollicitaties, foto's, communityberichten en voorkeuren. Wij anonimiseren het kleine deel dat wij wettelijk moeten bewaren, zoals het verband tussen een factuur en uw naam en land, dat het Duitse belastingrecht ons verplicht 10 jaar te bewaren.

U kunt uw account zelf verwijderen via uw accountinstellingen. De verwijdering wordt uitgevoerd na een respijtperiode van één uur, waarin wij u een link mailen om die te annuleren.

12. Valutavergrendeling

Stripe koppelt elke klant bij de eerste geslaagde betaling aan één valuta. De eerste valuta waarin u betaalt, wordt daardoor de enige valuta waarin wij u daarna in rekening kunnen brengen. Wij tonen de vergrendelde valuta op uw factuurpagina's. Moet die worden gewijzigd, schrijf dan naar [email protected] en wij leggen de mogelijkheden uit.

13. Voorkeuren en hoe wij die instellen

Wanneer u zich aanmeldt, leiden wij uw taal en valuta af uit de Accept-Language-header die uw browser stuurt en uit uw regio. Die aannames worden voorkeuren op uw account, naast thema en accentkleur. Wij leggen vast of elke waarde door u is gekozen of door ons is aangenomen, zodat een aanname nooit een echte keuze overschrijft. U kunt ze allemaal wijzigen in uw accountinstellingen.

14. Uw rechten

Bevindt u zich in de EER, het Verenigd Koninkrijk of een ander rechtsgebied met vergelijkbare rechten, dan heeft u de volgende rechten:

Inzage, artikel 15. Vraag een kopie op van de gegevens die wij over u bewaren.
Rectificatie, artikel 16. Vraag ons alles wat onjuist is te corrigeren.
Wissing, artikel 17. Vraag ons uw gegevens te verwijderen. U kunt uw account ook zelf verwijderen in uw accountinstellingen.
Beperking, artikel 18. Vraag ons de verwerking te pauzeren terwijl iets wordt gecontroleerd.
Overdraagbaarheid, artikel 20. Vraag om de gegevens die u ons heeft gegeven in een gestructureerd, machineleesbaar formaat. Wij behandelen dit op dit moment op verzoek en niet via een export die u zelf uitvoert. Schrijf naar [email protected] en wij sturen ze u toe.
Bezwaar, artikel 21. Maak bezwaar tegen verwerking op basis van een gerechtvaardigd belang. Wij stoppen onmiddellijk bij direct marketing, en anders tenzij wij dwingende gronden kunnen aantonen.
Toestemming intrekken, artikel 7, lid 3. Trek uw toestemming op elk moment in, zonder dat dit afbreuk doet aan wat vóór de intrekking is gedaan.
Niet worden onderworpen aan geautomatiseerde besluiten, artikel 22. Wij nemen dergelijke besluiten niet. Zie paragraaf 7.4.
Klagen bij een toezichthoudende autoriteit, in het bijzonder de Berlijnse toezichthouder voor gegevensbescherming en informatievrijheid, of bij de autoriteit waar u woont of werkt.

Schrijf naar [email protected] om een van deze rechten uit te oefenen. Mogelijk moeten wij eerst uw identiteit vaststellen. Wij antwoorden binnen één maand, zoals artikel 12, lid 3, AVG vereist. Bij een complex verzoek kunnen wij die termijn met maximaal twee maanden verlengen, en dan laten wij u dat weten.

15. Kinderen

Laddro is niet bedoeld voor kinderen onder de 16, en wij verzamelen niet bewust hun gegevens. Denkt u dat een kind zich zonder toestemming van een ouder heeft aangemeld, schrijf dan naar [email protected] en wij onderzoeken het en verwijderen het account.

16. Mobiele applicaties

Onze iOS- en Android-applicaties loggen via dezelfde API in op hetzelfde account. Zij houden een lokale cache bij van uw account, uw documenten en uw voorkeuren zodat ze offline werken, en die cache wordt gewist wanneer u uitlogt. Zij kunnen toestemming vragen om meldingen te sturen, en bewaren een pushtoken als u die geeft. Aankopen in de iOS-applicatie worden afgehandeld door Apple, zoals beschreven in paragraaf 3.4.

De applicaties bevatten geen advertentie-SDK's en geen tracking-SDK's van derden.

17. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken. Wanneer wij dat doen, wijzigen wij de datum bovenaan. Bij een wijziging die wezenlijk van invloed is op de manier waarop wij uw persoonsgegevens verwerken, geven wij ten minste 30 dagen van tevoren bericht per e-mail of via een melding in de applicatie voordat die ingaat. Bent u het niet eens met de nieuwe versie, dan kunt u stoppen met het gebruik van Laddro en uw account verwijderen.

18. Contact

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Germany E-mail: [email protected]