1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke voor uw persoonsgegevens is de exploitant van de dienst MySkillsSpace. De volledige identificatiegegevens, het statutaire adres en de registratienummers zijn gepubliceerd op de pagina Contact, die deel uitmaakt van deze verklaring.
Voor elke vraag over deze verklaring, of om een van de in paragraaf 11 beschreven rechten uit te oefenen, gebruikt u het contactformulier. Privacyverzoeken worden zonder onnodige vertraging beantwoord en in ieder geval binnen één maand na ontvangst; als een verzoek complex is, laten wij u dat binnen die maand weten en kunnen wij de termijn met nog eens twee maanden verlengen.
Er is geen functionaris voor gegevensbescherming aangesteld, omdat de hier beschreven verwerking niet voldoet aan de voorwaarden van artikel 37, lid 1, AVG. Verandert dat, dan worden de contactgegevens van de functionaris hier gepubliceerd.
2. Waarop deze verklaring betrekking heeft
Deze kennisgeving geldt voor de website MySkillsSpace en het accountgedeelte erachter. Ze beschrijft de dienst zoals die vandaag werkelijk werkt: professionals publiceren een profiel en geprijsde diensten, alleen of als team; iedereen kan professionals, diensten en teams bekijken; ingelogde bedrijven kunnen profielen opslaan, berichten en wervingsuitnodigingen sturen, een wervingsproces voeren en een professional vragen een vaardighedentest te doen.
Er is geen vacaturebank, geen werkgeversgids en geen salarisinstrument in de dienst die u gebruikt, tenzij u die onderdelen in de interface ziet; ze staan standaard uit. Er zijn geen betalingen, geen advertenties, geen gesponsorde plaatsingen en geen geautomatiseerde besluiten over u.
3. Wat wij verzamelen
Accountgegevens, die u moet opgeven om een account te hebben: e-mailadres, voornaam en achternaam, een wachtwoord (uitsluitend opgeslagen als bcrypt-hash, nooit in leesbare vorm), de rol waarmee u zich aanmeldt en uw interfacetaal. Zonder deze gegevens kan er geen account worden aangemaakt.
Profiel- en aanbodgegevens, allemaal optioneel en allemaal door u geschreven: functietitel, samenvatting, stad en land, vaardigheden, talen, werkervaring met namen van werkgevers en data, opleiding, certificeringen, prestaties, portfoliolinks, beschikbaarheid, tariefverwachtingen en de diensten die u publiceert met hun beschrijvingen, prijzen en het contactadres dat u kiest te tonen. U bepaalt welke daarvan zichtbaar zijn en voor wie.
Bestanden die u uploadt: cv en andere documenten, een profielfoto en een omslagafbeelding. Uploads worden gecontroleerd op het bestandstype dat zij aangeven en worden opgeslagen op de eigen server van de dienst, niet bij een externe opslagaanbieder.
Activiteitsgegevens die ontstaan door het gebruik van de dienst: gesprekken en hun berichten, uitnodigingen, meldingen en de browser-pushabonnementen die je daarvoor inschakelt, opgeslagen zoekopdrachten, opgeslagen profielen en diensten en, voor ingelogde bedrijven, de vastlegging dat een Skills First-profiel aan hen is onthuld. Teams die je opricht of waar je lid van wordt: je lidmaatschap, je rol in het team en de bijbehorende uitnodigingen en lidmaatschapsverzoeken. Wervingsprocessen waaraan je deelneemt: hun fasen, beslissingen en activiteitenlogboek. Vaardighedentests die je aflegt: je antwoorden, scores en resultaten, samen met de technische gebeurtenissen van de sessie (start, inzending, focus- en verbindingswijzigingen, timing) die als neutraal bewijs van het verloop worden bewaard. Wanneer door gebruikers geschreven inhoud in een andere taal wordt getoond, wordt de vertaling van die tekst opgeslagen zodat ze niet opnieuw hoeft te worden gemaakt.
Technische gegevens die door de server worden vastgelegd: IP-adres, browser-user-agent, tijdstip en uitkomst van het verzoek in de serverlogboeken; het IP-adres en de user agent die aan een toestemmingsregistratie worden gekoppeld zodat deze kan worden aangetoond; en auditvermeldingen voor beveiligingsrelevante handelingen zoals inloggen, wachtwoordwijziging, accountverwijdering en administratieve beslissingen.
Gebruiksgegevens, alleen als u met analyse instemt: bekeken pagina's, uitgevoerde acties, technische gegevens van browser en apparaat, een ruwe locatie afgeleid van het IP-adres en, als u bent aangemeld, uw account-id en rol. PostHog verzamelt ze in onze opdracht. Ze worden niet gebruikt om u advertenties te tonen.
4. Waarvoor wij ze gebruiken en op welke rechtsgrond
Om de dienst te leveren waarom u hebt gevraagd: het aanmaken en beheren van uw account, het publiceren van uw profiel en uw diensten, zoeken en bladeren, berichten, uitnodigingen, meldingen en opgeslagen items. Rechtsgrond: uitvoering van een overeenkomst, artikel 6, lid 1, onder b), AVG. Als u de accountgegevens uit paragraaf 3 niet verstrekt, kunnen wij de dienst niet leveren.
Om de dienst veilig en werkend te houden: snelheidsbeperking van verzoeken, het voorkomen van misbruik, server- en auditlogboeken en onderzoek naar incidenten. Rechtsgrond: ons gerechtvaardigd belang bij een dienst waarvan geen misbruik wordt gemaakt, artikel 6, lid 1, onder f), AVG.
Om gepubliceerde inhoud te modereren en de Voorwaarden te handhaven, met inbegrip van het beperken of verwijderen van inhoud en het opschorten van accounts, en om de betrokkene te laten weten waarom. Rechtsgrond: ons gerechtvaardigd belang bij een rechtmatig platform en, waar de wet de maatregel voorschrijft, het voldoen aan een wettelijke verplichting, artikel 6, lid 1, onder f) en onder c), AVG.
Om berichten te beantwoorden die via het contactformulier zijn verzonden en om klachten af te handelen. Rechtsgrond: ons gerechtvaardigd belang bij het beantwoorden van mensen die ons schrijven, artikel 6, lid 1, onder f), AVG.
Om commerciële informatie per e-mail te versturen, wanneer u zich daarvoor afzonderlijk hebt aangemeld. Rechtsgrond: uw toestemming, artikel 6, lid 1, onder a), AVG in samenhang met artikel 398 van de Poolse wet inzake elektronische communicatie. U kunt die toestemming op elk moment intrekken via de afmeldlink, zonder gevolgen voor wat u eerder hebt ontvangen.
Om te begrijpen hoe de dienst wordt gebruikt, wanneer u met analyse instemt: welke pagina's worden geopend, welke acties worden uitgevoerd, het type apparaat en browser, en een ruwe locatie afgeleid van het IP-adres. Dit gebeurt met PostHog. Rechtsgrond: uw toestemming, artikel 6(1)(a) AVG samen met artikel 399 van de Poolse wet elektronische communicatie. U kunt die op elk moment intrekken via de cookiemelding, zonder gevolgen voor wat eerder is vastgelegd.
5. Wat anderen kunnen zien
De zichtbaarheid van uw profiel bepaalt u zelf: openbaar, alleen voor ingelogde leden, alleen voor ingelogde bedrijven, identiteit verborgen of privé. De instelling wordt door de server toegepast op elke route die een profiel kan teruggeven, niet alleen verborgen in de interface, en een profiel dat niet openbaar is, wordt geweigerd aan bezoekers die er geen recht op hebben.
De modus met verborgen identiteit houdt je naam, foto, werkgevers, contactgegevens, links, salarisverwachtingen en profielhandle achter en beperkt je locatie en die van elke functie tot hoogstens het land. In de teksten die je schreef vervangt de server ook je naam, elk e-mailadres, je telefoonnummer en elk webadres voordat de pagina wordt verzonden. Het is een weergavekeuze, geen garantie van onherleidbaarheid: wat je over jezelf schrijft kan je nog steeds identificeren als het onderscheidend genoeg is, bijvoorbeeld een werkgever die in een beschrijving wordt genoemd of een zeer specifiek beschreven dienst. De privacycontrole in je instellingen somt op wat ze in je teksten vond; zie de modus met verborgen identiteit als je werk tonen zonder je naam, niet als onvindbaar.
Contactgegevens en cv-bestanden worden nooit getoond aan anonieme bezoekers. Ze worden alleen getoond als u ze aanzet, en dan uitsluitend aan ingelogde bedrijven en beheerders. Uw openbare profiel wordt alleen aan zoekmachines aangeboden als u indexering aanzet; die staat standaard uit.
6. Hoe resultaten worden geordend, en het matchpercentage
Zoekresultaten worden geordend op het criterium dat de bezoeker kiest: standaard het meest recent gepubliceerde eerst, of op prijs, of op opgegeven beschikbaarheid. Niemand kan voor een hogere positie betalen, en er zijn geen gepromote of gesponsorde resultaten.
Het percentage dat naast een dienst wordt getoond, is een eenvoudige, vaste berekening over informatie die u zelf hebt gepubliceerd - hoe volledig het profiel is, of vaardigheden zijn vermeld, of een prijs en beschikbaarheid zijn opgegeven. Het is rekenkunde, geen kunstmatige intelligentie, het verandert de volgorde van de resultaten niet en het levert geen besluit over u op. Er vindt geen profilering in de zin van artikel 22 AVG plaats, en er wordt geen besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen automatisch genomen.
7. Wie de gegevens verder ontvangt
Andere gebruikers, maar alleen binnen de grenzen die u stelt: wat uw zichtbaarheidsinstelling toestaat, de inhoud van gesprekken waaraan u deelneemt, en uitnodigingen die u ontvangt. Beheerders van de dienst kunnen account- en inhoudsgegevens zien waar dat nodig is voor moderatie en ondersteuning.
Dienstverleners die op onze instructie handelen: cyber_Folks S.A., dat de server host waarop de dienst draait; Resend, dat account-e-mails zoals wachtwoordresets en verificatielinks verstuurt; Cloudflare, Inc., dat de DNS van het domein levert, als reverse proxy voor de dienst staat zodat verzoeken erdoorheen gaan, en de objectopslag (Cloudflare R2) levert waarin onze versleutelde externe back-ups staan; en PostHog, Inc., dat productanalyse levert, alleen na jouw toestemming. Geen advertentienetwerk, betaalprovider of aanbieder van kunstmatige intelligentie ontvangt je gegevens, omdat de dienst er geen gebruikt.
Google is in twee situaties ontvanger. Als u met Google inlogt, verwerkt Google die inlog en geeft ons uw e-mailadres, naam en profielfoto. Heeft een gebruiker zich zo aangemeld, dan wordt diens foto door Google geserveerd, waardoor uw browser contact opneemt met Google om die te tonen. Daarnaast maakt uw eigen browser twee verbindingen: bij het openen van de kaart worden tegels opgehaald bij OpenStreetMap, dat uw IP-adres ontvangt, en onze server bevraagt Nominatim van OpenStreetMap om een ingetypte plaatsnaam om te zetten in coördinaten; daarbij gaat die plaatsnaam mee en komt het verzoek van onze server, niet van u.
Als u met analyse instemt, stuurt uw browser gebruiksgebeurtenissen naar onze eigen oorsprong en sturen wij ze door naar de Europese cloud van PostHog. PostHog ziet dan de pagina's die u bezoekt, de acties die u uitvoert, uw IP-adres, browser- en apparaatgegevens en een willekeurige identificatie. Als u bent aangemeld, voegen we uw account-id en rol toe, niet uw e-mailadres of naam. PostHog ontvangt geen inhoud van berichten, wachtwoorden of bestanden die u uploadt. U kunt dit op elk moment stoppen via de cookiemelding; wij sturen dan geen gebeurtenissen meer en vragen PostHog de in deze browser gebruikte identificatie te vergeten.
8. Doorgiften buiten de Europese Economische Ruimte
De dienst, de database en geüploade bestanden staan op een server in Polen. Versleutelde back-ups worden bewaard in een Cloudflare R2-bucket die is aangemaakt met de jurisdictiebeperking Europese Unie, zodat ze in datacenters binnen de EU blijven. Analysegebeurtenissen waarmee je hebt ingestemd, worden verwerkt in de EU-cloud van PostHog. Cloudflare en Resend gebruiken wereldwijd verspreide infrastructuur, en Google en PostHog, Inc. zijn gevestigd buiten de Europese Economische Ruimte, zodat een deel van hun verwerking daarbuiten kan plaatsvinden.
Waar dat gebeurt, steunt de doorgifte op de waarborgen in onze overeenkomst met die aanbieder, zoals een adequaatheidsbesluit, een certificering of door de Europese Commissie goedgekeurde modelcontractbepalingen. U kunt via het contactformulier vragen welke voor een bepaalde aanbieder geldt; wij laten het u weten.
9. Hoe lang wij ze bewaren
Account-, profiel-, aanbod- en bestandsgegevens: zolang het account bestaat. Wanneer u uw account verwijdert, worden het accountrecord en alles op uw profiel onmiddellijk geanonimiseerd, worden geüploade bestanden van de server verwijderd, worden werkervaring, gepubliceerde diensten, documenten en opgeslagen items verwijderd, en worden alle sessies beëindigd. Er blijft een geanonimiseerd, leeg record van het account bewaard zodat gesprekken en registraties van andere mensen niet stukgaan; dat record bevat geen gegevens die u identificeren.
Berichten die u aan een andere gebruiker hebt gestuurd, blijven na het verdwijnen van uw account in het gesprek van die persoon staan, weergegeven bij een geanonimiseerd account. Ze zijn evenzeer de registratie van die persoon als die van u, en daarom worden ze niet samen met uw profiel verwijderd.
Server- en auditlogboeken en toestemmingsregistraties: bewaard omwille van beveiliging en verantwoording. Toestemmingsregistraties worden bewaard zolang zij nodig kunnen zijn om de toestemming aan te tonen en om verweer te voeren tegen vorderingen; auditvermeldingen van accounthandelingen worden om dezelfde reden bewaard.
Berichten via het contactformulier: zo lang als nodig is om de kwestie en eventuele vervolgvragen af te handelen.
Back-ups: elke dag wordt op de server een kopie van de database gemaakt en de nieuwste 14 kopieën worden daar bewaard. Eenmaal per dag wordt de nieuwste kopie, samen met een archief van geüploade bestanden, versleuteld en naar de externe opslag uit paragrafen 7 en 8 gestuurd, waar de laatste 14 dagelijkse, 4 wekelijkse en 6 maandelijkse kopieën worden bewaard en oudere automatisch worden verwijderd. Een back-up bevat alles wat de database en de bestandsopslag op dat moment bevatten, inclusief gegevens van later verwijderde accounts; verwijderde gegevens kunnen daarom tot zes maanden in een back-up blijven, totdat de laatste kopie die ze bevat wordt vervangen. Back-ups dienen alleen om de dienst na een storing te herstellen; we zetten geen back-up terug om verwijderde gegevens te herstellen.
10. Hoe de gegevens worden beschermd
Wachtwoorden worden uitsluitend als bcrypt-hashes opgeslagen. Verkeer wordt via TLS geleverd. Sessies gebruiken kortlevende accesstokens en een vernieuwingstoken in een cookie dat JavaScript niet kan lezen; het beëindigen van een sessie of het wijzigen van een wachtwoord maakt de tokens onmiddellijk ongeldig in plaats van ze te laten verlopen.
Toegang tot de gegevens van een andere gebruiker wordt door de server op elke route geweigerd, uploads worden gecontroleerd op het bestandstype dat zij aangeven, en verzoeken zijn onderworpen aan snelheidsbeperking. Administratieve handelingen worden vastgelegd in een auditlogboek.
Geen enkel systeem is volmaakt veilig, en wij beweren niet anders. Doet zich een inbreuk voor die waarschijnlijk een risico voor uw rechten en vrijheden oplevert, dan melden wij die aan de toezichthoudende autoriteit en, waar de wet dat vereist, aan u.
Back-ups worden op onze server versleuteld voordat ze die verlaten, met een sleutel die alleen wij hebben; de opslagprovider ontvangt alleen versleutelde bestanden en kan ze niet lezen. Toegang tot de back-ups is beperkt tot de mensen die de dienst beheren, de opslag bewaart eerdere versies van elk bestand zodat een kopie niet stilletjes vernietigd kan worden, en herstel wordt getest zodat een back-up iets is waarop we echt kunnen vertrouwen.
11. Uw rechten
U hebt recht op inzage in uw gegevens en op een kopie daarvan, op rectificatie, op wissing, op beperking van de verwerking, op bezwaar tegen verwerking die op onze gerechtvaardigde belangen berust, en op gegevensoverdraagbaarheid. Berust de verwerking op uw toestemming, dan kunt u die op elk moment intrekken; dat doet geen afbreuk aan de verwerking die vóór de intrekking heeft plaatsgevonden.
Verscheidene van deze rechten kunt u zelf en onmiddellijk uitoefenen: alles op uw profiel bewerken of corrigeren in het accountgedeelte, uw zichtbaarheid wijzigen, een kopie van uw gegevens als bestand downloaden vanuit de accountinstellingen, de toestemming voor de nieuwsbrief intrekken via de afmeldlink, en uw account verwijderen in de accountinstellingen na bevestiging van uw wachtwoord.
Voor al het overige - beperking, bezwaar, of een vraag over hoe een recht is afgehandeld - gebruikt u het contactformulier. Wij vragen voldoende informatie om er zeker van te zijn dat het verzoek van u afkomstig is, en wij brengen er niets voor in rekening tenzij een verzoek kennelijk ongegrond of buitensporig is.
U hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Polen is dat de voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Woont of werkt u in een ander EER-land, dan kunt u in plaats daarvan een klacht indienen bij de toezichthoudende autoriteit daar.
13. Leeftijd
MySkillsSpace is een dienst voor mensen die professionele diensten aanbieden en voor de bedrijven die hen zoeken. De dienst is niet gericht op kinderen en accounts zijn bedoeld voor mensen van 16 jaar of ouder. Denkt u dat een kind een account heeft aangemaakt, laat het ons dan via het contactformulier weten, dan verwijderen wij het.
14. Wijzigingen in deze verklaring
Deze verklaring kan wijzigen wanneer de dienst wijzigt of de wet verandert. De geldende versie wordt aangeduid door de ingangsdatum die boven aan deze pagina staat.
Heeft een wijziging wezenlijke gevolgen voor het gebruik van uw gegevens, dan worden accounthouders daarover geïnformeerd voordat zij van kracht wordt, per e-mail of met een melding in de dienst, en niet door een stille aanpassing.