Privacy beleid GradGuide
Ingangsdatum: 10-10-2026
Welkom bij GradGuide (het "Platform"). Wij zijn wettelijk verplicht om uw persoonlijke gegevens te beschermen en wij respecteren uw privacy. Aangezien wij werken met persoonlijke informatie van zowel Klanten als Werkzoekenden zijn wij toegewijd in de bescherming hiervan. Dit Privacy-beleid legt uit hoe we uw gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze website bezoekt, Www.GradGuide.nl, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
- Contactgegevens
- Gegevens die wij verzamelen
Wij kunnen de volgende gegevens over u verzamelen en verwerken:
- Automatisch verzamelde informatie:
- IP-adres.
- Geolocatiegegevens.
- Gebruiksgegevens.
- Browsertype en versie.
- Apparaat type
- Beveiligingsgerelateerde technische identificatoren: Wij kunnen op basis van technische gegevens zoals uw IP-adres, browserconfiguratie en apparaateigenschappen een tijdelijke apparaatidentificatie genereren (ook wel een "browser fingerprint" genoemd). Dit wordt uitsluitend gebruikt om geautomatiseerd misbruik, buitensporig gebruik of misbruik van onze AI-systemen te detecteren en te voorkomen, en om de veiligheid en integriteit van ons Platform te waarborgen. Deze identificatie wordt niet gebruikt voor advertenties of gedragsgerichte tracking.
- Cookies, lokale opslag en vergelijkbare technologieën: Wij gebruiken strikt noodzakelijke opslag om u ingelogd te houden en uw cookiekeuze te onthouden, functionele opslag om functies zoals de Aurora-chat te laten werken (ook voor bezoekers die niet zijn ingelogd) en, uitsluitend als u kiest voor "Alles accepteren", analytische en marketingtechnologieën van partners zoals Google, Meta, TikTok en LinkedIn. U stelt uw voorkeur in via onze cookiebanner en kunt deze op elk moment wijzigen. Alle details, inclusief elke cookie en elk opslagitem dat wij gebruiken, staan in ons Cookiebeleid.
- Activiteitssignaal (functioneel, eigen partij): zolang een pagina open en zichtbaar is, meldt uw browser aan onze server op welke pagina u bent (alleen het paginapad, zonder zoektermen of id's), of het tabblad zichtbaar is en of er een chatantwoord wordt geladen. Wij bewaren dit maximaal 30 minuten in het servergeheugen, slaan het nooit op, registreren er geen IP-adres bij en delen het nooit met derden. Wij gebruiken dit om de dienst betrouwbaar te laten draaien, bijvoorbeeld om herstarts te vermijden terwijl mensen actief zijn. Bent u ingelogd, dan is dit signaal gekoppeld aan uw account en kunnen beheerders van GradGuide uw naam, e-mailadres en de pagina waarop u zich bevindt zien zolang u actief bent.
- Informatie die we verzamelen wanneer u een account aanmaakt:
- Voor- en achternaam.
- E-mailadres.
- Marketing- en communicatiegegevens.
- Professionele informatie, zoals een CV die u optioneel verstrekt bij het verbinden met bedrijven.
- Gegevens die u importeert vanuit LinkedIn (met uw toestemming):
- Als u ervoor kiest om uw LinkedIn-account te koppelen, importeren wij bepaalde gegevens uit uw LinkedIn-profiel, zoals uw werkervaring, opleiding en vaardigheden, via de Member Data Portability API van LinkedIn. Wij doen dit uitsluitend met uw uitdrukkelijke toestemming. Wij gebruiken deze gegevens om uw GradGuide-profiel aan te maken of aan te vullen, zodat u uw professionele geschiedenis niet handmatig hoeft in te voeren. U kunt deze gegevens op elk moment in uw profiel bekijken, wijzigen of verwijderen, en u kunt uw toestemming intrekken of de LinkedIn-koppeling op elk moment verbreken; het intrekken van uw toestemming stopt elke verdere import. Wij gebruiken deze gegevens niet voor advertenties en verkopen deze niet.
- Gegevens uit AI-oefensessies (consultancycases, oefeningen en assessmenttraining):
- Wanneer u oefent met onze AI-coach (bijvoorbeeld een consultancy-case-interview, een vaardigheidsoefening of een assessmentoefentoets met tijdslimiet) slaan wij het oefengesprek en uw oefenresultaten (scores per vaardigheid en de feedback van de AI) op in uw account. Wij gebruiken deze uitsluitend om u uw eigen voortgang te tonen en uw voorbereidingsplan te personaliseren. Oefensessies worden bewust gescheiden gehouden van uw carrièreprofiel: wat u tijdens het oefenen zegt of scoort wordt nooit toegevoegd aan het carrièreprofiel dat recruiters kunnen zien, en uw individuele oefenresultaten worden nooit met werkgevers gedeeld.
- Gegevens wanneer u Aurora zonder account gebruikt:
- Als u met Aurora chat voordat u inlogt, slaan wij uw gesprek op in uw browser en op onze servers, gekoppeld aan een willekeurige identificatie (niet uw naam), zodat de chat blijft werken en wij eerlijk-gebruik-limieten kunnen toepassen. Logt u later in, dan bieden wij aan dat gesprek naar uw account te verplaatsen; anders bewaren wij het slechts een beperkte periode en verwijderen wij het daarna.
- Hoe wij uw gegevens gebruiken
Wij gebruiken de verzamelde gegevens voor de volgende doeleinden:
- Het aanbieden, beheren en onderhouden van ons Platform.
- Het verbeteren, personaliseren en uitbreiden van ons Platform.
- Het begrijpen en analyseren van uw gebruik van ons Platform om dit te optimaliseren en aan te passen aan uw voorkeuren.
- Het ontwikkelen van nieuwe producten, diensten, functies en functionaliteiten.
- Het verbinden van studenten met recruiters en het faciliteren van het recruitmentproces.
- Het communiceren met u, inclusief klantenservice, updates en marketing.
- Contact met u opnemen via e-mail of telefoon wanneer dat nodig is om onze diensten te leveren.
- Het informeren over wijzigingen in onze diensten of producten.
- U in staat stellen een account aan te maken op ons platform.
- Onze diensten leveren.
- Het detecteren, voorkomen en onderzoeken van fraude, geautomatiseerd misbruik, buitensporig gebruik of misbruik van onze AI-systemen.
- Het naleven van wettelijke verplichtingen.
- Het aanmaken en aanvullen van uw carrièreprofiel op basis van de gegevens die u verstrekt of, met uw toestemming, importeert vanuit LinkedIn, zodat wij u relevantere vacaturematches en loopbaanbegeleiding kunnen bieden.
- Het tonen van uw eigen voortgang in oefenmodules (zoals consultancy-casetraining) en het personaliseren van uw voorbereidingsplan op basis van uw oefenresultaten.
- Wettelijke basis voor gegevensverwerkingWij verwerken uw persoonsgegevens op de volgende gronden:
- Toestemming: Wij verwerken uw gegevens wanneer u ons specifieke toestemming heeft gegeven, bijvoorbeeld wanneer u ervoor kiest om uw profielgegevens vanuit LinkedIn te importeren, om onze diensten te leveren.
- Wettelijke verplichting: Wanneer verwerking nodig is om aan wettelijke verplichtingen te voldoen.
- Gerechtvaardigd belang: Wij kunnen uw persoonsgegevens verwerken wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen, zoals het beveiligen van ons Platform, het voorkomen van fraude en geautomatiseerd misbruik, het beschermen van onze AI-systemen tegen misbruik en het waarborgen van eerlijk gebruik, mits deze belangen niet zwaarder wegen dan uw privacyrechten.
- Delen van uw gegevens
Wij delen uw persoonsgegevens alleen met een bedrijf of recruiter ("Bedrijf") wanneer u daar een bewuste handeling voor verricht, en wij leggen op dat moment uw toestemming vast. Daarnaast delen wij gegevens in de hieronder beschreven beperkte gevallen:
- Delen met werkgevers en recruiters:
- Solliciteren op een vacature op GradGuide: Wanneer u een sollicitatie verstuurt, verzoekt u ons deze met het betreffende Bedrijf te delen. Wij delen wat nodig is om uw sollicitatie te beoordelen: doorgaans uw naam, contactgegevens, het carrièreprofiel dat u op GradGuide hebt opgebouwd (opleiding, ervaring, vaardigheden) en uw motivatie. Wij leggen vast met welk Bedrijf, welke vacature en wanneer u akkoord ging.
- Solliciteren op de eigen website van een Bedrijf: Sommige vacatures verwijzen naar de eigen sollicitatiepagina van het Bedrijf. Als u doorklikt verlaat u GradGuide; uw sollicitatie daar valt onder het privacybeleid van dat Bedrijf. Wij sturen in dat geval uw profiel niet mee. Wij leggen alleen vast dat u hebt geklikt, om interesse te meten en matching te verbeteren.
- Open to work: Als u "Open to work" inschakelt in uw instellingen, staat u toe dat geverifieerde Bedrijven op GradGuide uw carrièreprofiel kunnen vinden en u kunnen benaderen. Dit staat standaard uit, u bepaalt wat zichtbaar is en u kunt het op elk moment uitschakelen. Uitschakelen stopt toekomstig delen; reeds door een Bedrijf bekeken of opgeslagen gegevens kunnen wij niet terughalen.
- Introducties bij een Bedrijf: Een Bedrijf kan ons vragen kandidaten te zoeken voor een specifieke functie. Wij matchen uw carrièreprofiel intern met die functie en, als u goed past, sturen wij u een e-mail met een uitnodiging waarin het Bedrijf en de functie worden beschreven. Op dat moment is er nog niets met het Bedrijf gedeeld. Gematcht worden is niet hetzelfde als bekendgemaakt worden. Alleen als u op Accepteren klikt, delen wij uw profiel, en wij tonen u vooraf precies wat wel en niet gedeeld wordt. Wij delen nooit uw chatgeschiedenis, oefen- of assessmentresultaten of uw activiteitsgegevens. Als u weigert of niet reageert, komt het Bedrijf niet te weten wie u bent. Wij leggen vast wanneer u akkoord ging en welke versie van dit beleid toen gold, en u kunt ons op elk moment vragen een introductie in te trekken.
- Door werkgevers gesponsorde oefentoegang:
- Sommige organisaties (bijvoorbeeld een werkgever bij wie u op gesprek gaat) kunnen gratis toegang tot onze oefenmodules sponsoren via een uitnodigings- of toegangscode. Als u zo'n code inwisselt, leggen wij vast dat uw account bij het cohort van die sponsor hoort, zodat wij de gesponsorde toegang kunnen bieden en over het programma kunnen rapporteren. De sponsor ontvangt uitsluitend geaggregeerde, geanonimiseerde gebruiksstatistieken over het cohort als geheel, zoals het aantal geactiveerde deelnemers en het totale oefenvolume. De sponsor ontvangt nooit uw individuele oefenresultaten, scores, feedback, gespreksinhoud of enige rapportage over of u persoonlijk heeft geoefend. Het inwisselen van een sponsorcode geeft de sponsor geen toegang tot uw carrièreprofiel en leidt niet tot het delen van uw profiel met de sponsor.
- Wettelijke verplichting: Wanneer vereist door wet- of regelgeving.
- Zakelijke transacties: In geval van fusies, verkoop of overname van het bedrijf.
- Dienstverleners: Met derden die namens ons diensten verlenen.
- Zoekt u naar vacatures in de buurt van een plaats buiten Nederland, dan kunnen wij die plaatsnaam opzoeken via de Nominatim-dienst van OpenStreetMap (OpenStreetMap Foundation, Verenigd Koninkrijk) om afstanden te berekenen. Alleen de plaatsnaam wordt verstuurd, nooit uw accountgegevens. © OpenStreetMap contributors
- Gesproken antwoorden: Gebruikt u de spraakmodus of een spraakinterview, dan worden de gesproken antwoorden van Aurora gemaakt door Google (Vertex AI tekst-naar-spraak). Deze verwerking vindt plaats buiten de Europese Unie, onder de verwerkingsvoorwaarden van Google. Hiervoor wordt alleen de tekst van het antwoord van Aurora verstuurd, samen met de stem van Aurora en de taal, niet uw accountgegevens. Omdat het antwoord op uw gesprek ingaat, kan het verwijzen naar wat u aan Aurora hebt verteld.
- Sociale media: Beperkte gegevens kunnen worden gedeeld met sociale mediaplatforms, zoals Facebook en LinkedIn, voor marketingdoeleinden.
- Geanonimiseerde gegevens: Samengevoegde gegevens die geen individuele gebruikers identificeren.
U kunt deze toestemmingen op elk moment intrekken in uw instellingen of door contact met ons op te nemen. Intrekking heeft geen invloed op delen dat al heeft plaatsgevonden. De rechtsgrond voor delen met Bedrijven is uw toestemming (art. 6(1)(a) AVG).
- Uw rechten onder de AVGU hebt de volgende rechten:
- Toegang: Het recht om een kopie van uw gegevens op te vragen.
- Rectificatie: Het recht om onjuiste of onvolledige gegevens te corrigeren.
- Verwijdering: Het recht om uw gegevens te laten verwijderen onder bepaalde voorwaarden.
- Beperking van verwerking: Het recht om de verwerking van uw gegevens te beperken.
- Bezwaar: Het recht om bezwaar te maken tegen de verwerking.
- Overdraagbaarheid: Het recht om uw gegevens over te dragen naar een andere organisatie.
Als u een verzoek indient, hebben wij één maand om te reageren. Wilt u een van deze rechten uitoefenen, neem dan contact met ons op via de hierboven vermelde contactgegevens.
Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de hierboven vermelde contactgegevens. Voor uw privacy vragen wij u om een kopie van uw identiteitsbewijs bij te voegen met afgeschermde foto, MRZ, paspoortnummer en BSN.
- Minderjarigen en privacy
Het Platform is niet bedoeld voor bezoekers jonger dan 18 jaar, tenzij met toestemming van een ouder of voogd. Indien u vermoedt dat wij zonder toestemming gegevens van een minderjarige hebben verzameld, verzoeken wij u contact met ons op te nemen.
- Gegevensbeveiliging
Wij nemen passende maatregelen om uw gegevens te beschermen tegen misbruik, verlies en onbevoegde toegang. Hoewel we redelijke stappen hebben ondernomen om uw gegevens te beveiligen, kan geen enkele methode volledig veilig zijn.
Wij nemen passende maatregelen om uw gegevens te beschermen tegen misbruik, verlies en onbevoegde toegang. Hoewel we redelijke stappen hebben ondernomen om uw gegevens te beveiligen, kan geen enkele methode volledig veilig zijn.
Indien zich een datalek voordoet dat waarschijnlijk gevolgen heeft voor uw rechten, melden wij dit waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u zonder onnodige vertraging wanneer het lek waarschijnlijk een hoog risico voor u oplevert.
- Betaalgegevens
Wanneer u een betaald plan afsluit, wordt uw betaling verwerkt door Mollie B.V., onze betaalverwerker die namens ons handelt. Wij ontvangen en bewaren een betaling- en abonnementsreferentie, het aangeschafte plan, het bedrag, de betaalstatus en verlengdata; wij ontvangen of bewaren uw volledige kaartnummer of rekeningnummer niet. Betaal- en factuurgegevens bewaren wij zo lang als nodig is om te voldoen aan onze fiscale en boekhoudkundige verplichtingen (in Nederland doorgaans zeven jaar).
- Bewaartermijn
Wij bewaren uw account- en profielgegevens zolang uw account actief is en verwijderen deze na beëindiging van het account, tenzij de wet een langere termijn vereist. Beveiligings- en auditlogs bewaren wij maximaal 12 maanden. Anonieme chatgegevens bewaren wij slechts een beperkte periode en verwijderen wij daarna.
- Wijzigingen in dit Privacy beleid
We kunnen dit Privacy beleid van tijd tot tijd bijwerken. Wij raden u aan dit beleid regelmatig te controleren.