Privacybeleid

Bij beBee nemen wij de bescherming van uw persoonsgegevens zeer serieus. Dit Privacybeleid legt op transparante wijze uit welke gegevens wij verzamelen, waarom wij ze verzamelen, hoe wij ze gebruiken, met wie wij ze delen en welke rechten u hebt.

Dit Beleid is van toepassing op het gebruik van bebee.com en alle bijbehorende applicaties, functionaliteiten en diensten (de "Diensten").

beBee is opgericht in Spanje (EU) en voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke wetgeving van de Europese Unie en Spanje als primair juridisch kader. Als goede praktijk en uit respect voor onze wereldwijde gebruikers beschrijven wij in dit Beleid ook de gegevensbeschermingsrechten die worden erkend door de wetten van andere landen waar onze gebruikers wonen, zodat u uw rechten kunt begrijpen en uitoefenen ongeacht uw locatie.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

beBee PLATFORM S.L.
Calle de la Virgen de los Peligros 11, 3e verdieping
28013 Madrid, Spanje
Belasting-ID: ESB84471838
E-mail: privacy@bebeecorp.com

Functionaris voor gegevensbescherming (FG): beBee heeft een Functionaris voor gegevensbescherming, bereikbaar via privacy@bebeecorp.com. De FG fungeert ook als contactpunt voor vragen over gegevensbescherming van gebruikers in alle landen, inclusief die vereist zijn onder de Braziliaanse LGPD (encarregado).

3.1 Gegevens die u verstrekt

• Registratie en account: naam, e-mail, wachtwoord (versleuteld), taal.
• Professioneel profiel: functietitel, biografie, ervaring, opleiding, vaardigheden, locatie, foto, telefoon (optioneel), sociale netwerken.
• Professionele activiteit: sollicitaties, meldingen, dienstverzoeken, voorstellen, berichten, beoordelingen, artikelen.
• Betalingsgegevens: worden rechtstreeks door Stripe verwerkt. beBee slaat alleen de Stripe-klant-ID en transactiegeschiedenis op.

3.2 Gegevens van derden

• Google/LinkedIn (OAuth): naam, e-mail, profielfoto.
• Externe vacaturebronnen: vacaturegegevens (geen persoonsgegevens van gebruikers).

3.3 Automatisch gegenereerde gegevens

• Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaattype.
• Gebruiksgegevens: bezochte pagina's, uitgevoerde acties, uitgevoerde zoekopdrachten.
• E-mailgegevens: openingen, klikken, bounces (voor dienstcommunicatie).
• Push-gegevens: versleuteld eindpunt, sleutels, meldingsvoorkeuren.
• Afgeleide gegevens: professionele classificatie (AI), compatibiliteitsscores, KKP-prijsniveau.

3.4 Gevoelige gegevens
Wij verzamelen niet opzettelijk gevoelige persoonsgegevens (raciale of etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheidsgegevens, seksuele geaardheid). Indien dergelijke gegevens onbedoeld worden opgenomen in door gebruikers gegenereerde inhoud (bijv. een CV), verwerken wij deze uitsluitend om de Dienst te leveren en verwijderen wij ze op verzoek.

4.1 Dienstverlening (uitvoering van het contract): accountbeheer, profiel, werkgelegenheidsfuncties, marktplaats, berichtenverkeer, betalingen, klantenondersteuning.

4.2 Personalisatie en verbetering (gerechtvaardigd belang): aanbevelingen, zoekoptimalisatie, algoritme-verbetering, statistische analyse.

4.3 Communicatie (gerechtvaardigd belang/toestemming): dienstcommunicatie, vacaturemeldingen, push-meldingen, marketing (alleen met toestemming).

4.4 Beveiliging (gerechtvaardigd belang): fraudedetectie, identiteitsverificatie, inhoudsmoderatie, misbruikpreventie.

4.5 Wettelijke naleving (wettelijke verplichting): fiscale verplichtingen, regelgevende vereisten, gerechtelijke verzoeken.

4.6 Marktanalyse (gerechtvaardigd belang): geaggregeerde statistieken, geanonimiseerde rapporten, AI-verbetering.

4.7 Analytics (toestemming): wanneer u analytische cookies accepteert, gebruiken wij Google Analytics (GA4) via Google Tag Manager om te begrijpen hoe gebruikers met het Platform interageren. Deze gegevens worden gebruikt om de gebruikerservaring te verbeteren. Er worden geen analytische gegevens verzameld zonder uw toestemming.

5.1 Op grond van de AVG (EU/EER/VK)
Wij verwerken uw gegevens op grond van Artikel 6 van de AVG op de volgende grondslagen: uitvoering van het contract (account, diensten, betalingen), gerechtvaardigd belang (personalisatie, beveiliging, analyse, moderatie), toestemming (marketing, analytische cookies, push-meldingen) en wettelijke verplichting (naleving van regelgeving).

Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken. Wanneer deze is gebaseerd op gerechtvaardigd belang, hebben wij evenredigheidsbeoordelingen uitgevoerd.

5.2 Op grond van de LGPD (Brazilië)
Voor Braziliaanse gebruikers verwerken wij persoonsgegevens op grond van Art. 7 van de LGPD op de volgende grondslagen: toestemming (Art. 7-I), uitvoering van het contract (Art. 7-V), gerechtvaardigd belang (Art. 7-IX) en wettelijke verplichting (Art. 7-II). U hebt het recht om bevestiging van de verwerking, toegang, rectificatie, anonimisering, overdraagbaarheid, verwijdering en informatie over gedeelde gegevens te verzoeken (Art. 18 LGPD).

5.3 Voor gebruikers buiten de EU
Hoewel beBee voornamelijk wordt beheerst door het EU-recht, erkennen wij als goede praktijk de gegevensbeschermingsrechten van andere rechtsgebieden:

• Californië (CCPA/CPRA): beBee verkoopt uw persoonlijke informatie niet en deelt deze niet voor cross-context gedragsgerichte reclame.
• Brazilië (LGPD): Wij erkennen de rechten vastgesteld in Art. 18 LGPD (zie Sectie 11).
• Canada, Zuid-Afrika, Thailand, Singapore en andere rechtsgebieden: Wij passen dezelfde gegevensbeschermingsstandaarden toe die wij volgen onder de AVG, die over het algemeen voldoen aan of de lokale vereisten overtreffen.

6.1 Met andere gebruikers: openbaar profiel volgens uw instellingen; contactgegevens alleen bij bestaande relatie en Premium-abonnement.

6.2 Met dienstverleners: AWS (infrastructuur, EU-regio), Stripe (betalingen, PCI-conform), Google (OAuth, Analytics — alleen met toestemming), LinkedIn (OAuth), Anthropic (AI, alleen geanonimiseerde gegevens), Sentry (foutbewaking). Alle leveranciers werken onder Verwerkersovereenkomsten (VO's) en Standaardcontractbepalingen (SCC's), waar vereist.

6.3 Externe aanbiedingen: wij delen uw gegevens niet wanneer wij u doorverwijzen naar externe vacaturesites. U verlaat het Platform en bent onderworpen aan de voorwaarden van die site.

6.4 Met autoriteiten: wanneer vereist door de wet, gerechtelijk bevel of ter bescherming van de veiligheid van gebruikers.

6.5 Bedrijfsoperaties: in geval van fusie, overname of verkoop van activa wordt u vooraf op de hoogte gesteld en blijven uw gegevens onderworpen aan dit Privacybeleid.

6.6 Wat wij NIET doen:

• Wij verkopen nooit uw persoonsgegevens.
• Wij delen nooit uw gegevens voor marketing door derden zonder uw uitdrukkelijke toestemming.
• Wij delen nooit contactgegevens tenzij aan de zichtbaarheidsvoorwaarden is voldaan (bestaande relatie + Premium).
• Wij gebruiken nooit uw gegevens om AI-modellen te trainen.

Uw gegevens worden voornamelijk opgeslagen in de EU (AWS eu-west-1, Ierland). Wanneer doorgifte buiten de EER plaatsvindt, zorgen wij voor passende waarborgen:

• Adequaatheidsbesluiten van de Europese Commissie.
• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie.
• Aanvullende maatregelen (versleuteling bij doorvoer en in rust, pseudonimisering, toegangscontroles).

Voor Braziliaanse gebruikers: internationale doorgiftes voldoen aan Art. 33 LGPD, met gebruik van SCC's en waarborgen dat het ontvangende land een passend beschermingsniveau biedt.

Voor alle gebruikers: u kunt informatie opvragen over de specifieke waarborgen die worden toegepast op doorgiftes van uw gegevens door contact op te nemen met privacy@bebeecorp.com.

8.1 Strikt noodzakelijke cookies (geen toestemming vereist):

• next-auth.session-token: authenticatie (30 dagen).
• next-auth.csrf-token: CSRF-bescherming (sessie).
• next-auth.callback-url: omleidingen (sessie).
• bebee_cookie_consent: slaat uw cookievoorkeuren op (permanent).

8.2 Analytische cookies (toestemming vereist):

• _ga, _ga_*: Google Analytics 4 (2 jaar). Alleen geactiveerd met uw toestemming.
• _auid: first-party attributiecookie om de verkeersbron te identificeren (365 dagen)

8.3 Marketingcookies (toestemming vereist):

• Reclame- en meetpixels van derden. Alleen geactiveerd met uw uitdrukkelijke toestemming.

8.4 Google Tag Manager en Consent Mode v2
beBee gebruikt Google Tag Manager (GTM) om analytische en marketingtags te beheren. Wij implementeren Google Consent Mode v2, wat betekent:

• Als u analytische cookies accepteert: GA4 werkt normaal met cookies voor volledige meting.
• Als u analytische cookies weigert: er worden geen cookies geplaatst. GTM kan geanonimiseerde, cookieloze pings verzenden uitsluitend voor geaggregeerde statistische modellering (er worden geen persoonsgegevens verzameld).
• Marketingtags worden alleen geactiveerd als u uitdrukkelijk toestemming geeft voor marketingcookies.

8.5 Cookiebeheer
U kunt uw cookievoorkeuren op elk moment beheren via:

• De cookiebanner (getoond bij het eerste bezoek).
• De link "Cookie-instellingen" in de voettekst van elke pagina.
• Uw browserinstellingen.

Het weigeren van niet-essentiële cookies heeft geen invloed op enige functionaliteit van het Platform.

8.6 E-mailtracking
Wij gebruiken trackingpixels in dienstcommunicatie om openingen en klikken te meten. U kunt het laden van afbeeldingen in uw e-mailclient uitschakelen om deze tracking te voorkomen.

Als u push-meldingen inschakelt, slaan wij uw abonnementseindpunt op (versleuteld), browsersleutels en voorkeuren. Ze worden uitsluitend verzonden met uw voorafgaande toestemming, die u op elk moment kunt intrekken via uw meldingsinstellingen. Alle meldingen zijn versleuteld met AES-128-GCM (RFC 8188).

• Account- en profielgegevens: zolang het account actief is.
• Betalings- en factureringsgegevens: 5 jaar (fiscale verplichting onder Spaans recht).
• Gebruiks- en analysegegevens: 26 maanden (GA4-standaard); geanonimiseerde interne gegevens: onbeperkt.
• E-mailgebeurtenissen: 180 dagen.
• Beveiligingslogboeken: 12 maanden.
• Gegevens van verwijderd account: verwijderd of geanonimiseerd binnen maximaal 30 dagen.
• Cookietoestemmingsvoorkeuren: totdat u ze wijzigt of uw browsergegevens wist.

Na de toepasselijke bewaartermijn worden gegevens permanent verwijderd of onomkeerbaar geanonimiseerd.

11.1 Rechten voor alle gebruikers
Ongeacht uw locatie kunt u:

• Uw gegevens inzien (exporteren vanuit uw accountinstellingen).
• Uw gegevens rectificeren (uw profiel bewerken).
• Uw account en gegevens verwijderen ("recht om vergeten te worden" — uw profiel wordt onmiddellijk geanonimiseerd).
• Uw gegevens exporteren in machineleesbaar formaat (JSON).
• Uw toestemming op elk moment intrekken voor optionele verwerking (marketing, analytics, push).
• Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Menselijke beoordeling verzoeken van elke geautomatiseerde beslissing.

11.2 Aanvullende rechten onder de AVG (EU/EER/VK)
U hebt het recht op: beperking van de verwerking, gegevensoverdraagbaarheid en het indienen van een klacht bij de Spaanse Gegevensbeschermingsautoriteit (AEPD): www.aepd.es. Als u in een andere EER-lidstaat woont, kunt u contact opnemen met uw lokale gegevensbeschermingsautoriteit.

11.3 Aanvullende rechten onder de LGPD (Brazilië)
Braziliaanse gebruikers hebben het recht op: bevestiging van de verwerking, toegang, rectificatie, anonimisering van onnodige gegevens, overdraagbaarheid, verwijdering, informatie over gedeelde gegevens, informatie over het weigeren van toestemming en de gevolgen daarvan, en intrekking van toestemming. U kunt ook klachten indienen bij de Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

11.4 Aanvullende rechten onder de CCPA/CPRA (Californië, VS)
Inwoners van Californië hebben het recht om:

• Te weten welke persoonlijke informatie wij verzamelen, gebruiken, openbaar maken en verkopen.
• Uw persoonlijke informatie te verwijderen.
• De verkoop of het delen van persoonlijke informatie te weigeren. beBee verkoopt of deelt uw persoonlijke informatie niet.
• Non-discriminatie: wij discrimineren u niet voor het uitoefenen van uw CCPA-rechten.
• Onjuiste persoonlijke informatie te corrigeren.
• Het gebruik van gevoelige persoonlijke informatie te beperken.

Categorieën verzamelde persoonlijke informatie (conform CCPA § 1798.100): identificatoren, professionele informatie, internetactiviteit, geolocatie (bij benadering) en commerciële informatie (betalingsgeschiedenis). Wij verzamelen geen biometrische gegevens.

11.5 Aanvullende rechten onder de POPIA (Zuid-Afrika)
Zuid-Afrikaanse gebruikers hebben het recht op: toegang, rectificatie, verwijdering, bezwaar tegen verwerking en het indienen van een klacht bij de Informatieregulator: inforegulator.org.za.

11.6 Aanvullende rechten onder de PIPEDA (Canada)
Canadese gebruikers hebben het recht op: toegang, rectificatie, intrekking van toestemming en het indienen van klachten bij het Office of the Privacy Commissioner of Canada: www.priv.gc.ca.

11.7 Hoe u uw rechten uitoefent
U kunt uw rechten uitoefenen vanuit uw accountinstellingen of door contact op te nemen met privacy@bebeecorp.com. Wij reageren binnen:

• AVG: maximaal 1 maand.
• LGPD: maximaal 15 dagen.
• CCPA: maximaal 45 dagen.
• Andere rechtsgebieden: binnen de toepasselijke wettelijke termijn.

Wij implementeren technische en organisatorische beveiligingsmaatregelen: versleuteling bij doorvoer (HTTPS/TLS), versleuteling in rust (AWS S3), bcrypt-gehashte wachtwoorden, versleutelde push-meldingen (AES-128-GCM), ondertekende JWT-tokens. Toegang beperkt volgens het principe van minimale rechten, personeelstraining, incidentresponsprocedures.

In geval van een beveiligingsinbreuk stellen wij de bevoegde autoriteit binnen 72 uur op de hoogte (AVG) en, bij hoog risico, informeren wij u rechtstreeks. Voor Braziliaanse gebruikers stellen wij ook de ANPD op de hoogte zoals vereist door de LGPD.

beBee is niet gericht op personen jonger dan 18 jaar en wij verzamelen niet opzettelijk gegevens van minderjarigen. Als wij gegevens van een minderjarige ontdekken, verwijderen wij onmiddellijk het account. Neem contact op met privacy@bebeecorp.com als u weet dat een minderjarige onze Diensten heeft gebruikt.

Voor gebruikers in de Verenigde Staten: beBee voldoet aan de Children's Online Privacy Protection Act (COPPA). Wij verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar.

beBee gebruikt AI-modellen (Claude van Anthropic) voor inhoudsmoderatie, professionele classificatie, vacatureaanbevelingen, markttariefsuggesties en het genereren van informatieve inhoud.

• Gegevens die naar AI-modellen worden verzonden, worden vooraf geanonimiseerd of gepseudonimiseerd.
• Alleen minimale fragmenten die nodig zijn voor de taak worden verzonden.
• Wij gebruiken uw gegevens niet om AI-modellen te trainen.
• U kunt een menselijke beoordeling van elke geautomatiseerde beslissing aanvragen.
• Door AI gegenereerde inhoud wordt waar van toepassing duidelijk gelabeld.

In overeenstemming met de EU AI-verordening (Verordening 2024/1689) zijn de AI-systemen van beBee geclassificeerd als beperkt risico en bieden wij transparantie over hun gebruik.

beBee respecteert het Global Privacy Control (GPC)-signaal. Als uw browser een GPC-signaal verzendt, behandelen wij dit als een geldig opt-outverzoek voor de verkoop of het delen van persoonlijke informatie (relevant voor CCPA/CPRA-naleving).

beBee respecteert ook het "Do Not Track" (DNT)-browsersignaal. Wanneer dit wordt gedetecteerd, worden geen analytische of marketingcookies geactiveerd, ongeacht eerdere toestemming.

Wij kunnen dit Beleid periodiek bijwerken. Substantiële wijzigingen worden ten minste 30 dagen van tevoren gemeld via e-mail en door middel van een melding op het Platform. De datum van de laatste update staat altijd bovenaan het document vermeld.

Als u het niet eens bent met het bijgewerkte Beleid, kunt u uw account verwijderen voordat de wijzigingen van kracht worden.

Voor vragen over dit Privacybeleid of om uw gegevensbeschermingsrechten uit te oefenen:

• Privacyverzoeken: privacy@bebeecorp.com
• Algemene ondersteuning: support@bebeecorp.com
• Adres: beBee PLATFORM S.L., Calle de la Virgen de los Peligros 11, 3e verdieping, 28013 Madrid, Spanje.
• Belasting-ID: ESB84471838

Toezichthoudende autoriteiten:

• Spanje (AEPD): www.aepd.es
• Brazilië (ANPD): www.gov.br/anpd
• Zuid-Afrika (Informatieregulator): inforegulator.org.za
• Canada (OPC): www.priv.gc.ca