Privacybeleid

Ingangsdatum: 6 mei 2026
Versie: 1.1

Welkom bij Talent-Ray. Je privacy is belangrijk voor ons, en we zetten ons in om de persoonsgegevens die je met ons deelt te beschermen. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken en beveiligen wanneer je ons HR-evaluatieplatform gebruikt.

1. Verwerkingsverantwoordelijke

Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Verenigde Arabische Emiraten
E-mail: contact@talent-ray.com

Talent Ray FZ-LLC heeft een vergunning van de Dubai Development Authority (TECOM) en is de verwerkingsverantwoordelijke voor de persoonsgegevens die via ons HR-evaluatieplatform worden verwerkt.

2. Welke gegevens we verzamelen

2.1 Registratiegegevens

• Naam en e-mailadres
• Wachtwoord (opgeslagen met bcrypt-versleuteling)
• Tokens voor inloggen via social login (Google/Microsoft/LinkedIn), alleen voor de duur van de sessie
• IP-adres en user-agent (90 dagen bewaard)

2.2 Beoordelingsgegevens

• Antwoorden en reacties op tests
• Door AI gegenereerde evaluatiescores
• Gegevens over de testsessie (tijdsduur, voltooiingsstatus)
• Anti-cheat-momentopnamen: worden alleen aan de clientzijde vastgelegd wanneer tijdens een test verdacht gedrag wordt gedetecteerd, worden naar onze servers verzonden en worden 30 dagen bewaard

We maken tijdens beoordelingen geen video-opnamen van je en we verwerken geen biometrische gegevens (gezichtsgeometrie, gezichtsherkenning of vergelijkbaar). Momentopnamen zijn stilstaande beelden die alleen lokaal in je browser worden vastgelegd wanneer onze logica voor fraudedetectie verdacht gedrag signaleert, en worden uitsluitend gebruikt als bewijs van het integriteitsincident.

2.3 Cv-gegevens

• Persoonlijke gegevens (naam, e-mailadres, telefoonnummer)
• Werkervaring en opleiding
• Vaardigheden en taalvaardigheid
• Het originele cv-bestand en de door AI geanalyseerde gegevens

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens voor:

• Het leveren van onze HR-evaluatiediensten
• Het verwerken en scoren van beoordelingen
• Het waarborgen van de integriteit van tests door middel van online toezicht (proctoring)
• Het opstellen van kandidaatrapportages voor werkgevers
• Het verbeteren van onze AI-evaluatiealgoritmen
• Het voldoen aan wettelijke verplichtingen
• Het communiceren over updates van de dienst

4. Rechtsgrond voor de verwerking

Soort gegevens	Rechtsgrond
Accountgegevens	Uitvoering van de overeenkomst
Beoordelingsgegevens	Uitvoering van de overeenkomst

| Internationale doorgiften | Modelcontractbepalingen (SCC’s) + uitdrukkelijke toestemming |

| Beveiligingslogs | Gerechtvaardigd belang |

5. Bewaartermijnen

Categorie gegevens	Bewaartermijn
Account-/profielgegevens	Looptijd van het account + 1 jaar
Cv-gegevens	3 jaar
Testresultaten	3 jaar
Anti-cheat-momentopnamen	Maximaal 30 dagen
Sessielogs	90 dagen
Registraties van toestemming	Permanent (wettelijke verplichting)

6. Internationale doorgifte van gegevens

Je gegevens kunnen worden verwerkt door onze aanbieders van AI-diensten die buiten jouw land zijn gevestigd:

Aanbieder	Locatie	Doel	Waarborgen
OpenAI	VS	AI-evaluatie	SCC’s, verwerkersovereenkomst
Anthropic	VS	AI-analyse	SCC’s, verwerkersovereenkomst
Google AI	VS	AI-analyse	SCC’s, verwerkersovereenkomst
ElevenLabs	VS/EU	Spraaksynthese	Verwerkersovereenkomst
Stripe (gepland, nog niet actief)	VS/Ierland	Betalingen	PCI-DSS, verwerkersovereenkomst

We zorgen voor passende waarborgen door middel van modelcontractbepalingen (Standard Contractual Clauses, SCC’s) en verwerkersovereenkomsten (Data Processing Agreements, DPA’s) met alle subverwerkers.

7. Delen van gegevens

We verkopen je persoonsgegevens niet. We delen gegevens met:

• Werkgevers: beoordelingsresultaten en rapportages (het doel van de dienst)
• Aanbieders van AI-diensten: voor de verwerking van evaluaties (op basis van verwerkersovereenkomsten)
• Bevoegde autoriteiten: wanneer de wet dat vereist

8. Je rechten onder de Algemene Verordening Gegevensbescherming (AVG)

Je hebt het recht om:

• Inzage te krijgen in je persoonsgegevens
• Onjuiste gegevens te laten rectificeren
• Je gegevens te laten wissen (“recht om vergeten te worden”)
• De verwerking te laten beperken
• Gebruik te maken van gegevensoverdraagbaarheid: je gegevens in een gestructureerd formaat te ontvangen
• Bezwaar te maken tegen de verwerking
• Je toestemming op elk moment in te trekken
• Een klacht in te dienen bij een toezichthoudende autoriteit

Om je rechten uit te oefenen, neem je contact met ons op via contact@talent-ray.com of gebruik je de privacyinstellingen in je account.

9. Beheer van toestemmingen

Je kunt je toestemmingen beheren via:

• De pagina Privacyinstellingen in je account

• Een rechtstreeks verzoek aan contact@talent-ray.com

Soorten toestemming

• Privacy (basis): vereist om het platform te gebruiken

• Internationale doorgifte: vereist voor AI-gedreven functies

• Analyse: optioneel, zonder gevolgen voor de kernfunctionaliteit

10. Gegevensbeveiliging

We nemen beveiligingsmaatregelen volgens de gangbare normen in de sector:

• Versleuteling van opgeslagen gegevens en van gegevens tijdens verzending (TLS/SSL)
• Hashing van wachtwoorden met bcrypt
• Op rollen gebaseerd toegangsbeheer
• Auditlogging
• Geautomatiseerde processen voor het verwijderen van gegevens
• Regelmatige beveiligingsbeoordelingen

11. Geautomatiseerde besluitvorming

Ons platform gebruikt AI voor de evaluatie van kandidaten. Belangrijke waarborgen:

• AI geeft aanbevelingen, geen definitieve beslissingen over aanname
• Alle definitieve beslissingen worden genomen door menselijke recruiters
• Kandidaten kunnen geautomatiseerde beoordelingen aanvechten
• Menselijk toezicht is altijd beschikbaar

12. Cookies

We gebruiken cookies voor:

• Essentieel: de werking van het platform
• Analyse: met jouw toestemming, om onze dienst te verbeteren

Zie ons Cookiebeleid voor meer informatie.

13. Privacy van kinderen

Ons platform is bedoeld voor kandidaten voor een vacature (doorgaans volwassenen). We verzamelen niet bewust gegevens van personen jonger dan 18 jaar zonder passende machtiging.

14. Wijzigingen in dit beleid

We kunnen dit privacybeleid periodiek bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte ingangsdatum. Bij belangrijke wijzigingen stellen we je per e-mail op de hoogte.

15. Toepasselijk recht en grensoverschrijdende naleving

Op de verwerking van persoonsgegevens die in dit privacybeleid wordt beschreven, is in de eerste plaats het Federaal Decreet-Wet nr. 45 van 2021 van de Verenigde Arabische Emiraten inzake de bescherming van persoonsgegevens (“PDPL”) van toepassing, aangezien Talent Ray FZ-LLC een vergunning heeft en actief is in de VAE.

Daarnaast passen we, waar van toepassing, aanvullend de volgende regelgeving toe:

• Kandidaten en klanten in de EU/EER: de Algemene Verordening Gegevensbescherming van de EU (Verordening 2016/679, “AVG”)
• Turkse kandidaten en klanten: Wet nr. 6698 inzake de bescherming van persoonsgegevens (“KVKK”)
• Kandidaten en klanten in het VK: de UK GDPR en de Data Protection Act 2018

Wanneer deze wetten aanvullende of strengere rechten toekennen dan de PDPL van de VAE, passen we de hogere norm toe.

16. Contact

Voor vragen over privacy of om je rechten uit te oefenen:

Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Verenigde Arabische Emiraten
E-mail: contact@talent-ray.com

---

Dit privacybeleid is opgesteld in overeenstemming met het Federaal Decreet-Wet nr. 45 van 2021 van de VAE inzake de bescherming van persoonsgegevens, en past de AVG en de KVKK aanvullend toe voor respectievelijk betrokkenen uit de EU en Turkse betrokkenen.