Privacybeleid
Laatste update: 30 oktober 2026
Dit beleid legt uit welke persoonsgegevens we op de website careerchoicer.com (hierna “Website”) verzamelen, hoe we die verwerken en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens is de beheerder van de Website (hierna “Verwerkingsverantwoordelijke”).
Contact-e-mailadres: support@careerchoicer.com
2. Welke gegevens we verzamelen
2.1 Gegevens bij de registratie
- E-mailadres - dient als inlognaam. Je mag ook een fictief adres invullen, verificatie vragen we niet.
- Wachtwoord - we bewaren het alleen in gehashte (versleutelde) vorm.
2.2 Testresultaten
- Je antwoorden op de testvragen en de scores die daaruit worden berekend (bijvoorbeeld persoonlijkheidsdimensies, de IQ-score, het persoonlijkheidstype).
- De resultaten worden bij je account bewaard, zodat je er altijd naar terug kunt.
2.3 Betaalgegevens
- Stripe - de betaling met kaart wordt rechtstreeks door de onderneming Stripe verwerkt. Op onze server bewaren we alleen het transactie-ID, het bedrag en het land van de betaling (voor de btw en het belastingdocument). Kaartnummers zien we niet en bewaren we niet.
2.4 Automatisch verzamelde gegevens
- IP-adres, type browser, besturingssysteem, datum en tijd van het bezoek (serverlogs).
- Cookies (zie sectie 6).
2.5 Cadeaus
Als je een test cadeau geeft, verwerken we de naam van de ontvanger, je ondertekening en de boodschap die je in de bestelling invult, zodat we ze op de cadeaubon en op de cadeaupagina kunnen tonen. We sturen de ontvanger niets en kennen het e-mailadres van de ontvanger pas wanneer die het cadeau zelf verzilvert. Aan de gever tonen we alleen of en wanneer het cadeau is verzilverd, nooit het testresultaat. Als de gever het account verwijdert, verwijderen we de naam van de ontvanger, de ondertekening en de boodschap, en blijft het cadeau geldig. Als de ontvanger het account verwijdert, blijft bij het cadeau alleen de vermelding dat het is verzilverd. Betalingen en facturen bewaren we volgens de boekhoudkundige voorschriften.
2.6 Samen vergelijken
Als je je met iemand vergelijkt, delen we het resultaat van één test alleen met die ene persoon, en alleen als het resultaat bij jullie allebei ontgrendeld is. De genodigde geeft toestemming door te klikken op de knop die de vergelijking inschakelt (“Start de test”, “Koppelen” of de knop van een cadeau met vergelijking); we slaan het tijdstip en de versie van die toestemming op. Degene die heeft uitgenodigd, ziet alleen de status van de uitnodiging (geopend, test begonnen, test afgerond, vergelijking klaar) en krijgt daarover e-mails; de antwoorden ziet die persoon nooit, het resultaat pas als het bij jullie allebei ontgrendeld is. De bijnaam van de genodigde ziet alleen degene die heeft uitgenodigd; de ondertekening van degene die uitnodigt, ziet iedereen die de uitnodiging opent. Ieder van jullie kan de koppeling op elk moment verbreken, waarna de vergelijking voor jullie allebei verdwijnt. De bijnaam verwijderen we meteen zodra een uitnodiging wordt ingetrokken of een van jullie de koppeling verbreekt. De overige gegevens over de uitnodiging en de ondertekening verwijderen we wanneer het account wordt verwijderd. Naar aanleiding van een uitnodiging sturen we genodigden niets, behalve een e-mail over het ontgrendelen wanneer degene die uitnodigt hun de test cadeau doet.
3. Doeleinden en rechtsgrond van de verwerking
| Doel | Rechtsgrond (AVG/GDPR) |
|---|
| Aanmaken en beheren van het account | Uitvoering van de overeenkomst (art. 6 lid 1 onder b) |
| De test evalueren en de resultaten tonen | Uitvoering van de overeenkomst (art. 6 lid 1 onder b) |
| Verwerking van de betaling voor premiumcontent | Uitvoering van de overeenkomst (art. 6 lid 1 onder b) |
| Tests op uitnodiging van een bedrijf (Voor bedrijven) | We verwerken de gegevens voor het bedrijf als verwerker, de rechtsgrond bepaalt het bedrijf (sectie 5) |
| Bedrijfsaccount, aankoop van credits en belastingdocumenten (Voor bedrijven) | Uitvoering van de overeenkomst (art. 6 lid 1 onder b), bij belastingdocumenten een wettelijke verplichting (art. 6 lid 1 onder c) |
| Versturen van e-mails over de dienst | Gerechtvaardigd belang (art. 6 lid 1 onder f) |
| Bezoekersanalyse (Google Analytics) | Toestemming (art. 6 lid 1 onder a) |
| Bescherming tegen misbruik en fraude | Gerechtvaardigd belang (art. 6 lid 1 onder f) |
| Versturen van het bericht waar je om vraagt via het interesseformulier op de pagina's voor bedrijven | Toestemming (art. 6 lid 1 onder a) |
4. Delen van gegevens met derden
We verkopen je persoonsgegevens niet en geven ze niet door aan derden voor marketingdoeleinden. We delen gegevens alleen in de volgende gevallen:
- Stripe Payments Europe, Ltd. (Ierland) - verwerking van betalingen met kaart.
- Google LLC (Verenigde Staten) - bezoekersanalyse via Google Analytics.
- Váš Hosting s.r.o. (Tsjechië) - hosting en opslag van de gegevens.
- Fakturoid s.r.o. (Tsjechië) - opstellen van belastingdocumenten (e-mail en land van de betaling).
- Het bedrijf dat je voor tests heeft uitgenodigd - in de mate die in sectie 5 is beschreven.
5. Voor bedrijven: tests op uitnodiging van een bedrijf en bedrijfsaccounts
Bedrijven, coaches en HR-bureaus kunnen via de Website mensen uitnodigen voor tests (de dienst Voor bedrijven). Nodigt een bedrijf je uit voor tests, dan geldt het volgende:
- Het bedrijf dat je heeft uitgenodigd is verwerkingsverantwoordelijke voor de verwerking van je gegevens in de campagne. Wij verwerken de gegevens namens dat bedrijf als verwerker, op grond van een verwerkersovereenkomst (art. 28 AVG).
- Vóór de eerste test zie je wie je resultaten te zien krijgt en waarvoor ze dienen, en bevestig je je deelname. Zonder die bevestiging heeft het bedrijf geen toegang tot je resultaten.
- Het bedrijf ziet de naam of aanduiding die het voor je heeft ingevuld, je e-mailadres, de stand van je deelname en je testresultaten in de campagne, en eventueel notities die mensen van het bedrijf over je vastleggen. Geselecteerde resultaten kan het toegankelijk maken voor andere mensen, bijvoorbeeld voor een leidinggevende via een link met beperkte geldigheid.
- In een anoniem team ziet het bedrijf je resultaten alleen in de samenvatting van het team, zonder namen. Verder ziet het je naam en de stand van je deelname, en je kaart “Zo werk je met mij” alleen als je die zelf deelt.
- De termijn waarna de gegevens van de campagne worden verwijderd, stelt het bedrijf in. Na afloop daarvan verwijderen we de gegevens automatisch. Je kunt je toestemming op elk moment intrekken bij het bedrijf of per e-mail via support@careerchoicer.com, wij sturen je verzoek dan door naar het bedrijf.
- Maak je een bedrijfsaccount aan, dan zijn wij verwerkingsverantwoordelijke voor de gegevens van de gebruikers van het account (naam, e-mailadres, rol, taal, wachtwoord in gehashte vorm) en voor de gegevens voor de aankoop van credits en de belastingdocumenten (bedrijfsnaam, identificatienummer van het bedrijf, btw-nummer, adres). Bedrijfsgegevens vullen we aan uit openbare registers (het Tsjechische ARES, het Slowaakse Register právnických osôb, de Poolse wykaz podatników VAT) en het btw-nummer controleren we in het VIES-systeem van de Europese Commissie.
6. Cookies
De Website gebruikt de volgende cookies:
- Sessiecookie (PHPSESSID) - noodzakelijk voor het inloggen en voor het verloop van de test. Verloopt zodra je de browser sluit. Rechtsgrond: noodzakelijke cookie, toestemming is niet vereist.
- Game-uitdagingen (zo_chk) - wordt alleen opgeslagen op het moment dat je in de games een uitdaging aanmaakt of aanneemt. Dient om je uitdagingen bij een volgend bezoek te herkennen. Geldig 2 jaar. Rechtsgrond: door de gebruiker gevraagde functie, toestemming is niet vereist.
- Eerste bezoek (zo_ft) - slaat het adres op van de pagina waarmee je de site voor het eerst hebt bereikt, de bron van het bezoek en de datum van het eerste bezoek. Dient om te beoordelen welke artikelen en pagina's bezoekers opleveren (interne statistiek, niet gedeeld met derden). Geldig 12 maanden. Rechtsgrond: toestemming, dezelfde als voor analytische cookies; bij weigering wordt hij niet opgeslagen.
- Stripe (__stripe_mid, __stripe_sid) - worden alleen op de betaalpagina's opgeslagen. Ze dienen de onderneming Stripe om fraude bij kaartbetalingen te voorkomen. Rechtsgrond: noodzakelijk voor een veilige afhandeling van de betaling, toestemming is niet vereist.
- Cookie-instellingen (zo_consent) - slaat je keuze over cookies op (toestemming 12 maanden, weigering 6 maanden). Rechtsgrond: noodzakelijke cookie, toestemming is niet vereist.
- Google Analytics (_ga, _ga_*) - meting van het bezoek. Verzamelt gepseudonimiseerde gegevens over het bezoek (pagina's, tijd op de site, bron van het bezoek). De gegevens worden verwerkt door de onderneming Google LLC. Ze worden alleen opgeslagen met jouw toestemming die je in de cookiebalk geeft. Je kunt je toestemming op elk moment wijzigen via de link Cookie-instellingen in de voettekst van de Website.
Je kunt cookies uitschakelen in de instellingen van je browser. Zonder de sessiecookie is het niet mogelijk om de test in te vullen of in te loggen. Je toestemming voor analytische cookies kun je op elk moment geven of intrekken in de cookiebalk of via de link Cookie-instellingen in de voettekst van de Website.
7. Bewaartermijn van de gegevens
- Gebruikersaccount en testresultaten - zolang het account bestaat. Je kunt het account op elk moment zelf verwijderen in de accountinstellingen (zie sectie 8).
- Betalingsregistraties - 10 jaar na de transactie (wettelijke verplichting op grond van de belastingregels).
- Serverlogs - maximaal 90 dagen.
- Gegevens van Google Analytics - volgens de instellingen van Google Analytics (maximaal 14 maanden).
- Bedrijfsaccount - gegevens van gebruikers zolang het account bestaat, belastingdocumenten 10 jaar (wettelijke verplichting). Gegevens van mensen in campagnes tot het einde van de termijn die het bedrijf instelt.
- Interesseformulier op de pagina's voor bedrijven - het e-mailadres, het soort interesse en de opmerking bewaren we maximaal 12 maanden na het versturen, daarna verwijderen we ze automatisch (op je verzoek eerder). De hash van het IP-adres, die het formulier tegen misbruik beschermt, verwijderen we na een uur.
8. Je rechten
Als betrokkene heb je op grond van de AVG de volgende rechten:
- Recht op inzage - je kunt een kopie van je persoonsgegevens opvragen.
- Recht op rectificatie - je kunt vragen om onjuiste gegevens te corrigeren.
- Recht op wissing - je kunt je account en alle bijbehorende gegevens op elk moment zelf verwijderen in het onderdeel Accountinstellingen. Je kunt ons ook een e-mail sturen. Een uitzondering geldt voor gegevens die we wettelijk verplicht zijn te bewaren (de betalingsregistraties).
- Recht op beperking van de verwerking - je kunt vragen om de verwerking van je gegevens tijdelijk te beperken.
- Recht op overdraagbaarheid - je kunt vragen om een export van je gegevens in een machineleesbaar formaat.
- Recht om je toestemming in te trekken - de toestemming voor het delen van de resultaten met een bedrijf kun je op elk moment intrekken bij het bedrijf dat je heeft uitgenodigd of per e-mail via support@careerchoicer.com (we sturen het verzoek door naar het bedrijf).
- Recht van bezwaar - je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
Wil je een van deze rechten uitoefenen, neem dan contact met ons op via: support@careerchoicer.com. We behandelen je verzoek zonder onnodige vertraging, uiterlijk binnen 30 dagen.
9. Beveiliging van de gegevens
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- Versleutelde gegevensoverdracht (HTTPS/TLS).
- Wachtwoorden worden uitsluitend in gehashte vorm bewaard.
- Toegang tot de database is beperkt tot bevoegde personen.
10. Kinderen
De Website is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Ontdekken we dat we gegevens van een kind zonder toestemming van een ouder hebben gekregen, dan wissen we die gegevens.
11. Toezichthoudende autoriteit
Denk je dat we je gegevens in strijd met de wettelijke regels verwerken, dan heb je het recht een klacht in te dienen bij de Tsjechische autoriteit voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
12. Wijzigingen van dit beleid
De Verwerkingsverantwoordelijke behoudt zich het recht voor dit beleid op elk moment te actualiseren. De actuele versie staat altijd op deze pagina, met vermelding van de datum van de laatste update.
13. Contact
Heb je vragen over de bescherming van persoonsgegevens, neem dan contact met ons op via: support@careerchoicer.com
