Privacybeleid

Versie 1.5.0 (27 september 2026)

1. Inleiding

Welkom bij Werkvolk ("wij", "ons" of "onze"). Wij hechten veel waarde aan de privacy van onze Gebruikers en zetten ons in om hun persoonsgegevens te beschermen. Dit privacybeleid legt uit welke informatie we verzamelen, hoe we deze gebruiken en welke rechten je hebt met betrekking tot je gegevens.

Werkvolk (SQRL Holding BV), met maatschappelijke zetel te Hoevenstraat 15/202, 3920 Lommel, ondernemingsnummer BE1021.989.327, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (GDPR) voor de Persoonsgegevens die via het Platform worden verzameld en verwerkt.

2. Definities

2.1 Werkvolk: De handelsnaam van SQRL Holding BV, die het Platform dat Werkzoekenden en Werkgevers met elkaar in contact brengt, aanbiedt.

2.2 Platform: de online dienst aangeboden door Werkvolk, bestaande uit een digitaal platform (website en/of mobiele applicatie) waarop Werkzoekenden en Werkgevers met elkaar in contact kunnen komen.

2.3 Werkgever(s): iedere natuurlijke of rechtspersoon die zich registreert op het Platform met als doel vacatures te plaatsen en Kandidaten te werven.

2.4 Werkzoekende(n): iedere natuurlijke persoon die zich registreert op het Platform met als doel vacatures voorgesteld te krijgen, deze te beoordelen (bv.: liken) en eventueel in contact te komen met één of meerdere Werkgevers.

2.5 Kandidaat: Een Werkzoekende die in aanmerking komt voor een vacature van een Werkgever, en vervolgens gematcht is met deze Werkgever.

2.6 Gebruiker: iedere persoon of entiteit die gebruikmaakt van het Platform, waaronder zowel Werkzoekenden als Werkgevers vallen.

2.7 Match: de situatie waarin een Werkzoekende een Werkgever 'liket' en deze persoon voldoet aan de vacature vereisten, waardoor een mogelijkheid voor communicatie en/of verdere interactie binnen het Platform ontstaat.

2.8 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals bedoeld in de Algemene Verordening Gegevensbescherming (GDPR).

3. Welke gegevens verzamelen wij?

Wij kunnen de volgende persoonsgegevens verzamelen:

• Registratiegegevens: onder meer: naam, voornaam, geboortedatum, woonplaats (gemeente), geslacht, profielfoto, telefoon/GSM-nummer, e-mailadres, wachtwoord. Bankrekeningnummer (uitsluitend indien noodzakelijk voor de uitbetaling van een toegekende incentive of referralbonus)..
• Profielgegevens: onder meer: loopbaanverleden en jaartallen, opleidingsniveau, diploma, werkervaring, vaardigheden, locatie, talen. Daarnaast heeft de Werkzoekende de mogelijkheid om afbeeldingen of video's op te laden.
• Locatiegegevens: in onze mobiele app je thuisadres inclusief straat en nummer, postcode, woonplaats en land, samen met de precieze coördinaten van dat adres. Werkgevers zien alleen je gemeente en reistijd, nooit je straat.
• Gebruiksgegevens: onder meer klikgedrag, interacties, likes, communicatie via het Platform.
• Feedback: eventuele beoordelingen, reviews of andere feedback die Gebruikers geven.

4. Hoe verzamelen wij je gegevens?

Wij verzamelen gegevens op de volgende manieren:

• Direct van jou: wanneer je je registreert op ons Platform, een formulier invult of contact met ons opneemt.
• Automatisch: via interne cookies en vergelijkbare technologieën wanneer je ons Platform bezoekt. Voor meer info over cookies, raadpleeg ons Cookiebeleid.

5. Rechtsgrondslag voor de verwerking

Wij verwerken je persoonsgegevens uitsluitend op basis van één of meerdere van de volgende juridische grondslagen:

• Uitvoering van een overeenkomst: zodat wij je de gevraagde diensten kunnen leveren.
• Wettelijke verplichting: om te voldoen aan toepasselijke wet- en regelgeving.
• Toestemming: wanneer je hiervoor expliciet toestemming hebt gegeven.
• Gerechtvaardigd belang: ter verbetering van onze diensten, mits dit je rechten niet onevenredig schaadt.

6. Waarom verzamelen wij je gegevens?

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: Het aanbieden en faciliteren van het Platform, waaronder het matchen van Gebruikers.
• AI-verbetering: Het optimaliseren van het AI-model en verbeteren van de dienstverlening.
• Communicatie: Het verzenden van noodzakelijke (systeem)meldingen over het account of andere (marketing)berichten, indien wettelijk toegestaan en/of met toestemming van de Gebruiker.
• Wettelijke verplichtingen: Het voldoen aan toepasselijke wet- en regelgeving.

7. Hoe gebruiken wij AI en machine learning?

Wij maken gebruik van artificiële intelligentie (AI) en machine learning om de relevantie van Matches tussen Werkzoekenden en Werkgevers te verbeteren. Op basis van profielgegevens, voorkeuren en interacties worden geschikte vacatures voorgesteld aan Werkzoekenden en vice versa. Deze AI-analyse dient uitsluitend als ondersteuning bij het voorstellen van mogelijke Matches. De uiteindelijke beslissing om al dan niet op een vacature in te gaan of om een Kandidaat aan te nemen ligt volledig bij de respectieve Gebruikers. De AI voert geen geautomatiseerde besluitvorming uit die rechtsgevolgen heeft of op vergelijkbare wijze aanzienlijke impact heeft op de betrokken personen. Er vindt altijd menselijke beoordeling en actie plaats bij belangrijke keuzes.

Voor trainings- en optimalisatiedoeleinden worden persoonsgegevens die in het AI-model worden gebruikt geanonimiseerd of gepseudonimiseerd, in overeenstemming met de toepasselijke privacywetgeving.

8. Met wie delen wij je gegevens?

Wij verkopen je gegevens nooit. Wij delen ze buiten Werkvolk uitsluitend in de gevallen die in dit hoofdstuk zijn beschreven: met een Werkgever wanneer er een Match is, met een Werkgever die Werkvolk nog niet gebruikt wanneer wij je anoniem profiel bij die Werkgever indienen, met de hieronder vermelde dienstverleners die gegevens in onze opdracht verwerken, en met Meta en TikTok voor advertentiemeting als je daarvoor toestemming geeft. Bij een Match worden de relevante gegevens uitsluitend gedeeld tussen de betrokken partijen om de Match te faciliteren.

Wanneer de Werkgever gebruikmaakt van een op Werkvolk aangesloten sollicitatievolgsysteem (ATS), dienen wij je sollicitatie na de Match ook namens jou in bij dat systeem: je naam, het telefoonnummer dat je aan Werkgevers beschikbaar hebt gesteld, je cv, en een uniek relay-e-mailadres dat wij voor deze Match aanmaken, in plaats van je eigen e-mailadres. Dit relay-adres verschilt per Match, zodat een Werkgever je sollicitaties bij verschillende vacatures niet aan elkaar kan koppelen. E-mail die de Werkgever of diens ATS naar het relay-adres stuurt, zoals een bevestiging of een uitnodiging, ontvang je binnen de Werkvolk-chat voor die Match. Wij verwerken die berichten uitsluitend om ze aan jou te bezorgen, en het adres stopt met werken zodra je de Match beëindigt of je account verwijdert. Door Werkvolk te gebruiken, aanvaard je dat wij bij een dergelijke sollicitatie ook namens jou de sollicitatie- en privacyvoorwaarden aanvaarden die het sollicitatieformulier van de Werkgever vereist, zonder ooit optionele toestemmingen namens jou te geven. Vanaf dat moment verwerkt de Werkgever je gegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid.

Toon je interesse in een vacature van een Werkgever die Werkvolk nog niet gebruikt, dan kunnen wij je profiel anoniem indienen via het sollicitatieformulier van die Werkgever. Dit anoniem cv bevat je leeftijd, woonplaats of regio, gewenste beroepen, werkervaring, opleiding en vaardigheden, maar niet je naam, geboortedatum, adres, telefoonnummer, e-mailadres of foto. Als contactgegevens vermelden wij een uniek e-mailadres van Werkvolk dat enkel voor de combinatie van jou en die vacature bestaat, zodat de Werkgever je sollicitaties bij verschillende vacatures niet aan elkaar kan koppelen. E-mail naar dat adres komt bij Werkvolk terecht, en wij gebruiken die alleen om de sollicitatie op te volgen en je op de hoogte te brengen. In de app zie je onder Mijn sollicitaties waar je profiel naartoe is gestuurd en kun je de sollicitatie intrekken zolang de Werkgever er nog niet op heeft gereageerd. De Werkgever verwerkt het anoniem cv dat hij ontvangt als zelfstandige verwerkingsverantwoordelijke.

Gegevens kunnen ook worden gedeeld met externe dienstverleners (zoals hosting of analytics) uitsluitend namens en onder verantwoordelijkheid van Werkvolk:

• Google (Analytics & Ads): Wij gebruiken Google Analytics en Google Ads om verkeer te analyseren, onze marketing te verbeteren en advertenties te meten. Google verwerkt gegevens (zoals IP-adressen en apparaat-ID's) namens ons.
• Microsoft Clarity: We gebruiken Clarity om vast te leggen hoe je onze website gebruikt en ermee interageert via gedragsstatistieken, heatmaps en sessieherhalingen om onze producten/diensten te verbeteren. Gegevens over websitegebruik worden vastgelegd met first- en third-party cookies.
• Ahrefs: Wij gebruiken Ahrefs Web Analytics om websiteverkeer te analyseren. Ahrefs werkt privacyvriendelijk en gebruikt geen cookies om bezoekers te volgen.

Advertenties en meting (Meta en TikTok)

Als je toestemming geeft voor advertenties, delen wij een beperkte set gebeurtenissen uit onze mobiele app met Meta Platforms Ireland Limited, zodat wij onze jobadvertenties op Facebook en Instagram kunnen meten en aan relevante doelgroepen kunnen tonen. Wij delen dat je de registratie hebt voltooid, een vacature hebt geopend, een vacature hebt bewaard, op een vacature hebt gesolliciteerd of een zoekresultaat hebt geopend, samen met de identificatie van de betrokken vacature en de advertentie-identificatie van je toestel. Los van die gebeurtenissen rapporteert de Meta-softwareontwikkelkit in onze app automatisch app-installaties, het opstarten van de app en de duur van je sessies, samen met standaard apparaat- en technische informatie en het IP-adres van de aanvraag. Wij delen nooit je naam, je contactgegevens, je berichten, je loonverwachtingen of je exacte adres. Meta treedt hierbij niet op als onze verwerker: Meta verwerkt deze gegevens als verwerkingsverantwoordelijke voor eigen doeleinden, en voor het samenstellen van advertentiedoelgroepen zijn wij en Meta gezamenlijke verwerkingsverantwoordelijken. Op iOS gebeurt dit enkel als je ook tracking toestaat in de melding van Apple. Je kunt deze toestemming op elk moment intrekken bij Privacy-instellingen in de app, en op iOS ook via Instellingen > Privacy en beveiliging > Tracking, en vanaf dat moment stoppen wij met delen.

Als je toestemming geeft voor advertenties, delen wij dezelfde beperkte set gebeurtenissen met TikTok Technology Limited, zodat wij onze jobadvertenties op TikTok kunnen meten en aan relevante doelgroepen kunnen tonen. Wij delen dat je de registratie hebt voltooid, een vacature hebt geopend, een vacature hebt bewaard, op een vacature hebt gesolliciteerd of een zoekresultaat hebt geopend, samen met de identificatie van de betrokken vacature en de advertentie-identificatie van je toestel. Los van die gebeurtenissen rapporteert de TikTok-softwareontwikkelkit in onze app automatisch app-installaties en het opstarten van de app, samen met standaard apparaat- en technische informatie en het IP-adres van de aanvraag. Wij delen nooit je naam, je contactgegevens, je berichten, je loonverwachtingen of je exacte adres. TikTok treedt hierbij niet op als onze verwerker: TikTok verwerkt deze gegevens als verwerkingsverantwoordelijke voor eigen doeleinden. Op iOS beginnen wij pas met delen als je tracking toestaat in de melding van Apple, omdat de TikTok-softwareontwikkelkit pas daarna wordt gestart. Je kunt deze toestemming op elk moment intrekken bij Privacy-instellingen in de app, en op iOS ook via Instellingen > Privacy en beveiliging > Tracking; vanaf dat moment stoppen wij met delen, al kan de TikTok-softwareontwikkelkit zelf pas bij de volgende herstart van de app volledig worden stopgezet.

9. Hoe lang bewaren wij je gegevens?

Om de integriteit van het Platform te behouden en om valse profielen of gegevens tegen te gaan worden je gegevens als volgt behouden:

• Registratie- en accountgegevens: bewaard zolang je account actief is. Indien een aanvraag tot verwijdering ingediend wordt, zullen deze gegevens binnen de 30 dagen verwijderd worden, tenzij een langere periode nodig is om te voldoen aan wettelijke verplichtingen.
• Gebruiks- en analysetracking: geaggregeerde en/of geanonimiseerde gegevens worden bewaard voor statistische doeleinden, tenzij anders vereist.
• Chatgegevens: chatgegevens worden bewaard tot maximaal 7 dagen na de aanwerving van de Werkzoekende. Voor communicatie tussen Werkgever en Werkzoekende fungeert Werkvolk vanaf dat moment als verwerker, en niet langer als verwerkingsverantwoordelijke.

10. Hoe beschermen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging.

11. Internationaal gegevensverkeer

Werkvolk verwerkt je persoonsgegevens voornamelijk binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners (zoals Google en Microsoft) kunnen echter gevestigd zijn buiten de EER of gebruikmaken van servers buiten de EER (specifiek in de Verenigde Staten).

Doorgiften naar derde landen worden alleen uitgevoerd als er passende waarborgen zijn:

• EU-US Data Privacy Framework: Zowel Google als Microsoft zijn gecertificeerd onder dit kader, wat een passend beschermingsniveau garandeert voor gegevens die naar de VS worden doorgegeven.
• Modelcontractbepalingen (SCC's): Waar het kader niet van toepassing is, vertrouwen wij op SCC's goedgekeurd door de Europese Commissie, aangevuld met extra beveiligingsmaatregelen.

11.1 Gegevensversleuteling

• Persoonsgegevens worden tijdens de overdracht via het netwerk versleuteld met Transport Layer Security (TLS 1.2/1.3).
• Gegevens die in rust worden opgeslagen, worden versleuteld met sterke encryptie-algoritmen om ongeautoriseerde toegang te voorkomen.

11.2 Toegangscontrole en authenticatie

• Toegang tot persoonsgegevens is strikt beperkt volgens het least privilege-principe en wordt beheerd via Role-Based Access Control (RBAC).
• Geprivilegieerde accounts en beheerders moeten zich authenticeren met Multi-Factor Authentication (MFA) voor extra beveiliging.

11.3 Logging en monitoring

• Alle activiteiten met betrekking tot persoonsgegevens worden vastgelegd in audit logs.
• Logs worden periodiek geanalyseerd op ongeautoriseerde toegang of afwijkend gedrag.
• Actieve monitoring van systemen wordt uitgevoerd om beveiligingsincidenten vroegtijdig te detecteren en hierop te reageren.

11.4 Incidentbeheer en datalekpreventie

• Een incidentresponsprocedure is geïmplementeerd om beveiligingsincidenten en mogelijke datalekken snel te identificeren en af te handelen.
• Datalekken worden conform de GDPR-regelgeving gedocumenteerd en indien nodig binnen 72 uur gemeld aan de bevoegde autoriteiten en betrokkenen.

11.5 API- en databasebeveiliging

• De API-toegang wordt beveiligd met OAuth 2.0 / OpenID Connect om authenticatie en autorisatie correct te beheren.
• Rate limiting en firewallregels zijn ingesteld om ongeautoriseerd gebruik te beperken en aanvallen zoals brute-force en DDoS te voorkomen.

11.6 Periodieke penetratietesten en security-audits

• Regelmatig testen of alle beveiligingsmaatregelen effectief zijn en nieuwe kwetsbaarheden detecteren.

11.7 Beveiliging van mobiele opslag

• Gebruik Android Keystore en iOS Keychain als gebruikersgegevens lokaal op mobiele apparaten worden opgeslagen.

12. Je rechten

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: je kunt verzoeken om toegang tot de gegevens die wij over je hebben.
• Recht op rectificatie: je kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering: je kunt verzoeken om verwijdering van je persoonsgegevens.
• Recht op beperking van de verwerking: je kunt verzoeken om beperking van de verwerking van je gegevens.
• Recht op gegevensoverdraagbaarheid: je kunt verzoeken om overdracht van je gegevens aan jezelf of een andere organisatie.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens. Om deze rechten uit te oefenen, kun je contact met ons opnemen via hello@werkvolkjobs.com.
• Recht op klacht: Indien je van mening bent dat Werkvolk je persoonsgegevens niet in overeenstemming met de geldende wetgeving verwerkt, heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, <www.gegevensbeschermingsautoriteit.be>.

13. Gebruik van toestemming en intrekken daarvan

Indien de verwerking van je persoonsgegevens gebaseerd is op je toestemming:

• Toestemming: wordt expliciet gevraagd bij de registratie of bij specifieke verwerkingen.
• Intrekken van toestemming: Je hebt te allen tijde het recht om je toestemming in te trekken. Neem hiervoor contact met ons op via hello@werkvolkjobs.com. Na intrekking zal de verwerking op basis van toestemming niet langer plaatsvinden, behoudens wettelijke verplichtingen.

14. Wijzigingen in dit privacybeleid

Dit privacybeleid is voor het laatst gewijzigd op 26 september 2026 (versie 1.4.0). Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Wij raden je aan om regelmatig dit beleid te raadplegen voor de meest recente informatie over onze privacypraktijken. De Gebruikers worden op de hoogte gebracht van deze wijzigingen bij hun eerstvolgende aanmelding op het Platform. Zij kunnen op dat moment de nieuwe voorwaarden aanvaarden of afzien van het gebruik van het Platform. Wijzigingen treden in werking op het moment van publicatie ervan op het Platform of op een later moment indien dat in de aankondiging is vermeld.

15. Contact

Als je vragen hebt over dit privacybeleid of je persoonsgegevens, neem dan contact met ons op via: hello@werkvolkjobs.com.