Privacybeleid

NooitSlapen is een handelsnaam van Theuy B.V. (KvK 67507832), de verwerkingsverantwoordelijke voor je gegevens. NooitSlapen is een dienst voor Nederlandse IT-freelancers die de freelancemarkt afspeurt, opdrachten met AI scoort op jouw cv en cv's en motivatiebrieven op maat genereert. In dit beleid leggen we uit welke persoonsgegevens we verwerken en waarom. Voor vragen of verzoeken kun je terecht bij hallo@nooitslapen.nl.

• Account: je e-mailadres en (optioneel) je naam, via een inloglink of Google.
• Profiel & cv: je geüploade cv (waaruit we tekst en vaardigheden uitlezen) en de profielvelden die je invult (headline, skills, tarief, locaties, werkvorm).
• Opdrachten & matches: opdrachten die via de dagelijkse scan, een geplakte URL of de Chrome-extensie binnenkomen, de AI-scores en uitleg, en de cv's en motivatiebrieven die je laat genereren.
• Doorgestuurde mail: als je het postvak gebruikt, de recruiter-mails die je naar je persoonlijke NooitSlapen-adres doorstuurt: onderwerp, inhoud en de afzendergegevens (waaronder naam en e-mailadres van de recruiter).
• Technisch: een sessiecookie om je ingelogd te houden en basis-logging voor beveiliging en foutopsporing.

Onze optionele Chrome-extensie heeft één doel: de freelance.nl-opdracht die jij op dat moment bekijkt opslaan in je eigen NooitSlapen-account.

• Ze leest de volledige HTML van de opdrachtpagina die je al ingelogd bekijkt en stuurt die naar je eigen account, waar de opdracht wordt uitgelezen en gescoord.
• Je inlogsessie (cookie) gaat mee bij die aanvraag, zodat de opdracht aan jouw eigen account wordt gekoppeld. We lezen of bewaren verder niets uit je browser.
• De enige opgeslagen instelling is de NooitSlapen-URL die de extensie aanspreekt (in chrome.storage.local).
• Er wordt geen tracking, advertentie- of analytics-data verzameld, en niets gaat naar derden. De extensie verstuurt alleen de opdracht die je zelf opslaat.

Het postvak is optioneel. Krijg je een opdracht of een update van een recruiter, dan stuur je die mail door naar je eigen, persoonlijke NooitSlapen-adres. Wat er dan gebeurt:

• We ontvangen de doorgestuurde mail via onze mailprovider (ImprovMX) en slaan de inhoud, het onderwerp en de afzender op in je eigen account.
• We bepalen met AI (Claude van Anthropic) wat de mail betekent (een opdracht, een voortgangsupdate, een afwijzing) en lezen er opdracht- en recruitergegevens uit, zodat hij bij de juiste opdracht en pipeline-fase belandt. Jij bevestigt.
• Alleen mail die jíj vanaf je eigen account-adres doorstuurt wordt verwerkt; je persoonlijke adres bevat een onraadbare code, zodat anderen er niets naartoe kunnen sturen.
• Een doorgestuurde mail kan persoonsgegevens van derden bevatten (zoals de naam en het e-mailadres van de recruiter). Die verwerken we uitsluitend in jouw opdracht en als hulpmiddel voor jou: ze blijven binnen je eigen, afgeschermde account, komen nooit in een centrale recruiter-database van NooitSlapen, en worden samen met je accountgegevens verwijderd volgens de bewaartermijn hieronder. We gebruiken ze nergens anders voor en benaderen recruiters niet namens onszelf.

Je stuurt hierbij correspondentie door die je zelf al van de recruiter hebt ontvangen, voor je eigen gebruik in je zoektocht. NooitSlapen verwerkt die gegevens als hulpmiddel namens jou; jij blijft degene die bepaalt wat ermee gebeurt. We zetten ze niet in voor marketing en delen ze niet met andere gebruikers.

• Opdrachten matchen en scoren tegen jouw profiel en cv.
• Cv's en motivatiebrieven op maat genereren.
• Doorgestuurde recruiter-mail classificeren en aan de juiste opdracht en pipeline-fase koppelen (postvak).
• Je (optionele) dagelijkse e-maildigest versturen.
• Je account en betaling beheren.
• Onze matching en scan verbeteren. Hiervoor gebruiken we geanonimiseerde of geaggregeerde gegevens, die niet tot jou herleidbaar zijn.
• Onze (optionele) wekelijkse marktdigest-nieuwsbrief versturen, alleen als je je daar actief voor aanmeldt. Elke nieuwsbrief heeft onderaan een afmeldlink.

Grondslag: uitvoering van de overeenkomst (de dienst die je gebruikt) en, waar van toepassing, je toestemming. De marktdigest-nieuwsbrief versturen we uitsluitend op basis van jouw toestemming (opt-in), die je op elk moment weer kunt intrekken.

We verkopen je gegevens niet. We schakelen wel verwerkers in die nodig zijn om de dienst te leveren:

• Anthropic (Claude): onze AI-leverancier. Scoort opdrachten op je cv, classificeert doorgestuurde recruiter-mail, en schrijft je documenten (cv, motivatiebrief en mailconcepten). Hiervoor sturen we cv-, opdracht- en mailteksten mee. Niet gebruikt om hun modellen te trainen (API-gebruik).
• ImprovMX: ontvangt de recruiter-mail die je naar je NooitSlapen-adres doorstuurt en levert die bij ons af (alleen als je het postvak gebruikt).
• Vercel: hosting van de app en bestandsopslag (Vercel Blob) voor je documenten.
• Neon: een beheerde PostgreSQL-database (EU-regio) voor je account- en matchgegevens.
• Resend: verzending van inlog- en digest-e-mails.
• Mollie: verwerking van betalingen (wij bewaren geen kaartgegevens).
• Google: alleen als je met Google inlogt.

Je gegevens worden binnen Europa opgeslagen. Sommige verwerkers (zoals Anthropic) kunnen gegevens buiten de EU verwerken. Dat gebeurt onder passende waarborgen voor internationale doorgifte: de EU-modelcontractbepalingen (SCC's) en, voor zover de betreffende verwerker daarbij is aangesloten, het EU-US Data Privacy Framework.

We bewaren je gegevens zolang je abonnement loopt of op pauze staat. Zeg je helemaal op, dan bewaren we je profiel, cv's, documenten en matches nog zes maanden nadat je toegang is gestopt, zodat je zonder opnieuw instellen terug kunt komen. Veertien dagen voor het einde van die termijn sturen we je een e-mail. Stap je niet terug, dan verwijderen we die gegevens daarna.

Met "verwijderen" bedoelen we echt verwijderen: we wissen je persoonsgegevens uit de database en de bestandsopslag. De accountgegevens die we om administratieve redenen niet kunnen weghalen (de koppeling aan je facturen) maken we anoniem. Het is dus geen verborgen markering; je gegevens zijn daarna weg. In reservekopieën kunnen gegevens nog kort aanwezig zijn tot die volgens schema roteren; verwijderde gegevens zetten we niet terug.

Facturen en betaalgegevens bewaren we zoals de wet vereist (zeven jaar, fiscale bewaarplicht). Daarnaast kunnen we gegevens in geanonimiseerde of geaggregeerde vorm bewaren om onze matching en scan te verbeteren. Die zijn niet meer tot jou herleidbaar en gelden daarom niet als persoonsgegevens.

Je hebt recht op inzage, correctie, verwijdering en bezwaar, en het recht je gegevens mee te nemen (dataportabiliteit). Stuur je verzoek naar hallo@nooitslapen.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen passen we de datum bovenaan aan en, waar nodig, informeren we je per e-mail.