Privacybeleid

NooitSlapen is een dienst voor Nederlandse IT-freelancers die de freelancemarkt afspeurt, opdrachten met AI scoort op jouw cv en cv's en motivatiebrieven op maat genereert. In dit beleid leggen we uit welke persoonsgegevens we verwerken en waarom. Voor vragen of verzoeken kun je terecht bij info@theuy.nl.

• Account: je e-mailadres en (optioneel) je naam, via een inloglink of Google.
• Profiel & cv: je geüploade cv (waaruit we tekst en vaardigheden uitlezen) en de profielvelden die je invult (headline, skills, tarief, locaties, werkvorm).
• Opdrachten & matches: opdrachten die via de dagelijkse scan, een geplakte URL of de Chrome-extensie binnenkomen, de AI-scores en uitleg, en de cv's en motivatiebrieven die je laat genereren.
• Technisch: een sessiecookie om je ingelogd te houden en basis-logging voor beveiliging en foutopsporing.

Onze optionele Chrome-extensie heeft één doel: de freelance.nl-opdracht die jij op dat moment bekijkt opslaan in je eigen NooitSlapen-account.

• Ze leest de volledige HTML van de opdrachtpagina die je al ingelogd bekijkt en stuurt die naar je eigen account, waar de opdracht wordt uitgelezen en gescoord.
• Je inlogsessie (cookie) gaat mee bij die aanvraag, zodat de opdracht aan jouw eigen account wordt gekoppeld. We lezen of bewaren verder niets uit je browser.
• De enige opgeslagen instelling is de NooitSlapen-URL die de extensie aanspreekt (in chrome.storage.local).
• Er wordt geen tracking, advertentie- of analytics-data verzameld, en niets gaat naar derden. De extensie verstuurt alleen de opdracht die je zelf opslaat.

• Opdrachten matchen en scoren tegen jouw profiel en cv.
• Cv's en motivatiebrieven op maat genereren.
• Je (optionele) dagelijkse e-maildigest versturen.
• Je account en betaling beheren.

Grondslag: uitvoering van de overeenkomst (de dienst die je gebruikt) en, waar van toepassing, je toestemming.

We verkopen je gegevens niet. We schakelen wel verwerkers in die nodig zijn om de dienst te leveren:

• OpenAI: scoort opdrachten en schrijft documenten. Hiervoor sturen we cv- en opdrachtteksten mee. Niet gebruikt om hun modellen te trainen (API-gebruik).
• Vercel: hosting van de app en bestandsopslag (Vercel Blob) voor je documenten.
• Databasehosting: een beheerde PostgreSQL-database voor je account- en matchgegevens.
• Resend: verzending van inlog- en digest-e-mails.
• Mollie: verwerking van betalingen (wij bewaren geen kaartgegevens).
• Google: alleen als je met Google inlogt.

Je gegevens worden binnen Europa opgeslagen. Sommige verwerkers (zoals OpenAI) kunnen gegevens buiten de EU verwerken. Dat gebeurt onder de gangbare waarborgen voor internationale doorgifte.

We bewaren je gegevens zolang je account actief is. Zeg je op of verzoek je om verwijdering, dan wissen we je persoonsgegevens binnen een redelijke termijn, behalve wat we wettelijk moeten bewaren (zoals factuurgegevens).

Je hebt recht op inzage, correctie, verwijdering en bezwaar, en het recht je gegevens mee te nemen (dataportabiliteit). Stuur je verzoek naar info@theuy.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen passen we de datum bovenaan aan en, waar nodig, informeren we je per e-mail.