Privacyverklaring
Ingangsdatum: 16 oktober 2026 · Versie 2.0
Deze verklaring legt uit hoe Forti8 omgaat met persoonsgegevens op jennyhires.com en in de publieke demo’s. Ze is onze privacyverklaring onder de Algemene Verordening Gegevensbescherming van de EU (AVG of GDPR) en ons beleid voor de verwerking van gegevens (política de tratamiento de la información) onder de Colombiaanse wet 1581 van 2012 en Decreet 1377 van 2013.
De Jenny-app zelf (jennyos.com) valt onder onze overeenkomst met elke klant: daar beslist het recruitmentbureau welke gegevens van kandidaten en klanten verwerkt worden, en verwerkt Forti8 die gegevens namens het bureau. Zie punt 10.
1. Wie verantwoordelijk is voor je gegevens
De verwerkingsverantwoordelijke (responsable del tratamiento) is Forti8, een bedrijf ingeschreven in Colombia.
- Geregistreerde naam
- beschikbaar op verzoek
- NIT (fiscaal identificatienummer)
- beschikbaar op verzoek
- Geregistreerd adres
- Bucaramanga, Colombia
- hello@forti8.io
- Telefoon
- beschikbaar op verzoek
Vragen en verzoeken over privacy worden behandeld door de oprichter, Kevin Clement, via hello@forti8.io.
2. Wat we verzamelen, waarom en hoelang
| Wanneer | Persoonsgegevens | Waarom | Rechtsgrond (AVG) | Bewaartermijn |
|---|---|---|---|---|
| Je bezoekt de site | IP-adres, gegevens over je browser en toestel, opgevraagde pagina’s, datum en tijdstip | Om de site te leveren, ze veilig te houden en misbruik te onderzoeken | Gerechtvaardigd belang (art. 6(1)(f)) | Een beperkte periode, vastgelegd door onze hostingprovider Vercel |
| We tellen bezoeken | Bekeken pagina, verwijzende site, benaderende locatie (land, regio, stad), type toestel, besturingssysteem en browser, welke knoppen en stappen je gebruikt (bijvoorbeeld “agenda geopend” of “demo geboekt”), en een tijdelijke hash van het verzoek in plaats van een cookie — nooit wat je intypt, geen naam of e-mailadres | Om te begrijpen welke pagina’s en stappen gebruikt worden, in geaggregeerde vorm | Gerechtvaardigd belang (art. 6(1)(f)) | Geaggregeerde statistieken in Vercel Web Analytics; de bezoekhash wordt na 24 uur verwijderd |
| Je probeert de cv-demo | Het cv dat je uploadt (dat een naam, contactgegevens, werkervaring, opleiding en vaardigheden kan bevatten) en de voorkeuren die je intypt | Om je een kandidaatprofiel en passende vacatures te tonen | Gerechtvaardigd belang (art. 6(1)(f)): jouw belang bij het testen van de dienst en het onze bij het demonstreren ervan. Je bevestigt dat je het cv mag delen | Niet door ons bewaard. Anthropic verwijdert API-invoer en -uitvoer binnen 30 dagen, alleen langer voor controles op misbruik of wettelijke verplichtingen |
| De demo zoekt vacatures | Functietitels en een locatie uit het profiel — niet het cv, geen naam | Om actuele openbare vacatures te vinden | Gerechtvaardigd belang (art. 6(1)(f)) | Niet door ons bewaard |
| Je probeert de demo voor functiebeschrijvingen | De functiebeschrijving die je plakt of uploadt | Om de vereisten eruit te halen en fictieve demoprofielen te rangschikken | Gerechtvaardigd belang (art. 6(1)(f)) | Niet door ons bewaard; Anthropic zoals hierboven |
| Je verstuurt een formulier (aanvraag voor een gratis proefperiode, founding-toegang, integratieaanvraag, interesse in een functie) | Naam, zakelijk e-mailadres, bedrijf, land, teamgrootte, huidige ATS, je bericht, taal, de pagina waarop je was | Om je te antwoorden en over Jenny op te volgen | Je toestemming (art. 6(1)(a)); naar Colombiaans recht je toelating (autorización) | Tot je ons vraagt ze te verwijderen, en niet langer dan 24 maanden na ons laatste contact |
| Je gebruikt de demo’s of formulieren | Een gezouten eenrichtingshash van je IP-adres en hoe vaak je ze die dag gebruikte | Om misbruik te voorkomen en de kosten van de demo’s onder controle te houden | Gerechtvaardigd belang (art. 6(1)(f)) | 7 dagen |
| Je boekt een demo | De gegevens die je in Calendly invult | Om het gesprek in te plannen en te laten plaatsvinden | Maatregelen vóór een overeenkomst, op jouw verzoek (art. 6(1)(b)) | Zolang nodig voor de afspraak en de opvolging |
| Je e-mailt ons | Je e-mailadres en bericht | Om je te antwoorden | Gerechtvaardigd belang (art. 6(1)(f)) of maatregelen vóór een overeenkomst (art. 6(1)(b)) | Zolang nodig om je bericht te behandelen |
Je hoeft ons geen persoonsgegevens te geven om de site te lezen. Zonder de gegevens die als verplicht zijn aangeduid, kunnen we niet op een formulier antwoorden of een demo uitvoeren.
We verkopen geen persoonsgegevens, we gebruiken ze niet voor reclame en we vragen geen gevoelige gegevens (zoals over gezondheid, overtuigingen of afkomst). Laat gevoelige informatie weg uit de cv’s en berichten die je uploadt.
3. Hoe AI gebruikt wordt
De publieke demo’s gebruiken Claude AI van Anthropic om cv’s en functiebeschrijvingen te lezen en de toelichtingen te schrijven die je ziet. Deze resultaten worden automatisch gegenereerd, zijn als zodanig gelabeld en kunnen fouten bevatten: controleer de originele vacature of het originele profiel voor je op basis daarvan handelt.
We nemen over jou geen besluiten die uitsluitend op geautomatiseerde verwerking gebaseerd zijn en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen (AVG art. 22). Onder de commerciële voorwaarden van Anthropic worden gegevens die via de API verstuurd worden niet gebruikt om zijn modellen te trainen.
4. Wie gegevens ontvangt
We doen een beroep op deze dienstverleners. Ze verwerken gegevens namens ons en volgens onze instructies (als verwerkers of encargados del tratamiento):
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Vercel Inc. | Hosting, serverlogs, bezoekstatistieken zonder cookies | Verenigde Staten en zijn wereldwijde netwerk |
| Anthropic PBC | AI-verwerking voor de publieke demo’s | Verenigde Staten |
| Supabase Inc. | Database voor formulieren en misbruiktellers | Verenigde Staten (AWS us-east-2) |
| Calendly LLC | Boeken van demo’s, alleen nadat je de kalender opent | Verenigde Staten |
| Resend (Plus Five Five, Inc.) | Zodra ingeschakeld: een interne e-mail die ons team op de hoogte brengt van je formulier, met de gegevens die je invulde | Verenigde Staten |
Om vacatures te zoeken, stuurt de demo functietitels en een locatie naar de openbare vacaturezoekfunctie van LinkedIn. LinkedIn ontvangt geen cv en geen naam. Wanneer je een link naar LinkedIn, Calendly of een andere site volgt, geldt het eigen privacybeleid van die site.
We kunnen gegevens bekendmaken wanneer de wet dat vereist of om onze rechten te beschermen.
5. Doorgiften buiten de EU en Colombia
Onze dienstverleners bevinden zich in de Verenigde Staten. Onder de AVG steunen doorgiften aan Vercel, Calendly en Resend op het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework), waarvoor ze gecertificeerd zijn (de verwerkersvoorwaarden van Resend bevatten daarnaast de standaardcontractbepalingen); doorgiften aan Anthropic en Supabase steunen op de standaardcontractbepalingen van de Europese Commissie in hun verwerkersvoorwaarden.
Naar Colombiaans recht treden onze dienstverleners op als verwerkers (encargados), zodat het versturen van gegevens naar hen een transmissie is die door een contract geregeld wordt, zoals toegestaan door Decreet 1377 van 2013.
6. Je rechten en hoe je ze uitoefent
Als de AVG op jou van toepassing is, kun je vragen om inzage in je gegevens, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van je gegevens, en kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wanneer we op je toestemming steunen, kun je die op elk moment intrekken; dat doet geen afbreuk aan de verwerking vóór de intrekking.
Onder de Colombiaanse wet 1581 van 2012 (art. 8) kun je je gegevens kennen, bijwerken en rectificeren; een bewijs van je toelating vragen; geïnformeerd worden over hoe je gegevens gebruikt zijn; je toelating intrekken of om wissing vragen; kosteloos toegang krijgen tot je gegevens; en klachten indienen bij de Superintendencia de Industria y Comercio (SIC).
Om een van deze rechten uit te oefenen, stuur je een e-mail naar hello@forti8.io. Laat ons weten wat je vraagt en hoe we je kunnen bereiken; we kunnen je vragen je identiteit te bevestigen.
- Verzoeken onder de AVG: we antwoorden binnen één maand. Bij complexe verzoeken kan die termijn met nog twee maanden verlengd worden; we laten je dan weten waarom.
- Colombia — vragen (consultas): beantwoord binnen 10 werkdagen, te verlengen met 5 werkdagen met een toelichting (wet 1581, art. 14).
- Colombia — klachten (reclamos) om gegevens te corrigeren, bij te werken of te wissen: beantwoord binnen 15 werkdagen vanaf de dag nadat we de volledige klacht ontvangen, te verlengen met 8 werkdagen met een toelichting (wet 1581, art. 15).
Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming: in de EU bij de autoriteit van de plaats waar je woont of werkt — in België de Gegevensbeschermingsautoriteit (opent in een nieuw tabblad) — en in Colombia bij de Superintendencia de Industria y Comercio (opent in een nieuw tabblad).
7. Beveiliging
De site wordt via HTTPS aangeboden. Toegangssleutels blijven op onze servers en komen nooit in de browser terecht. Cv’s en functiebeschrijvingen uit de demo’s worden niet naar een database geschreven. Formuliergegevens worden bewaard in een database die het publiek niet kan lezen, en misbruiktellers gebruiken een gezouten eenrichtingshash in plaats van je IP-adres.
8. Als een recruiter je cv uploadde
Recruiters kunnen de cv-demo alleen met het cv van een kandidaat proberen als ze dat cv mogen delen. We bewaren dat cv niet. Als je denkt dat je cv zonder toestemming gebruikt werd, neem dan contact op met de recruiter en laat het ons weten via hello@forti8.io.
9. Kinderen
jennyhires.com is bedoeld voor professionals. De site is niet bestemd voor kinderen, en we verzamelen niet bewust hun gegevens.
10. De Jenny-app (jennyos.com)
In de Jenny-app beheren recruitmentbureaus hun eigen kandidaten, klanten en vacatures. Het bureau is de verwerkingsverantwoordelijke voor die gegevens; Forti8 verwerkt ze namens het bureau en volgens zijn instructies, zoals vastgelegd in onze overeenkomst met het bureau. Kandidaten die hun rechten willen uitoefenen, wenden zich eerst tot het bureau; wij helpen het bureau om te antwoorden.
11. Wijzigingen en geldigheid
Deze verklaring treedt in werking op 16 oktober 2026 (versie 2.0). Voor we een substantiële wijziging doorvoeren, publiceren we de nieuwe versie hier met haar datum en brengen we je ervan op de hoogte als we je e-mailadres via een formulier hebben.
Onze formulierdatabase wordt bewaard zolang we Jenny aanbieden; individuele records worden verwijderd zoals beschreven in punt 2.
Vorige versie: de privacyverklaring gepubliceerd op 14 oktober 2026.