Lobsy Dichtbij genoeg om het pantser te laten vallen

Privacyverklaring

1. Verwerkingsverantwoordelijke

Lobsy (“wij”, “ons”) is een platform voor hyper-lokaal matchen van kandidaten en werkgevers op basis van reistijd. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen en welke rechten je hebt.

Verwerkingsverantwoordelijke: Lobsy (demo/platform). Contact via privacy@lobsy.nl of het contactkanaal in het platform.

2. Welke gegevens verwerken wij?

Afhankelijk van je rol verwerken we onder meer:

  • Accountgegevens: naam, e-mailadres, inloggegevens en (indien van toepassing) telefoonnummer.
  • Kandidaten: geboortedatum (voor leeftijdsloon en wettelijke taakchecks), voorkeursvervoer, locatiegegevens voor reistijdschattingen, gewenste uren per week, beschikbaarheid/dagdelen (of “tijden in overleg”), likes, sollicitaties (inclusief snapshot van voorkeuren/opleiding/rijbewijs, matchscore en optionele motivatie), e-mailverificatie (OTP) en eventuele authenticator-bevestigingen.
  • Ondernemers: KVK-gegevens, vestigingsgegevens, contactpersonen, contactvoorkeuren (e-mail/telefoon/WhatsApp voor contact ná sollicitatie), vacaturegegevens (uren, roosters/dagdelen, wettelijke taakvinkjes voor jeugdige arbeid), gebruikersrollen, API-koppelingen (alleen gehashte keys) en token-/betalingsgerelateerde transactiegegevens.
  • Salesmanagers: KvK/BTW/NAW, gemaskeerde IBAN voor uitbetaling, trackingcode, commissieboekingen en self-billingfacturen (fiscale bewaarplicht).
  • Technische gegevens: sessie-cookie Jobsy.Auth; idle-timeout cookie Jobsy.LastActivity (versleuteld via Data Protection); taalvoorkeur-cookie Jobsy.Culture; cookie-/analyticsvoorkeur in localStorage (Jobsy.CookieConsent); optionele anonieme engagement-sleutel in localStorage/sessionStorage (alleen na analytics-toestemming); optionele klik-/impressie-/deel- en sitebezoekstatistieken (alleen na “Accepteer analytics”, ook voor ingelogde gebruikers); likes als functionele voorkeur in je account; beveiligingslogs en noodzakelijke cookies voor inloggen en werking van de dienst.
  • Communicatie: berichten of bevestigingen die via het platform of e-mail (Resend) worden verstuurd. Ontvangers worden in logs geredacteerd. API-credentials kunnen éénmalig per e-mail worden verstuurd op verzoek van de bedrijfsmanager.

We hanteren dataminimalisatie: we slaan alleen op wat nodig is voor matching, solliciteren, accountbeheer, beveiliging en (voor ondernemers) token- en vacaturebeheer. Telefoon- en WhatsApp-nummers van werkgevers staan nooit op de openbare vacaturepagina.

3. Doeleinden en grondslagen

  • Uitvoering van de overeenkomst: account, matching op reistijd/uren/dagdelen, wettelijke geschiktheidschecks bij solliciteren, sollicitaties, vacaturepublicatie, tokengebruik en (optioneel) direct contact na een succesvolle sollicitatie.
  • Gerechtvaardigd belang: beveiliging, fraudepreventie, platformverbetering, moderatie van vacatureteksten, en incidentele re-engagementberichten aan inactieve organisaties (maximaal één keer).
  • Toestemming: waar we daarom vragen (bijvoorbeeld bij akkoord met voorwaarden of optionele functies).
  • Wettelijke verplichting: bijvoorbeeld bewaarplichten rondom betalingen of verzoeken van bevoegde autoriteiten.

4. Verwerkers en derden

We kunnen gegevens delen met of laten verwerken door:

  • Werkgevers / vestigingen wanneer je solliciteert — NAW/contactgegevens worden pas gedeeld na acceptatie van de sollicitatie (progressive disclosure). Reis-/voorkeursinformatie kan eerder zichtbaar zijn voor matching.
  • Hosting: Render (hosting van de applicatie en database).
  • E-mail: Resend voor transactionele e-mail (verificatiecodes, bevestigingen, credentials).
  • Kaarten / OSM-tegels voor de weergave van de vacaturekaart.
  • Geocoding: Nominatim / OpenStreetMap voor adres- of locatieomzetting.
  • Identiteitsproviders: Google of Microsoft (Entra) als je daarmee inlogt (alleen geverifieerde e-mailadressen).
  • Betaaldienstverleners: optioneel Mollie voor tokenaankopen en (toekomstig) salesmanager-uitbetalingen (minimale metadata: checkout/company/pack).
  • AI (optioneel): OpenAI voor oefengesprek, vacaturemoderatie, vertaling en de assistent-chat. Bij gebruik kan doorgifte naar de Verenigde Staten plaatsvinden.
  • WhatsApp / telefoon: alleen wanneer jij of de werkgever daarvoor kiest ná een geverifieerde sollicitatie; het gesprek verloopt buiten Lobsy.

We verkopen je persoonsgegevens niet.

5. Locatie, reistijd en matching

Locatiegegevens gebruiken we alleen na een expliciete actie van jou (bijvoorbeeld het delen van je positie of het opslaan van een herkomstlocatie). Deze gegevens gebruiken we om vacatures te rangschikken en reistijden te tonen. Je kunt locatiegegevens beperken of wissen via de beschikbare account- of apparaatinstellingen waar dat technisch wordt ondersteund.

Voor matchingspercentages combineren we reistijd met uren- en dagdelenoverlap (en waar relevant wettelijke taakgeschiktheid op basis van geboortedatum). Scores zijn informatieve schattingen om jou en werkgevers te helpen; zij vormen geen besluit tot aanname of afwijzing.

5a. Jeugdige arbeid en taakvinkjes

Werkgevers geven via taakvinkjes feitelijke kenmerken van werkzaamheden aan (bijvoorbeeld werken na 19:00, nachtdienst, toezicht, omgaan met geld/sluiten, zwaar of gevaarlijk werk). Lobsy gebruikt die kenmerken samen met je geboortedatum om sollicitaties te blokkeren die volgens de Arbeidstijdenwet/arboregels voor 15–17-jarigen niet zijn toegestaan. Er wordt geen minimumleeftijd als vacaturelabel aan werkgevers gevraagd; filtering gebeurt op taakniveau. Werkgevers blijven zelf verantwoordelijk voor naleving van arbeidswetgeving.

6. Bewaartermijnen

  • Platformlogs: 90 dagen.
  • Geannuleerde registraties: 30 dagen.
  • Klikken, shares, impressions en sitebezoeken: 365 dagen.
  • Onbevestigde sollicitatiedrafts (e-mailverificatie niet afgerond): 48 uur, daarna automatisch verwijderd.
  • Self-billing / commissies: langer bewaard waar fiscale bewaarplicht dat vereist; bij accountverwijdering worden persoonsgegevens geanonimiseerd.
  • Accountgegevens: tot anonimisering of verwijdering op jouw verzoek, of zolang het account actief nodig is voor de dienst.

Langere bewaartermijnen kunnen gelden waar dat wettelijk verplicht is (bijvoorbeeld voor financiële administratie bij tokenaankopen).

7. AI-functies

Bij optionele AI-functies (oefengesprek, vacaturemoderatie, vertaling, assistent) kunnen berichten en relevante context naar OpenAI worden gestuurd. Chatgeschiedenis van het oefengesprek wordt niet permanent server-side als gespreksarchief bewaard. Bij gebruik van OpenAI kan doorgifte naar de Verenigde Staten plaatsvinden.

8. Beveiliging

We treffen passende technische en organisatorische maatregelen, waaronder toegangscontrole op rol, beveiligde sessies/cookies, gehashte API-keys en verificatiecodes at-rest, rate limiting op gevoelige endpoints, en beperking van persoonsgegevens in logs. Geen enkele online dienst is 100% risicoloos; meld verdachte activiteit zo snel mogelijk.

9. Jouw rechten (AVG)

Je hebt onder meer recht op:

  • inzage, rectificatie en aanvulling;
  • verwijdering (“recht om vergeten te worden”) waar van toepassing;
  • beperking van of bezwaar tegen verwerking;
  • overdraagbaarheid van gegevens waar van toepassing;
  • intrekken van toestemming, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

Ingelogde gebruikers kunnen hun gegevens exporteren via Mijn gegevens (JSON-export) of hun account laten anonimiseren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt.

10. Minderjarigen

Lobsy is bedoeld voor werkzoekenden en werkgevers in een professionele context. Als je jonger bent dan 16 jaar, gebruik het platform alleen met toestemming van een ouder of voogd waar dat wettelijk vereist is.

11. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we gebruikers via het platform of per e-mail waar dat redelijk is.