Privacyverklaring WERKWERK privacy statement

Versie 3, 6 november 2026. Geldt voor de kandidaten-database, de werkgeverszoekpagina, de aanvragen van werkgevers, werkgeversaccounts met eigen vacatures en sollicitaties daarop (zie 10). De vacatureservice (zoeken in vacatures van Adzuna) staat onder 9.Version 3, 6 November 2026. Applies to the candidate database, the employer search page, employer requests, employer accounts with their own jobs and applications to them (see 10). The job search service (Adzuna listings) is under 9.

1. Wie is verantwoordelijkWho is responsible

De verwerkingsverantwoordelijke (naam, adres, KvK-nummer en contactadres voor privacyvragen) is:The controller (name, address, Chamber of Commerce number and contact address for privacy questions) is:

[ENTITEIT — besluit 11-11]

Zolang hier een markering staat, is de aanmelding voor kandidaten niet open. Verwijderen kan altijd, zonder dat je iemand hoeft te mailen (zie 6).As long as a marker stands here, candidate sign-up is not open. Deleting is always possible without having to e-mail anyone (see 6).

2. Welke gegevens, waarvoor en op welke grondslagWhich data, why, and on what legal basis

KandidaatCandidate	Gegevens: beroep of functie, regio of 4 postcodecijfers, uren per week, beschikbaar vanaf, korte tekst, e-mailadres, het moment en de versie van je toestemming. Doel: je profiel tonen aan werkgevers die zoeken (zonder e-mailadres), jouw bevestiging per e-mail, en aannameverzoeken van werkgevers aan jou doorgeven. Jouw naam en contactgegevens gaan pas naar een werkgever nadat jij bij dat verzoek ja zegt; je naam en eventueel telefoonnummer geef je alleen op dat moment zelf op. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Je geeft die met een eigen, niet-voorgevinkt vinkje en opnieuw per verzoek. Data: occupation or job title, region or 4 postcode digits, hours per week, available from, short text, e-mail address, the moment and version of your consent. Purpose: showing your profile to employers who search (without e-mail address), your confirmation by e-mail, and passing hiring requests from employers on to you. Your name and contact details go to an employer only after you say yes to that request; you provide your name and optional phone number yourself, only at that moment. Legal basis: your consent (Art. 6(1)(a) GDPR). You give it with a separate, unticked checkbox and again per request.
WerkgeverEmployer	Gegevens: bedrijfsnaam, contactpersoon, e-mailadres, eventueel telefoonnummer, functie, uren, startdatum, je bericht en de kandidaat om wie het gaat; bij een vacature-aanvraag ook plaats, salarisindicatie, omschrijving en de gekozen dienst. Doel: een aannameverzoek aan de kandidaat voorleggen, een vacature-aanvraag behandelen, en de gekozen aannameroute vastleggen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het behandelen van jouw verzoek; je kunt bezwaar maken (zie 6). Data: company name, contact person, e-mail address, optional phone number, job title, hours, start date, your message and the candidate concerned; for a vacancy request also town, salary indication, description and the chosen service. Purpose: putting a hiring request to the candidate, handling a vacancy request, and recording the chosen hiring route. Legal basis: legitimate interest (Art. 6(1)(f) GDPR): handling your request; you can object (see 6).
BezoekerVisitor	Geen tracking- of advertentiecookies en geen toegangslogboek met IP-adressen. Alleen als je als werkgever inlogt, zetten we één functionele inlogcookie (zie 10). Je taal-, thema- en bewaarde-vacature-keuzes staan alleen op je eigen toestel (localStorage) en gaan niet naar ons. Een IP-adres wordt kort in het geheugen gebruikt om misbruik af te remmen en daarna niet bewaard. Bezoekersaantallen: we tellen bezoeken met Umami, dat op onze eigen server draait. Umami plaatst geen cookies en slaat geen IP-adressen op; het IP-adres wordt alleen kort gebruikt om het land te bepalen. We zien alleen totalen: aantal bezoeken, bekeken pagina's, de verwijzende site, land, browser, soort toestel en hoe vaak op de knop Uitkering aanvragen is geklikt. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): weten welke pagina's mensen aan werk helpen; je kunt bezwaar maken (zie 6). No tracking or advertising cookies and no access log with IP addresses. Only when you log in as an employer do we set one functional login cookie (see 10). Your language, theme and saved-job choices are only on your own device (localStorage) and are not sent to us. An IP address is used briefly in memory to curb abuse and is not stored. Visitor numbers: we count visits with Umami, which runs on our own server. Umami sets no cookies and stores no IP addresses; the IP address is only used briefly to determine the country. We only see totals: number of visits, pages viewed, the referring site, country, browser, device type and how often the Apply for benefits button was clicked. Legal basis: legitimate interest (Art. 6(1)(f) GDPR): knowing which pages help people find work; you can object (see 6).

Het geven van toestemming is vrijwillig. Zonder toestemming kun je geen profiel aanmaken; vacatures zoeken kan dan gewoon. Er is geen geautomatiseerde besluitvorming of profilering: werkgevers zoeken zelf en wij beoordelen aanvragen handmatig. De kandidaat beslist zelf per verzoek of gegevens worden gedeeld.Giving consent is voluntary. Without consent you cannot create a profile; searching jobs works as normal. There is no automated decision-making or profiling: employers search themselves and we review requests manually. The candidate decides per request whether data is shared.

3. Wie ziet watWho sees what

Werkgevers zien alleen beroep, regio, uren, beschikbaar vanaf, de korte tekst en de maand van aanmelding. Nooit je naam of e-mailadres, tenzij jij bij een concreet verzoek ja zegt: dan krijgt alleen die werkgever je naam en e-mailadres (en telefoonnummer als je dat opgaf). Zeg je nee, dan krijgt de werkgever een nette melding zonder iets over jou.Employers only see occupation, region, hours, available from, the short text and the month of sign-up. Never your name or e-mail address, unless you say yes to a specific request: then only that employer receives your name and e-mail address (and phone number if you gave one). If you say no, the employer receives a polite notice without anything about you.
Verwerkers: een hostingpartij (opslag van de database) en een e-maildienst (bevestigings- en verwijdermails). Zij verwerken alleen op onze instructie. Bij een bijzondere categorie persoonsgegevens vragen we niets; zet ze ook niet in de korte tekst.Processors: a hosting provider (database storage) and an e-mail service (confirmation and deletion e-mails). They only process on our instruction. We do not ask for special categories of personal data; do not put them in the short text either.
Buiten de EER: er is geen doorgifte buiten de Europese Economische Ruimte voorzien. Zou de e-maildienst buiten de EER zitten, dan gebeurt dat alleen met een passende waarborg (art. 46 AVG).Outside the EEA: no transfer outside the European Economic Area is planned. If the e-mail service were located outside the EEA, that only happens with an appropriate safeguard (Art. 46 GDPR).
Wij verkopen je gegevens niet en delen ze niet met anderen dan hierboven.We do not sell your data and do not share it with anyone other than described above.

4. Hoe lang we gegevens bewarenHow long we keep data

Onbevestigde aanmeldingUnconfirmed sign-up	48 uur, daarna automatisch gewist.48 hours, then automatically deleted.
Bevestigd profielConfirmed profile	12 maanden na je bevestiging, daarna automatisch gewist. Eerder wissen kan altijd.12 months after you confirm, then automatically deleted. You can delete earlier at any time.
Aannameverzoeken en vacature-aanvragenHiring requests and vacancy requests	Zonder bevestiging of antwoord 14 dagen, daarna automatisch gewist. Een afgeslagen verzoek 30 dagen. Een match of bevestigde aanvraag 12 maanden. Direct weg zodra het profiel waar een verzoek over gaat wordt verwijderd.Without confirmation or answer 14 days, then automatically deleted. A declined request 30 days. A match or confirmed request 12 months. Gone immediately when the profile a request concerns is deleted.
Na verwijderenAfter deletion	Alles is weg, ook je e-mailadres en het bewijs van je toestemming. We bewaren geen kopie en maken zelf geen back-ups van deze database.Everything is gone, including your e-mail address and the record of your consent. We keep no copy and make no backups of this database ourselves.

5. BeveiligingSecurity

De database staat op een eigen server en is alleen leesbaar voor de dienst zelf. Verbindingen zijn versleuteld (HTTPS). Bevestigings- en verwijderlinks zijn lange willekeurige codes; we bewaren daarvan alleen een afgeleide waarde.The database is on our own server and readable only by the service itself. Connections are encrypted (HTTPS). Confirmation and deletion links are long random codes; we only store a derived value of them.

6. Je rechtenYour rights

Inzage, correctie, beperking, overdracht en bezwaar: vraag het via het contactadres onder 1. Je profiel aanpassen kan door het te verwijderen en opnieuw aan te maken.Access, rectification, restriction, portability and objection: ask via the contact address under 1. You can change your profile by deleting it and creating it again.
Toestemming intrekken en wissen: altijd, direct en zonder reden, met verwijder mijn profiel. Intrekken heeft geen gevolgen voor wat daarvoor is gebeurd.Withdraw consent and erase: always, instantly and without reason, with delete my profile. Withdrawal does not affect what happened before.
Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).Complaint: you can lodge a complaint with the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), or with your own supervisory authority.

7. Van wie komen de gegevensWhere the data comes from

Kandidaatgegevens komen van jezelf; werkgeversgegevens van de werkgever zelf. Wij vullen niets aan uit andere bronnen.Candidate data comes from you; employer data from the employer. We add nothing from other sources.

8. Kosten voor kandidaten en werkgeversCosts for candidates and employers

Kandidaten betalen nooit. Werkgevers betalen alleen een bemiddelingsfee bij een aanstelling; zoeken en een verzoek doen zijn gratis. In de testversie wordt niets in rekening gebracht; de gekozen route en tarieven leggen we vooraf schriftelijk vast. Voor de betaling zelf verzamelen we in deze versie geen gegevens.Candidates never pay. Employers only pay a placement fee on hire; searching and making a request are free. The test version charges nothing; the chosen route and rates are agreed in writing beforehand. This version collects no data for payment itself.

9. Vacatures zoekenJob search

Als je in de app vacatures zoekt, gaan alleen je zoekterm en plaats naar onze vacatureserver, die ze doorgeeft aan Adzuna om vacatures op te halen. Je naam, woonplaats en bewaarde vacatures blijven op je toestel. We slaan geen IP-adres of profiel op, behalve het profiel dat je zelf aanmaakt zoals hierboven.When you search jobs in the app, only your search term and place go to our job server, which passes them to Adzuna to fetch listings. Your name, city and saved jobs stay on your device. We store no IP address or profile, except the profile you create yourself as described above.

10. Werkgeversaccount, eigen vacatures en sollicitatiesEmployer account, own jobs and applications

WerkgeversaccountEmployer account	Gegevens: bedrijfsnaam, naam van de contactpersoon, zakelijk e-mailadres, eventueel KvK-nummer, taalkeuze, het moment en de versie van je toestemming, en het moment van je laatste inlog. Doel: je laten inloggen met een link in je mail (zonder wachtwoord), je vacatures tonen en sollicitaties aan jou doorsturen. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG) en de uitvoering van wat je bij ons aanvraagt (sub b). Data: company name, contact person's name, business e-mail address, optional Chamber of Commerce number, language choice, the moment and version of your consent, and the moment of your last login. Purpose: letting you log in with a link in your e-mail (no password), showing your jobs and forwarding applications to you. Legal basis: your consent (Art. 6(1)(a) GDPR) and performing what you request from us (point b).
Vacature en fotoJob and photo	Titel, plaats, uren, salaris, soort contract, omschrijving en eventueel een foto zijn openbaar zolang de vacature open staat, samen met je bedrijfsnaam. Je e-mailadres en naam zijn niet openbaar. Een foto verkleinen we en we halen er locatie- en cameragegevens (EXIF) uit. Zet geen herkenbare mensen op een foto zonder hun toestemming. Title, town, hours, salary, contract type, description and an optional photo are public while the job is open, together with your company name. Your e-mail address and name are not public. We shrink a photo and strip location and camera data (EXIF). Do not show recognisable people in a photo without their consent.
SollicitantApplicant	Gegevens: naam, e-mailadres, je motivatie en de vacature waarop je solliciteert. Doel: je sollicitatie per mail naar die ene werkgever sturen (met jouw adres als antwoordadres), jou een bevestiging sturen, en de sollicitatie in het account van de werkgever tonen. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG), met een eigen, niet-voorgevinkt vinkje. Wat de werkgever daarna met je sollicitatie doet, valt onder de privacyverklaring van die werkgever. Data: name, e-mail address, your motivation and the job you apply to. Purpose: sending your application by e-mail to that one employer (with your address as reply-to), sending you a confirmation, and showing the application in the employer's account. Legal basis: your consent (Art. 6(1)(a) GDPR), with a separate, unticked checkbox. What the employer does with your application afterwards falls under that employer's privacy statement.
InlogcookieLogin cookie	Na het inloggen zetten we één cookie (werk_wg) die alleen voor het werkgeversportaal wordt meegestuurd. Hij bevat een willekeurige code, geen persoonsgegevens; wij bewaren alleen een afgeleide waarde. Hij is strikt noodzakelijk om ingelogd te blijven, verloopt na 30 dagen en is weg zodra je uitlogt. After you log in we set one cookie (werk_wg) that is only sent for the employer portal. It contains a random code, no personal data; we only store a derived value. It is strictly necessary to stay logged in, expires after 30 days and is gone as soon as you log out.

Onbevestigd werkgeversaccountUnconfirmed employer account	48 uur, daarna automatisch gewist.48 hours, then automatically deleted.
WerkgeversaccountEmployer account	Tot je het wist (direct, bij Account), of 12 maanden na je laatste inlog; dan wissen we het automatisch met alle vacatures, foto's en sollicitaties.Until you delete it (instantly, under Account), or 12 months after your last login; then we delete it automatically with all jobs, photos and applications.
VacatureJob	Openbaar tot 60 dagen na plaatsen of tot je hem sluit; daarna nog 30 dagen alleen zichtbaar in je eigen account, dan gewist met de foto.Public until 60 days after posting or until you close it; then visible only in your own account for 30 more days, then deleted with the photo.
SollicitatieApplication	90 dagen bij ons, daarna automatisch gewist (eerder als de werkgever zijn account of de vacature wist). De mail die de werkgever kreeg, valt daarna onder de werkgever.90 days with us, then automatically deleted (earlier if the employer deletes their account or the job). The e-mail the employer received then falls under the employer.

Inzage, correctie of verwijdering van een sollicitatie: vraag het via het contactadres onder 1. Werkgevers wijzigen of wissen hun eigen gegevens zelf bij Account.Access, rectification or erasure of an application: ask via the contact address under 1. Employers change or delete their own data themselves under Account.