Hoe wij omgaan met uw persoonsgegevens

Voor kandidaten, gebruikers en websitebezoekers

Inleiding

The Selection Lab neemt uw privacy zeer serieus en verwerkt persoonsgegevens met de grootst mogelijke zorgvuldigheid en beveiliging. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, met welk doel, op basis van welke rechtsgrond en wat uw rechten zijn.

Voor vragen of opmerkingen kunt u contact opnemen via [email protected].

Wie is The Selection Lab?

The Selection Lab is de besloten vennootschap The Selection Lab B.V., gevestigd aan Sint Pieterspoortsteeg 19, 1012 HM Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 71341730.

The Selection Lab is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Wij hebben een functionaris voor gegevensbescherming aangesteld: Ondřej Sloup ([email protected]).

Hoe gebruikt The Selection Lab uw gegevens?

Dienstverlening en klantbeheer

Product: Skillprofiel via assessments

• Doel: vaststellen van de match tussen sollicitant en organisatie via een skillprofiel.
• Rechtsgrond: uitdrukkelijke toestemming.
• Toestemmingsvraag: "Ga je er mee akkoord dat we je gegevens verwerken om een skillsprofiel te maken en op basis daarvan je match met verschillende functies te bepalen?"
• Gegevens: naam, e-mailadres, telefoonnummer wanneer het assessment telefonisch wordt afgenomen, en gegevens gegenereerd tijdens de dienst (inclusief psychometrische gegevens die als bijzondere persoonsgegevens gelden).
• Bewaartermijn: 6 maanden.

Product: Skillprofiel — toegang behouden

• Doel: digitale opslag van het skillprofiel zodat de betrokkene er toegang toe houdt.
• Rechtsgrond: uitdrukkelijke toestemming (vrij gegeven; weigering heeft geen gevolgen voor de selectie).
• Toestemmingsvraag: "Wil je onbeperkt toegang houden tot je eigen digitale skillsprofiel?"
• Gegevens: zoals hierboven.
• Bewaartermijn: tot intrekking van toestemming of uiterlijk 20 jaar.

Product: Verbeteren selectie-algoritme

• Doel: optimalisatie van onze matchingmodellen.
• Rechtsgrond: uitdrukkelijke toestemming (vrij gegeven).
• Toestemmingsvraag: "Mogen we je gegevens aanvullen en analyseren om het proces voor het matchen van kandidaten aan deze organisatie te optimaliseren?"
• Gegevens: zoals hierboven, plus classificatiegegevens (bijv. afdeling, sollicitatiefase, aannamebesluit, functioneren).
• Bewaartermijn: 5 jaar.

Product: Geproctorde test (alleen als de organisatie waar u solliciteert die gebruikt)

• Doel: controleren dat tijdens een test geen hulp van buitenaf wordt gebruikt.
• Rechtsgrond: uitdrukkelijke toestemming, afzonderlijk gevraagd vóór de test.
• Gegevens: schermafbeeldingen van de testpagina, camerafoto's, geluidsopnames en muisbewegingen, samengevoegd tot één beoordelingsvideo. De organisatie waar u solliciteert kan die video in uw rapport bekijken. De opnames worden niet geautomatiseerd geanalyseerd.
• Bewaartermijn: 30 dagen; back-upkopieën worden binnen nog eens 35 dagen verwijderd.

Product: Talentpool (alleen voor individuele gebruikers)

• Doel: bepalen van de fit tussen werk- of stagiairzoekende en organisaties.
• Rechtsgrond: uitdrukkelijke toestemming.
• Gegevens: naam, e-mailadres, telefoonnummer wanneer het assessment telefonisch wordt afgenomen, en psychometrische gegevens.
• Bewaartermijn: tot intrekking van toestemming of uiterlijk 20 jaar.

Marketingdoeleinden

Direct marketing, nieuwsbrieven, re-targeting

• Gegevens: naam, e-mailadres, surfgedrag, social media-accounts.
• Rechtsgrond: toestemming.
• Bewaartermijn na intrekking: 1 maand.

Social media marketing

• Doel: bezoekers van onze website via een trackingpixel advertenties tonen.
• Gegevens: zoals hierboven.
• Rechtsgrond: toestemming.
• Bewaartermijn na intrekking: 1 maand.

Websitegebruik

Website-analytics

• Doel: analyseren hoe de website wordt gebruikt en deze verbeteren.
• Gegevens: surfgedrag.
• Rechtsgrond: toestemming.
• Bewaartermijn na intrekking: 1 maand.

Hoe verkrijgen wij uw gegevens?

Wij ontvangen uw gegevens rechtstreeks van u of van de organisatie waaraan u verbonden bent (bijvoorbeeld uw werkgever).

Hoe garanderen wij vrije toestemming van werknemers?

The Selection Lab waarborgt dat deelname altijd vrijwillig is. We hanteren hiervoor de volgende principes:

Uw rechten onder de AVG

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: opvragen welke gegevens wij verwerken.
• Recht op correctie: onjuiste of onvolledige gegevens laten aanpassen.
• Recht op verwijdering: u kunt ons vragen uw gegevens te verwijderen. Wij verwijderen alles wat wij van u bewaren, ongeacht welke organisatie u heeft uitgenodigd.
• Recht op beperking: vragen om minder verwerking in specifieke situaties.
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Recht op overdraagbaarheid: een gestructureerd bestand ontvangen met uw gegevens.
• Recht op menselijke tussenkomst: bij geautomatiseerde besluitvorming mag u vragen om menselijke heroverweging.
• Recht op intrekking van toestemming: u kunt eerder gegeven toestemming altijd intrekken.

U kunt deze rechten uitoefenen via [email protected]. Wij reageren uiterlijk binnen 1 maand. Bij afwijzing motiveren wij onze beslissing.

Ontvangers van persoonsgegevens

Wij delen persoonsgegevens uitsluitend met:

• Verwerkers die diensten leveren in onze opdracht.
• Advertentieplatforms die gegevens van onze website ook voor eigen doeleinden gebruiken, alleen nadat u advertentiecookies toestaat.
• Partijen die betrokken zijn bij een overeenkomst met u.
• Overheidsinstanties indien wettelijk verplicht.

Concreet gaat het om de volgende partijen:

Communicatie en authenticatie

• Brevo — e-mailverzending (Frankrijk)
• Auth0 — authenticatie en loginbeheer (Duitsland)
• HubSpot — communicatieplatform en klantenservice (Duitsland/Ierland)
• Superhuman — e-mailclient voor de mailboxen van medewerkers (Verenigde Staten)
• Intercom — supportchat in het platform voor gebruikers van klanten (Verenigde Staten)

Dataopslag en verwerking

• Amazon Web Services (AWS) — database- en bestandsopslag (Duitsland)
• Heroku — hosting van de applicatie (Ierland)
• Redis Cloud — tijdelijke gegevensopslag (Duitsland)
• CloudAMQP — berichtverwerking (EU)
• Google Workspace — mail en bestandsopslag (Europa)
• Cloudflare — DNS, beveiliging en contentdistributie (wereldwijd netwerk; Verenigde Staten)
• Zapier — workflowautomatisering tussen onze bedrijfstools (Verenigde Staten)

Analytics en monitoring

• Pendo — gebruikersstatistieken en analytics tot 9 oktober 2026; de tot dan toe verzamelde gegevens blijven bewaard totdat de Pendo-abonnementen zijn opgezegd en Pendo ze heeft verwijderd (Europa en Verenigde Staten)
• Sentry — applicatielogging (Duitsland/EU)
• Papertrail — opslag van applicatielogs (Verenigde Staten)

Assessments en formulieren

• Typeform, VideoAsk — assessmentvragenlijsten en videoformulieren (Spanje; antwoorden gehost in de Verenigde Staten)
• Testportal — hard-skilltests (Polen)
• Aivy (Duitsland), Brght (EU), Cappr (Nederland), CriteriaCorp (Verenigde Staten en Australië), Talogy (EU), Ixly (Nederland), NOA (Nederland/Duitsland) — assessmentaanbieders, elk alleen wanneer de organisatie waar u solliciteert dat assessment gebruikt

AI-chat, alleen wanneer de organisatie waar u solliciteert die gebruikt

• OpenAI — taalmodel (Verenigde Staten; persoonsidentificatoren worden eerst door een PII-gateway uitgefilterd)
• Langfuse — monitoring van het taalmodel (Ierland)
• 360dialog — WhatsApp Business API (Duitsland)
• WhatsApp Ireland — bezorging van berichten (Ierland)

Websitestatistieken en advertenties, alleen nadat u de cookies toestaat

Dit betreft alleen bezoeken aan www.selectionlab.com en aan de aanmeld- en prijspagina's van het platform. De pagina's waarop u een assessment maakt of de AI-chat gebruikt laden geen van deze tools, en er komen geen assessmentgegevens bij terecht.

• Google — websitestatistieken (Google Analytics) en advertenties en campagnemeting (Google Ads) (Europa en Verenigde Staten)
• Promptwatch — statistieken over bezoeken vanuit AI-zoekmachines (Nederland)
• Meta — advertenties op Facebook en Instagram, via de Meta-pixel (Ierland en Verenigde Staten)
• LinkedIn — advertenties en campagnemeting, via de Insight Tag (Ierland en Verenigde Staten)
• Microsoft — advertenties en campagnemeting (Microsoft Advertising) en opnames van websitebezoeken (Microsoft Clarity) (Ierland en Verenigde Staten)
• OpenAI — meting van onze advertenties in ChatGPT (Ierland en Verenigde Staten)
• Leadinfo (Nederland), Leadfeeder (Duitsland), Lead Forensics (Verenigd Koninkrijk) — herkennen welk bedrijf de website bezoekt

Google (voor Google Ads), Meta, LinkedIn, Microsoft en OpenAI gebruiken de gegevens die zij ontvangen ook voor eigen doeleinden, als zelfstandig verwerkingsverantwoordelijke. Hun privacyverklaringen beschrijven dat gebruik: Google, Meta, LinkedIn, Microsoft, OpenAI. Voor de Meta-pixel zijn The Selection Lab en Meta Platforms Ireland Limited gezamenlijk verwerkingsverantwoordelijk voor het verzamelen van de gegevens op onze website en het doorsturen daarvan naar Meta. Meta Ireland is verantwoordelijk voor wat het daarna met de gegevens doet en voor uw rechten op de gegevens die het bewaart; die rechten kunt u rechtstreeks bij Meta uitoefenen. Vragen over het verzamelen op onze website kunt u aan ons richten.

Doorgifte buiten de EER

Uw gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Enkele van de hierboven genoemde partijen zijn gevestigd in de Verenigde Staten of slaan daar gegevens op: Typeform en VideoAsk, Cloudflare, Papertrail, Superhuman, Zapier, Intercom, Pendo, CriteriaCorp (ook Australië) en, voor de AI-chat, OpenAI. Deze doorgiften vinden plaats op basis van de standaardcontractbepalingen van de Europese Commissie; voor Zapier, Intercom en Pendo op basis van het EU-VS Data Privacy Framework.

Als u op onze website cookies toestaat, ontvangen ook Google, Meta, LinkedIn, Microsoft en OpenAI gegevens over uw bezoek in de Verenigde Staten. Google, Meta, LinkedIn en Microsoft zijn gecertificeerd onder het EU-VS Data Privacy Framework; waar dat kader niet geldt, vindt de doorgifte plaats op basis van standaardcontractbepalingen. OpenAI ontvangt de gegevens via OpenAI Ireland Limited en baseert verdere doorgifte op adequaatheidsbesluiten en standaardcontractbepalingen. Lead Forensics is gevestigd in het Verenigd Koninkrijk, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.

Geautomatiseerde besluitvorming

De organisatie waar u solliciteert kan vooraf eisen vastleggen: een scoregrens in procedures met een groot aantal sollicitanten, of verwachte antwoorden op screeningsvragen. Kandidaten die daaraan voldoen gaan door; de anderen niet, zonder dat een persoon over iedere kandidaat afzonderlijk beslist. Dit is een geautomatiseerd besluit in de zin van artikel 22 AVG. Het berust op de stappen die nodig zijn vóór het sluiten van een overeenkomst (art. 22 lid 2 onder a AVG) of, waar dat van toepassing is, op uw uitdrukkelijke toestemming, en voor de assessmentgegevens zelf altijd op uw uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG). De score wordt berekend met vaste regels, niet met kunstmatige intelligentie. Bij screeningsvragen in de AI-chat markeert een taalmodel of uw antwoord overeenkomt met het verwachte antwoord. U hoort vóór het assessment wanneer een scoregrens van toepassing is. Via [email protected] kunt u vragen om een beoordeling door een deskundige persoon, uw standpunt geven en het besluit aanvechten; wij reageren binnen één maand.

AI-chat (SmartChat)

Sommige organisaties bieden een AI-chat aan, in de browser of via WhatsApp, om vragen te beantwoorden en uw antwoorden op screeningsvragen op te nemen. Het openingsbericht van de chat vermeldt dat het gesprek gebruikmaakt van AI. Als u de vragen hebt beantwoord, stuurt de chat u een samenvatting van uw antwoorden zoals de chat ze heeft begrepen; u kunt in het gesprek elk antwoord laten wijzigen en daarna bevestigen. Als u het gesprek stopt of niet meer reageert, blijven de gegeven antwoorden bewaard en gaat uw sollicitatie niet verder. De chat geeft geen score aan uw vaardigheden of persoonlijkheid. Bij screeningsvragen legt de chat uw antwoord vast en markeert of het overeenkomt met wat de organisatie heeft gevraagd; de uitkomst kan bepalen of uw sollicitatie verdergaat (zie Geautomatiseerde besluitvorming). Berichten worden verwerkt door OpenAI (Verenigde Staten), nadat persoonsidentificatoren door een PII-gateway zijn uitgefilterd.

Cookies

Wij gebruiken, met uw toestemming:

• Analytische cookies (Google Analytics, HubSpot, Promptwatch) om het gebruik van de website te meten.
• Advertentiecookies (Meta-pixel, LinkedIn Insight Tag, Microsoft Advertising en Clarity, Google Ads, HubSpot, OpenAI) om onze campagnes te meten en relevante advertenties te tonen.
• Bedrijfsherkenning (Leadinfo, Leadfeeder, Lead Forensics) om aan de hand van uw IP-adres te herkennen welk bedrijf de website bezoekt.

U kunt uw keuze op elk moment aanpassen of intrekken via "Cookies settings" onderaan elke pagina.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen. Over wezenlijke wijzigingen informeren wij u vooraf. Raadpleeg regelmatig de meest recente versie op www.selectionlab.com/nl/pages/privacy.

Referentiedocumenten

Vragen of klachten?

Stuur een e-mail naar [email protected].

Bij klachten over gegevensverwerking kunt u ook terecht bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.