Privacyverklaring
Laatst bijgewerkt: [datum]
VergelijkMijnSalaris ([bedrijfsnaam], KvK [nummer], [adres], privacy@vergelijkmijnsalaris.nl) is verwerkingsverantwoordelijke. Privacy is het uitgangspunt van deze dienst: we willen zo weinig mogelijk over je weten.
In het kort
- Je hebt geen account nodig. We vragen geen naam, e-mailadres of telefoonnummer.
- Je schermt je BSN en IBAN af in je eigen browser. Dat is verplicht en wordt automatisch gecontroleerd. Een originele PDF verlaat je apparaat nooit.
- De afgeschermde afbeelding wordt eenmalig door een AI-model in de EU geanalyseerd en daarna direct weggegooid. We slaan je strook nergens op.
- We bewaren alleen geanonimiseerde salarisgegevens, zoals functie, sector, provincie, leeftijdscategorie en salaris. Die zijn niet tot jou te herleiden.
- Vergelijkingen tonen we alleen voor groepen van minimaal 10 personen.
Welke gegevens verwerken we?
| Gegeven | Doel | Bewaartermijn |
|---|---|---|
| Afgeschermde afbeelding van je salarisstrook | Uitlezen en echtheidscontrole | Niet opgeslagen. Alleen tijdens de analyse in het werkgeheugen (enkele seconden). |
| Functie, sector, provincie, leeftijdscategorie, ervaringscategorie, opleidingsniveau, bedrijfsgrootte (aantal medewerkers als categorie), uren, bruto salaris, arbeidsvoorwaarden, jaar | Salarisvergelijking en statistieken | Maximaal 3 jaar, of tot je de gegevens verwijdert |
| Hash (vingerafdruk) van de afgeschermde afbeelding | Voorkomen dat dezelfde strook vaker wordt ingediend | Gelijk aan de inzending |
| Gehasht IP-adres met dagelijks wisselende sleutel | Misbruik voorkomen (rate limiting) | 24 uur |
We verwerken geen BSN, IBAN, naam, adres, geboortedatum of werkgeversnaam. Als er na je eigen afscherming toch een BSN of IBAN leesbaar is, weigert ons systeem de analyse en wordt er niets bewaard.
Grondslag
We verwerken je gegevens op basis van je uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). Die geef je bij het uploaden. Je kunt je toestemming altijd intrekken door je gegevens te verwijderen via je resultaatlink.
Verwerkers
We werken met de volgende verwerkers. Met allemaal is een verwerkersovereenkomst gesloten en de verwerking vindt plaats in de EU:
- Amazon Web Services (AWS Bedrock, datacenters in de EU): AI-analyse. Bedrock bewaart je invoer niet en gebruikt die niet voor training.
- Vercel (Frankfurt): hosting van de website.
- Supabase (Frankfurt): database met geanonimiseerde salarisgegevens.
- [Upstash (EU): rate limiting]
Een aantal van deze partijen is Amerikaans. Doorgifte buiten de EU is in de basis niet nodig. Voor eventuele toegang vanuit de VS gelden het EU-US Data Privacy Framework en standaardcontractbepalingen.
Geautomatiseerde beoordeling
Een AI-model beoordeelt of je upload een echte salarisstrook is. Wordt je strook afgewezen, dan heeft dat geen rechtsgevolgen: je kunt het opnieuw proberen of contact met ons opnemen.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking en bezwaar. Omdat we geen identificerende gegevens hebben, kunnen we je inzending alleen terugvinden via je persoonlijke resultaatlink. Daarop staat ook de knop om je gegevens direct te verwijderen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
- Versleutelde verbindingen (HTTPS/HSTS) en een strikte Content Security Policy.
- De database is alleen toegankelijk voor onze server en niet direct vanuit de browser.
- Geen tracking- of advertentiecookies en geen scripts van derden.