Informatiebericht voor kandidaten

U ontvangt of heeft een bericht van ons ontvangen (bijvoorbeeld via onze assistent Emily) over een professionele kans. Dit bericht legt u uit welke gegevens wij over u verwerken, waar deze vandaan komen, waarom, en wat uw rechten zijn. Het wordt verstrekt op grond van artikel 14 van de AVG (Verordening (EU) 2016/679), die van toepassing is wanneer persoonsgegevens niet rechtstreeks bij de betrokkene zijn verzameld.

1. Verwerkingsverantwoordelijke

TRUECALLING AI, Corporation (Florida, Verenigde Staten), 5504 North Park Rd, Fort Lauderdale, FL 33312, Verenigde Staten. EIN: 39-4384470. Contact: contact@truecalling.ai.

Vertegenwoordiger in de Europese Unie (art. 27 AVG): aanwijzing is in behandeling. In de tussentijd kunt u al uw rechten rechtstreeks uitoefenen bij TRUECALLING AI op het bovenstaande adres.

Onze rol: voor de hier beschreven sourcing- en talentpoolwerkzaamheden treedt TRUECALLING AI op als verwerkingsverantwoordelijke. Wanneer wij een sollicitatie verwerken voor rekening van een klantonderneming, is die onderneming de verwerkingsverantwoordelijke en treedt TRUECALLING AI op als verwerker.

2. Waar uw gegevens vandaan komen (bron — art. 14.2.f)

Wij hebben uw gegevens niet rechtstreeks bij u verzameld. Zij zijn afkomstig van:

• Openbaar toegankelijke professionele bronnen (bijvoorbeeld openbare professionele profielen).
• Dienstverleners gespecialiseerd in de verrijking van professionele gegevens (data providers), met wie wij een verwerkersovereenkomst hebben gesloten die deze verwerkingen omkadert.

U kunt ons op elk moment vragen om de precieze bron van de gegevens die op u betrekking hebben aan u mee te delen, door te schrijven naar contact@truecalling.ai.

3. Categorieën verwerkte gegevens

• Identiteit: achternaam, voornaam.
• Professionele contactgegevens: e-mail, telefoon, identificatie / URL van professioneel profiel.
• Loopbaangegevens: functietitel, werkgever, ervaringen, opleiding, vaardigheden, locatie.
• In voorkomend geval, profielfoto en elementen uit een cv dat u ons toezendt.
• Door onze analyse gegenereerde gegevens: compatibiliteitsscore met een functie, samenvatting, aansluitingspunten (zie sectie 6).

Wij streven er niet naar om gevoelige gegevens in de zin van artikel 9 AVG te verzamelen (gezondheid, herkomst, opinies, enz.). Indien een cv dat u ons toezendt dergelijke gegevens bevat, verzoeken wij u alleen de informatie te verstrekken die nuttig is voor de professionele beoordeling.

4. Doeleinden

• Profielen identificeren die mogelijk relevant zijn voor professionele kansen (sourcing).
• De aansluiting tussen uw profiel en een functie beoordelen en u daarover informeren.
• U op uw verzoek in contact brengen met een recruiter of een klantonderneming.

5. Rechtsgrondslag

Gerechtvaardigd belang (artikel 6.1.f AVG): relevante professionele kansen aanbieden. Wij hebben een afweging gemaakt tussen dit belang en uw rechten en vrijheden. U kunt zich op elk moment tegen deze verwerking verzetten (zie sectie 9); wij zullen u dan niet langer voor dit doel verwerken.

6. Geautomatiseerde analyse en profilering (art. 14.2.g / art. 22)

Uw profiel wordt onderworpen aan een geautomatiseerde analyse: het lezen/structureren van uw cv en de berekening, door onze AI-assistent Emily, van een compatibiliteitsscore met een functie.

• Deze score is een hulpmiddel bij de besluitvorming bestemd voor recruiters. Het vormt geen besluit dat rechtsgevolgen heeft of u in aanmerkelijke mate treft en uitsluitend op geautomatiseerde wijze wordt genomen.
• Er vindt menselijke tussenkomst plaats vóór elk besluit tot selectie of afwijzing.
• Overeenkomstig artikel 22.3 AVG heeft u het recht op menselijke tussenkomst, om uw standpunt kenbaar te maken en een beoordeling te betwisten, door te schrijven naar contact@truecalling.ai.

Als u per bericht aangeeft niet geïnteresseerd te zijn, wordt uw follow-upstatus automatisch bijgewerkt. Deze update is omkeerbaar: een recruiter kan u opnieuw activeren en u kunt altijd opnieuw contact met ons opnemen.

7. Ontvangers en doorgiften buiten de EU

Ontvangers: onze geautoriseerde teams, recruiters van klantenbedrijven die betrokken zijn bij een kans, en onze technische verwerkers (hosting, AI, messaging, verrijking, observability) die handelen op instructie en gebonden zijn aan een verwerkersovereenkomst (DPA).

Sommige verwerkers zijn gevestigd buiten de EU — voornamelijk in de VS. De onderstaande lijst geeft per ontvanger het toegepaste doorgiftemechanisme aan (Art. 46 AVG). De actuele lijst van DPF-certificeringen is beschikbaar op dataprivacyframework.gov/list.

**EU-verwerkers (geen doorgifte buiten de EU)**:

— Mistral AI (France) — LLM services (secondary scoring).

— France Travail / ROMEO (France) — job-title and skill reference.

— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.

— PDFMonkey (France) — PDF profile generation.

— Jooble — job-title aggregation (no candidate data sent).

**Verwerkers buiten de EU gedekt door het EU-VS Data Privacy Framework** (adequaatheidsbesluit 2023/1795):

— Vercel, Inc. — front-end and edge function hosting.

— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).

— Google LLC — OAuth Calendar/Sheets.

— Microsoft Corporation — Azure (EU region pinned for psychometric services).

— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.

— Deel, Inc. — HRIS integration for client connection.

— Apollo.io, Inc. — professional profile enrichment.

— Postmark / ActiveCampaign — transactional emails (recruiter side).

**Verwerkers buiten de EU gedekt door de Standaard Contractbepalingen 2021 (Module 2) en onderworpen aan een Transfer Impact Assessment (TIA)**:

— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.

— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.

— Anthropic PBC (United States) — LLM services (secondary model).

— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).

— Twilio SendGrid (United States) — transactional emails.

— People Data Labs, Inc. (United States) — profile enrichment.

— FullEnrich Corp (United States) — email and phone enrichment.

— SerpAPI (United States) — title search on Google Jobs.

— QuickChart.io (United States) — chart image generation (aggregated scores).

— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).

Voor elke doorgifte buiten de EU die niet door het DPF wordt gedekt, stellen wij de lijst van ondertekende SCC en een samenvatting van het TIA op verzoek beschikbaar via dpo@truecalling.ai.

8. Bewaartermijnen

• Gesourced profiel zonder interactie van uw kant: maximaal 1 jaar, daarna verwijdering of anonimisering.
• Profiel waarmee een uitwisseling is aangegaan (sollicitatie): 2 jaar vanaf ons laatste contact, overeenkomstig de door de CNIL aanbevolen termijn op het gebied van werving, behoudens verzet van uw kant.

9. Uw rechten

Overeenkomstig de artikelen 15 tot en met 22 van de AVG beschikt u op elk moment over de volgende rechten:

• Recht van bezwaar (art. 21): u op elk moment verzetten tegen de verwerking van uw gegevens voor sourcingdoeleinden.
• Recht van inzage (art. 15): een kopie verkrijgen van de gegevens die op u betrekking hebben en de bron ervan kennen.
• Recht op rectificatie (art. 16).
• Recht op gegevenswissing (art. 17).
• Recht op beperking (art. 18) en op overdraagbaarheid (art. 20).

Hoe oefent u uw rechten uit of maakt u bezwaar? Het eenvoudigst: antwoord STOP op het ontvangen bericht, of schrijf naar contact@truecalling.ai. Wij antwoorden binnen een termijn van één maand (artikel 12.3 AVG).

Klacht bij de CNIL: u kunt op elk moment een klacht indienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. Beveiliging

• HTTPS / TLS-versleuteling van de uitwisselingen.
• Toegangscontrole en strikte autorisaties.
• Verwerkers geselecteerd en gebonden door een verwerkersovereenkomst.

11. Wijziging van het bericht

Wij kunnen dit bericht wijzigen om een evolutie van onze verwerkingen weer te geven. De datum boven aan de pagina geeft de laatste bijwerking aan.