Skip to content

Privacyverklaring

This is a translation for your convenience. If it differs from the Dutch version, the Dutch text applies.

1. Wie is verantwoordelijk?

Japr, Rotterdam. KvK 75972379. Vragen over je gegevens? Mail naar jasper@japr.nl of stuur een bericht via het contactformulier.

Wij nemen passende technische en organisatorische maatregelen, zoals encryptie en toegangsbescherming, om je gegevens te beveiligen.

2. Welke gegevens we verwerken en waarom

  • Account: naam, e-mailadres en wachtwoord. Een gastaccount heeft geen e-mailadres en geen wachtwoord. Doel: het aanmaken en beveiligen van je account. Grondslag: uitvoering van de overeenkomst.
  • CV: de inhoud die je invult, je foto als je die toevoegt, en het gesprek met de AI-coach. Doel: het genereren, verbeteren en opslaan van je CV. Grondslag: uitvoering van de overeenkomst (en voor een eventuele pasfoto: jouw uitdrukkelijke toestemming door deze zelf te uploaden).
  • Sollicitatiebrieven: de vacaturetekst die je plakt, de bedrijfsnaam en de naam van de contactpersoon die je invult, en de brieftekst. De contactpersoon is een derde; vul die naam alleen in als je dat mag. Doel: het opstellen van een sollicitatiebrief op maat. Grondslag: uitvoering van de overeenkomst.
  • Betaling: bedrag, status, betaalmethode en datum. De betaling verloopt via een betaalpartij; wij zien geen creditcard- of bankgegevens. Doel: het afhandelen van je aankoop en onze boekhouding. Grondslag: uitvoering van de overeenkomst en wettelijke plicht (fiscale bewaarplicht).
  • Onderzoek: als je de vragenlijst invult, je antwoorden op de vragen en eventueel je toelichting. Publiek staan alleen geaggregeerde cijfers. Je e-mailadres gebruiken we alleen voor de uitnodiging. Doel: onze dienst verbeteren en geanonimiseerde statistieken publiceren. Grondslag: gerechtvaardigd belang (voor de uitnodiging) en toestemming (door het vrijwillig invullen van de vragenlijst).

3. Hoe lang we gegevens bewaren

  • Gastaccounts: 30 dagen na de laatste activiteit.
  • Accounts: tot je ze verwijdert.
  • Onderzoeksantwoorden: zolang het onderzoek loopt. Eventuele koppelingen met je account of e-mailadres verwijderen we uiterlijk na 90 dagen (of direct wanneer je je account verwijdert). De geanonimiseerde antwoorden zijn niet meer tot jou te herleiden en bewaren we voor statistische doeleinden.
  • Betalingen: zeven jaar, vanwege de fiscale bewaarplicht. Verwijder je je account, dan bewaren we de betaling zonder koppeling aan je profiel.

Als je je account verwijdert, wissen we je CV’s, je foto’s, je PDF’s, je AI-gesprekken en je sollicitatiebrieven. Een sollicitatiebrief wissen we ook als je het CV waar hij bij hoort verwijdert.

4. Verwerkers

Wij verkopen je gegevens niet. We schakelen wel onderstaande partijen in om onze dienst te laten werken. Met deze verwerkers hebben wij een verwerkersovereenkomst gesloten zodat je gegevens goed beschermd zijn:

  • Cloudflare: beveiliging en doorgifte van de website. Je verkeer naar de site loopt via Cloudflare.
  • Hostingpartij Hetzner: opslag van onze database, de website en je gegenereerde PDF's op servers binnen de Europese Unie.
  • Mailprovider SES: het versturen van systeemmails, zoals inloglinks, betaalbevestigingen en uitnodigingen.
  • Anthropic: de AI-coach, de cv-check en het schrijven van sollicitatiebrieven.
  • Betaalpartij Mollie: het verwerken van betalingen.
  • Moneybird: facturen en het klantcontact daarvoor.
  • Trustpilot: reviewuitnodigingen. Alleen als wij dat aanzetten, krijgt Trustpilot de betaalbevestiging als BCC, met je e-mailadres en de inhoud van die mail, inclusief de factuur.

5. Doorgifte buiten de EER

De AI-coach, de cv-check en de sollicitatiebrieven draaien bij Anthropic in de Verenigde Staten. Je CV-bestanden en PDF’s bewaren we op onze eigen server binnen de EU.

Voor de doorgifte naar de Verenigde Staten maken we gebruik van de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Daarnaast traint Anthropic haar AI-modellen niet op de gegevens die via onze API worden verstuurd en worden prompts en antwoorden na maximaal 30 dagen automatisch bij hen gewist.

6. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten wissen of over te dragen, en om bezwaar te maken tegen de verwerking. Verwijderen kan direct zelf in Instellingen. Voor andere verzoeken kun je contact met ons opnemen via het contactformulier. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Cookies

We gebruiken alleen functionele cookies: de sessiecookie (zodat je ingelogd blijft en je werk bewaard blijft) en de beveiligingscookie tegen vervalste verzoeken (CSRF). We tonen geen advertenties.

Bezoekersaantallen meten we met Plausible, op een eigen server van Japr. Plausible plaatst geen cookies en slaat geen IP-adressen of andere persoonsgegevens op. De lettertypen voor de website en de CV-pagina’s laden we vanaf onze eigen server, waardoor er geen verbinding wordt gemaakt met externe diensten zoals Google Fonts en er geen cookies worden geplaatst. Daarom is er geen cookiebanner.

Laatst gewijzigd: 14 oktober 2026.