Dataopslag in de EU
- 100% van de data wordt opgeslagen in de EU
- Alle kandidaat- en recruitergegevens worden uitsluitend binnen de EU opgeslagen en verwerkt
- Gehost op AWS EU-infrastructuur (Stockholm)
Uw gegevens.
Onze verantwoordelijkheid.
Verifieerbare toezeggingen
Beveiliging, compliance en AI-transparantie — tot in de details.
Naleving van de AVG
- Volledig AVG-conforme gegevensverwerking met een gepubliceerde verwerkersovereenkomst
- Aangestelde Functionaris Gegevensbescherming (FG) — contact: privacy@jobilla.com
- Toestemming van kandidaten wordt rechtstreeks in het platform beheerd
AVG
ISO 27001
- ISO 27001-certificering in voorbereiding — eindaudit gepland voor september 2026
- Rolgebaseerde toegangscontrole, MFA en het least-privilege-principe toegepast in alle systemen
- Auditrecht opgenomen in de verwerkersovereenkomst
ISO 27001
Transparantie
- TOM en verwerkersovereenkomst openbaar beschikbaar op jobilla.com
- Antwoorden op beveiligingsvragenlijsten vooraf gedocumenteerd — geen wekenlange informatie-uitwisseling nodig
- Medeondertekende verwerkersovereenkomst en maatwerkafspraken beschikbaar voor enterprise-inkoop .
AI & besluitvorming
- De AI van Jobilla AI Recruiter genereert en optimaliseert campagne-inhoud — de AI beoordeelt, scoort of filtert geen kandidaten
- Geen geautomatiseerde besluitvorming over individuen — artikel 22 AVG is niet van toepassing
- Kandidaatgegevens worden nooit gebruikt om AI-modellen te trainen
- Classificatie als laag risico onder de EU AI-verordening
EU AI-verordening
Conversion API (CAPI) & advertentieoptimalisatie
- We sturen nooit persoonsgegevens van kandidaten of hun antwoorden op vragenlijsten naar Meta
- Alleen de uitkomst van de vragenlijst (scorepercentage) wordt gedeeld — één enkel optimalisatiesignaal, niet meer dan dat
- Zo leert het algoritme van Meta om kandidaten te tonen die beter aansluiten bij uw campagnecriteria
- Signalen worden server-side verzonden via de Conversion API van Meta — er verlaat geen persoonlijk identificeerbare informatie (PII) van kandidaten onze systemen
CAPI
Bewaring & verwijdering van gegevens
- Bewaartermijnen worden door uw team rechtstreeks in het platform ingesteld en beheerd
- Kandidaatgegevens kunnen op elk moment worden verwijderd — dit gaat in zonder onredelijke vertraging
- Standaard bewaartermijnen gedocumenteerd in de verwerkersovereenkomst
- Kandidaten kunnen hun recht op verwijdering uitoefenen via uw organisatie of rechtstreeks bij Jobilla
Subverwerkers
- Volledige lijst met subverwerkers openbaar beschikbaar op jobilla.com
- Primaire infrastructuur: AWS EU (Stockholm) en Google Cloud — beide gecertificeerd volgens ISO 27001 en SOC 2 Type II
- Meta is geen subverwerker — campagnesignalen worden verzonden via een server-side API, er wordt geen PII van kandidaten gedeeld
Rechten van kandidaten
- Kandidaten kunnen op elk moment hun gegevens inzien, corrigeren of laten verwijderen
- Verzoeken worden afgehandeld via uw organisatie of rechtstreeks via Jobilla
- Reactie binnen 30 dagen, conform de eisen van de AVG