Zo gaan wij met uw gegevens om

Versie 1.0, 1 november 2026.

De korte versie: u maakt een account met uw e-mailadres, u laadt zelf uw CV en certificaten op, en wij gebruiken die gegevens om u aan de juiste opdracht te koppelen. Uw CV wordt geanalyseerd door Claude, een AI-model van Anthropic, en uw gegevens gaan pas naar de opdrachtgever wanneer wij u met uw akkoord voorstellen. Geen doorverkoop, geen reclame van derden, geen profielen.

Wie is verantwoordelijk

Upstream Consulting bv, Schoolgatweg 2, 1501 Buizingen (Halle), België, ondernemingsnummer BE 0648.724.221. Vragen over uw gegevens stuurt u naar .

Welke gegevens en waarom

  • uw naam, e-mailadres en wachtwoord (versleuteld opgeslagen), om uw account te laten werken en u te bereiken;
  • de CV's die u oplaadt, met de versies die u bijhoudt, om u voor een opdracht te kunnen voorstellen;
  • uw certificaten en andere bewijsstukken, om uw kandidatuur te staven;
  • uw handtekening, waarmee u per opdracht het recht op vertegenwoordiging ondertekent;
  • uw sollicitaties: de antwoorden op de screeningsvragen, uw gewenst dagtarief en uw motivatie;
  • uw taalkeuze;
  • het tijdstip van registratie en bevestiging, als bewijs dat u toestemming gaf;
  • uw IP-adres bij registratie, aanmelding en het contactformulier, uitsluitend om misbruik tegen te gaan.

AI-analyse met Claude

Wanneer u een CV oplaadt, wordt het geanalyseerd door Claude, een AI-model van Anthropic: een samenvatting, een loopbaantijdlijn en een overzicht van vaardigheden, zichtbaar in uw eigen account. Wanneer u solliciteert, vergelijkt dezelfde analyse uw profiel vrijblijvend met de vereisten van de opdracht; het resultaat reist mee met uw kandidatuur voor de persoon die ze beoordeelt.

Een AI-analyse is een hulpmiddel, nooit een beslissing: uw kandidatuur wordt altijd door mensen beoordeeld. Gegevens die via de API verstuurd worden, gebruikt Anthropic niet om modellen te trainen. Anthropic is gecertificeerd onder het EU-US Data Privacy Framework en werkt met de Europese standaardcontractbepalingen.

Op welke grond

De overeenkomst met u (artikel 6.1.b AVG) voor alles wat nodig is om de dienst te laten werken; ons gerechtvaardigd belang (artikel 6.1.f) voor het tegengaan van misbruik en het beveiligen van de dienst; uw toestemming (artikel 6.1.a) voor berichten die niet nodig zijn voor de dienst.

Hoe lang

Zolang uw account bestaat. Wilt u uw account beëindigen, dan volstaat één bericht naar : wij verwijderen of anonimiseren dan binnen dertig dagen wat naar u verwijst, op wat de wet ons verplicht te bewaren na. Bevestigt u uw registratie nooit, dan wordt ze na dertig dagen gewist. Technische logboeken tegen misbruik bewaren wij beperkt in de tijd.

Wie ziet ze nog

  • onze eigen infrastructuur in een Belgisch datacenter, waar de website en de databank draaien;
  • de opdrachtgever van de opdracht waarvoor u zich kandidaat stelt: pas wanneer wij u voorstellen, met het door u ondertekende recht op vertegenwoordiging, en enkel wat daarvoor nodig is;
  • Cloudflare, voor de Turnstile-controle op de registratie-, aanmeld- en contactpagina's die nagaat of u geen robot bent. Die controle verwerkt uw IP-adres en technische kenmerken van uw browser, enkel om die beslissing te nemen; ze bouwt geen profiel op. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework;
  • Anthropic, voor de Claude-analyse zoals hierboven beschreven;
  • Matomo op onze eigen server, voor bezoekersstatistieken: cookieloos en met een geanonimiseerd IP-adres.

Uw gegevens worden niet doorverkocht. Ze worden opgeslagen in de Europese Unie; enkel de Turnstile-controle en de AI-analyse kunnen buiten de Europese Economische Ruimte verwerkt worden, onder de waarborgen hierboven.

Cookies

Wij plaatsen geen volgcookies. Eén functionele sessiecookie houdt u aangemeld. Bezoekersstatistieken lopen via Matomo op onze eigen server, cookieloos en met een geanonimiseerd IP-adres.

Uw rechten

Inkijken en verbeteren doet u zelf in uw account. Voor een kopie van uw gegevens, bezwaar tegen een verwerking of het beëindigen van uw account volstaat één bericht naar . Bent u niet tevreden over hoe wij daarmee omgaan, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.