Privacyverklaring
Wat ik van je bijhoud, waarom, hoe lang, en wat je eraan kunt doen. Zonder juridisch jargon waar het niet nodig is.
Laatst bijgewerkt op 27 augustus 2026.
1. Wie verwerkt je gegevens
paulrfolmer (PRF Activiteiten), Zandbergplein 31, 4818 NH Breda, Nederland, KvK 88954196. Voor alles wat met privacy te maken heeft: hallo@paulrfolmer.com.
2. Welke gegevens, en waarvoor
- Je e-mailadres. Nodig om je account te maken, je in te laten loggen en je toegang te koppelen aan je aankoop. Grondslag: uitvoering van de overeenkomst.
- Je aankoopgegevens (welk product, wanneer, welk ordernummer). Nodig om te bepalen waar je toegang toe hebt en voor mijn administratie. Grondslag: overeenkomst en wettelijke bewaarplicht.
- Wat je zelf invoert in de CV Bouwer: je werkervaring, opleiding, tickets, en de vacatureteksten die je plakt. Nodig om je CV te kunnen maken. Grondslag: uitvoering van de overeenkomst.
- Wat je invult in de sollicitatietracker en welke bedrijven je aandraagt voor de bedrijvenlijst. Grondslag: uitvoering van de overeenkomst.
- Je leespositie in het Stappenplan en de CV Deepdive, zodat je op een ander apparaat verder kunt lezen.
- Wanneer je een product opent of downloadt en hoe ver je erin gekomen bent. Daarmee zie ik of mensen vastlopen op een bepaald punt, zodat ik het product kan verbeteren — en of kopers hun toegang wel hebben gevonden. Ik lees niet mee en leg niet vast wat je opzoekt of onderstreept. Grondslag: gerechtvaardigd belang.
- Technische logs van de server: welke verzoeken binnenkomen, foutmeldingen, en het verbruik van AI-credits. Grondslag: gerechtvaardigd belang, namelijk het draaiend en veilig houden van de dienst.
- Boek je een 1-op-1 call, dan verwerk ik ook wat je in het boekingsformulier invult over jouw situatie en je vragen.
Ik vraag niet naar je geboortedatum, je adres of je nationaliteit, en ik heb ze ook niet nodig.
3. Wat er níét gebeurt met je CV
De inhoud van je CV, je vacatureteksten en de teksten die het AI-model teruggeeft worden bewust niet gelogd. In de logboeken staat alleen dat er een actie is uitgevoerd, hoeveel credits die kostte en of hij slaagde.
Voor het genereren zelf gaat je tekst wel naar het AI-model (zie de verwerkers hieronder). Die tekst wordt daar verwerkt om jouw antwoord te maken en niet gebruikt om modellen mee te trainen. Ik verkoop je gegevens nooit, aan niemand.
4. Wie ik inschakel (verwerkers)
- Supabase — accounts, database en bestandsopslag. Dit project draait in de regio Frankfurt, dus je gegevens staan in de Europese Unie.
- Vercel — hosting van de website en het portaal.
- Plug&Pay — de betaling en de facturatie. Je betaalgegevens komen nooit bij mij terecht.
- MailerLite — de e-mails over je aankoop en, als je dat wilt, de nieuwsbrief.
- Anthropic en Mistral — de AI-modellen achter de CV Bouwer en het uitlezen van een geüpload CV. Hier gaat de tekst heen die je zelf invoert.
- Calendly en Google Meet — alleen als je een 1-op-1 call boekt.
Een deel van deze partijen zit buiten de EU. Daar gelden standaardcontractbepalingen van de Europese Commissie voor.
5. Hoe lang ik het bewaar
- Je account en je toegang: zolang je account bestaat.
- Je CV-projecten, je tracker en je leesposities: zolang je account bestaat, of tot je ze zelf verwijdert.
- Aankoop- en factuurgegevens: zeven jaar, want dat is de fiscale bewaarplicht.
- Technische logs: kort, en niet langer dan nodig om storingen op te lossen.
6. Je rechten
Je mag je gegevens inzien, laten corrigeren, laten verwijderen, of een kopie opvragen. Ook mag je bezwaar maken tegen verwerking en je toestemming voor e-mails altijd intrekken.
Eén mail naar hallo@paulrfolmer.com is genoeg. Ik reageer binnen een maand, meestal veel sneller. Vind je dat ik het niet goed doe, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Alles loopt over een versleutelde verbinding. Toegang tot de database is per gebruiker afgeschermd, zodat je alleen bij je eigen gegevens kunt. Betaalgegevens verwerk ik niet zelf.