easy-job.ai
AI-powered job application assistant. Land your dream job faster.
Privacybeleid
Laatst bijgewerkt: 24-10-2026
1. Gebruik als gast, accounts en wat we verwerken
1.1 Gasten (zonder account)
- Geen registratie nodig om quizzen te maken (binnen de limieten) of om deel te nemen aan multiplayer-kamers
- We gebruiken technisch noodzakelijke gegevens (zoals IP-adres, sessie-cookies/identifiers wanneer vereist) voor beveiliging, beperking van misbruik en preventie; beperkte opslag
- We gebruiken geen Google Analytics of Facebook Pixel in de app; AdSense kan gegevens verwerken volgens sectie 3
- Geüploade documenten worden verwerkt om de quiz te genereren en niet langer bewaard dan nodig
- Multiplayer-kamers gebruiken codes; weergegeven namen zijn functioneel, geen volledige profielen
- We gebruiken jouw quizinhoud niet om eigen modellen te trainen
1.2 Geregistreerde gebruikers (account optioneel)
Als je je registreert (bv. e-mail/wachtwoord of Google OAuth), verwerken we:
- Accountgegevens: bv. e-mail, naam, profielfoto (indien gedeeld via OAuth), interne gebruikers-ID, wachtwoord-hash (nooit in leesbare vorm)
- Land van herkomst: afgeleid uit het IP bij registratie (ISO-code), voor regionale instellingen en analyses
- Abonnementsniveau: rol (bv. Free / Premium / Scholar) na een succesvol Stripe-abonnement, voor functiebeheer
- Optionele quizgeschiedenis: beperkte registraties van voltooide pogingen gekoppeld aan je account, wanneer je ingelogd speelt
- Sessie-cookies om ingelogd te blijven (noodzakelijk voor de gevraagde dienst)
Rechtsgrondslag: art. 6 lid 1 sub b AVG (overeenkomst / precontractuele handelingen) voor account- en abonnementsbeheer; art. 6 lid 1 sub f AVG voor beveiliging en misbruikpreventie indien van toepassing.
1.3 Openbare kamers, lobby-listing en zichtbaarheid
Als je een kamer aanmaakt als openbaar (standaard voor hosts die openbare kamers mogen maken), komt daarbij:
- Vindbaarheid: openbare kamers kunnen verschijnen in onze Deelnemen aan quiz-lobby en vergelijkbare lijsten, waardoor anderen kunnen meedoen zonder directe link.
- Zichtbare metadata: afhankelijk van de interface kunnen andere gebruikers informatie zien zoals kamertitel, status, geschat aantal spelers en tijdstempels.
- Quizinhoud in de kamer: eenmaal binnen zien deelnemers tijdens het spel meestal dezelfde quizinhoud (vragen, antwoorden, eventuele afbeeldingen, uitleg indien ingeschakeld).
- Weergegeven namen: de gekozen (of standaard) naam kan zichtbaar zijn voor andere spelers en in sessieranglijsten verschijnen.
- Opslag: actieve kamer- en gamestatussen worden tijdelijk bewaard (momenteel ca. 7 dagen met Free, 30 dagen met Premium of 365 dagen met Scholar) en automatisch verwijderd.
- Privé-kamers: als de host een kamer als privé aanmaakt (volgens plan), staat die niet op de openbare lijst; toegang verloopt meestal via een code of link. Iedereen met de code kan deelnemen — behandel codes als wachtwoorden.
Vermijd het uploaden of genereren van quizzen met bijzonder gevoelige persoonsgegevens (bv. gezondheidsgegevens, bedrijfsgeheimen), vooral in openbare kamers of kamers met lobby-zichtbaarheid. We verwerken deze gegevens om de gevraagde dienst te leveren (art. 6 lid 1 sub b AVG); voor beveiliging en misbruikpreventie kunnen ook beperkte technische gegevens verwerkt worden (art. 6 lid 1 sub f AVG).
Contactformulier: verzonden gegevens worden gebruikt om je vraag te beantwoorden en worden verwijderd zodra ze niet meer nodig zijn, behoudens wettelijke bewaarplichten.
2. Betalingen via Stripe (abonnementen)
3. Advertenties
- Doel: tonen van relevante advertenties die het platform ondersteunen
- Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
- Gegevensverwerking: Google kan cookies en vergelijkbare technologieën gebruiken voor personalisatie
- Controle: je kunt advertentievoorkeuren beheren in je browserinstellingen of in de advertentie-instellingen van Google
- Derde partij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS
- Privacy: policies.google.com/privacy
4. Verwerking door AI-aanbieders en derden
4.1 AI-aanbieders
Voor het genereren van quizzen gebruiken we verschillende AI-aanbieders. Bij het maken van een quiz kun je het model kiezen. De volgende aanbieders kunnen de inhoud van je document verwerken (tekst en — indien geüpload — afbeeldingen of pdf's die naar visuele modellen worden gestuurd):
- Doel: AI-quizgeneratie uit documentinhoud
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: VS op basis van EU-modelcontractbepalingen
- Garanties: SOC 2 Type II, geen opslag of training op je gegevens
- Pagina: policies.google.com/privacy
- Doel: AI-quizgeneratie uit documentinhoud
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: VS op basis van EU-modelcontractbepalingen
- Garanties: SOC 2 Type II, geen opslag of training op je gegevens
- Pagina: anthropic.com/privacy
- Doel: AI-quizgeneratie uit documentinhoud
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: VS op basis van EU-modelcontractbepalingen
- Garanties: SOC 2 Type II, geen opslag of training op je gegevens
- Pagina: openai.com/privacy
- Doel: AI-quizgeneratie uit documentinhoud
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: EU (Frankrijk) - geen overdracht buiten de EU nodig
- Garanties: AVG-conform, geen opslag of training op je gegevens
- Pagina: mistral.ai/legal/privacy-policy
Premium- / Scholar-modellen: als deze in je abonnement zijn inbegrepen, kunnen onderstaande modellen je inhoud verwerken voor hetzelfde doel en op dezelfde rechtsgrondslag (art. 6 lid 1 sub b AVG) als de Free-modellen, met inachtneming van de respectieve privacyverklaringen en — voor Amerikaanse aanbieders — EU-modelcontractbepalingen:
- Doel: AI-quizgeneratie (krachtiger model voor abonnees)
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: VS op basis van EU-modelcontractbepalingen
- Pagina: policies.google.com/privacy
- Doel: AI-quizgeneratie (krachtiger model voor abonnees)
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: VS op basis van EU-modelcontractbepalingen
- Pagina: anthropic.com/privacy
- Doel: AI-quizgeneratie (krachtiger model voor abonnees)
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: VS op basis van EU-modelcontractbepalingen
- Pagina: openai.com/privacy
- Doel: AI-quizgeneratie (krachtiger model voor abonnees)
- Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst)
- Gegevensoverdracht: EU (Frankrijk) - geen overdracht buiten de EU nodig
- Pagina: mistral.ai/legal/privacy-policy
Beeldquiz (Scholar): voor meerkeuze-Beeldquizzen haalt de service passende afbeeldingen uit externe vrije bronnen op basis van de quizcontext.
4.2 Hosting en infrastructuur
- Doel: cloud-hosting van onze applicatie
- Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
- Serverlocatie: West-Europa (Amsterdam, Nederland)
- Beveiliging: SOC 2 Type II, ISO 27001, automatische versleuteling
- Verwerkersovereenkomst: afgesloten
- AVG-voordeel: geen overdracht buiten de EU nodig
4.3 Rollen en waarborgen van externe aanbieders
De rol en toepasselijke waarborgen hangen af van de aanbieder en de concrete verwerking. Verwerking in onze opdracht valt onder artikel 28 AVG; zelfstandige verwerkingsverantwoordelijken verwerken gegevens voor eigen doeleinden. Doorgiften naar derde landen vallen bovendien onder artikel 44 en volgende AVG. Uitspraken over één aanbieder zijn geen algemene garantie voor verwerkersovereenkomsten, standaardcontractbepalingen of certificeringen van alle andere aanbieders.
4.4 Bescherming tegen misbruik met AbuseIPDB
AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA.
Als de koppeling is ingeschakeld, gebruiken we AbuseIPDB tegen geautomatiseerde aanvallen en herhaald aftasten van onze toepassing. De rechtsgrond is artikel 6, lid 1, onder f AVG; ons gerechtvaardigd belang is bescherming van de beschikbaarheid en integriteit van de dienst en zijn gebruikers. IP-adressen kunnen persoonsgegevens zijn.
Bij een nieuwe scannerblokkade na minstens 5 herkende aftastverzoeken binnen 10 minuten kunnen we het betrouwbaar vastgestelde openbare IP-adres, tijdstip, de categorie en een vaste technische samenvatting melden. Quiz-, upload- en contactformulierinhoud, accountgegevens, volledige URL’s, cookies en user agents worden niet meegestuurd. Gewone bezoeken en alleen een vermelding op een externe lijst leiden niet tot een melding.
AbuseIPDB verwerkt meldingen voor zijn eigen misbruikdatabase. IP-adressen en meldingsdetails kunnen openbaar zijn en door derden worden gebruikt voor reputatiecontroles en blokkeerlijsten. De aanbieder is gevestigd in de Verenigde Staten; ook de vereisten voor doorgiften naar derde landen gelden. Bewaring en verder gebruik volgen zijn eigen regels en worden niet beperkt door onze lokale verwijdertermijn.
We downloaden de externe lijst eenmaal per dag en vergelijken bezoekers-IP’s lokaal met afgeleide controlewaarden, zonder afzonderlijke IP-opzoekvragen naar AbuseIPDB te sturen. Een geïmporteerde lijst is maximaal 36 uur geldig; dit geldt niet voor al verzonden meldingen. Lokale beveiligingsgebeurtenissen worden doorgaans 30 dagen bewaard. Handmatige permanente IP-blokkades verlopen niet automatisch; noodzaak en rechten van betrokkenen blijven gelden.
Neem bij een mogelijke verkeerde identificatie of voor je privacyrechten contact op via onderdeel 8. Voor de zelfstandige verwerking en beoordeling van gemelde IP-adressen kun je ook AbuseIPDB benaderen.
Privacybeleid van AbuseIPDB · Voorwaarden en informatie over beoordeling van onjuiste meldingen
5. Rechtsgrondslagen
Werking van de site, beveiliging en misbruikpreventie: art. 6 lid 1 sub f AVG (gerechtvaardigd belang). AI-quizgeneratie (inclusief uploads op jouw initiatief): art. 6 lid 1 sub b AVG. Multiplayer-functies, inclusief openbare kamers en lobby-listing: art. 6 lid 1 sub b AVG (levering van de gevraagde dienst). Optioneel account en abonnement: art. 6 lid 1 sub b AVG. Stripe-abonnementen: art. 6 lid 1 sub b AVG. Advertenties (AdSense): art. 6 lid 1 sub a AVG (toestemming, indien van toepassing) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang), afhankelijk van de situatie.
6. Jouw rechten
Voor zover de AVG van toepassing is, heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Heb je een account, neem dan contact met ons op via het opgegeven adres om deze rechten tegenover ons uit te oefenen; we reageren binnen de wettelijke termijnen. Sommige verzoeken vereisen identiteitsverificatie. Je kunt ook rechtstreeks contact opnemen met Stripe of Google (advertenties) wanneer zij als verwerkingsverantwoordelijken optreden.
7. Jouw rechten als betrokkene
7.1 Recht op inzage (art. 15 AVG)
Je hebt het recht om bevestiging te krijgen of we je persoonsgegevens verwerken, en toegang tot informatie over die verwerking.
7.2 Recht op rectificatie (art. 16 AVG)
Je hebt het recht om rectificatie van onjuiste persoonsgegevens of aanvulling van onvolledige gegevens te verzoeken.
7.3 Recht op verwijdering (art. 17 AVG)
Je hebt het recht om verwijdering van je persoonsgegevens te verzoeken als ze niet meer nodig zijn, je je toestemming hebt ingetrokken of de verwerking onrechtmatig is.
7.4 Recht op beperking (art. 18 AVG)
In bepaalde gevallen kun je beperking van de verwerking verzoeken.
7.5 Recht van bezwaar (art. 21 AVG)
Je hebt het recht om op elk moment bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang.
7.6 Recht om toestemming in te trekken
Als de verwerking op je toestemming berust, kun je die op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
8. Contact en uitoefening van rechten
Telefoon: +4915560907868
Adres: Bahnhofstraße 55A, 94469 Deggendorf, Duitsland
Account verwijderen: als je een account hebt, kun je definitieve verwijdering (inclusief annulering van het actieve Stripe-abonnement) starten vanaf je accountpagina. Vóór verwijdering sturen we een bevestigingslink per e-mail.
9. Recht om een klacht in te dienen
Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van je persoonsgegevens de AVG schendt.
10. Wijzigingen van dit beleid
We behouden ons het recht voor om dit beleid aan te passen aan juridische of dienstgerelateerde wijzigingen. De actuele versie is altijd beschikbaar op onze website.