Juridisch

Subverwerkers

Laatst bijgewerkt: 2026-06-04

Deze pagina is voor uw gemak automatisch vertaald. Als iets onduidelijk leest of lijkt te conflicteren, is de Engelse versie de juridisch bindende tekst.

Deze pagina vermeldt elke dienst van derden die persoonsgegevens namens TakeMeUp.cv verwerkt, de gegevens die elk van hen ontvangt, waar zij deze verwerken en het wettelijke overdrachtsmechanisme als gegevens de Europese Economische Ruimte verlaten. Wij werken deze lijst bij telkens wanneer de onderliggende verwerking verandert en stellen abonnees in kennis van wezenlijke wijzigingen voordat deze van kracht worden.

Voor de rechtsgrond op basis waarvan wij elke subverwerker inschakelen en de rechten die u heeft over de manier waarop deze gegevens worden verwerkt, zie ons Privacybeleid.

Essentiële infrastructuur

  • Rol
    AI-inferentie voor alle AI-functies
    Gegevens
    Cv-inhoud (tekst + gestructureerde velden) op het moment dat u een AI-functie activeert
    Locatie
    Verenigde Staten
    Overdracht
    EU-U.S. Data Privacy Framework + DPA van kracht via Anthropic Commercial Terms (neemt automatisch EU-SCCs op)
  • Rol
    Authenticatie, sessiebeheer
    Gegevens
    E-mailadres, wachtwoordhash, MFA-tokens, sessiemetadata
    Locatie
    Verenigde Staten (gehost op AWS)
    Overdracht
    EU-U.S. Data Privacy Framework + DPA van kracht via Clerk Master Services Agreement (neemt automatisch EU-SCCs op)
  • Stripe Payments Europe Ltd

    Privacyverklaring →
    Rol
    Betalingsverwerking voor eenmalige aankopen en PRO-abonnementen
    Gegevens
    E-mailadres, factuuradres, laatste 4 cijfers van de kaart, transactiegeschiedenis
    Locatie
    Ierland (EU) + Verenigde Staten
    Overdracht
    Stripe Ierland is de EU-verwerkingsverantwoordelijke. DPA van kracht via Stripe Services Agreement (neemt automatisch EU-SCCs op voor eventuele Amerikaanse trajecten)
  • Rol
    Postgres-database (alle persistente applicatiegegevens)
    Gegevens
    Account, cv-inhoud, AI-artefacten, betalingen, alle overige persistente status
    Locatie
    Verenigd Koninkrijk (AWS-regio Londen — eu-west-2)
    Overdracht
    Adequaatheidsbesluit voor het VK (Europese Commissie, geldig tot 2031). DPA van kracht via Neon Subscription Agreement (neemt automatisch EU-SCCs + VK-addendum op voor het Amerikaanse moederbedrijf van Neon)
  • Rol
    Applicatiehosting, serverless functions, edge-cache
    Gegevens
    Al het HTTP-verkeer, requestlogboeken (zonder onbewerkte IP-adressen — wij hashen vóór het loggen)
    Locatie
    Europese Unie (Frankfurt — fra1, eu-central-1)
    Overdracht
    EU-ingezetene voor de applicatie. DPA van kracht via Vercel Customer Agreement (neemt automatisch EU-SCCs + DPF op voor het Amerikaanse moederbedrijf van Vercel)
  • Rol
    Opslag van cv-foto's
    Gegevens
    Cv-foto's geüpload door gebruikers
    Locatie
    Verenigd Koninkrijk (regio Londen)
    Overdracht
    Adequaatheidsbesluit voor het VK (Europese Commissie, geldig tot 2031)

Transactionele e-mail

  • Rol
    Transactionele e-mail (accountbevestigingen, ontvangstbewijzen)
    Gegevens
    E-mailadres van de ontvanger, berichttekst
    Locatie
    Europese Unie (Frankfurt)
    Overdracht
    EU-ingezetene

Vacaturedata (alleen zoekopdrachten — geen cv-PII)

  • Rol
    API voor vacatures (Market Pulse, Match)
    Gegevens
    Functietitel + landzoekopdracht (geen cv-PII)
    Locatie
    Verenigd Koninkrijk
    Overdracht
    Adequaatheidsbesluit voor het VK (Europese Commissie)
  • Rol
    API voor vacatures
    Gegevens
    Functietitel + landzoekopdracht (geen cv-PII)
    Locatie
    Europese Unie (Estland)
    Overdracht
    EU-ingezetene
  • France Travail (ex-Pôle Emploi)

    Privacyverklaring →
    Rol
    Openbare Franse vacature-API
    Gegevens
    Functietitel + landzoekopdracht (geen cv-PII)
    Locatie
    Frankrijk (EU)
    Overdracht
    EU-ingezetene
  • Bundesagentur für Arbeit

    Privacyverklaring →
    Rol
    Openbare Duitse vacature-API
    Gegevens
    Functietitel + landzoekopdracht (geen cv-PII)
    Locatie
    Duitsland (EU)
    Overdracht
    EU-ingezetene
  • Rol
    API-proxy voor Active Jobs DB en LinkedIn Jobs
    Gegevens
    Functietitel + landzoekopdracht (geen cv-PII)
    Locatie
    Verenigde Staten
    Overdracht
    DPF + SCCs (proxy, geen DPA beschikbaar — gemarkeerd voor migratie naar directe integraties)

Openbare referentiegegevens (anonieme zoekopdrachten)

  • ESCO (European Skills, Competences, Qualifications and Occupations)

    Privacyverklaring →
    Rol
    Beroepentaxonomie en matching van vaardigheden
    Gegevens
    Anonieme zoekopdrachten voor beroep/vaardigheid (geen PII)
    Locatie
    Europese Unie (Europese Commissie)
    Overdracht
    EU-ingezetene
  • Rol
    Statistieken voor salarisbenchmarks
    Gegevens
    Anonieme geaggregeerde zoekopdrachten (geen PII)
    Locatie
    Europese Unie (Europese Commissie)
    Overdracht
    EU-ingezetene