Privacybeleid
Laatst bijgewerkt: maart 2026
1. Verwerkingsverantwoordelijke
Alchema wordt beheerd door EliteX GbR, gevestigd in Duitsland. Neem voor vragen over gegevensbescherming contact met ons op via privacy@alchema.eu.
2. Gegevensverwerking
Wij verwerken de volgende categorieen persoonlijke gegevens om onze AI-gestuurde sollicitatiediensten te leveren:
- Accountgegevens: Naam, e-mailadres, authenticatiegegevens
- CV-gegevens: Werkervaring, opleiding, vaardigheden en andere door u verstrekte CV-inhoud
- Sollicitatiegegevens: Ingediende sollicitaties, vacatureteksten, motivatiebrieven
- AI-interactiegegevens: Prompts en antwoorden van CV-aanpassing, sollicitatiegespreksvoorbereiding en motivatiebriefgeneratie
- Gebruiksgegevens: Functiegebruik, analytics-evenementen (met toestemming)
3. Subverwerkers
In overeenstemming met artikel 13 van de AVG maken wij de volgende subverwerkers bekend die persoonlijke gegevens namens ons verwerken:
| Subverwerker | Doel | Rechtsgrond | Gegevenscategorieën | Bewaartermijn | Locatie |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht van inzage (Art. 15) — Een kopie van uw persoonlijke gegevens verkrijgen
- Recht op rectificatie (Art. 16) — Onjuiste persoonlijke gegevens corrigeren
- Recht op vergetelheid (Art. 17) — Verwijdering van uw persoonlijke gegevens verzoeken
- Recht op gegevensoverdraagbaarheid (Art. 20) — Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
- Recht van bezwaar (Art. 21) — Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht op beperking van verwerking (Art. 18) — Beperking van de verwerking van je persoonsgegevens verzoeken
- Recht om toestemming in te trekken (Art. 7(3)) — Toestemming voor analytics op elk moment intrekken
Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@alchema.eu. Wij reageren binnen 30 dagen.
5. Gegevensbewaring
Wij bewaren uw persoonlijke gegevens zolang uw account actief is. Bij accountverwijdering worden alle persoonlijke gegevens (CV's, sollicitaties, AI-interactiegeschiedenis) permanent verwijderd binnen 30 dagen. Geanonimiseerde analytische gegevens kunnen bewaard worden voor productverbetering.
6. Contact
Neem voor alle privacygerelateerde vragen contact op met:
EliteX GbRFunctionaris voor gegevensbescherming
privacy@alchema.eu
7. Toezichthoudende autoriteit
Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De bevoegde autoriteit voor EliteX GbR is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Duitsland
https://www.lda.bayern.de
8. Cookies en vergelijkbare technologieën
Wij gebruiken de volgende soorten cookies en lokale opslag:
- Essentiële cookies: Authenticatiesessietokens die nodig zijn voor het functioneren van de dienst. Geen toestemming nodig.
- Analytisch (PostHog): Productgebruiksanalyses, alleen geladen na je uitdrukkelijke toestemming. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen in de footer.
- Foutmonitoring (Sentry): Technische foutenregistratie om de servicekwaliteit te handhaven. Gebaseerd op gerechtvaardigd belang (art. 6 lid 1 sub f AVG). IP-adressen worden geanonimiseerd.
9. Geautomatiseerde besluitvorming en AI-verwerking
Alchema maakt gebruik van kunstmatige intelligentie (Mistral AI) voor CV-aanpassing, ATS-scoreoptimalisatie, motivatiebriefgeneratie en sollicitatiegespreksvoorbereiding. Deze verwerking maakt integraal deel uit van de door jou gevraagde dienst en is gebaseerd op de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). AI-gegenereerde inhoud wordt altijd als suggestie ter beoordeling gepresenteerd — er worden geen geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen genomen zonder jouw betrokkenheid. Je kunt menselijke beoordeling van elke AI-gegenereerde output aanvragen door contact met ons op te nemen.
10. Melding van datalekken
In geval van een inbreuk op persoonsgegevens stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte (art. 33 AVG). Als de inbreuk waarschijnlijk een hoog risico voor je rechten en vrijheden met zich meebrengt, stellen wij jou ook onverwijld op de hoogte (art. 34 AVG). Als je een datalek vermoedt, neem dan direct contact met ons op via privacy@alchema.eu.
11. Kinderen
Alchema is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind onder de 16 ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen deze onmiddellijk.
12. Gegevensminimalisatie
Wij verzamelen alleen de persoonsgegevens die noodzakelijk zijn voor het leveren van onze diensten. Wij verzamelen of bewaren geen gegevens die niet vereist zijn voor de gespecificeerde doeleinden.
13. AI-verwerking en EU AI-verordening
Alchema maakt gebruik van kunstmatige intelligentie (geleverd door Mistral AI, Parijs, Frankrijk) om carrièredocumenten te analyseren en te optimaliseren. Er worden geen persoonsgegevens gedeeld met derden buiten Mistral voor AI-verwerking.