Privacybeleid

De verwerkingsverantwoordelijke voor de persoonsgegevens die via het EdgePilot-platform worden verzameld, is:

EdgePilot SRL is een Belgische besloten vennootschap met beperkte aansprakelijkheid die het carriereversnellingsplatform beheert dat beschikbaar is op edgepilot.be. Wij verwerken persoonsgegevens van onze gebruikers in onze hoedanigheid van verwerkingsverantwoordelijke in de zin van artikel 4(7) van de AVG.

Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij ze verzamelen, hoe wij ze gebruiken, met wie wij ze delen en welke rechten u hebt met betrekking tot uw gegevens. Het is van toepassing op alle gebruikers van het EdgePilot-platform, zowel gratis als betalend.

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden, zoals vereist door artikel 6 van de AVG:

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

Wij zullen uw persoonsgegevens nooit gebruiken voor doeleinden die onverenigbaar zijn met de hierboven vermelde doeleinden zonder u hiervan in kennis te stellen en, indien vereist, uw toestemming te verkrijgen.

EdgePilot maakt gebruik van systemen voor kunstmatige intelligentie om uw carrieregegevens te analyseren, interviewsimulaties te evalueren en gepersonaliseerde coachingaanbevelingen te doen. Overeenkomstig artikel 22 van de AVG en de EU AI-verordening (Verordening (EU) 2024/1689):

Wij bewaren uw persoonsgegevens enkel zo lang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, of zoals vereist door de toepasselijke wetgeving. Specifieke bewaartermijnen zijn gedetailleerd in de gegevenstabel in Sectie 02. Algemene principes:

• Accountgegevens worden bewaard voor de duur van uw actieve account plus 1 jaar na verwijdering om eventuele opvolgvragen of wettelijke verplichtingen af te handelen.
• AI-coachinggesprekken en interviewgegevens worden 24 maanden na aanmaak bewaard, waarna ze automatisch worden geanonimiseerd of verwijderd.
• Betalings- en facturatiedocumenten worden 7 jaar bewaard, zoals vereist door de Belgische fiscale wetgeving (Wetboek van de Inkomstenbelastingen).
• Technische logs en analytische gegevens worden maximaal 12 maanden bewaard en daarna geanonimiseerd of verwijderd.
• Communitycontent (berichten, reacties) wordt bewaard voor de duur van uw account. Bij verwijdering worden uw berichten geanonimiseerd (toegeschreven aan "Verwijderde gebruiker").
• Wanneer u uw account verwijdert, starten wij een verwijderingsproces van 30 dagen. Tijdens deze periode kunt u contact met ons opnemen om de verwijdering ongedaan te maken. Na 30 dagen worden alle gegevens permanent verwijderd, behalve wanneer wettelijke bewaarplichten van toepassing zijn.

Overeenkomstig Richtlijn 2002/58/EG (ePrivacy) en de Belgische wet van 13 juni 2005 betreffende de elektronische communicatie maakt EdgePilot gebruik van cookies en soortgelijke trackingtechnologieen. Wij categoriseren ze als volgt:

Wij gebruiken geen advertentie- of trackingcookies van derden. U kunt uw cookievoorkeuren op elk moment beheren via uw browserinstellingen of het cookiebeheerpaneel dat toegankelijk is in de voettekst van het platform. Het uitschakelen van essentiele cookies kan het gebruik van belangrijke functies van het platform verhinderen.

Overeenkomstig artikel 32 van de AVG implementeert EdgePilot passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, waaronder:

• Wachtwoordhashing met BCrypt met adaptieve kostfactor
• Authenticatie via JWT-tokens ondertekend met HMAC-SHA-256
• Alle gegevens in transit versleuteld via TLS 1.3 (HTTPS afgedwongen)
• Databasetoegang beperkt door IP-allowlist en rolgebaseerde toegangscontroles
• Regelmatige audit van toegangslogs en anomaliedetectie
• Periodieke interne beveiligingsbeoordelingen en audits van teamtoegangsrechten
• Versleutelde back-ups met geografisch gescheiden opslag binnen de EU

In geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden inhoudt, zal EdgePilot SRL de Belgische Gegevensbeschermingsautoriteit binnen 72 uur op de hoogte stellen (artikel 33 AVG) en u onverwijld informeren als het risico hoog is (artikel 34 AVG).

Overeenkomstig artikel 37 van de AVG heeft EdgePilot een Functionaris voor Gegevensbescherming (DPO) aangesteld. De DPO is verantwoordelijk voor het toezicht op de naleving van de AVG en fungeert als contactpunt voor betrokkenen en toezichthoudende autoriteiten.

Voor algemene privacyvragen kunt u ook contact opnemen met: privacy@edgepilot.be

Alle verzoeken worden binnen 5 werkdagen bevestigd en inhoudelijk beantwoord binnen een (1) maand overeenkomstig artikel 12(3) AVG.

EdgePilot SRL behoudt zich het recht voor om dit Privacybeleid op elk moment bij te werken. Bij wezenlijke wijzigingen stellen wij u per e-mail en/of via een duidelijke kennisgeving op het platform op de hoogte, ten minste dertig (30) dagen voor de inwerkingtreding van de wijzigingen.

De datum "Laatst bijgewerkt" bovenaan dit document geeft aan wanneer de laatste herziening is gepubliceerd. Wij moedigen u aan dit Privacybeleid regelmatig te raadplegen. Voortgezet gebruik van het platform na de inwerkingtreding van wijzigingen houdt aanvaarding in van het herziene beleid, voor zover toegestaan door de toepasselijke wetgeving.

Een versiegeschiedenis van dit Privacybeleid wordt intern bijgehouden en eerdere versies kunnen worden opgevraagd door contact op te nemen met privacy@edgepilot.be.