Privacybeleid

Laatst bijgewerkt: 2026-09-23

1. Wie zijn we

Deze site wordt uitgebaat door Sivel Labs SRL, een Belgische besloten vennootschap met maatschappelijke zetel te La Hulpe, België — KBO- / btw-nummer: BE 1037.283.356. Sivel Labs SRL is de verantwoordelijke voor de verwerking in de zin van de AVG (Verordening (EU) 2016/679).

2. Verzamelde gegevens

Wij verwerken persoonsgegevens enkel in volgende gevallen:

2.1 Contactformulier

• Ingevoerde velden: naam, e-mailadres, onderwerp, bericht.
• Technische metadata: Gezouten SHA-256 hash van uw IP-adres (prefix 32 tekens, nooit het IP in klare tekst ; zout server-side roterend via service_keys), User-Agent, weergavetaal.
• Bewaring: 90 dagen, daarna automatische verwijdering.
• Rechtsgrond: uw toestemming (art. 6.1.a AVG) door het formulier in te dienen, plus gerechtvaardigd belang (art. 6.1.f) voor misbruikbestrijding.

2.2 Vacatures (raadplegen)

Het louter raadplegen van onze openstaande vacatures vereist geen persoonsgegevens. Als u via het formulier "Solliciteren" op een vacature solliciteert, worden de in sectie 2.4 beschreven gegevens verwerkt. Deze sectie toont geen persoonsgegevens van kandidaten of recruiters.

2.3 Publieksmeting met toestemming

Google Analytics 4 wordt alleen geladen na uw uitdrukkelijke toestemming in de cookiebanner. Vóór toestemming wordt geen verzoek naar Google gestuurd. Wij verzenden alleen paginaweergaven waarvan de URL beperkt is tot oorsprong en pad, standaard technische sessie- en betrokkenheidssignalen van GA4 en het HTTP-succes van contact- en sollicitatieformulieren. Geen naam, e-mail, cv, formulierinhoud, gebruikers-ID of vacature-ID wordt verzonden. Advertentiesignalen en personalisatie blijven uitgeschakeld. U kunt uw toestemming altijd intrekken; zie het cookiebeleid.

2.4 Sollicitaties en cv-upload

Wanneer u solliciteert op een vacature die op deze site is gepubliceerd (het formulier "Solliciteren"), is de verwerkingsverantwoordelijke Sivel Labs SRL (KBO / btw BE 1037.283.356, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, België), handelend voor haar wervingskantooractiviteit Sivel Labs Talents.

• Doeleinde : de verwerking van uw sollicitatie en het in contact brengen met de eindklanten waarvoor de functie openstaat.
• Rechtsgrond : art. 6(1)(b) AVG — precontractuele maatregelen op uw verzoek. Het aankruisvakje in het formulier legt vast dat u deze informatie heeft gelezen; het vormt niet de rechtsgrond van de verwerking.
• Gegevenscategorieën : identiteit (naam), contactgegevens (e-mailadres, telefoonnummer indien opgegeven), uw cv en de volledige inhoud ervan (ervaring, opleiding, vaardigheden), begeleidend bericht.
• Bewijs van aanvaarding : bij het versturen van het formulier worden uw IP-adres en uw user-agent vastgelegd in het bewijs van aanvaarding van deze informatie (en, in voorkomend geval, in het bewijs van het vertegenwoordigingsmandaat) — de aantoonbaarheidsverplichting (art. 5.2 en art. 7 AVG). Zij worden even lang bewaard als het bewijs zelf (dat van de sollicitatie of van het betrokken mandaat); wanneer een bewijs een geldigheidsduur heeft (bv. het vertegenwoordigingsmandaat), worden het IP-adres en de user-agent er bij het verstrijken ervan automatisch uit verwijderd.
• AI-analyse van uw cv : de AI-analyse van uw cv (extractie en beoordeling van vaardigheden), uitsluitend als hulpmiddel voor de menselijke consultant, wordt standaard uitgevoerd op grond van het gerechtvaardigd belang (art. 6(1)(f) AVG), met voorafgaande informatie (art. 13-14 AVG). U beschikt over een recht van bezwaar (art. 21 AVG) dat op elk moment kan worden uitgeoefend via dpo@sivel-labs.be, zonder gevolgen voor uw sollicitatie; bezwaar stopt de analyse en verwijdert de resultaten ervan.
• Ontvangers : de eindklanten waarvoor de functie openstaat, in voorkomend geval via hun vendor-managementsysteem (VMS) zoals Connecting Expertise (uitgebaat door PIXID). Deze doorgifte vindt pas plaats na een vertegenwoordigingsmandaat ("right to represent") dat u uitdrukkelijk bevestigt via een beveiligde link: het mandaat is niet-exclusief, gratis, 365 dagen geldig (de duur wordt herhaald in het mandaatdocument) en op elk moment herroepbaar, met werking voor de toekomst.
• Verwerkers : het rekruteringsplatform ATSIQ (uitgegeven door Sivel Labs SRL), OVH SAS (hosting, Frankrijk — data blijft in de EU), Brevo SA (transactionele e-mails, Frankrijk).
• Bewaring : de sollicitatie en het bijbehorende cv worden 2 jaar na de afsluiting van de betrokken wervingsprocedure gewist; een sollicitatie die nog in behandeling is, wordt niet gewist zolang die procedure niet is afgesloten. Het bijbehorende kandidaatprofiel (identiteit, contactgegevens) wordt tegelijk verwijderd wanneer er geen enkele sollicitatie en geen enkel actief mandaat meer aan gekoppeld is. Spontane blijken van belangstelling ("Belangstelling tonen") worden maximaal 2 jaar (730 dagen) na uw laatste activiteit bewaard en daarna automatisch verwijderd.
• Uw rechten : toegang, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid (art. 15 t.e.m. 21 AVG), recht van bezwaar tegen de AI-analyse op elk moment en klacht bij de Belgische GBA (APD-GBA) — zie sectie 6 voor de procedure. Contact: dpo@sivel-labs.be.

2.5 Talentenpool Sivel Labs Talents

De verwerkingsverantwoordelijke voor de hieronder beschreven pool van professionele profielen is Sivel Labs SRL (KBO / btw BE 1037.283.356, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, België), handelend voor haar wervingskantooractiviteit Sivel Labs Talents, die de pool samenstelt om de functies in te vullen die zij beheert.

• Bronnen : publieke professionele profielen (LinkedIn), leveranciers van professionele gegevens (profielen en contactgegevens), cv's die de betrokkene zelf heeft bezorgd.
• Doeleinde : personen identificeren die mogelijk passen bij functies die Sivel Labs Talents beheert, en hen contacteren met het oog op een kennismaking in het kader van een werving. De profielen worden verwerkt in het rekruteringsplatform ATSIQ, uitgegeven door Sivel Labs SRL: dat ontvangt eerst een gepseudonimiseerde versie van het profiel, waaruit de velden voor identiteit, contactgegevens en LinkedIn-URL zijn uitgesloten, en daarna, uitsluitend voor de profielen die voor een functie worden geselecteerd, de identiteit, de contactgegevens, de LinkedIn-URL en het cv. De eigen verwerkers en doorgiften van ATSIQ worden beschreven in het privacybeleid van ATSIQ.
• Rechtsgrond : gerechtvaardigd belang (art. 6.1.f AVG) — het belang van het kantoor om potentiële kandidaten te vinden en te contacteren voor de functies die het beheert.
• Gegevenscategorieën : identiteit (naam, voornaam); URL van het LinkedIn-profiel; contactgegevens indien beschikbaar (e-mail, telefoon); loopbaan (huidige functie en werkgever, locatie, titel en samenvatting van het profiel, vaardigheden, jaren ervaring, talen, werkervaring, opleidingen); cv of pdf-export van het LinkedIn-profiel, in voorkomend geval; herkomst van het profiel (bron, datum van verzameling, labels over herkomst en kwaliteit, herkomst van de contactgegevens); geschiedenis van het profiel (doorgiften aan ATSIQ, contactnames met datum en kanaal).
• Verwerkers : OVH SAS (hosting en back-ups van de talentenpool, Frankrijk — data blijft in de EU).
• Bewaring : zolang het profiel nuttig blijft voor de wervingsactiviteit van Sivel Labs Talents, tot uw bezwaar of tot de schrapping door het kantoor. De inhoud van het profiel en het cv worden dan gewist; technische kopieën die ze nog bevatten (versleutelde back-ups, leveringsbestanden in behandeling) verdwijnen uiterlijk 30 dagen later. Daarna blijft een minimaal spoor bewaard: een interne referentie, de gedateerde geschiedenis van het profiel (opname in de talentenpool, doorgiften aan ATSIQ, contacten, schrapping of bezwaar) en hashes van de identificatiecode van het LinkedIn-profiel, het e-mailadres en het telefoonnummer. Dat spoor dient om dubbels te voorkomen, om de schrapping of het bezwaar aan ATSIQ te melden en om het bewijs van doorgiften en contacten te bewaren. Na een schrapping door het kantoor blijft ook de identificatiecode van het LinkedIn-profiel leesbaar; na een bezwaar wordt geen enkele leesbare identificatiecode meer bewaard en dienen deze hashes om elke nieuwe verzameling onder deze identificatiegegevens te weigeren.
• Recht van bezwaar : u kunt op elk moment bezwaar maken tegen de verwerking van uw gegevens in de talentenpool, en zo vragen om eruit geschrapt te worden, door te schrijven naar dpo@sivel-labs.be (art. 21 AVG). De inhoud van uw profiel en uw cv worden dan gewist, uw identificatiegegevens worden vervangen door hashes die elke nieuwe verzameling onder deze identificatiegegevens blokkeren, en het verzoek wordt doorgegeven aan ATSIQ; de back-ups en het bewaarde spoor worden beschreven onder "Bewaring". Voor uw overige rechten (toegang, rectificatie, wissing, beperking, overdraagbaarheid), zie sectie 6.

3. Anti-bot — Cloudflare Turnstile

Het contactformulier en het sollicitatieformulier worden beschermd door Cloudflare Turnstile (een privacy-respecterend alternatief voor reCAPTCHA). Turnstile kan uw IP-adres en een browser-fingerprint verwerken op de servers van Cloudflare. Meer info: Cloudflare-privacybeleid.

• Gegevenscategorieën : IP-adres van de bezoeker, browser-fingerprint (user-agent, taal, tijdzone), resultaat van de cryptografische uitdaging. Geen blijvende cookies van derden — Turnstile kan hooguit een technische sessiecookie cf_clearance plaatsen.
• Bewaring : Cloudflare bewaart Turnstile-tokens en metadata maximaal 24 uur (volgens Cloudflare-beleid). Aan Sivel Labs-zijde levert de Turnstile-verificatie zelf enkel een boolean resultaat op (geslaagd/mislukt). Het IP-adres en de user-agent die bij het indienen van een sollicitatie worden doorgegeven, worden daarentegen bewaard in het bewijs van aanvaarding beschreven in sectie 2.4 (art. 7 AVG).
• Rechtsgrond : gerechtvaardigd belang (AVG art. 6.1.f) — botbescherming is een noodzakelijke en proportionele beveiligingsmaatregel gezien de publieke blootstelling van het formulier.
• Onbeschikbaarheid : indien Turnstile onbeschikbaar is (Cloudflare-storing, netwerkblokkering, browser-extensie), kan de interface de verzending in gedegradeerde modus aanvaarden. De server blijft de finale controle uitvoeren: hij valideert Turnstile wanneer geconfigureerd en kan de aanvraag weigeren als de anti-botverificatie faalt.
• Doorgifte buiten EU : Cloudflare opereert vanuit de VS maar steunt op de Standaard Contractuele Bepalingen (SCB's) van de Europese Commissie plus het Data Privacy Framework. Cloudflare-onderaannemers zijn opgesomd op cloudflare.com/gdpr.

4. Verwerkers

• OVH SAS (Frankrijk) — infrastructuur-hosting; data blijft in de EU.
• Brevo SA (Frankrijk) — transactionele e-mail (ontvangstmelding van het contactformulier, ontvangstbevestigingen van sollicitaties, e-mails rond het vertegenwoordigingsmandaat).
• Cloudflare Inc. (VS) — Turnstile anti-bot; standaard contractuele clausules.
• Google Ireland Limited — Google Analytics 4-publieksmeting alleen na toestemming; advertentiesignalen uitgeschakeld.

De publieke site stuurt geen publieksmeting meer naar PostHog. Google Analytics 4 ontvangt alleen gegevens na toestemming en volgens de minimalisatie in het cookiebeleid.

5. Reikwijdte van de AI-verwerking

Via deze site verzamelde gegevens (contactformulier, technische metadata — met uitzondering van sollicitaties, zie sectie 2.4): geen verwerking door artificiële intelligentie. Geen automatische scoring, geen AI-spamclassificatie, geen profilering, geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Ontvangen berichten worden uitsluitend gelezen door een menselijke senior consultant van Sivel Labs Talents en elke selectie van elementen die in het wervingsproces wordt opgenomen, blijft onder expliciete menselijke controle.

Buiten deze site verzamelde gegevens, na aanvang van een wervingsmandaat: als u kandidaat of klant wordt van de rekruteringsafdeling Sivel Labs Talents, uitgebaat door Sivel Labs SRL, kan de daaropvolgende verwerking van uw gegevens (CV, kandidaatdossier, geschiedenis van contacten, opdrachtfiche) gebruikmaken van het CareerToolbox.AI-platform (geassisteerde identificatie van kandidaten, hulp bij het opstellen van functiebeschrijvingen, CV-analyse) — uitsluitend als hulpmiddel voor de menselijke consultant, nooit als autonome beslisser. Dit gebruik wordt geregeld door een afzonderlijk contract (wervingsmandaat; voor kandidaten, rechtsgrond: gerechtvaardigd belang — art. 6(1)(f) — met het recht van bezwaar van art. 21) dat de rol van de AI, de uitgevoerde DPIA, de van toepassing zijnde EU AI Act-waarborgen (artikel 50 transparantie + artikel 26 gebruikersverplichtingen bij classificatie als hoog risico), en het recht van de kandidaat op menselijke tussenkomst beschrijft.

Duidelijke grens: zolang u geen sollicitatie heeft ingediend (sectie 2.4) en geen contractuele wervingsrelatie met Sivel Labs SRL bent aangegaan, gaat GEEN van uw gegevens deze grens over, behalve als uw profiel is opgenomen in de talentenpool van Sivel Labs Talents, beschreven in sectie 2.5. Door te solliciteren verzoekt u om precontractuele maatregelen: uw sollicitatiedossier wordt dan verwerkt in het ATSIQ-platform (zie sectie 2.4) en de AI-analyse van uw cv wordt daar standaard uitgevoerd op grond van het gerechtvaardigd belang (art. 6(1)(f) AVG), met informatie en een recht van bezwaar (art. 21 AVG) dat op elk moment kan worden uitgeoefend.

5b. AI-crawlers en publieke indexatie

Publieke inhoud op deze site (beschrijvingen van het kantoor, vacatures via de publieke API /api/public/v1/orgs/sivel-labs-talents/jobs, juridische pagina's) is expliciet opengesteld voor AI-crawlers (GPTBot, ClaudeBot, Google-Extended, PerplexityBot, CCBot…) via onze robots.txt en llms.txt. Dit is een bewuste keuze: wij willen dat AI-antwoordmotoren correct kunnen antwoorden op vragen als "welk wervingsbureau in België?". Via deze toegangspunten worden geen persoonsgegevens van bezoekers getoond: niet de inhoud van contactformulieren (die privé en versleuteld blijven), niet de IP-vingerafdrukken en niet de User-Agent-headers. Alleen marketinginhoud en publiek beschikbare vacatures zijn indexeerbaar. Als u een AI-crawler beheert en u wilt dat onze site uit uw index verwijderd wordt, contacteer dpo@sivel-labs.be — wij passen robots.txt binnen redelijke termijn aan uw verzoek aan.

6. Uw rechten

U heeft recht op toegang, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van uw gegevens. Om deze rechten uit te oefenen, schrijf naar dpo@sivel-labs.be met een identiteitsbewijs. Antwoord binnen maximaal 30 dagen.

Indien wij niet antwoorden, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (APD-GBA).

7. Beveiliging

Alle overdrachten zijn versleuteld met TLS 1.2 of hoger (nginx-configuratie : TLSv1.2 + TLSv1.3 toegestaan ; oudere clients op TLSv1.0/1.1 worden geweigerd). Ontvangen berichten en sollicitatiedossiers worden opgeslagen op onze beveiligde infrastructuur (database en bestandsopslag), alleen toegankelijk voor het managementteam van Sivel Labs SRL en de senior consultants die aan het dossier zijn toegewezen. Uw gegevens worden nooit verkocht of verhuurd en worden nooit voor commerciële doeleinden bekendgemaakt; de doorgifte van uw sollicitatie aan de eindklanten (in voorkomend geval via hun VMS-platform), beschreven in sectie 2.4, is geen commerciële bekendmaking — zij blijft strikt beperkt tot de verwerking van uw sollicitatie en het door u bevestigde vertegenwoordigingsmandaat.

8. DPO-contact

E-mail: dpo@sivel-labs.be
Postadres: Sivel Labs SRL, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, België