Privacybeleid

Laatst bijgewerkt: 2026-07-15

1. Wie zijn we

Deze site wordt uitgebaat door Sivel Labs SRL, een Belgische besloten vennootschap met maatschappelijke zetel te La Hulpe, België — KBO- / btw-nummer: BE 1037.283.356. Sivel Labs SRL is de verantwoordelijke voor de verwerking in de zin van de AVG (Verordening (EU) 2016/679).

2. Verzamelde gegevens

Wij verwerken persoonsgegevens enkel in volgende gevallen:

2.1 Contactformulier

• Ingevoerde velden: naam, e-mailadres, onderwerp, bericht.
• Technische metadata: Gezouten SHA-256 hash van uw IP-adres (prefix 32 tekens, nooit het IP in klare tekst ; zout server-side roterend via service_keys), User-Agent, weergavetaal.
• Bewaring: 90 dagen, daarna automatische verwijdering.
• Rechtsgrond: uw toestemming (art. 6.1.a AVG) door het formulier in te dienen, plus gerechtvaardigd belang (art. 6.1.f) voor misbruikbestrijding.

2.2 Vacatures (raadplegen)

Het louter raadplegen van onze openstaande vacatures vereist geen persoonsgegevens. Als u via het formulier "Solliciteren" op een vacature solliciteert, worden de in sectie 2.4 beschreven gegevens verwerkt. Deze sectie toont geen persoonsgegevens van kandidaten of recruiters.

2.3 Geen tracking-cookies

Deze site gebruikt geen cookies van derden en geen analytische trackingtools (Google Analytics, Matomo, enz.). Enkel browser localStorage (een sleutel/waarde-opslag, verschillend van cookies — niet automatisch naar de server verstuurd en vrijgesteld van de toestemmingsbanner-verplichting volgens art. 5(3) ePrivacy) bevat een taalvoorkeur-sleutel sl-lang. Interne links voegen een ?lang=fr|en|nl-parameter toe aan de URL om de gekozen taal door te geven: deze parameter is zichtbaar in serverlogs (beperkt tot de taalwaarde; geen andere PII).

2.4 Sollicitaties en cv-upload

Wanneer u solliciteert op een vacature die op deze site is gepubliceerd (het formulier "Solliciteren"), is de verwerkingsverantwoordelijke Sivel Labs SRL (KBO / btw BE 1037.283.356, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, België), handelend voor haar wervingskantooractiviteit Sivel Labs Talents.

• Doeleinde : de verwerking van uw sollicitatie en het in contact brengen met de eindklanten waarvoor de functie openstaat.
• Rechtsgrond : art. 6(1)(b) AVG — precontractuele maatregelen op uw verzoek. Het aankruisvakje in het formulier legt vast dat u deze informatie heeft gelezen; het vormt niet de rechtsgrond van de verwerking.
• Gegevenscategorieën : identiteit (naam), contactgegevens (e-mailadres, telefoonnummer indien opgegeven), uw cv en de volledige inhoud ervan (ervaring, opleiding, vaardigheden), begeleidend bericht.
• Bewijs van aanvaarding : bij het versturen van het formulier worden uw IP-adres en uw user-agent vastgelegd in het bewijs van aanvaarding van deze informatie (en, in voorkomend geval, in het bewijs van uw toestemming voor de AI-analyse of van het vertegenwoordigingsmandaat) — de aantoonbaarheidsverplichting van art. 7 AVG. Zij worden even lang bewaard als het bewijs zelf (dat van de toestemming of van de betrokken sollicitatie); wanneer een bewijs een geldigheidsduur heeft (bv. het vertegenwoordigingsmandaat), worden het IP-adres en de user-agent er bij het verstrijken ervan automatisch uit verwijderd.
• Optionele AI-analyse : met een afzonderlijk, facultatief aankruisvakje kunt u toestemmen (art. 6(1)(a) AVG) met de AI-analyse van uw cv (extractie en beoordeling van vaardigheden), uitsluitend als hulpmiddel voor de menselijke consultant. Deze toestemming kan op elk moment worden ingetrokken via dpo@sivel-labs.be, zonder gevolgen voor uw sollicitatie.
• Ontvangers : de eindklanten waarvoor de functie openstaat, in voorkomend geval via hun vendor-managementsysteem (VMS) zoals Connecting Expertise (uitgebaat door PIXID). Deze doorgifte vindt pas plaats na een vertegenwoordigingsmandaat ("right to represent") dat u uitdrukkelijk bevestigt via een beveiligde link: het mandaat is niet-exclusief, gratis, 365 dagen geldig (de duur wordt herhaald in het mandaatdocument) en op elk moment herroepbaar, met werking voor de toekomst.
• Verwerkers : het rekruteringsplatform ATSIQ (uitgegeven door Sivel Labs SRL), OVH SAS (hosting, Frankrijk — data blijft in de EU), Brevo SA (transactionele e-mails, Frankrijk).
• Bewaring : de sollicitatie en het bijbehorende cv worden 6 maanden (180 dagen) na de afsluiting van de betrokken wervingsprocedure gewist; een sollicitatie die nog in behandeling is, wordt niet gewist zolang die procedure niet is afgesloten. Het bijbehorende kandidaatprofiel (identiteit, contactgegevens) wordt tegelijk verwijderd wanneer er geen enkele sollicitatie en geen enkel actief mandaat meer aan gekoppeld is. Spontane blijken van belangstelling ("Belangstelling tonen") worden maximaal 2 jaar (730 dagen) na uw laatste activiteit bewaard en daarna automatisch verwijderd.
• Uw rechten : toegang, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid (art. 15 t.e.m. 21 AVG), intrekking van de AI-toestemming op elk moment en klacht bij de Belgische GBA (APD-GBA) — zie sectie 6 voor de procedure. Contact: dpo@sivel-labs.be.

3. Anti-bot — Cloudflare Turnstile

Het contactformulier en het sollicitatieformulier worden beschermd door Cloudflare Turnstile (een privacy-respecterend alternatief voor reCAPTCHA). Turnstile kan uw IP-adres en een browser-fingerprint verwerken op de servers van Cloudflare. Meer info: Cloudflare-privacybeleid.

• Gegevenscategorieën : IP-adres van de bezoeker, browser-fingerprint (user-agent, taal, tijdzone), resultaat van de cryptografische uitdaging. Geen blijvende cookies van derden — Turnstile kan hooguit een technische sessiecookie cf_clearance plaatsen.
• Bewaring : Cloudflare bewaart Turnstile-tokens en metadata maximaal 24 uur (volgens Cloudflare-beleid). Aan Sivel Labs-zijde levert de Turnstile-verificatie zelf enkel een boolean resultaat op (geslaagd/mislukt). Het IP-adres en de user-agent die bij het indienen van een sollicitatie worden doorgegeven, worden daarentegen bewaard in het bewijs van aanvaarding beschreven in sectie 2.4 (art. 7 AVG).
• Rechtsgrond : gerechtvaardigd belang (AVG art. 6.1.f) — botbescherming is een noodzakelijke en proportionele beveiligingsmaatregel gezien de publieke blootstelling van het formulier.
• Onbeschikbaarheid : indien Turnstile onbeschikbaar is (Cloudflare-storing, netwerkblokkering, browser-extensie), kan de interface de verzending in gedegradeerde modus aanvaarden. De server blijft de finale controle uitvoeren: hij valideert Turnstile wanneer geconfigureerd en kan de aanvraag weigeren als de anti-botverificatie faalt.
• Doorgifte buiten EU : Cloudflare opereert vanuit de VS maar steunt op de Standaard Contractuele Bepalingen (SCB's) van de Europese Commissie plus het Data Privacy Framework. Cloudflare-onderaannemers zijn opgesomd op cloudflare.com/gdpr.

4. Verwerkers

• OVH SAS (Frankrijk) — infrastructuur-hosting; data blijft in de EU.
• Brevo SA (Frankrijk) — transactionele e-mail (ontvangstmelding van het contactformulier, ontvangstbevestigingen van sollicitaties, e-mails rond het vertegenwoordigingsmandaat).
• Cloudflare Inc. (VS) — Turnstile anti-bot; standaard contractuele clausules.

Publieksmeting en navigatieherhaling: geen externe verwerker. Deze verwerkingen draaien op tools die zelf gehost worden op de hierboven vermelde infrastructuur (gegevens verlaten nooit onze servers). Zie het cookiebeleid voor de details (opt-in, bewaartermijnen, technische waarborgen).

5. Reikwijdte van de AI-verwerking

Via deze site verzamelde gegevens (contactformulier, technische metadata — met uitzondering van sollicitaties, zie sectie 2.4): geen verwerking door artificiële intelligentie. Geen automatische scoring, geen AI-spamclassificatie, geen profilering, geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Ontvangen berichten worden uitsluitend gelezen door een menselijke senior consultant van Sivel Labs Talents en elke selectie van elementen die in het wervingsproces wordt opgenomen, blijft onder expliciete menselijke controle.

Buiten deze site verzamelde gegevens, na aanvang van een wervingsmandaat: als u kandidaat of klant wordt van de rekruteringsafdeling Sivel Labs Talents, uitgebaat door Sivel Labs SRL, kan de daaropvolgende verwerking van uw gegevens (CV, kandidaatdossier, geschiedenis van contacten, opdrachtfiche) gebruikmaken van het CareerToolbox.AI-platform (geassisteerde identificatie van kandidaten, hulp bij het opstellen van functiebeschrijvingen, CV-analyse) — uitsluitend als hulpmiddel voor de menselijke consultant, nooit als autonome beslisser. Dit gebruik wordt geregeld door een afzonderlijk contract (wervingsmandaat OF toestemming van de kandidaat) dat de rol van de AI, de uitgevoerde DPIA, de van toepassing zijnde EU AI Act-waarborgen (artikel 50 transparantie + artikel 26 gebruikersverplichtingen bij classificatie als hoog risico), en het recht van de kandidaat op menselijke tussenkomst beschrijft.

Duidelijke grens: zolang u geen sollicitatie heeft ingediend (sectie 2.4) en geen contractuele wervingsrelatie met Sivel Labs SRL bent aangegaan, gaat GEEN van uw gegevens deze grens over. Door te solliciteren verzoekt u om precontractuele maatregelen: uw sollicitatiedossier wordt dan verwerkt in het ATSIQ-platform (zie sectie 2.4) en de AI-analyse van uw cv vindt alleen plaats als u het daarvoor bestemde optionele vakje heeft aangevinkt.

5b. AI-crawlers en publieke indexatie

Publieke inhoud op deze site (beschrijvingen van het kantoor, vacatures via de publieke API /api/public/v1/orgs/sivel-labs-talents/jobs, juridische pagina's) is expliciet opengesteld voor AI-crawlers (GPTBot, ClaudeBot, Google-Extended, PerplexityBot, CCBot…) via onze robots.txt en llms.txt. Dit is een bewuste keuze: wij willen dat AI-antwoordmotoren correct kunnen antwoorden op vragen als "welk wervingsbureau in België?". Via deze toegangspunten worden geen persoonsgegevens van bezoekers getoond: niet de inhoud van contactformulieren (die privé en versleuteld blijven), niet de IP-vingerafdrukken en niet de User-Agent-headers. Alleen marketinginhoud en publiek beschikbare vacatures zijn indexeerbaar. Als u een AI-crawler beheert en u wilt dat onze site uit uw index verwijderd wordt, contacteer dpo@sivel-labs.be — wij passen robots.txt binnen redelijke termijn aan uw verzoek aan.

6. Uw rechten

U heeft recht op toegang, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van uw gegevens. Om deze rechten uit te oefenen, schrijf naar dpo@sivel-labs.be met een identiteitsbewijs. Antwoord binnen maximaal 30 dagen.

Indien wij niet antwoorden, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (APD-GBA).

7. Beveiliging

Alle overdrachten zijn versleuteld met TLS 1.2 of hoger (nginx-configuratie : TLSv1.2 + TLSv1.3 toegestaan ; oudere clients op TLSv1.0/1.1 worden geweigerd). Ontvangen berichten en sollicitatiedossiers worden opgeslagen op onze beveiligde infrastructuur (database en bestandsopslag), alleen toegankelijk voor het managementteam van Sivel Labs SRL en de senior consultants die aan het dossier zijn toegewezen. Uw gegevens worden nooit verkocht of verhuurd en worden nooit voor commerciële doeleinden bekendgemaakt; de doorgifte van uw sollicitatie aan de eindklanten (in voorkomend geval via hun VMS-platform), beschreven in sectie 2.4, is geen commerciële bekendmaking — zij blijft strikt beperkt tot de verwerking van uw sollicitatie en het door u bevestigde vertegenwoordigingsmandaat.

8. DPO-contact

E-mail: dpo@sivel-labs.be
Postadres: Sivel Labs SRL, Avenue du Bois d'Hennessy 30, 1310 La Hulpe, België