Privacybeleid
Laatst bijgewerkt: 2026-05-12
1. Wie zijn we
Deze site wordt uitgebaat door Sivel Labs SRL, een Belgische besloten vennootschap met maatschappelijke zetel te La Hulpe, België. Sivel Labs SRL is de verantwoordelijke voor de verwerking in de zin van de AVG (Verordening (EU) 2016/679).
2. Verzamelde gegevens
Wij verwerken persoonsgegevens enkel in volgende gevallen:
2.1 Contactformulier
- Ingevoerde velden: naam, e-mailadres, onderwerp, bericht.
- Technische metadata: Gezouten SHA-256 hash van uw IP-adres (prefix 32 tekens, nooit het IP in klare tekst ; zout server-side roterend via service_keys), User-Agent, weergavetaal.
- Bewaring: 90 dagen, daarna automatische verwijdering.
- Rechtsgrond: uw toestemming (art. 6.1.a AVG) door het formulier in te dienen, plus gerechtvaardigd belang (art. 6.1.f) voor misbruikbestrijding.
2.2 Vacatures (raadplegen)
Het raadplegen van onze openstaande vacatures vereist geen persoonsgegevens. Deze sectie toont geen persoonsgegevens van kandidaten of recruiters.
2.3 Geen tracking-cookies
Deze site gebruikt geen cookies van derden en geen analytische trackingtools (Google Analytics, Matomo, enz.). Enkel browser localStorage (een sleutel/waarde-opslag, verschillend van cookies — niet automatisch naar de server verstuurd en vrijgesteld van de toestemmingsbanner-verplichting volgens art. 5(3) ePrivacy) bevat een taalvoorkeur-sleutel sl-lang. Interne links voegen een ?lang=fr|en|nl-parameter toe aan de URL om de gekozen taal door te geven: deze parameter is zichtbaar in serverlogs (beperkt tot de taalwaarde; geen andere PII).
3. Anti-bot — Cloudflare Turnstile
Het contactformulier wordt beschermd door Cloudflare Turnstile (een privacy-respecterend alternatief voor reCAPTCHA). Turnstile kan uw IP-adres en een browser-fingerprint verwerken op de servers van Cloudflare. Meer info: Cloudflare-privacybeleid.
- Gegevenscategorieën : IP-adres van de bezoeker, browser-fingerprint (user-agent, taal, tijdzone), resultaat van de cryptografische uitdaging. Geen blijvende cookies van derden — Turnstile kan hooguit een technische sessiecookie
cf_clearanceplaatsen. - Bewaring : Cloudflare bewaart Turnstile-tokens en metadata maximaal 24 uur (volgens Cloudflare-beleid). Aan Sivel Labs-zijde wordt enkel het verificatieresultaat (boolean) verwerkt, nooit het ruwe IP.
- Rechtsgrond : gerechtvaardigd belang (AVG art. 6.1.f) — botbescherming is een noodzakelijke en proportionele beveiligingsmaatregel gezien de publieke blootstelling van het formulier.
- Onbeschikbaarheid : indien Turnstile onbeschikbaar is (Cloudflare-storing, netwerkblokkering, browser-extensie), kan de interface de verzending in gedegradeerde modus aanvaarden. De server blijft de finale controle uitvoeren: hij valideert Turnstile wanneer geconfigureerd en kan de aanvraag weigeren als de anti-botverificatie faalt.
- Doorgifte buiten EU : Cloudflare opereert vanuit de VS maar steunt op de Standaard Contractuele Bepalingen (SCB's) van de Europese Commissie plus het Data Privacy Framework. Cloudflare-onderaannemers zijn opgesomd op cloudflare.com/gdpr.
4. Verwerkers
- OVH SAS (Frankrijk) — infrastructuur-hosting; data blijft in de EU.
- Brevo SA (Frankrijk) — transactionele e-mail (melding van ontvangst van het formulier).
- Cloudflare Inc. (VS) — Turnstile anti-bot; standaard contractuele clausules.
Publieksmeting en navigatieherhaling: geen externe verwerker. Deze verwerkingen draaien op tools die zelf gehost worden op de hierboven vermelde infrastructuur (gegevens verlaten nooit onze servers). Zie het cookiebeleid voor de details (opt-in, bewaartermijnen, technische waarborgen).
5. Reikwijdte van de AI-verwerking
Via deze site verzamelde gegevens (contactformulier, technische metadata): geen verwerking door artificiële intelligentie. Geen automatische scoring, geen AI-spamclassificatie, geen profilering, geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Ontvangen berichten worden uitsluitend gelezen door een menselijke senior consultant van Sivel Labs Talents en elke selectie van elementen die in het wervingsproces wordt opgenomen, blijft onder expliciete menselijke controle.
Buiten deze site verzamelde gegevens, na aanvang van een wervingsmandaat: als u kandidaat of klant wordt van de rekruteringsafdeling Sivel Labs Talents, uitgebaat door Sivel Labs SRL, kan de daaropvolgende verwerking van uw gegevens (CV, kandidaatdossier, geschiedenis van contacten, opdrachtfiche) gebruikmaken van het CareerToolbox.AI-platform (geassisteerde identificatie van kandidaten, hulp bij het opstellen van functiebeschrijvingen, CV-analyse) — uitsluitend als hulpmiddel voor de menselijke consultant, nooit als autonome beslisser. Dit gebruik wordt geregeld door een afzonderlijk contract (wervingsmandaat OF toestemming van de kandidaat) dat de rol van de AI, de uitgevoerde DPIA, de van toepassing zijnde EU AI Act-waarborgen (artikel 50 transparantie + artikel 26 gebruikersverplichtingen bij classificatie als hoog risico), en het recht van de kandidaat op menselijke tussenkomst beschrijft.
Duidelijke grens: zolang u geen contractuele wervingsrelatie heeft met Sivel Labs SRL, gaat GEEN van uw gegevens deze grens over. Indien een volgende stap AI-verwerking activeert, wordt u hiervan expliciet op de hoogte gebracht voordat de gegevens naar het platform worden overgedragen.
5b. AI-crawlers en publieke indexatie
Publieke inhoud op deze site (beschrijvingen van het kantoor, vacatures via de publieke API /api/public/v1/orgs/sivel-labs-talents/jobs, juridische pagina's) is expliciet opengesteld voor AI-crawlers (GPTBot, ClaudeBot, Google-Extended, PerplexityBot, CCBot…) via onze robots.txt en llms.txt. Dit is een bewuste keuze: wij willen dat AI-antwoordmotoren correct kunnen antwoorden op vragen als "welk wervingsbureau in België?". Via deze toegangspunten worden geen persoonsgegevens van bezoekers getoond: niet de inhoud van contactformulieren (die privé en versleuteld blijven), niet de IP-vingerafdrukken en niet de User-Agent-headers. Alleen marketinginhoud en publiek beschikbare vacatures zijn indexeerbaar. Als u een AI-crawler beheert en u wilt dat onze site uit uw index verwijderd wordt, contacteer dpo@sivel-labs.be — wij passen robots.txt binnen redelijke termijn aan uw verzoek aan.
6. Uw rechten
U heeft recht op toegang, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van uw gegevens. Om deze rechten uit te oefenen, schrijf naar dpo@sivel-labs.be met een identiteitsbewijs. Antwoord binnen maximaal 30 dagen.
Indien wij niet antwoorden, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (APD-GBA).
7. Beveiliging
Alle overdrachten zijn versleuteld met TLS 1.2 of hoger (nginx-configuratie : TLSv1.2 + TLSv1.3 toegestaan ; oudere clients op TLSv1.0/1.1 worden geweigerd). Ontvangen berichten worden opgeslagen in een beveiligde database, alleen toegankelijk voor het managementteam van Sivel Labs SRL en de senior consultants die aan het dossier zijn toegewezen. Geen commerciële openbaarmaking aan derden.
8. DPO-contact
E-mail: dpo@sivel-labs.be
Postadres: Sivel Labs SRL, La Hulpe, België