Privacyverklaring
27 augustus 2026
Deze privacyverklaring legt uit hoe AIBUDI persoonsgegevens verwerkt wanneer je de website, webapp, PWA en de daarin aangeboden AI-functionaliteiten gebruikt. Wij vinden het belangrijk dat je begrijpt welke gegevens wij gebruiken, waarom wij dat doen, met wie gegevens kunnen worden gedeeld, hoe lang wij ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk voor je persoonsgegevens?
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via AIBUDI is:
AIBUDI EOOD
Statutaire zetel: Sofia
Vestigingsadres: Vasil Levski Boulevard 1
KvK-nummer: 208846776
E-mail voor privacyvragen: contact@aibudi.me
Website: www.aibudi.me
AIBUDI EOOD bepaalt voor de in deze privacyverklaring beschreven verwerkingen de doeleinden en middelen van de verwerking, tenzij bij een specifieke verwerking uitdrukkelijk anders is aangegeven.
2. Op wie is deze privacyverklaring van toepassing?
Deze privacyverklaring geldt voor gebruikers en bezoekers van AIBUDI en voor personen van wie persoonsgegevens door een gebruiker in AIBUDI worden ingevoerd, voor zover AIBUDI die gegevens als verwerkingsverantwoordelijke verwerkt.
AIBUDI is primair bedoeld als persoonlijke AI-sollicitatiecoach voor de gebruiker. Wanneer je gegevens van andere personen invoert, deel dan alleen gegevens waarvoor je een geldige reden hebt en die noodzakelijk zijn voor het gebruik van de Dienst.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van de functies die je gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:
• Account- en contactgegevens, zoals naam, e-mailadres, account-ID, authenticatie- en logininformatie.
• CV- en profielgegevens, zoals opleiding, werkervaring, vaardigheden, kwalificaties, talen, loopbaandoelen, voorkeuren en andere informatie die je in je CV of profiel opneemt.
• Vacature- en sollicitatiegegevens, zoals vacatures die je invoert of via een URL laat analyseren, matchanalyses, Matchscores, sollicitatiedocumenten en de status of voortgang die je zelf in AIBUDI vastlegt.
• Gebruikersinhoud, zoals vragen, antwoorden, chatberichten, notities, documenten en andere informatie die je aan de AIBUDI-coach verstrekt.
• Stateful contextgegevens, zoals relevante eerdere interacties, voortgang en profielcontext die nodig zijn om de begeleiding binnen je account consistent en persoonlijk te laten verlopen.
• AI- en explainabilitygegevens, zoals gegenereerde antwoorden, analyse-uitkomsten, onderbouwing van een Matchscore, relevante systeem- en interactielogs en gegevens die nodig zijn voor kwaliteitscontrole, foutanalyse en veiligheid.
• Voice- en interviewgegevens wanneer je interviewtraining of andere spraakfunctionaliteit gebruikt. Dit kan audio, een transcriptie of afgeleide tekst omvatten, afhankelijk van de technisch gebruikte functie.
• Technische en beveiligingsgegevens, zoals IP-adres, browser- en apparaatgegevens, datum en tijd van toegang, sessiegegevens, foutmeldingen en beveiligingslogs.
• Abonnements- en betaalgegevens, zoals abonnementsstatus, factuurinformatie, betaalstatus en een door onze betaaldienstverlener verstrekte betalingsreferentie. Volledige betaalkaartgegevens worden in beginsel door de betaaldienstverlener verwerkt en niet door AIBUDI opgeslagen.
Wij passen het beginsel van dataminimalisatie toe en verwerken alleen persoonsgegevens die redelijkerwijs nodig zijn voor de betreffende doeleinden.
4. Bijzondere persoonsgegevens
Een CV, chatbericht of andere gebruikersinput kan informatie bevatten die volgens artikel 9 AVG als bijzondere categorie persoonsgegevens geldt, bijvoorbeeld gegevens over gezondheid, religie, politieke opvattingen, vakbondslidmaatschap, ras of etnische afkomst, seksuele gerichtheid of biometrische gegevens.
AIBUDI vraagt je niet om dergelijke gegevens te verstrekken, tenzij een specifieke functie dit uitdrukkelijk en rechtmatig vereist. Neem bijzondere persoonsgegevens daarom niet op wanneer deze niet noodzakelijk zijn voor het doel waarvoor je AIBUDI gebruikt.
Wanneer jij uit eigen beweging bijzondere persoonsgegevens invoert, betekent dit niet automatisch dat AIBUDI deze gegevens voor ieder doel mag verwerken. AIBUDI verwerkt bijzondere persoonsgegevens alleen wanneer daarvoor naast een geldige grondslag uit artikel 6 AVG ook een toepasselijke uitzondering uit artikel 9 AVG bestaat. Waar die uitzondering ontbreekt, kan AIBUDI verwerking beperken, gegevens verwijderen of je vragen de betreffende informatie niet in de Dienst op te nemen.
AIBUDI gebruikt voice-functionaliteit niet voor biometrische identificatie of verificatie en gebruikt je stem niet om een biometrisch profiel van je te maken.
5. Voor welke doeleinden en op welke rechtsgronden verwerken wij gegevens?
Wij verwerken persoonsgegevens voor de hieronder beschreven doeleinden. De rechtsgrond hangt af van de verwerking.
5.1 Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG)
Wij verwerken gegevens die noodzakelijk zijn om AIBUDI aan jou te leveren. Hieronder vallen onder meer accountbeheer, CV- en profielverwerking, vacatureanalyse, Matchscores en toelichting, stateful coaching, documentgeneratie, interviewtraining, ondersteuning en de uitvoering van je abonnement.
5.2 Wettelijke verplichtingen (artikel 6 lid 1 onder c AVG)
Wij verwerken gegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld fiscale en administratieve bewaarplichten of een rechtsgeldig verzoek van een bevoegde autoriteit.
5.3 Gerechtvaardigde belangen (artikel 6 lid 1 onder f AVG)
Waar noodzakelijk kunnen wij gegevens verwerken voor gerechtvaardigde belangen zoals beveiliging van de Dienst, fraudepreventie, misbruikdetectie, foutanalyse en het technisch verbeteren van de betrouwbaarheid en veiligheid van AIBUDI. Voor dergelijke verwerkingen beoordelen wij of het belang noodzakelijk en gerechtvaardigd is en wegen wij dit af tegen jouw belangen, rechten en vrijheden.
5.4 Toestemming (artikel 6 lid 1 onder a AVG en, waar van toepassing, artikel 9 lid 2 onder a AVG)
Wanneer een verwerking alleen op basis van toestemming mag plaatsvinden, vragen wij die toestemming vooraf. Je kunt toestemming op ieder moment intrekken. Intrekking heeft geen terugwerkende kracht op verwerking die vóór de intrekking rechtmatig heeft plaatsgevonden.
Wij gebruiken persoonsgegevens niet voor een nieuw, onverenigbaar doel zonder daarvoor eerst de AVG te volgen en je waar nodig aanvullende informatie te geven.
6. Hoe gebruikt AIBUDI kunstmatige intelligentie?
AIBUDI is een AI-gedreven sollicitatiecoach. Voor verschillende functies verwerkt AIBUDI informatie met behulp van kunstmatige intelligentie en onderliggende AI-modellen.
AI kan onder meer worden gebruikt om CV's en vacatures te analyseren, de aansluiting tussen profiel en vacature te beoordelen, een Matchscore en uitleg te genereren, relevante vervolgvragen te stellen, profiel- en CV-informatie te helpen optimaliseren, sollicitatiebrieven te ondersteunen, coaching te geven en sollicitatiegesprekken te oefenen.
Wanneer je met de AIBUDI-coach communiceert, communiceer je met een AI-systeem en niet met een mens.
Voor de uitvoering van AI-functionaliteiten kunnen relevante delen van je input en context worden doorgegeven aan externe AI- en infrastructuurproviders die technisch nodig zijn om de betreffende functie uit te voeren. AIBUDI beperkt de gedeelde gegevens tot wat voor die functie redelijkerwijs nodig is en maakt contractuele en technische afspraken over gegevensbescherming waar dat wettelijk vereist is.
De actuele categorieën van dienstverleners en, waar vereist voor transparantie, de gebruikte ontvangers/providers worden beschreven in deze privacyverklaring en/of in een actuele lijst van subverwerkers/dienstverleners via [LINK NAAR ACTUELE LIJST].
AIBUDI verkoopt je persoonsgegevens niet en gebruikt persoonsgegevens niet voor advertentieprofilering.
Persoonsgegevens en gebruikersinteracties worden niet gebruikt om generieke foundation models van externe providers te trainen, tenzij AIBUDI hiervoor vooraf een afzonderlijke geldige rechtsgrond heeft en je daarover duidelijk heeft geïnformeerd. Als toestemming daarvoor de rechtsgrond is, gebeurt dit alleen na jouw uitdrukkelijke toestemming.
7. Matchscore, profilering en geautomatiseerde besluitvorming
AIBUDI kan automatisch informatie uit je CV en profiel analyseren en deze vergelijken met criteria die uit een vacature worden afgeleid. Dit kan worden beschouwd als profilering in de ruime betekenis van de AVG, omdat persoonsgegevens geautomatiseerd worden gebruikt om aspecten van je professionele profiel te analyseren.
De Matchscore is uitsluitend een indicatie van de mate waarin de bij AIBUDI beschikbare profielinformatie aansluit op de geanalyseerde vacaturecriteria. De Matchscore is geen kanspercentage op een sollicitatiegesprek, aanbod of baan.
De Matchscore en andere analyses zijn bedoeld om jou te ondersteunen. AIBUDI neemt op basis daarvan geen beslissing namens een werkgever over toelating tot een sollicitatieprocedure, selectie, afwijzing of aanstelling.
Op basis van de huidige kandidaatgerichte werking van AIBUDI vindt geen uitsluitend geautomatiseerde besluitvorming plaats die voor jou rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft in de zin van artikel 22 AVG.
Als AIBUDI in de toekomst een functie introduceert die wél onder artikel 22 AVG valt, wordt die verwerking vóór ingebruikname afzonderlijk beoordeeld en word je vooraf geïnformeerd over de toepasselijke logica, betekenis, gevolgen en wettelijke waarborgen.
8. Voice- en interviewfunctionaliteit
Voice-functionaliteit wordt alleen geactiveerd wanneer jij een functie gebruikt waarvoor spraak nodig is. AIBUDI gebruikt geen always-on listening.
Bij spraakgestuurde interviewtraining kan je audio technisch worden verwerkt om spraak om te zetten in tekst en/of om een AI-antwoord of gesproken reactie te genereren. Daarbij kunnen de audio, transcriptie en relevante context worden verwerkt door AIBUDI en door de voor die functie gebruikte technische dienstverleners.
AIBUDI gebruikt voicegegevens niet voor biometrische identificatie, stemherkenning als identiteitsmiddel, emotieherkenning of psychologische diagnose.
De exacte opslagduur van audio en transcripties, en of ruwe audio na technische verwerking wordt bewaard, is afhankelijk van de productieconfiguratie en wordt vóór ingebruikname van de voicefunctie concreet vermeld via de website. Indien ruwe audio niet wordt bewaard, wordt dit eveneens expliciet vermeld.
Gebruik de voicefunctie niet voor gegevens die niet noodzakelijk zijn voor de interviewtraining.
9. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor de Dienst, wanneer wij daartoe wettelijk verplicht zijn of wanneer daarvoor een andere geldige rechtsgrond bestaat.
Ontvangers kunnen onder meer zijn:
• cloud- en hostingproviders;
• database-, authenticatie- en beveiligingsproviders;
• externe AI- en modelproviders die AI-functionaliteit technisch uitvoeren;
• speech-to-text, text-to-speech of realtime voiceproviders wanneer voicefunctionaliteit wordt gebruikt;
• betaaldienstverleners;
• e-mail-, notificatie- en klantenserviceproviders;
• professionele adviseurs of bevoegde overheidsinstanties wanneer dit wettelijk noodzakelijk is.
Wanneer een partij persoonsgegevens namens AIBUDI verwerkt, sluiten wij waar vereist een verwerkersovereenkomst overeenkomstig artikel 28 AVG. Wanneer een derde zelfstandig verwerkingsverantwoordelijke is, verwerkt die partij gegevens onder zijn eigen wettelijke verantwoordelijkheden.
10. Doorgifte buiten de Europese Economische Ruimte
Sommige technische dienstverleners kunnen persoonsgegevens verwerken vanuit of toegankelijk maken in landen buiten de Europese Economische Ruimte (EER).
Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, kan de doorgifte op dat besluit worden gebaseerd.
Wanneer geen adequaatheidsbesluit geldt, gebruikt AIBUDI waar vereist passende waarborgen, zoals door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC's), aangevuld met aanvullende technische of organisatorische maatregelen wanneer dat uit de vereiste beoordeling volgt.
Je kunt via contact@aibudi.me informatie vragen over de waarborgen die voor een specifieke internationale doorgifte worden gebruikt en, voor zover de AVG dat vereist, hoe je daarvan een kopie kunt verkrijgen.
11. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een andere geldige rechtsgrond een langere bewaartermijn vereist. De bewaartermijn kan verschillen per categorie persoonsgegevens en per doel van de verwerking.
De volgende uitgangspunten gelden:
Account-, profiel- en stateful contextgegevens: wanneer je je betaalde abonnement beëindigt, wordt je AIBUDI-account niet automatisch verwijderd. Je account, CV- en profielgegevens en de voor de persoonlijke begeleiding relevante stateful context kunnen gedurende maximaal 24 maanden na je laatste activiteit worden bewaard. Hierdoor kun je AIBUDI later opnieuw gebruiken en verdergaan met de eerder opgebouwde persoonlijke context en begeleiding.
CV's, sollicitatiedocumenten en vacatureanalyses: deze gegevens worden bewaard zolang je account actief is of gedurende de hierboven genoemde periode van maximaal 24 maanden na je laatste activiteit, voor zover deze gegevens nodig zijn om je persoonlijke AIBUDI-profiel en stateful begeleiding te behouden. Je kunt deze gegevens eerder verwijderen wanneer de betreffende functionaliteit dit mogelijk maakt of door verwijdering van je account te verzoeken.
Chat- en interactiegeschiedenis: relevante interacties met de AIBUDI-coach kunnen worden bewaard zolang je account actief is en gedurende maximaal 24 maanden na je laatste activiteit wanneer deze informatie onderdeel vormt van de stateful context die nodig is om de persoonlijke begeleiding later te kunnen hervatten. Informatie die daarvoor niet langer noodzakelijk is, kan eerder worden verwijderd of geanonimiseerd.
Beëindiging van het abonnement: het opzeggen van een betaald AIBUDI-abonnement betekent niet automatisch dat je account of persoonsgegevens worden verwijderd. Je kunt daardoor later opnieuw een abonnement activeren en, voor zover de gegevens nog binnen de toepasselijke bewaartermijn beschikbaar zijn, verdergaan met je eerder opgebouwde profiel en persoonlijke context.
Verwijdering van het account: je kunt op ieder moment verzoeken je AIBUDI-account en de daaraan gekoppelde persoonsgegevens te verwijderen via de daarvoor beschikbare functie in je account of door contact met ons op te nemen via support@aibudi.me. Wij verwijderen de betreffende persoonsgegevens vervolgens overeenkomstig de AVG, behalve voor zover wij bepaalde gegevens nog moeten of mogen bewaren op grond van een wettelijke verplichting of een andere geldige rechtsgrond.
Inactieve accounts: wanneer gedurende 24 maanden geen activiteit in je account heeft plaatsgevonden, verwijderen of anonimiseren wij de persoonsgegevens die niet langer noodzakelijk zijn. AIBUDI kan je vóór de voorgenomen verwijdering informeren en je de mogelijkheid geven je account en opgebouwde persoonlijke context te behouden.
Voice- en interviewgegevens: ruwe audio-opnamen die bij voice- of interviewfunctionaliteit worden verwerkt, worden bewaard gedurende WORDEN NIET PERSISTENT OPGESLAGEN NA TECHNISCHE VERWERKING. Transcripties of andere gegevens die uit een interviewtraining voortkomen en onderdeel worden van je persoonlijke begeleiding of stateful context, worden bewaard volgens de daarvoor geldende bewaartermijn, met een maximum van 24 maanden na je laatste activiteit, tenzij je deze eerder verwijdert of verwijdering verzoekt.
Technische en beveiligingslogs: technische, beveiligings- en systeemlogs worden bewaard gedurende 24 maanden, tenzij een concreet beveiligingsincident, onderzoek, wettelijke verplichting of rechtsvordering een langere bewaring noodzakelijk maakt.
Factuur- en fiscale gegevens: gegevens die AIBUDI op grond van fiscale, boekhoudkundige of andere wettelijke verplichtingen moet bewaren, worden gedurende de toepasselijke wettelijke bewaartermijn bewaard. Deze gegevens kunnen daarom niet altijd onmiddellijk worden verwijderd wanneer je je account verwijdert.
Na afloop van de toepasselijke bewaartermijn verwijderen wij persoonsgegevens of anonimiseren wij deze zodanig dat zij niet langer tot jou herleidbaar zijn, tenzij verdere bewaring noodzakelijk of toegestaan is op grond van de wet, bijvoorbeeld voor het voldoen aan een wettelijke bewaarplicht of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
12. Beveiliging
AIBUDI neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging, openbaarmaking en andere onrechtmatige verwerking.
Afhankelijk van het risico omvatten deze maatregelen onder meer versleutelde verbindingen, toegangscontrole en authenticatie, beperking van toegangsrechten, logging en monitoring, back-ups, beveiligingsupdates, leveranciersbeheer en procedures voor beveiligingsincidenten.
Geen enkele digitale dienst kan absolute veiligheid garanderen. AIBUDI evalueert beveiligingsmaatregelen daarom periodiek en past deze waar nodig aan het risico aan.
13. Jouw privacyrechten
Onder de AVG kun je, afhankelijk van de omstandigheden, de volgende rechten hebben:
• recht op informatie en inzage in je persoonsgegevens;
• recht op rectificatie van onjuiste of onvolledige persoonsgegevens;
• recht op verwijdering van persoonsgegevens;
• recht op beperking van de verwerking;
• recht van bezwaar tegen verwerking die op gerechtvaardigd belang is gebaseerd;
• recht op dataportabiliteit voor zover de wettelijke voorwaarden daarvoor gelden;
• recht om toestemming op ieder moment in te trekken wanneer verwerking op toestemming is gebaseerd;
• rechten met betrekking tot uitsluitend geautomatiseerde besluitvorming wanneer artikel 22 AVG van toepassing is.
Je kunt een verzoek indienen via support@aibudi.me of via de privacyfunctie in je account, indien beschikbaar.
Wij kunnen je vragen je identiteit op passende wijze te bevestigen wanneer dat noodzakelijk is om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.
Wij reageren binnen de wettelijke termijnen. In beginsel is dat binnen één maand na ontvangst van het verzoek. In de gevallen waarin de AVG dat toestaat, kan deze termijn met maximaal twee maanden worden verlengd; in dat geval informeren wij je tijdig.
14. Klacht bij een toezichthouder
Als je vindt dat AIBUDI je persoonsgegevens niet in overeenstemming met de AVG verwerkt, kun je eerst contact met ons opnemen via support@aibudi.me, zodat wij je vraag of klacht kunnen onderzoeken.
Je hebt daarnaast het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit. Voor AIBUDI B.V. in Nederland is dat de Autoriteit Persoonsgegevens. Je kunt ook een klacht indienen bij de toezichthouder in de EU/EER-lidstaat waar je gewoonlijk woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden.
15. Cookies en vergelijkbare technologie
AIBUDI kan functionele en strikt noodzakelijke cookies of vergelijkbare technologie gebruiken voor onder meer authenticatie, sessiebeheer, beveiliging en technische werking.
Niet-noodzakelijke analytics-, tracking- of advertentietechnologie wordt alleen gebruikt wanneer daarvoor een geldige wettelijke grondslag bestaat en, waar vereist, nadat je toestemming hebt gegeven.
16. Minderjarigen
AIBUDI is niet specifiek gericht op kinderen. AIBUDI biedt de consumentendienst niet zelfstandig aan aan kinderen jonger dan 16 jaar wanneer voor de betreffende verwerking toestemming van het kind als rechtsgrond nodig is, tenzij aan de toepasselijke wettelijke voorwaarden voor ouderlijke toestemming is voldaan.
Wanneer wij ontdekken dat persoonsgegevens van een minderjarige in strijd met toepasselijk recht zijn verwerkt, nemen wij passende maatregelen, waaronder waar nodig verwijdering van die gegevens.
Deze bepaling verhindert niet dat een minderjarige AIBUDI rechtmatig kan gebruiken wanneer daarvoor een andere geldige rechtsgrond bestaat en de toepasselijke contractuele en wettelijke voorwaarden zijn vervuld.
17. Geen verkoop van persoonsgegevens en geen advertentieprofielen
AIBUDI verkoopt persoonsgegevens niet.
AIBUDI gebruikt je CV, profiel, sollicitatiegegevens, chat- of interviewgegevens niet om advertentieprofielen voor derden op te bouwen.
Als AIBUDI in de toekomst een wezenlijk ander commercieel gebruik van persoonsgegevens wil invoeren, gebeurt dit alleen nadat de rechtmatigheid daarvan is beoordeeld en je vooraf de informatie en keuzes hebt gekregen die de AVG en andere toepasselijke wetgeving vereisen.
18. Wijzigingen van deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen wanneer onze Dienst, technische architectuur of toepasselijke wetgeving verandert.
De meest recente versie wordt in AIBUDI en/of op de website gepubliceerd met een versiedatum. Wanneer een wijziging materieel is voor de manier waarop wij je persoonsgegevens verwerken, informeren wij je actief voordat de wijziging van toepassing wordt, voor zover de AVG dat vereist.
Als wij persoonsgegevens voor een nieuw doel willen verwerken dat niet verenigbaar is met het oorspronkelijke doel, verstrekken wij vóór die verdere verwerking de wettelijk vereiste aanvullende informatie en vragen wij waar nodig een nieuwe rechtsgrond of toestemming.
19. Contact
Voor vragen over deze privacyverklaring, de verwerking van je persoonsgegevens of het uitoefenen van je privacyrechten kun je contact opnemen met:
AIBUDI EOOD
Vasil Levski Boulevard 1, 1142, Sofia
Privacy: support@aibudi.me
Website: www.aibudi.me
Indien AIBUDI een Functionaris voor Gegevensbescherming heeft aangesteld of daartoe wettelijk verplicht wordt, worden diens actuele contactgegevens hier en op de website vermeld.