1 oktober 2026
Privacyverklaring
In deze privacyverklaring leggen we uit welke persoonsgegevens Cruitor verwerkt, waarom, hoe lang, en welke rechten je hebt. We verwerken persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Cruitor B.V., handelend onder de naam Cruitor, gevestigd aan Duinkerkenstraat 40, 9723 BT Groningen.
Voor vragen over privacy of om je rechten uit te oefenen, neem je contact op via het contactformulier op www.cruitor.com/nl/contact.
2. Voor wie deze verklaring geldt
Deze verklaring geldt voor professionals en kandidaten, voor contactpersonen bij opdrachtgevers en andere zakelijke relaties, voor professionals in een begeleidingstraject, en voor bezoekers van onze website.
3. Welke gegevens we verwerken
a. Professionals en kandidaten: naam, contactgegevens, woonplaats, LinkedIn-profiel of andere openbare professionele profielen, cv en portfolio (als je die deelt), werkervaring, opleiding, vaardigheden, wensen (zoals functie, salarisindicatie, beschikbaarheid en regio), aantekeningen van gesprekken, uitkomsten van vakinhoudelijke beoordelingen, en referenties (alleen met jouw toestemming).
b. Professionals in een begeleidingstraject: afspraken, ontwikkeldoelen en korte gespreksaantekeningen.
c. Contactpersonen bij opdrachtgevers: naam, functie, organisatie, zakelijke contactgegevens, correspondentie en afspraken, en factuurgegevens.
d. Websitebezoekers: technische gegevens die nodig zijn om de website te tonen en te beveiligen, zoals IP-adres, browsertype en tijdstip van het bezoek.
e. Formulieren: de gegevens die je invult, zoals naam, e-mailadres, telefoonnummer, organisatie, je vraag en, als je dat kiest, je cv.
We vragen niet om bijzondere persoonsgegevens (zoals gezondheid, religie of afkomst), niet om je burgerservicenummer en niet om een kopie van je identiteitsbewijs. Deel deze gegevens alsjeblieft ook niet ongevraagd.
4. Waarom we gegevens verwerken en op welke grondslag
a. Kennismaking en begeleiding naar een functie: om je te leren kennen, je inhoudelijk te beoordelen en passende functies te zoeken. Grondslag: de uitvoering van onze afspraken met jou of maatregelen op jouw verzoek (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij een zorgvuldige dienstverlening (artikel 6 lid 1 onder f AVG).
b. Introductie bij een opdrachtgever: alleen met jouw uitdrukkelijke toestemming per introductie (artikel 6 lid 1 onder a AVG).
c. Actief benaderen van professionals: soms vinden we je via openbare professionele profielen, zoals LinkedIn. Grondslag: ons gerechtvaardigd belang om professionals te attenderen op passende functies. We informeren je uiterlijk bij het eerste contact, en binnen een maand, over wie we zijn en waar we je gegevens vandaan hebben. Je kunt daar altijd bezwaar tegen maken.
d. Talentpool: om je later te benaderen voor passende functies. Grondslag: jouw toestemming.
e. Begeleidingstraject: om het traject uit te voeren dat je werkgever bij ons heeft afgenomen. Grondslag: ons gerechtvaardigd belang bij de uitvoering van die opdracht; het delen van ontwikkeldoelen met je werkgever gebeurt alleen met jouw toestemming.
f. Opdrachtgevers en zakelijke relaties: om opdrachten aan te gaan en uit te voeren, contact te onderhouden en te factureren. Grondslag: de uitvoering van een overeenkomst en ons gerechtvaardigd belang. Factuurgegevens bewaren we vanwege een wettelijke plicht (artikel 6 lid 1 onder c AVG).
g. Website en formulieren: om de website te laten werken en te beveiligen en om je vraag te beantwoorden. Grondslag: ons gerechtvaardigd belang, of maatregelen op jouw verzoek.
h. Naleving van de wet en het vastleggen of verdedigen van rechten, bijvoorbeeld bij een geschil over een introductie. Grondslag: wettelijke plicht of gerechtvaardigd belang.
5. AI en geautomatiseerde besluitvorming
We kunnen AI-toepassingen gebruiken ter ondersteuning, bijvoorbeeld om teksten op te stellen, informatie samen te vatten, profielen te zoeken of gesprekken voor te bereiden.
We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten, zoals bedoeld in artikel 22 AVG. Een mens beoordeelt de uitkomst altijd en neemt de beslissing.
We gebruiken alleen AI-toepassingen waarvoor passende afspraken over beveiliging en gegevensbescherming gelden. Leveranciers mogen jouw gegevens niet gebruiken om hun modellen te trainen.
6. Met wie we gegevens delen
a. Opdrachtgevers: alleen met jouw uitdrukkelijke toestemming per introductie. Een opdrachtgever is zelf verantwoordelijk voor wat hij daarna met je gegevens doet.
b. Externe specialisten: vakinhoudelijke deskundigen die ons helpen bij een beoordeling of een begeleidingstraject. Zij werken in onze opdracht, zijn tot geheimhouding verplicht en verwerken je gegevens alleen voor dat doel, op basis van een verwerkersovereenkomst of vergelijkbare afspraken.
c. IT-leveranciers: bijvoorbeeld voor hosting, e-mail, agenda en videobellen, kandidaatbeheer en AI-toepassingen. Met hen sluiten we verwerkersovereenkomsten.
d. Adviseurs en instanties: bijvoorbeeld onze accountant, of een overheidsinstantie als wij wettelijk verplicht zijn gegevens te verstrekken.
We verkopen je gegevens nooit.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. Dat doen we alleen als er passende waarborgen zijn, zoals een adequaatheidsbesluit van de Europese Commissie of door de Europese Commissie goedgekeurde standaardcontractbepalingen, zo nodig met aanvullende maatregelen. Op verzoek vertellen we je welke waarborgen we gebruiken.
8. Hoe lang we gegevens bewaren
a. Kennismaking of procedure zonder plaatsing: tot vier weken na afronding, tenzij je toestemming geeft voor de talentpool.
b. Talentpool: maximaal twaalf maanden na je toestemming. Daarna vragen we opnieuw om toestemming of verwijderen we je gegevens.
c. Gegevens over een introductie (wie, bij welke opdrachtgever, wanneer): tot twaalf maanden na de introductie, zodat we onze afspraken met opdrachtgevers kunnen nakomen; langer alleen als er een geschil loopt.
d. Geplaatste professionals: zolang nodig voor de garantieregeling en een eventueel begeleidingstraject, en daarna maximaal twaalf maanden.
e. Gespreksaantekeningen uit een begeleidingstraject: uiterlijk drie maanden na afloop van het traject.
f. Opdrachtgevers en zakelijke relaties: zolang de zakelijke relatie duurt en daarna maximaal twaalf maanden. Facturen en de administratie bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.
g. Technische websitegegevens: niet langer dan nodig voor beveiliging en het oplossen van storingen.
h. Berichten via formulieren of e-mail: zolang nodig om je vraag af te handelen, daarna volgens de termijn van de categorie waartoe je behoort.
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen tegen verlies en onrechtmatig gebruik, zoals versleutelde verbindingen, toegangsbeperking tot wie de gegevens nodig heeft, en afspraken over geheimhouding.
10. Cookies en vergelijkbare technieken
We maken onderscheid tussen drie soorten cookies. Noodzakelijke cookies zijn altijd actief: ze laten de website werken en onthouden je cookiekeuze (maximaal 13 maanden). Analytische cookies (anonieme statistieken om de site te verbeteren) en marketingcookies (advertenties en gepersonaliseerde content) plaatsen we alleen als je daar in de cookiemelding toestemming voor geeft.
Je keuze kun je op elk moment wijzigen of intrekken via 'Cookie-instellingen' onderaan elke pagina. Zolang je geen toestemming geeft, laden er geen analyse- of marketingtools.
Lettertypen worden door onze eigen website geleverd. Daardoor worden bij het laden van de website geen gegevens naar een externe lettertypedienst gestuurd.
Gebruiken we analyse- of marketingtools van derden (zoals Google of Meta), dan noemen we die in deze verklaring, inclusief eventuele doorgifte buiten de EER.
11. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en om je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die op ieder moment intrekken; dat heeft geen gevolgen voor verwerking die al heeft plaatsgevonden.
Je kunt een verzoek indienen via het contactformulier op www.cruitor.com/nl/contact. We reageren binnen een maand. Om misbruik te voorkomen, kunnen we je vragen je te identificeren.
12. Klachten
Heb je een klacht over hoe we met je gegevens omgaan, neem dan eerst contact met ons op via het contactformulier op www.cruitor.com/nl/contact. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
13. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de wet verandert. De datum bovenaan laat zien wanneer de verklaring voor het laatst is gewijzigd. Bij wezenlijke wijzigingen informeren we betrokkenen waar dat redelijkerwijs kan.