SkillCort Legal
Privacyverklaring
Hoe SkillCort persoonsgegevens verwerkt op het platform en de websites (skillcort.com en subdomeinen).
SkillCort is een op werkproeven gebaseerd platform voor vaardighedenassessment, geëxploiteerd door SkillCort LLC, een in Florida, USA geregistreerde vennootschap met beperkte aansprakelijkheid („SkillCort”, „wij”).
Identiteit van de verwerkingsverantwoordelijke (voor verwerkingen waarbij SkillCort de verwerkingsverantwoordelijke is): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Contact: privacy@skillcort.com.
1. Rollen: wie is verwerkingsverantwoordelijke, wie is verwerker?
SkillCort verwerkt persoonsgegevens in twee verschillende hoedanigheden. Welke hoedanigheid geldt, bepaalt aan wie u uw verzoeken om rechten uit te oefenen moet richten:
| Betrokkene | Verwerkingsverantwoordelijke | Rol van SkillCort |
|---|---|---|
| Kandidaten / deelnemers (personen die door een organisatie voor een assessment worden uitgenodigd) | De klantorganisatie die het assessment uitvoert | Verwerker — wij verwerken kandidaatgegevens uitsluitend op gedocumenteerde instructie van de organisatie |
| Gebruikers van klantaccounts (medewerkers van de organisatie met platformaccounts) | SkillCort | Verwerkingsverantwoordelijke |
| Websitebezoekers en aanvragers van een demo | SkillCort | Verwerkingsverantwoordelijke |
Bent u kandidaat: de organisatie die u heeft uitgenodigd, bepaalt waarom en hoe uw gegevens worden verwerkt. Richt privacyverzoeken eerst aan die organisatie. Neemt u contact op met ons, dan sturen wij uw verzoek onverwijld naar hen door en ondersteunen wij de afhandeling ervan (zie artikel 10).
2. Wat wij verwerken, waarom en op welke rechtsgrondslag
De onderstaande tabellen koppelen elke verwerkingsactiviteit aan de betrokken gegevens, het doel en de rechtsgrondslag (AVG Art. 6; Turkse gegevensbeschermingswet Art. 5–6). De gegevens worden geheel of gedeeltelijk geautomatiseerd verzameld wanneer u het platform gebruikt of een formulier verzendt.
2.1 Kandidaatgegevens (verwerkingsverantwoordelijke: de klantorganisatie, die de toepasselijke grondslagen bevestigt)
| Activiteit | Gegevens | Doel | Gebruikelijke rechtsgrondslag |
|---|---|---|---|
| Toegang tot het assessment | Naam, e-mail, uitnodigings-/toegangsregistraties | De juiste kandidaat toelaten tot het juiste assessment | Noodzaak voor de overeenkomst (Art. 6(1)(b)) |
| Vastleggen van antwoorden | Antwoorden, geüploade bestanden, werkproefresultaten, code | Beoordeling en scoring van vaardigheden | Noodzaak voor de overeenkomst; gerechtvaardigde belangen van de verwerkingsverantwoordelijke (Art. 6(1)(f)) |
| Technische registraties | IP-adres, browser-/apparaatinformatie, sessie- en activiteitstijdstempels | Sessiebeveiliging, probleemoplossing, fraudepreventie | Gerechtvaardigde belangen; instelling/verdediging van rechtsvorderingen |
| Proctoring — alleen als de organisatie dit inschakelt | Zie artikel 3 | Integriteit van het assessment | Zie artikel 3 |
| Beoordelingsresultaten | Scores, notities van beoordelaars, besluitregistraties | Grondslag voor besluiten over aanstelling/certificering/ontwikkeling | Gerechtvaardigde belangen van de verwerkingsverantwoordelijke |
2.2 Gegevens van klantaccounts (verwerkingsverantwoordelijke: SkillCort)
| Activiteit | Gegevens | Doel | Rechtsgrondslag |
|---|---|---|---|
| Aanmaken van een account en aanmelden | Naam, zakelijk e-mailadres, authenticatieregistraties (wachtwoordloze magic link) | Het account openen en beveiligen | Noodzaak voor de overeenkomst |
| Facturering | Factuurnaam, adres, fiscale gegevens | Wettelijk vereiste facturering | Wettelijke verplichting |
| Activiteitsregistraties in het product | Logboeken van gebruikershandelingen, audittrail | Beveiliging, verantwoording, controleerbare besluithistorie | Gerechtvaardigde belangen |
| Dienstcommunicatie | Uitnodigingen, meldingen, transactionele e-mail | Noodzaak voor de overeenkomst |
2.3 Websitebezoekers en marketing (verwerkingsverantwoordelijke: SkillCort)
| Activiteit | Gegevens | Doel | Rechtsgrondslag |
|---|---|---|---|
| Formulier voor een demoaanvraag | Volledige naam, zakelijk e-mailadres, bedrijf, teamgrootte | Uw aanvraag beoordelen en beantwoorden | Precontractuele stappen op uw verzoek |
| Siteanalyse | Paginaweergaven en geaggregeerde gebruiksstatistieken (Vercel Web Analytics) | De prestaties van de site meten | Gerechtvaardigde belangen — geverifieerd cookieloos: de site plaatst geen cookies en het analysescript gebruikt geen cookies of blijvende identificatoren (codecontrole, 3 aug. 2026) |
| Marketinge-mail | Productaankondigingen | Alleen met uw toestemming; elk bericht bevat een afmeldlink |
Wij verwerken uw gegevens niet voor doeleinden buiten deze tabellen. Ontstaat er een nieuw doel, dan informeren wij u eerst en vragen wij toestemming waar dat vereist is.
3. Proctoringgegevens — specifieke bekendmaking
Proctoringfuncties staan standaard uit. Ze draaien alleen wanneer de organiserende klant ze inschakelt, en pas nadat de kandidaat vóór de start van het assessment duidelijk is geïnformeerd en afzonderlijke, uitdrukkelijke toestemming geeft. Er wordt niets gemonitord dat de kandidaat niet is getoond.
Afhankelijk van de configuratie van de organisatie kan proctoring het volgende verwerken:
- Camera: periodieke foto's (elke 30 seconden) of doorlopende video-opname
- Scherm: periodieke schermafbeeldingen of doorlopende schermopname
- Gedragsmatige integriteitssignalen: tab-/focuswisselingen, het verlaten van het volledige scherm, kopieer-/plakgebeurtenissen, printpogingen, grote hoeveelheden tekst die in een antwoordveld worden geplakt, verbroken verbindingen en een levenstekenhartslag
Hoe signalen werken (bekendmaking over profilering): deze gebeurtenissen worden op een tijdlijn vastgelegd en door regelgebaseerde tellers samengevoegd tot een integriteitssamenvatting („schoon / kleine gebeurtenissen / beoordeling vereist”). Dit kan profilering zijn in de zin van AVG Art. 4(4). Wij zeggen het volgende toe:
- Geen enkel signaal wijst ooit automatisch een kandidaat af. Signalen geven menselijke beoordelaars alleen context; het beoordelingsbesluit ligt altijd bij een mens (zie artikel 8).
- AI-ondersteunde beoordeling, door een mens beslecht: wanneer een beoordelaar een sessie opent, kan AI camerabeelden, schermopnamen en de microfoontranscriptie doornemen en momenten markeren die het openen waard zijn; elke markering krijgt een uitdrukkelijk menselijk oordeel om te bevestigen of te verwerpen. AI draait tijdens een examen nooit onbeheerd en beslist nooit.
- Het platform voert geen automatische gezichtsvergelijking of gezichtsherkenning tegen galerijen uit en slaat geen biometrische sjablonen op, en vergelijkt geen identiteiten tussen kandidaten onderling. Als een organisatie identiteitscontrole inschakelt, worden de sessieselfie van de kandidaat, de foto van het identiteitsbewijs en een eventuele optionele door de organisatie aangeleverde referentiefoto naast elkaar getoond aan een bevoegde beoordelaar. Een met naam genoemde beoordelaar legt het identiteitsbesluit en het tijdstempel vast. Camera-opnamen bevatten niettemin beeldmateriaal van een persoon, en wij verwachten van klantorganisaties dat zij die toetsen aan de vereisten voor gegevens van bijzondere categorieën in hun eigen rechtsgebied.
- Proportionaliteit: organisaties kunnen alleen inschakelen wat zij nodig hebben (foto's in plaats van video, alleen scherm enzovoort); wij adviseren de minst ingrijpende configuratie die het doel van het assessment dient.
Bewaring en verwijdering: proctoringmediabestanden — waaronder camera-, scherm- en microfoonopnamen, sessieselfies, afbeeldingen van identiteitsdocumenten en elke in een identiteitscontrole gebruikte versie van de referentiefoto — en registraties van gebeurtenissen met integriteitssignalen worden automatisch verwijderd aan het einde van het door de organisatie ingestelde venster (standaard: 90 dagen). Organisaties kunnen een eerdere verwijdering van pogingsgebonden media en gebeurtenissen met integriteitssignalen in gang zetten. Voor de identiteitscontroleregistratie zonder media (besluit, met naam genoemde beoordelaar en tijdstempel, notities, en identificatoren of padverwijzingen naar media die mogelijk al zijn verwijderd) geldt het afzonderlijke bewaarvenster voor assessmentgegevens (standaard: 24 maanden).
4. AI-ondersteunde functies
- AI neemt geen besluiten over kandidaten; de uitvoer daarvan bestaat uit signalen die door een menselijke beoordelaar worden bekeken.
- Kandidaten worden geïnformeerd wanneer AI in een assessment wordt gebruikt.
- Modeltraining: onze AI-subverwerkers zijn gebonden om niet op deze inhoud te trainen (OpenAI gebruikt API-inhoud niet voor training en bewaart invoer tot 30 dagen voor misbruikmonitoring; de commerciële voorwaarden van Anthropic verbieden training op klantinhoud). SkillCort bouwt geen modellen op kandidaatgegevens; de avatarrendering ontvangt uitsluitend de opgestelde vraagtekst, nooit kandidaatgegevens.
- Wij bouwen geen kandidaatprofielen over klanten heen, geen verborgen reputatiescores en geen gedeeld kandidaatgeheugen.
5. Met wie wij gegevens delen
Wij verkopen geen persoonsgegevens. Wij verstrekken die alleen aan de onderstaande ontvangers, voor de genoemde doeleinden:
| Ontvanger | Doel | Locatie |
|---|---|---|
| De klantorganisatie (die het assessment van de kandidaat uitvoert) | Resultaten en registraties aan de verwerkingsverantwoordelijke leveren | Het land van de organisatie |
| Supabase (database, bestandsopslag, authenticatie) | Hostingsubverwerker | Gegevens gehost in Frankfurt, Duitsland (EU) |
| Vercel (applicatiehosting; cookieloze siteanalyse) | Hostingsubverwerker | Frankfurt (EU — fra1); Amerikaanse entiteit (DPF-gecertificeerd) |
| Resend (transactionele e-mail) | Bezorging van uitnodigings- en meldingse-mail | VS — N. Virginia (DPF-gecertificeerd) |
| OpenAI (spraak-naar-tekst, tekst-naar-spraak, door de beoordelaar gestarte AI-beoordeling van proctoringmedia, spraak van de live AI-interviewer) | AI-subverwerker | VS (DPF-gecertificeerd); geen training op API-inhoud; bewaring voor misbruikmonitoring ≤30 dagen |
| Anthropic (standaard-AI-model voor beoordelingssamenvattingen, suggesties en concepten) | AI-subverwerker | VS; contractueel verboden om op deze inhoud te trainen |
| HeyGen / LiveAvatar (rendering en streaming van de interviewavatar) | Avatarsubverwerker — ontvangt uitsluitend de opgestelde vraagtekst; er worden geen kandidaatgegevens naartoe gestuurd | VS (DPF-gecertificeerd) |
| Cloudflare (alleen tijdens een live webcamweergave) | Realtimedoorgifte van het live camerabeeld (wordt niet opgenomen) | Wereldwijd netwerk; Amerikaanse entiteit |
| Overheidsinstanties | Waar wettelijk vereist, op geverifieerde verzoeken | — |
Met alle subverwerkers zijn overeenkomsten inzake gegevensverwerking (DPA's) gesloten; wijzigingen in de lijst met subverwerkers worden op deze pagina aangekondigd.
6. Internationale doorgiften
Platformgegevens worden gehost in de Europese Unie (Frankfurt, Duitsland — Supabase en Vercel). Omdat SkillCort in de Verenigde Staten is gevestigd, zijn de gegevens voor de exploitatie van de dienst vanuit de VS toegankelijk; transactionele e-mail (Resend) en AI-verwerking (OpenAI, Anthropic, HeyGen) vinden plaats in de VS, zoals beschreven in artikel 5.
- Doorgiften vanuit Türkiye steunen op de standaardcontracten die de Turkse gegevensbeschermingsautoriteit heeft gepubliceerd op grond van Art. 9 van de Turkse gegevensbeschermingswet (zoals gewijzigd in 2024), gemeld bij de Autoriteit binnen de wettelijke termijn.
- Toegang/doorgiften van de EU/het VK naar de VS steunen op de door elke aanbieder gesloten modelcontractbepalingen op grond van AVG Art. 46 en, waar de aanbieder gecertificeerd is, op het EU-U.S. Data Privacy Framework (Vercel, Resend, OpenAI, HeyGen — geverifieerd 3 aug. 2026), ondersteund door gedocumenteerde doorgiftetoetsingen en aanvullende maatregelen.
7. Bewaring
Wij leggen bewaartermijnen per gegevenscategorie vooraf en aantoonbaar vast:
| Gegevenscategorie | Termijn |
|---|---|
| Proctoringmedia en gebeurtenissen met integriteitssignalen | Volgens de instelling van de organisatie (7–3650 dagen; standaard 90 dagen), automatisch verwijderd door een dagelijkse taak. Dit omvat identiteitsopnamen en versies van de referentiefoto die in de beoordeling zijn gebruikt. Organisaties kunnen een eerdere verwijdering van pogingsgebonden media en gebeurtenissen met integriteitssignalen in gang zetten. |
| Identiteitscontroleregistratie zonder media | Voor het besluit, de met naam genoemde beoordelaar, het tijdstempel, de notities en de verwijzingen naar verwijderde media geldt het venster van de bijbehorende assessmentregistratie (standaard 24 maanden). Een bewaarde verwijzing houdt verwijderde media niet in stand en herstelt die niet. |
| Kandidaatantwoorden, scores, notities van beoordelaars en resultaatregistraties | Wanneer SkillCort namens een organisatie verwerkt: de termijn die die organisatie rechtmatig configureert; is er geen geconfigureerd, dan 24 maanden vanaf de afronding van de assessmentsessie. Eerder verwijderd op gedocumenteerde instructie van de organisatie. Is een langere termijn wettelijk vereist, of nodig om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, dan worden registraties uitsluitend bewaard voor de termijn en in de omvang die strikt noodzakelijk is. Dit schema wordt afgedwongen door een dagelijkse geautomatiseerde verwijderingstaak; organisaties stellen hun eigen venster in via Instellingen → Gegevens. |
| Accountgegevens | Zolang het account bestaat, daarna verwijderd volgens het onderstaande schema voor accountsluiting. |
| Beëindiging van het account of het contract | Klantgegevens blijven na beëindiging tot 30 dagen exporteerbaar, worden daarna uit de actieve productiesystemen verwijderd, en resterende versleutelde back-upkopieën worden via de gewone back-upcyclus binnen maximaal 90 dagen verwijderd of overschreven. Wettelijk vereiste registraties en strikt noodzakelijke registraties voor rechtsvorderingen zijn uitgezonderd. |
| Beveiligings-, toegangs- en auditlogboeken | Los van de back-ups 24 maanden bewaard met het oog op verantwoording, afgedwongen door een dagelijkse geautomatiseerde verwijderingstaak. |
| Factureringsregistraties | Wettelijke fiscale bewaartermijnen |
| Registraties van demoaanvragen | 24 maanden vanaf het laatste contact, tenzij een klantrelatie begint. |
| Verwijderingsverzoeken | Geverifieerde verzoeken worden binnen 30 dagen ingewilligd. |
Auditregistraties van de score- en besluithistorie worden met het oog op verantwoording uitsluitend aanvullend bewaard en blijven onderworpen aan de bewaarregels. Er bestaan dagelijkse versleutelde back-ups voor noodherstel; een verwijdering wordt naar de back-ups doorgevoerd naarmate die doorlopen, binnen maximaal 90 dagen.
8. Geautomatiseerde besluitvorming en profilering
Wij nemen over u geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen (AVG Art. 22). Integriteitssignalen en AI-uitvoer kunnen elementen van profilering bevatten (zie artikel 3–4); ze zijn altijd onderworpen aan menselijke beoordeling. Zie artikel 10 voor hoe u bezwaar maakt.
9. Beveiliging
Gegevens worden versleuteld tijdens verzending en in rust. Gegevens van tenants zijn gescheiden; toegang volgt op rollen gebaseerde controles met minimale rechten. Proctoringmedia worden opgeslagen in een private, niet-openbare bucket. Back-ups draaien dagelijks. Wordt onrechtmatige toegang vastgesteld, dan stellen wij de bevoegde autoriteit en, waar vereist, u op de hoogte (AVG Art. 33–34; Turkse gegevensbeschermingswet Art. 12(5)). Geen enkele methode van verzending via het internet is 100% veilig.
10. Uw rechten en hoe u die uitoefent
Op grond van AVG Art. 15–22 en Turkse gegevensbeschermingswet Art. 11 kunt u uw gegevens inzien, laten rectificeren en laten wissen, de verwerking laten beperken, kennisnemen van doorgiften, een overdraagbare kopie ontvangen, bezwaar maken en geautomatiseerde uitkomsten aanvechten. Berust de verwerking op toestemming, dan kunt u die op elk moment intrekken met werking voor de toekomst.
- Kandidaten: richt verzoeken aan de organisatie die u heeft uitgenodigd. Neemt u contact met ons op via privacy@skillcort.com, dan sturen wij uw verzoek onverwijld naar hen door.
- Accountgebruikers en sitebezoekers: schrijf naar privacy@skillcort.com. Wij reageren kosteloos binnen 30 dagen.
- Bent u niet tevreden, dan kunt u een klacht indienen bij de Turkse autoriteit persoonsgegevensbescherming (kvkk.gov.tr) of, waar de AVG van toepassing is, bij uw plaatselijke toezichthoudende autoriteit.
11. Cookies
Strikt noodzakelijke cookies (sessie, beveiliging) draaien zonder toestemming. Elk ander cookie (waaronder analyse, als die wordt gebruikt) staat standaard uit en draait alleen met uw opt-in-toestemming. Zie het Cookiebeleid voor de naam, het doel, de duur en de partij van elk cookie.
12. Wijzigingen
Wezenlijke wijzigingen worden op deze pagina aangekondigd met een nieuwe ingangsdatum; geregistreerde gebruikers worden daarnaast per e-mail op de hoogte gesteld. Eerdere versies zijn op verzoek beschikbaar.
13. Contact
SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
E-mail: privacy@skillcort.com