Privacybeleid

Dit beleid beschrijft twee dingen die je uit elkaar moet houden: wat er gebeurt als je deze website bezoekt, en wat er gebeurt met de gegevens die een recruitmentbureau in het product CallDriven verwerkt. In het eerste geval zijn wij verwerkingsverantwoordelijke. In het tweede geval is dat het bureau, en zijn wij verwerker.

Laatst bijgewerkt: 16 september 2026 · Van toepassing op www.calldriven.be

1. Wie is verantwoordelijk

CallDriven is de handelsnaam van James Shamon, eenmanszaak met zetel te Van den Heckestraat 84, 9050 Ledeberg (Gent), ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 0746.787.162, BTW BE 0746.787.162. Dat is de verwerkingsverantwoordelijke waarnaar hierboven wordt verwezen; voor het product treden wij op als verwerker, zoals beschreven in punt 5.

Voor alle vragen over dit beleid of over je gegevens: info@calldriven.be. We antwoorden binnen de wettelijke termijn van één maand, in de praktijk sneller.

We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld; dat is voor een organisatie van deze omvang en aard niet verplicht onder art. 37 AVG.

2. Wat deze website doet, en vooral wat niet

Dit is een statische website. Er is geen inlog, geen gebruikersaccount en geen advertentienetwerk. De site plaatst geen enkele cookie en gebruikt geen localStorage, sessionStorage of vergelijkbare opslag in je browser. Daarom zie je hier ook geen cookiebanner: er valt niets te aanvaarden. De details staan in het cookiebeleid.

Twee dingen doen we bewust anders dan gebruikelijk, omdat de gewone aanpak je gegevens naar buiten stuurt vóór je iets kon kiezen:

• Lettertypes staan op onze eigen server. De site laadt Inter uit /assets/fonts/ en niet van Google Fonts. Er gaat dus geen verzoek, en geen IP-adres, naar Google wanneer je de pagina opent.
• De rekenmodule werkt volledig in je browser. De ROI-calculator op de homepage rekent lokaal; er gaat geen berekening naar een server van ons. Eén ding dat je moet weten: zodra je zelf een cijfer aanpast, zet de pagina jouw waarden achter een vraagteken in het webadres, zodat je je eigen berekening als link kunt bewaren of doorsturen. Daarmee staan die waarden ook in je browsergeschiedenis en in het paginaadres dat onze bezoekersstatistiek registreert. Wil je dat niet: laat de schuiven staan, of open de pagina opnieuw zonder het stuk achter het vraagteken.

3. Welke gegevens we verwerken via deze website

Technische logs (hosting)

Deze website draait op Netlify. Zoals elke webserver registreert Netlify bij elk verzoek technische gegevens: je IP-adres, het opgevraagde adres, tijdstip, statuscode, user-agent en verwijzende pagina. We gebruiken die niet om je te herkennen; ze zijn nodig om de site te laten werken en om storingen en misbruik te kunnen onderzoeken.

• Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG): een werkende, beveiligde website.
• Bewaartermijn: bepaald door Netlify als hostingpartij. Wij bewaren zelf geen kopie van deze logs, exporteren ze niet en gebruiken ze niet om bezoekers te herkennen.

Bezoekstatistieken

We gebruiken Cloudflare Web Analytics. Dat meet paginaweergaven en laadprestaties zonder cookies, zonder localStorage en zonder fingerprinting, en bouwt geen profiel over websites heen. Wat wij ervan zien is geaggregeerd: aantallen, geen personen. We kunnen jou daar niet in terugvinden.

• Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG). Omdat de meting cookieloos is en geen toegang tot je apparaat vereist, is toestemming onder art. 129 van de wet elektronische communicatie niet vereist.
• Bewaartermijn: geaggregeerde statistieken, volgens de standaardtermijn van Cloudflare.

Het aanmeldformulier

Vul je het formulier op de homepage in, dan verwerken we je naam, e-mailadres en, als je het invult, je telefoonnummer. Meegestuurd wordt ook je aangevinkte toestemming én de tekst waarmee je akkoord ging: onder art. 7.1 AVG moeten we kunnen laten zien wáár je mee instemde, niet alleen dát je instemde. Die gegevens gaan naar Formspree, dat het bericht doorstuurt naar onze mailbox. We gebruiken ze om contact met je op te nemen over je demo-aanvraag, voor niets anders. Je krijgt van ons geen nieuwsbrief tenzij je daar apart om vraagt.

• Rechtsgrond: maatregelen vóór een overeenkomst, genomen op jouw verzoek (art. 6.1.b AVG).
• Bewaartermijn: 24 maanden na ons laatste contact, tenzij je eerder om verwijdering vraagt. We wissen de inzending dan ook bij Formspree. Word je klant, dan geldt vanaf dat moment de klantovereenkomst.
• Verplicht? Nee. Je kunt ook rechtstreeks een moment kiezen via de demoknop, of ons gewoon mailen.

Een demo inplannen

De demoknoppen verwijzen naar Calendly. Zolang je niet klikt gebeurt er niets: er wordt geen script van Calendly geladen en er staat geen ingebedde agenda op deze site. Klik je wel, dan verlaat je onze site en gelden vanaf dat moment de voorwaarden en het privacybeleid van Calendly voor wat je daar invult. Wat wij daarna ontvangen is de afspraakbevestiging met de gegevens die jij zelf hebt opgegeven.

Wat we niet doen

• Geen Google Analytics, Meta Pixel, LinkedIn Insight Tag of enige andere advertentie- of trackingpixel.
• Geen profilering en geen geautomatiseerde besluitvorming met rechtsgevolg voor jou.
• Geen verkoop of verhuur van gegevens aan derden. Nooit.

4. Met wie we gegevens delen (verwerkers van de website)

Deze partijen zijn in de Verenigde Staten gevestigd. Voor doorgifte buiten de EER gelden de verwerkersvoorwaarden van elke partij afzonderlijk; die steunen op de standaardcontractbepalingen van de Europese Commissie en, waar de partij daarvoor gecertificeerd is, op het EU-US Data Privacy Framework. Wil je de geldende grond per partij zwart op wit, mail dan info@calldriven.be, dan sturen we wat er voor die partij ligt.

5. Het product: wij zijn verwerker, niet verantwoordelijke

Dit is het deel dat telt als je overweegt klant te worden. Wanneer een recruitmentbureau CallDriven gebruikt, bepaalt het bureau welke kandidaat- en klantgegevens erin gaan en waarvoor. Het bureau is verwerkingsverantwoordelijke. Wij verwerken die gegevens uitsluitend in opdracht van dat bureau en zijn dus verwerker in de zin van art. 28 AVG.

Concreet betekent dat:

• We gebruiken kandidaatgegevens van een bureau nooit voor eigen doeleinden, en niet om de dienst voor een ander bureau te verbeteren.
• Elk bureau heeft een strikt afgescheiden werkruimte. Die afscherming zit op databaseniveau, niet alleen in de interface.
• Elke verwerking gebeurt op instructie van het bureau, vastgelegd in een verwerkersovereenkomst die we vóór ingebruikname sluiten.
• Bij beëindiging worden de gegevens teruggegeven of verwijderd, naar keuze van het bureau.

Waar de gegevens staan

De databank en de bestandsopslag van het product draaien bij Supabase in de regio Frankfurt (eu-central-1). Kandidaatgegevens, gespreksopnames, transcripties en gegenereerde documenten blijven binnen de Europese Unie.

Hoe lang we bewaren, en wat er gebeurt als je stopt

• Gespreksopnames (audio): dertig dagen.
• Transcripties: honderdtachtig dagen.
• Bij opzegging: je krijgt binnen vijf werkdagen een volledige export van je data in CSV of JSON.
• Daarna: we verwijderen je gegevens binnen dertig dagen.

Deze termijnen gelden tussen ons en het bureau. Ben je kandidaat en gaat je vraag over gegevens die een bureau over jou bewaart, dan bepaalt dat bureau wat daarmee gebeurt. Zie punt 7.

Subverwerkers van het product

Namen, doelen en wat elke partij binnenkrijgt komen uit de code van het product, niet uit een schatting. Alles wat bewaard wordt staat bij Supabase in Frankfurt; de vier partijen daaronder verwerken in doorvoer.

Welke verwerkingsregio daarbij contractueel geldt, staat hier bewust niet. Dat hangt af van het endpoint én van de overeenkomst per leverancier, en dat ligt nog niet voor alle vier vast. Het is precies de vraag die een bureau met een DPO als eerste stelt, en een geraden antwoord is daar erger dan geen antwoord. Vraag ernaar via info@calldriven.be en je krijgt de stand van dat moment.

Wat we er wel over kunnen zeggen: OpenAI gebruikt gegevens die via de API worden verstuurd volgens haar eigen voorwaarden niet om modellen te trainen, en bewaart ze tot dertig dagen voor misbruikcontrole. Voor Deepgram is dat afhankelijk van het contract; we schrijven dat hier op zodra het vastligt, niet eerder.

Gespreksopnames

CallDriven werkt met opnames van gesprekken. Een gesprek opnemen mag alleen als alle deelnemers dat weten. Het bureau dat het gesprek voert is daarvoor verantwoordelijk; het product ondersteunt dat met een expliciete toestemmingsstap vóór de opname begint. Zonder die stap start er geen opname.

6. Beveiliging

• Al het verkeer loopt over TLS. HTTP-verzoeken worden doorgestuurd naar HTTPS.
• Gegevens in het product zijn versleuteld tijdens transport en in rust.
• Toegang tot productiegegevens is beperkt tot wie die nodig heeft, met tweefactorauthenticatie.
• Werkruimtes van bureaus zijn op databaseniveau van elkaar gescheiden.
• Vermoed je een lek of een kwetsbaarheid? Mail info@calldriven.be. We reageren binnen één werkdag en laten je weten wat we doen.

7. Je rechten

Onder de AVG heb je recht op inzage in je gegevens, op verbetering, op wissing, op beperking van de verwerking, op overdraagbaarheid, en op bezwaar tegen verwerking op grond van gerechtvaardigd belang. Waar we op toestemming steunen, kun je die op elk moment intrekken zonder dat wat daarvoor gebeurde daardoor onrechtmatig wordt.

Een verzoek stuur je naar info@calldriven.be. We reageren binnen één maand en vragen alleen om identificatie als we echt twijfelen wie je bent.

Gaat je verzoek over gegevens die in het product staan (jouw CV, jouw gespreksverslag bij een bureau), dan moet je bij dat bureau zijn: zij bepalen wat daarmee gebeurt. Mail je ons toch, dan sturen we je verzoek onverwijld door en laten we je weten naar wie.

Vind je dat we je niet correct behandelen, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. We stellen het op prijs als je eerst ons contacteert, maar dat is geen voorwaarde.

8. Wijzigingen

Verandert er iets wezenlijks aan wat we verwerken of met wie we dat delen, dan passen we deze pagina aan en verzetten we de datum bovenaan. Bij wijzigingen die klanten raken, laten we dat ook per e-mail weten.

← Terug naar de homepage · Cookiebeleid