Laatst bijgewerkt: 08/12/2025

Deze privacyverklaring legt uit hoe EDUMATCH jouw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt. EDUMATCH wordt beheerd door:

GJ Transform BV

Varestraat 2

2570 Duffel

België

BTW: BE1022.704.256

Voor alle privacygerelateerde vragen kan je ons contacteren via:

info@edumatch.be

 1.⁠ ⁠Toepassingsgebied en Algemene Voorwaarden

Deze privacyverklaring is van toepassing op alle gebruikers van EDUMATCH, waaronder leerkrachten, scholen, recruiters en bezoekers van het platform. De verwerking van gegevens ten behoeve van de matching-functionaliteit is een integraal onderdeel van de overeenkomst die je aangaat door het aanvaarden van de Algemene Voorwaarden.

 2.⁠ ⁠Welke persoonsgegevens verwerken wij?

2.1. Identificatie- en contactgegevens

Voornaam en achternaam

E-mailadres

Telefoonnummer

Adres (straat, nummer, postcode, gemeente)

2.2. Professionele en optionele gegevens (leerkrachten)

Deze gegevens zijn essentieel voor het matchingalgoritme of worden enkel verwerkt met jouw expliciete toestemming.

Geboortedatum en nationaliteit: optioneel; verwerkt op basis van toestemming.

Werkstatus en beschikbaarheid

Opleidingen, diploma’s, certificaten

Werkervaring

Vakken, vaardigheden, leerniveaus

Voorkeuren (regio, schooltype, vakken, enz.)

Profielbeschrijving

2.3. Gegevens van scholen

Naam van de school

Adres en contactgegevens

Contactpersonen

Vacaturegegevens (titel, beschrijving, vakken, rooster, type, deadline, enz.)

2.4. Account- en beveiligingsgegevens

Gebruikerstype

Inloggegevens (wachtwoord gehashed)

E-mailverificatie

Sessie-informatie

Beveiligingstokens

2.5. Matching- en sollicitatiegegevens

Beschikbaarheidsstatus

Matchscores en algoritmische aanbevelingen

Sollicitaties, motivatie, status, notities

Vacatureweergaven en interacties

2.6. Geüploade bestanden

Je bent zelf verantwoordelijk voor de inhoud van deze bestanden. Wij verwerken ze uitsluitend voor het uitvoeren van de matching-dienst.

CV

Diploma’s en certificaten

Profielfoto

Schoollogo

2.7. Technische gegevens

IP-adres

Browser- en toestelgegevens (user agent)

Sessiegegevens

Logbestanden (Laravel logs)

Debuggegevens (korte retentie)

2.8. Analytische gegevens

Gebruik van platformfunctionaliteiten

Statistieken over sollicitaties

Matchinginteracties

2.9. Financiële gegevens

EDUMATCH verwerkt momenteel geen bank- of betalingsgegevens van gebruikers. Indien dit in de toekomst verandert, zullen wij deze verklaring tijdig aanpassen.

 3.⁠ ⁠Doeleinden van de verwerking en rechtsgrond (GDPR Art. 6)

Accountcreatie en toegang; profielopbouw en matching; sollicitatiebeheer; communicatie (essentiële notificaties): rechtsgrond: uitvoering van de overeenkomst met de gebruiker (Art. 6.1.b). Zonder deze verwerking kan de dienst niet worden geleverd.

Verwerking van optionele gegevens (bijv. geboortedatum, nationaliteit): rechtsgrond: toestemming (Art. 6.1.a).

Platformverbetering, beveiliging en fraudepreventie: rechtsgrond: gerechtvaardigd belang (Art. 6.1.f). Ons belang is het waarborgen van de continuïteit, veiligheid en stabiliteit van onze dienstverlening.

Nieuwsbrieven of marketing: rechtsgrond: toestemming (Art. 6.1.a).

Wettelijke verplichtingen (boekhouding, audits): rechtsgrond: naleving van wetgeving (Art. 6.1.c).

 4.⁠ ⁠Automatische besluitvorming en algoritmes

EDUMATCH gebruikt een algoritme om aanbevelingen te doen voor matches tussen leerkrachten en scholen. Hierbij wordt rekening gehouden met onder andere vakken, ervaring, regio, voorkeuren en beschikbaarheid.

Het algoritme neemt geen bindende, juridisch significante of negatieve beslissingen over de gebruiker. De uiteindelijke keuze of een match wordt aangenomen, ligt altijd bij de leerkracht en de school.

 5.⁠ ⁠Met wie delen wij jouw gegevens?

5.1. Delen ten behoeve van matching (uitvoering van de overeenkomst)

Om de dienst te kunnen uitvoeren, deelt EDUMATCH de profielgegevens van leerkrachten met scholen/recruiters, en vacaturegegevens van scholen met leerkrachten.

Leerkrachtprofiel: bij het tonen van een match of het indienen van een sollicitatie worden de gegevens van de leerkracht (zoals vermeld in 2.1, 2.2, 2.5 en 2.6 – inclusief CV, diploma’s en profielfoto) zichtbaar voor de relevante school/recruiter, uitsluitend voor wervingsdoeleinden.

Schoolprofiel: de in 2.3 genoemde gegevens zijn zichtbaar voor leerkrachten.

5.2. Externe verwerkers

Wij delen gegevens met externe partijen die namens ons verwerken (verwerkers) en die contractueel gebonden zijn aan de GDPR.

Hostingprovider (EU): voor de technische opslag en beschikbaarheid van het platform.

E-mailproviders (transactionele e-mails): voor het verzenden van essentiële notificaties (zoals wachtwoordresets en matchupdates).

Log- en monitoringdiensten: voor het monitoren van platformprestaties en beveiliging.

Wij verkopen nooit persoonsgegevens aan derden. Delen gebeurt uitsluitend als noodzakelijk voor de werking van het platform (5.1) of met verwerkers om de dienst te leveren (5.2).

 6.⁠ ⁠Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

Actieve accounts: zolang het platform gebruikt wordt.

Inactieve accounts: een account wordt als inactief beschouwd na 24 maanden zonder inlog of actieve interactie. Na deze termijn worden het account en de bijbehorende persoonsgegevens (inclusief uploads) verwijderd of onomkeerbaar geanonimiseerd.

Sessiegegevens en IP-logs: maximaal 1 jaar (voor beveiligings- en auditdoeleinden).

Debug- en errorlogs: maximaal 30 dagen.

Vacatures en bijbehorende sollicitatiegegevens: tot verwijdering door de school of bij verwijdering van de betrokken leerkrachtprofielen (zie “Inactieve accounts”).

 7.⁠ ⁠Jouw rechten volgens GDPR (Art. 12–22)

Elke gebruiker heeft het recht op:

Inzage: het recht om te weten welke gegevens wij verwerken.

Rectificatie: het recht om foutieve gegevens te laten rechtzetten.

Verwijdering (“recht om vergeten te worden”): het recht om jouw gegevens te laten wissen, tenzij er een wettelijke bewaarplicht is.

Beperking van verwerking: het recht om de verwerking tijdelijk te beperken.

Bezwaar: het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Overdraagbaarheid van gegevens: het recht om de gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Intrekken van toestemming: het recht om op elk moment de gegeven toestemming in te trekken (bijvoorbeeld voor de verwerking van optionele gegevens of marketing).

Je kan deze rechten uitoefenen door een e-mail te sturen naar:

privacy@edumatch.be

Je hebt eveneens het recht om een klacht in te dienen bij de toezichthoudende autoriteit, de Belgische Gegevensbeschermingsautoriteit:

www.gegevensbeschermingsautoriteit.be

 8.⁠ ⁠Beveiligingsmaatregelen (Art. 32)

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

Versleuteling van communicatie (HTTPS/SSL)

Hashen en salten van alle wachtwoorden

Rolgebaseerde toegangscontrole (principes van “least privilege”)

Beveiligde en waar mogelijk versleutelde opslag van documenten

Regelmatige monitoring en loganalyse

Regelmatige updates, patches en kwetsbaarheidstesten

 9.⁠ ⁠Doorgifte buiten de EU (Art. 44 e.v.)

Indien gegevens worden verwerkt buiten de Europese Economische Ruimte (EER), gebeurt dit uitsluitend onder één van de volgende voorwaarden:

De Europese Commissie heeft een adequaatheidsbesluit genomen.

Er zijn gepaste waarborgen ingesteld (GDPR Art. 46), zoals Standaard Contractuele Clausules (SCC’s).

10.⁠ ⁠Wijzigingen aan deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring aan te passen wanneer dit noodzakelijk is (bijvoorbeeld door veranderende wetgeving of nieuwe functionaliteiten). De meest recente versie is steeds beschikbaar op het platform. Bij belangrijke wijzigingen word je hiervan actief op de hoogte gebracht via e-mail of een prominente melding op het platform.