Juridisch

Privacybeleid

Ingangsdatum: 16 juli 2026

Dit beleid legt uit hoe Yasha Limited (registratienummer HE 419811), Office 908H, 9de verdieping, Nicolaou Pentadromos Center, Limassol 3312, Cyprus ("HireCue", "we", "us") — de gegevenscontroller voor de HireCue-applicatie, de accountportal op account.hirecue.ai en de website hirecue.ai (de "Service") — persoonsgegevens verzamelt, gebruikt en beschermt.

1. Gegevens die we verzamelen

Accountgegevens

Wanneer u een account aanmaakt, verzamelen we uw e-mailadres, naam (indien verstrekt) en authenticatiegegevens. Authenticatie wordt afgehandeld door onze zelf-gehoste identiteitsservice (auth.hirecue.ai); uw wachtwoord wordt alleen opgeslagen als een verpeterde hash.

Factureringsgegevens

Betalingen worden verwerkt door een externe betalingsverwerker. Wij ontvangen uw abonnementsstatus, plan, de laatste vier cijfers en het merk van uw kaart en het factureringsland; wij ontvangen of slaan uw volledige kaartnummer nooit op. De betalingsverwerker verwerkt uw betalingsgegevens onder zijn eigen privacybeleid als onafhankelijk verantwoordelijke voor fraudepreventie en als onze verwerker voor betalingen.

Gebruiks- en rechtengegevens

Om planlimits af te dwingen en de betrouwbaarheid te verbeteren, registreren we metrische gegevens: tellingen van antwoorden per modus, sessietijdstempels en -duren, app-versie en besturingssysteem. Deze tellers bevatten niet de inhoud van uw interviews.

Audio, transcripties en documenten — verwerkt, niet opgeslagen

Wanneer u livetranscriptie of antwoordfuncties gebruikt, worden microfoon- en systeemaudio in real time naar onze spraak-naar-tekstprovider gestreamd en wordt de resulterende tekst via onze gateway naar AI-modelproviders gestuurd om suggesties te maken. Deze verwerking is tijdelijk: we slaan audio, transcripties of AI-antwoorden niet op onze servers op. Transcripties, antwoorden en documenten in uw kennisbank worden lokaal op uw apparaat opgeslagen en kunnen daar op elk moment worden verwijderd. Om de kennisbankindex te maken en te doorzoeken, worden relevante documentfragmenten en zoekopdrachten via onze gateway naar onze embeddingprovider gestuurd. Met onze ingestelde nulretentie bewaren noch onze gateway noch de provider die inhoud; de geretourneerde numerieke vectoren worden lokaal op uw apparaat opgeslagen. We gebruiken uw inhoud niet om AI-modellen te trainen en staan onze providers dit ook niet toe.

Ondersteuningscommunicatie

Als u ons e-mailt, houden we de correspondentie vast zolang nodig om u te helpen en om records van het verzoek bij te houden.

Website

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Hoe we gegevens gebruiken

• Om de Service te leveren: authenticatie, real-time transcriptie en AI-antwoorden, planhandhaving, automatische updates (uitvoering van contract).
• Om betalingen te verwerken en fraude te voorkomen (uitvoering van contract; gerechtvaardigd belang; juridische verplichtingen).
• Om te reageren op ondersteuningsverzoeken (uitvoering van contract; gerechtvaardigd belang).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Om servicemeldingen zoals ontvangstbewijzen, vernieuwings- en beveiligingsmeldingen te versturen (uitvoering van contract; juridische verplichtingen). We versturen geen marketingemail zonder uw toestemming.

3. Met wie we gegevens delen

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Internationale overdrachten

Onze servers zijn gehost in de Europese Unie. Sommige van onze providers verwerken gegevens in de Verenigde Staten en andere landen. Wanneer gegevens internationaal worden overgedragen, vertrouwen wij op geschikte waarborgen, zoals de EU Standard Contractual Clauses en, indien van toepassing, het EU–US Data Privacy Framework.

5. Retentie

• "Account- en gebruiksgegevens: bewaard terwijl uw account bestaat. Wanneer u uw account verwijdert, verwijderen of anonimiseren we dit binnen 30 dagen, behalve waar de wet langer bewaring vereist."
• "Factureringsrecords: bewaard zoals vereist door belasting- en boekhoudwet."
• "Audio en inhoud: niet opgeslagen door ons — zie sectie 1."
• "Ondersteunings-e-mails: bewaard tot 24 maanden nadat het verzoek is opgelost."

6. Veiligheid

Al het verkeer is versleuteld in transit (TLS). Servergegevens worden beschermd met toegangscontroles en het principe van minimale bevoegdheden; wachtwoorden worden gehasht; betalingsgegevens worden verwerkt door een PCI-DSS Level 1 betalingsverwerker. Geen systeem is volmaakt veilig — als een inbreuk uw gegevens betreft, zullen wij u en de bevoegde autoriteiten op de wettelijk vereiste wijze op de hoogte stellen.

7. Uw rechten

Afhankelijk van waar u woont (inclusief onder de GDPR en vergelijkbare wetten) hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, uit te voeren, te beperken, bezwaar in te dienen tegen de verwerking en te verwijderen, en toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd. U kunt deze rechten uitoefenen door een e-mail te sturen naar support@hirecue.ai van uw accounte-mailadres; accountverwijdering kan ook worden aangevraagd in de accountportal en wordt binnen 30 dagen voltooid. U hebt ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

8. Kinderen

De Service is niet gericht op kinderen onder de 16 jaar en we verzamelen hun gegevens niet bewust. Als u gelooft dat een kind ons persoonsgegevens heeft verstrekt, neem contact op en we zullen deze verwijderen.

9. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de Service evolueert. Voor materiële wijzigingen zullen we u op de hoogte stellen (bijvoorbeeld per e-mail of in de applicatie) voordat deze van kracht worden. De huidige versie is altijd beschikbaar op deze pagina, met de ingangsdatum hierboven.

10. Contact

Privacyvragen en verzoeken: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9de verdieping, Nicolaou Pentadromos Center, Limassol 3312, Cyprus