SourceGeek is een AI-assistent voor recruitmentteams, gebouwd en beheerd in Nederland. Deze pagina vat samen hoe het platform zich verhoudt tot de AVG. Zij vormt een aanvulling op ons privacybeleid, onze verwerkersovereenkomst en onze pagina Vertrouwen & gegevensbescherming.
Wanneer een klant SourceGeek gebruikt om kandidaatgegevens te verwerken — uit een applicant tracking system, uit openbare professionele bronnen, of in chats en documenten — is de klant de verwerkingsverantwoordelijke en is SourceGeek de verwerker, die uitsluitend op instructie van de klant handelt onder de verwerkersovereenkomst. SourceGeek is alleen verwerkingsverantwoordelijke voor de eigen account-, facturatie-, support- en marketinggegevens, zoals beschreven in het privacybeleid.
Klanten zijn er verantwoordelijk voor dat zij een rechtsgrondslag hebben voor de kandidaatgegevens die zij via SourceGeek verwerken. Voor het sourcen van kandidaten voor een specifieke rol beroepen klanten zich doorgaans op gerechtvaardigd belang (AVG art. 6.1.f); waar dat niet opgaat, moet toestemming worden verkregen. Het platform ondersteunt de transparantie- en documentatieplichten van de klant: gegevens worden per verzoek opgehaald in plaats van op voorraad verzameld, en acties op gekoppelde systemen worden vastgelegd in een auditlog.
SourceGeek gebruikt AI om kandidaten te analyseren en te scoren op een vacature. Die analyse is profilering in de zin van AVG art. 4(4), en daar zijn we transparant over. Wat het platform niet doet, is zelfstandig beslissen: geen enkele kandidaat wordt door het platform autonoom afgewezen, benaderd of door een pipeline verplaatst. AI-output wordt aan recruiters gepresenteerd als onderbouwde suggesties, elke actie die gegevens in een gekoppeld systeem wijzigt vereist voorafgaande goedkeuring door een mens, en aannamebeslissingen worden altijd door mensen genomen. Het platform neemt dus geen besluiten die uitsluitend op geautomatiseerde verwerking berusten in de zin van AVG art. 22.
Kandidaten kunnen hun AVG-rechten — inzage, rectificatie, wissing, bezwaar en de overige — uitoefenen bij de organisatie die hun gegevens verwerkt: de wervende klant, die verwerkingsverantwoordelijke is. SourceGeek helpt klanten bij het beantwoorden van zulke verzoeken, zoals vastgelegd in de verwerkersovereenkomst; een verzoek dat een kandidaat rechtstreeks aan SourceGeek stuurt, wordt onverwijld doorgestuurd aan de betreffende klant.
Het platform is niet bedoeld voor de verwerking van bijzondere categorieën van persoonsgegevens (zoals gezondheid, religie, etniciteit of vakbondslidmaatschap, AVG art. 9). Klanten mogen daartoe geen instructie geven tenzij zij daarvoor een expliciete rechtsgrondslag hebben.
AI-modelverzoeken worden uitsluitend gerouteerd naar aanbieders met zero-data-retention-voorwaarden — prompts worden door de modelaanbieders niet opgeslagen en nooit gebruikt om modellen te trainen. Gekoppelde systemen worden op verzoek benaderd en nooit in bulk gekopieerd. Inloggegevens worden versleuteld opgeslagen, workspaces zijn strikt geïsoleerd en het verwijderen van een workspace wist de inhoud permanent. Details staan in de verwerkersovereenkomst en op de pagina Vertrouwen & gegevensbescherming; internationale doorgiften worden gewaarborgd zoals beschreven op de subverwerkerspagina.
Eenvoudig plug & play, geen technische kennis nodig. Je assistent is binnen enkele minuten klaar voor gebruik.