Privacyverklaring

Versie: augustus 2026

Deze privacyverklaring informeert u over de aard, de omvang en het doel van de verwerking van persoonsgegevens (hierna kort: “gegevens”) binnen ons onlineaanbod en de daarmee verbonden websites, functies en inhoud alsmede externe onlineaanwezigheden, zoals bijvoorbeeld onze socialemediaprofielen (hierna gezamenlijk aangeduid als “onlineaanbod”). Voor de gebruikte begrippen, zoals “verwerking” of “verwerkingsverantwoordelijke”, verwijzen wij naar de definities in art. 4 van de AVG (Algemene verordening gegevensbescherming).

Verwerkingsverantwoordelijke

StudySmarter GmbH

Bahnbogen 21

81671 München, Duitsland

info@studysmarter.de

Christian Felgenhauer, Maurice Khudhir, Simon Hohentanner, Till Söhlemann

Colofon: hupjob.nl/colofon

datenschutzbeauftragter@studysmarter.de

Soorten verwerkte gegevens

Stamgegevens (bijv. namen, adressen).
Contactgegevens (bijv. e-mailadres, telefoonnummers).
Inhoudsgegevens (bijv. tekstinvoer, foto’s, video’s, cv’s en sollicitatiedocumenten).
Gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden).
Meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).

Categorieën van betrokkenen

Bezoekers en gebruikers van het onlineaanbod (hierna duiden wij de betrokkenen gezamenlijk ook aan als “gebruikers”).

Doel van de verwerking

Beschikbaarstelling van het onlineaanbod, zijn functies en inhoud.
Beantwoording van contactverzoeken en communicatie met gebruikers.
Levering van carrièreservices, arbeidsbemiddeling en opleidingsadvies.
Beveiligingsmaatregelen.
Bereikmeting/marketing.

Gebruikte begrippen

“Persoonsgegevens” zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna: “betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijv. een cookie) of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

“Verwerking” is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip is ruim en omvat vrijwel elke omgang met gegevens.

“Pseudonimisering” is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

“Profilering” is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling aspecten betreffende beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

Als “verwerkingsverantwoordelijke” wordt aangeduid de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

“Verwerker” is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Relevante rechtsgrondslagen

Overeenkomstig art. 13 AVG delen wij u de rechtsgrondslagen van onze gegevensverwerkingen mee. Voor zover de rechtsgrondslag in deze privacyverklaring niet wordt genoemd, geldt het volgende: de rechtsgrondslag voor het verkrijgen van toestemming is art. 6 lid 1 sub a en art. 7 AVG; de rechtsgrondslag voor de verwerking ten behoeve van de uitvoering van onze diensten en contractuele maatregelen alsmede de beantwoording van verzoeken is art. 6 lid 1 sub b AVG; de rechtsgrondslag voor de verwerking ter nakoming van onze wettelijke verplichtingen is art. 6 lid 1 sub c AVG; en de rechtsgrondslag voor de verwerking ter behartiging van onze gerechtvaardigde belangen is art. 6 lid 1 sub f AVG. Indien vitale belangen van de betrokkene of van een andere natuurlijke persoon een verwerking van persoonsgegevens noodzakelijk maken, dient art. 6 lid 1 sub d AVG als rechtsgrondslag.

Beveiligingsmaatregelen

Wij treffen overeenkomstig art. 32 AVG, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beschermingsniveau te waarborgen.

Tot de maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke toegang tot de gegevens, alsmede van de toegang tot, de invoer, de doorgifte, de beschikbaarheid en de scheiding van de gegevens. Voorts hebben wij procedures ingericht die de uitoefening van rechten van betrokkenen, het wissen van gegevens en een reactie op bedreigingen van gegevens waarborgen. Bovendien houden wij al bij de ontwikkeling respectievelijk selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen (art. 25 AVG).

Samenwerking met verwerkers en derden

Voor zover wij in het kader van onze verwerking gegevens aan andere personen en ondernemingen (verwerkers of derden) bekendmaken, aan hen doorgeven of hun anderszins toegang tot de gegevens verlenen, gebeurt dit uitsluitend op grond van een wettelijke toestemming (bijv. wanneer doorgifte van de gegevens aan derden, zoals aan betalingsdienstverleners, op grond van art. 6 lid 1 sub b AVG noodzakelijk is voor de uitvoering van de overeenkomst, of bij sollicitaties aan werkgevers), wanneer u toestemming hebt gegeven, wanneer een wettelijke verplichting hierin voorziet, of op grond van onze gerechtvaardigde belangen (bijv. bij de inzet van gemachtigden, webhosts enz.). Voor zover wij derden opdracht geven gegevens te verwerken op basis van een zogenoemde “verwerkersovereenkomst”, gebeurt dit op grond van art. 28 AVG.

Doorgiften naar derde landen

Voor zover wij gegevens in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) verwerken of dit in het kader van het gebruik van diensten van derden of de bekendmaking respectievelijk doorgifte van gegevens aan derden gebeurt, vindt dit uitsluitend plaats indien dit ter nakoming van onze (pre)contractuele verplichtingen, op grond van uw toestemming, op grond van een wettelijke verplichting of op grond van onze gerechtvaardigde belangen geschiedt. Behoudens wettelijke of contractuele toestemmingen verwerken wij gegevens in een derde land, of laten wij deze daar verwerken, uitsluitend indien aan de bijzondere voorwaarden van art. 44 e.v. AVG is voldaan. Dat wil zeggen dat de verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een aan de EU gelijkwaardig niveau van gegevensbescherming of de naleving van officieel erkende bijzondere contractuele verplichtingen (zogenoemde “standaardcontractbepalingen”).

Rechten van betrokkenen

U hebt het recht om uitsluitsel te verkrijgen over de vraag of de betreffende gegevens worden verwerkt en om inzage in deze gegevens alsmede verdere informatie en een kopie van de gegevens te verlangen overeenkomstig art. 15 AVG. U hebt overeenkomstig art. 16 AVG het recht om aanvulling van de u betreffende gegevens of rectificatie van de u betreffende onjuiste gegevens te verlangen. U hebt overeenkomstig art. 17 AVG het recht te verlangen dat de betreffende gegevens onverwijld worden gewist, respectievelijk als alternatief overeenkomstig art. 18 AVG een beperking van de verwerking van de gegevens te verlangen. U hebt het recht te verlangen dat u de u betreffende gegevens die u aan ons hebt verstrekt overeenkomstig art. 20 AVG ontvangt, en de overdracht daarvan aan andere verwerkingsverantwoordelijken te vorderen. U hebt voorts overeenkomstig art. 77 AVG het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (voor Nederland: de Autoriteit Persoonsgegevens).

Recht op intrekking van toestemming

U hebt het recht om verleende toestemmingen overeenkomstig art. 7 lid 3 AVG met werking voor de toekomst in te trekken.

Recht van bezwaar

U kunt te allen tijde overeenkomstig art. 21 AVG bezwaar maken tegen de toekomstige verwerking van de u betreffende gegevens. Het bezwaar kan in het bijzonder worden gemaakt tegen de verwerking ten behoeve van direct marketing.

Cookies en recht van bezwaar bij direct marketing

Als “cookies” worden kleine bestanden aangeduid die op de computers van gebruikers worden opgeslagen. In cookies kan uiteenlopende informatie worden opgeslagen. Een cookie dient er primair toe de gegevens over een gebruiker tijdens of ook na diens bezoek aan een onlineaanbod op te slaan. Wij kunnen tijdelijke en permanente cookies gebruiken en lichten dit toe in het kader van deze privacyverklaring. Indien gebruikers niet willen dat cookies op hun computer worden opgeslagen, wordt hun verzocht de betreffende optie in de systeeminstellingen van hun browser uit te schakelen. Een algemeen bezwaar tegen het gebruik van cookies voor onlinemarketingdoeleinden kan worden gemaakt via de Amerikaanse website https://www.aboutads.info/choices/ of de EU-website https://www.youronlinechoices.com/.

Verwijdering van gegevens

De door ons verwerkte gegevens worden overeenkomstig art. 17 en 18 AVG gewist of in hun verwerking beperkt. Voor zover niet uitdrukkelijk in deze privacyverklaring aangegeven, worden de bij ons opgeslagen gegevens gewist zodra zij voor hun doel niet meer nodig zijn en er geen wettelijke bewaarplichten aan verwijdering in de weg staan. Op grond van de wettelijke voorschriften in Duitsland (het land van vestiging van de verwerkingsverantwoordelijke) geldt de bewaring in het bijzonder voor 10 jaar overeenkomstig §§ 147 lid 1 AO, 257 lid 1 nr. 1 en 4, lid 4 HGB en voor 6 jaar overeenkomstig § 257 lid 1 nr. 2 en 3, lid 4 HGB.

Bedrijfsmatige verwerking

Aanvullend verwerken wij contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie) en betalingsgegevens (bijv. bankgegevens, betalingshistorie) van onze klanten, geïnteresseerden en zakenpartners ten behoeve van het verlenen van contractuele diensten, service en klantenzorg, marketing, reclame en marktonderzoek.

Externe betalingsdienstverleners

Wij maken gebruik van externe betalingsdienstverleners (bijv. PayPal, Klarna, Visa, Mastercard). In het kader van de uitvoering van overeenkomsten zetten wij de betalingsdienstverleners in op grond van art. 6 lid 1 sub b AVG. Voor het overige op grond van onze gerechtvaardigde belangen overeenkomstig art. 6 lid 1 sub f AVG.

Administratie, financiële boekhouding, kantoororganisatie, contactbeheer

Wij verwerken gegevens in het kader van administratieve taken en de organisatie van ons bedrijf op grond van art. 6 lid 1 sub c AVG en art. 6 lid 1 sub f AVG.

Bedrijfseconomische analyses en marktonderzoek

Om ons bedrijf economisch te kunnen exploiteren, analyseren wij de ons ter beschikking staande gegevens over zakelijke transacties, overeenkomsten, aanvragen enz. op grond van art. 6 lid 1 sub f AVG.

Deelname aan affiliate-partnerprogramma’s

Wij zetten op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) in de branche gebruikelijke trackingmaatregelen in om provisies met partners af te rekenen.

Privacyinformatie in de sollicitatieprocedure (sollicitaties bij StudySmarter zelf)

Wij verwerken sollicitantengegevens uitsluitend voor het doel en in het kader van de sollicitatieprocedure (art. 6 lid 1 sub b AVG, § 26 BDSG). Met de verzending van de sollicitatie verklaren sollicitanten zich akkoord met de verwerking. In geval van een afwijzing worden de gegevens na zes maanden gewist.

Registratiefunctie

Gebruikers kunnen een gebruikersaccount aanmaken. In het kader van de registratie worden de vereiste verplichte gegevens (naam, wachtwoord, e-mailadres) op grond van art. 6 lid 1 sub b AVG verwerkt. Wij gebruiken deze gegevens ook om u gepersonaliseerde aanbevelingen en carrièreservices aan te bieden.

Contactopname

Bij het opnemen van contact met ons (bijv. via het contactformulier, e-mail of telefoon) worden de gegevens van de gebruiker verwerkt voor de afhandeling van het verzoek overeenkomstig art. 6 lid 1 sub b AVG.

Nieuwsbrief

Inhoud: commerciële informatie over onze diensten.

Procedure: double opt-in.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG) of gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Nieuwsbrief – verzenddienstverlener

De verzending vindt plaats door middel van een verzenddienstverlener op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) en een verwerkersovereenkomst.

Hosting en e-mailverzending

Wij maken gebruik van hostingdiensten voor de beschikbaarstelling van het platform op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Verzameling van toegangsgegevens en logbestanden

Verzameling van serverlogbestanden op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Opslag voor maximaal 7 dagen.

VWO, Amplitude, Sendgrid

Deze diensten worden ingezet voor analyse, optimalisatie en e-mailverzending op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) of toestemming (art. 6 lid 1 sub a AVG).

Betaaldiensten (PayPal, Apple Pay, Google Pay)

Inzet op grond van art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) alsmede art. 6 lid 1 sub f AVG.

Sollicitatieformulier van hupjob.nl

Gebruikt u het sollicitatieformulier van hupjob.nl, dan sturen wij uw sollicitatie op grond van uw toestemming met alle gegevens via een beveiligde elektronische weg door aan de door u geselecteerde onderneming. Voor zover uit uw sollicitatie gevoelige gegevens blijken, bijvoorbeeld over religie of gezondheid, heeft uw toestemming voor deze doorgifte ook betrekking op deze gegevens. De verdere verwerking van de sollicitantengegevens is dan onderworpen aan de privacyverklaring van de betreffende onderneming. Wij slaan deze gegevens op voor verdere mogelijke sollicitaties. In uw profiel kunt u al uw sollicitaties in één oogopslag zien. De verzending van de sollicitatie vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG. De technische afhandeling wordt verzorgd door JobUFO GmbH als verwerker.

Singular, Google Analytics, Google AdWords, TikTok, Facebook-pixel

Deze analyse- en marketingtools worden ingezet voor bereikmeting en optimalisatie op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) of toestemming (art. 6 lid 1 sub a AVG).

Onlineaanwezigheid in sociale media en integratie van diensten van derden

Wij maken gebruik van sociale netwerken en integreren inhoud van derden (YouTube, Google Maps, LinkedIn) om met gebruikers te communiceren en ons onlineaanbod te verbeteren (art. 6 lid 1 sub f AVG).

Specifieke informatie over het platform hupjob.nl

StudySmarter GmbH exploiteert het vacatureplatform hupjob.nl. Gebruikers kunnen vacatures bekijken, een profiel aanmaken, een cv en sollicitatiedocumenten uploaden, job alerts instellen, op vacatures solliciteren en zich informeren over potentiële werkgevers.

Statische gebruikersgegevens. Verplichte gegevens: voornaam, achternaam, e-mailadres, gebruikersnaam, wachtwoord. Optioneel: geboortedatum, geslacht, opleiding/gewenste functierichting.
Externe diensten en plug-ins. Details over de ingezette analyse-, advertentie- en socialemediadiensten (o.a. Google Analytics, remarketing-tags, bezoekersactie-pixels en Hotjar) vindt u in de betreffende paragrafen van deze privacyverklaring.
Cookies en serverlogs. Bij het bezoek aan het platform worden technisch noodzakelijke cookies en serverloggegevens verwerkt zoals hierboven in deze privacyverklaring beschreven.
Platforminhoud. Geüploade documenten (zoals cv’s en sollicitatiedocumenten) en profielgegevens worden niet zonder toestemming aan derden doorgegeven; bepaalde profielonderdelen kunnen — uitsluitend na uw opt-in — zichtbaar zijn voor werkgevers in de talentpool.
Gegevensgebruik (UITGEBREID). StudySmarter gebruikt gegevens voor de exploitatie van het platform en de beschikbaarstelling van alle functionaliteiten. a) E-mails en job alerts: StudySmarter gebruikt e-mailadressen voor het versturen van nieuwsbrieven en job alerts, die aanbiedingen van het platform, carrièreaanbevelingen en aanbiedingen van reclamepartners kunnen bevatten. Rechtsgrondslag: art. 6 lid 1 sub a of f AVG.
b) Gebruiksgegevens: analyse van uw zoek- en gebruiksgedrag op het platform om u passende vacatures en carrièreaanbevelingen te kunnen doen.
c) WhatsApp (opt-in): indien gebruikers hiermee op het platform expliciet instemmen, ontvangen zij meldingen en aanbevelingen via WhatsApp. Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).
d) Telefonisch advies (opt-in): met uitdrukkelijke toestemming nemen wij telefonisch contact op met gebruikers voor carrièreadvies, universiteitsaanbevelingen en financiële educatie. Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).
e) Cv-delen en werkgevers (opt-in): indien gebruikers hiermee instemmen, wordt hun cv gedeeld met potentiële werkgevers of zichtbaar gemaakt in een cv-pool voor ondernemingen. Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).
f) Opleidingsaanbieders (opt-in): met toestemming delen wij contactgegevens met cursus- en opleidingsaanbieders voor relevante opleidingsaanbiedingen. Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).
Externe links: geen aansprakelijkheid voor websites van derden.
Diensten van derden: persoonsgegevens worden in beginsel niet aan derden doorgegeven, tenzij dit voor de exploitatie noodzakelijk is (bijv. hosting) of de gebruiker heeft ingestemd (bijv. doorgifte aan werkgevers of opleidingsaanbieders).
Wijzigingen en instemming: aanpassingen van de privacyverklaring worden per e-mail en bij het inloggen gecommuniceerd.
Functionaris voor gegevensbescherming: datenschutzbeauftragter@studysmarter.de, Bahnbogen 21, 81671 München, Duitsland.

Reclame en leeftijdsgrenzen

Reclame-inhoud is gericht op personen vanaf 16 jaar. Voor gebruikers jonger dan 16 jaar vindt geen profilering voor marketingdoeleinden plaats.

Doelgroepgerichte reclame

Bij toestemming (vanaf 16 jaar) vindt gepersonaliseerde reclame plaats via partners zoals Google, Meta, TikTok, LinkedIn enz.

Intrekking en bezwaar

Toestemmingen kunnen te allen tijde via de consent-manager worden ingetrokken. Bezwaar tegen direct marketing is te allen tijde mogelijk.