Privacyverklaring

1UP Talent · Laatst bijgewerkt: 17 juli 2026 · English version below

MatchUP is de vacature- en sollicitatie-app van 1UP Talent (www.1uptalent.nl). In deze privacyverklaring leggen we uit welke persoonsgegevens we via de app verzamelen, waarvoor we ze gebruiken, hoe we ze opslaan en met wie we ze delen. 1UP Talent is de verwerkingsverantwoordelijke in de zin van de AVG.

Contact: 1UP Talent, Aert van Nesstraat 45 Etage 12, 3012CA Rotterdam, KvK 95090134, info@1up.nl

1. Welke gegevens we verzamelen

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen als hash) en telefoonnummer.
• Profielgegevens: werkervaring, opleidingen, de daarbij door jou vermelde methodieken en tools, vakgebieden, gewenst tarief/salaris, beschikbare uren, reisafstand, woonplaats en een profielomschrijving — door jou ingevuld of, met jouw toestemming, geïmporteerd uit LinkedIn (zie punt 3).
• CV's: documenten die je zelf uploadt.
• Sollicitatiegegevens: de vacatures waarop je solliciteert, je toelichting per eis/gunningscriterium, je tariefkeuze, gekozen CV en de status van je sollicitatie (inclusief bijvoorbeeld een afwijsreden of gespreksmomenten).
• Referentiegegevens: bij een sollicitatie vragen we je twee referenties op te geven (naam, functie, bedrijf en telefoonnummer en/of e-mailadres). Dit zijn gegevens van derden: geef alleen referenties op die ermee bekend zijn dat wij ze kunnen benaderen. We benaderen referenties uitsluitend steekproefsgewijs en pas na een uitnodiging voor een gesprek (zie ook punt 6 voor de bewaartermijn).
• Gebruiks- en beveiligingsgegevens: per inlogsessie het apparaattype/browser (user-agent) en IP-adres, zodat je in de app kunt zien waar je bent ingelogd en sessies kunt beëindigen.
• Locatie (optioneel): alleen als je het afstandsfilter gebruikt: je opgegeven woonplaats of — na expliciete toestemming — je GPS-locatie. Deze wordt gebruikt om vacatures binnen jouw reisafstand te tonen en niet opgeslagen als locatiehistorie.

2. Waarvoor we je gegevens gebruiken

• Het aanbieden van de app: inloggen, je profiel, vacatures en matches tonen (uitvoering van de overeenkomst).
• Het matchen van jouw profiel met vacatures, inclusief een indicatieve matchscore (gerechtvaardigd belang / uitvoering van de overeenkomst).
• Het verwerken en opvolgen van je sollicitaties, inclusief communicatie per e-mail over statuswijzigingen en gespreksmomenten.
• Concept-toelichtingen (optioneel): op jouw verzoek kunnen we per eis/gunningscriterium een concepttekst genereren op basis van je werkervaring, opleidingen en de daarbij vermelde methodieken en tools (zie punt 4 onder "AI-dienstverlener"). Jij controleert, bewerkt en verzendt deze teksten altijd zelf; er vindt geen geautomatiseerde besluitvorming plaats.
• Beveiliging: sessiebeheer, misbruikpreventie en het bevestigen van je e-mailadres.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen je gegevens nooit.

3. Gegevens uit LinkedIn

De app biedt twee optionele LinkedIn-functies. Voor beide geldt: ze werken alleen na jouw expliciete toestemming via LinkedIn, en je kunt de app gewoon gebruiken zonder LinkedIn.

a. Inloggen met LinkedIn

Hierbij ontvangen we van LinkedIn uitsluitend je naam, e-mailadres en profielfoto (OpenID Connect). We gebruiken het geverifieerde e-mailadres alleen om je — na een eenmalige bevestiging per e-mail — aan je MatchUP-account te koppelen en je daarna te laten inloggen.

b. Profiel aanvullen met LinkedIn (Member Data Portability)

Op jouw verzoek en met jouw toestemming via LinkedIn halen we eenmalig je werkervaring en opleidingen op uit je LinkedIn-profiel (op grond van de EU-verordening Digital Markets Act). Deze gegevens tonen we je eerst ter controle; pas nadat jij ze overneemt en opslaat, worden ze onderdeel van je MatchUP-profiel. Je kunt ze daarna in de app inzien, bewerken en verwijderen. We halen niet meer op dan hiervoor nodig is, we gebruiken de gegevens niet voor andere doeleinden en we delen ze niet met derden anders dan beschreven in punt 4. Je toestemming aan LinkedIn is maximaal 12 maanden geldig en kun je op elk moment intrekken via je LinkedIn-instellingen; ook kun je ons vragen de geïmporteerde gegevens te verwijderen (zie punt 7).

4. Met wie we gegevens delen

• Opdrachtgevers: alleen wanneer jij solliciteert delen we de voor die sollicitatie relevante gegevens (profiel, motivatie, CV, tarief en referenties) met de betreffende opdrachtgever.
• Verwerkers: ons recruitmentsysteem (ATS), onze hostingprovider en onze e-mailvoorziening. Met verwerkers sluiten we verwerkersovereenkomsten.
• AI-dienstverlener: alleen wanneer jij zelf in het sollicitatieformulier een concept laat genereren, sturen we je werkervaring, opleidingen, methodieken/tools en de vacaturetekst naar onze AI-dienstverlener (OpenAI) om de concepttekst op te stellen. Deze gegevens worden via de zakelijke API verwerkt en niet gebruikt om AI-modellen te trainen. Referentiegegevens worden hierbij nooit meegestuurd.
• Google: als je in het afstandsfilter een woonplaats zoekt, wordt je zoekterm via onze server aan Google Places doorgegeven om plaatsen voor te stellen. Daarbij delen we geen profielgegevens.
• LinkedIn: alleen in de context van de door jou gestarte login- of importfunctie (punt 3).

We geven geen gegevens door buiten de EER, tenzij een verwerker passende waarborgen biedt (zoals EU-standaardcontractbepalingen).

5. Hoe we gegevens opslaan en beveiligen

• Gegevens worden opgeslagen in onze beveiligde database; CV-bestanden staan buiten de publieke webomgeving en zijn alleen toegankelijk voor jou en onze recruiters na inloggen.
• Referentiegegevens zijn uitsluitend zichtbaar voor onze recruiters in de beveiligde beheeromgeving; ze worden niet opgenomen in e-mailnotificaties.
• Wachtwoorden worden uitsluitend als hash opgeslagen; verbindingen verlopen via TLS (https).
• Toegang tot je gegevens is beperkt tot medewerkers die deze nodig hebben voor de dienstverlening.

6. Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account actief is. Verwijder je je account of vraag je om verwijdering, dan verwijderen of anonimiseren we je gegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht zich daartegen verzet. Sollicitatiegegevens bewaren we conform de recruitment-richtlijnen maximaal 12 maanden na afronding van de procedure, tenzij je toestemming geeft voor langer. Referentiegegevens verwijderen we eerder: uiterlijk vier weken na afronding van de sollicitatieprocedure. Gegenereerde concept-toelichtingen bewaren we maximaal 24 uur als tussenresultaat; wat jij daarvan verstuurt, valt daarna onder de sollicitatiegegevens.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Gegeven toestemming (bijvoorbeeld voor de LinkedIn-import of GPS-locatie) kun je altijd intrekken. Mail hiervoor naar info@1up.nl; we reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Ben je opgegeven als referentie en wil je dat niet? Ook dan kun je ons via dit adres vragen je gegevens te verwijderen.

8. Cookies en lokale opslag

De app gebruikt uitsluitend functionele lokale opslag (zoals je inlogsessie en app-voorkeuren). We gebruiken geen tracking- of advertentiecookies.

9. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina; bij belangrijke wijzigingen informeren we je via de app of per e-mail.

---

Privacy Policy (English)

1UP Talent · Last updated: 17 July 2026

MatchUP is the job-matching and application app of 1UP Talent (www.1uptalent.nl). This policy explains what personal data our application collects, how we use, store and share it. 1UP Talent is the data controller under the GDPR. Contact: info@1up.nl.

1. Data we collect

• Account data: name, email address, password (stored as a hash), phone number.
• Profile data: work experience, education, the methodologies and tools you list with them, fields of expertise, desired rate/salary, available hours, travel distance, city and a profile description — entered by you or, with your consent, imported from LinkedIn (see section 3).
• Résumés (CVs) you upload.
• Application data: the vacancies you apply to, your written motivations, rate, selected CV and application status.
• Reference data: when applying, we ask you to provide two references (name, position, company and phone number and/or email address). These are third-party data: only provide references who are aware that we may contact them. References are contacted on a sample basis only, and only after an interview invitation (see section 6 for retention).
• Usage and security data: per login session the device/browser (user agent) and IP address, so you can review and revoke active sessions in the app.
• Location (optional): only when you use the distance filter: your stated city or, after explicit permission, your GPS position. Used solely to show vacancies within your travel range; no location history is stored.

2. How we use data

To provide the app (login, profile, vacancies, matches), to match your profile to vacancies including an indicative match score, to process and follow up your applications (including status emails and interview scheduling), and for security purposes. Optionally, at your request, we generate draft motivations per vacancy requirement based on your work experience, education and listed methodologies/tools (see "AI provider" in section 4); you always review, edit and submit these texts yourself. We do not sell personal data and do not use it for automated decision-making with legal effect.

3. LinkedIn member data

The app offers two optional LinkedIn features, both strictly consent-based:

• Sign in with LinkedIn (OpenID Connect): we receive only your name, email address and profile picture, used solely to link you — after a one-time email confirmation — to your MatchUP account and sign you in.
• Profile import (Member Data Portability API): at your request and with your consent via LinkedIn, we retrieve your positions and education from your LinkedIn profile (under the EU Digital Markets Act). We first show you this data for review; it only becomes part of your MatchUP profile after you accept and save it. You can view, edit and delete it in the app at any time. We do not retrieve more data than needed for this purpose, do not use it for any other purpose, and do not share it other than as described in section 4. Your consent to LinkedIn is valid for a maximum of 12 months and can be revoked at any time in your LinkedIn settings; you may also ask us to delete the imported data (section 7).

4. Sharing

We share application-related data (profile, motivation, CV, rate and references) with the specific client organisation only when you apply to their vacancy. We use processors for our recruitment system (ATS), hosting and email, bound by data processing agreements. Only when you request a draft motivation in the application form, we send your work experience, education, methodologies/tools and the vacancy text to our AI provider (OpenAI) to compose the draft; this data is processed via the business API and is not used to train AI models, and reference data is never included. City search terms in the distance filter are relayed server-side to Google Places (no profile data is shared). Data is not transferred outside the EEA unless appropriate safeguards (such as EU Standard Contractual Clauses) are in place.

5. Storage and security

Data is stored in our secured database; CV files are stored outside the public web root and are accessible only to you and our recruiters after authentication. Reference data is visible to our recruiters only, in the secured admin environment, and is never included in email notifications. Passwords are stored as hashes only; all connections use TLS. Access is limited to staff who need it to provide the service.

6. Retention

We keep your data while your account is active. Upon account deletion or request, data is deleted or anonymised within 30 days unless a legal retention duty applies. Application data is retained for a maximum of 12 months after the procedure ends, unless you consent to longer retention. Reference data is deleted earlier: no later than four weeks after the application procedure ends. Generated draft motivations are kept for a maximum of 24 hours as an intermediate result; whatever you submit becomes part of your application data.

7. Your rights

You have the right to access, rectify, erase, restrict, port and object, and to withdraw consent at any time. Contact info@1up.nl; we respond within 30 days. You may lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens). If you have been listed as a reference and object to this, you can also ask us to delete your data via the same address.

8. Cookies and local storage

The app uses functional local storage only (login session, preferences). No tracking or advertising cookies are used.