Privacyverklaring

Laatst bijgewerkt: juli 2026

Uplinc (“Uplinc”, “wij”, “ons”) hecht grote waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we uit hoe we persoonsgegevens verzamelen, gebruiken, bewaren en delen wanneer je onze website bezoekt, een account aanmaakt of onze diensten gebruikt.

Deze verklaring is opgesteld in overeenstemming met Verordening (EU) 2016/679 (de “AVG”).

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke is:

2. Reikwijdte van deze verklaring

Deze privacyverklaring gaat over de persoonsgegevens die Uplinc als verwerkingsverantwoordelijke verwerkt, namelijk:

• gegevens van bezoekers van onze website (up-linc.online / up-linc.nl);
• gegevens van gebruikers die een account aanmaken op het platform;
• gegevens van personen die contact met ons opnemen (support, sales, demo's).

Deze verklaring gaat niet over kandidaat- of prospectgegevens die Uplinc namens haar klanten verwerkt (als verwerker). Die verwerking valt onder de verwerkersovereenkomst tussen Uplinc en de betreffende klant. Ben je een kandidaat of prospect van wie gegevens via het platform door een klant van Uplinc zijn verwerkt, neem dan rechtstreeks contact op met die klant om je rechten uit te oefenen.

3. Welke gegevens verzamelen we en waarom?

3.1 Websitebezoekers

3.2 Accounthouders (gebruikers)

3.3 Prospects en demo-aanvragen

3.4 Gegevens die wij NIET als verantwoordelijke verwerken

Voor de duidelijkheid: de volgende gegevens verwerkt Uplinc uitsluitend als verwerker namens haar klanten, en vallen niet onder deze privacyverklaring:

• Kandidaat- en prospectprofielen (namen, professionele informatie, LinkedIn-URL's)
• Berichten en communicatie verzonden of ontvangen via het platform (LinkedIn, e-mail)
• Door AI gegenereerde inhoud en aanbevelingen
• Contactlijsten gesynchroniseerd vanuit platformen van derden

Voor informatie over hoe deze gegevens worden verwerkt verwijzen we naar de verwerkersovereenkomst tussen Uplinc en de betreffende klant.

4. Wie heeft toegang tot je gegevens?

Je persoonsgegevens zijn alleen toegankelijk voor:

• medewerkers van Uplinc die toegang nodig hebben voor hun werkzaamheden, gebonden aan contractuele geheimhoudingsverplichtingen;
• dienstverleners (subverwerkers) die namens ons handelen, opgesomd in paragraaf 5 hieronder;
• justitiële en toezichthoudende autoriteiten, wanneer verstrekking wettelijk verplicht is of volgt uit een bindend gerechtelijk bevel.

We verkopen of verhuren je persoonsgegevens nooit aan derden. We delen je gegevens nooit met derden voor hun eigen marketingdoeleinden.

5. Dienstverleners en subverwerkers

6. Internationale doorgifte van gegevens

We doen ons uiterste best om je persoonsgegevens binnen de Europese Unie te hosten en te verwerken. Waar doorgifte buiten de EU noodzakelijk is, zorgen we voor passende waarborgen:

• EU-VS Data Privacy Framework (DPF): voor doorgifte aan Amerikaanse dienstverleners die onder het DPF gecertificeerd zijn, steunen we op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023.
• Standaardcontractbepalingen (SCC's): waar het DPF niet van toepassing is of ongeldig wordt verklaard, steunen we op de door de Europese Commissie vastgestelde standaardcontractbepalingen (besluit 2021/914).

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15): bevestiging krijgen of je gegevens worden verwerkt en zo ja, een kopie daarvan ontvangen.
• Recht op rectificatie (art. 16): correctie vragen van onjuiste of onvolledige gegevens.
• Recht op gegevenswissing (art. 17): verwijdering vragen van je gegevens wanneer ze niet langer nodig zijn of de verwerking onrechtmatig is.
• Recht op beperking (art. 18): vragen om de verwerking in bepaalde situaties te beperken.
• Recht op overdraagbaarheid (art. 20): je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, waaronder voor direct marketing.
• Recht om toestemming in te trekken: waar de verwerking op je toestemming is gebaseerd, kun je die op elk moment intrekken.

Zo oefen je je rechten uit

Neem contact met ons op via info@up-linc.nl. We reageren binnen één (1) maand, bij complexe verzoeken te verlengen tot drie (3) maanden.

Vind je dat je rechten niet zijn gerespecteerd, dan kun je een klacht indienen bij de Nederlandse toezichthouder:

8. Cookies en trackingtechnologieën

Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen wanneer je onze website bezoekt. Wij gebruiken uitsluitend strikt noodzakelijke cookies voor sessiebeheer en authenticatie. Er worden geen marketing- of trackingcookies gebruikt.

8b. Chrome-extensie en LinkedIn-sessiecookies

De Uplinc Chrome-extensie helpt je kandidaten uit LinkedIn Recruiter te importeren en je LinkedIn-account aan Uplinc te koppelen. De extensie benadert daarvoor de volgende gegevens in je browser:

Over de sessiecookies specifiek: de extensie leest deze uitsluitend nadat je daar zelf om vraagt en nadat je Chrome expliciet toestemming hebt gegeven. Er vindt geen enkele verwerking op de achtergrond plaats. De waarden worden via een versleutelde verbinding (TLS) doorgestuurd naar je eigen Uplinc-werkruimte en daar direct doorgegeven aan onze berichtenprovider Unipile, die de koppeling met LinkedIn onderhoudt. Uplinc slaat de cookies niet op — niet in de extensie, niet in onze database en niet in logbestanden. Na het koppelen geeft de extensie de cookietoestemming weer terug aan Chrome.

De cookies worden nooit gedeeld met andere partijen, nooit gebruikt voor advertenties, analyse of profilering, en nooit verkocht. Je kunt de koppeling op elk moment verbreken via Profiel → Account in Uplinc, of door de extensie te verwijderen.

9. Beveiliging van gegevens

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

• Versleuteling in rust (AES-256) en onderweg (TLS 1.2+)
• Toegangscontrole op basis van rollen en strikte gegevensscheiding op databaseniveau
• Gehashte wachtwoorden, gescheiden opgeslagen van gebruikersgegevens
• Geautomatiseerde dagelijkse back-ups met herstel naar een willekeurig tijdstip
• Logging en monitoring van toegang voor beveiligingsaudits
• Incidentresponsprocedures met vastgelegde escalatiestappen

10. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen in deze verklaring, of zolang de wet dat vereist. De specifieke bewaartermijnen staan in de tabellen in paragraaf 3. Na afloop van de bewaartermijn worden gegevens onomkeerbaar verwijderd of geanonimiseerd. Bij een lopende juridische procedure of aanspraak kunnen relevante gegevens voor de duur van die procedure worden bewaard.

11. Kinderen

Het platform is niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij zorgen dan voor verwijdering.

12. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken om veranderingen in onze werkwijze, technologie of wetgeving te weerspiegelen. Belangrijke wijzigingen communiceren we per e-mail of via een melding in de app, ten minste dertig (30) dagen voordat ze ingaan.

13. Contact