trust
Trust- & Compliancecentrum
Beveiliging en vertrouwen, in alle openheid.
The Quantum Club is gebouwd voor elite werving onder streng toezicht. Dit is het bewijs — onze compliancepositie, waar uw data staat, hoe we die beschermen en hoe onze AI wordt beheerst.
Live platformstatusstatus.thequantumclub.com ↗Laatst bijgewerkt
Compliance & certificeringen
Frameworks waaraan we vandaag voldoen, en de attestaties die lopen. Elke status weerspiegelt wat we nu kunnen aantonen.
In-product conform: inzage, export, wissing en rectificatie door betrokkenen; granulaire, uitdrukkelijke toestemming; vastgestelde bewaartermijnen; datalekmelding binnen 72 uur. Een DPA is nu beschikbaar.
Details →Klantgegevens worden opgeslagen en verwerkt binnen de Europese Unie (AWS eu-west-1, via Supabase). Geen multiregio-schakelaar — EU standaard en vanuit het ontwerp.
Details →Club AI is ondersteunend; een mens neemt altijd de wervingsbeslissing. Assessments dienen uitsluitend ter screeningsondersteuning — nooit als zelfstandige selectie. Ontworpen om te voldoen aan de transparantie- en menselijk-toezichtplichten voor wervings-AI.
Details →Controles zijn geïmplementeerd conform de SOC 2 Trust Services Criteria (beveiliging, beschikbaarheid, vertrouwelijkheid). Een onafhankelijke Type II-attestatie staat op onze roadmap; deze pagina publiceert het rapport en de auditor zodra deze is afgerond.
Details →Ons informatiebeveiligingsbeheer is afgestemd op de controles van ISO/IEC 27001:2022. Formele certificering is gepland; we publiceren het certificaat en de reikwijdteverklaring zodra deze zijn afgegeven.
Details →De norm voor AI-managementsystemen biedt de meest waardevolle zekerheid voor een wervings-AI-platform. Het nastreven van certificering staat op onze roadmap en wordt hier aangetoond.
Details →Documentenkluis
Beleid en rapporten. Publieke documenten openen direct; afgeschermde rapporten op aanvraag of onder NDA.
Subverwerkers
Elke derde partij die klantdata kan verwerken, wat ze doen en waar.
| Leverancier | Doel | Gegevens | Regio | DPA |
|---|---|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag | Account- & sollicitatiegegevens | EU (AWS eu-west-1) | ✓ |
| Cloudflare | CDN, edge compute, DNS, WAF | Verzoekmetadata tijdens transport | Wereldwijde edge (EU-bediend) | ✓ |
| Stripe | Betalingsverwerking | Factuurgegevens (kaartgegevens worden niet door ons opgeslagen) | EU / VS (DPF, SCC’s) | ✓ |
| Resend | Transactionele & lifecycle-e-mail | Naam, e-mailadres, berichtinhoud | EU / VS (SCC’s) | ✓ |
| AI model providers (Anthropic, Google) | Club AI-functies (matching, assistent) | Prompts — nooit gebruikt om modellen te trainen | EU / VS (SCC’s) | ✓ |
| PostHog | Productanalyse — toestemmingsgebonden, standaard uit | Geanonimiseerde gebruiksgebeurtenissen | EU | ✓ |
Abonneer op wijzigingen
Ontvang bericht bij een nieuwe subverwerker, een nieuwe attestatie of een gewijzigd beleid.
Dataresidentie & dataflow
Waar uw data wordt opgeslagen en verwerkt, en hoe grensoverschrijdende overdrachten zijn geregeld.
Standaard Europese residentie. Klantgegevens worden opgeslagen en verwerkt binnen de Europese Unie — AWS eu-west-1, via Supabase. Er is geen instelling die kernklantgegevens buiten de EU plaatst.
Grensoverschrijdende overdrachten naar subverwerkers worden geregeld via modelcontractbepalingen (Standard Contractual Clauses) en, waar van toepassing, het EU–VS Data Privacy Framework. De gezaghebbende overdrachtslijst is de subverwerkerstabel hierboven en onze verwerkersovereenkomst.
Beveiligingsarchitectuur
Defense-in-depth over identiteit, toegang, netwerk en detectie — elke controle draait in productie.
Identiteit & toegang
Gegevensbescherming
Detectie & veerkracht
Privacy & uw rechten
GDPR-rechten van betrokkenen, bewaartermijnen en hoe u ze uitoefent.
U kunt uw persoonsgegevens inzien, exporteren, corrigeren en wissen via uw privacy-instellingen in Club OS. Toestemming voor het opnemen van meetings is granulair en uitdrukkelijk (video, audio en transcriptie zijn afzonderlijk).
Bewaartermijnen zijn per gegevenstype vastgesteld en verwijdering op verzoek wordt gehonoreerd. Persoonsgegevens worden uitsluitend bewaard zolang dit nodig is voor het doel waarvoor ze zijn verzameld of zolang de wet dit vereist; ons bewaarschema is gedocumenteerd en op aanvraag beschikbaar.
Onze Functionaris voor Gegevensbescherming is bereikbaar op privacy@thequantumclub.com en fungeert als aanspreekpunt voor verzoeken van betrokkenen en toezichthoudende autoriteiten. Volledige details: GDPR-rechten.
AI-governance
Hoe Club AI wordt beheerst voor hoog-risico werving onder de EU AI Act — transparantie, menselijk toezicht en uw data.
Uw gegevens worden nooit gebruikt om modellen te trainen
Cv’s, notities en meetingtranscripties van kandidaten worden nooit gebruikt om openbare LLM’s te trainen of fine-tunen. Alleen interne, geanonimiseerde telemetrie kalibreert onze eigen prompts.
Een mens beslist altijd
Club AI is ondersteunend. Matchscores, samenvattingen en aanbevelingen informeren mensen; ze nemen nooit een geautomatiseerde wervingsbeslissing.
Wervings-AI is hoog-risico — zo behandelen wij het
De EU AI Act classificeert wervings-AI als hoog-risico. We ontwerpen voor transparantie (gebruikers weten wanneer AI betrokken is), menselijk toezicht en tegen nadelige impact.
Assessments zijn screeningsondersteuning, geen oordelen
Onze assessments zijn gepositioneerd als geobserveerd werkmonsterbewijs, nooit als zelfstandige selectie of klinische/persoonlijkheidsdiagnose.
AI-subverwerkers worden met naam genoemd
De modelaanbieders achter Club AI staan in onze subverwerkerstabel, met regio en voorwaarden voor gegevensverwerking.
Veerkracht & continuïteit
Beschikbaarheid, back-ups, incidentrespons en datalekmelding.
Beschikbaarheid wordt in realtime gepubliceerd op status.thequantumclub.com, inclusief componentstatus en historische uptime.
- Hersteldoelstellingen
- We hanteren gedefinieerde hersteltijd- en herstelpuntdoelstellingen (RTO / RPO) per servicelaag. De specifieke doelstellingen en ons bedrijfscontinuïteitsplan zijn op aanvraag onder NDA beschikbaar.
- Back-ups
- Klantgegevens worden volgens een terugkerend schema geback-upt, met versleuteling in rust. Back-ups erven de Europese residentie en worden periodiek hersteltest om te verifiëren dat ze daadwerkelijk herstelbaar zijn en niet enkel weggeschreven.
- Incidentrespons
- We voeren een gedocumenteerd incidentresponsproces uit — detectie, triage, indamming, eliminatie, herstel en evaluatie achteraf — met escalatie op basis van ernst. Beveiligingsrelevante gebeurtenissen worden vastgelegd in een append-only auditstroom.
- Datalekmelding
- We stellen getroffen klanten en, waar vereist, de bevoegde toezichthoudende autoriteit binnen 72 uur na ontdekking van een inbreuk in verband met persoonsgegevens op de hoogte, conform GDPR art. 33–34.
Kwetsbaarheden melden
Hoe u een beveiligingsprobleem meldt, en wat u van ons mag verwachten.
Een beveiligingsprobleem gevonden? Mail security@thequantumclub.com — ook gepubliceerd in onze security.txt (RFC 9116). Ons beleid voor gecoördineerde melding beschrijft reikwijdte en termijnen: meldingsbeleid.
We hanteren verantwoorde melding en houden u op de hoogte tijdens het herstel. Raadpleeg geen gegevens die niet van u zijn en gun ons redelijke tijd om het op te lossen voordat u publiceert.
Vrijwaring. We ondernemen geen juridische stappen tegen, en doen geen melding bij autoriteiten van, onderzoekers die te goeder trouw en in overeenstemming met dit beleid handelen — binnen de reikwijdte blijven, privacyschendingen en serviceverstoring vermijden, en geen gegevens onttrekken buiten het minimum dat nodig is om een bevinding aan te tonen. Twijfelt u of uw test is toegestaan, vraag het ons dan eerst via security@thequantumclub.com.
FAQ beveiligingsreview
De vragen die enterprise-securityteams het vaakst stellen.
Waar worden onze gegevens opgeslagen?
Gebruikt u onze gegevens om AI-modellen te trainen?
Bent u SOC 2 / ISO 27001-gecertificeerd?
Hoe gaat u onder de EU AI Act om met wervings-AI?
Ondersteunt u SSO en SCIM?
Hoe snel worden datalekken gemeld?
Kunnen we een DPA ondertekenen?
Hoe melden we een kwetsbaarheid?
Kunnen we onze eigen beveiligingsreview uitvoeren of een vragenlijst sturen?
Hoe worden uw AI-subverwerkers beheerst?
Wat gebeurt er met onze gegevens als we vertrekken?
Ondersteunt u auditlogging en SIEM-export?
Praat met ons trust-team
Meld een kwetsbaarheid
security@thequantumclub.comPrivacy- & dataverzoeken
privacy@thequantumclub.comBeveiligingsreviews & documenten
trust@thequantumclub.com