Juridisch

Privacyverklaring

Laatst bijgewerkt: 8 november 2026.

Wie zijn wij

Royalhub B.V. (handelsnaam Royal Hub), KvK 42202666, Roosje Vosstraat 45, 5612 RS Eindhoven, is verantwoordelijk voor de verwerking van uw persoonsgegevens. Contact: [email protected].

Welke gegevens we verwerken

We verwerken alleen wat u zelf invult in een formulier op deze site.

  • Contactformulier: naam, e-mailadres, telefoonnummer (optioneel) en uw bericht.
  • Aanmelden als zorgprofessional: naam, e-mailadres, telefoonnummer, functie, regio en eventueel een bericht.
  • Personeel aanvragen: organisatie, contactpersoon, e-mailadres, telefoonnummer, gewenste functie, aantal personen, eventueel gewenste startdatum, regio en eventueel een bericht.

Vul in het berichtveld geen medische gegevens of burgerservicenummer (BSN) in. Daar vragen we niet om via deze site. Er is geen mogelijkheid om een cv of ander bestand te uploaden.

Waarvoor en op welke grondslag

  • Contact: uw vraag beantwoorden. Grondslag: uw verzoek (stappen vóór een overeenkomst) of ons gerechtvaardigd belang om vragen te kunnen beantwoorden.
  • Aanmelden als zorgprofessional: contact met u opnemen en passend werk of bemiddeling voorbereiden. Grondslag: stappen op uw verzoek vóór een overeenkomst. Willen we uw gegevens langer bewaren om u later te benaderen voor passend werk (talentpool), dan doen we dat alleen met uw aparte, optionele toestemming.
  • Personeel aanvragen: uw aanvraag beoordelen en een voorstel doen. Grondslag: uw verzoek (stappen vóór een overeenkomst) of ons gerechtvaardigd belang.

Onder het formulier vragen we u akkoord te gaan met deze verklaring. Dat akkoord is een bevestiging dat u dit hebt gelezen en dat wij uw gegevens gebruiken om te reageren. Bij het aanmeldformulier staat daaronder een tweede, optionele keuze (niet vooraf aangevinkt) voor toestemming om uw gegevens maximaal 1 jaar te bewaren; zonder die keuze gelden de kortere termijnen hieronder. U bent niet verplicht gegevens te geven, maar zonder de verplichte velden kunnen we niet reageren. We nemen geen besluiten die uitsluitend door een computer worden genomen en we maken geen profielen van bezoekers.

Hoe lang we gegevens bewaren

  • Aanmeldingen van zorgprofessionals: maximaal 4 weken na afloop van de procedure. Met uw aparte toestemming maximaal 1 jaar (talentpool).
  • Personeelsaanvragen: 12 maanden na afloop, of tot de gegevens worden overgenomen in het klantdossier.
  • Contactberichten: 6 maanden na afhandeling.

Gegevens uit formulieren komen als e-mail binnen. Er is geen aparte database of dossiersysteem gekoppeld aan de formulieren.

Met wie we gegevens delen

We delen gegevens niet voor reclame of verkoop. Wel zetten we partijen in die uw gegevens namens ons verwerken:

  • Cloudflare: hosting van de site en formulier-API, de beveiligingscontrole Turnstile (tegen bots) en doorsturen van e-mail naar onze mailbox.
  • Resend: verzendt de e-mail met uw formulier naar ons.
  • Microsoft (Outlook): ontvangt en bewaart de binnengekomen e-mail.

Met verwerkers maken we afspraken over de omgang met persoonsgegevens.

Gegevens delen we verder alleen met anderen als de wet dat vereist, of als u daar zelf om vraagt of ervan weet. Stellen we u voor aan een opdrachtgever, dan gebeurt dat alleen met uw medeweten.

Bij een concrete plaatsing

Via de formulieren op deze site vragen we geen identiteitsbewijs, BSN of medische gegevens. Komt het tot een concrete plaatsing, dan kunnen we aanvullende gegevens vragen, zoals een identiteitsbewijs, VOG, BIG-registratie en diploma's. Daarover maken we dan aparte afspraken, ook over bewaartermijnen.

Doorgifte buiten de EU

Resend zegt in zijn verwerkersovereenkomst dat de verwerking hoofdzakelijk in de Verenigde Staten plaatsvindt. De e-mail wordt verzonden via de regio Ierland, maar volgens Resend staan accountgegevens, logs en API-records altijd in de VS. Resend noemt EU-standaardcontractbepalingen en een certificering onder het EU-U.S. Data Privacy Framework als waarborg. Cloudflare noemt in zijn verwerkersovereenkomst standaardcontractbepalingen en het Data Privacy Framework voor doorgifte buiten de EER. Bij de beveiligingscontrole Turnstile verwerkt Cloudflare uw IP-adres en browsergegevens om bots te herkennen (zie cookies).

Beveiliging

  • De site werkt uitsluitend via een beveiligde verbinding (HTTPS met HSTS).
  • Strikte beveiligingsinstellingen in de browser (Content-Security-Policy).
  • Formulieren worden gecontroleerd met Turnstile en op ongeldige of te grote invoer. Er is een snelheidslimiet tegen misbruik van de formulieren.
  • Foutlogboeken van de formulier-API bevatten geen inhoud van uw bericht.

Uw rechten

U kunt ons vragen om inzage in uw gegevens, om correctie, verwijdering of beperking van de verwerking, en om overdracht van gegevens die u zelf hebt aangeleverd. U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Hebt u toestemming gegeven, dan kunt u die op elk moment intrekken; dat heeft geen gevolgen voor wat eerder is verwerkt. Stuur een mail naar [email protected]. Het kan zijn dat we u vragen u te identificeren.

Bent u het niet eens met hoe we met uw gegevens omgaan? Neem dan eerst contact met ons op via [email protected]; klachten beantwoorden we binnen 5 werkdagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Minderjarigen

Deze site is bedoeld voor volwassen werkzoekenden, zorgprofessionals en organisaties. We vragen niet bewust om gegevens van kinderen.

Cookies

Zie onze cookiepagina. Voor het gebruik van de site gelden de voorwaarden.

Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.