| Product |
|---|
| Wat | Openbare vacatures vindbaar en citeerbaar voor AI-zoekmachines en Google: pagina's per vacature en zoekvraag, complete vacaturegegevens, directe melding aan Google en Bing, maandelijkse meting |
| Implementatie | WordPress-plugin of niets installeren (pagina's op loua.ai); Loua-serviceaccount in Google Search Console voor de Indexing API; geen ATS- of netwerkkoppeling |
| Techniek | Statische HTML zonder JavaScript of cookies; optionele balk 7.3 kB gzip, 0 afhankelijkheden |
| Beschikbaarheid | Statische bestanden; bij uitval werkt de klantsite onveranderd door |
| Gegevens |
|---|
| Persoonsgegevens | Standaard geen: alleen openbare vacatures. Contactgegevens van beheerders bij bestellen. Optionele kandidaat-scan: voornaam, 06 en/of e-mail, alleen na toestemming |
| Niet verwerkt | Cv, foto, geboortedatum, gezondheid, IP-adressen in metingen; geen cookies op vacaturepagina's en in de plugin |
| Marketing op loua.ai | Alleen na toestemming via de cookiebanner: Google Analytics 4 (statistieken) en Meta Pixel (marketing). Raakt geen vacature- of kandidaatgegevens van klanten |
| Locatie | Strato AG, Duitsland (EU); database buiten de webroot |
| Bewaartermijn | Maximaal 12 maanden, automatisch verwijderd; verwijderknop per kandidaat |
| Subverwerkers | Strato AG (hosting, mail); Twilio alleen als WhatsApp-melding wordt aangezet |
| Beveiliging |
|---|
| Toegang | Gebruikersnaam + wachtwoord-hash, rolscheiding per organisatie, logboek, inlogbegrenzing |
| Web | https verplicht, CSRF, HttpOnly/Secure/SameSite-cookies, CSP en geen framing in beheer, rate limiting, honeypot |
| Kwetsbaarheden melden | /.well-known/security.txt · loua@loua.ai |
| Nog niet | Externe pentest, ISO 27001, SSO |
| Juridisch |
|---|
| Rollen | Werkgever is verwerkingsverantwoordelijke, Loua is verwerker |
| Verwerkersovereenkomst | Concept op loua.ai/verwerkersovereenkomst, ondertekening bij start |