doowings Hire

Trust center

AI die je kunt uitleggen. Beslissingen die van jou zijn.

Recruitment is een hoog-risicotoepassing van AI onder de Europese AI-verordening. We bouwden Doowings Hire daarvoor vanaf het eerste scherm: de bescherming zit in de interface, waar jij en je auditors ze kunnen zien.

Loop het met ons doorVoor kandidaten

Europese AI-verordening

Elke verplichting, gekoppeld aan een functie.

De verordening vraagt aanbieders en gebruikers van hoog-risico-AI om toezicht, logging, transparantie en goede data. Hier zie je waar elk daarvan in het product zit.

VerplichtingWat ze vraagtWaar het zit in Doowings Hire
Menselijk toezichtMensen moeten toezicht kunnen houden op de AI, ze kunnen overrulen en stoppen.Doowie verstuurt nooit een bericht en verplaatst nooit een kandidaat. Concepten wachten in een goedkeuringswachtrij; acties van de agent zijn kaarten die jij Toepast; afwijzingen en faseverschuivingen zijn menselijke klikken die je ongedaan kunt maken.
RegistratieHet systeem moet gebeurtenissen loggen zodat het gebruik ervan traceerbaar is.Elke AI-oproep en elke zoekopdracht wordt gelogd — doel, wie het vroeg, wie het bevestigde — zonder ruwe persoonsgegevens. Logs van AI-oproepen worden twee jaar bewaard, zoeklogs één jaar.
Transparantie voor gebruikersGebruikers moeten de output begrijpen en gepast gebruiken.Matches tonen criteria, bewijs en bron; een match wordt aangeduid als overeenstemming met criteria, nooit als kans op aanwerving. Alles wat Doowie schreef, draagt zijn merkteken.
Informatie voor kandidatenBetrokkenen moeten te horen krijgen dat er AI gebruikt wordt.De vacaturesite toont een AI-kennisgeving in gewone taal voor er iets verzameld wordt. Werkruimtes stellen een transparantiecontact en sjablonen voor kennisgevingen in; e-mails bij een eerste contact bevatten een bewerkbare privacykennisgeving.
DatagovernanceGebruikte data moet relevant, rechtmatig en geminimaliseerd zijn.Een rechtsgrond per persoon (toestemming of gerechtvaardigd belang), geblokkeerde personen en niet-contacteren-personen uitgesloten van AI-verwerking en outreach, instelbare bewaartermijnen, en persoonsgegevens geminimaliseerd voor AI-verwerking.
Robuustheid & beveiligingHet systeem moet bestand zijn tegen fouten en manipulatie.Tekst uit cv’s en documenten wordt als onbetrouwbaar behandeld en kan de AI geen instructies geven. Werkruimtes zijn geïsoleerd op databaseniveau; inloggen gebeurt met MFA en opnieuw aanmelden voor gevoelige wijzigingen.

Gebouwd voor de Europese AI-verordening. We noemen het product niet “gecertificeerd”: zo’n certificaat bestaat vandaag niet voor AI in recruitment, en ons eigen conformiteitswerk — technische documentatie, risicobeoordeling en biastesten — is lopende. Vraag ons naar de huidige stand van zaken.

Mens in de lus

Doowie schrijft. Een mens beslist. Altijd.

Dit is geen instelling die je kunt vergeten aan te zetten. Outreachconcepten wachten in een goedkeuringswachtrij; de acties van de assistent zijn voorstellen; de analyse van antwoorden stelt enkel voor om een sequentie te stoppen. Onze testsuite controleert deze regels bij elke wijziging.

Audittrail

Een register dat je DPO kan lezen.

Wat de AI deed, met welk doel, en wie het bevestigde — op de tijdlijn van de kandidaat en in de logs, exporteerbaar wanneer een klant, een kandidaat of een auditor erom vraagt.

AVG

De AVG geregeld in het product, niet in een ticket.

Rechtsgrond, afgedwongen

Toestemming voor sollicitanten, gerechtvaardigd belang voor gesourcete personen — per persoon bijgehouden. Geblokkeerde personen en niet-contacteren-personen worden uitgesloten van AI-verwerking en outreach.

Bewaartermijnen die je zelf instelt

Termijnen voor sollicitanten, gesourcete personen en de talentpool; een live voorbeeld; een lijst “binnenkort gewist”; verlengingen alleen met een schriftelijke reden, en begrensd.

Inzage & overdraagbaarheid

Een volledige export van iemands gegevens vanuit het profiel, in één klik.

Wissing met een certificaat

Volledige wissing over dossiers, bestanden en geschiedenis heen — met een certificaat dat zelf geen persoonsgegevens bevat.

Bezwaar dat de persoon volgt

Een bezwaar geldt voor de kandidaat- en contactdossiers van dezelfde persoon, en een blokkeringsrecord blijft na wissing bestaan zodat die persoon niet opnieuw geïmporteerd wordt.

Afweging van het gerechtvaardigd belang

Admins bevestigen een geversioneerde afweging in het product voor talentpooling met opt-out ingeschakeld wordt.

Waar data staat

Je data blijft in Europa.

  • Gehost in de EU — de applicatie, de database, cv-bestanden, achtergrondverwerking, foutmonitoring en systeemmails.
  • Cv’s en zoeken verwerkt in de EU — het inlezen van cv’s en de zoekindex draaien op AI die in de EU gehost wordt.
  • Assistent en schrijfwerk — we minimaliseren de persoonsgegevens die we doorsturen en loggen elke oproep. Deze functies verhuizen naar verwerking in de EU; vraag ons naar de huidige stand van zaken.
  • Onze subverwerkers staan opgelijst in onze verwerkersovereenkomst.

Beveiliging

Standaard veilig.

Isolatie van werkruimtes

Elke query is beperkt tot je werkruimte, en die isolatie wordt nog eens afgedwongen op databaseniveau.

Sterk inloggen

MFA via een authenticator-app voor elke gebruiker, opnieuw aanmelden voor gevoelige wijzigingen, en sessies die je overal kunt afmelden.

Minimale rechten

Vijf rollen en een zichtbare rechtenmatrix. Een gebruiker deactiveren ontkoppelt zijn mailbox en LinkedIn.

AI die een cv niet kan kapen

Documenttekst is gescheiden van instructies, zodat een cv de AI niet kan zeggen wat te doen.

Responsible disclosure

Een kwetsbaarheid gevonden? Onze beveiligingspagina en security.txt leggen uit hoe je ons bereikt.

Certificeringen — eerlijke stand

We tonen geen badges die we niet verdiend hebben. Vandaag geen ISO 27001- of SOC 2-rapport; we melden het hier wanneer dat verandert.

Breng je DPO mee.

We tonen de kennisgevingen, het toezicht en de audittrail op echte schermen, en sturen onze verwerkersovereenkomst en lijst van subverwerkers vóór het gesprek door.

Demo aanvragenBekijk de prijzen