Juridisch

Privacybeleid

Uw privacy is onze prioriteit. Dit beleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Laatst bijgewerkt: 8 september 2026 Ingangsdatum: 23 december 2025

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

Wolf Group B.V.

h.o.d.n. aiworktalent

Robert Kochplaats 173

3068JC Rotterdam

Nederland

KvK-nummer: 85120855

BTW-nummer: NL863516415B01

Contact: Contactformulier

2. Welke Persoonsgegevens Verzamelen Wij?

Wij verzamelen alleen persoonsgegevens die noodzakelijk zijn voor het leveren van onze diensten. Hieronder vindt u een overzicht van de categorieën persoonsgegevens, de rechtsgrond en bewaartermijn.

Accountgegevens

Gegevens:

  • Naam, e-mailadres, wachtwoord (gehasht)
  • Profielfoto
  • Rol (Expert/Opdrachtgever)

Rechtsgrond:

Uitvoering overeenkomst

Bewaartermijn:

Tot accountverwijdering + 1 jaar

Zakelijke gegevens (Experts)

Gegevens:

  • KvK-nummer, BTW-nummer
  • Bedrijfsnaam en -adres
  • Bankgegevens (via Stripe)
  • Identiteitsgegevens (identiteitscontrole via Stripe)
  • Officiële naam en, voor bedrijven, de bedrijfsnaam zoals vastgesteld bij de identiteitscontrole door Stripe; deze nemen wij over van Stripe en kunt u alleen in uw Stripe-dashboard wijzigen

Rechtsgrond:

Wettelijke verplichting / Uitvoering overeenkomst

Bewaartermijn:

7 jaar (fiscale bewaarplicht)

Transactiegegevens

Gegevens:

  • Betalingshistorie
  • Facturatiegegevens
  • Contracten en overeenkomsten

Rechtsgrond:

Wettelijke verplichting / Uitvoering overeenkomst

Bewaartermijn:

7 jaar (fiscale bewaarplicht)

Communicatiegegevens

Gegevens:

  • Berichten via het platform
  • Projectcommunicatie
  • Supportverzoeken

Rechtsgrond:

Uitvoering overeenkomst / Gerechtvaardigd belang

Bewaartermijn:

3 jaar na laatste activiteit

Technische gegevens

Gegevens:

  • IP-adres
  • Browsertype en -versie
  • Apparaatinformatie
  • Logbestanden

Rechtsgrond:

Gerechtvaardigd belang (beveiliging)

Bewaartermijn:

12 maanden

2.1 Akkoordmomenten en opdrachtgegevens

Wij registreren welke versie van de algemene voorwaarden u heeft bevestigd en wanneer. Bij het versturen of wijzigen van een voorstel, het aanbieden van een servicepakket en het bevestigen van een aankoop leggen wij de bijbehorende handeling, datum en tijd, betrokken accounts en opdrachtgegevens vast. Dit kan onder meer gaan om de opdrachtomschrijving, prijs, servicekosten, gekozen pakketopties, levertijd en revisies.

De betaalbevestiging van Stripe wordt afzonderlijk geregistreerd, met het betaalmoment en de bijbehorende betaalreferenties. Bij het aanmaken van een contractdocument leggen wij de betrokken partijen, beschikbare aanbod- en akkoordgegevens, het aanmaakmoment en gegevens voor controle van het document vast.

Wij gebruiken deze gegevens om opdrachten en betalingen uit te voeren, contractdocumenten te maken en bij vragen of geschillen te kunnen vaststellen welke afspraken zijn gemaakt. De verwerking voor de uitvoering van uw opdracht berust op de overeenkomst; het bewaren van noodzakelijk bewijs bij geschillen op ons gerechtvaardigde belang. Voor zover gegevens onder een wettelijke administratieplicht vallen, verwerken wij ze daarnaast om aan die verplichting te voldoen.

Deze registraties horen bij uw account- en transactiegegevens. Het bewaarbeleid voor deze gegevens staat in onderdeel 7.

3. Doeleinden van Verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Dienstverlening

  • • Het aanmaken en beheren van uw account
  • • Het matchen van Opdrachtgevers en Experts
  • • Het faciliteren van communicatie
  • • Het verwerken van betalingen en facturatie
  • • Het vastleggen van opdrachtbevestigingen en het maken van contractdocumenten

Wettelijke verplichtingen

  • • Fiscale administratie en aangifte
  • • Identiteitscontrole door Stripe
  • • Fraudepreventie en -detectie
  • • Voldoen aan gerechtelijke bevelen

Platformverbetering

  • • Analyseren van gebruikspatronen
  • • Verbeteren van functionaliteit
  • • Oplossen van technische problemen
  • • Beveiligingsmonitoring

Communicatie

  • • Servicemededelingen en notificaties
  • • Beantwoorden van vragen en verzoeken
  • • Updates over wijzigingen in voorwaarden
  • • Nieuwsbrieven (met toestemming)

4. Rechtsgronden voor Verwerking

Het bevestigen van de algemene voorwaarden of van een opdracht is geen algemene toestemming voor alle verwerkingen van persoonsgegevens. Dit privacybeleid geeft daarover informatie. Waar toestemming nodig is, bijvoorbeeld voor optionele nieuwsbrieven of niet-noodzakelijke cookies, vragen wij die afzonderlijk.

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden (artikel 6 AVG):

a) Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG)

De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons aangaat bij registratie en gebruik van het Platform.

b) Wettelijke verplichting (Art. 6 lid 1 sub c AVG)

De verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplicht (7 jaar) en anti-witwasregelgeving.

c) Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)

De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen, zoals beveiliging, fraudepreventie en platformverbetering, mits uw belangen niet prevaleren.

d) Toestemming (Art. 6 lid 1 sub a AVG)

Voor bepaalde verwerkingen vragen wij uw expliciete toestemming, zoals voor marketingcommunicatie. U kunt uw toestemming te allen tijde intrekken.

5. Delen van Persoonsgegevens

5.1 Wij delen uw persoonsgegevens alleen wanneer dit noodzakelijk is voor de hierboven beschreven doeleinden en met de volgende partijen:

Andere Gebruikers

Bij gebruik van het Platform worden bepaalde gegevens gedeeld met andere Gebruikers:

  • Experts: Profielnaam, professionele titel, portfolio, reviews, beschikbaarheid
  • Opdrachtgevers: Naam, bedrijfsnaam (optioneel), projectgeschiedenis
  • Na contractsluiting: Noodzakelijke contactgegevens voor facturatie

5.2 Dienstverleners

Voor de werking van het platform maken wij gebruik van de volgende categorieën dienstverleners:

  • Betaal- en identiteitsdienstverleners: voor het verwerken van betalingen en uitbetalingen en het uitvoeren van de benodigde identiteitscontroles.
  • Aanbieders van account- en gegevensopslagdiensten: voor het beheren van accounts, inloggen en het opslaan van platformgegevens.
  • Hosting- en websiteleveranciers: voor het beschikbaar stellen van het platform en het leveren van webpagina's.

Bij betalingen en identiteitscontroles gebruikt u Stripe. Meer informatie over die verwerking vindt u in het privacybeleid van Stripe. De genoemde dienstverleners kunnen gegevens verwerken binnen de EER en daarbuiten, waaronder in de Verenigde Staten. Zie onderdeel 6 voor internationale doorgiften en de bijbehorende waarborgen. Via ons contactformulier kunt u informatie opvragen over de concrete ontvangers van uw persoonsgegevens.

5.3 Wij verkopen uw persoonsgegevens niet aan derden.

5.4 Wij kunnen persoonsgegevens delen met autoriteiten indien wij daartoe wettelijk verplicht zijn of indien dit noodzakelijk is ter voorkoming of opsporing van strafbare feiten.

6. Internationale Doorgifte

6.1 Wij geven de voorkeur aan het verwerken van persoonsgegevens binnen de Europese Economische Ruimte (EER). Onze primaire gegevensopslag bevindt zich in de Europese Unie.

6.2 Sommige van onze dienstverleners kunnen gegevens ook verwerken in de Verenigde Staten of andere landen buiten de EER. In deze gevallen treffen wij passende waarborgen:

  • Adequaatheidsbesluit van de Europese Commissie (indien van toepassing)
  • EU-US Data Privacy Framework (voor gecertificeerde organisaties zoals Stripe)
  • Standaard Contractuele Bepalingen (SCC's) goedgekeurd door de Europese Commissie

6.3 Een Europese opslaglocatie betekent niet dat alle verwerkingen uitsluitend binnen de EER plaatsvinden. Dienstverleners kunnen voor hun dienstverlening en ondersteuning ook gegevens buiten de EER verwerken. Ook daarop zijn de regels voor internationale doorgifte van toepassing.

6.4 U kunt een kopie van de toepasselijke waarborgen opvragen via ons contactformulier.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. De specifieke bewaartermijnen zijn:

Accountgegevens

Tot verwijdering + 1 jaar

Na accountverwijdering bewaren wij gegevens nog 1 jaar voor eventuele geschillen.

Financiële gegevens

7 jaar

Conform de fiscale bewaarplicht (art. 52 AWR).

Communicatie

3 jaar

Projectcommunicatie en supportverzoeken.

Logbestanden

12 maanden

Voor beveiliging en foutopsporing.

8. Uw Rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage

Art. 15 AVG

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan te ontvangen.

Recht op rectificatie

Art. 16 AVG

U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.

Recht op verwijdering

Art. 17 AVG

U heeft het recht om verwijdering van uw persoonsgegevens te verzoeken wanneer deze niet langer noodzakelijk zijn.

Recht op beperking

Art. 18 AVG

U heeft het recht om de verwerking van uw persoonsgegevens te beperken onder bepaalde omstandigheden.

Recht op overdraagbaarheid

Art. 20 AVG

U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht van bezwaar

Art. 21 AVG

U heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.

Hoe kunt u uw rechten uitoefenen?

U kunt een verzoek indienen via ons contactformulier. Wij reageren binnen 30 dagen op uw verzoek.

Voor uw veiligheid kunnen wij u vragen om uw identiteit te verifiëren voordat wij aan uw verzoek voldoen.

Geautomatiseerde besluiten (artikel 22 AVG)

Voor Experts geldt één geautomatiseerd besluit. Onze betaaldienstverlener Stripe stelt automatisch vast of de identiteitscontrole van het betaalaccount van de Expert is afgerond. Op basis van die uitkomst maakt het Platform het profiel van de Expert automatisch onzichtbaar voor Opdrachtgevers zolang de controle niet is afgerond, en houdt het uitbetalingen aan totdat Stripe de controle heeft bevestigd. Dit is noodzakelijk voor de uitvoering van de overeenkomst (artikel 6.4 van de Algemene Voorwaarden) en voor de wettelijke verplichtingen van de betaaldienstverlener.

U heeft recht op menselijke tussenkomst. Vraag via ons contactformulier om een herbeoordeling van de gevolgen op het Platform; een medewerker beoordeelt uw situatie binnen 5 werkdagen, licht de uitkomst toe en u kunt daarbij uw standpunt kenbaar maken. De uitkomst van de identiteitscontrole zelf wordt door Stripe vastgesteld; Wolf Group B.V. beoordeelt de gevolgen op het Platform, maar kan de controle bij Stripe niet vervangen.

Bent u het niet eens met de herbeoordeling, dan kunt u een klacht indienen volgens paragraaf 13 (Klachten) van dit Privacybeleid, ook bij de Autoriteit Persoonsgegevens.

9. Cookies en Vergelijkbare Technologieën

9.1 Wij gebruiken cookies en vergelijkbare technologieën op het Platform. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.

9.2 Soorten cookies die wij gebruiken:

Noodzakelijke cookies

Essentieel voor de werking van het Platform (bijv. sessie, authenticatie). Geen toestemming vereist.

Functionele cookies

Onthouden uw voorkeuren (bijv. taalinstelling, thema).

Analytische cookies

Helpen ons het gebruik van het Platform te begrijpen en te verbeteren.

9.3 U kunt uw cookievoorkeuren aanpassen via uw browserinstellingen. Let op: het uitschakelen van noodzakelijke cookies kan de werking van het Platform beïnvloeden.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:

Technische maatregelen

  • TLS/SSL-encryptie voor alle dataoverdracht
  • Versleutelde opslag van gevoelige gegevens
  • Wachtwoorden gehasht met bcrypt
  • Regelmatige beveiligingsupdates
  • Firewalls en DDoS-bescherming

Organisatorische maatregelen

  • Toegang op need-to-know basis
  • Geheimhoudingsverklaringen medewerkers
  • Privacy-training voor personeel
  • Incidentresponseplan
  • Regelmatige beveiligingsaudits

11. Datalekken

11.1 In geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens.

11.2 Indien het datalek waarschijnlijk een hoog risico inhoudt, informeren wij u ook rechtstreeks en onverwijld over het datalek en de mogelijke gevolgen.

11.3 Heeft u het vermoeden van een datalek? Meld dit direct via ons contactformulier.

12. Wijzigingen in dit Privacybeleid

12.1 Wij behouden ons het recht voor dit Privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de wijzigingsdatum.

12.2 Bij wezenlijke wijzigingen informeren wij u via e-mail en/of via een prominente melding op het Platform voordat de wijzigingen ingaan.

12.3 Wij adviseren u dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

13. Klachten

13.1 Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via ons contactformulier. Wij proberen uw klacht naar tevredenheid op te lossen.

13.2 Indien wij er samen niet uitkomen, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ Den Haag

Website: www.autoriteitpersoonsgegevens.nl

Contact

Voor vragen over dit Privacybeleid of de verwerking van uw persoonsgegevens:

Neem contact op

Via ons contactformulier

Bedrijfsgegevens

Wolf Group B.V.

h.o.d.n. aiworktalent

Robert Kochplaats 173

3068 GA Rotterdam

KvK-nummer: 85120855

BTW-nummer: NL863516415B01

Dit Privacybeleid is voor het laatst bijgewerkt op 8 september 2026. Zie ook onze Algemene Voorwaarden.