Privacybeleid

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

Wij registreren welke versie van de algemene voorwaarden u heeft bevestigd en wanneer. Bij het versturen of wijzigen van een voorstel, het aanbieden van een servicepakket en het bevestigen van een aankoop leggen wij de bijbehorende handeling, datum en tijd, betrokken accounts en opdrachtgegevens vast. Dit kan onder meer gaan om de opdrachtomschrijving, prijs, servicekosten, gekozen pakketopties, levertijd en revisies.

De betaalbevestiging van Stripe wordt afzonderlijk geregistreerd, met het betaalmoment en de bijbehorende betaalreferenties. Bij het aanmaken van een contractdocument leggen wij de betrokken partijen, beschikbare aanbod- en akkoordgegevens, het aanmaakmoment en gegevens voor controle van het document vast.

Wij gebruiken deze gegevens om opdrachten en betalingen uit te voeren, contractdocumenten te maken en bij vragen of geschillen te kunnen vaststellen welke afspraken zijn gemaakt. De verwerking voor de uitvoering van uw opdracht berust op de overeenkomst; het bewaren van noodzakelijk bewijs bij geschillen op ons gerechtvaardigde belang. Voor zover gegevens onder een wettelijke administratieplicht vallen, verwerken wij ze daarnaast om aan die verplichting te voldoen.

Deze registraties horen bij uw account- en transactiegegevens. Het bewaarbeleid voor deze gegevens staat in onderdeel 7.

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Het bevestigen van de algemene voorwaarden of van een opdracht is geen algemene toestemming voor alle verwerkingen van persoonsgegevens. Dit privacybeleid geeft daarover informatie. Waar toestemming nodig is, bijvoorbeeld voor optionele nieuwsbrieven of niet-noodzakelijke cookies, vragen wij die afzonderlijk.

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden (artikel 6 AVG):

5.1 Wij delen uw persoonsgegevens alleen wanneer dit noodzakelijk is voor de hierboven beschreven doeleinden en met de volgende partijen:

5.2 Dienstverleners

Voor de werking van het platform maken wij gebruik van de volgende dienstverleners:

• Betaal- en identiteitsdienstverleners (Stripe): voor het verwerken van betalingen en uitbetalingen en het uitvoeren van de benodigde identiteitscontroles.
• Aanbieders van account- en gegevensopslagdiensten (Supabase): voor het beheren van accounts, inloggen en het opslaan van platformgegevens. Onze database staat in de Europese Unie (Frankfurt).
• Hosting- en websiteleveranciers (Lovable en Cloudflare): voor het beschikbaar stellen van het platform en het leveren van webpagina's. Cloudflare Turnstile controleert bij inloggen, registreren, het wijzigen of herstellen van uw wachtwoord, bij het contactformulier en bij het aanmelden voor de nieuwsbrief of de wachtlijst of u een mens bent. Cloudflare verwerkt daarvoor technische gegevens, zoals uw IP-adres en gegevens over uw browser.
• E-mail (Microsoft 365): voor het versturen van e-mails van het platform, zoals meldingen over uw account en opdrachten, en voor berichten via het contactformulier. Microsoft verwerkt daarbij uw naam, uw e-mailadres en de inhoud van het bericht.
• Nieuwsbrief (Klaviyo): meldt u zich aan voor de nieuwsbrief of de wachtlijst en bevestigt u dat via de knop op de pagina uit onze e-mail, dan geven wij uw e-mailadres, de plek waar u zich aanmeldde en bij de wachtlijst uw keuze (expert of opdrachtgever) door aan Klaviyo. Klaviyo gebruiken wij voor het beheren van de inschrijvingen en het versturen van de nieuwsbrief en het bericht dat aanmelden weer kan.
• Meten en advertenties (Google): via Google Tag Manager gebruiken wij Google Analytics en Google Ads, om te meten hoe de website wordt gebruikt en wat onze advertenties opleveren. Analytische en advertentiecookies worden pas gebruikt als u daarvoor toestemming geeft in de cookiebanner. Bent u ingelogd, dan sturen wij een pseudoniem accountnummer mee, nooit uw naam of e-mailadres.
• Foutmeldingen (Sentry): om fouten in de website te vinden en op te lossen. Bij een fout ontvangt Sentry technische gegevens, zoals de foutmelding, de pagina en het type browser. E-mailadressen, telefoonnummers, postcodes, rekeningnummers en interne accountnummers halen wij er vooraf uit. Uw naam en e-mailadres sturen wij niet mee.
• Inloggen met Google of LinkedIn: kiest u ervoor om in te loggen of te registreren met Google of LinkedIn, dan ontvangen wij van die dienst onder meer uw naam en e-mailadres.
• AI-diensten (OpenAI, en Google Gemini via de AI-gateway van Lovable): voor de AI-matching, de projectassistent en de analyse bij een geschil. Zie onderdeel 5.3.

Wij gebruiken deze diensten onder hun standaardvoorwaarden voor de verwerking van persoonsgegevens. Bij betalingen en identiteitscontroles gebruikt u Stripe. Meer informatie over die verwerking vindt u in het privacybeleid van Stripe. De genoemde dienstverleners kunnen gegevens verwerken binnen de EER en daarbuiten, waaronder in de Verenigde Staten. Zie onderdeel 6 voor internationale doorgiften en de bijbehorende waarborgen. Via ons contactformulier kunt u informatie opvragen over de concrete ontvangers van uw persoonsgegevens.

5.3 AI-functies

Voor drie functies gebruiken wij AI-diensten van andere bedrijven:

• AI-matching (OpenAI): wij sturen de tekst van het professionele profiel van een Expert naar OpenAI: titel, biografie, locatie, vaardigheden, werkervaring, opleiding en portfolio. Naam, e-mailadres en telefoonnummer sturen wij niet mee; e-mailadressen en telefoonnummers in de tekst halen wij er vooraf uit. Van een opdracht sturen wij de titel, de omschrijving, de gevraagde vaardigheden en het budget. OpenAI zet die tekst om in een reeks getallen. Daarmee berekenen wij hoe goed een Expert bij een opdracht past, en de Opdrachtgever ziet een lijst met voorgestelde Experts en een matchpercentage. Dit is profilering: wij beoordelen automatisch of een profiel bij een opdracht past. Het is een suggestie en geen besluit met rechtsgevolgen. De Opdrachtgever kiest zelf wie hij uitnodigt, en elke Expert kan zelf reageren op elke open opdracht, ook zonder suggestie van ons.
• Projectassistent (Google Gemini via de AI-gateway van Lovable): als Opdrachtgever kunt u bij het plaatsen van een opdracht een voorstel laten maken voor de titel, de omschrijving, de vaardigheden, het budget en de categorie. Daarvoor sturen wij de tekst die u invult via Lovable naar het AI-model Gemini van Google. Tekst met een e-mailadres, telefoonnummer, rekeningnummer of link weigeren wij vooraf.
• Analyse bij een geschil (Google Gemini via de AI-gateway van Lovable): bij een geschil kan een beheerder een AI-analyse laten maken van het gesprek in de chat. Daarvoor sturen wij de berichten uit dat gesprek, met de namen van de afzenders en de tijdstippen, en de reden en omschrijving van het geschil naar Gemini. De uitkomst is een samenvatting en een advies voor de beheerder. De AI beslist niets: een beheerder beoordeelt het geschil en neemt de beslissing. Wij bewaren de analyse bij het dossier van het geschil. Wij doen dit om geschillen zorgvuldig te kunnen beoordelen (gerechtvaardigd belang).

Ook deze AI-diensten gebruiken wij onder hun standaardvoorwaarden voor de verwerking van persoonsgegevens.

5.4 Wij verkopen uw persoonsgegevens niet aan derden.

Adres aanvullen: Wanneer u een postcode en huisnummer invult of wijzigt, kan het formulier straat en plaats aanvullen via de openbare adresdienst PDOK. Ons platform stuurt daarvoor alleen de postcode en het huisnummer naar PDOK. Uw naam, accountgegevens en persoonlijke IP-adres worden niet aan PDOK doorgegeven. U kunt de gevonden gegevens controleren en wijzigen, of uw adres zelf invullen als het opzoeken niet lukt. Zie het privacybeleid van PDOK.

5.5 Wij kunnen persoonsgegevens delen met autoriteiten indien wij daartoe wettelijk verplicht zijn of indien dit noodzakelijk is ter voorkoming of opsporing van strafbare feiten. Een voorbeeld is een wettelijke melding aan de Belastingdienst (zie onderdeel 2.2).

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

9.1 Wij gebruiken cookies en vergelijkbare technologieën op het Platform. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.

9.2 Soorten cookies die wij gebruiken:

9.3 U kunt uw cookievoorkeuren aanpassen via uw browserinstellingen. Let op: het uitschakelen van noodzakelijke cookies kan de werking van het Platform beïnvloeden.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:

11.1 In geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens.

11.2 Indien het datalek waarschijnlijk een hoog risico inhoudt, informeren wij u ook rechtstreeks en onverwijld over het datalek en de mogelijke gevolgen.

11.3 Heeft u het vermoeden van een datalek? Meld dit direct via ons contactformulier.

12.1 Wij behouden ons het recht voor dit Privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de wijzigingsdatum.

12.2 Bij wezenlijke wijzigingen informeren wij u via e-mail en/of via een prominente melding op het Platform voordat de wijzigingen ingaan.

12.3 Wij adviseren u dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

13.1 Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via ons contactformulier. Wij proberen uw klacht naar tevredenheid op te lossen.

13.2 Indien wij er samen niet uitkomen, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: