Privacybeleid
Uw privacy is onze prioriteit. Dit beleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:
Wolf Group B.V.
h.o.d.n. aiworktalent
Robert Kochplaats 173
3068JC Rotterdam
Nederland
2. Welke Persoonsgegevens Verzamelen Wij?
Wij verzamelen alleen persoonsgegevens die noodzakelijk zijn voor het leveren van onze diensten. Hieronder vindt u een overzicht van de categorieën persoonsgegevens, de rechtsgrond en bewaartermijn.
Accountgegevens
Gegevens:
- Naam, e-mailadres, wachtwoord (gehasht)
- Profielfoto
- Rol (Expert/Opdrachtgever)
Rechtsgrond:
Uitvoering overeenkomst
Bewaartermijn:
Tot accountverwijdering + 1 jaar
Zakelijke gegevens (Experts)
Gegevens:
- KvK-nummer, BTW-nummer
- Bedrijfsnaam en -adres
- Bankgegevens (via Stripe)
- Identiteitsgegevens (identiteitscontrole via Stripe)
- Officiële naam en, voor bedrijven, de bedrijfsnaam zoals vastgesteld bij de identiteitscontrole door Stripe; deze nemen wij over van Stripe en kunt u alleen in uw Stripe-dashboard wijzigen
Rechtsgrond:
Wettelijke verplichting / Uitvoering overeenkomst
Bewaartermijn:
7 jaar (fiscale bewaarplicht)
Transactiegegevens
Gegevens:
- Betalingshistorie
- Facturatiegegevens
- Contracten en overeenkomsten
Rechtsgrond:
Wettelijke verplichting / Uitvoering overeenkomst
Bewaartermijn:
7 jaar (fiscale bewaarplicht)
Communicatiegegevens
Gegevens:
- Berichten via het platform
- Projectcommunicatie
- Supportverzoeken
Rechtsgrond:
Uitvoering overeenkomst / Gerechtvaardigd belang
Bewaartermijn:
3 jaar na laatste activiteit
Technische gegevens
Gegevens:
- IP-adres
- Browsertype en -versie
- Apparaatinformatie
- Logbestanden
Rechtsgrond:
Gerechtvaardigd belang (beveiliging)
Bewaartermijn:
12 maanden
2.1 Akkoordmomenten en opdrachtgegevens
Wij registreren welke versie van de algemene voorwaarden u heeft bevestigd en wanneer. Bij het versturen of wijzigen van een voorstel, het aanbieden van een servicepakket en het bevestigen van een aankoop leggen wij de bijbehorende handeling, datum en tijd, betrokken accounts en opdrachtgegevens vast. Dit kan onder meer gaan om de opdrachtomschrijving, prijs, servicekosten, gekozen pakketopties, levertijd en revisies.
De betaalbevestiging van Stripe wordt afzonderlijk geregistreerd, met het betaalmoment en de bijbehorende betaalreferenties. Bij het aanmaken van een contractdocument leggen wij de betrokken partijen, beschikbare aanbod- en akkoordgegevens, het aanmaakmoment en gegevens voor controle van het document vast.
Wij gebruiken deze gegevens om opdrachten en betalingen uit te voeren, contractdocumenten te maken en bij vragen of geschillen te kunnen vaststellen welke afspraken zijn gemaakt. De verwerking voor de uitvoering van uw opdracht berust op de overeenkomst; het bewaren van noodzakelijk bewijs bij geschillen op ons gerechtvaardigde belang. Voor zover gegevens onder een wettelijke administratieplicht vallen, verwerken wij ze daarnaast om aan die verplichting te voldoen.
Deze registraties horen bij uw account- en transactiegegevens. Het bewaarbeleid voor deze gegevens staat in onderdeel 7.
3. Doeleinden van Verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
Dienstverlening
- • Het aanmaken en beheren van uw account
- • Het matchen van Opdrachtgevers en Experts
- • Het faciliteren van communicatie
- • Het verwerken van betalingen en facturatie
- • Het vastleggen van opdrachtbevestigingen en het maken van contractdocumenten
Wettelijke verplichtingen
- • Fiscale administratie en aangifte
- • Identiteitscontrole door Stripe
- • Fraudepreventie en -detectie
- • Voldoen aan gerechtelijke bevelen
Platformverbetering
- • Analyseren van gebruikspatronen
- • Verbeteren van functionaliteit
- • Oplossen van technische problemen
- • Beveiligingsmonitoring
Communicatie
- • Servicemededelingen en notificaties
- • Beantwoorden van vragen en verzoeken
- • Updates over wijzigingen in voorwaarden
- • Nieuwsbrieven (met toestemming)
4. Rechtsgronden voor Verwerking
Het bevestigen van de algemene voorwaarden of van een opdracht is geen algemene toestemming voor alle verwerkingen van persoonsgegevens. Dit privacybeleid geeft daarover informatie. Waar toestemming nodig is, bijvoorbeeld voor optionele nieuwsbrieven of niet-noodzakelijke cookies, vragen wij die afzonderlijk.
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden (artikel 6 AVG):
a) Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG)
De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons aangaat bij registratie en gebruik van het Platform.
b) Wettelijke verplichting (Art. 6 lid 1 sub c AVG)
De verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplicht (7 jaar) en anti-witwasregelgeving.
c) Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen, zoals beveiliging, fraudepreventie en platformverbetering, mits uw belangen niet prevaleren.
d) Toestemming (Art. 6 lid 1 sub a AVG)
Voor bepaalde verwerkingen vragen wij uw expliciete toestemming, zoals voor marketingcommunicatie. U kunt uw toestemming te allen tijde intrekken.
5. Delen van Persoonsgegevens
5.1 Wij delen uw persoonsgegevens alleen wanneer dit noodzakelijk is voor de hierboven beschreven doeleinden en met de volgende partijen:
Andere Gebruikers
Bij gebruik van het Platform worden bepaalde gegevens gedeeld met andere Gebruikers:
- • Experts: Profielnaam, professionele titel, portfolio, reviews, beschikbaarheid
- • Opdrachtgevers: Naam, bedrijfsnaam (optioneel), projectgeschiedenis
- • Na contractsluiting: Noodzakelijke contactgegevens voor facturatie
5.2 Dienstverleners
Voor de werking van het platform maken wij gebruik van de volgende categorieën dienstverleners:
- Betaal- en identiteitsdienstverleners: voor het verwerken van betalingen en uitbetalingen en het uitvoeren van de benodigde identiteitscontroles.
- Aanbieders van account- en gegevensopslagdiensten: voor het beheren van accounts, inloggen en het opslaan van platformgegevens.
- Hosting- en websiteleveranciers: voor het beschikbaar stellen van het platform en het leveren van webpagina's.
Bij betalingen en identiteitscontroles gebruikt u Stripe. Meer informatie over die verwerking vindt u in het privacybeleid van Stripe. De genoemde dienstverleners kunnen gegevens verwerken binnen de EER en daarbuiten, waaronder in de Verenigde Staten. Zie onderdeel 6 voor internationale doorgiften en de bijbehorende waarborgen. Via ons contactformulier kunt u informatie opvragen over de concrete ontvangers van uw persoonsgegevens.
5.3 Wij verkopen uw persoonsgegevens niet aan derden.
5.4 Wij kunnen persoonsgegevens delen met autoriteiten indien wij daartoe wettelijk verplicht zijn of indien dit noodzakelijk is ter voorkoming of opsporing van strafbare feiten.
6. Internationale Doorgifte
6.1 Wij geven de voorkeur aan het verwerken van persoonsgegevens binnen de Europese Economische Ruimte (EER). Onze primaire gegevensopslag bevindt zich in de Europese Unie.
6.2 Sommige van onze dienstverleners kunnen gegevens ook verwerken in de Verenigde Staten of andere landen buiten de EER. In deze gevallen treffen wij passende waarborgen:
- Adequaatheidsbesluit van de Europese Commissie (indien van toepassing)
- EU-US Data Privacy Framework (voor gecertificeerde organisaties zoals Stripe)
- Standaard Contractuele Bepalingen (SCC's) goedgekeurd door de Europese Commissie
6.3 Een Europese opslaglocatie betekent niet dat alle verwerkingen uitsluitend binnen de EER plaatsvinden. Dienstverleners kunnen voor hun dienstverlening en ondersteuning ook gegevens buiten de EER verwerken. Ook daarop zijn de regels voor internationale doorgifte van toepassing.
6.4 U kunt een kopie van de toepasselijke waarborgen opvragen via ons contactformulier.
7. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. De specifieke bewaartermijnen zijn:
Accountgegevens
Tot verwijdering + 1 jaarNa accountverwijdering bewaren wij gegevens nog 1 jaar voor eventuele geschillen.
Financiële gegevens
7 jaarConform de fiscale bewaarplicht (art. 52 AWR).
Communicatie
3 jaarProjectcommunicatie en supportverzoeken.
Logbestanden
12 maandenVoor beveiliging en foutopsporing.
8. Uw Rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage
Art. 15 AVGU heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan te ontvangen.
Recht op rectificatie
Art. 16 AVGU heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
Recht op verwijdering
Art. 17 AVGU heeft het recht om verwijdering van uw persoonsgegevens te verzoeken wanneer deze niet langer noodzakelijk zijn.
Recht op beperking
Art. 18 AVGU heeft het recht om de verwerking van uw persoonsgegevens te beperken onder bepaalde omstandigheden.
Recht op overdraagbaarheid
Art. 20 AVGU heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar
Art. 21 AVGU heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
Hoe kunt u uw rechten uitoefenen?
U kunt een verzoek indienen via ons contactformulier. Wij reageren binnen 30 dagen op uw verzoek.
Voor uw veiligheid kunnen wij u vragen om uw identiteit te verifiëren voordat wij aan uw verzoek voldoen.
Geautomatiseerde besluiten (artikel 22 AVG)
Voor Experts geldt één geautomatiseerd besluit. Onze betaaldienstverlener Stripe stelt automatisch vast of de identiteitscontrole van het betaalaccount van de Expert is afgerond. Op basis van die uitkomst maakt het Platform het profiel van de Expert automatisch onzichtbaar voor Opdrachtgevers zolang de controle niet is afgerond, en houdt het uitbetalingen aan totdat Stripe de controle heeft bevestigd. Dit is noodzakelijk voor de uitvoering van de overeenkomst (artikel 6.4 van de Algemene Voorwaarden) en voor de wettelijke verplichtingen van de betaaldienstverlener.
U heeft recht op menselijke tussenkomst. Vraag via ons contactformulier om een herbeoordeling van de gevolgen op het Platform; een medewerker beoordeelt uw situatie binnen 5 werkdagen, licht de uitkomst toe en u kunt daarbij uw standpunt kenbaar maken. De uitkomst van de identiteitscontrole zelf wordt door Stripe vastgesteld; Wolf Group B.V. beoordeelt de gevolgen op het Platform, maar kan de controle bij Stripe niet vervangen.
Bent u het niet eens met de herbeoordeling, dan kunt u een klacht indienen volgens paragraaf 13 (Klachten) van dit Privacybeleid, ook bij de Autoriteit Persoonsgegevens.
9. Cookies en Vergelijkbare Technologieën
9.1 Wij gebruiken cookies en vergelijkbare technologieën op het Platform. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.
9.2 Soorten cookies die wij gebruiken:
Noodzakelijke cookies
Essentieel voor de werking van het Platform (bijv. sessie, authenticatie). Geen toestemming vereist.
Functionele cookies
Onthouden uw voorkeuren (bijv. taalinstelling, thema).
Analytische cookies
Helpen ons het gebruik van het Platform te begrijpen en te verbeteren.
9.3 U kunt uw cookievoorkeuren aanpassen via uw browserinstellingen. Let op: het uitschakelen van noodzakelijke cookies kan de werking van het Platform beïnvloeden.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:
Technische maatregelen
- TLS/SSL-encryptie voor alle dataoverdracht
- Versleutelde opslag van gevoelige gegevens
- Wachtwoorden gehasht met bcrypt
- Regelmatige beveiligingsupdates
- Firewalls en DDoS-bescherming
Organisatorische maatregelen
- Toegang op need-to-know basis
- Geheimhoudingsverklaringen medewerkers
- Privacy-training voor personeel
- Incidentresponseplan
- Regelmatige beveiligingsaudits
11. Datalekken
11.1 In geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens.
11.2 Indien het datalek waarschijnlijk een hoog risico inhoudt, informeren wij u ook rechtstreeks en onverwijld over het datalek en de mogelijke gevolgen.
11.3 Heeft u het vermoeden van een datalek? Meld dit direct via ons contactformulier.
12. Wijzigingen in dit Privacybeleid
12.1 Wij behouden ons het recht voor dit Privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de wijzigingsdatum.
12.2 Bij wezenlijke wijzigingen informeren wij u via e-mail en/of via een prominente melding op het Platform voordat de wijzigingen ingaan.
12.3 Wij adviseren u dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.
13. Klachten
13.1 Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via ons contactformulier. Wij proberen uw klacht naar tevredenheid op te lossen.
13.2 Indien wij er samen niet uitkomen, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: www.autoriteitpersoonsgegevens.nl
Contact
Voor vragen over dit Privacybeleid of de verwerking van uw persoonsgegevens:
Neem contact op
Via ons contactformulierBedrijfsgegevens
Wolf Group B.V.
h.o.d.n. aiworktalent
Robert Kochplaats 173
3068 GA Rotterdam
KvK-nummer: 85120855
BTW-nummer: NL863516415B01
Dit Privacybeleid is voor het laatst bijgewerkt op 8 september 2026. Zie ook onze Algemene Voorwaarden.