Privacybeleid

1. Wie zijn wij

Vakbureau.nl is de verwerkingsverantwoordelijke voor de persoonsgegevens die via vakbureau.nl worden verwerkt.

• E-mail: [email protected]

Voor vragen over dit privacybeleid of over je gegevens kun je ons mailen op het adres hierboven.

2. Welke gegevens we verwerken

Opdrachtgevers

• Naam, e-mailadres, telefoonnummer en wachtwoord (versleuteld opgeslagen);
• Of en wanneer je je e-mailadres hebt bevestigd, en tijdelijk een bevestigingscode voor de link in de bevestigingsmail;
• Postcode, woonplaats en, als je dat opgeeft, het adres van de klus;
• De omschrijving van je klus, foto's, budgetindicatie, planning en type woning;
• Berichten met vakmensen, geaccepteerde of afgewezen offertes en reviews die je schrijft.

Vakmensen

• Naam van de contactpersoon, bedrijfsnaam, e-mailadres, telefoonnummer en wachtwoord (versleuteld opgeslagen);
• Van iedere vakman: een kopie van een identiteitsbewijs, met afgeschermd burgerservicenummer (BSN) en pasfoto. Bij een bedrijf is dat het identiteitsbewijs van de contactpersoon. De kopie verwijderen we direct na de controle (zie hieronder);
• Bij een bedrijf: het KVK-nummer, dat we als profielgegeven opslaan en zelf controleren in het openbare Handelsregister van de Kamer van Koophandel;
• Bij een vakman zonder KVK-inschrijving: een beschrijving van de ervaring;
• Vestigingspostcode, werkstraal, vakgebieden, bedrijfsomschrijving, website en portfoliofoto's;
• Gekochte leads, offertes, berichten, tegoed en transacties, en betaalgegevens zoals de betaalstatus en het bedrag;
• Bij een Pro-abonnement: de gegevens van de incassomachtiging, zoals IBAN en naam van de rekeninghouder (opgeslagen bij Mollie; wij bewaren alleen een verwijzing naar de machtiging).

Alle bezoekers

• Technische gegevens die nodig zijn voor de werking en beveiliging van de website, zoals IP-adres, browsertype en het tijdstip van een verzoek, in serverlogbestanden;
• Gegevens die je invult in het contactformulier.

Bij foto's die je uploadt verwijderen we automatisch de ingebedde metadata, zoals de GPS-locatie waar de foto is gemaakt.

3. Doelen en grondslagen

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen je gegevens niet aan derden. We sturen geen nieuwsbrieven of reclame zonder je toestemming.

Kopie identiteitsbewijs (alle vakmensen)

• Wie: iedere vakman. Bij een bedrijf vragen we het identiteitsbewijs van de contactpersoon die het account beheert.
• Doel: uitsluitend vaststellen dat je bent wie je zegt dat je bent, voordat je leads kunt kopen.
• Afschermen: scherm je burgerservicenummer en pasfoto af voordat je de kopie uploadt, bijvoorbeeld met de KopieID-app van de Rijksoverheid. We hebben deze gegevens niet nodig en mogen het BSN niet verwerken. Een kopie waarop het BSN of de pasfoto zichtbaar is, keuren we af en verwijderen we direct.
• Toegang: alleen beheerders van Vakbureau.nl die de controle uitvoeren. De kopie staat niet in het publiek toegankelijke deel van de server.
• Bewaren: ons team beoordeelt de aanvraag handmatig. We verwijderen de kopie direct na het besluit, of de aanvraag nu wordt goedgekeurd of afgewezen. We bewaren alleen de uitkomst, de datum van de controle en eventueel een korte toelichting.

4. Wie jouw gegevens ziet

• Openbare kluspagina: de omschrijving, foto's, het vakgebied, de woonplaats, het postcodegebied (de vier cijfers), het budget en de planning. Je naam, adres, telefoonnummer en e-mailadres zijn daar nooit zichtbaar.
• Vakmensen die je klus kopen: maximaal het ingestelde aantal vakmensen per klus krijgt je naam, telefoonnummer, e-mailadres en, als je dat opgeeft, je adres.
• Openbaar vakmanprofiel: bedrijfsnaam of naam, vestigingsplaats, vakgebieden, omschrijving, portfolio, oprichtingsjaar, het controlelabel ("KVK en identiteit gecontroleerd" of "Identiteit gecontroleerd, zonder KVK") en reviews. Het KVK-nummer en de gegevens uit je identiteitsbewijs zijn niet openbaar. Bij reviews tonen we de voornaam en de eerste letter van de achternaam van de opdrachtgever.
• Ons team: medewerkers van Vakbureau.nl hebben toegang tot gegevens voor zover dat nodig is voor beheer, ondersteuning, KVK- en identiteitscontrole en het afhandelen van meldingen.

5. Verwerkers en andere ontvangers

We schakelen de volgende partijen in. Met verwerkers hebben we een verwerkersovereenkomst gesloten.

• Hostingprovider: onze servers en databases staan in datacenters binnen de Europese Unie.
• Mollie B.V. (Amsterdam): verwerkt betalingen van vakmensen. Bij het Pro-abonnement verwerkt Mollie ook je IBAN, de naam van de rekeninghouder en de gegevens van de machtiging voor automatische incasso. Mollie is voor de betaalverwerking zelf ook verantwoordelijk volgens haar eigen privacyverklaring.
• E-mailprovider: voor het versturen van meldingen en serviceberichten.
• PDOK Locatieserver (Kadaster): om bij een postcode de plaatsnaam en de globale ligging op te zoeken. We sturen daarbij alleen de vier cijfers van de postcode, geen andere gegevens.

We delen gegevens met overheidsinstanties alleen als we daartoe wettelijk verplicht zijn. We geven geen gegevens door aan landen buiten de Europese Economische Ruimte.

6. Bewaartermijnen

7. Cookies

We plaatsen alleen één functioneel cookie, vb_sess. Dit cookie houdt bij dat je bent ingelogd en beveiligt formulieren tegen misbruik. Het wordt verwijderd zodra je je browser sluit. Voor dit cookie is geen toestemming nodig.

We gebruiken geen analytische cookies, trackingcookies, advertentiecookies of sociale-mediaknoppen die gegevens naar derden sturen. Ook lettertypen en scripts laden we vanaf onze eigen server.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (HTTPS) voor de hele website;
• wachtwoorden en bevestigingscodes die alleen als cryptografische hash worden opgeslagen;
• kopieën van identiteitsbewijzen die buiten het publiek toegankelijke deel van de server staan, alleen door beheerders zijn in te zien en direct na de controle worden verwijderd;
• contactgegevens van opdrachtgevers die pas na aankoop in de pagina worden opgenomen;
• beperking van inlogpogingen en bescherming van formulieren tegen misbruik;
• toegang voor medewerkers op basis van noodzaak.

Merk je iets op dat op een beveiligingsprobleem wijst? Meld het via [email protected].

9. Jouw rechten

Op grond van de AVG heb je het recht om:

• je gegevens in te zien en een kopie te ontvangen;
• onjuiste gegevens te laten corrigeren; de meeste gegevens pas je zelf aan in je account;
• je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren; je kunt je account zelf verwijderen in je accountinstellingen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je gegevens in een gangbaar digitaal formaat te ontvangen (dataportabiliteit).

Stuur je verzoek naar [email protected] vanaf het e-mailadres van je account. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen.

10. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst toevoegen of een andere verwerker inschakelen. De datum bovenaan laat zien wanneer het beleid voor het laatst is gewijzigd. Bij wezenlijke wijzigingen informeren we geregistreerde gebruikers per e-mail.