Privacybeleid

1. Verwerkingsverantwoordelijke

Deze website is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt.

Vul hier je officiële bedrijfsgegevens en contact-e-mailadres in (bijvoorbeeld: privacy@jouwdomein.be) indien die nog niet op de website staan.

2. Welke gegevens wij verwerken

• Aanvraaggegevens: categorie, beschrijving, beschikbaarheid, budget (optioneel), postcode, stad, zoekradius en eventuele bijlagen (foto/video-bestanden).
• Contactgegevens: e-mailadres en eventueel naam van de aanvrager.
• Account- en sessiegegevens: e-mailadres, verificatiestatus, rol en sessie-informatie voor beveiligde toegang.
• Communicatiegegevens: verificatiemails (magic link), OTP-codes voor login en statusmails over aanvragen.
• Technische gegevens: noodzakelijke serverlogs voor beveiliging, foutopsporing en misbruikpreventie.

3. Doeleinden en rechtsgronden (GDPR)

• Uitvoering van de overeenkomst (art. 6.1.b GDPR): verwerking van aanvragen, accounttoegang en communicatie over je aanvraag.
• Wettelijke verplichting (art. 6.1.c GDPR): wanneer bewaarplichten of andere wettelijke verplichtingen van toepassing zijn.
• Gerechtvaardigd belang (art. 6.1.f GDPR): beveiliging, fraudepreventie, logging en het verbeteren van de werking van de dienst.
• Toestemming (art. 6.1.a GDPR): voor niet-noodzakelijke analytics/cookies (zoals Umami, indien geactiveerd).

4. E-mail en verificatie

Voor accountbeveiliging en verificatie gebruiken wij e-mail (magic links en OTP). Zonder deze verwerking kan je niet veilig inloggen of een aanvraag correct bevestigen.

5. Delen van gegevens

Wij delen persoonsgegevens alleen wanneer dat nodig is voor de dienstverlening, bijvoorbeeld:

• met geselecteerde vakmannen in het kader van je aanvraag;
• met technische dienstverleners (hosting, e-mail, database);
• wanneer wij daartoe wettelijk verplicht zijn.

Met verwerkers sluiten wij passende verwerkersovereenkomsten (DPA's) af.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Wanneer gegevens buiten de EER worden verwerkt, nemen wij passende waarborgen, zoals Standard Contractual Clauses (SCC's) of andere door de Europese Commissie erkende mechanismen.

7. Bewaartermijnen

• Account- en aanvraaggegevens bewaren wij zolang nodig is voor de dienstverlening en opvolging.
• Verificatie- en beveiligingslogs bewaren wij gedurende een beperkte periode voor beveiliging en audit.
• Gegevens die onder wettelijke bewaarplichten vallen, bewaren wij zolang de wet dit vereist.

8. Cookies en analytics (Umami)

Wij gebruiken noodzakelijke technische opslag om de website veilig en correct te laten werken. Daarnaast kunnen wij Umami analytics inzetten om geaggregeerde gebruiksstatistieken te meten.

• Umami wordt enkel geactiveerd na toestemming voor niet-noodzakelijke analytics, tenzij volledig cookieloos/anonimiserend en rechtmatig zonder toestemming ingericht.
• Wij gebruiken analytics niet om bezoekers persoonlijk te identificeren.
• Je kan je cookievoorkeuren op elk moment wijzigen of intrekken.

9. Jouw rechten

Je hebt onder de GDPR het recht op:

• inzage in je persoonsgegevens;
• rectificatie van onjuiste gegevens;
• wissing van gegevens (recht op vergetelheid);
• beperking van de verwerking;
• overdraagbaarheid van gegevens;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming (voor zover van toepassing).

Je kan deze rechten uitoefenen via de contactgegevens op deze website. We kunnen je vragen om je identiteit te verifiëren.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang of onrechtmatige verwerking.

11. Minderjarigen

Onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar zonder toestemming van ouder of wettelijke vertegenwoordiger.

12. Klachten

Als je meent dat wij je persoonsgegevens onjuist verwerken, kan je contact met ons opnemen. Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthouder.

Voor Belgie is dit de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be.

13. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina.