Privacyverklaring
Versie september 2026. Zo gaat ZZP Schakel met je persoonsgegevens om.
Nog aan te vullen: de bedrijfsgegevens van de aanbieder (naam, adres, KvK-nummer en contact-e-mailadres) ontbreken nog op deze pagina. Tot die zijn ingevuld is deze tekst niet definitief.
1. Verwerkingsverantwoordelijke
[Bedrijfsnaam], [Straat en huisnummer, postcode en plaats], KvK [KvK-nummer], is verantwoordelijk voor de verwerking van persoonsgegevens via ZZP Schakel. Vragen over privacy: [contact-e-mailadres].
2. Welke gegevens, waarvoor, op welke grondslag en hoe lang
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Account aanmaken en inloggen | e-mailadres, wachtwoord (alleen als hash), rol, tijdstip van inloggen; IP-adres en browser per sessie | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Zolang je account bestaat; sessies maximaal 30 dagen |
| Openbaar zzp-profiel tonen | naam, vakgebied(en), werkgebied en reisafstand, ervaring, beschikbaarheid, tarief, portfolio, eventueel bedrijfsnaam en KvK-nummer | Uitvoering van de overeenkomst; jij bepaalt zelf wat je invult | Zolang je profiel bestaat |
| Contact tussen gebruikers (berichten) | berichtinhoud, afzender, ontvanger, tijdstip | Uitvoering van de overeenkomst | Tot 12 maanden na het laatste bericht, of eerder bij verwijdering van je account |
| Documenten en verificatie (optioneel) | door jou geüploade documenten, zoals certificaten of een KvK-uittreksel | Toestemming (art. 6 lid 1 sub a AVG); intrekbaar door het document te verwijderen | Tot je het document verwijdert of je account beëindigt |
| E-mails (verificatie, wachtwoord-herstel, melding van nieuw bericht) | e-mailadres, inhoud van de melding | Uitvoering van de overeenkomst; meldingen zijn instelbaar | Verzendlogs maximaal 90 dagen |
| Contactverzoeken, klachten en meldingen | naam, e-mailadres, inhoud van je bericht, IP-adres (misbruikpreventie) | Gerechtvaardigd belang (afhandeling) of wettelijke verplichting | Tot 2 jaar na afhandeling |
| Eigen bezoekersstatistieken (geen Google Analytics) | willekeurig bezoekers- en sessienummer (cookies zs_aid en zs_sid), bezochte pagina's, herkomst (alleen domeinnaam), apparaattype, browser en besturingssysteem, uitgevoerde acties zoals zoeken of contact opnemen; geen IP-adres; ben je ingelogd, dan koppelen we de metingen aan je account-id. Met 'Do Not Track' of Global Privacy Control meten we niets | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): begrijpen en verbeteren van het platform | Maximaal 24 maanden; bij verwijdering van je account wordt de koppeling met je account direct verwijderd |
| Beveiliging, misbruikpreventie en audit | IP-adres, tijdstippen, technische logregels, auditlog van accountacties (zoals instemming met de voorwaarden) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Maximaal 12 maanden |
| Wettelijke bewaarplichten | eventuele financiële administratie | Wettelijke verplichting (art. 6 lid 1 sub c AVG) | 7 jaar (fiscale bewaarplicht) |
We verwerken niet meer dan nodig is om vakmensen en opdrachtgevers met elkaar in contact te brengen. We verkopen geen gegevens, tonen geen advertenties en nemen geen geautomatiseerde besluiten met rechtsgevolgen.
3. Wie je gegevens ziet
Je profiel is zichtbaar voor bezoekers van het platform die zijn ingelogd met een account; jij bepaalt wat je daarin opneemt. Je e-mailadres en telefoonnummer tonen we niet openbaar; contact verloopt via berichten binnen het platform. Berichten zijn alleen zichtbaar voor de deelnemers en, bij een melding of klacht, voor onze beheerders.
4. Verwerkers
Wij schakelen de volgende dienstverleners in, met wie een verwerkersovereenkomst is gesloten:
- Vercel Inc.: hosting van website en applicatie; EU-regio; eventuele doorgifte naar de VS onder het EU-VS Data Privacy Framework.
- Supabase Inc.: database en bestandsopslag; EU (Frankfurt).
- Resend, Inc.: verzenden van transactionele e-mails; VS, onder standaardcontractbepalingen.
5. Beveiliging
Wachtwoorden worden alleen als hash opgeslagen, verbindingen zijn versleuteld (HTTPS), sessies en herstel-links werken met eenmalige, kort geldige tokens en accountacties worden gelogd. Toegang tot gegevens is beperkt tot wie die voor zijn werk nodig heeft.
6. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel hiervan kun je zelf: je profiel aanpassen, je gegevens exporteren en je account verwijderen via je instellingen. Voor andere verzoeken mail je [contact-e-mailadres]; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Cookies
We gebruiken functionele cookies (inloggen en de beveiliging van inloggen via Google of Apple) en eigen statistiekcookies met een gering privacy-effect; geen cookies van derden. Welke cookies dat precies zijn en hoe lang ze bewaard blijven, staat in ons cookiebeleid.
8. Wijzigingen
Bij wezenlijke wijzigingen informeren we je via het platform of per e-mail. De actuele versie staat altijd op deze pagina.