Privacybeleid

Verwerkingsverantwoordelijke voor gegevens rond het merk Werkido.com is BloomPixel.studio, KVK 42015468, btw NL005433877B58, voor het domein werkido.com.

Contact voor privacyvragen, verzoeken van betrokkenen en beveiliging: info@werkido.com.

Dit beleid geldt voor gegevens die we verwerken als je de openbare site, je account, de editors voor diensten en vacatures, berichten, betaalde functies, reviews, verificatie en contactformulieren gebruikt.

• identificatie- en accountgegevens: voor- en achternaam, e-mail, telefoonnummer, gebruikers-id;
• profiel- en bedrijfsgegevens: bedrijfsnaam, KVK, btw, dienstcategorieën, werkgebied, omschrijving;
• inhoud van advertenties, foto’s, berichten, supportverzoeken en reviews;
• betaal- en abonnementsgegevens voor premiumabonnementen;
• locatiegegevens voor het zoeken: stad, regio, werkstraal;
• verificatiegegevens, als je je identiteit of bedrijf laat verifiëren;
• technische en beveiligingsgegevens: logs, sessie-id’s, taalvoorkeuren;
• met jouw toestemming: analysegegevens van Google Analytics 4, zie hieronder.

• uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): account, profiel, publicatie van advertenties, berichten, betaalde abonnementen, verzoeken;
• gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, misbruikpreventie, moderatie, productontwikkeling, advertentiestatistieken van de Werkido-teller, verdediging tegen claims;
• wettelijke verplichting (art. 6 lid 1 sub c AVG): belastingen, boekhouding, verplichtingen uit de DSA;
• toestemming (art. 6 lid 1 sub a AVG): Google Analytics 4 en andere functies waarvoor aparte toestemming nodig is.

Gegevens die je aan AI-hulpmiddelen geeft, verwerken we alleen voor zover nodig voor die handeling.

Met jouw toestemming gebruiken we Google Analytics 4 (aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) om paginabezoeken, weergaven van advertenties, het tonen van telefoonnummers, contactklikken en verkeersbronnen te meten.

• grondslag: toestemming (art. 6 lid 1 sub a AVG), die je kunt intrekken in de cookie-instellingen;
• het script van Google wordt pas na toestemming geladen; zonder toestemming maakt je browser geen contact met Google Analytics;
• GA4 verwerkt identificatoren uit de cookies _ga en _ga_<ID>, een globale locatie, apparaat- en browsergegevens en gebeurtenissen op de pagina; we sturen nooit telefoonnummers, e-mailadressen, namen of berichtinhoud;
• Google Signals en advertentiepersonalisatie zijn uitgeschakeld; gebeurtenisgegevens bewaren we 14 maanden;
• gegevens kunnen worden doorgegeven aan Google LLC in de VS op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Los van GA4 tellen we weergaven van advertenties, het tonen van telefoonnummers en contactklikken met onze eigen teller, zodat adverteerders betrouwbare statistieken krijgen. De grondslag is gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

• de teller plaatst geen cookies en slaat geen identificatoren op in je browser;
• we berekenen een gezouten hash (HMAC-SHA-256) van je IP-adres en User-Agent; het zout wisselt elke 24 uur en wordt uiterlijk na 48 uur verwijderd;
• we slaan het ruwe IP-adres en de User-Agent nooit op; de hash voorkomt alleen dat het vernieuwen van een pagina binnen 30 minuten dubbel telt en wordt na 30 minuten verwijderd;
• de database bewaart alleen dagtotalen per advertentie, zonder gegevens over bezoekers; botverkeer en bezoeken van de auteur van de advertentie tellen niet mee.

We delen gegevens met verwerkers alleen voor zover nodig om het platform te laten werken, in het bijzonder:

• BetterAuth voor de authenticatie van gebruikers.
• MongoDB als hoofddatabase van de applicatie.
• Redis als cache, wachtrij en opslag van de advertentieteller voor een deel van de diensten.
• Resend voor systeemberichten en transactionele e-mails.
• Stripe voor betalingen en abonnementen.
• Cloudflare R2 voor de opslag van bestanden en afbeeldingen.
• Geoapify voor geocodering en locatiesuggesties.
• OpenAI voor geselecteerde AI-functies, als je de hulpmiddelen voor teksten gebruikt.
• Google Ireland Limited (Google Analytics 4), alleen met jouw toestemming.
• De interne berichtendienst voor communicatie tussen gebruikers.

Sommige aanbieders kunnen gegevens buiten de EER verwerken. We gebruiken dan de doorgiftemechanismen die de AVG vereist, zoals adequaatheidsbesluiten of standaardcontractbepalingen.

• account- en profielgegevens: zolang het account actief is en zolang nodig voor afrekeningen en claims;
• betaalgegevens en administratie: zolang de fiscale wetgeving vereist;
• berichten, verzoeken en beveiligingslogs: zolang gerechtvaardigd voor de dienst en het afhandelen van geschillen;
• GA4-gegevens: 14 maanden; dagtotalen van de Werkido-teller: ten minste 13 maanden;
• cookies en browsergegevens: zoals beschreven in het cookiebeleid.

Je kunt inzage, rectificatie, wissing, beperking en overdraagbaarheid van je gegevens vragen en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Je kunt je toestemming altijd intrekken; dat doet niets af aan de rechtmatigheid van de verwerking daarvoor.

Klachten kun je sturen naar info@werkido.com en naar een toezichthouder, zoals de Autoriteit Persoonsgegevens.

We nemen technische en organisatorische maatregelen die passen bij de dienst: toegangscontrole, autorisatie, minimale rechten, logging en scheiding van diensten in aparte componenten.

Belangrijke wijzigingen publiceren we met een nieuwe datum. Zie ook de algemene voorwaarden en het cookiebeleid.