Privacybeleid
Artikel 1 — Wie zijn wij?
Kluspal (“wij”, “ons”, “onze”) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het Kluspal Platform worden verwerkt.
Kluspal
Koninginneweg 124,
2411XV Bodegraven
KvK-nummer: 93892365
E-mail: support@kluspal.com
Artikel 2 — Welke gegevens verzamelen wij?
2.1 Accountgegevens
• Voornaam en achternaam
• E-mailadres
• Geboortedatum
• Profielfoto (optioneel)
• Wachtwoord (versleuteld opgeslagen)
2.2 Adresgegevens
• Straat, huisnummer, postcode, stad en provincie
• Locatiegegevens (coördinaten) ten behoeve van het matchen van klussen in de buurt
2.3 Aanvullende gegevens voor Klussers
• Bedrijfsnaam, KvK-nummer en BTW-nummer (bij zakelijke Klussers)
• Stripe-accountgegevens (beheerd door Stripe) voor betalingsverwerking
• Identiteitsverificatiegegevens (verwerkt door Stripe)
2.4 Klusgegevens
• Titel, beschrijving, prijs, deadline en categorie van klussen
• Foto’s van klussen en voltooiingsbewijzen
• Offertes, berichten en beoordelingen
2.5 Technische gegevens
• Push notification tokens (Expo) en platform (iOS/Android)
• Sessieinformatie en inlogpogingen
• App-gebruiksgegevens
2.6 Betalingsgegevens
• Betalingsstatussen, transactie-ID’s en factuurnummers
• Bankgegevens van Klussers (verwerkt en opgeslagen door Stripe, niet door Kluspal)
Artikel 3 — Waarvoor gebruiken wij uw gegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
• Accountbeheer: Het aanmaken, onderhouden en beveiligen van uw Account.
• Platformfunctionaliteit: Het matchen van Gebruikers en Klussers, het plaatsen van klussen en het indienen van offertes.
• Betalingsverwerking: Het verwerken van betalingen via Stripe, het beheren van escrow en het uitbetalen aan Klussers.
• Communicatie: Het faciliteren van in-app berichten en het versturen van push-notificaties over de voortgang van klussen.
• Veiligheid en handhaving: Het handhaven van communicatieregels, het opsporen van fraude en het beschermen van de platformintegriteit.
• Beoordelingen: Het publiceren van reviews en het berekenen van reputatiescores.
• Juridische verplichtingen: Het bijhouden van acceptaties van onze Algemene Voorwaarden en het voldoen aan wettelijke bewaarplichten.
• Klantenservice: Het behandelen van klachten, terugbetalingsverzoeken en geschillen.
Artikel 4 — Rechtsgronden
Wij verwerken uw gegevens op basis van de volgende rechtsgronden uit de AVG:
• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): Noodzakelijk voor het aanbieden van onze diensten, waaronder het matchen, communiceren en verwerken van betalingen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Voor het waarborgen van de veiligheid van het Platform, fraudepreventie, handhaving van communicatieregels en verbetering van onze diensten.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Voor het voldoen aan fiscale bewaarplichten en andere wettelijke verplichtingen.
• Toestemming (art. 6 lid 1 sub a AVG): Voor het versturen van push-notificaties en het verwerken van optionele profielfoto’s.
Artikel 5 — Delen met derden
Wij delen uw persoonsgegevens met de volgende partijen:
• Stripe: Voor betalingsverwerking, identiteitsverificatie en uitbetalingen. Stripe is een zelfstandige verwerkingsverantwoordelijke. Zie het privacybeleid van Stripe: https://stripe.com/privacy.
• DigitalOcean Spaces: Voor de opslag van bestanden (foto's) via S3-compatibele object storage.
• Expo (push-notificaties): Voor het versturen van push-notificaties naar uw mobiele apparaat.
• Firebase (FCM): Voor de aflevering van push-notificaties.
• Overige Gebruikers en Klussers: Beperkte profielinformatie (voornaam, profielfoto, beoordelingen) wordt gedeeld met andere gebruikers van het Platform ten behoeve van de dienstverlening.
Wij verkopen uw persoonsgegevens niet aan derden.
Beveiliging, bewaartermijnen en uw rechten
Artikel 6 — Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
• Versleutelde opslag van wachtwoorden;
• Veilige opslag van tokens en gevoelige gegevens via beveiligde opslagmechanismen (Expo SecureStore);
• JWT-gebaseerde authenticatie voor het berichtensysteem en API-toegang;
• Beperking van toegang tot persoonsgegevens tot geautoriseerd personeel;
• Monitoring van inlogpogingen en sessies.
Artikel 7 — Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:
• Accountgegevens: Gedurende de looptijd van uw Account, plus een redelijke termijn na verwijdering voor administratieve doeleinden.
• Betalingsgegevens: Conform de wettelijke fiscale bewaarplicht (7 jaar).
• Berichten: Gedurende de looptijd van de bijbehorende conversatie en Klus.
• Beoordelingen: Zolang het beoordeelde Account actief is.
• Acceptatie van voorwaarden: Gedurende de looptijd van uw Account plus de wettelijk vereiste bewaartermijn.
Artikel 8 — Uw rechten
Op grond van de AVG heeft u de volgende rechten:
• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens (“recht om vergeten te worden”).
• Recht op beperking: U kunt verzoeken om beperking van de verwerking van uw gegevens.
• Recht op overdraagbaarheid: U kunt verzoeken om een kopie van uw gegevens in een gangbaar formaat.
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming: U kunt eerder gegeven toestemming op elk moment intrekken.
U kunt uw rechten uitoefenen door contact op te nemen via support@kluspal.com. Wij reageren binnen 30 dagen op uw verzoek.
Artikel 9 — Cookies en tracking
De Kluspal mobiele applicatie maakt geen gebruik van cookies. Wij gebruiken wel push notification tokens voor het versturen van meldingen. Deze worden opgeslagen na uw toestemming.
Artikel 10 — Internationale doorgifte
Uw gegevens kunnen worden verwerkt buiten de Europese Economische Ruimte (EER), met name door:
• Stripe (VS) — op basis van de Standard Contractual Clauses (SCC’s);
• DigitalOcean (VS/EU) — op basis van SCC’s en/of adequaatheidsbesluiten;
• Firebase/Google (VS) — op basis van SCC’s.
Wij waarborgen dat passende waarborgen zijn getroffen conform de AVG.
Minderjarigen, wijzigingen, klachten en contact
Artikel 11 — Minderjarigen
Het Kluspal Platform is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij ontdekken dat een minderjarige zich heeft geregistreerd, verwijderen wij het Account en de bijbehorende gegevens.
Artikel 12 — Wijzigingen
Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen. Wijzigingen worden gecommuniceerd via het Platform. Bij ingrijpende wijzigingen vragen wij opnieuw om uw uitdrukkelijke toestemming.
Artikel 13 — Klachten
Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via [privacy-e-mailadres invullen]. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
Artikel 14 — Contact
Voor vragen over dit Privacybeleid kunt u contact met ons opnemen:
Koninginneweg 124,
2411XV Bodegraven
KvK-nummer: 93892365
E-mail: support@kluspal.com