Privacyverklaring

In deze verklaring leggen we uit welke persoonsgegevens YouLinked verwerkt, waarom, met wie we ze delen en welke rechten je hebt.

1. 1. Wie is verantwoordelijk?

   YouLinked is een platform van Buildspoke (eenmanszaak). Buildspoke is de verwerkingsverantwoordelijke voor de persoonsgegevens die via youlinked.nl worden verwerkt. Je bereikt ons via support@youlinked.nl.

2. 2. Welke gegevens verwerken we?

   • Accountgegevens: naam, e-mailadres, telefoonnummer (optioneel voor klanten) en een versleuteld wachtwoord.
   • Klusgegevens: dienst, datum en tijd, duur, omschrijving, adres van de klus en eventuele toegangsinstructies.
   • Gegevens van vakmannen: bedrijfsnaam, vakgebied, uurtarief, werkgebied (postcode), KvK- en btw-nummer, kleineondernemersregeling, verificatiestatus en de verklaring over de aansprakelijkheidsverzekering.
   • Betaalgegevens: deze voer je rechtstreeks in bij onze betaalprovider Stripe. Wij zien en bewaren geen volledige kaartnummers; wel het bedrag, de status van de betaling en de laatste vier cijfers als Stripe die teruggeeft. Vakmannen geven hun bankgegevens rechtstreeks aan Stripe.
   • Communicatie en beoordelingen: berichten over een klus, geschillen, meldingen en reviews.
   • Technische gegevens: inlogsessie, foutmeldingen en beveiligingslogs (waaronder het IP-adres bij financiële en beheerhandelingen) om misbruik te voorkomen.
   • Akkoord met de voorwaarden: welke versie je hebt geaccepteerd en wanneer.

3. 3. Waarvoor en op welke grondslag?

   • Uitvoering van de overeenkomst: je account, het boeken en uitvoeren van klussen, betalingen, uitbetalingen aan vakmannen en klantenservice.
   • Wettelijke verplichting: facturen en de fiscale administratie bewaren (7 jaar) en meewerken aan verzoeken van de Belastingdienst.
   • Gerechtvaardigd belang: fraude, chargebacks en misbruik voorkomen, de veiligheid van het platform, en het platform verbeteren.
   • Toestemming: alleen als we je daar apart om vragen (bijvoorbeeld een nieuwsbrief). Die toestemming kun je altijd intrekken.

4. 4. Met wie delen we gegevens?

   Zodra een vakman een klus aanneemt, ziet hij je naam, het adres van de klus, de omschrijving en (na koppeling) je telefoonnummer, uitsluitend om de klus uit te voeren. Klanten zien de bedrijfsnaam, beoordelingen en contactgegevens van de gekoppelde vakman.

   Daarnaast werken we met deze dienstverleners (verwerkers), met wie we afspraken maken over de bescherming van je gegevens:

   • Supabase (database en inloggen; servers in de EU, Frankfurt).
   • Vercel Inc. (hosting van de website; Amerikaans bedrijf, verwerking kan buiten de EER plaatsvinden op basis van passende waarborgen zoals EU-modelcontractbepalingen).
   • Stripe (betalingen en uitbetalingen aan vakmannen).
   • Resend (verzenden van e-mails).
   • Cloudflare (domeinnaam en e-mailrouting).
   • PDOK / Kadaster (opzoeken van straat en woonplaats bij postcode en huisnummer).

5. 5. Hoe lang bewaren we gegevens?

   • Accountgegevens: zolang je account actief is. Wil je je account laten verwijderen, mail ons dan; we wissen of anonimiseren je gegevens binnen 30 dagen, behalve wat we wettelijk moeten bewaren.
   • Facturen en financiële administratie: 7 jaar (fiscale bewaarplicht).
   • Klus- en geschilgegevens: tot 2 jaar na afronding van de klus, voor klachten en garantie.
   • Beveiligingslogs: maximaal 12 maanden.

6. 6. Cookies en lokale opslag

   We gebruiken alleen functionele cookies die nodig zijn om je ingelogd te houden. We gebruiken geen tracking- of advertentiecookies. Een klus die je op de homepage begint, bewaren we tijdelijk in de opslag van je browsertabblad (sessionStorage), zodat je hem na inloggen kunt afmaken; die gegevens verdwijnen als je het tabblad sluit. Stripe plaatst bij het betalen eigen cookies om fraude te voorkomen.

7. 7. Jouw rechten

   Je kunt ons vragen om inzage, correctie, verwijdering of overdracht van je gegevens, of bezwaar maken tegen een verwerking. Stuur je verzoek naar support@youlinked.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. 8. Beveiliging

   We beveiligen gegevens met versleutelde verbindingen (HTTPS), toegangsregels per gebruiker in de database, tweestapsverificatie voor beheerders en betalingsverwerking via Stripe (PCI-DSS gecertificeerd). Merk je een beveiligingsprobleem op, meld het dan direct via support@youlinked.nl.

9. 9. Wijzigingen

   We kunnen deze privacyverklaring aanpassen. Belangrijke wijzigingen melden we vooraf via e-mail of in je dashboard.