Privacyverklaring

1. Wie is verantwoordelijk

Voor vragen over uw gegevens kunt u mailen naar appeal@masterhub.nl.

2. Welke gegevens, waarvoor en op welke grondslag

Account (e-mailadres, naam, telefoonnummer, plaats): inloggen en het platform gebruiken. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Opdrachten, reacties, berichten, beoordelingen en het adres van de opdracht (postcode, straat, huisnummer, telefoonnummer voor contact): opdrachtgevers en uitvoerders met elkaar in contact brengen. Contactgegevens worden pas zichtbaar na de keuze van een uitvoerder. Grondslag: uitvoering van de overeenkomst.
Foto's en video's die u bij een opdracht uploadt, foto's in berichten, in het portfolio en als profielfoto: de klus of het werk laten zien. Uit foto's verwijderen wij vóór opslag alle metadata (EXIF), ook geotags en cameragegevens. Uit MP4- en MOV-video's verwijderen wij de metadata, ook geotags. WebM-video's en documenten (PDF, Word, Excel) slaan wij ongewijzigd op; controleer ze dus vóór het uploaden. Plaats geen beelden waarop anderen, kentekens of adressen van anderen herkenbaar zijn zonder toestemming. Grondslag: uitvoering van de overeenkomst.
Profiel van de uitvoerder (naam of handelsnaam, type, rubrieken, werkgebied, telefoonnummer, adres in Nederland en, als de uitvoerder die zelf heeft opgegeven, KvK-nummer en documenten): het profiel tonen en controleren. Grondslag: uitvoering van de overeenkomst; voor de controle ook gerechtvaardigd belang (art. 6 lid 1 sub f AVG): opdrachtgevers beschermen tegen onjuiste profielen.
Veiligheid (verkorte, gehashte verbindingscode ipHash in plaats van het IP-adres, actielogboek, logboek van bekeken contactgegevens): fraude, spam en misbruik voorkomen. Grondslag: gerechtvaardigd belang.
Meldingen en moderatie (meldingen, besluiten, waarschuwingen voor het uitwisselen van contactgegevens): meldingen behandelen, besluiten nemen en motiveren. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG, art. 16 en 17 DSA) en gerechtvaardigd belang.
Servicemails over inloggen, opdrachten, reacties en besluiten. Grondslag: uitvoering van de overeenkomst.

Wij verzamelen geen BSN, paspoortscans of geboortedatum. Gegevens die in een formulier verplicht zijn, hebben wij nodig om de overeenkomst uit te voeren; zonder die gegevens kunt u de betreffende functie niet gebruiken. Een wettelijke plicht om gegevens te verstrekken is er niet. Het platform is alleen voor personen van 18 jaar en ouder.

2a. Geautomatiseerde besluiten

Eén besluit wordt automatisch genomen: het tijdelijk opschorten van een account bij herhaalde pogingen om contactgegevens uit te wisselen vóór de keuze van een uitvoerder (de derde keer 3 dagen, de zesde keer 10 dagen; zie de voorwaarden). Dit is nodig om de overeenkomst uit te voeren: zonder dit besluit kunnen wij niet waarborgen dat contactgegevens alleen voor de gekozen partij zichtbaar worden (art. 22 lid 2 sub a AVG). U kunt uw standpunt geven en per e-mail bezwaar maken; dan beoordeelt een mens het besluit opnieuw. Andere besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen hebben of u in aanmerkelijke mate treffen (art. 22 AVG), nemen wij niet: over het verbergen van inhoud, het afwijzen van een profiel en een blokkade voor onbepaalde tijd beslist een moderator. De volgorde van uitvoerders wordt automatisch berekend volgens de regels.

3. Bewaartermijnen

Account: tot verwijdering, daarna geanonimiseerd.
Opdrachten en reacties: tot 24 maanden na afsluiting of verlopen. Daarna verwijderen wij de beschrijving, foto's en video's, reacties, telefoonnummer en adres; alleen een kort overzicht (rubriek, plaats, maand, resultaat) blijft bij de beoordeling. Beoordelingen: zolang het profiel waarop ze betrekking hebben bestaat. Bij verwijdering van uw account wordt de auteur geanonimiseerd ("Verwijderde gebruiker"), worden telefoonnummer en adres van de opdracht gewist en worden niet-afgesloten opdrachten zonder gekozen uitvoerder verwijderd.
Zichtbaarheid van contactgegevens voor de gekozen partij: tot 30 dagen na afsluiting van de opdracht.
Berichten en bijlagen daarbij: 24 maanden na afsluiting of verlopen van de opdracht.
Telefoonnummers en adres van de opdracht: 24 maanden na afsluiting.
Foto's en video's bij een opdracht: zolang de opdracht wordt bewaard, uiterlijk 24 maanden na afsluiting; bij verwijdering van de opdracht binnen een dag. Portfolio en profielfoto: tot u ze verwijdert of tot verwijdering van het account.
Documenten van de uitvoerder: zolang het profiel actief is; na verwijdering, afwijzing, vervanging of verlopen 30 dagen.
Logboek van bekeken contactgegevens, ipHash, e-maillogboek: 12 maanden. ipHash is gepseudonimiseerd, maar blijft een persoonsgegeven. Ruwe IP-adressen kunnen kort in technische logs van onze hosting- en beveiligingsproviders staan.
Actielogboek: 24 maanden; moderatiebesluiten en meldingen: 36 maanden.
Meldingen in de dienst: 180 dagen.
Back-ups van de database: 7 dagen.

4. Met wie delen wij gegevens

Andere gebruikers: opdrachten (zonder contactgegevens), profielen van uitvoerders, beoordelingen, profielen van opdrachtgevers en foto's of video's bij opdrachten zijn voor iedereen zichtbaar, ook zonder in te loggen. Een reactie zien alleen de opdrachtgever en de uitvoerder zelf, een gesprek en de bijlagen alleen de deelnemers. Telefoonnummer en adres ziet alleen de gekozen partij, tot 30 dagen na afsluiting van de opdracht.
Wij verstrekken uw gegevens aan verwerkers: bedrijven die ze in onze opdracht verwerken op basis van een verwerkersovereenkomst (art. 28 AVG). Cloudflare gebruikt daarnaast een deel van de gegevens voor eigen doeleinden als zelfstandige verwerkingsverantwoordelijke; zie het punt over Cloudflare.
- Vercel Inc. (VS) — hosting van de website en opslag van geüploade bestanden. Ontvangt alle verzoeken aan de website (IP-adres, browsergegevens, paginaadressen) en de foto's, video's en documenten die u uploadt. Serverfuncties en bestanden staan in Frankfurt (Duitsland). Openbare pagina's en bestanden worden via het wereldwijde netwerk van Vercel geleverd. Vercel verwerkt gegevens voornamelijk in de VS; gegevens kunnen daarom ook in de VS en in andere landen worden verwerkt waar Vercel en zijn subverwerkers actief zijn. Overeenkomst: Vercel DPA.
- Neon (Databricks, Inc., VS) — database. Bewaart gegevens van accounts, opdrachten, reacties, berichten, beoordelingen en profielen. De database staat in Frankfurt (Duitsland). Sommige subverwerkers van Databricks zijn gevestigd in de VS. Overeenkomst: voorwaarden van Neon en gegevensverwerking.
- Resend (Plus Five Five, Inc., VS) — verzending van e-mails. Verwerkt de gegevens in onze opdracht. Ontvangt uw e-mailadres en de tekst van e-mails van de website: inloglinks, meldingen, moderatiebesluiten. E-mails worden verzonden vanuit de EU (Ierland), maar Resend bewaart ze in de VS: e-mails en verzendlogboeken worden 30 dagen bewaard. Overeenkomst: Resend DPA. Subverwerkers: lijst van Resend.
- Cloudflare, Inc. (VS) — bescherming van formulieren tegen bots (Turnstile). Uw browser stuurt Cloudflare uw IP-adres en technische browsergegevens; onze server stuurt alleen een eenmalige controlecode. Bij het beschermen van onze formulieren is Cloudflare onze verwerker. Overeenkomst: Cloudflare DPA. Dezelfde gegevens gebruikt Cloudflare als zelfstandige verwerkingsverantwoordelijke om de herkenning van bots te verbeteren, op basis van zijn gerechtvaardigd belang. Voor die verwerking is Cloudflare verantwoordelijk: Turnstile Privacy Addendum.
- ImprovMX Incorporated (VS) — doorsturen van e-mails die naar appeal@masterhub.nl worden gestuurd naar onze mailbox. Ontvangt de e-mailadressen van afzender en ontvanger, het onderwerp, de inhoud en bijlagen van het bericht, en het IP-adres en de naam van de server waarvan het bericht afkomstig is. Het bericht wordt alleen tot de bezorging bewaard en daarna verwijderd; het bezorglogboek (zonder inhoud van het bericht) wordt 7 dagen bewaard. Berichten worden in Frankrijk ontvangen en kunnen bij het doorsturen via servers in de VS gaan. Overeenkomst: ImprovMX DPA.
Wij hebben de EU gekozen: de serverfuncties, de bestandsopslag en de database staan in Frankfurt (Duitsland) en e-mail wordt verstuurd vanuit de EU-regio. E-mails en verzendlogboeken worden wel door Resend in de VS bewaard. Openbare pagina's en bestanden worden via het wereldwijde netwerk (CDN) van Vercel geleverd vanaf de locatie die het dichtst bij u is, en een deel van de technische verwerking (zoals het routeren van verzoeken en logs) kan buiten de EU plaatsvinden.

Vercel, Databricks (Neon), Resend en Cloudflare zijn bedrijven uit de VS, en uw gegevens kunnen in de VS worden verwerkt. Deze doorgiften zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework (art. 45 AVG): deze bedrijven zijn daarvoor gecertificeerd. Als de certificering niet geldt, zijn de standaardcontractbepalingen van de Europese Commissie van toepassing (art. 46 lid 2 sub c AVG), die deel uitmaken van de overeenkomsten met deze bedrijven. Voor Resend is de doorgifte zowel gebaseerd op het Data Privacy Framework als op de standaardcontractbepalingen van de Europese Commissie die deel uitmaken van de overeenkomst met Resend; deze bepalingen gelden ongeacht de certificeringsstatus. Voor ImprovMX (VS) is de doorgifte gebaseerd op de standaardcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c, AVG), die deel uitmaken van de overeenkomst met ImprovMX. Een kopie van deze bepalingen kunt u opvragen via appeal@masterhub.nl.
PDOK: de openbare adresdienst ontvangt alleen postcode en huisnummer om het adres aan te vullen.
Meldingsdiensten van de browser (alleen als u zelf meldingen op een apparaat hebt aangezet): Google (Chrome, Android), Apple (Safari op iPhone en iPad), Mozilla (Firefox) of Microsoft (Edge) — afhankelijk van uw browser. Zij ontvangen het abonnementsadres van uw apparaat en een versleutelde melding; de inhoud kunnen zij niet lezen. U zet meldingen uit in de meldingsinstellingen; daarna wordt het abonnementsadres verwijderd.
Kaart met het werkgebied (OpenFreeMap). In het profiel van een vakman tonen wij een kaart van het gebied waar hij of zij werkt. Uw browser laadt deze kaart rechtstreeks van OpenFreeMap (Hyperknot Software Kft., Hongarije). OpenFreeMap kan Cloudflare (VS) gebruiken om de kaart te leveren. Om u de kaart te sturen, ontvangen zij uw IP-adres, het type browser en apparaat, het adres van onze website (niet de pagina waarop u bent), het tijdstip van de aanvraag en welk deel van de kaart wordt getoond. Wij geven geen gegevens uit uw account door en de kaart gebruikt geen cookies.
Grondslag: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) om te laten zien waar een vakman werkt, zonder accountgegevens door te geven. U kunt ons vragen om onze afweging van dit belang en u kunt altijd bezwaar maken via de contactgegevens in onderdeel 1.
Volgens OpenFreeMap bevatten de toegangslogs geen IP-adressen; foutlogs kunnen uw IP-adres bevatten en worden na 7 dagen verwijderd; bij een beveiligingsincident kunnen IP-adressen maximaal 30 dagen worden gelogd. Voor doorgifte naar de VS baseert Cloudflare zich op het EU-VS Data Privacy Framework. Meer informatie: https://openfreemap.org/privacy/ en https://www.cloudflare.com/privacypolicy/.
Kaartgegevens © OpenStreetMap-bijdragers, beschikbaar onder de Open Database License (https://www.openstreetmap.org/copyright).
Autoriteiten: alleen als de wet dat vereist, bijvoorbeeld bij een vermoeden van een strafbaar feit dat het leven of de veiligheid bedreigt (art. 18 DSA) of op bevel van een bevoegde instantie.

5. Uw rechten

U hebt recht op inzage en een kopie, correctie, verwijdering, beperking, overdraagbaarheid (uw gegevens in een gangbaar, machineleesbaar formaat) en bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Corrigeren kan in de instellingen.
Account verwijderen kan in de instellingen.
Andere verzoeken: mail naar appeal@masterhub.nl vanaf het e-mailadres van uw account (zie de contactpagina). Er is nu geen automatische export: een kopie stellen wij handmatig samen. Wij antwoorden zonder onnodige vertraging en uiterlijk binnen één maand; bij complexe of veel verzoeken kan dit met twee maanden worden verlengd, wat wij binnen de eerste maand laten weten. Twijfelen wij of het verzoek van u komt, dan vragen wij om een bevestiging.

6. Klacht

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies. De lijst staat op de pagina cookies.

8. Taalversies

Bij verschillen tussen taalversies gaat de Nederlandse versie voor.