Privacyverklaring
OPZET — moet juridisch worden gecontroleerd. Versie [0.1], [datum]. Niet publiceren zonder controle.
Nijmegen Maakt is een lokale gids die mensen met een klus in contact brengt met vakmensen in Nijmegen en omgeving. Daarvoor verwerken we persoonsgegevens. Hier lees je welke, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie zijn wij?
Verwerkingsverantwoordelijke: [PLACEHOLDER: juridische naam en rechtsvorm], handelend onder de naam Nijmegen Maakt KvK-nummer: [PLACEHOLDER] · Vestigingsadres: [PLACEHOLDER] · E-mail: info@nijmegenmaakt.nl
Wij bemiddelen alleen. Zodra een vakman je aanvraag van ons heeft gekregen om contact met je op te nemen, is die vakman zelf verantwoordelijk voor wat hij met je gegevens doet. In onze voorwaarden spreken we met vakmensen af dat ze je gegevens alleen voor jouw aanvraag gebruiken en niet doorverkopen. [Jurist: bevestigen dat vakmensen zelfstandig verwerkingsverantwoordelijke zijn.]
2. Welke gegevens, waarvoor en op welke grondslag?
2a. Als je een offerte aanvraagt
| Gegevens | Waarvoor | Grondslag (AVG art. 6) — laten toetsen |
|---|---|---|
| Naam, telefoon, e-mail, contactvoorkeur | Je aanvraag doorsturen naar maximaal 3 vakmensen; contact met jou over je aanvraag | Toestemming (6.1.a) voor het delen met vakbedrijven: het verplichte vinkje in het formulier. We leggen vast welke versie van de toestemmingstekst je zag. Intrekken kan altijd (zie §6). [Jurist: alternatief 6.1.b overwegen en formuliertekst daarop afstemmen.] |
| Vak, soort klus, omschrijving, planning, budget, type woning (koop/huur/zakelijk) | Passende vakmensen kiezen en hen een goed beeld geven | Idem |
| Postcode en huisnummer | Controleren of je adres in ons werkgebied ligt; vakmensen in je buurt kiezen | Idem |
| Technische gegevens bij het versturen: IP-adres (voor de spamcheck en, gehasht, voor een limiet van max. 5 aanvragen per uur), browsergegevens die Cloudflare Turnstile gebruikt | Spam en misbruik tegengaan | Gerechtvaardigd belang (6.1.f) |
- Foto's kun je via ons formulier (nog) niet uploaden. Stuur ze alleen naar de vakman met wie je contact hebt.
- Hoe we vakmensen kiezen: in deze startfase leest een medewerker van Nijmegen Maakt je aanvraag en kiest met de hand maximaal 3 passende vakmensen. Er is geen geautomatiseerde besluitvorming. De volgorde van vakmensen op onze pagina's wisselt elke dag; we gebruiken daarvoor geen locatie, want die slaan we niet op. [Fase 2: aanvullen als matching automatisch gaat, inclusief de voorrang voor betaalde posities.]
- We sturen je geen reclame. Een nieuwsbrief is er nog niet; komt die er, dan vragen we daar apart toestemming voor.
2b. Als je vakman bent
| Gegevens | Waarvoor | Grondslag — laten toetsen |
|---|---|---|
| Aanmeldgegevens: bedrijfsnaam, KvK-nummer, rechtsvorm, contactpersoon, telefoon, e-mail, website, vestigingsadres, vak, werkgebied, certificaten | Aanmelden, controleren dat je echt bij het bedrijf hoort, aanvragen doorsturen | Uitvoering van de overeenkomst (6.1.b); KvK-controle ook gerechtvaardigd belang (6.1.f) tegen misbruik |
| Naam, foto's, citaten en het label "Geverifieerd" op de site | Je vermelding en onze verhalen | Toestemming (6.1.a), per onderdeel. We leggen datum, versie van de tekst en onderdelen vast. Intrekken kan altijd; we halen het betreffende onderdeel binnen 5 werkdagen van de site. |
| Bedrijfsgegevens uit openbare bronnen voor een vermelding die je nog niet hebt geclaimd (naam, vak, wijk of werkgebied) | Een bruikbare lokale gids | Gerechtvaardigd belang (6.1.f). Bij eenmanszaken en vof's zijn dit vaak persoonsgegevens. Bezwaar of verwijderen kan altijd via info@nijmegenmaakt.nl; de pagina geeft daarna "verwijderd" (410). [Jurist: belangenafweging vastleggen en de voorwaarden van de bron toetsen; adres van thuiswerkers alleen als wijk.] [PLACEHOLDER: alleen opnemen als er bij de lancering zulke vermeldingen online staan.] |
| Betaalgegevens: naam, e-mail, bedrijfsgegevens, gekozen pakket, betaalmethode (iDEAL of creditcard), betaalstatus en verlengdatum | Pakketten afrekenen via Stripe Checkout, automatische verlenging, opzeggen via het Stripe-klantportaal, herinneringsmail 30 dagen vóór de verlengdatum | Overeenkomst (6.1.b) en wettelijke plicht (6.1.c, fiscale bewaarplicht). Je volledige kaart- of rekeninggegevens zien wij niet; die verwerkt Stripe. |
2c. Als je onze website bezoekt
- Bezoekersstatistieken: we tellen bezoeken met Cloudflare Web Analytics. Volgens Cloudflare gebruikt dat geen cookies of localStorage en maakt het geen "fingerprint" van bezoekers (cloudflare.com/web-analytics, geraadpleegd 21-10-2026). Cloudflare verwerkt daarvoor technische gegevens van je bezoek, zoals je IP-adres, browser, de pagina en de verwijzende website, en wij zien alleen totalen (bijvoorbeeld: hoeveel bezoeken een pagina had en waar ze vandaan kwamen). Zoekparameters in webadressen worden volgens Cloudflare niet vastgelegd. Grondslag: gerechtvaardigd belang (6.1.f), namelijk weten welke pagina's gebruikt worden om de site te verbeteren. [Jurist: grondslag en de rol van Cloudflare (verwerker) bevestigen.]
- Cookies: onze site plaatst geen cookies voor statistiek, advertenties of tracking, laadt geen externe lettertypen en geen ingesloten kaarten of video's. Cloudflare Turnstile op de formulierpagina's verwerkt alleen gegevens die strikt nodig zijn om bots te herkennen (Cloudflare Turnstile Privacy Addendum, 18-06-2025) en plaatst volgens de site-spec geen cookies. Daarom is er geen cookiemelding. [Technisch: bij de bouw in de browser controleren dat Turnstile en Web Analytics geen cookies of localStorage zetten.]
- Technische gegevens bij onze hostingpartij Cloudflare (o.a. IP-adres, tijdstip, opgevraagde pagina) voor het leveren en beveiligen van de site: gerechtvaardigd belang (6.1.f). Wij bewaren zelf geen bezoekerslogs. [PLACEHOLDER: bewaartermijn van logs bij Cloudflare controleren.]
3. Met wie delen we gegevens?
- Vakmensen: alleen je aanvraag, alleen met de maximaal 3 vakmensen naar wie we hem doorsturen, en alleen met je toestemming.
- Verwerkers die in onze opdracht werken (met verwerkersafspraken):
| Dienst | Partij | Waar |
|---|---|---|
| Hosting van de website en het formulier (Cloudflare Pages en Pages Functions), opslag van aanvragen en aanmeldingen (Cloudflare D1), automatisch verwijderen na de bewaartermijn en versturen van herinneringen (Cloudflare Workers) | Cloudflare [PLACEHOLDER: contracterende entiteit] | De site wordt geleverd vanuit Cloudflare-datacenters wereldwijd; de database staat in de EU (D1-jurisdictie EU). Doorgifte buiten de EER mogelijk: [PLACEHOLDER: EU-VS Data Privacy Framework of standaardcontractbepalingen laten controleren] |
| Bezoekersstatistieken zonder cookies (Web Analytics) | Cloudflare | Idem |
| Spambescherming op formulieren (Turnstile) | Cloudflare | Idem |
| Versturen van automatische e-mail: de melding van je aanvraag aan ons, je bevestigingsmail en herinneringen aan vakmensen over hun verlenging | Resend [PLACEHOLDER: contracterende entiteit] | Verzonden vanuit Ierland (EU); Resend bewaart account- en loggegevens volgens eigen opgave in de VS (logs 30 dagen). [PLACEHOLDER: DPA en grondslag voor doorgifte laten controleren] |
| Onze mailbox info@nijmegenmaakt.nl: aanvragen ontvangen en met de hand doorsturen naar vakmensen, en contact met jou | Hostinger [PLACEHOLDER: contracterende entiteit] | [PLACEHOLDER: locatie mailservers en DPA bevestigen] |
| Betalingen, abonnementen en klantportaal voor vakmensen | Stripe (Stripe Payments Europe, Ltd., Ierland) [PLACEHOLDER: entiteit bevestigen] | EU, met doorgifte naar de VS mogelijk [PLACEHOLDER: grondslag laten controleren] |
| Later (fase 2): automatisch doorsturen | [PLACEHOLDER: Make of n8n] | [PLACEHOLDER] |
- Stripe verwerkt betalingen voor ons als verwerker, maar is voor een deel ook zelfstandig verantwoordelijk, bijvoorbeeld voor fraudepreventie en wettelijke verplichtingen als betaaldienstverlener (Stripe Privacy Center, stripe.com/legal/privacy-center). Voor die verwerking geldt het privacybeleid van Stripe. [Jurist: rolverdeling bevestigen.]
- Cloudflare is voor de botdetectie onze verwerker; volgens het Turnstile-privacybeleid gebruikt Cloudflare de signalen ook als zelfstandig verantwoordelijke om Turnstile te verbeteren (https://www.cloudflare.com/turnstile-privacy-policy/). [Jurist: controleren en zo nodig formulering aanpassen.]
- Overheid: alleen als de wet ons verplicht.
- We verkopen geen gegevens.
4. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Offerteaanvragen | 12 maanden na het laatste contact over je aanvraag. In de database worden ze daarna automatisch verwijderd (dagelijkse controle); de bijbehorende mails ruimen we maandelijks op. Verzendlogs bij Resend: 30 dagen |
| Statistiek zonder persoonsgegevens (aanvraagnummer, datum, vak, eerste 4 cijfers van de postcode, budgetklasse, startmoment) | Onbeperkt; hieruit is niemand te herleiden [jurist: bevestigen] |
| Gehashte IP-adressen voor de limiet van 5 aanvragen per uur | 24 uur (automatisch verwijderd) |
| Bezoekersstatistieken bij Cloudflare | Wij zien alleen totalen; [PLACEHOLDER: bewaartermijn bij Cloudflare controleren — volgens de documentatie ruwe meetgegevens 7 dagen, daarna samengevat] |
| Aanmeldingen en gegevens van vakmensen | Zolang je bent aangesloten + [PLACEHOLDER] na opzeggen |
| Vastlegging van toestemming (wie, wanneer, welke versie, welke onderdelen) | [PLACEHOLDER: zolang nodig als bewijs, bijv. duur van de publicatie + x jaar] |
| Betaal- en abonnementsgegevens (bonnen bij Stripe) | 7 jaar (fiscale bewaarplicht) [jurist: bevestigen] |
| Verwijderverzoeken (zodat we je niet opnieuw opnemen) | [PLACEHOLDER] |
5. Beveiliging
Versleutelde verbindingen (https), aanvraaggegevens alleen in een afgeschermde database en nooit in het openbare deel van de website, sleutels en wachtwoorden als versleutelde instellingen buiten de code, tweestapsverificatie op onze accounts bij Cloudflare, Resend, Stripe en Hostinger (mailbox), en toegang alleen voor wie het nodig heeft. Een datalek melden we volgens de wet bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.
6. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar (bijvoorbeeld tegen een vermelding van je bedrijf). Gaf je toestemming, dan kun je die altijd intrekken; dat geldt niet met terugwerkende kracht. Trek je je toestemming in voordat we je aanvraag hebben doorgestuurd, dan sturen we hem niet meer door. Is hij al doorgestuurd, dan laten we de vakmensen weten dat je aanvraag niet meer geldt. Voor naam, foto's en citaten van vakmensen geldt: verwijderd binnen 5 werkdagen. Mail je verzoek naar info@nijmegenmaakt.nl. We reageren binnen een maand (de wettelijke termijn). We kunnen je vragen te bevestigen dat het om jouw gegevens gaat, zonder kopie van je identiteitsbewijs. Een klacht over hoe we met je gegevens omgaan? Mail info@nijmegenmaakt.nl; we reageren binnen 5 werkdagen. Ben je daarna niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen informeren we aangesloten vakmensen per e-mail.
Zie ook: voorwaarden · offerte aanvragen · over ons