Privacyverklaring

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Met vragen over privacy kun je terecht op contact@growtalent.nl. We hebben geen functionaris voor gegevensbescherming; dat is voor een organisatie van onze omvang niet verplicht. Je vraag komt rechtstreeks bij de mensen die GrowTalent maken.

2. Welke gegevens we verwerken

Iedereen met een account. Je e-mailadres, of je zzp'er of bedrijf bent, wanneer je je account maakte en wanneer je inlogde. Log je in met Google, dan ontvangen we van Google ook je naam en de bevestiging dat het e-mailadres van jou is. We bewaren geen wachtwoorden.

Zzp'ers. Je profiel: naam, bedrijfsnaam, KvK-nummer, vak, titel, omschrijving, plaats, provincie, tarief, beschikbaarheid, diensten en prijzen, eerdere opdrachten, ervaring, talen, vaardigheden, links, foto en logo. Je bedrijfsgegevens voor offertes en facturen: adres, telefoon, btw-identificatienummer, IBAN, betaaltermijn, of je de kleineondernemersregeling gebruikt en je standaardvoorwaarden. Verder de aanvragen die je ontvangt, je reacties op opdrachten, de communities waar je lid van bent, de reviews van je klanten en per dag het aantal keer dat je profiel is bekeken. Over de bezoekers van je profiel slaan we niets op.

Bedrijven. Bedrijfsnaam, contactpersoon, KvK-nummer, branche, plaats, website, omschrijving en logo, je opdrachten en stages, je shortlist, de aanvragen die je naar zzp'ers stuurt, de reacties die je ontvangt en of je premium hebt.

Klanten van zzp'ers. Een zzp'er kan in GrowTalent klanten, offertes en facturen bijhouden. Daarin staan gegevens van die klanten, zoals naam, contactpersoon, adres, e-mailadres, KvK- en btw-nummer. Accepteer je als klant een offerte online, dan bewaren we de naam die je invult en het tijdstip. Schrijf je een review, dan bewaren we je naam, bedrijf, score en tekst.

Studenten. Reageer je op een stage, dan verwerken we je naam, e-mailadres, opleiding, school, motivatie en eventueel een link naar je cv of portfolio. Je hebt daarvoor geen account nodig.

Melders. Meld je iets op GrowTalent, dan bewaren we de reden, je toelichting en, als je dat invult, je e-mailadres.

Technische gegevens. Om misbruik tegen te gaan, houden we tijdelijk bij hoe vaak een IP-adres een formulier verstuurt. Dat staat alleen in het werkgeheugen van de server en verdwijnt vanzelf. Onze hostingpartij houdt technische logboeken bij om de site veilig en bereikbaar te houden.

3. Waarvoor en op welke grondslag

Waar we ons op een gerechtvaardigd belang beroepen, hebben we dat afgewogen tegen jouw privacy. Je kunt daar altijd bezwaar tegen maken (zie artikel 8).

4. Matchen, rangschikken en geautomatiseerde besluiten

Bij een opdracht berekenen we per zzp'er een matchpercentage. Daarin tellen het vak, de gevraagde vaardigheden, het niveau, de regio of werken op afstand, de beschikbaarheid, het tarief tegenover het budget, eerdere opdrachten, reviews en de reactietijd. Je ziet het percentage en de redenen. Het is een hulpmiddel: een bedrijf beslist zelf wie het benadert. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben (artikel 22 AVG). Hoe de volgorde in de marketplace werkt, staat in artikel 8 van de voorwaarden.

5. Wie je gegevens ziet

Iedereen ziet de naam, het vak, de titel, de plaats en de beschikbaarheid van zichtbare zzp'ers. De rest van een profiel, zoals diensten met prijzen, eerdere opdrachten, ervaring, reviews en links, zien alleen ingelogde bedrijven. Een aanvraag ziet alleen de zzp'er aan wie hij is gestuurd; een stagereactie alleen het bedrijf van de stage. Een offerte of factuur ziet alleen wie de link krijgt.

We schakelen deze dienstverleners in. Met elk van hen geldt een verwerkersovereenkomst of zijn zij zelf verantwoordelijk, zoals de KvK.

Gaan gegevens naar een land buiten de Europese Economische Ruimte, dan gebeurt dat alleen met passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework voor gecertificeerde bedrijven, of de standaardcontractbepalingen van de Europese Commissie. Verder geven we gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op last van een rechter of toezichthouder.

6. Gegevens die je namens je klanten invoert

Voer je als zzp'er gegevens van je klanten in voor offertes en facturen, dan ben jij voor die gegevens verantwoordelijk en verwerken wij ze namens jou. De afspraken daarover, zoals een verwerkersovereenkomst die de AVG vraagt, staan in artikel 16 van de voorwaarden.

7. Hoe lang we gegevens bewaren

• Account en profiel: zolang je account bestaat. Verwijder je je account, dan halen we je profiel, bestanden, offertes, facturen, klanten en de e-mails aan jou meteen weg.
• Inloglinks: werken 30 minuten en één keer. Een sessie blijft 30 dagen geldig, tenzij je eerder uitlogt.
• Stagereacties: zolang de stage of het account van het bedrijf bestaat. Als student kun je ons vragen je reactie eerder te verwijderen.
• Meldingen en het moderatielogboek: zolang nodig om een beslissing uit te leggen of een geschil af te handelen, en daarna niet langer dan twee jaar.
• Onze eigen facturen voor abonnementen: zeven jaar, omdat de belastingwet dat vraagt.

Let op als zzp'er: ook jij moet je facturen zeven jaar bewaren. Download ze daarom voordat je je account verwijdert.

8. Je rechten

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
• je gegevens in een gangbaar formaat mee te nemen (dataportabiliteit).

Veel kun je zelf: je profiel pas je aan in je werkplek, en onder Instellingen (zzp'ers) of Account (bedrijven) download je al je gegevens als bestand of verwijder je je account. Voor het overige mail je naar contact@growtalent.nl. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we vragen of je mailt vanaf het adres van je account.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

We beveiligen gegevens met maatregelen die passen bij wat er op het spel staat. De verbinding is altijd versleuteld (https). Je logt in met een eenmalige link of via Google, zodat er geen wachtwoorden zijn om te lekken. Een inlogcookie is alleen door de server te lezen. Sessies en inloglinks bewaren we alleen als onomkeerbare code. Een account ziet alleen zijn eigen gegevens, en de database staat bij een partij met eigen beveiligingscertificeringen. Merken we een datalek dat risico's voor je oplevert, dan melden we dat aan de Autoriteit Persoonsgegevens en, als het nodig is, aan jou.

10. Cookies

We gebruiken alleen een cookie om je ingelogd te houden, en een paar instellingen die je browser voor je onthoudt. Er zijn geen cookies voor statistieken of advertenties. Alles staat in het cookiebeleid.

11. Wijzigingen

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Gaat het om een wezenlijke wijziging, dan laten we het je vooraf per e-mail weten.