Privacyverklaring

Startpunt ZZP VOF is verwerkingsverantwoordelijke voor de persoonsgegevens die via Startpunt ZZP Podium worden verwerkt. Onze contactgegevens staan bovenaan deze pagina.

Deze verklaring geldt voor podium.startpuntzzp.nl, de bedrijvengids, openbare profielpagina's, registratie, profielbeheer, contactaanvragen en het profielabonnement. Voor andere diensten of websites kan een aanvullende privacyverklaring gelden.

Afhankelijk van hoe je Podium gebruikt, verwerken we de volgende categorieën:

• Accountgegevens: naam, e-mailadres, versleuteld wachtwoord, accountrol, status en inlogmomenten.
• Bedrijfs- en profielgegevens: bedrijfsnaam, KvK-nummer, vakgebied, vestigingsplaats, werkgebied, ervaring, specialismen, introductie, prijsinformatie, beschikbaarheid, website en contactvoorkeuren.
• Contactgegevens: telefoonnummer, e-mailadres en eventueel WhatsApp- of websitekoppelingen.
• Portfolio en kwalificaties: foto's, projectinformatie, logo's, diploma- of certificaatgegevens en andere inhoud die een ZZP'er zelf toevoegt.
• Aanvraaggegevens: naam, e-mailadres, plaats, projectomschrijving, budgetindicatie, berichtinhoud en reacties wanneer een opdrachtgever contact opneemt.
• Betaal- en abonnementsgegevens: Stripe-klant- en abonnementskenmerken, betaalstatus, factuurkenmerken en looptijd. Volledige kaart- of bankgegevens ontvangen we niet van Stripe.
• Gebruiks- en beveiligingsgegevens: profielweergaven, gebruikte contactknoppen, technische loggegevens, IP-adres, browsergegevens, sessiegegevens en beveiligings- of beheerhandelingen.
• Voorkeuren en communicatie: notificatie-instellingen, ontvangen en verzonden serviceberichten, supportvragen en eventuele feedback.

We krijgen persoonsgegevens vooral:

• rechtstreeks van jou via registratie, profielbeheer, uploads of contactformulieren;
• automatisch bij gebruik van de website, zoals sessie- en profielstatistieken;
• van Stripe over de status van een betaling of abonnement, zonder volledige betaalkaartgegevens;
• van een opdrachtgever die via jouw profiel contact opneemt, of van een ZZP'er die op een aanvraag reageert;
• uit openbare bronnen wanneer dat nodig is om aangeleverde bedrijfsinformatie te controleren.

We verwerken gegevens voor de volgende doelen en grondslagen:

• Uitvoering van de overeenkomst: accountregistratie, profielbeheer, publicatie, contactaanvragen, notificaties, support en abonnementsbeheer.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, misbruikonderzoek, kwaliteitscontrole, basisstatistieken, verbetering van de bedrijvengids en het voeren van een zorgvuldige bedrijfsadministratie. Daarbij wegen we jouw privacybelang mee.
• Wettelijke verplichting: fiscale administratie, voldoen aan bevoegde overheidsverzoeken en andere verplichtingen die op Startpunt ZZP rusten.
• Toestemming: alleen wanneer toestemming wettelijk nodig is, bijvoorbeeld voor Google Ads-advertentiemeting of bepaalde marketingcommunicatie. Je kunt toestemming altijd weer intrekken.

We gebruiken de gegevens niet voor uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.

Een goedgekeurd profiel is bedoeld om openbaar vindbaar en deelbaar te zijn. Afhankelijk van de ingevulde gegevens en gekozen zichtbaarheid kan het profiel onder meer naam, bedrijfsnaam, vakgebied, plaats, werkgebied, specialismen, introductie, prijsindicatie, ervaring, beschikbaarheid, portfolio, kwalificaties, KvK-informatie, telefoonnummer, WhatsApp-link en website tonen.

Openbare informatie kan worden gevonden via zoekmachines en door derden worden opgeslagen of gedeeld. Na verwijdering van een profiel kunnen kopieën tijdelijk in zoekmachinecaches of archieven blijven staan. Een ZZP'er kan zichtbaarheid en contactopties in profielbeheer aanpassen of ons om verwijdering vragen.

We delen gegevens alleen wanneer dat nodig is, waaronder met:

• de gekozen ZZP'er: wanneer een opdrachtgever via een profiel een aanvraag verstuurt;
• Stripe: voor betalingen, facturering en abonnementsbeheer;
• hosting-, database-, opslag- en IT-leveranciers: voor het beschikbaar en veilig houden van Podium;
• Adobe Fonts: voor het laden van de merklettertypen Filson Pro en Capitana. Adobe ontvangt daarbij het IP-adres dat technisch nodig is om de lettertypebestanden te leveren. Meer informatie staat in het privacybeleid van Adobe Fonts;
• communicatieleveranciers: voor het afleveren en administreren van noodzakelijke e-mails of notificaties;
• adviseurs en bevoegde instanties: wanneer dit nodig is voor juridisch advies, een geschil of een wettelijke verplichting.

Leveranciers die namens ons persoonsgegevens verwerken krijgen alleen de gegevens die zij nodig hebben en moeten passende beveiligings- en vertrouwelijkheidsafspraken naleven. We verkopen persoonsgegevens niet.

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we een wettelijk toegestane overdrachtsgrond, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen, en nemen we waar nodig aanvullende maatregelen. Voor informatie over een specifieke leverancier kun je contact met ons opnemen.

We bewaren gegevens niet langer dan nodig. In het algemeen hanteren we:

• account-, profiel- en portfoliogegevens zolang het account actief is en daarna gedurende een redelijke afwikkel- en back-upperiode;
• sessiegegevens maximaal de duur van de sessie; de huidige inlogsessie verloopt na dertig dagen, tenzij je eerder uitlogt;
• aanvragen, berichten en bijbehorende contactgegevens zolang dit nodig is voor het contact, profielbeheer, beveiliging of mogelijke geschillen;
• profielstatistieken en technische gegevens zolang zij nodig zijn voor inzicht, beveiliging en verbetering van Podium;
• fiscale en financiële administratie gedurende de toepasselijke wettelijke bewaartermijn, doorgaans zeven jaar;
• gegevens over klachten of geschillen zolang een claim kan worden ingesteld of behandeld.

Wanneer je om verwijdering vraagt, verwijderen of anonimiseren we gegevens voor zover geen wettelijke bewaarplicht of zwaarwegende reden zich daartegen verzet.

Podium gebruikt een noodzakelijke sessiecookie om je veilig ingelogd te houden. Deze cookie heet spzzp_session, is niet toegankelijk voor JavaScript, wordt alleen via een beveiligde verbinding verzonden en verloopt uiterlijk na dertig dagen. Zonder deze cookie werken inloggen en profielbeheer niet.

Voor profielstatistieken registreren we op de server aantallen van profielweergaven en gebruikte contactknoppen. Deze telling plaatst geen marketingcookie en is bedoeld om de ZZP'er inzicht in het eigen bereik te geven.

Alleen met jouw toestemming laden we de Google-tag voor advertentiemeting. Google Ads gebruikt dan advertentiecookies (zoals _gcl_*) en technische gegevens, zoals je IP-adres, browser, pagina-adres en advertentieklikgegevens, om een geslaagde nieuwe aanmelding aan een advertentie te koppelen. Een paginabezoek, formulierfout of opnieuw aanmelden met een bestaand account telt niet als nieuwe aanmeldconversie. We sturen geen ingevulde formuliergegevens of interne accountnummers mee. Gepersonaliseerde advertenties en enhanced conversions staan uit. Zonder toestemming laden we deze Google-tag niet.

Via campagnecodes in een link kunnen we zien welke campagne tot een aanmelding leidt. Bij een nieuwe aanmelding bewaren we deze herkomst intern bij je profiel. Met toestemming voor metingen onthouden we de laatst aangeklikte campagne maximaal dertig dagen in deze browser, ook als je later zonder die link terugkomt. Bij weigeren of intrekken verwijderen we deze lokale campagneopslag. De koppeling aan je profiel wordt niet openbaar getoond en wordt verwijderd wanneer je profiel wordt verwijderd.

Je keuze bewaren we maximaal 180 dagen in de lokale opslag van deze browser op Podium. Via de knop Cookie-instellingen kun je toestemming op ieder moment intrekken. Advertentiecookies op Podium verlopen na maximaal 90 dagen. Google kan meetgegevens buiten de EER verwerken; zie ook de uitleg over internationale verwerking hierboven en hoe Google advertentiegegevens gebruikt.

We nemen passende technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico's. Daaronder vallen onder meer versleutelde verbindingen, gehashte wachtwoorden en sessietokens, beperkte toegangsrechten, beveiligde beheerdersfuncties, invoercontroles en monitoring van misbruik.

Geen enkele digitale dienst is volledig zonder risico. Vermoed je misbruik van een account of een beveiligingsincident, meld dit dan zo snel mogelijk via info@startpuntzzp.nl.

Onder de AVG kun je, afhankelijk van de situatie, vragen om:

• inzage in de persoonsgegevens die we van je verwerken;
• correctie of aanvulling van onjuiste gegevens;
• verwijdering van persoonsgegevens;
• beperking van een verwerking;
• overdracht van gegevens die je zelf hebt verstrekt;
• bezwaar tegen een verwerking op basis van gerechtvaardigd belang;
• intrekking van eerder gegeven toestemming.

Stuur je verzoek naar info@startpuntzzp.nl. Om misbruik te voorkomen kunnen we aanvullende informatie vragen om je identiteit vast te stellen. We reageren in beginsel binnen één maand. Bij een complex of omvangrijk verzoek kan deze termijn volgens de AVG worden verlengd; daarover informeren we je tijdig.

Heb je een vraag of klacht over privacy, neem dan eerst contact op via info@startpuntzzp.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen deze privacyverklaring aanpassen wanneer de dienst, wetgeving of onze verwerking verandert. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen die gebruikers direct raken, informeren we hen waar passend ook via e-mail of profielbeheer.