Privacybeleid

Wat we verzamelen en wanneer

• Offerteaanvraag: je naam, e-mailadres, telefoonnummer (optioneel), de dienst, je locatie (land, stad, eventueel postcode) en je beschrijving van de klus. We noteren ook de pagina en campagnetags (utm) waarvandaan je kwam, je taal en de site die je gebruikte.
• Account: je e-mailadres, naam (optioneel), taal en een rol (klant, vakman of beheerder). Je wachtwoord wordt alleen als onomkeerbare hash opgeslagen. Log je in met Google, dan geeft Google ons je e-mailadres en naam. Inloglinks per e-mail zijn eenmalig en worden alleen als hash opgeslagen.
• Aanmeldingen en claimverzoeken van bedrijven: naam, e-mailadres, telefoonnummer, een bericht, een optionele link als bewijs van eigendom en de talen waarin je klanten helpt.
• Beoordelingen: je naam, score en tekst, gepubliceerd op de pagina van het bedrijf.
• Meldingen over leerwerkplekken en wachtlijsten: je e-mailadres, land, vak en de pagina waar je je aanmeldde.
• Bedrijven in de gids: bedrijfsnaam, werkgebied, telefoonnummer, website, e-mailadres en talen, afkomstig van het bedrijf zelf of uit openbare bronnen zoals de eigen website. Voor eenmanszaken zijn dit persoonsgegevens.
• Zoeken: wat je invoert bij het zoeken en in het locatiefilter wordt vastgelegd zonder je naam, e-mailadres of IP-adres, zodat we zien wat ontbreekt.
• Locatie: als je je browser je locatie laat delen, gebruiken we die om de dichtstbijzijnde stad te kiezen; daarvoor worden bij benadering coördinaten naar onze server gestuurd, die niet worden opgeslagen.
• E-mail: een logboek van de berichten die we versturen (ontvanger, onderwerp, tijd, soort) en bezorggebeurtenissen van onze e-mailprovider (bezorgd, gebounced, klacht, geopend, geklikt, uitgeschreven), en een lijst met adressen die we nooit meer mogen mailen.
• Betalingen (alleen bedrijven): de eenmalige betaling om contactgegevens vrij te geven loopt via Stripe. We ontvangen de betalingsbevestiging en een Stripe-klant-ID, nooit je kaartnummer.
• Op je apparaat: een inlogcookie zolang je bent ingelogd, een klein cookie (hl_ui, 30 dagen) dat onthoudt dat je bent ingelogd zodat de paginakop dat kan tonen, een taalcookie (NEXT_LOCALE) op de startpagina en lokale opslag voor je gekozen regio, je afgevinkte seizoenschecklist en je licht/donker-voorkeur. Lokale opslag verlaat je browser niet.
• Bezoekstatistieken, met cookies (Google Analytics 4): de pagina's die je opent, hoe je kwam, geschatte locatie, apparaat- en browsertype en gebeurtenissen zoals het versturen van een aanvraag. Het ontvangt je IP-adres.
• Sessieopnames en heatmaps, met cookies (Microsoft Clarity): waar je klikt en scrolt en hoe de pagina eruitziet terwijl je hem gebruikt. Clarity maskeert wat je in formuliervelden typt.
• Paginateller (Marketinque): welke pagina's worden bekeken en waar bezoekers vandaan komen (de pagina waarvandaan je kwam en campagnetags in de link), zonder cookies en zonder iets op je apparaat op te slaan. Het maakt van je IP-adres en browser een eenrichtings-dagcode om een bezoek één keer te tellen; het IP-adres en de browsergegevens worden niet opgeslagen, de sleutel van de code wordt aan het einde van elke dag verwijderd en paginaweergaven worden 30 dagen bewaard. Stuurt je browser Do Not Track of Global Privacy Control, dan wordt niets geteld. Deze teller draait alleen op hirelocal.services.
• Misbruikbescherming en serverlogs: om formulierspam te stoppen wordt je IP-adres kort in het geheugen van de server bewaard om te beperken hoe vaak je kunt versturen; het wordt niet in onze database opgeslagen. De hostingpartij houdt standaard serverlogs bij.

Waarom, en op welke grondslag

• Om je offerteaanvraag te beantwoorden, je account te beheren en je aanmelding of claim af te handelen: dat is nodig om te leveren wat je vraagt (AVG, art. 6 lid 1 sub b).
• Om je beoordeling te publiceren of de meldingen te sturen waarvoor je je aanmeldde: je toestemming, die je geeft door het formulier te versturen en die je altijd kunt intrekken (art. 6 lid 1 sub a).
• Om een gids van lokale bedrijven te runnen, vermelde bedrijven uit te nodigen hun pagina te claimen, ons e-mailverkeer veilig te houden en misbruik te voorkomen: ons gerechtvaardigd belang (art. 6 lid 1 sub f). Een vermeld bedrijf kan op elk moment bezwaar maken en worden verwijderd.
• Om te begrijpen hoe de site wordt gebruikt en hem te verbeteren: statistieken, opnames en de paginateller zijn ons gerechtvaardigd belang, samen met de toestemmingsregels voor cookies en vergelijkbare technieken.
• Om betalingsgegevens te bewaren die de wet vereist: wettelijke verplichting (art. 6 lid 1 sub c).

We verkopen geen persoonsgegevens en gebruiken ze niet voor reclame.

Wie ze verder ontvangt

• Lokale bedrijven: je aanvraag (naam, e-mailadres, telefoonnummer indien opgegeven, locatie en beschrijving) wordt per e-mail naar passende bedrijven gestuurd zodat zij je kunnen antwoorden.
• Brevo (verstuurt onze transactionele e-mails en uitnodigingen en meldt bezorggebeurtenissen).
• Zoho (de mailbox waarmee we uitnodigingen aan vermelde bedrijven sturen en antwoorden ontvangen).
• Stripe (betalingen van bedrijven).
• Google (Analytics 4 en inloggen met Google) en Microsoft (Clarity).
• Marketinque (de paginateller).
• DigitalOcean (host de site, de database en back-ups).

Sommige van deze partijen verwerken gegevens buiten de EU/EER, op basis van de standaardcontractbepalingen of andere doorgiftemechanismen die zij publiceren.

Hoe lang we ze bewaren

• Marketinque-paginaweergaven: 30 dagen.
• Google Analytics: de bewaartermijn die in de property is ingesteld, hooguit 14 maanden. Microsoft Clarity: hooguit 13 maanden; opnames standaard korter.
• Offerteaanvragen, accounts, claimverzoeken, beoordelingen en meldingen: zolang ze nodig zijn voor het genoemde doel en tot je ons vraagt ze te verwijderen of je account sluit. Er is nog geen automatisch verwijderschema, dus wil je iets weg hebben, schrijf ons dan.
• De lijst met adressen die we niet mogen mailen en het e-maillogboek: bewaard zodat we nooit iemand mailen die zich heeft uitgeschreven.
• Inlogcookie: tot 30 dagen. Inloglinks: kortdurend en eenmalig.
• Zoeklogboek: bewaard zonder enige identificatie.
• Betalingsgegevens: zolang fiscale en boekhoudwetgeving dat vereist.

Je rechten

Je kunt een kopie van je gegevens vragen, correctie, verwijdering, beperking van het gebruik of een overdraagbare kopie, bezwaar maken tegen het gebruik en je toestemming intrekken door te mailen naar [email protected]. We antwoorden binnen 30 dagen. Staat je bedrijf in de gids en heb je het niet zelf aangemeld, dan kun je vragen het te corrigeren of te verwijderen, op een uitnodigingsmail antwoorden of de uitschrijflink erin gebruiken. Ingelogde gebruikers kunnen hun naam en taal wijzigen op de accountpagina. Je kunt ook cookies of de analysetags in je browser blokkeren, of Do Not Track of Global Privacy Control inschakelen. Je hebt het recht een klacht in te dienen bij de Poolse toezichthouder (UODO, uodo.gov.pl) of bij de toezichthouder in je eigen land (in Nederland de Autoriteit Persoonsgegevens).