Privacyverklaring

• Spoedjob, de handelsnaam van de onderneming die bij de Kamer van Koophandel is ingeschreven onder nummer 63619946, is verantwoordelijk voor de verwerking. Het vestigingsadres staat op elke factuur en is op verzoek per e-mail beschikbaar. E-mail: [email protected].
• Er is geen functionaris voor gegevensbescherming; dat is voor een bedrijf van deze omvang niet verplicht. Vragen over je gegevens stuur je naar het adres hierboven, met als onderwerp "Mijn profiel of gegevens".
• Spoedjob is voor bedrijven en zelfstandigen. Zoeken kan zonder account; voor een profiel, een chat of credits heb je een account nodig.

Iedereen met een account

• Je e-mailadres. Dat is je inlognaam; er is geen wachtwoord.
• Inlogcodes. Bij elke inlog maken we een code van zes cijfers die vijftien minuten geldig is en één keer werkt. We bewaren een versleutelde afgeleide (hash) van de code, het aantal pogingen en het IP-adres waarvandaan de code is aangevraagd. Dat IP-adres gebruiken we alleen om misbruik te begrenzen: maximaal drie codes per adres en tien per IP-adres per uur.
• Bij een codeverzoek controleren we of het domein van je e-mailadres bestaat en mail kan ontvangen (een DNS-opvraag van het domein, niet van je adres) en of het een wegwerpdomein is.
• Een sessiecookie (zie Cookies) en, na je akkoord, de versie en het tijdstip waarop je de voorwaarden hebt aanvaard.
• Eenmalige inloglinks in e-mails, bijvoorbeeld "Open het gesprek". We bewaren een hash van de link, het doel en de vervaldatum. Zo'n link werkt één keer, is drie dagen geldig en geeft een beperkte sessie van zeven dagen waarmee je kunt lezen en reageren, maar niet betalen of je profiel wijzigen.

Vakmensen

• Je profiel: voornaam, achternaam, eventueel bedrijfsnaam en KVK-nummer, telefoonnummer, postcode, werkstraal, uurtarief, korte omschrijving, vakgebieden, kenmerken (zoals eigen bus, gereedschap, VCA, verzekering, weekendwerk en de kenmerken per sector) en eventueel registernummers (zoals BIG, ND, NIWO, TCVT of SKJ).
• Je foto, als je die plaatst. Locatiegegevens en andere Exif-informatie halen we uit de foto voordat we hem opslaan.
• Van je postcode leiden we een coördinaat af om de afstand tot een zoekend bedrijf te berekenen. Je huisnummer vragen we niet.
• Je beschikbaarheid: per dag of je beschikbaar bent, wanneer je dat hebt bevestigd en via welk kanaal (web, push of e-mail). En de dagelijkse vraag "Ben je morgen beschikbaar?" met je antwoord.
• Beoordelingen die een bedrijf na een betaald contact over je schrijft: een score van 1 tot en met 5 en een toelichting.
• Cijfers die uit je gebruik volgen: je mediane reactietijd op een nieuw gesprek en je gemiddelde beoordeling.
• Bij aanmelding leggen we automatische risicosignalen vast, bijvoorbeeld "formulier in minder dan twintig seconden ingevuld" of "geen KVK-nummer". Die blokkeren niets; een beheerder beoordeelt ze.
• Zoek je in het aanmeldformulier je inschrijving op, dan sturen we de ingetikte naam of het nummer naar het Handelsregister van de KVK. Geef je een KVK-nummer op, dan controleren we bij de KVK of dat nummer bestaat; het resultaat is de badge "KVK geverifieerd". Zonder KVK-koppeling blijft de badge weg.

Bedrijven

• Bedrijfsnaam, adres, postcode, plaats, KVK-nummer en btw-nummer, voor zover je ze invult. Ze komen op je factuur.
• Betalingen: het betaal-id van Mollie, bedrag, pakket en status. Bankgegevens zien we niet; die blijven bij Mollie en je bank.
• Facturen en het grootboek van je credits: elke aankoop, ontgrendeling, teruggave en verval.
• Welke vakmensen je hebt ontgrendeld en wanneer.

Gesprekken

• De berichten en foto's die je in een chat stuurt, met het tijdstip en of ze gelezen zijn. Uit foto's halen we Exif-informatie.
• Wanneer je een gesprek voor het laatst open had. Zo mailen we je alleen als je er niet bent, en niet vaker dan eens per half uur per gesprek.
• Meldingen via de meldknop: je toelichting, het gesprek waar het om gaat en wie de melding deed.

Bezoekers zonder account

• De postcode of plaatsnaam die je bij het zoeken invult, gebruiken we om te zoeken; we koppelen hem niet aan jou. Postcodes en plaatsen met hun coördinaat bewaren we los van personen als cache.

• Openbaar, ook zonder inlog: van een vakmens de voornaam, foto, vakgebieden, uurtarief, werkstraal, omschrijving, kenmerken, beschikbaarheid met het tijdstip van bevestiging, reactietijd, beoordelingen en het aantal bedrijven dat het profiel heeft ontgrendeld. De afstand tot de zoekende wordt berekend; je postcode is niet zichtbaar. Je profielpagina is openbaar en kan door zoekmachines worden gevonden; verwijder je je profiel, dan verdwijnt het meteen van de site.
• Niet openbaar: achternaam, bedrijfsnaam, KVK-nummer, telefoonnummer, e-mailadres en registernummers. De database geeft die alleen vrij aan een bedrijf dat een betaald contact met je heeft, en alleen als Spoedjob de instelling "contactgegevens tonen" aanzet. Standaard staat die uit: dan loopt alle contact via de chat en worden telefoonnummer en e-mailadres nooit gedeeld. Staat de instelling aan, dan ziet het bedrijf na betaling je achternaam, bedrijfsnaam, KVK-nummer, registernummers en telefoonnummer, en zie jij het telefoonnummer van het bedrijf.
• Van een bedrijf ziet de vakmens in het gesprek de bedrijfsnaam.
• Beheerders van Spoedjob kunnen alle gegevens inzien voor beheer, meldingen en het tegengaan van misbruik.

• Uitvoering van de overeenkomst: je account, je profiel en het tonen daarvan aan bezoekers en bedrijven, zoeken, chatten, de dagelijkse beschikbaarheidsvraag, credits, betalingen en facturen.
• Wettelijke plicht: facturen en betalingen bewaren voor de belastingadministratie, en meewerken aan bevoegde verzoeken van autoriteiten.
• Gerechtvaardigd belang: beveiliging en het begrenzen van misbruik (IP-adres bij inlogcodes, risicosignalen, meldingen, het logboek van verzonden meldingen), dienstberichten over je gesprekken en beschikbaarheid, beoordelingen en de teller van ontgrendelingen op een profiel (zodat bedrijven een eerlijk beeld krijgen), en het verzoek aan een bedrijf om een beoordeling te geven. Tegen een verwerking op deze grond kun je bezwaar maken.
• Toestemming: pushmeldingen. Die geef je in je browser en trek je daar ook weer in.

• Inlogcodes en dienstberichten: een nieuw gesprek, een nieuw bericht als je niet in het gesprek bent, de dagelijkse beschikbaarheidsvraag (elke werkdag om 17:00), een herinnering dertig dagen voordat credits vervallen, een verzoek om een beoordeling en de bevestiging van je akkoord met de voorwaarden.
• Volgorde: heb je pushmeldingen aan, dan gaat een melding via push. Anders per e-mail, en alleen als de melding belangrijk is: een nieuw gesprek, een nieuw bericht of de dagelijkse vraag.
• Uitzetten: voor het verzoek om een beoordeling staat een afmeldlink in de mail (ook in de kop van de mail, zodat je mailprogramma een afmeldknop kan tonen); die voorkeur bewaren we bij je account. De dagelijkse beschikbaarheidsvraag hoort bij de dienst en pauzeer je via je dashboard voor een, twee of vier weken; de link daarvoor staat ook in de e-mail. De einddatum van die pauze bewaren we bij je profiel. Inlogcodes en berichten uit je gesprekken kun je niet uitzetten zolang je een account hebt.
• Per verzonden melding bewaren we het kanaal, het soort, het onderwerp, de tekst van de melding en of de verzending is gelukt. De melding over een nieuw bericht bevat de eerste 140 tekens van dat bericht.
• Voor pushmeldingen bewaren we het abonnementsadres en de sleutels die je browser afgeeft. De inhoud is versleuteld; de pushdienst van je browser ziet alleen dat er een melding is.
• Gaat er iets stuk in je browser, dan sturen we de foutmelding naar onze eigen foutenlijst op onze server: het soort fout, de tekst ervan, de technische stapel en het soort pagina waar het gebeurde. Het adres van die pagina wordt eerst ontdaan van alles wat naar jou verwijst (een gespreknummer wordt <id>, zoekopdrachten gaan eraf). Zestig dagen, alleen voor onszelf, en er gaat niets naar een dienst van iemand anders.
• Na een via de chat afgesproken dag vragen we het bedrijf één keer per e-mail of de vakmens is gekomen, met ja of nee. Dat antwoord is alleen voor onze eigen cijfers: het is niet zichtbaar voor anderen, het is geen beoordeling en het heeft geen gevolgen voor de vakmens. We bewaren het twee jaar, als aantal per maand.
• Een chatbericht dat ons filter weigert (schelden, een telefoonnummer of e-mailadres) wordt niet verzonden. We bewaren de geweigerde tekst wel negentig dagen, met afzender en gesprek, alleen zichtbaar voor de beheerder. Zo herkennen we wie het steeds opnieuw probeert; dat is de grond om op gedrag te kunnen blokkeren.

• Resend (Verenigde Staten) verstuurt onze e-mail en ontvangt daarvoor je e-mailadres, het onderwerp en de inhoud van de mail. Resend slaat die gegevens op in de Verenigde Staten en bewaart de inhoud en het logboek van een verzonden mail dertig dagen. De doorgifte is gebaseerd op de Europese modelcontracten in de verwerkersovereenkomst met Resend en op de certificering van Resend onder het EU-VS Data Privacy Framework.
• Mollie (Nederland) verwerkt betalingen. Voor betaalgegevens is Mollie zelf verwerkingsverantwoordelijke; wat Mollie verwerkt, staat in de privacyverklaring van Mollie. Wij ontvangen alleen het betaal-id en de status.
• PDOK Locatieserver (Kadaster, Nederland) zet een postcode of plaatsnaam om in een coördinaat en ontvangt alleen die postcode of plaatsnaam.
• KVK (Nederland) ontvangt bij het opzoeken of controleren van een inschrijving de naam of het nummer dat je opgeeft.
• De pushdienst van je browser (Apple, Google of Mozilla) bezorgt pushmeldingen en ziet het abonnementsadres en een versleutelde melding.
• Hosting: TransIP B.V. (Amsterdam, Nederland). De servers en de database draaien daar. De hostingpartij kan technische logboeken bijhouden (IP-adres, tijdstip, opgevraagde pagina) voor beveiliging. Staat er een netwerkdienst vóór de servers die uit je IP-adres je plaats afleidt, dan gebruiken we die plaats alleen als voorstel in het zoekveld en bewaren we hem niet.
• We verkopen geen gegevens en delen ze niet met adverteerders. Aan politie of toezichthouders geven we gegevens alleen als de wet dat verplicht.

• Spoedjob plaatst twee cookies. sj_sessie houdt je ingelogd, is dertig dagen geldig, wordt bij gebruik verlengd en is alleen voor de server leesbaar. sj_regio onthoudt de plaats of postcode die je zelf in het zoekveld koos, een jaar lang, zodat je die niet steeds opnieuw hoeft in te vullen. Beide zijn functioneel en nodig voor wat je zelf vraagt; daarvoor is geen toestemming nodig en er is dus geen cookiebanner.
• Typ je een eerste bericht aan een vakmens, dan bewaart je browser die tekst tijdelijk zelf (sessionStorage), zodat hij niet verloren gaat als je tussendoor betaalt. Die tekst verlaat je browser niet en verdwijnt zodra je het bericht hebt verstuurd of het tabblad sluit.
• Geen analytische cookies, geen advertentiecookies en geen trackers van derden. Lettertypen worden met de site meegeleverd; er gaat bij een bezoek niets naar Google.
• IP-adressen slaan we zelf alleen op bij een codeverzoek, twee dagen lang.

• Berichten en foto's in gesprekken: twaalf maanden na verzending, daarna worden ze automatisch verwijderd.
• Inlogcodes, met het IP-adres van de aanvraag: twee dagen.
• Eenmalige inloglinks: zeven dagen na het verlopen.
• Je profiel: zolang je account bestaat. Verwijder je je profiel via je dashboard, dan is het meteen onzichtbaar, staat het dertig dagen in de prullenbak en wordt het daarna definitief verwijderd. Je accountgegevens (e-mailadres, telefoonnummer, het akkoord op de voorwaarden en je afmeldvoorkeur) bewaren we daarna niet langer dan nodig is om misbruik en dubbele accounts tegen te gaan; de administratie van credits en facturen bewaren we zolang de wet dat eist.
• Facturen, betalingen en het grootboek van credits: zeven jaar, de wettelijke bewaartermijn voor de administratie.
• Beoordelingen: zolang het profiel bestaat. Meldingen en het logboek van verzonden meldingen: zolang het account bestaat waar ze bij horen.
• Pushabonnementen: tot je ze in je browser intrekt of tot de pushdienst meldt dat het abonnement niet meer bestaat.
• "Houd me op de hoogte": als je bij een lege zoekopdracht je e-mailadres achterlaat, bewaren we dat adres met de plaats, de dag en het vakgebied waar je op zocht. Grondslag is je toestemming. Je krijgt precies één bericht over die zoekopdracht en verder niets; daarna verdwijnt je adres meteen. Krijg je geen bericht, dan gooien we het na dertig dagen weg. Je kunt je toestemming op elk moment intrekken met de afmeldlink in de mail of door ons te mailen.

• De verbinding is versleuteld (https). Contactgegevens zijn in de database afgeschermd: de applicatie kan achternaam, bedrijfsnaam, KVK-nummer, registernummers en telefoonnummer alleen opvragen via een functie die eerst controleert of er een betaald contact is.
• Inlogcodes en inloglinks bewaren we als hash, niet leesbaar. Foto's slaan we op zonder Exif-informatie.

• Spoedjob neemt geen besluiten met rechtsgevolg zonder menselijke tussenkomst en maakt geen profielen voor marketing.
• Wel automatisch: bij een uurtarief onder de waarschuwingsgrens krijg je een waarschuwing en komt je profiel met een signaal bij een beheerder, het wordt niet geweigerd; risicosignalen bij aanmelding worden vastgelegd voor beoordeling door een medewerker van Spoedjob; een credit gaat automatisch terug als een vakmens niet binnen 24 uur reageert; wie veertien keer achter elkaar niet op de dagelijkse vraag reageert en vier weken stil is, gaat automatisch uit de lijst tot hij zijn beschikbaarheid weer aanzet, en krijgt daar bericht van; zoekresultaten staan voor elk bedrijf in dezelfde volgorde, zonder rangschikking op persoon.

• Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je profiel wijzig of verwijder je zelf via je dashboard. Vind je een beoordeling over jou onjuist of onrechtmatig, of wil je bezwaar maken tegen de teller van ontgrendelingen op je profiel, mail ons dan; we beoordelen dat en laten je weten wat we hebben gedaan.
• Voor al het andere mail je [email protected] vanaf het e-mailadres van je account, zodat we weten dat jij het bent. We antwoorden binnen een maand.
• Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

• Wijzigen we deze verklaring, dan staat hier een nieuwe versiedatum en vragen we je bij de eerstvolgende inlog opnieuw om akkoord. De voorwaarden staan op de voorwaardenpagina.