Privacyverklaring

ZZPdock is een dienst van Bomianso (eenmanszaak, KvK 86566008). Deze verklaring beschrijft welke persoonsgegevens we verwerken, waarom, hoe lang, en welke rechten je hebt.

Welke gegevens we verwerken

Via het contactformulier (in "Over ons")

• Naam en e-mailadres (die je zelf invult).
• Onderwerp en bericht.
• Een cryptografisch gehaste (SHA-256 met salt) versie van je IP-adres. Het IP zelf slaan we niet op.
• Je browser-user-agent string.

Bij het plaatsen van een review

• Je e-mailadres tijdelijk in plaintext, alleen voor de magic-link verificatie. Maximaal zeven dagen bewaard, daarna verwijderd.
• Een cryptografisch gehaste (SHA-256 met salt) versie van je e-mailadres voor lange termijn, om dubbele reviews per broker-emailcombinatie te voorkomen en om bij DSA-meldingen de link tussen review en reviewer te kunnen leggen.
• Optioneel je KvK-nummer (voor de "Geverifieerd ZZP'er"-badge). Niet zichtbaar voor anderen.
• Optioneel je provincie. Wordt publiek getoond als "ZZP'er [vakgebied], [provincie]", zonder stadsniveau en verdere herleidbaarheid.
• Een gehaste versie van je IP-adres en je user-agent voor rate-limiting en misbruikbestrijding.
• De review-data zelf: alleen kwantitatieve antwoorden uit vooraf gedefinieerde keuzes en cijfers. Geen vrije tekstvelden.

Bij een DSA-melding via /melden

• Je naam, e-mailadres en hoedanigheid (medewerker, juridisch vertegenwoordiger, derde).
• De melding zelf (categorie en onderbouwing).
• Een gehaste versie van je IP-adres voor rate-limiting.

Bij het bekijken van de website

• Geaggregeerde statistieken via Plausible (zie cookiebeleid). Volledig geanonimiseerd, geen bezoekersprofiel.
• Server-logs bij onze hostingpartner Hetzner Online GmbH voor beveiligings- en foutopsporingsdoeleinden, kort bewaard.

Anonieme klikmeting

We meten anoniem hoe de site gebruikt wordt: welke opdrachten geopend worden, welke filters gebruikt worden en welke zoektermen ingetypt worden. Dat doen we om de site te verbeteren, bijvoorbeeld om te zien welke filters overbodig zijn of naar welke opdrachten gezocht wordt die we niet hebben.

Hierbij worden geen cookies geplaatst en geen persoonsgegevens opgeslagen. Er wordt geen profiel opgebouwd en je wordt niet over bezoeken heen gevolgd. Concreet slaan we op: het type actie, een willekeurig sessienummer dat alleen bestaat zolang je tabblad open is (en dus bij een volgend bezoek anders is), de opdracht of broker waar de actie op sloeg, de gebruikte filters en zoekterm, en het tijdstip. Je IP-adres wordt niet bewaard; er wordt alleen een onomkeerbare versleuteling ervan gebruikt om misbruik te beperken.

We bewaren deze gegevens maximaal 24 maanden. Ze blijven op onze eigen servers en worden niet gedeeld met derden.

Wat we niet doen

• Geen accounts, inlog of wachtwoorden.
• Geen tracking- of reclamecookies.
• Geen verkoop of delen met adverteerders.
• Geen ontvangst of opslag van cv's of sollicitaties. Solliciteren gaat rechtstreeks bij de externe broker; ZZPdock bemiddelt niet.

Waarom

• Naam, e-mail en bericht: om op je bericht te reageren. Grondslag: uitvoering van jouw verzoek.
• Gehaste IP en user-agent: misbruik voorkomen (rate limiting). Grondslag: gerechtvaardigd belang.
• Reviews:publieke beschikbaarheid van ervaringen helpt ZZP'ers betere keuzes maken op een markt waar zij anders weinig informatie over hebben. Grondslag: gerechtvaardigd belang. Voor verificatie via magic-link: uitvoering van jouw verzoek.
• DSA-meldingen: wettelijke verplichting onder de Digital Services Act (Verordening 2022/2065).
• Plausible:inzicht in populaire pagina's. Grondslag: gerechtvaardigd belang, geanonimiseerd.

Bewaartermijnen

• Contactberichten: 12 maanden na de laatste reactie, daarna verwijderd.
• Plaintext e-mail van reviewer: maximaal zeven dagen na verificatie.
• Gehaste e-mail en review-data: zolang het platform draait of tot de reviewer zelf verwijdert.
• Verwijderde reviews: zes maanden in afgesloten vorm voor DSA-audit, daarna definitief weg.
• DSA-meldingen: zolang nodig voor de behandeling plus de DSA-audittermijn.
• Server-logs: standaardretentie van de hostingpartner, doorgaans enkele weken.
• Plausible: geaggregeerde data zonder persoonsgegevens.

Met wie we delen

Hetzner Online GmbH (Duitsland, EU) als hosting-verwerker. Brevo (Sendinblue SAS, Frankrijk, EU) als e-mailprovider voor verificatielinks. Geen andere partijen.

Jouw rechten

Inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken doe je via het contactformulier in "Over ons" rechtsboven. We reageren binnen 4 weken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Alle verbindingen lopen via HTTPS. IP-adressen en e-mailadressen worden waar mogelijk alleen gehasht opgeslagen.

Wijzigingen

Deze verklaring kan wijzigen. De laatste update staat bovenaan deze pagina. Bij inhoudelijke wijzigingen melden we dit.