Privacyverklaring

De Nieuwe Gevers verbindt professionals die hun kennis en ervaring willen inzetten met maatschappelijke organisaties. Daarvoor verwerken wij persoonsgegevens. In deze privacyverklaring lees je welke gegevens dat zijn, waarvoor we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

In het kort

• Wij gebruiken je gegevens om je account te beheren, professionals en organisaties met elkaar in contact te brengen en onze dienst te verbeteren.
• Je profiel als professional is niet openbaar. Alleen organisaties waarbij je je aanmeldt, zien het.
• Een review die je na een samenwerking schrijft, wordt alleen openbaar als je ons toestemming geeft om die te delen, en dan met je voornaam. Een impactquote wordt alleen openbaar als je daar uitdrukkelijk toestemming voor geeft.
• Cookies voor analyse en advertenties plaatsen we alleen met je toestemming. Je keuze pas je aan via "Cookie-instellingen" onderaan elke pagina.
• Een deel van onze dienstverleners is gevestigd buiten de Europese Economische Ruimte (EER). Daarvoor gelden extra waarborgen.
• Je kunt je account zelf verwijderen. Je kunt ons altijd vragen om inzage, een kopie, correctie of verwijdering van je gegevens, en je kunt bezwaar maken.

Wie wij zijn

De Nieuwe Gevers is een handelsnaam van De Nieuwe Gevers B.V. Wij zijn verwerkingsverantwoordelijke voor de verwerkingen in deze privacyverklaring, tenzij we hieronder iets anders zeggen.

• De Nieuwe Gevers B.V.
• Adres: Catharijnesingel 52, 3511 GC Utrecht, Nederland
• KvK-nummer: 75862506
• E-mail voor privacyvragen: team@denieuwegevers.nl
• Algemeen e-mailadres: team@denieuwegevers.nl
• Telefoon: +31 6 15 89 11 25

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Met al je vragen over privacy kun je terecht bij team@denieuwegevers.nl.

Voor wie deze privacyverklaring geldt

Deze privacyverklaring geldt voor:

• bezoekers van onze website en ons platform;
• professionals met een account;
• contactpersonen en teamleden van organisaties;
• mensen die een formulier op onze website invullen, zich aanmelden voor e-mail of een gesprek met ons inplannen;
• mensen die via onze vacaturepagina solliciteren;
• mensen over wie wij gegevens van anderen ontvangen, bijvoorbeeld omdat een collega hen uitnodigt.

Ons platform is bedoeld voor mensen van 18 jaar en ouder.

Welke gegevens wij verwerken

Als je onze website of ons platform bezoekt

• Technische gegevens die je browser meestuurt, zoals je IP-adres, browsertype, apparaat, taal en de pagina's die je opvraagt. Die hebben we nodig om de website te tonen en te beveiligen.
• Je cookiekeuze.
• Alleen met je toestemming: gegevens uit cookies voor analyse, advertenties en extra functies. Zie ons cookiebeleid.
• De campagne waarmee je binnenkwam (zoals de utm-gegevens in een link en de website die je doorverwees), op het moment dat je een account aanmaakt, solliciteert of een project start.

Als je een account hebt als professional

• Naam, e-mailadres en je wachtwoord (versleuteld opgeslagen), of je koppeling met Google of LinkedIn.
• Profielgegevens die je zelf invult, zoals profielfoto, telefoonnummer, postcode en huisnummer, bio, vaardigheden, maatschappelijke thema's die je aanspreken, links naar LinkedIn en je portfolio, je cv en je beschikbaarheid.
• Je sollicitaties: motivatie, werkervaring en berichten aan organisaties.
• Chatberichten en bijlagen.
• Afspraken die je via het platform plant: datum, tijd, deelnemers en de link naar het videogesprek.
• Matches, samenwerkingen en hun status.
• Reviews die je schrijft en die over jou worden geschreven.
• Je antwoorden op onze vragen over het verloop en het resultaat van een samenwerking, en een eventuele impactquote.
• Je communicatievoorkeuren en je keuze voor sms-herinneringen.
• Gebruiksgegevens: wanneer je inlogt en welke acties je op het platform uitvoert.

Als je contactpersoon of teamlid van een organisatie bent

• Naam, e-mailadres, telefoonnummer, functie, profielfoto en inloggegevens.
• Je rol binnen de organisatie (bijvoorbeeld hoofdcontactpersoon) en uitnodigingen die je verstuurt of ontvangt.
• Projecten die je opstelt, gesprekken met onze AI-assistent, berichten, afspraken, reviews, impactquotes en je antwoorden op onze vragen na een samenwerking.
• Gegevens over het abonnement en de facturen van je organisatie, zoals factuuradres, KvK- en btw-nummer, e-mailadres voor facturen en betaalstatus.
• Notities die ons team maakt over het contact met je organisatie.

Als je een formulier invult, je aanmeldt voor e-mail of een gesprek inplant

• De gegevens die je in het formulier invult, meestal je naam, e-mailadres, organisatie en je vraag.
• Het moment van je aanmelding en de toestemmingstekst die je zag, zodat we je toestemming kunnen aantonen.
• Plan je via onze agenda een kennismakingsgesprek, dan de gegevens die je daarbij invult, zoals je naam, e-mailadres en het gekozen tijdstip.

Als je solliciteert op een vacature

• Naam, e-mailadres, telefoonnummer, LinkedIn-profiel, motivatie, cv en de campagne waarmee je binnenkwam.

Bijzondere persoonsgegevens

Wij vragen niet naar bijzondere persoonsgegevens, zoals gegevens over je gezondheid, religie of politieke voorkeur. Zet die ook niet in je profiel, berichten of reviews. De maatschappelijke thema's die je kiest, gebruiken we alleen om projecten voor te stellen die bij je passen; we leiden er geen overtuigingen uit af.

Waarvoor wij je gegevens gebruiken en op welke grondslag

Voor elke verwerking hebben we een grondslag uit artikel 6 lid 1 van de Algemene Verordening Gegevensbescherming (AVG) nodig. Wij gebruiken:

• overeenkomst (sub b): de verwerking is nodig om onze dienst aan jou te leveren, of om op jouw verzoek iets te doen voordat er een overeenkomst is;
• toestemming (sub a): je kunt je toestemming altijd intrekken, zonder dat dit gevolgen heeft voor wat we daarvoor al hebben gedaan;
• wettelijke plicht (sub c): de wet verplicht ons tot de verwerking;
• gerechtvaardigd belang (sub f): wij hebben een belang dat zwaarder weegt dan jouw privacybelang. Daartegen kun je altijd bezwaar maken.

Je account en inloggen

Wij maken je account aan, houden het bij en beveiligen het. Je kunt ook inloggen met Google of LinkedIn. Dan ontvangen wij van die dienst je naam, je e-mailadres en, als de dienst die meestuurt, je profielfoto, die we bij ons opslaan. Google en LinkedIn zijn zelf verantwoordelijk voor wat zij met hun gegevens doen. Voeg je een telefoonnummer toe, dan sturen we je per sms of WhatsApp een code om te controleren dat het nummer van jou is.

Grondslag: overeenkomst.

Professionals en organisaties met elkaar verbinden

Wij tonen projecten, doen voorstellen die bij je passen en sturen je sollicitatie naar de organisatie van het project. Organisaties en professionals kunnen via het platform chatten en afspraken maken. Voor een afspraak maken wij een agenda-uitnodiging via Google Agenda met een link naar een Google Meet-videogesprek, en sturen die naar de e-mailadressen van de deelnemers. Wij houden bij welke matches en samenwerkingen er zijn en hoe die lopen.

Projecten die we je per e-mail voorstellen, kiezen we op basis van je vaardigheden en de thema's die je kiest. Hoe vaak je zo'n e-mail krijgt, hangt af van of je inlogt en onze e-mails leest. Je kunt deze e-mails in je instellingen een aantal weken pauzeren of uitzetten.

Grondslag: overeenkomst. Voor het afstemmen van voorstellen op je activiteit: gerechtvaardigd belang (je relevante projecten laten zien zonder je te overladen).

Servicemails en herinneringen per e-mail en sms

Wij sturen je berichten die bij de dienst horen, zoals bevestigingen, herinneringen aan openstaande acties, een overzicht en meldingen over nieuwe berichten. De inhoud van een chatbericht zetten we niet in een e-mail. E-mails versturen we via Customer.io. Als je een telefoonnummer hebt ingevuld, kunnen we ook herinneringen per sms sturen via Twilio, bijvoorbeeld als een sollicitatie op je reactie wacht. Sms-herinneringen zet je uit in je communicatie-instellingen.

Grondslag: overeenkomst. Voor sms-herinneringen: gerechtvaardigd belang (sollicitaties en afspraken laten doorgaan), met de mogelijkheid ze uit te zetten.

In onze e-mails meten we of een e-mail wordt geopend en of er op een link wordt geklikt. Zo zien we of een e-mail aankomt en welke berichten nuttig zijn. Wil je dat niet, laad dan geen afbeeldingen in je e-mailprogramma of meld je af voor e-mails die niet nodig zijn voor de dienst.

Grondslag: gerechtvaardigd belang (betrouwbare en nuttige e-mails sturen).

Nieuwsbrieven en andere e-mail over onze dienst

Heb je een account, dan sturen wij je nieuwsbrieven en e-mails over projecten en onze community. Bij het aanmaken van je account kun je dat meteen uitzetten. Welke e-mails je krijgt, bepaal je daarna in je communicatie-instellingen. Elke e-mail bevat een link waarmee je je afmeldt, ook zonder in te loggen.

Grondslag: gerechtvaardigd belang (je informeren over onze eigen, vergelijkbare diensten), met een afmeldmogelijkheid in elke e-mail.

Heb je geen account en meld je je via een formulier aan voor e-mail, dan sturen we je alleen de e-mails waarvoor je je aanmeldde. Elke e-mail bevat een afmeldlink. Wij bewaren het bewijs van je toestemming.

Grondslag: toestemming.

Openbare reviews en impactquotes

Zie hieronder bij "Wat openbaar is".

Grondslag: toestemming. Je kiest bij elke review of wij die mogen delen; voor impactquotes vragen we die toestemming apart.

Vragen na een samenwerking (feedback en onderzoek)

Na een samenwerking stellen we vragen over hoe die verliep en wat die opleverde. Wij gebruiken de antwoorden om onze dienst te verbeteren en om over onze maatschappelijke impact te rapporteren. Deze antwoorden zijn nooit openbaar, en in onze rapportages tonen we alleen samengevoegde cijfers waarin je niet herkenbaar bent.

Grondslag: gerechtvaardigd belang (onze dienst verbeteren en impact meten).

Abonnementen, facturen en betalingen

Voor organisaties maken wij abonnementen en facturen, en houden wij betalingen bij. Facturen maken en versturen we met Moneybird. Een btw-nummer van een organisatie uit een ander EU-land controleren we in VIES, het btw-register van de Europese Commissie. Bij het invullen van een adres zoeken we de straat op via de openbare adresregisters PDOK (Nederland) en OpenPLZ (Duitsland).

Grondslag: overeenkomst en wettelijke plicht (fiscale bewaarplicht).

Hulp van AI

Wij gebruiken AI-modellen van OpenAI voor de volgende dingen:

• Een project verkennen en opstellen. Een organisatie kan met onze AI-assistent haar doelen verkennen en een projectomschrijving maken. Wat de organisatie in dat gesprek schrijft, wordt naar OpenAI gestuurd. De organisatie bekijkt en past het voorstel aan en publiceert het zelf.
• Projecten verbeteren. Een AI-coach bekijkt gepubliceerde projectteksten en stelt verbeteringen voor. Contactgegevens maken we onleesbaar voordat de tekst naar OpenAI gaat. Een medewerker of de organisatie beslist over elk voorstel.
• Organisatieprofielen aanvullen. Op basis van openbare bronnen, zoals de website van een organisatie en openbare registers, zoekt AI informatie op en stelt het gegevens voor een organisatieprofiel voor, zoals een omschrijving en het werkterrein. Die voorstellen bekijken wij voordat ze worden gebruikt.

Zet geen persoonsgegevens in een gesprek met de AI-assistent die niet nodig zijn. OpenAI bewaart de gesprekken met de AI-assistent, zodat een organisatie ze later kan voortzetten. Die gesprekken horen bij de organisatie: we bewaren ze zolang de organisatie bestaat, en laten ze ook bij OpenAI verwijderen als de organisatie van het platform wordt gehaald. Andere verzoeken bewaart OpenAI maximaal 30 dagen om misbruik te kunnen opsporen. OpenAI gebruikt gegevens die via zijn API worden verstuurd niet om zijn modellen te trainen.

Ons eigen team gebruikt AI-assistenten, zoals Claude van Anthropic en ChatGPT van OpenAI, bij het werk aan het platform. Die krijgen alleen openbare inhoud, cijfers en teksten die een AI zelf heeft gemaakt, geen persoonsgegevens uit je account.

Wij gebruiken AI niet om professionals of sollicitaties te beoordelen.

Grondslag: voor de AI-assistent: overeenkomst. Voor de AI-coach en het aanvullen van organisatieprofielen: gerechtvaardigd belang (duidelijke projecten en volledige, actuele profielen).

Productanalyse op het platform

Om te begrijpen hoe het platform wordt gebruikt, leggen wij vast welke belangrijke stappen gebruikers zetten, zoals een account aanmaken, solliciteren, een project publiceren of een match maken. Onze servers sturen deze gebeurtenissen via Customer.io Data Pipelines naar Mixpanel, ons analyseprogramma. Mixpanel ontvangt daarbij een gebruikersnummer, geen naam of e-mailadres. Dit gebeurt zonder cookies en staat daarom los van je cookiekeuze.

Grondslag: gerechtvaardigd belang (het platform verbeteren en zien welke onderdelen werken). Je kunt hiertegen bezwaar maken via team@denieuwegevers.nl.

Ook houden wij in Customer.io een profiel bij met je naam, e-mailadres, telefoonnummer, taal, rol, de vaardigheden en thema's die je koos, je communicatievoorkeuren en je belangrijkste acties op het platform. Zo sturen we je de juiste berichten op het juiste moment.

Grondslag: overeenkomst en gerechtvaardigd belang (relevante berichten sturen).

Herkomst van aanmeldingen

Als je vanaf onze website naar het platform gaat, geven wij de campagnegegevens van de link waarmee je binnenkwam door in de link naar het platform (zoals utm-gegevens en de website die je doorverwees). Maak je een account aan, solliciteer je of start je een project, dan bewaren wij die campagne bij die actie. Zonder cookietoestemming slaan we daarvoor niets op je apparaat op. Met toestemming voor analysecookies onthoudt je browser de campagne maximaal 12 uur.

Grondslag: gerechtvaardigd belang (weten welke campagnes nieuwe gebruikers opleveren).

Cookies, analyse en advertenties

Met je toestemming gebruiken wij cookies en vergelijkbare technieken van onszelf en van derden: voor extra functies (video's en onze agenda voor afspraken van HubSpot), voor analyse (onze eigen productanalyse in de browser, Google Analytics en Microsoft Clarity) en voor advertenties (Google Ads, Meta, LinkedIn, TikTok en Werkzoeken.nl). Welke diensten dat zijn en welke cookies zij plaatsen, lees je in ons cookiebeleid.

Heb je toestemming gegeven voor Meta, dan sturen wij bij het aanmaken van een account of een sollicitatie ook gegevens van onze server naar Meta (de Meta Conversions API): je e-mailadres, dat versleuteld (gehasht) wordt voordat het Meta bereikt, de Meta-cookie-ID's uit je browser, je IP-adres en je browsergegevens. Zo meten we welke advertenties tot aanmeldingen leiden en kunnen we relevantere advertenties tonen. Zonder toestemming voor Meta sturen we Meta niets. Met toestemming voor LinkedIn of Google Ads sturen we op dezelfde momenten de advertentie-ID van dat platform mee.

Voor het verzamelen en doorgeven van deze gegevens met pixels en de Conversions API zijn wij samen met het betreffende advertentieplatform (Google, Meta, LinkedIn of TikTok) verantwoordelijk. Wat dat platform daarna met de gegevens doet, valt onder zijn eigen verantwoordelijkheid en privacyverklaring. Vragen en verzoeken over dit deel kun je bij ons indienen.

Grondslag: toestemming.

Beveiliging en misbruik voorkomen

Bij het aanmaken van een account, de aanmelding van een organisatie, formulieren op onze website, het melden van een review en sollicitaties op vacatures gebruiken wij Cloudflare Turnstile. Turnstile controleert of je een mens bent, zonder puzzel. Daarvoor verwerkt Cloudflare je IP-adres en kenmerken van je browser en apparaat. Daarnaast beperken wij het aantal pogingen per tijdseenheid, leggen we inlogpogingen vast (zonder IP-adres) en houden wij technische logbestanden bij om fouten en misbruik op te sporen. Die logbestanden en onze monitoring (Microsoft Azure Application Insights) bevatten technische gegevens zoals IP-adres, tijdstip en je gebruikersnummer.

Grondslag: gerechtvaardigd belang (onze dienst en gebruikers beschermen tegen spam, nepaccounts en misbruik).

Meldingen aan ons team

Bij belangrijke gebeurtenissen op het platform, zoals een nieuw project, een sollicitatie of een match, krijgt ons team een bericht in onze interne Slack-omgeving. Zo'n bericht bevat de naam van de organisatie, de titel van het project en de voornaam van de professional.

Grondslag: gerechtvaardigd belang (snel kunnen helpen en opvolgen).

Een gesprek met ons inplannen

Op onze website en op het platform kun je via een agenda van HubSpot een kennismakingsgesprek met ons team plannen. De gegevens die je daarbij invult, gaan naar HubSpot en naar ons. De agenda laden we alleen met je toestemming voor deze dienst (zie het cookiebeleid).

Grondslag: voor de agenda en haar cookies: toestemming. Voor het gesprek zelf: op jouw verzoek iets doen voordat er een overeenkomst is.

Vacatures

Solliciteer je via onze vacaturepagina, dan slaan wij je sollicitatie op en sturen wij die naar Airtable, waar wij vacatures en sollicitaties beheren. Van daaruit gaat je sollicitatie naar de werkgever van de vacature. Die werkgever is zelf verantwoordelijk voor wat hij daarna met je gegevens doet.

Grondslag: overeenkomst (op jouw verzoek je sollicitatie doorsturen).

Wettelijke plichten, geschillen en meldingen van illegale inhoud

Wij gebruiken gegevens om te voldoen aan wettelijke plichten, zoals de fiscale bewaarplicht en verzoeken van bevoegde instanties, om meldingen van illegale inhoud af te handelen (zie Melden en moderatie) en om onze rechten te verdedigen bij een geschil.

Grondslag: wettelijke plicht en gerechtvaardigd belang.

Je cookiekeuze vastleggen

Wij leggen elke cookiekeuze vast om te kunnen aantonen dat je toestemming gaf of weigerde. Meer daarover in ons cookiebeleid.

Grondslag: wettelijke plicht (aantonen van toestemming, artikel 7 lid 1 AVG).

Wat openbaar is

Je profiel als professional

Je profiel als professional is niet openbaar en niet te vinden via zoekmachines. Organisaties zien het als je je bij hen aanmeldt.

Organisaties en projecten

Projecten die een organisatie publiceert en het profiel van de organisatie zijn openbaar, met de naam, het logo en de foto's van de organisatie, en de naam en functie van haar contactpersoon. Wij kunnen gepubliceerde projecten ook laten zien op vacaturewebsites en in onze e-mails. Zet in een projectomschrijving geen persoonsgegevens die niet openbaar mogen zijn.

Reviews

Na een afgeronde samenwerking kunnen de professional en de organisatie elkaar een review sturen. Een review schrijven is vrijwillig. Een review is een persoonlijk bericht aan de ander: de ander ziet die zodra je hem instuurt.

Openbaar wordt een review alleen als je bij het insturen aangeeft dat wij die mogen delen. Een openbare review bestaat uit:

• de geschreven tekst;
• je voornaam (nooit je profielfoto);
• de naam van de organisatie, als je namens een organisatie schrijft;
• informatie over het project waarop de review gaat.

Wij kunnen openbare reviews tonen op onze website en ons platform, bijvoorbeeld bij organisatieprofielen, projecten en verhalen over samenwerkingen, en in onze nieuwsbrieven en op onze eigen sociale-mediakanalen. Reviews van ons vorige platform tonen we niet openbaar. Een review kan ook een toelichting bevatten die alleen voor ons team bedoeld is. Die toelichting en je antwoorden op onze vragen na een samenwerking zijn nooit openbaar.

Wij kunnen een review verbergen als die in strijd is met onze voorwaarden of de wet. Iedereen kan een review bij ons melden, zie Melden en moderatie. Wil je dat wij je review niet meer openbaar tonen, stuur dan een e-mail naar team@denieuwegevers.nl. Wij verbergen de review dan voor het publiek. De andere partij van de samenwerking blijft haar zien, en wij bewaren haar intern.

Impactquotes

Na een samenwerking kunnen de professional en de organisatie in een korte quote vertellen wat die heeft opgeleverd. Zo'n impactquote tonen wij alleen openbaar als degene die hem schreef daar uitdrukkelijk toestemming voor gaf, met de voornaam en profielfoto van de schrijver en, als die namens een organisatie schreef, de naam van de organisatie. Zonder die toestemming gebruiken wij de quote alleen intern, bijvoorbeeld voor onderzoek naar onze impact. Je kunt die toestemming altijd intrekken door ons te mailen via team@denieuwegevers.nl. Wij halen de quote en je naam en foto dan van onze openbare pagina's.

Met wie wij gegevens delen

Andere gebruikers

• Als je solliciteert, ziet de organisatie je profiel, je sollicitatie en de contactgegevens die nodig zijn om contact met je op te nemen.
• Professionals zien de naam, functie en profielfoto van de contactpersoon van de organisatie, en de berichten die de contactpersoon stuurt.
• Teamleden van een organisatie zien elkaars naam, rol en de projecten van de organisatie.
• Openbare reviews, impactquotes, organisatieprofielen en projecten zijn voor iedereen zichtbaar (zie hierboven).

Dienstverleners die voor ons werken (verwerkers)

Deze partijen verwerken gegevens in onze opdracht. Wij hebben met hen afspraken gemaakt over beveiliging en vertrouwelijkheid (verwerkersovereenkomsten).

• Microsoft Azure: hosting van het platform, databases, opslag van bestanden, back-ups en monitoring (Application Insights). Regio West-Europa (Nederland).
• Vercel: hosting van de website en het platform. Serverregio Frankfurt (Duitsland); aanbieder uit de VS.
• Neon: database van onze website, met onder meer ingevulde formulieren. Regio Frankfurt (Duitsland); aanbieder uit de VS.
• Cloudflare: bescherming tegen bots (Turnstile). Wereldwijd netwerk; aanbieder uit de VS.
• Customer.io: versturen van e-mail, klantprofielen, formulieren, e-mailvoorkeuren en het doorsturen van gebeurtenissen (Data Pipelines). Werkruimte in de EU; aanbieder uit de VS.
• Mixpanel: productanalyse. Gegevensopslag in de EU; aanbieder uit de VS.
• Twilio: versturen van sms-berichten en verificatiecodes per sms of WhatsApp. Aanbieder uit de VS.
• Google (Google Workspace): agenda-uitnodigingen en videogesprekken (Google Agenda en Google Meet). Aanbieder uit de VS.
• Google Analytics en Microsoft Clarity: websiteanalyse, alleen met je toestemming. Aanbieders uit de VS.
• HubSpot: de agenda waarmee je een gesprek met ons plant, alleen met je toestemming. Aanbieder uit de VS.
• OpenAI: AI-ondersteuning. Aanbieder uit de VS.
• Moneybird: facturen maken en versturen. Nederland.
• Slack: interne meldingen aan ons team. Aanbieder uit de VS.
• Airtable: beheer van vacatures en sollicitaties. Aanbieder uit de VS.

Partijen die zelf verantwoordelijk zijn

• Google en LinkedIn als je met hun account inlogt.
• Google (Ads), Meta, LinkedIn, TikTok en Werkzoeken.nl voor advertenties, alleen met je toestemming voor die dienst (zie hierboven over de gezamenlijke verantwoordelijkheid).
• Werkgevers van vacatures als je via onze vacaturepagina solliciteert.
• Organisaties op het platform voor wat zij doen met de gegevens die zij via het platform van je krijgen.
• Overheidsregisters die we raadplegen, zoals VIES en PDOK.
• Instanties zoals de Belastingdienst, politie of rechter, als de wet ons verplicht gegevens te verstrekken.

Wij verkopen je gegevens niet.

Doorgifte buiten de EER

Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten of werkt met onderaannemers buiten de EER. Ook als gegevens in de EU worden opgeslagen, kan zo'n dienstverlener er soms bij, bijvoorbeeld voor onderhoud of ondersteuning. Wij geven gegevens alleen door als daarvoor een wettelijke waarborg geldt:

• het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, voor bedrijven die daarvoor zijn gecertificeerd; of
• de standaardcontractbepalingen van de Europese Commissie, zo nodig met aanvullende maatregelen.

Wil je weten welke waarborg voor een dienstverlener geldt, of wil je een kopie, mail dan naar team@denieuwegevers.nl.

Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig. Dit zijn onze termijnen:

• Account en profiel: zolang je account bestaat. Verwijder je je account, dan wissen of anonimiseren we je gegevens zoals beschreven onder "Je account verwijderen".
• Sollicitaties, chatberichten en afspraken: zolang je account bestaat.
• Gesprekken met de AI-assistent: zolang de organisatie bestaat.
• Openbare reviews: zolang wij ze tonen. Na verwijdering van je account blijft een review openbaar zonder je naam.
• Antwoorden op vragen na een samenwerking: zonder vaste termijn, voor onderzoek, en na verwijdering van je account niet meer aan jou gekoppeld.
• Profiel in Customer.io: zolang je account bestaat. Daarnaast verwijderen wij je profiel bij Customer.io als je als professional 12 maanden of als contactpersoon van een organisatie 18 maanden niet actief bent geweest, na een wachttijd van 30 dagen, tenzij je nog een lopende sollicitatie of samenwerking hebt of in de afgelopen 12 maanden een van onze e-mails hebt geopend of aangeklikt. Je account op het platform blijft dan bestaan.
• Formulieren op onze website: een ingevuld formulier verwijderen we twee jaar nadat je het hebt ingestuurd. Meld je je zonder account aan voor e-mail, dan bewaren we die aanmelding zolang je aangemeld bent, en daarna alleen wat nodig is om je afmelding te respecteren.
• Facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
• Vastgelegde cookiekeuzes: 5 jaar, daarna verwijderd.
• Sollicitaties op vacatures: je cv verwijderen we 6 maanden nadat we je sollicitatie hebben doorgestuurd; je andere gegevens wissen we twee jaar na je sollicitatie.
• Meldingen van inhoud: naam, e-mailadres en tekst van de melder verwijderen we uiterlijk 180 dagen nadat de melding is afgehandeld.
• Inlogpogingen: 90 dagen.
• Technische logbestanden en monitoring: 30 dagen.
• Back-ups: wij maken dagelijks versleutelde back-ups. Back-ups van databases bewaren we maximaal 12 maanden. Van bestanden die nog in gebruik zijn, zoals foto's en logo's, houden we een back-up zolang het bestand bestaat; is een bestand verwijderd, bijvoorbeeld omdat je je account verwijderde, dan verdwijnt ook de back-up ervan binnen ongeveer drie maanden. Wij passen back-ups verder niet aan.
• Cookies: zie de bewaartermijnen in ons cookiebeleid.

Je account verwijderen

Je kunt je account zelf verwijderen in je accountinstellingen. Je kunt ons ook vragen om je account te verwijderen, per e-mail, telefonisch of persoonlijk. Verwijderen gebeurt direct en kan niet ongedaan worden gemaakt. Verwijderen wij je account op jouw verzoek, dan bevestigen we dat in ons antwoord op je verzoek; we sturen daarna geen e-mail meer naar het adres dat we wissen.

Ben je hoofdcontactpersoon van een organisatie, dan kun je je account pas verwijderen als je die rol aan een collega hebt overgedragen.

Wat wij wissen:

• je account en je inlogmethoden;
• je naam, contactgegevens en profielfoto;
• je profiel, bio en links;
• de teksten van je sollicitaties en je chatberichten;
• je cv;
• je impactquote;
• je profiel en de bijbehorende gebeurtenissen bij Customer.io.

Ook zetten wij al je e-mailvoorkeuren uit.

Wat wij bewaren, zonder dat het nog naar jou leidt:

• samenwerkingen en matches, met de status van de opvolging;
• je antwoorden op onze vragen na een samenwerking;
• gepubliceerde reviews. Die blijven openbaar, maar zonder je naam.

Tekst die je zelf schreef en die wij bewaren, zoals de tekst van een review of een antwoord op een open vraag, passen wij niet aan. Heb je daarin je eigen naam of andere gegevens over jezelf gezet, dan staan die er nog in. Wil je dat voorkomen, pas die tekst dan aan of vraag ons om hulp voordat je je account verwijdert.

Back-ups verlopen na hun eigen bewaartermijn (zie hierboven) en worden niet aangepast.

Een organisatie verwijderen

Een organisatie kan ons vragen haar van het platform te halen. Zodra er geen open projecten, sollicitaties, lopend abonnement of openstaande facturen meer zijn, anonimiseren we de organisatie: we verwijderen de naam, het logo, de foto's, de website en de profielteksten, en halen het profiel en de projecten van de openbare website. Factuurgegevens bewaren we zolang de fiscale bewaarplicht dat vraagt.

Je rechten

Je hebt de volgende rechten:

• Inzage en kopie: je kunt vragen welke gegevens wij van je hebben. We sturen je dan een overzicht en een kopie.
• Correctie: je kunt onjuiste gegevens laten aanpassen. Veel gegevens pas je zelf aan in je profiel.
• Verwijdering: je kunt vragen je gegevens te wissen, of je account zelf verwijderen.
• Beperking: je kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek beoordelen.
• Overdraagbaarheid: je kunt de gegevens die je ons gaf in een gangbaar bestandsformaat krijgen.
• Toestemming intrekken: toestemming voor cookies, e-mail, het delen van een review of een impactquote kun je altijd intrekken. Cookies via "Cookie-instellingen" onderaan elke pagina, e-mail via de afmeldlink of je communicatie-instellingen, een review of impactquote via team@denieuwegevers.nl.

Recht van bezwaar

Verwerken wij je gegevens op basis van gerechtvaardigd belang, dan kun je daartegen altijd bezwaar maken, om redenen die met jouw situatie te maken hebben. Wij stoppen dan, tenzij wij dwingende redenen hebben die zwaarder wegen. Tegen het gebruik van je gegevens voor direct marketing kun je altijd bezwaar maken; dan stoppen we daar direct mee.

Zo gebruik je je rechten

Stuur een e-mail naar team@denieuwegevers.nl. Wij reageren binnen een maand. Is je verzoek ingewikkeld of krijgen we veel verzoeken, dan kan dat met twee maanden worden verlengd; dat laten we je binnen de eerste maand weten. Soms vragen we je om aan te tonen dat het verzoek echt van jou komt.

Een klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon of werk je in een ander land van de EU, dan kun je ook terecht bij de toezichthouder in dat land.

Moet je gegevens aan ons geven?

Er is geen wettelijke plicht om ons gegevens te geven. Voor een account hebben we wel je naam en e-mailadres nodig. Zonder die gegevens kun je geen account aanmaken. Voor een abonnement of een factuur hebben we de factuurgegevens van je organisatie nodig. Andere gegevens, zoals een profielfoto, telefoonnummer of bio, zijn vrijwillig. Zonder telefoonnummer ontvang je geen sms-herinneringen. Een vollediger profiel helpt organisaties wel om te zien of je bij hun project past.

Geautomatiseerde besluiten en AI

Wij nemen geen besluiten die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor je hebben (artikel 22 AVG).

• Projectvoorstellen en de volgorde waarin we projecten tonen, zijn gebaseerd op je profiel en je activiteit. Je kunt altijd zelf zoeken en op elk open project reageren.
• Organisaties beslissen zelf met wie ze samenwerken. Wij gebruiken geen AI om sollicitaties of professionals te beoordelen.
• De hulp van AI bij projectomschrijvingen en organisatieprofielen levert voorstellen op die mensen controleren en aanpassen.
• Herinneringen sturen we automatisch op vaste momenten, bijvoorbeeld als een sollicitatie op een reactie wacht.
• Kan Turnstile niet vaststellen dat je een mens bent, dan kan een formulier niet worden verstuurd. Neem dan contact met ons op via team@denieuwegevers.nl.

Waar gegevens vandaan komen als je ze niet zelf gaf

• Google of LinkedIn, als je daarmee inlogt: naam, e-mailadres en eventueel profielfoto.
• Collega's, als die je uitnodigen voor het team van een organisatie: je naam, e-mailadres en rol.
• Andere gebruikers, als zij een review over jou of je organisatie schrijven.
• Openbare bronnen, zoals de website van een organisatie en openbare registers, als wij een organisatieprofiel aanvullen. Daarin kunnen namen staan van mensen die in die bronnen worden genoemd.
• Ons team, als wij op jouw verzoek gegevens voor je invullen of aanpassen.
• Ons vorige platform: had je daar al een account, dan hebben wij je gegevens overgezet naar het huidige platform.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Zo gaan alle verbindingen versleuteld (https), slaan we wachtwoorden en gegevens versleuteld op, en hebben alleen medewerkers toegang die dat voor hun werk nodig hebben. Merk je iets op dat op een beveiligingsprobleem lijkt, meld het dan via team@denieuwegevers.nl.

Wijzigingen

Wij passen deze privacyverklaring aan als onze dienst of de wet verandert. Bovenaan deze pagina zie je wanneer we haar voor het laatst hebben gewijzigd. Bij belangrijke wijzigingen, zoals een nieuw doel of een nieuwe soort ontvanger, laten we het je vooraf per e-mail weten, in een bericht dat alleen daarover gaat.

Zie ook ons cookiebeleid, de voorwaarden voor professionals en de voorwaarden voor organisaties.