Privacybeleid

1Wie we zijn

VindenRen brengt mensen met een klus in contact met vakmensen in Nederland. VindenRen B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens via vindenren.nl en de bijbehorende diensten, zoals de app, onze e-mails en WhatsApp.

2Welke gegevens we verzamelen

• •Account — je naam, e-mailadres, je wachtwoord (beveiligd opgeslagen; wij kunnen het niet lezen) en of je klant of vakman bent. Log je in met Google of Facebook, dan krijgen we van hen je naam en e-mailadres.
• •Profiel — je telefoonnummer, adres, profielfoto, talen en, als je die invult, je leeftijdscategorie en geslacht. Van vakmensen ook: bedrijfsnaam, KvK- en btw-nummer, bedrijfsadres, website, vak(ken), werkgebied, ervaring en foto’s en video’s van hun werk.
• •Aanvragen — de omschrijving van je klus, foto’s, plaats en postcode, budget en planning.
• •Berichten — chats en offertes in de app, e-mail van en aan support@vindenren.nl, supportverzoeken en klachten, en WhatsApp-berichten met ons.
• •Reviews — die je schrijft of krijgt.
• •Betalingen (vakmensen) — je abonnement, je betalingen en facturen, en waarmee je akkoord ging toen je je betaalmethode koppelde of je abonnement startte: het plan, het bedrag, de tekst die je zag, het tijdstip, de taal, je browser en een onleesbaar gemaakte (gehashte) versie van je IP-adres. Je rekening- of kaartgegevens beheert Mollie; wij zien alleen een deel ervan, zoals de laatste cijfers. Staat er bij je gegevens nog een IBAN uit een eerdere versie van VindenRen, dan gebruiken we die alleen op je eigen offertes.
• •Keuzes — je keuze voor cookies (in je browser, met de versie van de tekst die je zag en het tijdstip), je toestemming voor WhatsApp en je instellingen voor e-mails en meldingen. Plaats je een aanvraag, dan bewaren we daarbij ook je cookiekeuze op dat moment.
• •Herkomst — via welke link je ons vond — bijvoorbeeld een advertentie, een e-mail of WhatsApp-bericht van ons of een andere website: de labels uit die link (zoals de campagne), het campagnenummer van Google, de eerste pagina die je bezocht, de website waar je vandaan kwam, wanneer dat was en of het een betaalde advertentie was. De klik-ID die Google of Meta aan een link naar onze site toevoegt, bewaren we alleen als je marketingcookies accepteert. Dit bewaren we bij je account en bij een aanvraag die je plaatst (zie punt 6 en ons Cookiebeleid).
• •Gebruik en techniek — welke pagina’s je bekijkt, waarop je zoekt, je IP-adres, browser en apparaat. Zet je pushmeldingen aan, dan bewaren we het pushadres van je apparaat.
• •Foutmeldingen — loopt er in je browser iets mis op onze site, dan stuurt je browser automatisch een technische foutmelding naar ons: het adres van de pagina zonder klik-ID’s en codes (alleen het pad en een paar onderdelen zoals de stap van een formulier of een zoekwoord), je browser en apparaat, en de foutmelding met technische details. Zo houden we de site stabiel en veilig; dat doen we op grond van ons gerechtvaardigd belang. De melding gaat naar ons team, ook per e-mail, en we bewaren hem hooguit 30 dagen. Je IP-adres gebruiken we alleen om te voorkomen dat er te veel meldingen tegelijk binnenkomen; bij de melding bewaren we het niet.
• •Leadformulieren — vul je op Facebook of Instagram een formulier van ons in, dan krijgen we je naam, e-mailadres, telefoonnummer, postcode, het soort klus en je antwoord op de vraag over WhatsApp. Daarmee maken we een account en een aanvraag voor je aan.
• •Openbare bronnen — het KvK-nummer van een vakman zoeken we op in het Handelsregister, en op het profiel van een vakman kunnen we een link naar zijn bedrijfsprofiel op Google tonen.

VindenRen is bedoeld voor mensen van 18 jaar en ouder.

3Waarvoor we je gegevens gebruiken

• •Onze dienst leveren: klanten en vakmensen met elkaar in contact brengen, aanvragen doorsturen en profielen tonen
• •Aanmeldingen van vakmensen controleren: staat het KvK-nummer in het Handelsregister, dan kan het profiel automatisch worden goedgekeurd; anders bekijken we het zelf
• •Misbruik van de gratis periode voorkomen: elk bedrijf (KvK-nummer) krijgt die één keer
• •Communicatie over je aanvraag, opdracht, account of abonnement
• •Betalingen verwerken via Mollie, en kunnen aantonen waarmee je akkoord ging
• •Moderatie, veiligheid en het afhandelen van klachten en geschillen — hierbij kunnen we berichten inzien die via het platform zijn uitgewisseld
• •Onze website en dienstverlening verbeteren
• •Meten wat onze advertenties opleveren (zie punt 6: Google Ads en Meta)
• •Bijhouden hoe een aanvraag verloopt — reacties van vakmensen, je antwoord, gunnen en afronden — om te meten wat onze dienst en onze advertenties opleveren. Deze stappen sturen we niet naar Google of Meta.
• •Je e-mails en WhatsApp-berichten sturen (zie hieronder)
• •Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht

E-mail en WhatsApp

• •E-mails over je account, je aanvraag, betalingen en je abonnement krijg je altijd zolang je account bestaat. Meldingen over nieuwe berichten en reacties kun je uitzetten in Instellingen.
• •E-mails met tips, overzichten en herinneringen (bijvoorbeeld een overzicht van nieuwe aanvragen of een tip om je profiel aan te vullen) sturen we standaard, hooguit één per dag. Je meldt je af met de link «Afmelden» onderaan zo’n e-mail of in Instellingen.
• •WhatsApp-berichten sturen we je alleen als je daar toestemming voor gaf (bij je aanmelding, in een formulier of in Instellingen), of als antwoord wanneer je ons zelf via WhatsApp benadert. Je zet het uit in Instellingen.

4Rechtsgrond voor verwerking

• •Uitvoering van de overeenkomst — je account, aanvragen, chats, je abonnement en de e-mails daarover
• •Toestemming — WhatsApp-berichten; analytische en marketingcookies; de klik-ID’s van Google en Meta in onze herkomstcookie en bij je account of aanvraag. Je toestemming kun je altijd intrekken (zie punt 9).
• •Gerechtvaardigd belang — het verbeteren en beveiligen van VindenRen en het voorkomen van fraude; bijhouden via welke link of advertentie je binnenkwam, zonder klik-ID’s (herkomstcookie, zie punt 7); bepaalde acties melden aan Meta om onze advertenties te meten en te verbeteren (Conversions API, zie punt 6); bijhouden hoe aanvragen verlopen; e-mails met tips en overzichten aan onze eigen gebruikers, altijd met een afmeldlink; het bewaren van je akkoord op het abonnementsbedrag als bewijs
• •Gerechtvaardigd belang (vakbedrijven) — wanneer we een vakbedrijf eenmalig per e-mail benaderen over een concrete aanvraag in zijn regio (zie punt 5)
• •Wettelijke verplichting — wanneer de wet ons verplicht gegevens te bewaren, zoals facturen

5Benadering van vakbedrijven

Om klanten snel aan een vakman te helpen, benaderen we soms vakbedrijven die nog geen account bij ons hebben. We gebruiken daarvoor alleen zakelijke contactgegevens die het bedrijf zelf openbaar heeft gemaakt (eigen website of openbare bedrijfsvermelding). Zo’n e-mail sturen we één keer, over een concrete aanvraag in de regio van het bedrijf, op grond van ons gerechtvaardigd belang. We verkopen of delen deze adressen niet.

Reageer je op zo’n e-mail, dan bewaren we je bericht en ons antwoord om de correspondentie af te handelen — in ons beheersysteem hooguit 24 maanden (zie punt 8).

Elke e-mail bevat een «Afmelden»-link. Na afmelding zetten we je e-mailadres op een blokkeerlijst, zodat we je niet opnieuw benaderen, en verwijderen we binnen zeven dagen de inhoud van onze correspondentie met je uit ons beheersysteem. Wil je dat we je gegevens volledig verwijderen? Mail naar support@vindenren.nl.

6Delen met derden

Wat andere gebruikers van je zien

• •Klant: je naam, profielfoto, woonplaats en talen staan op je profiel. Je openstaande aanvraag (omschrijving, foto’s, plaats en budget) zien ingelogde gebruikers, vooral vakmensen. Je telefoonnummer, e-mailadres en volledige adres ziet een vakman pas nadat je hem de opdracht hebt gegund.
• •Vakman: je profiel (naam, bedrijf, vakken, werkgebied, foto’s en reviews) is openbaar en ook via zoekmachines te vinden.

Partijen die gegevens van ons ontvangen

De meeste partijen hieronder verwerken gegevens alleen in onze opdracht. Google (voor Google Ads), Meta (voor Meta Pixel en de Conversions API), Microsoft (voor Clarity) en Mollie (voor betalingen) gebruiken gegevens ook voor eigen doelen en zijn daarvoor zelf verantwoordelijk.

• •Supabase (database, inloggen en opslag van bestanden) — servers in de EU
• •TransIP (hosting) — servers in Nederland
• •Cloudflare (netwerk en beveiliging) — al het verkeer naar vindenren.nl loopt via Cloudflare: het levert de website snel af (CDN), beschermt haar tegen aanvallen en past het formaat van foto’s en video’s aan. Daarbij ziet Cloudflare technische gegevens zoals je IP-adres en browser. Met Cloudflare meten we ook hoe snel pagina’s laden, zonder cookies.
• •Mollie (betalingen) — verwerkt je betalingen en je rekening- of kaartgegevens; Mollie is PCI-DSS-gecertificeerd
• •Resend (verzending van onze e-mails; onze e-mails gaan via servers van Resend in de EU, Ierland)
• •Make (leadformulieren) — vul je op Facebook of Instagram een formulier van ons in, dan stuurt Make je antwoorden van Meta door naar ons. Make verwerkt ze in de EU. Wat je in zo’n formulier invult, ontvangt Meta ook.
• •PDOK (Kadaster) — vul je een postcode en huisnummer in, dan zoekt onze server de straat, de plaats en gegevens over het gebouw op bij deze openbare dienst van de overheid; je IP-adres gaat daarbij niet mee.
• •EP-Online (RVO) — vul je een postcode en huisnummer in, dan zoekt onze server ook het energielabel van het gebouw op bij deze openbare dienst van de overheid; je IP-adres gaat daarbij niet mee.
• •Trustpilot — op het profiel van een vakman kun je zelf reviews van Trustpilot laten tonen. Pas als je daarop klikt, laadt Trustpilot zijn widget; Trustpilot ziet dan, zoals bij elke website, je IP-adres en browser en is daarvoor zelf verantwoordelijk.
• •Meta (WhatsApp Business Platform) — stuur je ons een WhatsApp-bericht, of sturen wij je er een (bijvoorbeeld een melding of herinnering), dan verwerkt Meta als onze verwerker dat bericht en je telefoonnummer.
• •Meta (Conversions API) — begin je een aanvraag of plaats je een aanvraag, registreer je je als vakman, ontwerper of recruiter of rond je je aanmelding af, verifieer je je betaalmethode, of sluit of betaal je een abonnement, dan meldt onze server die gebeurtenis rechtstreeks aan Meta. Zo meten we wat onze advertenties opleveren en stemmen we ze daarop af. Je e-mailadres, telefoonnummer, naam, woonplaats, de ID van je account bij ons en — bij betalingen van een abonnement — de vier cijfers van je postcode gaan daarbij alleen gehasht mee (omgezet in een code waarmee Meta de gebeurtenis aan een Meta-account kan koppelen). Verder gaan mee: bij acties op de site je IP-adres en browser en het adres van de pagina, en altijd gegevens over de gebeurtenis zelf (zoals het soort klus, de plaats en het budget van een aanvraag, of het abonnement en het bedrag). Deze melding gaat rechtstreeks van onze server naar Meta en gebeurt ook als je geen marketingcookies accepteert; heb je geen account en heb je nooit marketingcookies geaccepteerd, dan sturen we niets. Heb je marketingcookies wel geaccepteerd, dan gaan ook de ID’s uit de cookies van Meta Pixel mee, en de klik-ID die Meta aan een link op Facebook of Instagram toevoegt; die klik-ID bewaren we dan in onze herkomstcookie, die 90 dagen na je laatste bezoek via een gelabelde link vervalt. Waarom we dit doen en hoe lang Meta de gegevens bewaart, lees je hieronder.
• •Meta (Meta Pixel) — alleen met je toestemming (marketingcookies): het script van Meta meet in je browser je bezoek aan onze site en de stappen hierboven, en plaatst cookies (zie ons Cookiebeleid). Ben je ingelogd, dan stuurt de Pixel ook je e-mailadres, naam, telefoonnummer en account-ID mee, in je browser gehasht, zodat Meta de meting aan een Meta-account kan koppelen. Meta gebruikt deze gegevens ook om advertenties gerichter te tonen. Zonder je toestemming laadt het script wel — Meta ziet dan, zoals bij elke website, je IP-adres en browser — maar meet het niets.
• •Google (Google Ads-conversiemeting, via Google Tag Manager) — alleen als je marketingcookies accepteert. Dan laadt de Google-tag van Google Ads op elke pagina en onthoudt hij de klik-ID uit een advertentielink (gclid, gbraid of wbraid) in een cookie. Plaats je een aanvraag, dan meldt hij dat aan Google, met het nummer van die aanvraag en technische gegevens zoals je IP-adres en browser — niet je naam of contactgegevens. Zo zien we welke advertenties aanvragen opleveren. Voor Google Ads is Google zelf verantwoordelijk en gebruikt het de gegevens ook voor eigen doelen; hoe, lees je op policies.google.com/technologies/partner-sites. We gebruiken Google Ads niet om je later opnieuw advertenties te tonen. Accepteer je geen marketingcookies, dan starten de tags van Google Ads niet. De klik-ID van Google bewaren we ook zelf, alleen met je toestemming (zie punt 7).
• •Google (Google Analytics 4, via Google Tag Manager) — met je toestemming (analytische cookies) meet Google Analytics welke pagina’s je bekijkt, hoe je de site gebruikt en enkele stappen, zoals een aanvraag beginnen of plaatsen (bij een geplaatste aanvraag met het nummer, het soort klus, de plaats en het budget). Google verwerkt dit in onze opdracht en bewaart het hooguit 14 maanden. Zonder je toestemming start Google Analytics niet. Google Tag Manager laadt op elke pagina; Google ziet dan, zoals bij elk bezoek aan een website, je IP-adres en browser.
• •Microsoft Clarity (heatmaps en sessie-opnames) — alleen met je toestemming (analytische cookies): Clarity neemt op hoe je over de pagina beweegt, klikt en scrolt, zodat we zien waar de site onduidelijk is. Wat je in formulieren typt, schermen we af. Microsoft bewaart opnames 30 dagen; heatmaps en opnames die we markeren hooguit 13 maanden.

Meldingen aan Meta: waarom en wie verantwoordelijk is

Waarom zonder toestemming. We melden deze stappen op grond van ons gerechtvaardigd belang: we willen weten welke advertenties klanten en vakmensen naar VindenRen brengen, zodat we ons advertentiebudget niet verspillen. Zonder deze meldingen ziet Meta maar een klein deel van de aanmeldingen en aanvragen. We hebben dat afgewogen tegen je privacy: we melden alleen deze stappen op ons eigen platform — geen overzicht van de pagina’s die je bekijkt, niet de inhoud van je berichten en niet de beschrijving of foto’s van je aanvraag — en je contactgegevens alleen gehasht.

Voor klanten en vakmensen. Dit geldt voor klanten (een aanvraag beginnen of plaatsen) en voor vakmensen, ontwerpers en recruiters (registreren, je aanmelding afronden, je betaalmethode verifiëren, een abonnement afsluiten en de betalingen daarvan).

Wie verantwoordelijk is, hoe lang en waar. Voor het verzamelen en doorsturen van deze meldingen zijn wij en Meta Platforms Ireland Ltd. samen verantwoordelijk. Wat Meta daarna met de gegevens doet — zoals advertenties meten en beter laten aansluiten — valt onder de verantwoordelijkheid en het privacybeleid van Meta (facebook.com/privacy/policy). Je kunt je rechten bij ons en bij Meta uitoefenen. Meta verwijdert de gehashte contactgegevens nadat ze zijn gebruikt om de melding te koppelen, en bewaart de melding zelf hooguit twee jaar. Meta kan gegevens doorgeven aan Meta Platforms, Inc. in de Verenigde Staten; dat bedrijf is aangesloten bij het EU-VS Data Privacy Framework.

Een deel van deze partijen (zoals Cloudflare, Resend, Meta, Google en Microsoft) kan gegevens ook buiten de Europese Economische Ruimte verwerken, vooral in de Verenigde Staten. Dat gebeurt alleen met de waarborgen die de AVG daarvoor vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

We verkopen je persoonsgegevens nooit.

7Cookies

Onze website gebruikt cookies. Meer daarover lees je in ons Cookiebeleid. We gebruiken:

• •Functionele cookies — nodig om de website te laten werken, zoals inloggen en het onthouden van je cookiekeuze
• •Herkomstcookie — onze eigen cookie vr_attrib onthoudt via welke link of advertentie je binnenkwam. Het deel zonder klik-ID’s staat altijd aan; de klik-ID’s van Google en Meta komen er alleen in als je marketingcookies accepteert. De cookie vervalt 90 dagen na je eerste bezoek of, als je later via een gelabelde link terugkomt, 90 dagen na dat laatste bezoek (zie ons Cookiebeleid).
• •Sessie-id — een tijdelijke, willekeurige sessie-id in je browser om te tellen hoe vaak een stap lukt; verdwijnt als je het tabblad sluit
• •Analytische cookies — om het gebruik van de website te meten (Google Analytics 4 en Microsoft Clarity, via Google Tag Manager) — alleen met toestemming
• •Marketingcookies — voor gerichte advertenties (Meta Pixel), het meten van advertentieresultaten (Google Ads en Meta) en de klik-ID’s in onze herkomstcookie — alleen met toestemming

8Bewaartermijn

We bewaren gegevens niet langer dan nodig:

• •Account, profiel, aanvragen, chats in de app, supportverzoeken en reviews — zolang je account bestaat. Verwijder je je account, dan worden deze gegevens verwijderd. Wat ons beheersysteem rechtstreeks bij je account heeft vastgelegd (notities, gewijzigde contactgegevens, e-mail die we je vanuit ons beheersysteem stuurden), ontdoen we binnen zeven dagen van inhoud; alleen de registratie van de handeling blijft bewaard. Een vermelding van je (bedrijfs)naam in het overzicht van een groepsactie verdwijnt uiterlijk na 24 maanden (zie Beheerlogboek).
• •WhatsApp-berichten met ons — 24 maanden; verwijder je je account, dan verwijderen we de inhoud.
• •Correspondentie met mensen zonder account — e-mail van en aan vakbedrijven en anderen zonder account, zoals opgeslagen in ons beheersysteem — 24 maanden. Daarna verwijderen we de inhoud; alleen de registratie blijft bewaard: wanneer, via welk kanaal en door wie er is gereageerd.
• •Beheerlogboek — we leggen vast welke beheerhandelingen wanneer en door wie zijn uitgevoerd (bijvoorbeeld een verificatie, blokkering, herinnering of wijziging van contactgegevens). Na 24 maanden verwijderen we daaruit alle gegevens over jou; alleen de registratie van de handeling blijft bewaard.
• •Gebruiks- en analysegegevens — (paginabezoeken, zoekopdrachten, verzonden e-mails en meldingen) — na 24 maanden worden deze automatisch losgekoppeld van je persoon: alleen de niet-herleidbare cijfers blijven voor statistiek bewaard.
• •Herkomst en advertentiemeting — via welke link of advertentie je binnenkwam bewaren we bij je account en bij je aanvraag, zolang die bestaan. Dat geldt ook voor de klik-ID’s van Google en Meta, die we alleen met je toestemming bewaren. Hoe een aanvraag verliep (reacties, gunnen, afronden) bewaren we zolang de aanvraag bestaat.
• •Bij Google, Meta en Microsoft — Google Analytics bewaart gegevens hooguit 14 maanden. Microsoft Clarity bewaart opnames 30 dagen; heatmaps en opnames die we markeren hooguit 13 maanden. Meta verwijdert gehashte contactgegevens na het koppelen en bewaart meldingen hooguit twee jaar. Hoe lang Google gegevens van Google Ads bewaart, lees je op policies.google.com/technologies/retention.
• •Cookies — hoe lang elke cookie in je browser blijft staan, lees je in ons Cookiebeleid.
• •Foutmeldingen — hooguit 30 dagen, ook de e-mails daarover aan ons team.
• •Verwijderde accounts — verwijder je je account, dan houden we een korte registratie bij: je naam, je e-mailadres, je rol (klant of vakbedrijf) en de datum van aanmelding en van verwijdering. Die hebben we nodig als bewijs bij een betalingsgeschil (bijvoorbeeld een teruggeboekte incasso) en voor onze statistiek. Je naam wissen we automatisch 6 maanden na het verwijderen. Je e-mailadres wissen we 13 maanden na het verwijderen — de termijn waarbinnen een bank een incasso kan terugboeken —, uiterlijk een week later. Rol en data blijven daarna bewaard, zonder naam of e-mailadres.
• •KvK-nummer en gratis periode — we bewaren het KvK-nummer, de begin- en einddatum van die periode en het interne nummer van het account dat die periode kreeg, ook als je je account verwijdert — zolang we nieuwe vakmensen een gratis periode geven.
• •Facturen, betalingen en je akkoord op het abonnementsbedrag — 7 jaar (fiscale bewaarplicht), ook als je je account verwijdert.
• •Afmeldingen — het e-mailadres blijft op de blokkeerlijst staan zolang dat nodig is om je niet opnieuw te benaderen.

9Je rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

• •Recht op inzage in je persoonsgegevens
• •Recht op correctie van onjuiste gegevens
• •Recht op verwijdering van je gegevens («recht om vergeten te worden»)
• •Recht op beperking van de verwerking
• •Recht op overdraagbaarheid: een kopie van je gegevens
• •Recht om bezwaar te maken tegen de verwerking

Zo regel je het

• •Je account verwijderen: zelf, in Instellingen (Account verwijderen). Je gegevens worden dan verwijderd; wat we wettelijk moeten bewaren, zoals facturen, blijft bewaard (zie punt 8).
• •Je gegevens inzien, laten aanpassen of een kopie krijgen: mail naar support@vindenren.nl. We reageren zo snel mogelijk en in elk geval binnen één maand na ontvangst van je verzoek. Is je verzoek ingewikkeld, dan kunnen we die termijn met maximaal twee maanden verlengen; dat laten we je binnen die eerste maand weten.
• •Toestemming intrekken: voor cookies via «Cookie-instellingen» onderaan de site of op de pagina Cookiebeleid (ben je ingelogd, dan ook via Instellingen); voor WhatsApp en e-mails in Instellingen of met de link «Afmelden». Intrekken geldt vanaf dat moment; wat we daarvoor met je toestemming deden, blijft rechtmatig.

10Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, zoals versleutelde verbindingen (HTTPS), toegangsregels per gebruiker in onze database, beveiligde servers en regelmatige controles van onze beveiliging.

11Wijzigingen

We kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op vindenren.nl/privacy. Bij belangrijke wijzigingen laten we het je per e-mail weten.

12Contact en klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.