Privacyverklaring

Wie is verantwoordelijk?

Doenzo (KvK 42162983), Theo Mann-Bouwmeesterlaan 64, 2597 HJ ’s-Gravenhage, is verantwoordelijk voor de verwerking van je gegevens. Je bereikt ons via info@doenzo.net.

Bedrijfs- en contactgegevens

Welke gegevens gebruiken we?

Klantaanvragen bevatten je naam, e-mailadres, postcode, plaats, gekozen dienst en de informatie die je invult over de werkzaamheden en planning.

Als je je aanmeldt als vakman, verzamelen we:

• je naam en e-mailadres;
• je telefoonnummer, als je dat opgeeft;
• je KvK-nummer, en de handelsnaam en vestigingsplaats die de KvK-controle teruggeeft;
• de vakgebieden, regio’s en talen die je kiest of invult;
• hoe je over Doenzo hebt gehoord, en een uitnodigingscode als je die hebt;
• campagnegegevens uit de link die je gebruikte (UTM-parameters zoals bron, medium en campagne) en de naam van de website waar je vandaan kwam (alleen de domeinnaam, niet het volledige adres);
• of je je aanmeldde terwijl de actie Pionier-tegoed liep;
• je keuzes: akkoord met de voorwaarden, of we je mogen bellen of WhatsAppen, en of je ook ander nieuws over de opening wilt ontvangen, elk met datum en tijd en met de versie van de voorwaarden en van deze privacyverklaring.

Geeft Doenzo je de Gold-status (zie de voorwaarden voor vakmensen), dan bewaren we die status, wanneer en door welke beheerder hij is gegeven of beëindigd, en de korte interne notitie die de beheerder daarbij schrijft. Klanten zien alleen het label "Doenzo Gold"; de notitie en wie de wijziging deed, zien alleen beheerders.

We bewaren ook een aanvraagnummer, aanmaak- en wijzigingstijden, behandelstatus, interne notities en een wijzigingsgeschiedenis. In de huidige aanvraagflow verzamelen we geen betaalkaartgegevens of identiteitsdocumenten.

Waarvoor gebruiken we dit?

We gebruiken de gegevens van klantaanvragen om je aanvraag te beoordelen en op te volgen, contact met je op te nemen en de behandeling bij te houden. Grondslag: stappen op jouw verzoek vóór het sluiten van een overeenkomst, en de uitvoering daarvan (artikel 6 lid 1 sub b AVG); het vastleggen van de behandeling is ons gerechtvaardigd belang om die te kunnen verantwoorden (artikel 6 lid 1 sub f AVG). Vul in vrije tekstvelden alleen informatie in die nodig is voor je aanvraag.

Voor aanmeldingen van vakmensen gebruiken we je gegevens voor deze doelen:

• Je aanmelding beoordelen en een overeenkomst met je voorbereiden. Grondslag: stappen op jouw verzoek vóór het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG).
• Je de datum mailen waarop klanten in Zuid-Holland aanvragen kunnen doen; op die dag gaan ook de 90 dagen van het Pionier-tegoed in. Grondslag: uitvoering van de voorwaarden voor vakmensen (artikel 6 lid 1 sub b AVG).
• Je KvK-nummer bij de KvK controleren en fraude en misbruik voorkomen, zoals nep- of dubbele aanmeldingen. Grondslag: ons gerechtvaardigd belang om alleen met ingeschreven, actieve bedrijven te werken (artikel 6 lid 1 sub f AVG).
• Begrijpen hoe vakmensen Doenzo vinden, en uitnodigingscodes en het Pionier-tegoed afhandelen. Grondslag: ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Je bellen of WhatsAppen over je aanmelding, en je per e-mail ander nieuws over de opening sturen. Grondslag: je toestemming (artikel 6 lid 1 sub a AVG). Dit zijn aparte keuzes. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor contact dat al heeft plaatsgevonden.
• Je keuzes met datum en tijd vastleggen, zodat we kunnen laten zien waarmee je akkoord ging. Grondslag: ons gerechtvaardigd belang om dit te kunnen aantonen (artikel 6 lid 1 sub f AVG).
• Je account als vakman bijhouden: je voorstellen, de contactkosten, je saldo, je tegoed en eventuele terugbetalingen. Grondslag: uitvoering van de voorwaarden voor vakmensen (artikel 6 lid 1 sub b AVG); het bewaren van de financiële administratie is een wettelijke plicht (artikel 6 lid 1 sub c AVG).
• De Gold-status toepassen (geen contactkosten, het label bij je voorstellen) en vastleggen wie hem wanneer en waarom gaf of beëindigde. Grondslag: uitvoering van de voorwaarden voor vakmensen (artikel 6 lid 1 sub b AVG); het vastleggen is ons gerechtvaardigd belang om die beslissingen te kunnen verantwoorden (artikel 6 lid 1 sub f AVG).

Voorwaarden voor vakmensen

Diensten en toegang

Voor Doenzo gebruiken we deze diensten en ontvangers:

• Websitehosting (Cloudflare): Onze hostingdienst levert de webpagina’s en verwerkt technische verbindingsgegevens, zoals je IP-adres. Grondslag: ons gerechtvaardigd belang om de website te leveren en te beveiligen (artikel 6 lid 1 sub f AVG).
• GoDaddy: Onze domeinnaamregistrar. Ga je naar doenzo.net of doenzo.org, dan stuurt GoDaddy je door naar www.doenzo.net en verwerkt daarvoor technische verbindingsgegevens, zoals je IP-adres.
• Supabase: Database en serverfuncties. Aanvragen en aanmeldingen worden daar opgeslagen en verwerkt, en beheerders melden zich daar aan.
• KvK (Kamer van Koophandel): We sturen je KvK-nummer naar de KvK API om te controleren of je bedrijf ingeschreven en actief is. Dat gebeurt zodra je de 8 cijfers in het aanmeldformulier hebt ingevuld, zodat je de uitkomst ziet, en nog een keer als je het formulier verstuurt. We krijgen de handelsnaam en vestigingsplaats terug; een straatadres bewaren we niet. Om misbruik te beperken telt de controle hoeveel controles er de afgelopen 10 minuten vanaf je IP-adres kwamen; die telling staat alleen in het werkgeheugen, wordt nooit opgeslagen en verdwijnt als de serverfunctie opnieuw start.
• Microsoft 365: E-mail. Berichten die wij jou sturen en die jij ons stuurt, lopen via Microsoft 365.
• Resend: Verzending van e-mail. Als je je aanmeldt als vakman, stuurt Resend je de bevestiging van je aanmelding en stuurt het Doenzo een melding met je aanmeldgegevens. Resend, Inc. is een Amerikaans bedrijf; de e-mails worden verzonden vanuit de EU (Ierland). Resend kan gegevens ook in de Verenigde Staten verwerken, onder de standaardcontractbepalingen van de EU.
• OpenAI (OpenAI Ireland Limited): Alleen bij klantaanvragen: de dienst, de omschrijving van de klus, de plaats, de gewenste dagen en de indicatieve bedragen gaan naar OpenAI, zodat een AI-model onze beheerder een prijsindicatie en een tariefgroep voorstelt. Je naam en contactgegevens sturen we niet mee. Een mens beslist altijd. OpenAI kan dit in de Verenigde Staten verwerken, onder de standaardcontractbepalingen van de EU.
• WhatsApp (WhatsApp Ireland Limited): Alleen als je toestemming gaf om je via WhatsApp te benaderen: berichten over je aanmelding lopen dan via WhatsApp.
• Google (Google Ireland Limited): Google Analytics, alleen als je cookies accepteert op onze website; zie "Cookies voor statistiek en advertenties" hieronder.
• Meta (Meta Platforms Ireland Limited): De Meta Pixel, alleen als je cookies accepteert op onze website; zie "Cookies voor statistiek en advertenties" hieronder.
• Klanten: Stuur je als vakman een voorstel, dan ziet de klant je (handels)naam, je plaats, de talen die je spreekt, of Doenzo je heeft goedgekeurd, het aantal afgeronde klussen, je voorstel en, als je de Gold-status hebt, het label "Doenzo Gold". Deelt een klant zijn contactgegevens met jou, dan ziet die klant ook je telefoonnummer en e-mailadres.
• Vakmensen: Deel je als klant je contactgegevens met een vakman, dan krijgt die vakman je naam, telefoonnummer en e-mailadres, zodat hij contact met je kan opnemen over je klus. Jij kiest met wie je deelt, en je kunt met meer vakmensen delen. Je adres geef je zelf. Grondslag: maatregelen op jouw verzoek voordat een overeenkomst wordt gesloten (artikel 6 lid 1 sub b AVG).

Onze database en serverfuncties (Supabase) staan in de EU, in Ierland. Ons contract is met Supabase Pte. Ltd. in Singapore; verwerkt Supabase gegevens buiten de EU, dan gelden de standaardcontractbepalingen van de EU. Onze hostingdienst Cloudflare is een Amerikaans bedrijf en levert de website via een wereldwijd netwerk, dus ook vanuit landen buiten de EU. Cloudflare is aangesloten bij het EU-VS Data Privacy Framework, dat de doorgifte naar de Verenigde Staten regelt. Vervalt die aansluiting, dan gelden de standaardcontractbepalingen van de EU. GoDaddy, waar onze domeinnamen geregistreerd zijn, is ook een Amerikaans bedrijf en is aangesloten bij het EU-VS Data Privacy Framework. De KvK verwerkt je KvK-nummer in Nederland. Onze e-mail (Microsoft 365) staat in de EU. OpenAI kan gegevens uit klantaanvragen (niet uit aanmeldingen van vakmensen) in de Verenigde Staten verwerken, onder de standaardcontractbepalingen van de EU. Gaf je toestemming voor contact via WhatsApp, dan kan WhatsApp je berichten ook in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework. Accepteer je cookies op onze website, dan kunnen Google en Meta gegevens over je bezoek in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework. Wil je meer weten over deze waarborgen, of wil je er een kopie van? Stuur dan een e-mail naar info@doenzo.net.

De beheerservice controleert de aangemelde beheerder aan de hand van een toegangslijst. Aanvragen en interne notities worden niet openbaar getoond.

Browseropslag, bezoekstatistieken, lettertypen en e-mail

De dienstenpagina’s kunnen je taalvoorkeur in je browser bewaren. Hosting- of aanmelddiensten kunnen eigen technische opslag gebruiken. Automatische e-mails voor klantaanvragen staan momenteel uit. Meld je je aan als vakman, dan krijg je automatisch een bevestiging per e-mail (zie Resend hierboven).

We tellen bezoeken aan onze website met Cloudflare Web Analytics, op alle pagina’s behalve de foutpagina. Dat werkt zonder cookies, slaat niets op in je browser en volgt je niet over andere websites. Cloudflare gebruikt je IP-adres en browsergegevens niet om je te herkennen. Wij zien alleen totalen: welke pagina’s bekeken worden, van welke website bezoekers komen, uit welk land, met welk soort apparaat en browser, en hoe snel de pagina’s laden. Grondslag: ons gerechtvaardigd belang om te begrijpen hoe de website gebruikt wordt en om hem te verbeteren (artikel 6 lid 1 sub f AVG).

De pagina’s voor vakmensen (aanmelden en de voorwaarden voor vakmensen) gebruiken geen analysecookies of advertentiepixels. Kom je binnen via een link met campagnegegevens (UTM) of vanaf een andere website, dan bewaart de aanmeldpagina die campagnegegevens en de naam van die website in de sessieopslag van je browser tot je het tabblad sluit, zodat ze met je aanmelding kunnen worden meegestuurd.

Lettertypen worden van onze eigen website geladen. Er wordt geen verbinding gemaakt met Google Fonts.

Cookies voor statistiek en advertenties

Alleen als je cookies accepteert in de cookiemelding op onze website, gebruiken we op de dienstpagina’s en de informatiepagina’s (nooit op de pagina’s voor vakmensen) deze diensten:

• Google Analytics (Google Ireland Limited): telt bezoeken en paginaweergaven en laat zien hoe bezoekers de website gebruiken en waar ze vandaan komen. Cookies: _ga en _ga_… (13 maanden).
• Meta Pixel (Meta Platforms Ireland Limited): meet of een advertentie op Facebook of Instagram tot een verstuurde aanvraag leidt, en laat Meta onze advertenties tonen aan mensen die lijken op de bezoekers van onze website. Cookies: _fbp en, als je via een advertentie komt, _fbc (90 dagen).

Verstuur je een aanvraag, dan laten we deze diensten alleen weten dát er een aanvraag is verstuurd (en Google Analytics voor welke dienst); je naam, e-mailadres, telefoonnummer, postcode en omschrijving sturen we niet mee. Google en Meta krijgen daarnaast technische gegevens over je bezoek, zoals je IP-adres, je browser en de pagina die je bekijkt. Ze kunnen gegevens in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework. Meta is samen met ons verantwoordelijk voor het verzamelen en doorgeven van deze gegevens via de pixel; voor wat Google en Meta daarna zelf met de gegevens doen, zijn zij zelf verantwoordelijk. Grondslag: je toestemming (artikel 6 lid 1 sub a AVG).

Zonder je toestemming worden deze diensten niet geladen en worden er geen cookies geplaatst; de website werkt dan net zo. Je keuze bewaren we 12 maanden in de lokale opslag van je browser, zodat we het niet op elke pagina opnieuw vragen. Je kunt je toestemming altijd intrekken via "Cookie-instellingen" onderaan de pagina; we verwijderen dan de cookies van deze diensten van onze website. Zie je geen cookiemelding en geen "Cookie-instellingen", dan gebruiken we geen van deze diensten.

Hoelang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig is voor de doelen hierboven, tenzij de wet ons verplicht ze langer te bewaren.

• Een aanmelding als vakman die niet tot een account leidt: verwijderen we uiterlijk 12 maanden na het laatste contact; alleen je e-mailadres en je keuzes (toestemmingen) bewaren we daarna nog 2 jaar als bewijs.
• Een account als vakman: bewaren we zolang het bestaat, en daarna 2 jaar (voor vragen, klachten en geschillen).
• De uitkomst van de KvK-controle, campagnegegevens (UTM), de website waar je vandaan kwam, hoe je over Doenzo hoorde en je uitnodigingscode: zo lang als de aanmelding of het account waar ze bij horen.
• Je keuzes (toestemmingen) met datum en tijd: zolang de toestemming geldt, en daarna 2 jaar als bewijs.
• Contactkosten, saldo en facturen: 7 jaar (wettelijke bewaarplicht).
• Klantaanvragen: 2 jaar na afronding van de aanvraag.
• E-mail: 2 jaar na het laatste bericht.

Je privacyrechten

Je kunt ons vragen om inzage in je persoonsgegevens, en om correctie of verwijdering. Je kunt ook vragen om het gebruik te beperken of de gegevens over te dragen, en je kunt bezwaar maken tegen het gebruik. Gebruiken we je gegevens op basis van toestemming, dan kun je die altijd intrekken. Stuur hiervoor een e-mail naar info@doenzo.net.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Een privacyklacht indienen bij de Autoriteit Persoonsgegevens