Juridische informatie, privacy en veiligheid

Het KlusjePakken-account, profiel, klusjes, interesses, ontgrendelingen, chatgesprekken, reviews, credits, instellingen en overige platformgegevens kunnen via zowel de website als de mobiele app worden gebruikt. Gegevens worden daarom niet als twee afzonderlijke accounts behandeld wanneer dezelfde gebruiker op beide kanalen inlogt.

Dezelfde leeftijdsregels, jeugdbeveiliging, moderatieregels, chatbeveiliging, bewaartermijnen en AVG-rechten gelden ongeacht of KlusjePakken via een browser of de mobiele app wordt gebruikt.

De app kan toestemming vragen voor de camera wanneer een volwassen gebruiker zelf tijdelijk een selfie maakt om een KlusjePakken-avatar te genereren. Voor portfoliofoto’s, klusfoto’s, reviewfoto’s en de AI Klus Ontwerper kan de app toestemming voor camera of fotobibliotheek vragen. Een eigen foto kan niet als profielbeeld worden ingesteld. KlusjePakken gebruikt deze toegang niet om buiten een door de gebruiker gestarte handeling zelfstandig de volledige fotobibliotheek te verzamelen.

Geselecteerde of gemaakte afbeeldingen kunnen naar KlusjePakken en de in dit Privacy Center genoemde beeld-, OCR-, moderatie- en AI-dienstverleners worden verzonden wanneer dat noodzakelijk is voor de gekozen functie. Uploads kunnen worden gecontroleerd en waar nodig door Privacy Repair worden aangepast.

De app kan toestemming vragen om pushmeldingen te tonen. Als de gebruiker toestemming geeft, kan KlusjePakken een push-token, een door de app aangemaakt apparaat-ID, het platform en de appversie registreren om meldingen betrouwbaar naar het juiste apparaat te sturen en oude of ongeldige registraties te beheren.

Voor Expo Push worden het Expo-pushtoken en de titel, tekst en routegegevens van de melding naar Expo verzonden. De onderliggende Google- of Apple-pushinfrastructuur kan deze gegevens eveneens verwerken.

Pushmeldingen kunnen via de apparaatinstellingen worden uitgeschakeld. Het uitschakelen van pushmeldingen verwijdert niet automatisch functionele meldingen uit het Actiecentrum of e-mailmeldingen waarvoor afzonderlijke instellingen gelden.

De app kan sessie- en beveiligingsgegevens lokaal in beveiligde opslag op het toestel bewaren, zodat een gebruiker ingelogd kan blijven en tokens niet als gewone leesbare appdata hoeven te worden opgeslagen. Ook kunnen beperkte voorkeuren en tijdelijke clientstatus lokaal worden bewaard.

Via Instellingen kunnen tijdelijke appgegevens, zoals geladen overzichtsgegevens, tijdelijk opgeslagen overzichtsafbeeldingen, opgeslagen zoekfilters en een tijdelijke AI-bevestiging, van het toestel worden gewist. De login, het beveiligde apparaat-ID, niet-opgeslagen concepten en de voorkeuren voor thema, pushmeldingen en het welkomstbericht blijven daarbij behouden. Cookies van een afzonderlijke browser, zoals Safari of Chrome, moeten in die browser worden beheerd.

KlusjePakken verwerkt technische gegevens zoals appversie, platform, foutstatus, requestinformatie en beveiligingssignalen wanneer dat nodig is voor authenticatie, sessiebeheer, fraudepreventie, foutanalyse, compatibiliteit en beveiliging.

Bij verlies of diefstal van een toestel kan de gebruiker via de accountinstellingen alle sessies beëindigen. Wachtwoorden en verificatiegegevens moeten vertrouwelijk worden gehouden.

Wanneer Sentry is ingeschakeld, kan de app technische foutinformatie, stacktraces, release-informatie, appomgeving, een interne gebruikers-ID en beperkte context verzenden. De mobiele configuratie gebruikt sendDefaultPii: false en verwijdert requestheaders, cookies en requestdata. Foutmeldingen, stacktraces of expliciet toegevoegde context kunnen desondanks onverwacht persoonsgegevens bevatten.

KlusjePakken gebruikt foutmonitoring voor beveiliging, stabiliteit en onderhoud en niet voor advertentieprofilering.

KlusjePakken gebruikt locatiegegevens die de gebruiker in het profiel of bij een klus opgeeft om afstand, zoekgebied en regionale resultaten te bepalen. De huidige mobiele app vraagt niet om continue achtergrondlocatie voor deze functies.

Voor Nederlandse adrescontrole en coördinaten kan KlusjePakken PDOK gebruiken. De Android-kaart gebruikt Google Maps; de webkaart kan kaarttegels van OpenStreetMap laden. Kaartaanbieders ontvangen bij het laden in elk geval technische aanvraaggegevens zoals IP-adres, tijdstip, apparaat- of browserinformatie en het getoonde kaartgebied. Exacte privé-adrescoördinaten worden vóór een geldige ontgrendeling niet aan de mobiele discovery-API teruggegeven.

Wanneer in de toekomst een functie wordt toegevoegd die de precieze apparaatlocatie gebruikt, wordt daarvoor waar vereist eerst een afzonderlijke systeemmachtiging gevraagd en wordt deze privacy-informatie aangepast voordat die verwerking structureel wordt ingezet.

Voor ontwikkeling, distributie, pushmeldingen en over-the-air updates kan KlusjePakken gebruikmaken van Expo en EAS. Bij EAS Update kan Expo volgens zijn eigen privacyinformatie onder meer het besturingssysteem en gerandomiseerde tokens verwerken die nodig zijn om te bepalen of een update is gedownload.

In Android-builds waarin Google Maps is ingeschakeld, waaronder interne test- en previewbuilds, kan Google technische gegevens verwerken wanneer een kaart wordt geladen. Na publieke vrijgave kan Google daarnaast als aanbieder van Android en Google Play zelfstandig gegevens verwerken wanneer een gebruiker de app downloadt, bijwerkt of een systeemmachtiging verleent. De iOS-configuratie is voorbereid maar nog niet vrijgegeven; Apple-verwerking wordt pas actueel wanneer een iOS-distributie daadwerkelijk beschikbaar komt. Op zelfstandige verwerking door een appstore, besturingssysteem of kaartaanbieder gelden de eigen privacyvoorwaarden van die aanbieder.

De privacy-informatie in de App Store en de Data Safety-informatie in Google Play moeten aansluiten op de feitelijke werking van de app en op deze privacyverklaring. KlusjePakken verkoopt geen persoonsgegevens en gebruikt in de huidige app geen advertentietracking-SDK voor gedragsgerichte advertenties.

Gebruikers kunnen hun accountgegevens via de daarvoor bedoelde accountfunctie exporteren. De mobiele app bevat daarnaast een functie om de verwijdering van het volledige KlusjePakken-account te starten. Dezelfde verwijdering geldt voor het account dat ook via de website wordt gebruikt.

Bij accountverwijdering worden persoonsgegevens waar mogelijk direct verwijderd of geanonimiseerd. Verwijderbare gebruikersmedia komen in aanmerking voor de dagelijkse, hervatbare cleanup. De eerstvolgende run start de verwerking; bij achterstand, een groot account of een tijdelijke providerstoring kunnen meerdere runs nodig zijn. Alleen concrete bestanden die vooraf als relevant bewijs aan een actieve Legal Hold zijn gekoppeld, kunnen tijdelijk langer beschermd blijven.

Gegevens die op grond van een wettelijke bewaarplicht, fraudepreventie, betalingsgeschil, rechtsvordering, veiligheid of rechten van anderen niet direct mogen of kunnen worden verwijderd, worden alleen zolang bewaard als daarvoor noodzakelijk is en waar passend beperkt of geanonimiseerd.