Juridische informatie, privacy en veiligheid

KlusjePakken, onderdeel van NanoNex is verantwoordelijk voor de verwerking van persoonsgegevens binnen het platform voor zover KlusjePakken zelf het doel en de middelen van de verwerking bepaalt. Voor privacyvragen, verzoeken of klachten kan contact worden opgenomen via info@klusjepakken.nl.

Wanneer KlusjePakken gebruikmaakt van dienstverleners zoals hosting-, database-, betaal-, e-mail-, beeld-, OCR-, AI-, monitoring- of beveiligingsproviders, verwerken deze partijen gegevens voor de uitvoering, beveiliging of ondersteuning van het platform.

• Accountgegevens: naam, e-mailadres, wachtwoordhash, sessiegegevens, registratiegegevens, verificatiestatus, accountstatus en beveiligingssignalen.
• Registratie- en toestemmingsgegevens: geaccepteerde juridische versie, acceptatietijdstip en kanaal en, bij een gebruiker onder 16 jaar, het e-mailadres van de ouder of wettelijke vertegenwoordiger, het verzoek om toestemming, de bevestigingsstatus, het tijdstip en de beleidsversie.
• Profielgegevens: gekozen standaard- of zelfgemaakte KlusjePakken-avatar, plaats, postcodegebied, adresgegevens voor zover nodig, geboortedatum of geboortejaar voor leeftijdsgebonden functies, bio, vaardigheden, diensten, hobby’s, bedrijfsgegevens, bedrijfsaanduiding en eventueel KVK-gegevens.
• Klusgegevens: titel, omschrijving, categorie, locatie, budgetindicatie, planning, foto’s, status, reacties, sluitingsinformatie en gekoppelde interacties.
• Interesse-, belangstelling-, unlock- en chatgegevens: wie interesse toont, wie belangstelling verstuurt, wie accepteert, welke ontgrendeling actief is, welke contactgegevens tijdelijk zichtbaar mogen worden, chatdeelnemers, chatberichten, leesstatussen, betaalstatussen, looptijden en notificaties.
• Betaalgegevens: Mollie-referenties, betaalstatussen, creditbalans, creditmutaties, abonnementsstatussen, factuur- of administratieve gegevens, refunds, chargebacks en betaalhistorie.
• Content en communicatie: reviews, meldingen, supportberichten, moderatiegegevens, inspiratieprompts, AI-generaties, gebruikersmeldingen en tekstvelden die gebruikers invullen.
• Technische gegevens: IP-adres, user-agent, apparaat- en browsergegevens, appversie, besturingssysteem, door de app aangemaakt apparaat-ID, push-token, sessie- en beveiligingsgegevens, cookies, lokale opslag, logregels, request-id’s, rate-limitsignalen, foutlogs, beveiligingsmeldingen en adminhandelingen.
• Afbeeldingsgegevens: geüploade afbeeldingen, afgeleide beeldvarianten, bestandsnaam, willekeurig beeld-ID, interne gebruikers- of systeem-ID als maker, technische map- en bronlabels, uploadtijd, Cloudflare Images-referenties, OCR-resultaten, AI-analysegegevens, Privacy Repair-signalen, tags, detectiesignalen en redenen waarom content is geblokkeerd of gemarkeerd.
• Moderatie-, audit- en fraudelogging: meldingen, moderatiebesluiten, bezwaarhistorie, adminhandelingen, chargebacksignalen, fraudeverdenkingen, veiligheidsnotities en bewijsgegevens die nodig zijn voor bescherming van gebruikers en platform.
• Verzoek- en klachtgegevens: AVG-verzoeken, herroepingsverklaringen, leverings- en terugbetalingsverzoeken, meldingen van vermeend illegale inhoud, aankoopreferentie, status- en bezwaargegevens, correspondentie, motivering, moment en wijze van indiening en—waar nodig voor beveiliging en bewijs—IP-adres en user-agent.

Persoonsgegevens worden verwerkt om accounts aan te maken en te beveiligen, oudertoestemming te registreren waar die nodig is, profielen en klusjes te tonen, leeftijdsgebonden functies zoals Jeugd Klusjes correct te beperken, interesse- en belangstellingflows uit te voeren, tijdelijke ontgrendelingen en de KlusjePakken-chatbox mogelijk te maken, credits en betalingen te verwerken, reviews mogelijk te maken, inspiratie en AI-functies te leveren, website- en appfunctionaliteit te leveren, pushmeldingen en e-mails te versturen, support te bieden, verzoeken en klachten af te handelen, misbruik te voorkomen, geschillen te behandelen, wettelijke verplichtingen na te komen en het platform te verbeteren.

Gegevens kunnen ook worden verwerkt voor beveiliging, fraudepreventie, rate limiting, logging, monitoring, debugging, moderatie, kostenbeheersing, back-ups, herstel na incidenten en handhaving van de voorwaarden.

Voor het aanmaken en gebruiken van een account, het tonen van profielen en klusjes, chat, ontgrendelingen en het leveren van aangekochte functies gebruikt KlusjePakken de grondslag uitvoering van een overeenkomst of het nemen van stappen vóór het sluiten daarvan.

Voor fiscale administratie, verplichte informatie, bevoegde verzoeken en andere wettelijke taken gebruikt KlusjePakken de grondslag wettelijke verplichting. Voor beveiliging, fraudepreventie, proportionele moderatie, bedrijfscontinuïteit, verbetering van de dienst en het instellen, uitoefenen of onderbouwen van rechtsvorderingen kan KlusjePakken zich beroepen op een gerechtvaardigd belang, na afweging tegen de rechten en belangen van betrokkenen.

Toestemming wordt gebruikt wanneer de wet of de gekozen functie dit vereist, bijvoorbeeld voor niet-noodzakelijke cookies en, waar artikel 8 AVG van toepassing is, toestemming van een ouder of wettelijke vertegenwoordiger voor een gebruiker onder 16 jaar. Apparaatmachtigingen worden afzonderlijk via het besturingssysteem gevraagd.

Wanneer verwerking op toestemming berust, kan die voor toekomstige verwerking worden ingetrokken. Intrekking heeft geen invloed op eerdere rechtmatige verwerking. Tegen verwerking op basis van een gerechtvaardigd belang kan onder de voorwaarden van de AVG bezwaar worden gemaakt.

Vrije tekst, chat en afbeeldingen kunnen onbedoeld bijzondere of strafrechtelijke persoonsgegevens bevatten. Gebruikers wordt gevraagd zulke informatie niet te plaatsen tenzij dit strikt nodig en rechtmatig is. KlusjePakken beperkt of verwijdert deze gegevens wanneer geen toepasselijke uitzondering uit artikel 9 of 10 AVG en de UAVG is vastgelegd; gerechtvaardigd belang alleen is voor artikel 10-gegevens niet voldoende.

KlusjePakken ontvangt gegevens rechtstreeks van de gebruiker, uit gebruik van de website of app, van andere gebruikers die binnen een platformfunctie met die gebruiker communiceren, en van ingeschakelde dienstverleners zoals betaal-, verificatie-, e-mail-, appdistributie- en beveiligingsproviders.

Afgeleide gegevens, zoals leeftijdscategorie, afstand, veiligheidsstatus, zoekmatch of moderatiesignaal, kunnen worden berekend uit de opgegeven gegevens en het gebruik van het platform. KlusjePakken koopt geen handelsprofielen over gebruikers in voor advertentiedoeleinden.

Contactgegevens worden niet vrij openbaar getoond, maar kunnen tijdelijk zichtbaar worden wanneer een geldige unlock-, interesse-, belangstelling- of acceptatieflow dit toestaat. De zichtbaarheid kan afhangen van accountinstellingen, profielzichtbaarheid, betaalstatus, looptijd, veiligheidscontroles en blokkades.

Een volledig adres en de daaruit berekende adrescoördinaten worden vóór een geldige ontgrendeling niet via publieke of ingelogde zoek- en discovery-API’s verstrekt. Voor zoeken op afstand kan KlusjePakken uitsluitend een afzonderlijke grof gemaakte locatie, postcodegebied of server-side afstandsberekening gebruiken. De client-app is nooit de toegangscontrole voor adresgegevens.

Gebruikers mogen ontgrendelde contactgegevens alleen gebruiken voor de betreffende klus, samenwerking of communicatie. Hergebruik voor spam, verkoop, externe lijsten, ongewenste benadering, profiling of andere doelen is niet toegestaan.

Foto’s, uploads, prompts en tekstvelden kunnen automatisch worden gecontroleerd met OCR, beeldherkenning, AI, spamdetectie, contactdetectie, fraudedetectie en interne veiligheidsfilters. Het doel is om contactgegevens, persoonsgegevens, websites, QR-codes, bedrijfsnamen, verboden content, onveilige inhoud, misbruik en omzeilingspogingen te detecteren.

Automatische controles kunnen leiden tot weigering van content, tijdelijke verborgen plaatsing, markering voor handmatige controle, cooldowns, rate limits, beperkingen of blokkades. Gebruikers kunnen contact opnemen wanneer zij menen dat een beslissing onjuist is.

KlusjePakken neemt momenteel geen uitsluitend geautomatiseerde besluiten die voor een gebruiker rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben. Automatische signalen kunnen content tijdelijk tegenhouden of markeren, maar formele beperkende maatregelen en bezwaren worden door een beheerder beoordeeld. Een gebruiker kan menselijke herbeoordeling vragen, het eigen standpunt toelichten en de uitkomst betwisten. Wanneer deze werkwijze verandert, wordt deze verklaring vóór ingebruikname aangepast met uitleg over de logica, gevolgen en waarborgen.

Persoonsgegevens kunnen worden gedeeld met dienstverleners die noodzakelijk zijn voor hosting, database, mobiele distributie en updates, pushmeldingen, betalingen, afbeeldingen, OCR, AI, e-mail, logging, monitoring, beveiliging, analyse, misbruikpreventie en support. Deze partijen staan beschreven in het verwerkersoverzicht van dit Privacy Center.

Diensten zoals Vercel, Supabase, Upstash, Cloudflare, Google Cloud Vision en Google Maps, OpenAI, Mollie, Resend, Sentry, Expo, Have I Been Pwned, PDOK en OpenStreetMap kunnen technische of inhoudelijke gegevens verwerken voor de beschreven functie. Vindt verwerking buiten de EER plaats, dan is een toepasselijke waarborg vereist, zoals een adequaatheidsbesluit of standaardcontractbepalingen met zo nodig aanvullende maatregelen. De actuele openbare providerdocumenten staan onder Externe diensten.

KlusjePakken verkoopt persoonsgegevens niet aan derden. Gegevens kunnen wel worden gedeeld met dienstverleners of verstrekt wanneer dit noodzakelijk is voor wettelijke verplichtingen, fraudebestrijding, beveiliging, geschillen, handhaving van voorwaarden of bescherming van rechten van KlusjePakken, gebruikers of derden.

KlusjePakken bewaart gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij langere bewaring nodig is voor administratie, wettelijke verplichtingen, bewijs, fraudepreventie, veiligheid, geschillen, back-ups of bescherming van rechten van anderen.

• Account- en profielgegevens: zolang het account actief is en daarna zolang noodzakelijk voor afhandeling, bewijs, veiligheid, fraudecontrole of wettelijke verplichtingen.
• Een onbevestigde link voor oudertoestemming verloopt na 7 dagen. Verlopen en gebruikte tokenrecords worden periodiek verwijderd. Een jeugdaccount waarvoor na 30 dagen nog geen geldige toestemming bestaat, wordt automatisch verwijderd of geanonimiseerd zolang geen wettelijke bewaargrond geldt. Van een geldige toestemming worden naam en hoedanigheid van de ouder of wettelijke vertegenwoordiger, methode, tijdstip, technische bewijsgegevens en beleidsversie vastgelegd zolang dat nodig is om toestemming en jeugdbeveiliging aan te tonen.
• Functionele meldingen: standaard 30 dagen; daarna worden zij verwijderd en niet automatisch als algemeen bewijsarchief gekopieerd.
• Verlopen unlocks: standaard na 30 dagen opgeschoond zodra gekoppelde reviewflows zijn afgerond. Klusgegevens, interesses, chats en reviews blijven zolang nodig voor de account- en samenwerkingshistorie, veiligheid, geschillen en de werking van het platform; bij accountverwijdering worden persoonsgegevens verwijderd of geanonimiseerd volgens de beschreven flow.
• Uploads en afbeeldingen: zolang de content actief is of nodig is voor inspiratie, technische werking, bewijs, moderatie, veiligheid of wettelijke verplichtingen. Afgewezen, verwijderde of niet meer gebruikte gebruikersuploads worden via een dagelijkse, hervatbare cleanup uit de database en Cloudflare Images verwijderd. De verwerking start op de eerstvolgende beschikbare cleanuprun; achterstand, een tijdelijke providerstoring of een groot account kan aanvullende runs vereisen. Uitsluitend concrete bestanden die vooraf als relevant bewijs aan een actieve Legal Hold zijn gekoppeld, blijven tijdelijk beschermd. Beperkte technische caches, back-ups of beveiligingslogs kunnen daarna nog tijdelijk onder het providerbeleid of een wettelijke bewaarplicht bestaan.
• Bij meldingen, aangiftes, ernstige overtredingen of juridische verzoeken kan KlusjePakken relevante gegevens tijdelijk langer bewaren wanneer dit noodzakelijk en proportioneel is voor bewijs, onderzoek, handhaving, bescherming van gebruikers of nakoming van een wettelijke verplichting.
• Bewijs heeft normaal een eigen bewaartermijn van 1 jaar, of 2 jaar wanneer jeugd is betrokken. Een actieve Legal Hold pauzeert verwijdering. Vrijgave gebeurt handmatig, behalve bij een daarvoor gemarkeerde tijdelijke jeugdreview zonder bevestigde ernstige grond; die wordt na 30 dagen automatisch vrijgegeven. De datum op het dossier is een verplichte herbeoordelingsdatum, geen automatische verwijderdatum.
• OCR-resultaten, AI-analysegegevens, Privacy Repair-signalen, moderatieflags, rate-limitsignalen en veiligheidslogs: zolang nodig voor beveiliging, misbruikpreventie, kostenbeheersing, geschillen, technische analyse en handhaving.
• Auditlogs, fraudelogs, moderatielogs, bezwaarhistorie en adminhandelingen: zolang nodig voor verantwoording, beveiliging, bewijs, fraudeonderzoek, wettelijke verplichtingen, geschillen en platformintegriteit.
• Kerngegevens van de financiële administratie, waaronder betalingshistorie, facturen en onderliggende transactiegegevens: in beginsel 7 jaar volgens de fiscale bewaarplicht, of langer wanneer een bijzondere wettelijke regeling dat vereist. Overige credit-, refund- en supportgegevens blijven alleen beschikbaar zolang dat noodzakelijk is voor uitvoering, bewijs, chargebacks, geschillen of een andere geldige grond. In de huidige build is automatische verwijdering na afloop nog niet voor alle financiële modellen technisch afgedwongen.
• Verwijderde accounts: gegevens worden verwijderd of geanonimiseerd waar dat mogelijk is, maar bepaalde gegevens kunnen langer bewaard blijven wanneer dit noodzakelijk is voor administratie, fraudeonderzoek, geschillen, betaalverplichtingen, wettelijke verplichtingen of rechten van anderen.

Gebruikers, ouders of wettelijke vertegenwoordigers en andere personen van wie KlusjePakken gegevens verwerkt hebben onder voorwaarden recht op informatie, inzage, correctie, verwijdering, beperking van verwerking, bezwaar, overdraagbaarheid en intrekking van toestemming. Veel gegevens kunnen via Profiel, Instellingen en de beveiligde account-export worden bekeken of aangepast. Voor een aanvullende vraag kan contact worden opgenomen via info@klusjepakken.nl; KlusjePakken kan om redelijke identiteitsverificatie vragen. Wanneer gegevens niet rechtstreeks bij de betrokkene zijn verkregen, verstrekt KlusjePakken de vereiste informatie bij het eerste contact, binnen de wettelijke termijn of eerder wanneer gegevens worden gedeeld, tenzij een wettelijke uitzondering geldt.

Rechten van andere gebruikers, wettelijke bewaarplichten, fraudepreventie, betaaladministratie, beveiliging, geschillen, reviews, bewijsbelang en bescherming van derden kunnen zwaarder wegen dan een verwijderverzoek. In zulke gevallen kan KlusjePakken gegevens langer bewaren, beperken of anonimiseren in plaats van volledig verwijderen.

KlusjePakken reageert in beginsel binnen één maand op een AVG-verzoek. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd; de gebruiker wordt dan binnen de eerste maand over de verlenging en de reden daarvan geïnformeerd. Een verzoek kan alleen worden geweigerd of beperkt wanneer daarvoor een geldige wettelijke grond bestaat; in dat geval wordt de reden uitgelegd en wordt gewezen op de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een rechtsmiddel te gebruiken.

Gebruikers hebben het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer zij vinden dat KlusjePakken niet juist met persoonsgegevens omgaat.

KlusjePakken gebruikt technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontrole, server-side validatie, wachtwoordhashing, rate limiting, CSRF-bescherming, OCR-filtering, contentmoderatie, logging, request-id’s, diagnostiek, Sentry-monitoring, uploadlimieten, veiligheidslimieten, cronbeveiliging, adminbeperkingen en noodschakelaars.

Geen enkel systeem is volledig risicovrij. Gebruikers moeten hun wachtwoord geheimhouden, verdachte activiteiten melden en geen gevoelige gegevens plaatsen die niet noodzakelijk zijn voor het gebruik van het platform.