Juridische informatie, privacy en veiligheid

• Vercel: hosting, deployment, serverless functies, edge/proxy verwerking, cronplanning, logging en technische levering van de website.
• Supabase/PostgreSQL: databaseopslag, relationele gegevens, platformdata, back-ups, connection pooling en databasebeheer.
• Upstash Redis: gedeelde snelheidslimieten, veiligheids- en budgetschakelaars, tijdelijke tellers en caches, cooldowns en gedistribueerde workerlocks. De duurzame achtergrondtaakwachtrij zelf staat in PostgreSQL.
• Typesense: zoekindexering van klusnaam, omschrijving, plaats, categorieën en naam van de plaatser; bij openbare volwassen profielen van naam, bedrijf, plaats, beroepen, profielomschrijving en interne ID’s; en bij inspiratie van gepubliceerde metadata en beeld-URL’s. Exact adres, postcode, telefoonnummer, e-mailadres, geboortedatum, KVK-nummer en coördinaten worden niet opgenomen.

• Cloudflare Images: opslag, optimalisatie, vaste beeldvarianten, CDN-levering, beheer en beveiliging van geüploade afbeeldingen.
• Google Cloud Vision: OCR en tekst-, gezichts- en logodetectie op geselecteerde uploadtypen. Voor deze controles worden de afbeeldingsbytes naar Vision verzonden; de resultaten worden gebruikt voor contactomzeilingscontrole en Privacy Repair.
• OpenAI: directe fotobewerking in de AI Klus Ontwerper, generatie van inspiratiebeelden en analyse, kwaliteitscontrole en automatische categorisering van inspiratiebeelden. Afhankelijk van de functie worden een bronfoto of afbeeldings-URL, prompt of instructie, categoriecontext, gegenereerd beeld, een interne gebruikers-ID en noodzakelijke technische gegevens verwerkt.

KlusjePakken gebruikt Cloudflare Images van Cloudflare, Inc., 101 Townsend Street, San Francisco, Californië 94107, Verenigde Staten voor opslag, optimalisatie, beveiliging en levering via imagedelivery.net. Cloudflare kan daarbij het beeld, een opgeschoonde bestandsnaam, een willekeurig beeld-ID, de interne gebruikers- of systeem-ID van de maker, technische labels, het uploadtijdstip en noodzakelijke aanvraag- en loggegevens verwerken.

Bij Cloudflare opgeslagen beelden worden technisch geleverd via openbare, niet-ondertekende afbeeldings-URL’s met een moeilijk te raden beeld-ID. De profiel- en contentinstellingen bepalen waar KlusjePakken zo’n URL toont, maar vormen geen afzonderlijke toegangscontrole voor iemand die de exacte URL al bezit. Upload daarom geen geheime documenten of andere beeldinformatie die niet voor de gekozen profiel-, klus-, review-, inspiratie- of AI-functie nodig is. Na verwijdering uit Cloudflare hoort de actieve delivery-URL niet meer beschikbaar te zijn; tijdelijke caches, back-ups of beveiligingslogs kunnen volgens de DPA, het providerbeleid of een wettelijke verplichting nog beperkt blijven bestaan.

Cloudflare gebruikt een wereldwijd netwerk en kan subverwerkers inschakelen. De Cloudflare Customer Data Processing Addendum (DPA), subverwerkerslijst, standaardcontractbepalingen en privacyverklaring staan bij de externe links.

• PDOK/Kadaster: voor adrescontrole stuurt KlusjePakken server-side de postcode, het huisnummer en een eventuele toevoeging naar de PDOK Locatieserver. Voor een grof zoekcentrum kan afzonderlijk een postcode of woonplaats worden opgevraagd. PDOK kan technische aanvraaggegevens zoals IP-adres en tijdstip loggen volgens het eigen privacybeleid.
• OpenStreetMap Foundation: levering van webkaarttegels. De browser maakt daarvoor rechtstreeks verbinding met de tegelserver, die technische aanvraaggegevens zoals IP-adres, tijdstip, user-agent, referrer en het opgevraagde kaartgebied kan ontvangen. KlusjePakken stuurt geen volledig privé-adres als zoekopdracht naar de publieke Nominatim-dienst.
• Google Maps: kaartweergave in Android-builds waarin Google Maps is ingeschakeld, waaronder interne test- en previewbuilds. Google kan technische app-/apparaatgegevens, IP-adres en het getoonde kaartgebied verwerken volgens de toepasselijke Maps-voorwaarden en privacyverklaring.

Uit een adres afgeleide precieze coördinaten worden vóór een geldige ontgrendeling niet in mobiele zoekresultaten opgenomen. Waar geen exact adres nodig is, gebruikt KlusjePakken een grof locatiegebied of een afstandsberekening op de server.

• Mollie: betalingstransacties, iDEAL, creditpakketten, abonnementen, betaalstatussen, refunds, chargebacks, anti-fraudecontrole en betaalwebhooks.
• Resend: transactionele e-mails zoals verificaties, resetmails, unlockmeldingen, reviewmeldingen, digests, veiligheidsmeldingen en supportcommunicatie.
• Twilio Verify: verzending en controle van telefoonverificatiecodes wanneer telefoonverificatie is ingeschakeld; daarbij worden het telefoonnummer, verificatiestatus en noodzakelijke technische gegevens verwerkt.
• Sentry: foutmonitoring, prestatie-informatie, stacktraces, technische context, release-informatie en diagnose van server-, web- en appfouten.
• Expo/EAS: mobiele builds, distributie en over-the-air updates. Voor Expo Push worden het Expo-pushtoken en de titel, tekst en routegegevens van de melding naar Expo verzonden. De onderliggende Google- of Apple-pushinfrastructuur kan deze gegevens eveneens verwerken.
• Have I Been Pwned Pwned Passwords: controle of een nieuw wachtwoord voorkomt in bekende wachtwoordlijsten. KlusjePakken verstuurt nooit het wachtwoord, e-mailadres of account-ID. Alleen de eerste vijf tekens van een SHA-1-hash worden met k-anonimiteit en antwoordpadding opgevraagd; het volledige hashresultaat wordt lokaal op de server vergeleken.

Mollie kan onder meer naam, e-mailadres, IP-adres, betaalmethode, bank- of kaartgerelateerde gegevens, transactiereferenties, betaalstatus, refunds, chargebacks en fraudepreventiesignalen verwerken. KlusjePakken ontvangt alleen de gegevens die nodig zijn voor de betaling, credits of het maandplan, support, fraudebehandeling en administratie en slaat geen volledige betaalkaartgegevens op. Voor bepaalde verwerkingen kan Mollie zelfstandig verwerkingsverantwoordelijke zijn.

Persoonsgegevens mogen alleen met een actieve dienst worden gedeeld wanneer de juridische rollen en, waar nodig, een geldige doorgiftewaarborg zijn vastgesteld. Bij verwerking buiten de Europese Economische Ruimte kan die waarborg bijvoorbeeld bestaan uit een adequaatheidsbesluit of standaardcontractbepalingen met aanvullende maatregelen.

KlusjePakken kan dienstverleners vervangen of toevoegen; bij wezenlijke wijzigingen wordt dit Privacy Center bijgewerkt.