Privacybeleid

ManuSeeker is een Nederlands platform dat opdrachtgevers verbindt met productiebedrijven. Om dat goed te kunnen doen verwerken we een beperkte set persoonsgegevens. In dit privacybeleid leggen we uit welke dat zijn, waarom we ze nodig hebben, hoe lang we ze bewaren en welke rechten je hebt.

Dit beleid is van toepassing op alle bezoekers van onze website, op iedereen die zich aanmeldt voor de wachtlijst, en op gebruikers van het platform, zowel particulieren als bedrijven. Voor productiebedrijven die zich aanmelden gelden enkele aanvullende bepalingen; die zijn duidelijk gemarkeerd.

We werken AVG-bewust: gegevens worden opgeslagen op servers binnen de EU, we verzamelen niet meer dan nodig en we delen niets met derden voor commerciële doeleinden. Heb je na het lezen vragen? Neem dan contact met ons op.

1. Wie wij zijn

ManuSeeker is gevestigd in Twente, Nederland. Je kunt ons bereiken via [email protected] of via het contactformulier.

Voor de gegevens die we verwerken zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die nodig zijn om het platform te laten werken en om met je in contact te blijven. Hieronder een overzicht van wat we verwerken, waarvoor, en hoe lang.

3. Hoe we gegevens gebruiken

De gegevens uit het overzicht hierboven gebruiken we voor de volgende doeleinden:

• Het platform laten werken: accounts aanmaken, projecten plaatsen, berichten verzenden, productiebedrijven verbinden met opdrachtgevers.
• Communicatie: antwoorden op vragen, statusupdates rond je aanvraag, en bij wachtlijst-aanmelding één bericht bij lancering.
• Verificatie: controleren of productiebedrijven daadwerkelijk bestaan en bevoegd zijn opdrachten aan te nemen.
• Verbetering van het platform: geanonimiseerde statistiek over welke functies worden gebruikt, om beslissingen te onderbouwen.
• Wettelijke verplichtingen: fiscale bewaarplicht, fraudepreventie, en het tijdig kunnen reageren op verzoeken van toezichthouders.

We gebruiken je gegevens niet voor profileringsdoeleinden, geautomatiseerde besluitvorming met juridisch gevolg, of voor reclame van derden.

4. Op welke grondslag

De AVG vraagt dat we per verwerking een grondslag noemen. Wij baseren ons op:

1. Uitvoering van de overeenkomst: voor alles wat nodig is om jouw account en opdrachten te kunnen verwerken.
2. Gerechtvaardigd belang: voor veiligheid, foutopsporing en geanonimiseerde gebruiksstatistieken.
3. Wettelijke verplichting: voor fiscale bewaartermijnen en verzoeken van toezichthouders.
4. Toestemming: voor optionele cookies en eventuele nieuwsbrieven (alleen indien je daarvoor expliciet kiest).

5. Met wie we gegevens delen

ManuSeeker is een platform, geen tussenpartij in de transactie. Je gegevens worden gedeeld met de partijen die nodig zijn om het platform te laten draaien, en met niemand anders voor commerciële doeleinden.

Productiebedrijven en opdrachtgevers onderling

Wanneer je een project plaatst, zien geïnteresseerde productiebedrijven de projectomschrijving en je naam. Je e-mailadres wordt pas zichtbaar wanneer je akkoord geeft op contact. Voor productiebedrijven geldt: hun bedrijfsprofiel (naam, vestiging, specialisaties) is zichtbaar voor opdrachtgevers die binnen die categorie zoeken.

Verwerkers

We werken samen met een aantal zorgvuldig gekozen leveranciers die in onze opdracht gegevens verwerken (zogenoemde verwerkers). Met elk van hen hebben we een verwerkersovereenkomst gesloten. Het gaat om:

• Hosting & databases: een Europese hostingpartij voor de servers waar het platform op draait, met datacenters in Nederland en Duitsland.
• E-mail & transactionele berichten: een Europese leverancier voor verzending van automatische e-mails (account-bevestigingen, wachtwoord-reset, statusupdates).
• Analytics: een privacy-vriendelijke, in Europa gehoste analytics-dienst die geen persoonsgegevens deelt met derden en geen cross-site tracking gebruikt.
• Bestandsopslag: voor projectbestanden die je uploadt; opgeslagen in een EU-bucket met versleuteling op rust.

Wettelijke verzoeken

In zeldzame gevallen kunnen we verplicht zijn gegevens te delen met overheidsinstanties of toezichthouders, bijvoorbeeld op grond van een gerechtelijk bevel. We doen dit alleen als de wet ons daartoe verplicht, en we informeren je waar dat toegestaan is.

6. Cookies en analytics

We gebruiken een minimaal aantal cookies. Functionele cookies zijn nodig om het platform te laten werken (inloggen, sessies, voorkeuren). Analytics-cookies zijn geanonimiseerd en optioneel: ze worden pas geplaatst nadat je daarmee instemt via de cookiebanner.

We gebruiken geen tracking-cookies van derden, geen advertentienetwerken en geen social-media pixels. Een volledig overzicht van geplaatste cookies vind je op de cookies-pagina.

7. Hoe we gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen:

• Verbindingen lopen versleuteld via TLS (HTTPS).
• Wachtwoorden worden gehasht opgeslagen (Argon2id) en nooit in leesbare vorm bewaard.
• Toegang tot productiedata is beperkt tot het kernteam, met tweefactor-authenticatie en gelogd.
• Back-ups worden versleuteld opgeslagen en periodiek getest op herstelbaarheid.
• We voeren regelmatig interne reviews uit en pakken kwetsbaarheden snel aan.

Mocht er ondanks deze maatregelen toch een datalek optreden waarbij jouw gegevens betrokken zijn, dan informeren we je en (waar nodig) de Autoriteit Persoonsgegevens binnen de wettelijk gestelde termijn.

8. Bewaartermijnen

De specifieke termijnen per gegevenstype staan in de tabel onder paragraaf 2. De algemene lijn is:

• We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld.
• Wanneer een account inactief raakt of wordt opgezegd, verwijderen we de bijhorende persoonsgegevens, met uitzondering van wat we wettelijk moeten bewaren (zoals factuurgegevens, 7 jaar).
• Geanonimiseerde gegevens (waaruit jij niet meer te herleiden bent) kunnen we langer bewaren voor statistische doeleinden.

9. Jouw rechten

Onder de AVG heb je een aantal rechten ten aanzien van je persoonsgegevens. Je kunt deze rechten kosteloos uitoefenen door contact met ons op te nemen via [email protected] of via het contactformulier.

• Recht op inzage: opvragen welke gegevens we van jou verwerken.
• Recht op correctie: onjuiste of onvolledige gegevens laten aanpassen.
• Recht op verwijdering: je gegevens laten wissen wanneer ze niet meer nodig zijn (binnen de grenzen van wettelijke bewaarplichten).
• Recht op beperking: verwerking tijdelijk laten pauzeren, bijvoorbeeld terwijl je een verzoek tot correctie behandelt.
• Recht op bezwaar: bezwaar maken tegen verwerkingen die op gerechtvaardigd belang zijn gebaseerd.
• Recht op dataportabiliteit: je gegevens opvragen in een gangbaar machine-leesbaar formaat, of laten overdragen aan een andere dienst.
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we niet correct met je gegevens omgaan.

We reageren op een verzoek binnen één maand. Bij complexe verzoeken kunnen we die termijn met maximaal twee maanden verlengen, we laten je dat dan tijdig weten met een korte toelichting.

10. Gegevens van kinderen

ManuSeeker richt zich op meerderjarigen. Je moet 18 jaar of ouder zijn om een account aan te maken of een opdracht te plaatsen. We verzamelen niet bewust persoonsgegevens van personen jonger dan 16. Als je vermoedt dat we toch zulke gegevens hebben ontvangen, neem dan contact met ons op zodat we ze kunnen verwijderen.

11. Doorgifte buiten de EER

Onze servers en die van onze verwerkers staan binnen de Europese Economische Ruimte (EER). We geven geen persoonsgegevens door aan landen buiten de EER, tenzij een dergelijke doorgifte noodzakelijk is en de Europese Commissie heeft vastgesteld dat het ontvangende land een passend beschermingsniveau biedt, of we contractuele waarborgen treffen die hetzelfde niveau bieden.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld als er nieuwe functies bij komen, als wet- of regelgeving wijzigt, of als we onze werkwijze aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Bij substantiële wijzigingen informeren we accounthouders per e-mail en geven we een redelijke termijn om kennis te nemen van de nieuwe versie voordat deze van kracht wordt.

13. Contact

Heb je vragen over dit privacybeleid, wil je een van je rechten uitoefenen, of wil je een datalek melden? Neem contact met ons op:

• E-mail: [email protected]
• Via het contactformulier
• Per post: ManuSeeker, Postbus —, — Twente

We reageren meestal binnen één werkdag. In drukke periodes kan het iets langer duren, we lezen altijd alles wat binnenkomt.