Privacyverklaring
Versie 2.0 · 2026-11-01
Concept ter beoordeling. Bedrijfsgegevens moeten vóór ingebruikname worden ingevuld.
1. Verantwoordelijke
[bedrijfsnaam], KvK [KvK-nummer], [adres], is verantwoordelijk voor de persoonsgegevens op Tavvy. Voor privacyvragen en verzoeken: [e-mail].
2. Welke gegevens
We verwerken accountgegevens (e-mail, aanmeldprovider, identificatie), taal en akkoord met voorwaarden; profielgegevens, foto’s, ervaring, voorkeuren en reisafstand; zaak-, vacature-, team- en contactpersoongegevens; interesses, afspraken, bevestigingen, feedback, waarschuwingen en bezwaren. Betalingsgegevens omvatten betaalstatus, facturen en beperkte kaartinformatie zoals merk en laatste vier cijfers, niet je volledige kaartnummer. Beveiligings- en technische gegevens helpen misbruik en fouten te herkennen. Je kunt vrijwillig notities voor een AI-profielvoorstel delen.
3. Waarom en op welke grond
We gebruiken gegevens om je account, passende suggesties, afspraken, betaalde diensten en ondersteuning te leveren (uitvoering overeenkomst). Wettelijke verplichtingen gelden voor bijvoorbeeld financiële administratie. Beveiliging, misbruikpreventie en eerlijke beoordelingen berusten op gerechtvaardigd belang, waarbij we jouw belangen meewegen. Voor optionele verwerking die toestemming nodig heeft vragen we die apart; je kunt die intrekken. Bezwaar maken tegen verwerking op gerechtvaardigd belang kan via [e-mail].
4. Wat anderen zien
Zaken zien profielen en antwoorden die nodig zijn om jouw interesse te beoordelen. Kandidaten zien zaak- en vacaturegegevens. Betrokken partijen zien hun afspraak; telefoonnummers worden pas vier uur voor de afspraak gedeeld. Talentpoolopslag hangt af van je keuze in instellingen. Privénotities en feedback zijn niet openbaar. Beheerders krijgen noodzakelijke informatie voor ondersteuning, veiligheid en bezwaren. We verkopen je gegevens niet.
5. Dienstverleners en doorgifte
Stripe verwerkt betalingen. Lovable Cloud verzorgt hosting, authenticatie, database en opslag. Een e-maildienst verwerkt e-mailadres, taal en berichtinhoud wanneer verzending is ingeschakeld; de definitieve dienstverlener wordt vóór activering vermeld. Aanmeldproviders verwerken hun eigen aanmeldgegevens. AI-dienstverleners kunnen de notities verwerken die je instuurt voor profielhulp. Waar nodig sluiten we verwerkersafspraken. Bij doorgifte buiten de EER gebruiken we toepasselijke waarborgen, zoals standaardcontractbepalingen of een geldig adequaatheidsbesluit. Vraag details via [e-mail].
6. Bewaartermijnen
We bewaren account- en profielgegevens zolang je account nodig is voor de dienst. Na een verwijderverzoek verwijderen of anonimiseren we gegevens die niet meer nodig zijn. Financiële administratie wordt bewaard volgens de wettelijke termijn, in Nederland doorgaans zeven jaar. Afspraak-, veiligheids- en bezwaargegevens bewaren we alleen zolang nodig voor openstaande afspraken, geschillen en misbruikpreventie. Exacte operationele termijnen en automatische verwijdering worden nog vastgesteld; vraag een overzicht via [e-mail].
7. Beveiliging en opslag op je apparaat
We beperken toegang tot persoonsgegevens, beschermen privébestanden en gebruiken beveiligde verbindingen. Je apparaat bewaart noodzakelijke sessie-, taal- en installatievoorkeuren. Een privécalenderlink geeft toegang aan wie de link bezit; je kunt die intrekken. Geen systeem is volledig risicovrij. Meld een vermoedelijk gegevenslek via [e-mail].
8. Jouw AVG-rechten
Je kunt inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen en bezwaar maken tegen bepaalde verwerking. Trek toestemming in via je instellingen of [e-mail]; dat verandert niet de rechtmatigheid van eerdere verwerking. We reageren in beginsel binnen een maand en controleren waar nodig je identiteit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Suggesties en auto-matches ondersteunen keuzes; partijen beslissen zelf over werk. Bij een waarschuwing kun je menselijke beoordeling vragen via bezwaar.
9. Wijzigingen
Deze verklaring heeft een versie en datum. Bij belangrijke wijzigingen informeren we je in de app; voor nieuwe verwerking die toestemming nodig heeft vragen we apart toestemming. Bedrijfsgegevens, e-maildienst en operationele bewaartermijnen moeten voor publieke ingebruikname worden afgerond.