Privacyverklaring Skillhood

1. Verwerkingsverantwoordelijke

Gone With Us Studio (handelend onder de naam Skillhood), van der Werffstraat 10, 5622 KB Eindhoven, KvK 42074981. Privacyvragen: privacy@skillhood.app.

2. Welke gegevens

• Accountgegevens: naam, e-mailadres, geboortedatum (om te controleren dat je 18 jaar of ouder bent), taal, wachtwoord (versleuteld), profielfoto, bio.
• Bewijs van je toestemming: welke versie van de voorwaarden en privacyverklaring je hebt geaccepteerd, wanneer, en vanaf welk IP-adres en met welke browser of app.
• Locatiegegevens: alleen wanneer je deze deelt om dienstverleners in de buurt te tonen.
• Als je vaardigheden aanbiedt: je vaardigheden met foto's, prijzen, werkgebied en werktijden, de plek die je bij een vaardigheid kiest, en of je als bedrijf of als particulier aanbiedt (je eigen opgave, die klanten zien). Die plek is voor iedereen zichtbaar op de kaart. Met "Verberg mijn exacte locatie" tonen wij een plek binnen ongeveer 1 km; bij nieuwe aanbieders staat dat standaard aan, en je kunt het uitzetten.
• Gebruiksgegevens: boekingen (met wat je vraagt, de datum en, als je die geeft, je adres en foto's), berichten, beoordelingen, opgeslagen aanbieders, apparaat- en logbestanden.
• Hulpvragen: als je een hulpvraag plaatst, bewaren wij wat je nodig hebt (categorie en tekst), wanneer, de taal, of online ook mag, en het gebied. Dat gebied slaan wij op als een plek binnen ongeveer 1 km, nooit je adres. Aanbieders van wie een vaardigheid bij je vraag past, zien je voornaam, de tekst (met telefoonnummers, e-mailadressen en links verborgen) en het gebied, krijgen er een melding van en kunnen reageren in de chat. Andere aanbieders binnen ongeveer 15 km zien hetzelfde in een aparte lijst, zonder melding; om te reageren moeten zij eerst een vaardigheid in die categorie aanbieden. Je kunt tot 3 foto's bij je hulpvraag zetten; dezelfde aanbieders zien ze. Ze worden samen met de hulpvraag verwijderd, en met je account.
• Annuleringen: wie een bevestigde boeking annuleert, wanneer en waarom, zien jullie allebei. Op je openbare profiel tonen wij alleen een aantal: hoeveel bevestigde boekingen je in de laatste 6 maanden minder dan 24 uur van tevoren annuleerde (zonder datums, namen of redenen). Grondslag: ons gerechtvaardigd belang en dat van andere gebruikers bij betrouwbare afspraken, art. 6(1)(f).
• Talen die je spreekt: als je die in je profiel zet (dat is vrijwillig), zijn ze voor iedereen zichtbaar bij je profiel en je vaardigheden, en kunnen klanten erop zoeken. Talen kunnen iets zeggen over je achtergrond: zet alleen in wat je wilt laten zien. Je kunt ze altijd weer weghalen.
• In berichten verbergen wij telefoonnummers, e-mailadressen en links tot een boeking tussen jullie is geaccepteerd. Het bericht bewaren wij zoals je het schreef.
• Verificatie (alleen dienstverleners, vrijwillig): een foto van je identiteitsbewijs, je VOG en/of een vakcertificaat, als je een badge aanvraagt. Zie artikel 4a.
• Maatregelen: als wij een maatregel nemen tegen je account of je inhoud (schorsen, een vaardigheid verbergen, een foto verwijderen), bewaren wij wat we deden, waarom, de feiten, wat de aanleiding was en wie van Skillhood besliste. Die uitleg krijg je ook per e-mail.

3. Doeleinden en grondslag (AVG art. 6)

• Uitvoeren van de overeenkomst (het leveren van de dienst): art. 6(1)(b).
• Locatie en pushmeldingen: jouw toestemming, art. 6(1)(a).
• De talen die je in je profiel zet: jouw toestemming, art. 6(1)(a); je trekt die in door ze weg te halen.
• Verificatie van identiteit en VOG: jouw toestemming, art. 6(1)(a). Je kunt die altijd intrekken door je account te verwijderen of contact met ons op te nemen.
• Beveiliging en fraudepreventie: gerechtvaardigd belang, art. 6(1)(f).
• Wettelijke verplichtingen, zoals het bewijs van je toestemming, het afhandelen van meldingen van illegale inhoud, de uitleg bij een maatregel (Digital Services Act, art. 17) en tonen of een aanbieder zakelijk of particulier aanbiedt: art. 6(1)(c). Het bewaren van maatregelen om herhaling te herkennen en een bezwaar te behandelen: gerechtvaardigd belang, art. 6(1)(f).

4. Bewaartermijnen

• Je account, profiel, vaardigheden, boekingen, berichten en beoordelingen: zolang je account bestaat. Verwijder je je account, dan anonimiseren wij je gegevens, wissen wij je berichten en wat je bij boekingen hebt geschreven, en verwijderen wij de foto's die je hebt geüpload. Geanonimiseerde boekings- en beoordelingsgegevens blijven bewaard voor de administratie van de tegenpartij, zonder je naam, foto of contactgegevens; de tekst van een beoordeling die je schreef blijft staan.
• Een account waarvan het e-mailadres nooit is bevestigd: verwijderd op dezelfde manier, met de foto's, 7 dagen na het aanmelden.
• Heb je 24 maanden niet ingelogd, dan verwijderen wij je account op dezelfde manier als hierboven. 30 dagen van tevoren sturen wij je een e-mail; log je daarna in, dan blijft je account bestaan.
• Foto's van identiteitsbewijs, VOG en certificaten: zie artikel 4a (direct na de beoordeling, uiterlijk na 30 dagen).
• Meldingen van illegale inhoud: 12 maanden na ons besluit (artikel 4d).
• Hulpvragen: staan 7 dagen open (korter als je ze zelf sluit) en worden 90 dagen nadat ze gesloten of verlopen zijn verwijderd, met de reacties erop. De gesprekken die eruit voortkomen zijn gewone berichten (zie hierboven).
• Vertalingen van teksten van vaardigheden en van beoordelingen: verwijderd als ze 30 dagen niet zijn opgevraagd (artikel 4b). Vertalingen van chatberichten bewaren wij niet.
• Maatregelen tegen je account of inhoud: zolang de maatregel geldt, en daarna 12 maanden; ook na verwijdering van je account, gekoppeld aan het geanonimiseerde account.
• Bewijs van je toestemming: zolang het als bewijs nodig kan zijn, ook na verwijdering van je account, gekoppeld aan het geanonimiseerde account.
• Inlogsessies: vervallen na 30 dagen zonder gebruik; ingetrokken sessies verwijderen wij binnen een uur.
• Links in e-mails om je wachtwoord te herstellen of je e-mailadres te bevestigen: verlopen na 1 uur of 24 uur.
• Gegevens voor pushmeldingen naar je telefoon: verwijderd na 90 dagen zonder gebruik.
• Technische logboeken: worden automatisch verwijderd, uiterlijk na 14 dagen.

4a. Identiteitsbewijs, VOG en certificaten

• Maak je burgerservicenummer (BSN) en pasfoto onzichtbaar voordat je een kopie van je identiteitsbewijs uploadt; de KopieID-app van de Rijksoverheid doet dat voor je. Een kopie met een zichtbaar BSN keuren wij af en verwijderen wij.
• De foto wordt afgeschermd opgeslagen en alleen door een beheerder van Skillhood bekeken, uitsluitend om te controleren of je bent wie je zegt te zijn, of dat je een geldige VOG of vakcertificaat (bijvoorbeeld voor elektrawerk) hebt.
• Direct na de beoordeling verwijderen wij de foto. Wij bewaren alleen de uitkomst (goedgekeurd of afgekeurd) en de datum. Wordt een foto niet binnen 30 dagen beoordeeld, dan verwijderen wij hem alsnog.
• Klanten zien alleen de badge, nooit het document.

4b. AI-functies

Enkele functies gebruiken AI-modellen die Cloudflare (onze verwerker) voor ons draait: zoeken in gewone taal, het vertalen van chatberichten, teksten van vaardigheden en beoordelingen naar de taal die je kiest (en, als dat niet duidelijk is, herkennen in welke taal een tekst is geschreven), het controleren van chatberichten, aanvraagbeschrijvingen en de toelichting bij voorstellen op beledigingen, bedreigingen en seksuele intimidatie voordat ze worden verstuurd, het invullen van een hulpvraag vanuit een paar woorden van jezelf, en het invullen van je aanmelding als aanbieder vanuit wat je over je werk schrijft of vanuit een link naar je eigen profiel op een andere website. Bij zo'n link halen wij die openbare pagina één keer op, gebruiken wij alleen je eigen tekst eruit (nooit beoordelingen, sterren of namen van anderen) en bewaren wij de pagina niet. De tekst wordt alleen gebruikt om die ene vraag te beantwoorden: Cloudflare slaat hem niet op en traint er geen modellen mee. Een ingevulde hulpvraag of aanmelding is een concept: niets wordt opgeslagen of getoond voordat jij het hebt gecontroleerd. Een vertaling van de tekst van een vaardigheid of van een beoordeling bewaren wij zelf een tijd, zodat de volgende die erom vraagt hem direct krijgt; we bewaren hem bij een kenmerk van de tekst, niet bij wie erom vroeg (artikel 4). Grondslag: uitvoering van de overeenkomst, art. 6(1)(b), en voor het controleren van berichten ons gerechtvaardigd belang bij een veilig platform, art. 6(1)(f).

Een foto laten lezen: als je een foto gebruikt om je hulpvraag in te vullen of om te zoeken, bekijkt het AI-model van Cloudflare de foto om de dienst en een korte tekst voor te stellen, en of er gevaar is (gas, vonken, vuur). Een foto waarmee je zoekt, bewaren wij niet. Het model beschrijft geen personen.

4c. Partijen die wij inschakelen

Wij verkopen je gegevens niet. Deze partijen verwerken gegevens voor ons, alleen voor het doel dat erbij staat:

• Cloudflare: hosting van de app en de website, database, opslag van foto's, e-mail, de AI-functies uit artikel 4b, en de controle of je een mens bent (Turnstile) op de webformulieren voor meldingen en het verwijderen van een account.
• Apple: pushmeldingen naar iPhones, Inloggen met Apple als je daarvoor kiest, en de kaart in de iPhone-app (Apple Kaarten laadt kaartbeelden van het gebied dat je bekijkt).
• Google: pushmeldingen naar Android-telefoons (Firebase Cloud Messaging), Inloggen met Google als je daarvoor kiest, en de kaart in de Android-app (Google Maps laadt kaartbeelden van het gebied dat je bekijkt).
• PDOK (Kadaster): als je een postcode en huisnummer of een straatnaam invult, zoeken wij het adres op in de openbare adresregistratie. Onze server doet die aanvraag, dus PDOK ziet niet wie jij bent of je IP-adres.
• OpenStreetMap (Nominatim): als je een plaatsnaam zoekt die wij niet kennen, zoekt onze server die op. Alleen de zoektekst wordt verstuurd.
• Grafana Labs: technische logboeken voor het oplossen van storingen. Die bevatten technische gegevens over verzoeken aan onze server (zoals tijd, adres van de pagina, land en mogelijk je IP-adres), gebruikersnummers en, bij e-mails die wij versturen, het e-mailadres van de ontvanger; nooit wachtwoorden of de inhoud van berichten.

Waar een partij gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie (zoals voor het Verenigd Koninkrijk), het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

4d. Meldingen van illegale inhoud

Iedereen kan via skillhood.app/report melden dat iets op Skillhood illegaal is (Digital Services Act, art. 16). Wij bewaren de melding: wat en waar het is, waarom het illegaal zou zijn, en je naam en e-mailadres als je die geeft (dat is niet verplicht). Je e-mailadres gebruiken wij alleen om de ontvangst te bevestigen en ons besluit te sturen. Wij slaan je IP-adres niet op. De melding wordt 12 maanden na ons besluit verwijderd. Wie gemeld wordt, krijgt niet te horen wie de melding deed. Grondslag: wettelijke verplichting, art. 6(1)(c).

5. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering ("recht op vergetelheid"), beperking, bezwaar en dataportabiliteit. Je kunt je data exporteren via de app (Juridisch & privacy → Mijn gegevens downloaden) of je account verwijderen. Wij reageren binnen één maand.

6. Minderjarigen

Skillhood is alleen voor personen van 18 jaar of ouder (zie de Algemene Voorwaarden). Wij vragen je geboortedatum om dat te controleren: bij het aanmaken van een account met je e-mailadres, of direct na je eerste keer inloggen met Google of Apple.

7. Klachten

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).