Privacybeleid van TheConnect

1.1 TheConnect B.V., gevestigd aan het Stationsplein 45, 3013 AK Rotterdam en ingeschreven bij de Kamer van Koophandel onder nummer 89451207 (btw NL864812905B01), is de verwerkingsverantwoordelijke voor de persoonsgegevens die via theconnect.nl worden verzameld. Je bereikt ons via hallo@theconnect.nl of 085 - 060 21 40, op werkdagen tussen 09:00 en 17:30 uur.

1.2 Dit beleid is van toepassing op alle onderdelen van onze dienstverlening: het invullen van een offerteaanvraag, het aanmaken en beheren van een bedrijfsprofiel, het plaatsen van een beoordeling, het aanmelden voor de nieuwsbrief, het gebruik van het contactformulier en het bezoek aan de website in het algemeen.

1.3 TheConnect voert zelf geen werkzaamheden uit aan woningen of bedrijfspanden. Wij zijn een vergelijkingsplatform dat een aanvraag koppelt aan maximaal vijf aangesloten specialisten en dat inkomsten haalt uit leadvergoedingen van die bedrijven. Vanaf het moment dat een specialist je aanvraag ontvangt, is dat bedrijf zelfstandig verwerkingsverantwoordelijke en geldt daarnaast het privacybeleid van dat bedrijf.

1.4 Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Privacyverzoeken en privacyvragen worden behandeld door een vast team, bereikbaar via hallo@theconnect.nl onder vermelding van privacyverzoek.

1.5 Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, onze leveranciers of de wetgeving daartoe aanleiding geven. De versie die op het moment van je aanvraag op de website staat, is op die aanvraag van toepassing. Ingrijpende wijzigingen kondigen wij minimaal twee weken van tevoren aan op deze pagina en, als je een account hebt, per e-mail.

2.1 Contact- en adresgegevens. Voor- en achternaam, straatnaam en huisnummer, postcode, woonplaats, e-mailadres en telefoonnummer. Deze gegevens hebben wij nodig om te bepalen welke specialisten in jouw postcodegebied actief zijn en om je aanvraag bij hen aan te melden.

2.2 Aanvraaggegevens. De klus die je kiest, je antwoorden op de vervolgvragen zoals daktype, oppervlakte, gewenste startdatum en budgetindicatie, en de toelichting die je zelf schrijft. Wij raden je aan in dat vrije tekstveld geen gegevens over je gezondheid, financiele situatie of gezinssamenstelling op te nemen; die informatie is voor een offerte niet nodig.

2.3 Gegevens van aangesloten bedrijven. Bedrijfsnaam, KvK-nummer, btw-nummer, vestigingsadres, werkgebied, naam en functie van de contactpersoon, zakelijk e-mailadres en telefoonnummer, bankgegevens voor de facturatie van leadvergoedingen en kopieen van certificaten, keurmerken of verzekeringsbewijzen.

2.4 Beoordelingsgegevens. Het cijfer, de geschreven toelichting, de klus waarop de beoordeling betrekking heeft, je voornaam, de eerste letter van je achternaam en je woonplaats. Je volledige achternaam, adres, e-mailadres en telefoonnummer publiceren wij nooit bij een beoordeling; die gebruiken wij uitsluitend om te controleren of de beoordeling bij een echte aanvraag hoort.

2.5 Technische gegevens. Een verkort IP-adres, browsertype en -versie, apparaattype, besturingssysteem, schermformaat, bezochte pagina's, de website waarvandaan je binnenkwam en het tijdstip van je bezoek. Deze gegevens komen binnen via cookies en vergelijkbare technieken; welke dat precies zijn staat in ons cookiebeleid.

2.6 Communicatiegegevens. De inhoud van e-mails, contactformulieren en chatberichten, plus korte aantekeningen die onze medewerkers maken van telefoongesprekken. Telefoongesprekken worden niet opgenomen en niet automatisch getranscribeerd.

2.7 Wij verzamelen bewust geen bijzondere categorieen van persoonsgegevens, zoals gegevens over gezondheid, godsdienst, politieke opvatting, etnische afkomst of strafrechtelijk verleden. Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Merken wij dat een aanvraag door een minderjarige is gedaan, dan verwijderen wij die aanvraag.

3.1 Het bemiddelen van je offerteaanvraag: het beoordelen van je aanvraag, het selecteren van passende specialisten en het doorgeven van je gegevens aan die bedrijven. Grondslag: de uitvoering van de overeenkomst die je met ons sluit door de aanvraag te versturen (artikel 6, eerste lid, onder b, AVG). Zonder deze gegevens kunnen wij geen offertes voor je opvragen.

3.2 Kwaliteitsbewaking en klantenservice: controleren of specialisten op tijd reageren, klachten en geschillen afhandelen, dubbele of onvolledige aanvragen herkennen en misbruik van het platform tegengaan. Grondslag: ons gerechtvaardigd belang bij een betrouwbaar platform (artikel 6, eerste lid, onder f, AVG).

3.3 Facturatie en administratie: het in rekening brengen van leadvergoedingen bij aangesloten bedrijven en het voeren van onze boekhouding. Grondslag: de uitvoering van de aansluitovereenkomst met het bedrijf en de wettelijke verplichting om een deugdelijke administratie te bewaren (artikel 6, eerste lid, onder c, AVG).

3.4 Verbeteren van de website: het meten van welke pagina's worden bezocht, waar bezoekers afhaken in het aanvraagformulier en hoe zoekresultaten worden gebruikt. Wij werken hierbij met geaggregeerde statistieken. Grondslag: je toestemming voor analytische cookies (artikel 6, eerste lid, onder a, AVG).

3.5 Marketing: het versturen van onze nieuwsbrief, e-mails over verwante klussen en het tonen van advertenties op sociale media en in zoekmachines. Grondslag: je toestemming. Je kunt die toestemming op elk moment intrekken via de afmeldlink onderaan iedere e-mail of via de cookie-instellingen; het intrekken heeft geen gevolgen voor verwerkingen die daarvoor al hebben plaatsgevonden.

3.6 Beveiliging en naleving: het beveiligen van onze systemen, het voorkomen en onderzoeken van fraude en het voldoen aan verzoeken van bevoegde instanties. Grondslagen: ons gerechtvaardigd belang bij een veilige dienst en de op ons rustende wettelijke verplichtingen.

3.7 Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking waaraan voor jou rechtsgevolgen zijn verbonden. De koppeling tussen een aanvraag en specialisten verloopt via vaste criteria zoals postcodegebied, vakgebied, beschikbaarheid en beoordelingsscore, en wordt bij twijfel door een medewerker gecontroleerd.

4.1 Wanneer je een aanvraag verstuurt, ontvangen maximaal vijf aangesloten specialisten je naam, adresgegevens, e-mailadres, telefoonnummer en de inhoud van je aanvraag. Voordat je op verzenden klikt, zie je om hoeveel bedrijven het gaat. Wil je met minder bedrijven in contact komen, dan kun je dat aantal vooraf verlagen of dit achteraf per e-mail aan ons doorgeven.

4.2 Aangesloten specialisten mogen je gegevens uitsluitend gebruiken om een offerte uit te brengen en daarover met je te overleggen. In de aansluitovereenkomst is vastgelegd dat zij je gegevens niet mogen doorverkopen, niet mogen gebruiken voor ongerelateerde reclame en moeten verwijderen zodra de offerteprocedure is afgerond en er geen opdracht volgt.

4.3 Elke specialist bepaalt na ontvangst zelf hoe hij met je gegevens omgaat en is daarvoor zelfstandig verantwoordelijk. Wil je dat een specialist je gegevens verwijdert, dan richt je je verzoek rechtstreeks tot dat bedrijf. Kom je er niet uit, dan geven wij je verzoek op jouw vraag door en zien wij toe op de afhandeling.

4.4 Daarnaast schakelen wij dienstverleners in die namens ons gegevens verwerken: een hostingpartij binnen de Europese Unie, een e-mail- en sms-dienst voor bevestigingen, een telefonieplatform, een klantsysteem, een boekhoudpakket en een statistiekdienst. Met elk van deze partijen sluiten wij een verwerkersovereenkomst waarin doelbinding, beveiligingsniveau, geheimhouding en teruggave of vernietiging van gegevens zijn geregeld.

4.5 Wij verwerken je gegevens bij voorkeur binnen de Europese Economische Ruimte. Verwerkt een dienstverlener toch gegevens daarbuiten, dan gebeurt dat alleen op basis van een adequaatheidsbesluit van de Europese Commissie of van de door de Commissie vastgestelde standaardcontractbepalingen, aangevuld met aanvullende technische maatregelen zoals versleuteling en pseudonimisering.

4.6 Wij verkopen je persoonsgegevens niet en verhuren ze niet. Wij verstrekken ze evenmin aan datahandelaren of aan partijen die er buiten de in dit beleid genoemde doelen reclame mee willen maken.

4.7 Wij verstrekken gegevens aan toezichthoudende of opsporingsinstanties wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld na een rechtmatige vordering. Wij beoordelen elk verzoek op rechtmatigheid en proportionaliteit en informeren je daarover als dat is toegestaan.

5.1 Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze hebben verzameld, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft. Na afloop van de termijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd, zodat ze niet meer naar jou herleidbaar zijn.

5.2 Offerteaanvragen, inclusief je antwoorden en toelichting: 24 maanden na het versturen van de aanvraag. Deze termijn stelt ons in staat klachten over een specialist te onderzoeken en te controleren of de leadvergoeding terecht in rekening is gebracht.

5.3 Berichten via het contactformulier, e-mail of chat: 12 maanden na het laatste contact over hetzelfde onderwerp.

5.4 Beoordelingen: de gepubliceerde tekst blijft maximaal 5 jaar zichtbaar. De onderliggende gegevens waarmee wij een beoordeling verifieren, bewaren wij 24 maanden.

5.5 Facturen, betalingen en overige administratie: 7 jaar, gerekend vanaf het einde van het boekjaar, op grond van de fiscale bewaarplicht.

5.6 Gegevens van aangesloten bedrijven: gedurende de looptijd van de aansluitovereenkomst en 24 maanden daarna, met uitzondering van de stukken die onder de fiscale bewaarplicht vallen.

5.7 Nieuwsbriefgegevens: totdat je je afmeldt. Van je afmelding houden wij maximaal 12 maanden een registratie bij, zodat wij je niet opnieuw aanschrijven.

5.8 Loggegevens en verkorte IP-adressen uit onze servers: 12 maanden. Voor gegevens die via cookies worden verzameld gelden de termijnen die in ons cookiebeleid per cookie zijn vermeld.

6.1 Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, diefstal en onrechtmatige verwerking. Al het verkeer met onze website verloopt via een versleutelde verbinding, gegevens in onze databases worden versleuteld opgeslagen en back-ups worden eveneens versleuteld bewaard.

6.2 Toegang tot persoonsgegevens is beperkt tot medewerkers die deze voor hun werk nodig hebben. Zij werken met persoonlijke accounts, tweefactorauthenticatie en een geheimhoudingsplicht die in hun arbeidsovereenkomst is vastgelegd. Ook aangesloten bedrijven loggen met tweefactorauthenticatie in op hun bedrijfsomgeving.

6.3 Wij maken dagelijks back-ups, testen periodiek of herstel daadwerkelijk lukt en laten onze omgeving jaarlijks door een onafhankelijke partij testen op kwetsbaarheden. Toegang tot productiesystemen wordt gelogd en die logbestanden worden regelmatig gecontroleerd.

6.4 Wij houden een register van datalekken bij. Is er sprake van een inbreuk die waarschijnlijk een risico oplevert voor jouw rechten en vrijheden, dan melden wij die binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren wij ook jou rechtstreeks over wat er is gebeurd en wat je zelf kunt doen.

6.5 Ontdek je een kwetsbaarheid in onze website of systemen, meld die dan via hallo@theconnect.nl met een omschrijving van je bevinding. Wij bevestigen je melding binnen drie werkdagen, houden je op de hoogte van de oplossing en zullen geen juridische stappen ondernemen tegen melders die zorgvuldig handelen en de gevonden gegevens niet verspreiden.

6.6 Ook je eigen handelen telt mee. Gebruik een uniek en sterk wachtwoord voor je account, zet geen gevoelige informatie in vrije tekstvelden en wees alert op phishing. TheConnect vraagt je nooit per e-mail of telefoon om je wachtwoord, je volledige bankrekeninggegevens of een betaling vooraf.