Privacyverklaring

Wie is verantwoordelijk?

CreARTive IT LLC, een limited liability company naar het recht van de staat New Mexico (Verenigde Staten), ingeschreven bij de New Mexico Secretary of State onder Entity ID 0008129748, is verantwoordelijk voor de verwerking van persoonsgegevens op Platform of Expertise. Vragen of verzoeken stuur je naar [email protected].

Experts zijn zelf verantwoordelijk voor de gegevens die zij buiten het platform over jou vastleggen.

Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres, telefoonnummer, land, taal en tijdzone.
• Boekingen en betalingen: wat je boekt, wanneer, bedragen, facturen en tegoed. Betaalgegevens zelf worden verwerkt door Stripe.
• Communicatie: berichten en bestanden die je via het platform uitwisselt, intakeantwoorden, notities die experts met je delen, reviews.
• Gebruik: inloggegevens, technische logbestanden en, als je via een affiliatelink kwam, wie je heeft aangebracht.
• Experts: daarnaast bedrijfs- en facturatiegegevens, KvK- en btw-nummer en gekoppelde agenda's (alleen bezet/vrij en door het platform geplande afspraken).

Waarom?

• Om de overeenkomst uit te voeren: account, boeken, betalen, facturen, berichten en herinneringen.
• Om aan wettelijke verplichtingen te voldoen, zoals de fiscale bewaarplicht.
• Op basis van gerechtvaardigd belang: beveiliging, fraudepreventie, verbetering van het platform en het tonen van reviews.
• Met jouw toestemming: nieuwsbrieven van het platform en van experts bij wie je een sessie had.

Met wie delen wij gegevens?

• Met de expert die je boekt: de gegevens die nodig zijn voor de sessie.
• Met verwerkers zoals Stripe (betalingen), onze hostingpartij en e-maildienst, en Google/Microsoft als een expert zijn agenda koppelt.
• Sommige verwerkers zitten buiten de EER (zoals in de Verenigde Staten). Wij zorgen dan voor passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Hoe lang?

Accountgegevens zolang je account bestaat. Facturen en betaalgegevens zeven jaar (fiscale bewaarplicht). Technische logbestanden 30 dagen. Het beveiligings- en auditlog (wie wat wanneer deed, zoals inloggen en wijzigingen, met IP-adres en browser) 24 maanden. Foutmeldingen 90 dagen nadat de fout voor het laatst optrad.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt je account zelf verwijderen in je accountinstellingen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

Beveiliging

We gebruiken versleutelde verbindingen, beperken toegang tot gegevens tot wie dat nodig heeft en slaan gevoelige koppelingsgegevens versleuteld op.

Om misbruik op te sporen en fouten snel te verhelpen, leggen we vast wie welke handelingen op het platform uitvoert, zoals inloggen, boekingen, betalingen en wijzigingen van gegevens, met tijdstip, IP-adres en browser. Wachtwoorden, inlogcodes en andere geheimen worden nooit leesbaar vastgelegd. Fouten die in je browser optreden, sturen we zonder andere persoonsgegevens dan je gebruikers-id naar onze server. Alleen beheerders van het platform hebben toegang tot deze gegevens.