Versie: 1.0

Datum: 22 juli 2025

Laatst bijgewerkt: 22 juli 2025

INHOUDSOPGAVE

1.Inleiding

2.Verwerkingsverantwoordelijke

3.Welke Persoonsgegevens Verzamelen Wij

4.Doeleinden van Gegevensverwerking

5.Wettelijke Grondslagen

6.Beveiliging van Persoonsgegevens

7.Bewaartermijnen

8.Delen van Gegevens met Derden

9.Internationale Gegevensoverdrachten

10.Uw Rechten als Betrokkene

11.Cookies en Tracking

12.Minderjarigen

13.Wijzigingen in dit Privacybeleid

14.Contact en Klachten

1. INLEIDING

NoMoreMiddleMan B.V. ("NoMoreMiddleMan", "NMM", "wij" of "ons") hecht grote waarde aan de bescherming van uw privacy en de zorgvuldige omgang met uw persoonsgegevens. Als exploitant van het digitale platform www.nomoremiddleman.nl verwerken wij persoonsgegevens van onze gebruikers in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving.

Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en beschermen, en welke rechten u heeft met betrekking tot uw persoonsgegevens. Door gebruik te maken van ons Platform gaat u akkoord met de gegevensverwerking zoals beschreven in dit privacybeleid.

1.1 Toepassingsgebied

Dit privacybeleid is van toepassing op alle persoonsgegevens die NoMoreMiddleMan verwerkt in het kader van:

•Het gebruik van de website www.nomoremiddleman.nl en eventuele subdomains

•Het aanmaken en beheren van gebruikersaccounts

•Deelname aan WhatsApp-groepen en andere communicatiekanalen

•Het gebruik van businesspagina's en andere premium diensten

•E-mailcommunicatie en notificaties

•Betalingsverwerking via externe providers

•Toekomstige diensten zoals mobiele applicaties en AI-matching

•Klantenservice en ondersteuning

1.2 Definities

In dit privacybeleid hanteren wij de definities zoals vastgelegd in de AVG. Daarnaast verstaan wij onder:

•Platform: Het digitale platform van NoMoreMiddleMan, toegankelijk via www.nomoremiddleman.nl

•Gebruiker: Elke persoon die gebruik maakt van het Platform

•Opdrachtgever: Een gebruiker die opdrachten plaatst op het Platform

•Freelancer: Een zelfstandige professional die reageert op opdrachten via het Platform

•Persoonsgegevens: Alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon

2. VERWERKINGSVERANTWOORDELIJKE

NoMoreMiddleMan B.V. is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

Contactgegevens verwerkingsverantwoordelijke:

•Bedrijfsnaam: NoMoreMiddleMan B.V.

•Adres: Céramiquelaan 215, 1031KG Amsterdam, Nederland

•KvK-nummer: 97086525

•E-mail: info@nomoremiddleman.nl

2.1 Vertegenwoordiger in de EU

Aangezien NoMoreMiddleMan gevestigd is in Nederland (EU), is geen aparte EU-vertegenwoordiger vereist.

3. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ

NoMoreMiddleMan verzamelt verschillende categorieën persoonsgegevens, afhankelijk van hoe u ons Platform gebruikt. Hieronder vindt u een uitgebreide beschrijving van alle persoonsgegevens die wij kunnen verwerken.

3.1 Accountregistratie en Profielgegevens

Voor alle gebruikers:

•Basisidentificatie: Voor- en achternaam, e-mailadres, telefoonnummer

•Accountgegevens: Gebruikersnaam, wachtwoord (gehashed), accounttype (Opdrachtgever/Freelancer)

•Verificatiegegevens: IP-adres bij registratie, tijdstempel van registratie, verificatiestatus

Voor Freelancers (aanvullend):

•Professionele informatie: Beroep, specialisaties, ervaring, vaardigheden, beschikbaarheid

•Bedrijfsgegevens: Bedrijfsnaam (indien van toepassing), KvK-nummer, BTW-nummer

•Portfolio en referenties: Werkvoorbeelden, projectbeschrijvingen, referentiecontacten

•Tariefinformatie: Uurtarieven, projecttarieven, beschikbare budgetcategorieën

•Geografische gegevens: Werklocatie, reisbereidheid, voorkeur voor remote werk

Voor Opdrachtgevers (aanvullend):

•Organisatiegegevens: Bedrijfsnaam, KvK-nummer, sector, bedrijfsomvang

•Contactpersoon: Naam en functie van de contactpersoon binnen de organisatie

•Facturatiegegevens: Factuuradres, BTW-nummer, betalingsvoorkeuren

3.2 WhatsApp-communicatie

Communicatiegegevens:

•Telefoonnummer: Voor deelname aan WhatsApp-groepen (geanonimiseerd weergegeven)

•Profielfoto: WhatsApp profielfoto (indien zichtbaar in groepen)

•Berichtinhoud: Berichten verzonden in door NoMoreMiddleMan beheerde groepen

•Metadata: Tijdstempel van berichten, leesbevestigingen, online status

•Groepsparticipatie: Lidmaatschap van specifieke expertisegroepen, activiteitsniveau

3.3 E-mailcommunicatie en Notificaties

E-mailgegevens:

•E-mailadres: Voor het versturen van notificaties en communicatie

•Voorkeuren: Instellingen voor e-mailnotificaties, frequentie, onderwerpen

•Interactiegegevens: Open rates, click-through rates, uitschrijvingen

•Inhoud: Inhoud van e-mails die u naar ons verzendt

•Metadata: Tijdstempel van verzending en ontvangst, IP-adres bij openen

3.4 Betalingsgegevens

Financiële informatie (verwerkt via Stripe):

•Betalingsmethode: Creditcard gegevens, bankrekeningnummer (versleuteld opgeslagen bij Stripe)

•Transactiegegevens: Bedragen, data, transactie-ID's, betalingsstatus

•Facturatieadres: Adres gekoppeld aan betalingsmethode

•Belastinggegevens: BTW-nummer, belastingstatus

Interne financiële administratie:

•Factuurgegevens: Factuurnummers, bedragen, vervaldatums

•Betalingshistorie: Overzicht van betalingen en openstaande bedragen

•Abonnementsgegevens: Type abonnement, startdatum, verlengingen, opzeggingen

3.5 Technische en Gebruiksgegevens

Website en Platform gebruik:

•Loggegevens: IP-adres, browser type en versie, besturingssysteem

•Sessiegegevens: Inlog tijden, sessieduur, bezochte pagina's

•Apparaatinformatie: Device type, schermresolutie, taalinstelling

•Navigatiegegevens: Klikgedrag, zoekacties, gebruikte filters

•Performance data: Laadtijden, foutmeldingen, technische problemen

Cookies en tracking:

•Functionele cookies: Voor het onthouden van instellingen en voorkeuren

•Analytische cookies: Voor het meten van websitegebruik en prestaties

•Marketing cookies: Voor gepersonaliseerde content en advertenties (met toestemming)

3.6 KvK-verificatie en Compliance

Verificatiegegevens:

•KvK-uittreksels: Bedrijfsgegevens, activiteiten, bestuurders

•Identiteitsverificatie: Kopieën van identiteitsdocumenten (indien vereist)

•Compliance checks: Resultaten van screenings op intermediair-activiteiten

•Risico-assessments: Scores en evaluaties voor fraudepreventie

3.7 Klantenservice en Ondersteuning

Communicatie met support:

•Contactgegevens: Naam, e-mail, telefoonnummer

•Vraag of klacht: Inhoud van uw verzoek of probleem

•Correspondentie: Volledige e-mail threads en chat logs

•Oplossingsgegevens: Acties ondernomen, resultaten, tevredenheidscores

3.8 Marketing en Communicatie

Marketinggegevens:

•Voorkeuren: Interesse in bepaalde diensten, communicatievoorkeuren

•Gedragsgegevens: Reacties op marketing campagnes, engagement metrics

•Segmentatie: Categorisering voor gerichte communicatie

•A/B test data: Resultaten van verschillende marketing benaderingen

3.9 Toekomstige Diensten

AI-matching en analytics:

•Matching preferences: Voorkeuren voor automatische matching

•Succes metrics: Gegevens over succesvolle matches en samenwerking

•Feedback data: Beoordelingen en feedback over matches

•Predictive analytics: Gegevens gebruikt voor het verbeteren van matching algoritmes

Mobiele app (indien beschikbaar):

•App usage data: Gebruik van app functies, navigatie patronen

•Push notification preferences: Instellingen voor mobiele notificaties

•Location data: Locatiegegevens (alleen met expliciete toestemming)

•Device identifiers: Unieke app en device identifiers

3.10 Bijzondere Categorieën Persoonsgegevens

NoMoreMiddleMan verwerkt in principe geen bijzondere categorieën persoonsgegevens (zoals gegevens over ras, politieke opvattingen, religieuze overtuigingen, gezondheid, etc.). Mocht u dergelijke gegevens vrijwillig verstrekken in uw profiel of communicatie, dan vragen wij u dit niet te doen. Indien wij onbedoeld dergelijke gegevens ontvangen, zullen wij deze zo spoedig mogelijk verwijderen.

3.11 Gegevens van Derden

Referenties en aanbevelingen:

•Contactgegevens referenten: Naam, functie, bedrijf, contactgegevens van personen die u als referentie opgeeft

•Aanbevelingsbrieven: Inhoud van referenties en aanbevelingen

•Verificatie: Bevestiging van referenties door contact met referenten

Publieke bronnen:

•Professionele netwerken: Informatie van LinkedIn of andere professionele platforms (alleen met uw toestemming)

•Bedrijfsinformatie: Publiek beschikbare informatie over uw bedrijf via KvK of andere registers

•Online aanwezigheid: Informatie van uw professionele website of portfolio (indien door u opgegeven)

4. DOELEINDEN VAN GEGEVENSVERWERKING

NoMoreMiddleMan verwerkt uw persoonsgegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Hieronder vindt u een uitgebreide beschrijving van alle doeleinden waarvoor wij uw gegevens kunnen verwerken.

4.1 Platformdiensten en Kernfunctionaliteiten

Account beheer en authenticatie: Wij verwerken uw accountgegevens om u toegang te verlenen tot het Platform, uw identiteit te verifiëren bij inloggen, en uw account te beveiligen tegen ongeautoriseerde toegang. Dit omvat het beheren van wachtwoorden, het implementeren van tweefactorauthenticatie, en het monitoren van verdachte inlogactiviteiten.

Matching en netwerkfacilitatie: Uw professionele gegevens, expertise en voorkeuren worden gebruikt om u te koppelen aan relevante opdrachten of freelancers. Wij analyseren uw vaardigheden, ervaring, beschikbaarheid en geografische locatie om de best passende matches te identificeren en voor te stellen.

Communicatie facilitatie: Wij gebruiken uw contactgegevens om u toe te voegen aan relevante WhatsApp-groepen, e-mailnotificaties te versturen over nieuwe opdrachten, en directe communicatie tussen opdrachtgevers en freelancers mogelijk te maken. Uw telefoonnummer wordt geanonimiseerd weergegeven om privacy te waarborgen.

Profiel en portfolio presentatie: Voor freelancers faciliteren wij de presentatie van professionele informatie, portfolio items, referenties en expertise aan potentiële opdrachtgevers. Dit omvat het tonen van uw profiel in zoekresultaten en het mogelijk maken van businesspagina's voor uitgebreide zelfpresentatie.

4.2 Betalingsverwerking en Financieel Beheer

Transactieverwerking: Wij verwerken betalingsgegevens voor het afhandelen van betalingen voor premium diensten zoals businesspagina's, premium opdrachtenplaatsing, en toekomstige betaalde diensten. Betalingsgegevens worden veilig verwerkt via onze partner Stripe.

Facturatie en administratie: Voor het genereren van facturen, het bijhouden van betalingshistorie, het beheren van abonnementen, en het afhandelen van betalingsproblemen of restituties. Dit omvat ook het naleven van fiscale verplichtingen en het verstrekken van betalingsbewijzen.

Fraudepreventie: Wij analyseren transactiepatronen en gebruikersgedrag om frauduleuze activiteiten te detecteren en te voorkomen. Dit kan het blokkeren van verdachte accounts of transacties omvatten ter bescherming van alle gebruikers.

4.3 Kwaliteitsborging en Veiligheid

Gebruikersverificatie: Wij verifiëren de identiteit en legitimiteit van gebruikers door KvK-controles, identiteitsverificatie, en het controleren van referenties. Dit dient ter bescherming van alle gebruikers en het handhaven van de kwaliteit van het Platform.

Intermediair detectie: Conform ons zero-tolerance beleid analyseren wij gebruikersprofielen, bedrijfsactiviteiten en gedragspatronen om intermediairs te identificeren en uit te sluiten van het Platform. Dit omvat geautomatiseerde screening en handmatige controles.

Misbruik preventie: Wij monitoren activiteiten op het Platform om misbruik, spam, fraude en andere ongewenste activiteiten te detecteren en te voorkomen. Dit kan het analyseren van communicatiepatronen, het detecteren van verdachte accounts, en het implementeren van beveiligingsmaatregelen omvatten.

Platform beveiliging: Voor het beschermen van de technische infrastructuur tegen cyberaanvallen, het detecteren van beveiligingsincidenten, en het implementeren van passende beveiligingsmaatregelen om de integriteit en beschikbaarheid van het Platform te waarborgen.

4.4 Klantenservice en Ondersteuning

Support verlening: Wij gebruiken uw contactgegevens en communicatiegeschiedenis om u te ondersteunen bij vragen, problemen of klachten betreffende het Platform. Dit omvat het bieden van technische ondersteuning, het oplossen van accountproblemen, en het behandelen van geschillen.

Feedback verwerking: Voor het verzamelen, analyseren en implementeren van gebruikersfeedback om de kwaliteit van onze diensten te verbeteren. Dit omvat het verwerken van tevredenheidsenquêtes, suggesties voor verbeteringen, en klachten over de dienstverlening.

Communicatie en updates: Voor het informeren van gebruikers over belangrijke updates, wijzigingen in de dienstverlening, onderhoudswerkzaamheden, en andere relevante mededelingen betreffende het Platform.

4.5 Marketing en Communicatie

Gerichte communicatie: Met uw toestemming versturen wij u marketingcommunicatie over nieuwe diensten, functies, promoties en andere relevante informatie. Wij personaliseren deze communicatie op basis van uw profiel, voorkeuren en gebruiksgedrag.

Nieuwsbrieven en updates: Voor het versturen van periodieke nieuwsbrieven met branche-informatie, tips voor freelancers of opdrachtgevers, en updates over het Platform. U kunt zich te allen tijde uitschrijven voor deze communicatie.

Event marketing: Voor het promoten van evenementen, webinars, trainingen en andere activiteiten die relevant kunnen zijn voor uw professionele ontwikkeling. Dit omvat het versturen van uitnodigingen en het faciliteren van aanmeldingen.

4.6 Analytics en Verbetering

Gebruiksanalyse: Wij analyseren hoe gebruikers het Platform gebruiken om inzicht te krijgen in populaire functies, gebruikersgedrag, en mogelijkheden voor verbetering. Dit omvat het meten van website traffic, conversierates, en gebruikerstevredenheid.

Performance monitoring: Voor het monitoren van de technische prestaties van het Platform, het identificeren van bottlenecks, en het optimaliseren van de gebruikerservaring. Dit omvat het analyseren van laadtijden, foutmeldingen, en systeemprestaties.

A/B testing: Voor het testen van nieuwe functies, interface wijzigingen, en communicatiestrategieën om de effectiviteit te meten en de beste gebruikerservaring te bieden.

4.7 Compliance en Juridische Verplichtingen

Wettelijke compliance: Voor het naleven van toepasselijke wet- en regelgeving, waaronder belastingwetgeving, anti-witwasregels, en andere juridische verplichtingen die van toepassing zijn op onze dienstverlening.

Geschillenbeslechting: Voor het faciliteren van geschillenbeslechting tussen gebruikers, het verstrekken van informatie aan mediators of arbiters, en het ondersteunen van juridische procedures indien noodzakelijk.

Autoriteiten en toezichthouders: Voor het verstrekken van informatie aan bevoegde autoriteiten, toezichthouders, of rechtshandhavingsinstanties indien wij hiertoe wettelijk verplicht zijn of indien dit noodzakelijk is voor de bescherming van onze rechten of die van anderen.

4.8 Toekomstige Diensten en Innovatie

AI-matching ontwikkeling: Voor het ontwikkelen en verbeteren van AI-algoritmes die automatisch de beste matches tussen opdrachtgevers en freelancers kunnen identificeren op basis van expertise, ervaring, beschikbaarheid en andere relevante criteria.

Mobiele app functionaliteiten: Voor het ontwikkelen en aanbieden van mobiele applicaties die toegang bieden tot Platform functionaliteiten, push notificaties, en mobiel-specifieke features zoals locatie-gebaseerde diensten.

Training en certificering: Voor het ontwikkelen en aanbieden van trainingen, workshops, en certificeringsprogramma's die de professionele ontwikkeling van freelancers ondersteunen en de kwaliteit van dienstverlening verhogen.

5. WETTELIJKE GRONDSLAGEN

Voor elke verwerking van persoonsgegevens hebben wij een geldige wettelijke grondslag conform artikel 6 van de AVG. Hieronder vindt u een overzicht van de wettelijke grondslagen die wij hanteren voor verschillende verwerkingsactiviteiten.

5.1 Uitvoering van een Overeenkomst (Art. 6 lid 1 sub b AVG)

Toepasselijke verwerkingen:

•Account aanmaak en beheer

•Authenticatie en toegangsverlening tot het Platform

•Faciliteren van matching tussen opdrachtgevers en freelancers

•WhatsApp-groep beheer en communicatie

•E-mailnotificaties over relevante opdrachten

•Profiel en portfolio presentatie

•Betalingsverwerking voor premium diensten

•Klantenservice en ondersteuning

Rechtvaardiging: Deze verwerkingen zijn noodzakelijk voor de uitvoering van de overeenkomst die wij met u hebben gesloten bij het aanmaken van uw account en het accepteren van onze algemene voorwaarden. Zonder deze verwerkingen kunnen wij onze kerndienstverleningsniet leveren.

5.2 Gerechtvaardigd Belang (Art. 6 lid 1 sub f AVG)

Toepasselijke verwerkingen:

•Fraudepreventie en beveiliging

•Intermediair detectie en uitsluiting

•Platform beveiliging en technische monitoring

•Gebruiksanalyse en performance monitoring

•Kwaliteitsborging en misbruik preventie

•Geschillenbeslechting en juridische procedures

•Bedrijfsvoering en administratie

Gerechtvaardigd belang: Wij hebben een gerechtvaardigd belang bij het beschermen van ons Platform, onze gebruikers en onze bedrijfsvoering tegen fraude, misbruik en beveiligingsrisico's. Dit belang weegt zwaarder dan de inbreuk op uw privacy, vooral omdat wij passende waarborgen implementeren om uw rechten te beschermen.

Belangenafweging: Wij hebben een zorgvuldige belangenafweging uitgevoerd waarbij wij hebben geconcludeerd dat onze gerechtvaardigde belangen niet onevenredig zijn ten opzichte van uw belangen, grondrechten en vrijheden. U heeft het recht om bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang.

5.3 Toestemming (Art. 6 lid 1 sub a AVG)

Toepasselijke verwerkingen:

•Marketing communicatie en nieuwsbrieven

•Niet-essentiële cookies en tracking

•Locatiegegevens voor mobiele app (indien beschikbaar)

•Gepersonaliseerde content en aanbevelingen

•Deelname aan marktonderzoek en enquêtes

•Gebruik van profielfoto's in marketing materialen

Kenmerken van toestemming: Onze toestemming voldoet aan de AVG-vereisten: zij is vrijelijk gegeven, specifiek, geïnformeerd en ondubbelzinnig. U kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

5.4 Wettelijke Verplichting (Art. 6 lid 1 sub c AVG)

Toepasselijke verwerkingen:

•Bewaren van facturen en financiële administratie

•Rapportage aan belastingautoriteiten

•Anti-witwas controles en meldingen

•Verstrekking van informatie aan bevoegde autoriteiten

•Bewaren van gegevens voor juridische procedures

Wettelijke basis: Deze verwerkingen zijn noodzakelijk om te voldoen aan wettelijke verplichtingen die op ons rusten, zoals fiscale wetgeving, anti-witwasregels, en andere toepasselijke wet- en regelgeving.

5.5 Bescherming van Vitale Belangen (Art. 6 lid 1 sub d AVG)

Toepasselijke verwerkingen:

•Noodgevallen waarbij levens in gevaar zijn

•Crisissituaties die onmiddellijke actie vereisen

•Bescherming tegen ernstige bedreigingen

Toepassing: Deze grondslag wordt alleen gebruikt in uitzonderlijke omstandigheden waarbij de verwerking noodzakelijk is ter bescherming van vitale belangen van uzelf of een andere natuurlijke persoon.

5.6 Algemeen Belang (Art. 6 lid 1 sub e AVG)

Toepasselijke verwerkingen:

•Samenwerking met toezichthouders

•Bijdrage aan onderzoek naar arbeidsmarkt trends

•Ondersteuning van overheidsbeleid betreffende freelance economie

Toepassing: Deze grondslag wordt gebruikt wanneer de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of bij de uitoefening van het openbaar gezag.

5.7 Bijzondere Categorieën Persoonsgegevens

NoMoreMiddleMan verwerkt in principe geen bijzondere categorieën persoonsgegevens. Mocht dit onverhoopt toch voorkomen, dan zullen wij een expliciete wettelijke grondslag conform artikel 9 AVG hanteren en u hierover informeren.

5.8 Gegevens van Minderjarigen

Voor de verwerking van gegevens van personen onder de 16 jaar vereisen wij uitdrukkelijke toestemming van de ouders of voogden. Ons Platform is echter primair gericht op professionele dienstverlening en daarom niet bedoeld voor minderjarigen.

6. BEVEILIGING VAN PERSOONSGEGEVENS

NoMoreMiddleMan neemt de beveiliging van uw persoonsgegevens zeer serieus en heeft uitgebreide technische en organisatorische maatregelen geïmplementeerd om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, diefstal, misbruik en andere beveiligingsrisico's.

6.1 Technische Beveiligingsmaatregelen

Encryptie en gegevensbeveiliging: Alle persoonsgegevens worden versleuteld opgeslagen in onze databases met behulp van industriestandaard encryptie-algoritmes (AES-256). Gegevens in transit worden beschermd door TLS 1.3 encryptie voor alle communicatie tussen uw browser en onze servers. Wachtwoorden worden gehashed met behulp van bcrypt met een hoge cost factor.

Toegangscontrole en authenticatie: Wij hanteren strikte toegangscontroles waarbij alleen geautoriseerd personeel toegang heeft tot persoonsgegevens, en alleen voor zover dit noodzakelijk is voor hun werkzaamheden. Alle toegang wordt gelogd en gemonitord. Tweefactorauthenticatie is verplicht voor alle administratieve accounts.

Netwerkbeveiliging: Onze servers zijn beschermd door firewalls, intrusion detection systemen, en DDoS-bescherming. Wij hanteren het principe van least privilege waarbij systemen alleen toegang hebben tot de resources die zij nodig hebben voor hun functie.

Reguliere beveiligingsupdates: Alle systemen worden regelmatig bijgewerkt met de laatste beveiligingspatches. Wij voeren maandelijkse beveiligingsscans uit en hebben een vulnerability management programma om potentiële zwakke plekken proactief te identificeren en te verhelpen.

6.2 Organisatorische Beveiligingsmaatregelen

Personeelsbeleid: Alle medewerkers ondertekenen geheimhoudingsverklaringen en ontvangen training over gegevensbescherming en informatiebeveiliging. Toegang tot persoonsgegevens wordt verleend op basis van functievereisten en wordt regelmatig geëvalueerd.

Incident response procedures: Wij hebben uitgebreide procedures voor het detecteren, melden en behandelen van datalekken. In geval van een datalek dat risico's voor uw rechten en vrijheden met zich meebrengt, zullen wij u binnen 72 uur informeren conform de AVG-vereisten.

Backup en disaster recovery: Regelmatige, versleutelde backups worden gemaakt en opgeslagen op geografisch gescheiden locaties. Wij hebben een disaster recovery plan om de continuïteit van onze dienstverlening te waarborgen en gegevensverlies te voorkomen.

Leveranciersbeheer: Alle externe leveranciers die toegang hebben tot persoonsgegevens worden zorgvuldig geselecteerd en contractueel verplicht om passende beveiligingsmaatregelen te implementeren. Wij voeren regelmatige audits uit bij kritieke leveranciers.

6.3 Privacy by Design en by Default

Gegevensminimalisatie: Wij verzamelen alleen persoonsgegevens die noodzakelijk zijn voor de specifieke doeleinden waarvoor zij worden verwerkt. Standaardinstellingen zijn zo geconfigureerd dat privacy wordt gemaximaliseerd.

Pseudonimisering en anonimisering: Waar mogelijk pseudonimiseren of anonimiseren wij persoonsgegevens om de privacy-impact te verminderen. Telefoonnummers in WhatsApp-groepen worden bijvoorbeeld geanonimiseerd weergegeven.

Gegevensbescherming impact assessments: Voor nieuwe verwerkingen die hoge risico's kunnen inhouden voor uw rechten en vrijheden, voeren wij gegevensbescherming impact assessments (DPIA's) uit om risico's te identificeren en te mitigeren.

6.4 Monitoring en Auditing

Continue monitoring: Wij monitoren onze systemen 24/7 op verdachte activiteiten, ongeautoriseerde toegangspogingen, en andere beveiligingsincidenten. Geautomatiseerde alerting systemen waarschuwen ons onmiddellijk bij afwijkingen.

Logging en audit trails: Alle toegang tot en verwerking van persoonsgegevens wordt gelogd met tijdstempel, gebruikers-ID, en uitgevoerde acties. Deze logs worden beveiligd opgeslagen en regelmatig geanalyseerd.

Externe audits: Wij laten onze beveiligingsmaatregelen regelmatig beoordelen door externe beveiligingsexperts en compliance specialisten om te waarborgen dat wij voldoen aan de hoogste standaarden.

7. BEWAARTERMIJNEN

NoMoreMiddleMan bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk is vereist of gerechtvaardigd. Hieronder vindt u een overzicht van onze bewaartermijnen per categorie gegevens.

7.1 Accountgegevens en Profielinformatie

Actieve accounts: Zolang uw account actief is, bewaren wij uw basisaccountgegevens en profielinformatie om onze dienstverlening te kunnen leveren. U kunt uw profielinformatie te allen tijde bijwerken of verwijderen via uw accountinstellingen.

Inactieve accounts: Accounts die gedurende 24 maanden niet zijn gebruikt, worden als inactief beschouwd. Wij zullen u 30 dagen vooraf waarschuwen voordat wij uw account en bijbehorende gegevens verwijderen. U kunt uw account reactiveren door in te loggen binnen deze periode.

Verwijderde accounts: Wanneer u uw account verwijdert, worden uw persoonsgegevens binnen 30 dagen permanent verwijderd, behoudens gegevens die wij wettelijk verplicht zijn te bewaren of die noodzakelijk zijn voor lopende juridische procedures.

7.2 Communicatie en Correspondentie

WhatsApp-communicatie: Berichten in door ons beheerde WhatsApp-groepen worden bewaard zolang de groep actief is en u lid bent van de groep. Na het verlaten van een groep of het opheffen van de groep worden uw berichten uiterlijk binnen 24 maanden verwijderd.

E-mailcommunicatie: E-mails tussen u en NoMoreMiddleMan worden bewaard gedurende 3 jaar na de laatste communicatie voor klantenservice doeleinden en geschillenbeslechting. Marketing e-mails en nieuwsbrieven worden bewaard gedurende 1 jaar voor analyse doeleinden.

Klantenservice logs: Communicatie met onze klantenservice wordt bewaard gedurende 5 jaar na afhandeling van uw verzoek om te kunnen aantonen dat wij onze verplichtingen zijn nagekomen en voor het verbeteren van onze dienstverlening.

7.3 Financiële en Transactiegegevens

Betalingsgegevens: Betalingsgegevens die door Stripe worden verwerkt, worden bewaard conform hun bewaartermijnen. Onze eigen financiële administratie wordt bewaard gedurende 7 jaar conform de Nederlandse fiscale wetgeving.

Facturen en boekhouding: Facturen, betalingsbewijzen en andere boekhoudkundige documenten worden bewaard gedurende 7 jaar na het einde van het boekjaar waarin de transactie plaatsvond, conform wettelijke verplichtingen.

Fraudepreventie gegevens: Gegevens die worden gebruikt voor fraudepreventie en risicobeoordeling worden bewaard gedurende 5 jaar na de laatste transactie of verdachte activiteit om toekomstige fraude te kunnen detecteren en voorkomen.

7.4 Verificatie en Compliance Gegevens

KvK-verificaties: Resultaten van KvK-controles en bedrijfsverificaties worden bewaard gedurende 5 jaar na de verificatie om compliance aan te kunnen tonen en herhaalde controles te voorkomen.

Identiteitsverificatie: Kopieën van identiteitsdocumenten (indien verstrekt) worden bewaard gedurende 5 jaar na verificatie, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen.

Compliance screenings: Resultaten van screenings op intermediair-activiteiten en andere compliance controles worden bewaard gedurende 7 jaar om aan te kunnen tonen dat wij onze zorgplicht hebben nageleefd.

7.5 Technische en Gebruiksgegevens

Logbestanden: Server logs, toegangslogs en beveiligingslogs worden bewaard gedurende 1 jaar voor beveiligingsmonitoring en incident response. Logs die betrekking hebben op beveiligingsincidenten kunnen langer worden bewaard indien noodzakelijk voor onderzoek.

Analytics gegevens: Geanonimiseerde gebruiksstatistieken en analytics gegevens kunnen voor onbepaalde tijd worden bewaard voor het verbeteren van onze dienstverlening en het ontwikkelen van nieuwe functies.

Cookies en tracking data: Gegevens van functionele cookies worden bewaard zolang noodzakelijk voor de functionaliteit. Analytics cookies worden bewaard gedurende maximaal 26 maanden. Marketing cookies worden bewaard conform uw toestemmingsinstellingen.

7.6 Marketing en Communicatie

Marketing voorkeuren: Uw voorkeuren voor marketing communicatie worden bewaard zolang u een actief account heeft, plus 3 jaar na accountverwijdering om te voorkomen dat wij u ongewenste communicatie sturen.

Nieuwsbrief abonnementen: Gegevens van nieuwsbrief abonnees worden bewaard tot u zich uitschrijft, plus 1 jaar daarna voor administratieve doeleinden en om hernieuwde inschrijving te faciliteren.

Campaign analytics: Resultaten van marketing campagnes en A/B tests worden bewaard gedurende 3 jaar voor het optimaliseren van toekomstige campagnes en het meten van ROI.

7.7 Juridische en Geschillen

Juridische procedures: Gegevens die relevant zijn voor lopende of potentiële juridische procedures worden bewaard zolang de procedure loopt, plus 10 jaar daarna conform de wettelijke verjaringstermijnen.

Geschillenbeslechting: Documentatie betreffende geschillen tussen gebruikers wordt bewaard gedurende 5 jaar na afhandeling van het geschil voor het aantonen van onze bemiddelingsrol en het voorkomen van herhaalde geschillen.

Compliance documentatie: Documentatie die aantoont dat wij voldoen aan wettelijke verplichtingen wordt bewaard gedurende de wettelijk vereiste termijnen, meestal 7 jaar.

7.8 Automatische Verwijdering

Geautomatiseerde processen: Wij hebben geautomatiseerde systemen geïmplementeerd die ervoor zorgen dat gegevens automatisch worden verwijderd wanneer de bewaartermijn is verstreken, tenzij er geldige redenen zijn om de gegevens langer te bewaren.

Periodieke reviews: Wij voeren elk kwartaal een review uit van onze gegevensbestanden om te waarborgen dat geen gegevens langer worden bewaard dan noodzakelijk en dat alle verwijderingen correct zijn uitgevoerd.

8. DELEN VAN GEGEVENS MET DERDEN

NoMoreMiddleMan deelt uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening, wettelijk verplicht is, of wanneer u hiervoor uitdrukkelijke toestemming heeft gegeven. Hieronder vindt u een uitgebreide beschrijving van alle situaties waarin wij uw gegevens kunnen delen.

8.1 Dienstverleners en Verwerkers

Stripe (Betalingsverwerking): Voor het verwerken van betalingen voor premium diensten delen wij benodigde betalingsgegevens met Stripe, Inc. Stripe treedt op als verwerker en heeft een verwerkersovereenkomst met ons getekend die voldoet aan de AVG-vereisten. Stripe kan gegevens verwerken in de Verenigde Staten onder adequaatheidsbesluiten en standaard contractuele clausules.

E-mail service providers: Voor het versturen van e-mailnotificaties, nieuwsbrieven en andere communicatie maken wij gebruik van externe e-mail service providers. Deze providers hebben alleen toegang tot de gegevens die noodzakelijk zijn voor het versturen van e-mails en treden op als verwerker onder onze instructies.

Hosting en cloud providers: Onze technische infrastructuur wordt gehost door betrouwbare cloud providers die voldoen aan hoge beveiligingsstandaarden. Deze providers hebben toegang tot onze servers maar niet tot de inhoud van de gegevens, die versleuteld zijn opgeslagen.

Analytics providers: Voor website analytics en gebruiksstatistieken kunnen wij gebruik maken van externe analytics providers. Wij zorgen ervoor dat deze providers alleen toegang hebben tot geanonimiseerde of gepseudonimiseerde gegevens.

8.2 WhatsApp en Communicatieplatforms

WhatsApp Business: Voor het beheren van WhatsApp-groepen delen wij uw telefoonnummer met WhatsApp (Meta). WhatsApp verwerkt deze gegevens conform hun eigen privacybeleid. Wij hebben geen controle over de verdere verwerking door WhatsApp, maar zorgen ervoor dat uw telefoonnummer geanonimiseerd wordt weergegeven aan andere groepsleden.

Communicatie tussen gebruikers: Wanneer u reageert op een opdracht of contact opneemt met een andere gebruiker, delen wij benodigde contactgegevens om directe communicatie mogelijk te maken. Dit gebeurt alleen met uw expliciete toestemming en voor het specifieke doel van de opdracht.

8.3 Andere Gebruikers van het Platform

Profiel informatie: Uw professionele informatie, expertise en portfolio worden getoond aan andere gebruikers van het Platform om matching mogelijk te maken. U heeft controle over welke informatie zichtbaar is en kunt uw privacy-instellingen aanpassen.

Contactgegevens voor opdrachten: Wanneer u reageert op een opdracht of een opdrachtgever interesse toont in uw diensten, delen wij benodigde contactgegevens om directe communicatie en samenwerking mogelijk te maken.

Referenties en beoordelingen: Met uw toestemming kunnen referenties en beoordelingen van uw werk zichtbaar worden gemaakt voor andere gebruikers om vertrouwen en transparantie te bevorderen.

8.4 Wettelijke Verplichtingen en Autoriteiten

Belastingautoriteiten: Conform fiscale wetgeving kunnen wij verplicht zijn om bepaalde financiële gegevens te delen met de Belastingdienst of andere fiscale autoriteiten.

Rechtshandhaving: Wij kunnen persoonsgegevens delen met politie, justitie of andere rechtshandhavingsinstanties indien wij hiertoe wettelijk verplicht zijn door een gerechtelijk bevel, dagvaarding of andere wettelijke procedure.

Toezichthouders: Wij kunnen gegevens delen met relevante toezichthouders zoals de Autoriteit Persoonsgegevens, de Autoriteit Consument en Markt, of andere bevoegde autoriteiten in het kader van hun toezichthoudende taken.

Anti-witwas verplichtingen: Conform de Wet ter voorkoming van witwassen en financieren van terrorisme kunnen wij verplicht zijn om verdachte transacties te melden bij de Financial Intelligence Unit (FIU).

8.5 Bedrijfstransacties

Fusies en overnames: In geval van een fusie, overname, verkoop van activa of andere bedrijfstransactie kunnen uw persoonsgegevens worden overgedragen aan de nieuwe eigenaar. Wij zullen u vooraf informeren over dergelijke transacties en uw rechten in dit verband.

Herstructurering: Bij bedrijfsherstructureringen kunnen gegevens worden overgedragen aan gelieerde ondernemingen binnen dezelfde groep, mits deze ondernemingen zich houden aan dezelfde privacystandaarden.

8.6 Noodsituaties en Vitale Belangen

Medische noodsituaties: In uitzonderlijke gevallen waarbij uw leven of gezondheid in gevaar is, kunnen wij relevante gegevens delen met hulpdiensten of medische professionals.

Bescherming tegen bedreigingen: Wij kunnen gegevens delen indien dit noodzakelijk is ter bescherming van de veiligheid, rechten of eigendom van NoMoreMiddleMan, onze gebruikers of het publiek.

8.7 Onderzoek en Ontwikkeling

Academisch onderzoek: Met uw expliciete toestemming kunnen wij geanonimiseerde gegevens delen met academische instellingen voor onderzoek naar arbeidsmarkttrends, freelance economie of gerelateerde onderwerpen.

Marktonderzoek: Voor het verbeteren van onze dienstverlening kunnen wij geanonimiseerde gegevens delen met marktonderzoeksbureaus, mits deze gegevens niet tot u herleidbaar zijn.

8.8 Waarborgen bij Gegevensdeling

Verwerkersovereenkomsten: Alle externe verwerkers hebben verwerkersovereenkomsten getekend die voldoen aan de AVG-vereisten en waarin zij zich verplichten om passende technische en organisatorische maatregelen te implementeren.

Gegevensminimalisatie: Wij delen alleen de gegevens die strikt noodzakelijk zijn voor het specifieke doel en zorgen ervoor dat ontvangers geen toegang hebben tot meer gegevens dan nodig.

Beveiligingseisen: Alle partijen waarmee wij gegevens delen, moeten voldoen aan onze beveiligingsstandaarden en regelmatig aantonen dat zij adequate bescherming bieden.

Monitoring en audits: Wij monitoren de naleving van onze verwerkersovereenkomsten en voeren regelmatige audits uit bij kritieke partners om te waarborgen dat uw gegevens adequaat worden beschermd.

9. INTERNATIONALE GEGEVENSOVERDRACHTEN

NoMoreMiddleMan kan uw persoonsgegevens overdragen naar landen buiten de Europese Economische Ruimte (EER) wanneer dit noodzakelijk is voor onze dienstverlening. Wij zorgen ervoor dat dergelijke overdrachten altijd plaatsvinden met adequate bescherming van uw persoonsgegevens.

9.1 Overdrachten naar Derde Landen

Verenigde Staten: Voor betalingsverwerking via Stripe worden bepaalde gegevens overgedragen naar de Verenigde Staten. Deze overdrachten zijn gebaseerd op adequaatheidsbesluiten van de Europese Commissie en/of standaard contractuele clausules die een adequaat beschermingsniveau waarborgen.

Andere landen: Indien wij in de toekomst dienstverleners in andere landen buiten de EER gebruiken, zullen wij altijd zorgen voor adequate bescherming door middel van:

•Adequaatheidsbesluiten van de Europese Commissie

•Standaard contractuele clausules (SCC's) goedgekeurd door de Europese Commissie

•Bindende bedrijfsregels (BCR's) indien van toepassing

•Certificeringsmechanismen of gedragscodes met afdwingbare garanties

9.2 Waarborgen bij Internationale Overdrachten

Due diligence: Voordat wij gegevens overdragen naar derde landen, voeren wij een zorgvuldige beoordeling uit van de lokale wetgeving en de bescherming die wordt geboden aan persoonsgegevens in het ontvangende land.

Aanvullende maatregelen: Indien nodig implementeren wij aanvullende technische en organisatorische maatregelen om het beschermingsniveau te verhogen, zoals end-to-end encryptie, pseudonimisering of contractuele garanties.

Monitoring: Wij monitoren voortdurend de ontwikkelingen in internationale gegevensbescherming en passen onze maatregelen aan indien de omstandigheden wijzigen.

9.3 Uw Rechten bij Internationale Overdrachten

U heeft het recht om informatie te ontvangen over de waarborgen die wij hebben getroffen voor internationale overdrachten. U kunt een kopie van deze waarborgen opvragen door contact met ons op te nemen. In bepaalde gevallen kunt u bezwaar maken tegen internationale overdrachten.

10. UW RECHTEN ALS BETROKKENE

Als betrokkene heeft u verschillende rechten betreffende uw persoonsgegevens onder de AVG. Hieronder vindt u een uitgebreide beschrijving van al uw rechten en hoe u deze kunt uitoefenen.

10.1 Recht op Inzage (Art. 15 AVG)

Wat houdt dit recht in: U heeft het recht om te weten of wij persoonsgegevens over u verwerken en, indien dit het geval is, om inzage te krijgen in deze gegevens en informatie over de verwerking.

Informatie die u kunt opvragen:

•Welke persoonsgegevens wij over u verwerken

•Voor welke doeleinden deze gegevens worden verwerkt

•Welke categorieën ontvangers toegang hebben tot uw gegevens

•Hoe lang wij uw gegevens bewaren

•Uw rechten betreffende uw gegevens

•Informatie over de herkomst van de gegevens

•Of er sprake is van geautomatiseerde besluitvorming

Hoe u dit recht uitoefent: U kunt een verzoek tot inzage indienen via info@nomoremiddleman.nl of via uw accountinstellingen op het Platform. Wij zullen binnen 1 maand reageren op uw verzoek.

10.2 Recht op Rectificatie (Art. 16 AVG)

Wat houdt dit recht in: U heeft het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens te laten aanvullen.

Wanneer kunt u dit recht uitoefenen:

•Wanneer uw persoonsgegevens onjuist zijn

•Wanneer uw gegevens onvolledig zijn in relatie tot het verwerkingsdoel

•Wanneer u aanvullende informatie wilt verstrekken

Hoe u dit recht uitoefent: U kunt de meeste gegevens zelf bijwerken via uw accountinstellingen. Voor andere correcties kunt u contact met ons opnemen. Wij zullen de correcties doorvoeren en relevante derden informeren indien nodig.

10.3 Recht op Verwijdering ('Recht om Vergeten te Worden') (Art. 17 AVG)

Wanneer kunt u verwijdering vragen:

•De gegevens zijn niet langer nodig voor de oorspronkelijke doeleinden

•U trekt uw toestemming in en er is geen andere rechtsgrond

•U maakt succesvol bezwaar tegen de verwerking

•Uw gegevens zijn onrechtmatig verwerkt

•Verwijdering is nodig voor naleving van een wettelijke verplichting

Uitzonderingen: Wij kunnen verwijdering weigeren indien de verwerking nodig is voor:

•Uitoefening van het recht op vrijheid van meningsuiting

•Naleving van wettelijke verplichtingen

•Archivering in het algemeen belang

•Vaststelling, uitoefening of verdediging van rechtsvorderingen

10.4 Recht op Beperking van Verwerking (Art. 18 AVG)

Wanneer kunt u beperking vragen:

•U betwist de juistheid van de gegevens (tijdens verificatie)

•De verwerking is onrechtmatig maar u wilt geen verwijdering

•Wij hebben de gegevens niet meer nodig maar u wel voor rechtsvorderingen

•U heeft bezwaar gemaakt (tijdens beoordeling van het bezwaar)

Gevolgen van beperking: Beperkte gegevens mogen alleen worden verwerkt met uw toestemming of voor specifieke wettelijke doeleinden zoals rechtsvorderingen.

10.5 Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)

Wanneer geldt dit recht:

•De verwerking is gebaseerd op toestemming of overeenkomst

•De verwerking geschiedt geautomatiseerd

Wat u kunt vragen:

•Uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat

•Directe overdracht van uw gegevens naar een andere verwerkingsverantwoordelijke (indien technisch mogelijk)

Beperkingen: Dit recht geldt niet voor gegevens die nodig zijn voor de uitvoering van taken van algemeen belang of bij uitoefening van openbaar gezag.

10.6 Recht van Bezwaar (Art. 21 AVG)

Bezwaar tegen verwerking op basis van gerechtvaardigd belang: U kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang. Wij zullen de verwerking stoppen tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen.

Bezwaar tegen direct marketing: U kunt altijd bezwaar maken tegen het gebruik van uw gegevens voor direct marketing doeleinden. Wij zullen dergelijke verwerking onmiddellijk stoppen.

Bezwaar tegen profilering: U kunt bezwaar maken tegen profilering, inclusief profilering voor direct marketing doeleinden.

10.7 Rechten betreffende Geautomatiseerde Besluitvorming (Art. 22 AVG)

Bescherming tegen geautomatiseerde besluitvorming: U heeft het recht om niet onderworpen te worden aan volledig geautomatiseerde besluitvorming die rechtsgevolgen heeft of u anderszins significant beïnvloedt.

Uitzonderingen: Geautomatiseerde besluitvorming is toegestaan indien:

•Het noodzakelijk is voor de uitvoering van een overeenkomst

•Het is toegestaan bij wet

•U expliciete toestemming heeft gegeven

Waarborgen: Indien wij geautomatiseerde besluitvorming toepassen, implementeren wij passende waarborgen zoals het recht op menselijke tussenkomst en het recht om het besluit te betwisten.

10.8 Uitoefening van Uw Rechten

Hoe u uw rechten uitoefent:

•Via uw accountinstellingen op het Platform (voor de meeste rechten)

•Per e-mail naar info@nomoremiddleman.nl

•Per post naar ons bedrijfsadres

•Via ons contactformulier op de website

Verificatie van identiteit: Om misbruik te voorkomen kunnen wij u vragen om uw identiteit te verifiëren voordat wij uw verzoek behandelen.

Reactietermijn: Wij reageren binnen 1 maand op uw verzoek. In complexe gevallen kunnen wij deze termijn met maximaal 2 maanden verlengen, waarbij wij u hierover informeren.

Kosten: Het uitoefenen van uw rechten is in principe gratis. Alleen bij kennelijk ongegronde of excessieve verzoeken kunnen wij redelijke kosten in rekening brengen.

11. COOKIES EN TRACKING

NoMoreMiddleMan gebruikt cookies en vergelijkbare technologieën om de functionaliteit van ons Platform te verbeteren, uw gebruikerservaring te personaliseren, en analytics te verzamelen. Hieronder vindt u uitgebreide informatie over ons cookiegebruik.

11.1 Wat zijn Cookies

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Deze bestanden bevatten informatie die wordt gebruikt om u te herkennen bij terugkerende bezoeken en om bepaalde functionaliteiten mogelijk te maken.

11.2 Soorten Cookies die Wij Gebruiken

Strikt noodzakelijke cookies: Deze cookies zijn essentieel voor de werking van het Platform en kunnen niet worden uitgeschakeld. Zij omvatten:

•Sessie cookies voor inloggen en authenticatie

•Beveiligingscookies voor CSRF-bescherming

•Load balancing cookies voor technische prestaties

•Cookies voor het onthouden van privacy-instellingen

Functionele cookies: Deze cookies verbeteren de functionaliteit en personalisatie van het Platform:

•Taalvoorkeuren en lokalisatie-instellingen

•Gebruikersinterface voorkeuren

•Onthouden van zoekfilters en instellingen

•Voorkeuren voor notificaties

Analytische cookies: Voor het meten en analyseren van websitegebruik gebruiken wij:

•Google Analytics (geanonimiseerd)

•Eigen analytics voor gebruiksstatistieken

•Performance monitoring cookies

•A/B testing cookies

Marketing cookies (alleen met toestemming): Voor gepersonaliseerde marketing en advertenties:

•Tracking cookies voor remarketing

•Social media pixels

•Affiliate tracking cookies

•Personalisatie cookies

11.3 Cookietoestemming en -beheer

Toestemmingsbanner: Bij uw eerste bezoek aan onze website tonen wij een cookiebanner waarin u kunt kiezen welke categorieën cookies u accepteert. U kunt uw keuzes te allen tijde wijzigen via de cookie-instellingen.

Granulaire controle: U heeft volledige controle over welke cookies u accepteert. U kunt per categorie kiezen of u deze cookies wilt toestaan.

Browser instellingen: U kunt cookies ook beheren via uw browserinstellingen. Let op dat het uitschakelen van bepaalde cookies de functionaliteit van het Platform kan beperken.

11.4 Derde Partij Cookies

Google Analytics: Wij gebruiken Google Analytics voor websitestatistieken. Deze cookies zijn geconfigureerd om uw privacy te respecteren door IP-anonimisering en het uitschakelen van data sharing met Google.

Social Media: Indien u social media content deelt of ingebed content bekijkt, kunnen cookies van social media platforms worden geplaatst. Deze vallen onder de privacybeleiden van de betreffende platforms.

Betalingsproviders: Voor betalingsverwerking kunnen cookies van Stripe worden gebruikt om fraude te detecteren en betalingen te beveiligen.

11.5 Bewaartermijnen van Cookies

•Sessie cookies: Worden verwijderd wanneer u uw browser sluit

•Functionele cookies: 1 jaar

•Analytische cookies: 26 maanden

•Marketing cookies: Conform uw toestemmingsinstellingen, maximaal 2 jaar

11.6 Uw Rechten betreffende Cookies

U heeft het recht om:

•Uw cookietoestemming in te trekken

•Cookies te verwijderen via uw browserinstellingen

•Bezwaar te maken tegen tracking voor marketing doeleinden

•Informatie te ontvangen over welke cookies worden gebruikt

12. MINDERJARIGEN

NoMoreMiddleMan is een professioneel platform gericht op zakelijke dienstverlening en is niet bedoeld voor gebruik door minderjarigen onder de 16 jaar.

12.1 Leeftijdsrestrictie

Minimumleeftijd: Ons Platform is alleen toegankelijk voor personen van 16 jaar en ouder. Voor personen tussen 16 en 18 jaar is toestemming van ouders of voogden vereist.

Verificatie: Wij vragen gebruikers om hun leeftijd te bevestigen bij registratie en kunnen aanvullende verificatie vragen indien wij twijfelen aan de opgegeven leeftijd.

12.2 Bescherming van Minderjarigen

Geen bewuste verzameling: Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Indien wij ontdekken dat wij dergelijke gegevens hebben verzameld, zullen wij deze onmiddellijk verwijderen.

Meldingsplicht: Indien u ontdekt dat een minderjarige onder de 16 jaar gegevens heeft verstrekt aan ons Platform, verzoeken wij u dit onmiddellijk te melden zodat wij passende actie kunnen ondernemen.

12.3 Ouderlijke Toestemming

Voor gebruikers tussen 16 en 18 jaar vereisen wij:

•Expliciete toestemming van ouders of voogden

•Verificatie van deze toestemming

•Mogelijkheid voor ouders om de gegevensverwerking te controleren

13. WIJZIGINGEN IN DIT PRIVACYBELEID

13.1 Recht tot Wijziging

NoMoreMiddleMan behoudt zich het recht voor om dit privacybeleid te wijzigen om te voldoen aan veranderende wettelijke vereisten, technologische ontwikkelingen, of verbeteringen in onze dienstverlening.

13.2 Kennisgeving van Wijzigingen

Significante wijzigingen: Bij belangrijke wijzigingen die uw rechten beïnvloeden, zullen wij u ten minste 30 dagen vooraf informeren via:

•E-mail naar uw geregistreerde e-mailadres

•Prominente kennisgeving op het Platform

•Pop-up melding bij uw volgende inlog

Kleine wijzigingen: Voor kleine wijzigingen zoals verduidelijkingen of updates van contactgegevens, zullen wij het bijgewerkte beleid publiceren op onze website met vermelding van de wijzigingsdatum.

13.3 Uw Opties bij Wijzigingen

Acceptatie: Voortgezet gebruik van het Platform na de inwerkingtreding van wijzigingen geldt als acceptatie van het nieuwe privacybeleid.

Bezwaar: Indien u niet akkoord gaat met wijzigingen, kunt u uw account beëindigen voordat de wijzigingen van kracht worden.

13.4 Versiebeheer

Wij houden een archief bij van eerdere versies van dit privacybeleid. U kunt eerdere versies opvragen door contact met ons op te nemen.

14. CONTACT EN KLACHTEN

14.1 Contactgegevens

Voor vragen over dit privacybeleid, uw persoonsgegevens, of het uitoefenen van uw rechten kunt u contact met ons opnemen:

NoMoreMiddleMan B.V.

•Adres: Céramiquelaan 215, 1031KG Amsterdam, Nederland

•E-mail: info@nomoremiddleman.nl

•KvK-nummer: 97086525

Reactietijd: Wij streven ernaar om binnen 48 uur te reageren op uw vragen en binnen 1 maand op formele verzoeken betreffende uw rechten.

14.2 Klachten bij de Toezichthouder

Autoriteit Persoonsgegevens: Indien u niet tevreden bent met hoe wij uw persoonsgegevens verwerken of reageren op uw verzoeken, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens:

•Website: www.autoriteitpersoonsgegevens.nl

•Telefoon: 088 - 1805 250

•Adres: Postbus 93374, 2509 AJ Den Haag

Europese toezichthouders: Indien u woonachtig bent in een ander EU-land, kunt u ook een klacht indienen bij de toezichthouder in uw land van verblijf.

14.3 Geschillenbeslechting

Interne procedure: Wij hebben een interne procedure voor het behandelen van privacy-gerelateerde klachten. Uw klacht wordt behandeld door onze privacy officer en u ontvangt binnen 2 weken een reactie.

Externe mediation: Indien wij er niet in slagen uw klacht naar tevredenheid op te lossen, kunt u gebruik maken van externe mediation of arbitrage conform onze algemene voorwaarden.