VERSIE 17 OKTOBER 2026

Privacy en
bewaartermijnen.

Waarvoor verwerken we gegevens?

Vakjoekels gebruikt accountgegevens voor toegang, klussen voor het aanbod en berichten voor het contact tussen klant en klusser. Beveiligingsgegevens zijn nodig om misbruik te voorkomen. Een concrete melding kan aanleiding zijn tot gericht onderzoek. Voor iedere verwerking moet een passende wettelijke grondslag gelden: bijvoorbeeld uitvoering van de platformovereenkomst, een wettelijke verplichting of een aantoonbaar afgewogen gerechtvaardigd belang. Waar toestemming nodig is, moet die vrij, specifiek en intrekbaar zijn.

Wie ziet welke gegevens?

Een actieve klus toont een omschrijving, foto's, plaats en een gebied op basis van vier postcodecijfers. Geen exact adres of volledige postcode op de kluskaart. Bij contact via de app blijven e-mailadres en telefoonnummer verborgen tot de klant ze deelt. Bij direct contact kiest de klant vooraf voor zichtbaarheid bij klussers. Let op gegevens in foto's, zoals huisnummers, gezichten en kentekens.

Alleen bevoegde beheerders hebben toegang tot het beheerportaal. Beheerders gebruiken een eigen account en authenticator. Inzage in berichtinhoud vereist een concreet conflictdossier en een geregistreerde reden. Niet alle beheerders mogen andere beheerders aanmaken of blokkades zetten. Er is geen openbare toegang tot privégesprekken.

Welke termijnen gebruiken we?

• Actieve advertentie: 28 dagen, tenzij de klant actief met vier weken verlengt. Een waarschuwing volgt 48 uur vóór afloop. Bij verlopen of verwijderen worden beschrijving, foto's en volledige postcode uit de advertentie verwijderd.
• Contact en gesprek bij een reactie: maximaal één jaar vanaf de eerste reactie. Een favoriet alleen geeft geen toegang tot een contactarchief. Bestaande gesprekken kunnen na afloop van de advertentie nog zichtbaar blijven binnen die termijn.
• Actief account: noodzakelijke profiel- en inloggegevens blijven beschikbaar zolang je het account gebruikt. Een klantaccount bevat dus ook na afloop van één advertentie nog de gegevens die nodig zijn om opnieuw in te loggen. Sluit je het account, dan worden sessies ingetrokken en worden gegevens verwijderd of beperkt volgens het toepasselijke doel en de bewaartermijn.
• Klusserprofiel na sluiting: uiterlijk binnen één jaar gepseudonimiseerd, behoudens een concreet gedocumenteerde wettelijke noodzaak.
• In-app meldingen: gewoonlijk maximaal 30 dagen.
• Herstellink: één keer bruikbaar, maximaal 15 minuten. De server bewaart een hash van het token. Gebruikte of verlopen links kunnen geen nieuw wachtwoord meer zetten.
• Beheerlogboek en meldingen: standaard maximaal één jaar. Geen kopieën van berichtinhoud of wachtwoorden in het logboek.

Een concreet juridisch geschil of een wettelijke bewaarplicht kan een gerichte uitzondering nodig maken. Dan moeten doel, grondslag, gegevens, beperkte toegang en eindmoment afzonderlijk worden vastgelegd. Dat is geen rechtvaardiging om alles standaard langer te bewaren. Fiscale administratie kan onder andere wettelijke termijnen vallen; die termijnen gelden niet automatisch voor alle appberichten.

Blokkades

Om een maatregel toe te passen kan een klant op e-mailadres of een klusser op KvK-nummer worden geblokkeerd. Bij ontbreken van een KvK-nummer kan een afzonderlijk account worden geblokkeerd. We registreren een reden en bieden een route voor bezwaar. Een actieve blokkade kan alleen effectief blijven zolang de noodzakelijke identificatie aanwezig is. De noodzaak van zulke blokkadegegevens moet ten minste jaarlijks worden beoordeeld; de technische beheerfunctie vervangt die beoordeling niet.

Website, statistieken en cookies

De website telt geaggregeerde paginaweergaven, het afspelen van de uitlegfilm en klikken op de appdownload. Alleen de dag, actiesoort, een globale campagnebron en de telling worden opgeslagen. Dit zijn geen unieke bezoekers en geen bewezen appinstallaties. Er zijn geen advertentiepixels, externe fonts of externe videoplayers op deze pagina. Voor beveiliging worden tijdelijke limieten met gehashte sleutels gebruikt.

Het beheerportaal gebruikt een noodzakelijke beveiligde sessiecookie. Campagnemetingen met externe advertentie- of analyticsdiensten worden pas toegevoegd als hun gegevensstromen en eventuele toestemming zijn geregeld.

Herstelmail en beveiliging

Bij een vergeten wachtwoord ontvangt het geregistreerde adres een eenmalige link. De gebruiker kiest het nieuwe wachtwoord zelf. Beheerders kunnen het oude of nieuwe wachtwoord niet teruglezen. Wachtwoorden zijn gehasht. Na herstel vervallen eerdere app-sessies. Een mailprovider ontvangt de noodzakelijke adres- en berichtgegevens om de herstelmail te bezorgen. De provider en de vereiste verwerkersafspraken moeten vóór inzet met echte gegevens zijn vastgelegd.

Je rechten

Je kunt onder de AVG vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid waar dat recht geldt. Je kunt bezwaar maken tegen een verwerking op gerechtvaardigd belang en toestemming intrekken waar toestemming de grondslag is. Een verzoek wordt doorgaans binnen één maand behandeld; een wettelijke verlenging moet worden uitgelegd. We controleren identiteit met zo min mogelijk extra gegevens. Stuur geen identiteitsbewijs via het gewone contactformulier.

Gebruik het contactformulier met onderwerp ‘Privacyverzoek’. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Wettelijke rechten vervallen niet doordat je deze tekst hebt gelezen.

Nog vast te leggen vóór openstelling

De juridische exploitant, het privacycontact, de hosting- en mailleveranciers, verwerkersafspraken, eventuele doorgiften buiten de EER en de beoordeling van concrete grondslagen en bewaartermijnen. Er is nog geen algemene claim dat het volledige platform juridisch productieklaar is.