Privacyverklaring

Versie 1.1 — Laatste update: 14 april 2026 · KvK: 98866745

1. Gegevensverantwoordelijke

Partij die verantwoordelijk is voor de verwerking van uw persoonsgegevens:

Erebrum AI

KvK-nummer: 98866745

E-mail: ustam@erebrum.com

Alle officiële kennisgevingen en communicatie worden uitsluitend via dit e-mailadres gedaan.

1.3. Functionaris Gegevensbescherming (FG)

Voor vragen over gegevensbescherming en privacy kunt u contact opnemen via: info@erebrum.com

2. Welke Gegevens Verzamelen We?

2.1. Voor Klanten

Identiteitsgegevens: Voornaam, achternaam.
Contactgegevens: E-mailadres. (Telefoonnummer is optioneel en wordt alleen gevraagd voor verificatie.)
Locatiegegevens: Stad (voor dienstzoeken).
Accountgegevens: Gebruikersnaam, wachtwoord (versleuteld).

2.2. Vakmannen (Professionals)

Identiteitsgegevens: Voornaam, achternaam.
Bedrijfsgegevens: Bedrijfsnaam, KvK-nummer (op basis van verklaring), BTW-nummer.
Contactgegevens: E-mailadres, bedrijfsadres.
Profielgegevens: Dienstcategorieën, werkervaring, biografie.
Financiële gegevens: factuuradres en (indien van toepassing) IBAN voor SEPA-incasso. Kaart- en bankgegevens worden uitsluitend verwerkt door Stripe; het Platform ontvangt of bewaart geen volledige kaartnummers.

2.3. Automatisch Verzamelde Gegevens (Voor Iedereen)

Technische gegevens: IP-adres, browsertype, apparaatinformatie.
Gebruiksgegevens: Bezochte pagina's, cookiegegevens.

3. Voor Welk Doel Verwerken We Gegevens? en Juridische Grondslagen

Dienstverlening: Voor het maken van profielen, vermeldingen, matching — uitvoering van het contract.
Communicatie: Voor dienstupdates en meldingen uitsluitend via e-mail — gerechtvaardigd belang.
Beveiliging en Fraudepreventie: Accountbeveiliging en authenticatie — gerechtvaardigd belang.
Juridische Naleving: Vervulling van onze belasting- en boekhoudverplichtingen — juridische verplichting.

4. Gegevensbewaartermijn

Actieve Accounts

Uw gegevens worden bewaard zolang uw lidmaatschap actief is.

Account Sluiten

Na het verwijderen van uw account worden uw gegevens uiterlijk binnen 30 dagen verwijderd of geanonimiseerd.

Juridische Verplichtingen

Factuur- en betalingsgegevens worden 7 jaar bewaard (conform Nederlandse belasting- en boekhoudwetten).

5. Deling van Gegevens

We verkopen uw gegevens niet. Uw persoonsgegevens worden alleen gedeeld met de volgende verwerkers, op basis van AVG-conforme verwerkersovereenkomsten (DPA's):

Supabase Inc. — databaseservice, authenticatie en bestandsopslag (server-locatie: EU).
Stripe Payments Europe Ltd. — verwerking van abonnementsbetalingen, facturering en SEPA-incasso (Ierland).
Resend — verzending van transactionele e-mail (account-, lead- en factuurmeldingen).
Anthropic PBC — uitsluitend voor de optionele "AI-bio assistent": de invoer van de Vakman wordt eenmalig naar Anthropic gestuurd om een conceptbiografie te genereren. Zonder gebruik van deze functie vindt geen overdracht plaats.
Sentry (Functional Software Inc.) — foutmonitoring; verzendt foutdetails (incl. mogelijk IP-adres). Gedetailleerde session-replay en gedetailleerde tracing zijn standaard uitgeschakeld; tracing wordt alleen ingeschakeld als u in de cookiebanner hebt gekozen voor "alle cookies accepteren".
Vercel Inc. — hostingplatform; logfiles en CDN.

Daarnaast kan deling plaatsvinden in geval van een juridische verplichting (officiële autoriteiten) of in geval van fusie/overdracht — in dat geval wordt de gebruiker vooraf geïnformeerd.

6. Internationale Gegevensoverdracht

Gegevens worden primair opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Wanneer overdracht buiten de EER vereist is, worden "Standaard Contractbepalingen" goedgekeurd door de Europese Commissie of gelijkwaardige waarborgmechanismen toegepast.

7. Uw Rechten

Onder AVG/GDPR heeft u de volgende rechten:

Toegangsrecht: Informatie verkrijgen over welke gegevens we verwerken en een kopie aanvragen.
Rectificatierecht: Verzoek tot correctie van onjuiste of onvolledige gegevens.
Verwijderingsrecht (Recht op Vergetelheid): Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw gegevens.
Beperkingsrecht: U kunt de verwerking van uw gegevens beperken.
Gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd formaat voor overdracht naar een andere dienstverlener.
Bezwaarrecht: U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens (bijv. directe marketing).

Om deze rechten uit te oefenen, kunt u een e-mail sturen naar ustam@erebrum.com. Uw verzoek wordt uiterlijk binnen 4 weken beantwoord.

7.7. Klachtrecht

Gebruikers kunnen klachten over de verwerking van hun persoonsgegevens indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

8. Beveiligingsmaatregelen

We nemen passende technische en administratieve maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of openbaarmaking. Deze omvatten SSL-codering, veilige servers, toegangsbeperkingen en regelmatige beveiligingsscans.

9. Cookies en Trackingtechnologieën

Ons platform gebruikt cookies en vergelijkbare trackingtechnologieën. Wij maken gebruik van strikt noodzakelijke cookies voor het functioneren van de site en functionele cookies voor uw voorkeuren. Voor analytische cookies vragen wij uw toestemming. Meer informatie vindt u op onze cookiebeleid pagina.

10. Wijzigingen

Dit Privacybeleid kan van tijd tot tijd worden bijgewerkt. Bij belangrijke wijzigingen worden gebruikers per e-mail of via een melding op het platform geïnformeerd.

11. Geautomatiseerde Besluitvorming en Profilering

Het Platform kan algoritmische rangschikking gebruiken voor zoekresultaten en vakman-ranglijsten.

Deze beslissingen zijn niet volledig geautomatiseerd; op verzoek van de gebruiker kan handmatige beoordeling plaatsvinden.

Gebruikers hebben het recht om bezwaar te maken tegen geautomatiseerde beslissingen die hen beïnvloeden en uitleg te vragen.

12. Gegevenslekken

Als een beveiligingsinbreuk met betrekking tot persoonsgegevens wordt vastgesteld:

Het Platform voert de noodzakelijke beoordeling uit,
Gebruikers worden uiterlijk binnen 72 uur geïnformeerd, afhankelijk van het risiconiveau,
De inbreuk wordt gerapporteerd aan de Autoriteit Persoonsgegevens.