Privacyverklaring

Deze verklaring legt uit hoe de pilot van RooF op raasav.nl gegevens gebruikt. RooF is een onafhankelijk platform in ontwikkeling voor Odoo-, ERP- en IT-specialisten.

1. Wie is verantwoordelijk?

Invullen vóór openbare registratie: officiële naam/rechtsvorm van de exploitant, vestigings- en postadres, KvK-nummer indien van toepassing, en bereikbaar privacy-/contact-e-mailadres. Zolang deze gegevens ontbreken, is deze tekst niet geschikt als definitieve privacyverklaring.

2. Welke gegevens gebruiken we?

Nieuw in de RooF Matching-pilot: opdrachtgegevens (titel, regio, werkzaamheden, beschikbaarheid en budget), belangstelling/reacties bij opdrachten en vrijwillig opgeslagen voorkeuren voor matchmails. Het verzenden van automatische matchmails is nog niet ingeschakeld.

• Account: naam, e-mailadres, accounttype en de technische account-ID.
• Freelancerprofiel: profielnaam, specialisatie, regio, ervaringstekst, beschikbaarheid en eventueel uurtarief.
• Interesses van opdrachtgevers: welke gepubliceerde profielen zijn opgeslagen en op welke datum.
• Technische informatie die nodig is voor beveiliging, zoals sessies en serverloggegevens bij onze dienstverleners.

Je wachtwoord wordt afgehandeld door Supabase Auth en niet als leesbaar wachtwoord in RooF-tabellen opgeslagen.

3. Waarvoor en op welke grondslag?

We verwerken gegevens om jouw account te laten functioneren, je profiel op jouw verzoek te publiceren en je interesses te bewaren. De precieze AVG-grondslagen per verwerking moeten vóór de publieke lancering definitief worden vastgesteld; voor de uitvoering van een aangevraagde platformdienst ligt uitvoering van de overeenkomst voor de hand. Publicatie van een profiel gebeurt uitsluitend na een expliciete keuze in je dashboard.

4. Met wie delen we gegevens?

De publieke freelancerprofielen zijn voor bezoekers te lezen als je zelf publiceren inschakelt. Andere ingelogde gebruikers krijgen niet rechtstreeks toegang tot privéaccountgegevens of opgeslagen interesses. Voor de technische dienst gebruiken we STRATO (websitehosting), Supabase (authenticatie en database) en externe providers voor de gebruikte webfonts en scripts (momenteel Google Fonts en jsDelivr). Hun technische systemen kunnen persoonsgegevens zoals IP-adressen verwerken.

De database is op dit moment in de Europese regio Stockholm ingericht. Dat is geen garantie dat bij alle verwerkers uitsluitend binnen de EER wordt verwerkt; contracten, subverwerkers en eventuele internationale doorgiften moeten worden nagegaan.

5. Bewaren en beveiligen

We bewaren accountgegevens zolang je in de pilot een account hebt, tenzij een wettelijke bewaarplicht of een redelijk onderbouwde noodzaak langer bewaren vereist. Verwijder je je account, dan verdwijnen de aan het account gekoppelde RooF-profielen en reacties uit de actieve database. Back-up- en logtermijnen worden bepaald door de betreffende leveranciers en moeten vóór lancering concreet worden gedocumenteerd. We gebruiken onder andere versleutelde HTTPS-verbindingen en Supabase Row Level Security. Absolute veiligheid kan niet worden gegarandeerd.

6. Cookies en lokale opslag

De website gebruikt browseropslag voor noodzakelijke inlogsessies en eventueel een door jou aangevraagde terugkeerroute. Er zijn op dit moment geen eigen advertentie- of analysescookies ingebouwd. Externe leveranciers kunnen eigen technische verzoeken verwerken; controleer hun documentatie voordat je de pilot publiek opent.

7. Jouw rechten

Je kunt je profiel zelf aanpassen en de publicatie uitschakelen. Voor inzage, correctie, bezwaar of gegevenswissing kun je contact opnemen via het vóór de publieke lancering nog in te vullen privacy-e-mailadres. Een zelfbedieningsoptie voor accountverwijdering wordt aangeboden in het dashboard zodra de Supabase Edge Function is geactiveerd. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Versie: 1 november 2026 (concept, alleen pilot). Bij een wijziging van onze werkwijze passen we de verklaring aan.