ZZPGuard verwerkt persoonsgegevens van contractors (ZZP'ers) en van gebruikers bij opdrachtgevers en bureaus. Wij nemen de bescherming van die gegevens serieus en verwerken ze uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Dit beleid legt uit welke gegevens wij verwerken, waarom, en — belangrijk — hoe lang wij ze bewaren voordat ze worden geanonimiseerd of verwijderd.
Kern: Persoonsgegevens van een verwijderde contractor worden na de toepasselijke bewaartermijn onomkeerbaar geanonimiseerd. Financiële records blijven de wettelijke bewaarplicht van 7 jaar staan, maar dan zonder herleidbare persoonsgegevens.
Welke persoonsgegevens verwerken wij?
Van contractors verwerken wij onder meer:
- Naam van de contractor;
- E-mailadres;
- KvK-nummer en, indien van toepassing, btw-nummer;
- opdracht-, contract- en factuurgegevens die aan de contractor gekoppeld zijn.
Met welk doel en op welke grondslag?
Wij verwerken deze gegevens om compliance rond de inhuur van ZZP'ers te kunnen beoordelen en aantonen (uitvoering van de overeenkomst en het gerechtvaardigd belang van de opdrachtgever), en om te voldoen aan de fiscale bewaarplicht (wettelijke verplichting). Wij verkopen geen persoonsgegevens en gebruiken ze niet voor doeleinden buiten de dienst.
Hoe lang bewaren wij persoonsgegevens?
Wanneer een contractor wordt verwijderd, wordt het account eerst soft-deleted (gemarkeerd als verwijderd, met een herstelvenster). Na afloop van de onderstaande termijn worden de persoonsgegevens automatisch en onomkeerbaar geanonimiseerd door onze GDPR-purge-job:
| Situatie | Bewaartermijn |
|---|---|
| Contractor verwijderd, nooit een opdracht gehad | 90 dagen — daarna geanonimiseerd |
| Contractor met afgeronde opdracht(en) | 30 dagen — daarna geanonimiseerd |
| Financiële records (contracten / facturen) | 7 jaar fiscale bewaarplicht — behouden met geanonimiseerde referentie |
| Lopende of recent (≤ 90 dagen) afgeronde opdracht | Niet geanonimiseerd zolang de opdracht loopt of recent is |
Wat houdt anonimisering in?
Wij verwijderen de rij niet hard, maar scrubben de persoonsgegevens zodat het record een neutrale placeholder wordt. Zo blijft de audittrail (contracten, urenstaten, facturen) referentieel intact — een eis voor fiscale controleerbaarheid — terwijl de persoonsgegevens verdwenen zijn. Concreet worden bij anonimisering:
- de naam vervangen door “Verwijderd”;
- het e-mailadres vervangen door een niet-herleidbaar adres op het domein
purged.invalid; - het KvK-nummer op
00000000gezet; - het btw-nummer leeggemaakt.
Deze bewerking is onomkeerbaar: de oorspronkelijke persoonsgegevens zijn daarna niet meer te herstellen.
Uw rechten
U heeft het recht op inzage, rectificatie en verwijdering van uw persoonsgegevens, en het recht om bezwaar te maken tegen de verwerking. Verwijdering leidt tot anonimisering zoals hierboven beschreven; financiële records blijven vanwege de wettelijke bewaarplicht bestaan, maar zonder herleidbare persoonsgegevens. Wilt u een verzoek indienen, neem dan contact met ons op.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Gevoelige gegevens die wij verwerken — zoals antwoorden op de quick-scan-vragenlijst — worden versleuteld opgeslagen.
Contact
Vragen over dit privacybeleid of over uw persoonsgegevens? Mail naar arena@wagoe.com.