Privacyverklaring

ZZPdock is een dienst van Bomianso (eenmanszaak, KvK 86566008). Deze verklaring beschrijft welke persoonsgegevens we verwerken, waarom, hoe lang, en welke rechten je hebt.

Welke gegevens we verwerken

Via het contactformulier (in "Over ons")

• Naam en e-mailadres (die je zelf invult).
• Onderwerp en bericht.
• Een cryptografisch gehaste (SHA-256 met salt) versie van je IP-adres. Het IP zelf slaan we niet op.
• Je browser-user-agent string.

Sterrenbeoordeling van een broker

• Je score (1 tot 5 sterren). Het publieke gemiddelde blijft anoniem: nergens is te zien wie welke score gaf.
• Ben je ingelogd, dan hangt je beoordeling aan je account (zie "Als je een account hebt" hieronder). Zonder account gebruiken we een cryptografisch gehaste (SHA-256 met salt) versie van je IP-adres plus een cookie, uitsluitend om meerdere stemmen voor dezelfde broker op dezelfde dag tegen te gaan.

De (verwijderde) geschreven review

ZZPdock had tot 1 augustus 2026 ook een uitgebreide, e-mail- geverifieerde review met kwantitatieve vragen (geen vrije tekstvelden). Dat schrijfformulier en de bijbehorende verificatiemail zijn verwijderd: er is geen manier meer om zo'n review in te dienen. Data uit die eerdere versie, waaronder gehaste e-mailadressen, de review-antwoorden en bij een klein aantal nooit voltooide verificaties ook nog een niet meer automatisch opgeruimd plaintext e-mailadres, staat nog in onze database. Die wordt niet meer aangevuld; of en wanneer die historische data verwijderd wordt is nog een te nemen besluit.

Bij een DSA-melding via /melden

• Je naam, e-mailadres en hoedanigheid (medewerker, juridisch vertegenwoordiger, derde).
• De melding zelf (categorie en onderbouwing).
• Een gehaste versie van je IP-adres voor rate-limiting.

Bij het bekijken van de website

• Geaggregeerde statistieken via Plausible (zie cookiebeleid). Volledig geanonimiseerd, geen bezoekersprofiel.
• Server-logs bij onze hostingpartner Hetzner Online GmbH voor beveiligings- en foutopsporingsdoeleinden, kort bewaard.

Anonieme klikmeting

We meten anoniem hoe de site gebruikt wordt: welke opdrachten geopend worden, welke filters gebruikt worden en welke zoektermen ingetypt worden. Dat doen we om de site te verbeteren, bijvoorbeeld om te zien welke filters overbodig zijn of naar welke opdrachten gezocht wordt die we niet hebben.

Uit diezelfde meting maken we ook statistiek over de markt, bijvoorbeeld naar welke vakgebieden en regio's veel gezocht wordt en hoe dat zich verhoudt tot wat er wordt aangeboden. Die cijfers laten we ook aan bemiddelaars zien. Het gaat daarbij altijd om optelsommen over veel bezoekers samen, nooit om wat één bezoeker heeft gezocht of aangeklikt, en de ingetypte zoektermen zelf delen we niet.

Zolang je niet bent ingelogd worden hierbij geen cookies geplaatst en geen persoonsgegevens opgeslagen: er wordt geen profiel opgebouwd en je wordt niet over bezoeken heen gevolgd. Ben je wel ingelogd, dan hangt deze meting aan je account, zodat we kunnen zien of de opdrachten die we je voorschotelen ook echt bij je passen. Concreet slaan we op: het type actie, een willekeurig sessienummer dat alleen bestaat zolang je tabblad open is (en dus bij een volgend bezoek anders is), de opdracht of broker waar de actie op sloeg, de gebruikte filters en zoekterm, en het tijdstip. Je IP-adres wordt niet bewaard; er wordt alleen een onomkeerbare versleuteling ervan gebruikt om misbruik te beperken.

We bewaren deze gegevens maximaal 24 maanden. Ze blijven op onze eigen servers en worden niet gedeeld met derden.

Als je een account aanmaakt

Een account is vrijwillig: de hele site werkt ook zonder. Maak je er wel een aan, dan bewaren we het volgende.

• Je account zelf: e-mailadres, een versleuteld wachtwoord (nooit het wachtwoord zelf), je naam als je die invult, wanneer je je e-mailadres bevestigde, wanneer je voor het laatst actief was, en je inlogsessies. Log je in met Google of LinkedIn, dan bewaren we de koppeling met dat account in plaats van een wachtwoord.
• Je zoekprofielen en zoekalerts: de vakgebieden, rollen, trefwoorden, regio's, werkvorm, uren en het minimumtarief die je invult, plus opleidingen, cursussen, talen en persoonlijke eigenschappen, en hoe vaak je mail wilt.
• Je cv, alleen als je het zelf uploadt: de tekst die we eruit halen, de bestandsnaam en -grootte, en de gegevens die we erin herkennen (functietitels, opleidingen, cursussen, skills, talen en persoonlijke eigenschappen). Het originele bestand bewaren we er standaard bij: bij het aanmaken van je account gebeurt dat meteen, en upload je je cv later bij Mijn cv, dan hoort daar een vinkje bij dat je uit kunt zetten. Je kunt je cv op elk moment vervangen of verwijderen, los van je account.
• Welke opdrachten we je gemaild hebben, zodat je dezelfde opdracht niet twee keer krijgt.
• Je beoordelingen van brokers: geef je een broker sterren terwijl je ingelogd bent, dan hangt die beoordeling aan je account, zodat je hem op elk apparaat terugziet en kunt bijstellen. Het publieke gemiddelde blijft anoniem: nergens is te zien wie welke score gaf.
• Je klikgedrag op de site (zie hierboven bij klikmeting). Ben je ingelogd, dan is die meting niet anoniem maar gekoppeld aan je account.

Je cv en je zoekprofiel gebruiken we uitsluitend om opdrachten voor je te selecteren. We tonen ze aan niemand anders, we verkopen ze niet en we sturen ze niet door naar brokers of opdrachtgevers.

Wat we niet doen

• Geen tracking- of reclamecookies.
• Geen verkoop of delen met adverteerders.
• Geen bemiddeling: solliciteren gaat rechtstreeks bij de externe broker. We ontvangen geen sollicitaties en sturen jouw gegevens nooit naar een broker.
• Geen account nodig om de site te gebruiken: zoeken, filteren en opdrachten bekijken kan gewoon zonder.

Waarom

• Naam, e-mail en bericht: om op je bericht te reageren. Grondslag: uitvoering van jouw verzoek.
• Gehaste IP en user-agent: misbruik voorkomen (rate limiting). Grondslag: gerechtvaardigd belang.
• Sterrenbeoordeling: publieke beschikbaarheid van ervaringen helpt ZZP'ers betere keuzes maken op een markt waar zij anders weinig informatie over hebben. Grondslag: gerechtvaardigd belang.
• DSA-meldingen: wettelijke verplichting onder de Digital Services Act (Verordening 2022/2065).
• Plausible: inzicht in populaire pagina's. Grondslag: gerechtvaardigd belang, geanonimiseerd.
• Account, zoekprofiel en zoekalerts: om je te kunnen laten inloggen en om je de opdrachten te sturen waar je zelf om gevraagd hebt. Grondslag: uitvoering van jouw verzoek.
• Je cv: om er functietitels, opleidingen, cursussen, skills, talen en eigenschappen uit te halen zodat je die niet allemaal met de hand hoeft in te typen, en om je matches te verbeteren. Grondslag: jouw toestemming, die je geeft door het te uploaden en die je intrekt door het te verwijderen.

Bewaartermijnen

• Contactberichten: 12 maanden na de laatste reactie, daarna verwijderd.
• Sterrenbeoordelingen: zolang het platform draait (gekoppeld aan je account als je bent ingelogd, anders alleen het gehaste IP-adres en de cookie).
• Data uit de verwijderde geschreven review (gehaste e-mailadressen, review-antwoorden en een klein aantal nog niet opgeruimde plaintext e-mailadressen): geen actieve bewaartermijn meer, zie "De (verwijderde) geschreven review" hierboven.
• DSA-meldingen: zolang nodig voor de behandeling plus de DSA-audittermijn.
• Server-logs: standaardretentie van de hostingpartner, doorgaans enkele weken.
• Plausible: geaggregeerde data zonder persoonsgegevens.
• Account, zoekprofielen, zoekalerts en cv: zolang je account bestaat. Je kunt je cv apart verwijderen en je hele account in één keer, en dan is alles wat eraan hing meteen weg.
• Welke opdrachten we je gemaild hebben: zolang je account bestaat, want die lijst voorkomt dat je dezelfde opdracht twee keer krijgt.
• Feedback via de feedbackknop op het accounttraject: je bericht, het scherm waar je feedback gaf en (als je bent ingelogd) de koppeling met je account zodat we kunnen terugkoppelen. Bewaartermijn 12 maanden, dezelfde termijn als contactberichten. Verwijder je je account, dan verdwijnt die koppeling maar blijft de melding zelf als anonieme feedback bestaan.

Met wie we delen

Hetzner Online GmbH (Duitsland, EU) als hosting-verwerker. Brevo (Sendinblue SAS, Frankrijk, EU) als e-mailprovider voor verificatielinks en de mails over nieuwe opdrachten. Log je in met Google of LinkedIn, dan verloopt alleen dat inloggen via die partij; wij sturen ze verder niets. Geen andere partijen. Je cv, je zoekprofiel en je beoordelingen gaan nooit naar een broker of opdrachtgever.

Jouw rechten

Inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Heb je een account, dan hoef je daar voor het belangrijkste niet op ons te wachten: je cv verwijder je zelf bij "Mijn cv" en je hele account verwijder je zelf onder "Account", waarna alles wat eraan hing meteen weg is. Voor de rest, en zonder account, doe je een verzoek via het contactformulier in "Over ons" rechtsboven. We reageren binnen 4 weken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Alle verbindingen lopen via HTTPS. IP-adressen en e-mailadressen worden waar mogelijk alleen gehasht opgeslagen.

Wijzigingen

Deze verklaring kan wijzigen. De laatste update staat bovenaan deze pagina. Bij inhoudelijke wijzigingen melden we dit.