Hoppa B.V. ("wij", "ons" of "Hoppa"), gevestigd in Nederland, respecteert uw privacy als gebruiker van ons platform, of u nu een professional (werker) bent die onze mobiele app gebruikt of een bedrijf dat onze webapp gebruikt. Wij verbinden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR), de California Consumer Privacy Act (CCPA, zoals gewijzigd door de California Privacy Rights Act - CPRA), de California Online Privacy Protection Act (CalOPPA) en andere relevante wetgeving, inclusief de richtlijnen van de Apple App Store en Google Play Store. Deze Privacyverklaring beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website (webapp voor bedrijven), mobiele app (voor professionals) of gerelateerde diensten gebruikt om klussen te plaatsen, te vinden, te beheren en werk te registreren.
Door onze website te bezoeken, de webapp te gebruiken, de mobiele app te downloaden of diensten te gebruiken, bevestigt u dat u 18 jaar of ouder bent en gaat u akkoord met deze verklaring. Wij verzamelen geen persoonlijke gegevens van kinderen onder de 13 jaar (COPPA-compliant). Als u jonger bent dan 18, dient u toestemming te hebben van een ouder of voogd.
1. Gegevens die wij verzamelen
Wij verzamelen alleen de gegevens die nodig zijn voor de werking van ons platform. Afhankelijk van uw rol (professional of bedrijf) verzamelen wij de volgende categorieën persoonlijke informatie:
Voor professionals (via de mobiele app):
- Registratie en authenticatie: E-mailadres, wachtwoord (versleuteld), OAuth-tokens (via Google of Apple voor veilige login), voor- en achternaam.
- Profiel- en verificatiegegevens: Telefoonnummer, adres (stad, postcode, provincie voor locatie-matching), upload van ID-document, selfie (voor identiteitsverificatie), CV, ervaring, certificaten/diploma's.
- Opdracht- en werkgegevens: Voorkeuren voor klussen (functie, tijd, tarief, locatie), geaccepteerde klussen, gewerkte uren, vervangingsverzoeken, statistieken (bijv. op-tijd-percentage, opkomstdagen).
- Gebruiks- en apparaatgegevens: IP-adres, apparaat-ID, app-interacties, crash-reports (anoniem voor verbetering), locatiegegevens (via GPS voor filtering).
- Financiële overzichten: Samenvattingen van verdiende uren en facturen (geen directe betaalgegevens; facturen worden handmatig via ons dashboard opgesteld).
Voor bedrijven (via de webapp en website):
- Registratie en authenticatie: E-mailadres, wachtwoord (versleuteld), bedrijfsnaam, voor- en achternaam van contactpersoon, telefoonnummer.
- Bedrijfs- en klussengegevens: Adres (volledig, inclusief stad, provincie, postcode), geplaatste shifts (met foto's, tijden, tarief, locatie, pauze-opties), planningen, favorietenlijsten, geblokkeerde werkers.
- Gebruiks- en trackinggegevens: IP-adres, browser-type, interacties met de webapp (bijv. shifts plaatsen, uren goedkeuren), anonieme analytics via Google Analytics.
- Financiële overzichten: Factuurgegevens (voor automatische facturering en herinneringen), omzetinzichten (geaggregeerd).
Algemeen (via website en app):
- Communicatiegegevens: E-mails of pushnotificaties (opt-in), sociale media-profielinformatie als u inlogt via Google/Apple.
- Geen gevoelige gegevens: Wij verzamelen geen onnodige of gevoelige informatie zoals ras, gezondheid, politieke opvattingen of biometrische data buiten verificatiedoeleinden. Alle uploads (ID, selfie, CV, certificaten) worden alleen verwerkt voor uw account en verwijderd bij verzoek.
Wij gebruiken geen tracking voor advertenties en tonen geen ads op ons platform.
2. Doeleinden van gegevensverwerking
Uw gegevens worden uitsluitend gebruikt voor legitieme doeleinden, gebaseerd op uw toestemming, contractuele noodzaak of ons gerechtvaardigde belang:
- Authenticatie en accountbeheer: Voor veilige login en toegang tot uw profiel.
- Platformfunctionaliteiten: Matching van klussen (voor professionals), shifts plaatsen en planningen beheren (voor bedrijven), uren indienen en goedkeuren, notificaties versturen (push of e-mail voor nieuwe klussen, goedkeuringen, herinneringen).
- Verificatie en fraudebestrijding: ID- en selfie-matching in ons admin-dashboard.
- Verbetering en analytics: Anonieme gebruiksdata voor app- en webverbetering via Google Analytics (geen persoonlijke identificatie).
- Financiële verwerking: Overzichten van inkomsten (professionals) en facturen (bedrijven), zonder directe betalingen via ons platform.
- Marketing: Optionele e-mails of pushnotificaties voor gerichte updates (u kunt opt-out via instellingen).
- Juridische naleving: Voor facturering, geschillen of wettelijke verzoeken.
Verwerking gebeurt via Firebase (Firestore, Storage, Authentication) en Google Maps (voor locaties), die GDPR- en CCPA-compliant zijn.
3. Delen van gegevens
Wij delen uw gegevens niet voor commerciële doeleinden en verkopen ze nooit:
- Binnen het platform: Professionals' profielinfo (CV, ervaring, statistieken) met bedrijven voor matching; bedrijven' klussendetails met professionals. U controleert zichtbaarheid via instellingen.
- Met derden: Alleen met serviceproviders zoals Firebase (opslag en real-time updates), Google Analytics (anonieme analytics) en Google Maps (locaties). Deze verwerken data namens ons onder strikte overeenkomsten (geen verder delen).
- Collega's (voor bedrijven): Bij accountaanmaak voor een collega sturen wij een uitnodigings-e-mail met inloggegevens; de collega krijgt toegang tot dezelfde omgeving.
- Juridisch: Minimum vereiste bij wettelijke verplichting (bijv. autoriteiten). Geen delen met adverteerders of remarketing-diensten.
- Geaggregeerde data: Anonieme inzichten (bijv. aantal accounts) voor intern gebruik.
Onder CCPA/CPRA: Wij delen geen "verkoop" van persoonlijke informatie; opt-out voor "sharing" is niet van toepassing.
4. Beveiliging en retentie
- Beveiliging: Gegevens worden end-to-end versleuteld opgeslagen in Firebase. Wij gebruiken technische maatregelen (bijv. HTTPS, toegangcontroles) en organisatorische policies (medewerkertraining) tegen ongeautoriseerde toegang, verlies of wijziging. Voor de webapp: Cookies voor sessiebeheer (essentieel, geen tracking).
- Retentie: Gegevens worden bewaard zolang uw account actief is of nodig voor juridische/financiële doeleinden (bijv. facturen: 7 jaar). Na opzegging of verzoek: verwijdering binnen 30 dagen. U kunt lokale caching in de app behouden voor offline toegang.
5. Uw rechten onder GDPR, CCPA/CPRA en CalOPPA
Als EU-burger (GDPR) of Californische resident (CCPA/CPRA, CalOPPA) heeft u rechten:
- Toestemming intrekken: Voor notificaties of marketing via app/web-instellingen.
- Toegang, correctie, verwijdering of beperking: Vraag uw gegevens op of verwijder ze.
- Dataportabiliteit: Exporteer uw profiel, uren of klussen.
- Bezwaar: Tegen verwerking op basis van gerechtvaardigd belang.
- CCPA-specifiek: Recht op kennisgeving van verzamelde categorieën, opt-out van verkoop (niet van toepassing), niet-discriminatie.
- Klacht: Bij de Autoriteit Persoonsgegevens (AP) in Nederland of California Attorney General.
Verzoeken indienen via support@hoppa.works; wij reageren binnen 1 maand (gratis, tenzij buitensporig). Voor CalOPPA: Deze policy is prominent gelinkt op onze website en app.
6. Internationale overdrachten
Gegevens kunnen worden verwerkt buiten de EU/EEA (bijv. Firebase-servers in de VS) met safeguards zoals Standard Contractual Clauses (SCC) of Binding Corporate Rules, in lijn met GDPR Schrems II.
7. Cookies en tracking op de website
De webapp gebruikt:
- Essentiële cookies: Voor login en sessie (niet voor tracking).
- Analytics-cookies: Google Analytics (anoniem, IP-anonimisering) voor gebruiksverbetering. U kunt opt-out via browser-instellingen of tools zoals Google Analytics Opt-out.Geen third-party cookies voor ads of remarketing.
8. Wijzigingen aan deze verklaring
Wij kunnen deze verklaring updaten om compliant te blijven of functionaliteiten aan te passen. Wij informeren u via e-mail, pushnotificatie of website-banner. Controleer regelmatig de laatste versie in de app of op hoppa.works/privacy.
Contact met ons
Voor vragen, verzoeken of klachten over deze Privacyverklaring:
Wij zijn gevestigd in Nederland en vallen onder Nederlands recht. Deze verklaring is geen juridisch advies; raadpleeg een expert indien nodig.