Privacyverklaring

Laatst bijgewerkt: 11 juli 2026 · Versie 1.0

Privacyverklaring · OfferMarket B.V.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

OfferMarket B.V.

KvK: 93075284

Herengracht 420, 1017 Amsterdam, Nederland

Functionaris voor Gegevensbescherming: dpo@offermarket.nl

Voor vragen over deze privacyverklaring of uw rechten onder de AVG (Algemene Verordening Gegevensbescherming) kunt u contact opnemen met onze FG via het bovenstaande e-mailadres.

2. Persoonsgegevens die wij verwerken

Wij verwerken de volgende categorieën persoonsgegevens:

Categorie	Voorbeelden	Grondslag
Identiteitsgegevens	Naam, e-mail, telefoonnummer	Uitvoering overeenkomst (Art. 6(1)(b))
Profielgegevens	Vaardigheden, ervaring, opleiding, certificeringen	Uitvoering overeenkomst (Art. 6(1)(b))
Bijzondere categoriegegevens	Werkvergunningsstatus (immigratiegegevens)	Expliciete toestemming (Art. 9(2)(a))
Beroepsgegevens	Werkvoorkeuren, salarisverwachtingen, beschikbaarheid	Uitvoering overeenkomst (Art. 6(1)(b))
Communicatiegegevens	Berichten tussen gebruikers, meldingen	Uitvoering overeenkomst (Art. 6(1)(b))
Bedrijfsgegevens	KvK-nummer, bedrijfsnaam, factuurgegevens	Wettelijke verplichting (Art. 6(1)(c))
Verificatiedocumenten	Kopieën van identiteitsbewijzen, certificaten, diploma's	Wettelijke verplichting (Art. 6(1)(c))
Financiële gegevens	Facturen, betalingsgegevens	Wettelijke verplichting (Art. 6(1)(c))
Technische gegevens	IP-adres, browser, apparaatgegevens	Gerechtvaardigd belang (Art. 6(1)(f))
Gebruiksgegevens	Paginaweergaven, functiegebruik, zoekgeschiedenis	Toestemming (Art. 6(1)(a))

3. Bijzondere categoriegegevens

⚠️ Belangrijk — AVG Artikel 9

Wij verwerken werkvergunningsstatus (EU-burger, houder van een werkvergunning, enz.) die mogelijk de immigratiestatus en daarmee de nationale herkomst kan verraden. Dit vormt bijzondere categoriegegevens onder AVG Artikel 9.

Wij verwerken deze gegevens uitsluitend met uw expliciete toestemming. U kunt deze toestemming te allen tijde intrekken via uw privacy-instellingen. Als de toestemming wordt ingetrokken, wordt uw werkvergunningsstatus niet aan werkgevers getoond, hoewel een eenvoudige ja/nee-vlag (hasWorkAuthorization) mogelijk nog wel wordt weergegeven.

Wij dringen er sterk op aan om geen andere bijzondere categoriegegevens (nationaliteit, geslacht, gezondheidsinformatie, vakbondslidmaatschap) in uw profiel op te nemen. Onze vrije-tekstvelden zijn niet ontworpen voor dit type gegevens, en wij zijn niet bevoegd deze te verwerken.

4. Grondslagen voor verwerking

Wij verwerken uw persoonsgegevens op de volgende grondslagen:

Toestemming (Art. 6(1)(a)) — Analytics, marketingcommunicatie, verwerking van werkvergunning, cookiegebruik
Uitvoering overeenkomst (Art. 6(1)(b)) — Het leveren van het platform, het matchen van werknemers met werkgevers, het verwerken van aanbiedingen, berichtgeving
Wettelijke verplichting (Art. 6(1)(c)) — KvK-verificatie, belastingarchivering (7 jaar), fraudepreventie
Gerechtvaardigd belang (Art. 6(1)(f)) — Beveiliging, platformverbetering, audit-logging, geanonimiseerde analytics

5. Gegevensdeling en ontvangers

Wij delen uw persoonsgegevens met de volgende categorieën ontvangers:

Werkgevers/Werknemers — Geanonimiseerde profielgegevens tot acceptatie van een aanbod, daarna identiteitsgegevens zoals overeengekomen
Amazon Web Services (AWS) — Cloudinfrastructuur, bestandsopslag (S3), e-mail (SES)
Stripe — Betalingsverwerking en facturatie
PostHog — Geanonimiseerde analytics (alleen met uw toestemming)
Twilio — SMS-meldingen
Sentry — Foutbewaking (minimale persoonsgegevens)

Wij hebben Verwerkersovereenkomsten (DPA's) met alle verwerkers. Wij verkopen uw persoonsgegevens niet.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens slechts zolang als noodzakelijk is:

Actieve accounts — Tot verwijdering van het account
Facturen & financiële gegevens — 7 jaar (Nederlandse belastingverplichting)
KvK-verificatiegegevens — 7 jaar na sluiting van het account
Berichten — 2 jaar na afsluiting van het gesprek
Verificatiedocumenten — 30 dagen na voltooiing van de verificatie
Toestemmingsregistraties — 7 jaar na intrekking van de toestemming
IP-adressen — 6 maanden
Auditlogs — 7 jaar (geanonimiseerd na verwijdering van het account)
Analytics-gegevens (PostHog) — Tot intrekking van de toestemming

7. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (Art. 15)

U kunt een kopie opvragen van alle persoonsgegevens die wij over u verwerken. Uw gegevens opvragen →

Recht op rectificatie (Art. 16)

U kunt onjuiste persoonsgegevens corrigeren via uw profielinstellingen of door contact met ons op te nemen.

Recht op vergetelheid (Art. 17)

U kunt de verwijdering van uw persoonsgegevens verzoeken. Sommige gegevens moeten wettelijk worden bewaard. Verwijdering verzoeken →

Recht op beperking (Art. 18)

U kunt verzoeken dat wij de verwerking van uw gegevens beperken tijdens de afhandeling van een geschil. Verwerking beperken →

Recht op gegevensoverdraagbaarheid (Art. 20)

U kunt uw gegevens ontvangen in een machineleesbaar formaat (JSON/CSV). Uw gegevens exporteren →

Recht van bezwaar (Art. 21)

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.

Recht om toestemming in te trekken (Art. 7(3))

Wanneer de verwerking op toestemming berust, kunt u deze te allen tijde intrekken. Toestemmingen beheren →

Om een van deze rechten uit te oefenen, gebruikt u uw Privacy-dashboard of neemt u contact op met onze FG via dpo@offermarket.nl.

Als u niet tevreden bent met onze reactie, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (Nederlandse Toezichthouder voor Gegevensbescherming).

8. Geautomatiseerde besluitvorming en profilering

Wij gebruiken geautomatiseerde systemen om werknemers en werkgevers te matchen op basis van vaardigheden, ervaring en voorkeuren. Dit zijn geen beslissingen die juridische gevolgen hebben of u aanzienlijk beïnvloeden. Ons matching-algoritme gebruikt geen bijzondere categoriegegevens (zoals nationaliteit of gezondheidsgegevens) als invoerfactoren.

Werknemers kunnen altijd hun profielzichtbaarheid bepalen en welke informatie werkgevers kunnen zien. Ons anonieme profielsysteem zorgt ervoor dat werkgevers u niet kunnen identificeren totdat u een aanbod accepteert.

9. Internationale gegevensoverdrachten

Onze primaire infrastructuur wordt gehost binnen de Europese Unie (AWS EU-regio's — Ierland en Frankfurt). Sommige van onze verwerkers opereren echter buiten de EU:

Verwerker	Verwerking	Land	Waarborg
AWS (Amazon Web Services)	Infrastructuur, hosting	Ierland / Duitsland (EU)	EU-gehost — geen doorgifte naar derde landen
PostHog	Analytics (EU-gehoste instantie)	Duitsland (EU)	EU-gehost — geen doorgifte naar derde landen
Stripe	Betalingsverwerking	Verenigde Staten	SCC's + Stripe Verwerkersovereenkomst; EU-US Data Privacy Framework
Twilio (SendGrid)	E-mailaflevering	Verenigde Staten	SCC's + Twilio DPA
Sentry	Foutbewaking	Verenigde Staten	SCC's + Sentry DPA; Verwerkersovereenkomst

Waar gegevens worden overgedragen aan landen buiten de EER die geen passendheidsbesluit hebben, vertrouwen wij op de Standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd, aangevuld met Verwerkersovereenkomsten die de verplichte Art. 28 AVG-bepalingen bevatten. U kunt een kopie van de relevante SCC's opvragen door contact op te nemen met onze FG.

10. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleuteling tijdens transport (TLS 1.3) en in rust (AES-256)
Op rollen gebaseerde toegangscontrole voor beheertoegang
Geanonimiseerde werknemersprofielen tot acceptatie van een aanbod
Regelmatige beveiligingsaudits en penetratietests
Melding van datalekken binnen 72 uur aan de Nederlandse toezichthouder
Tweestapsverificatie beschikbaar voor alle accounts
Hashing van IP-adressen voor analytics

11. Cookies

Voor gedetailleerde informatie over de cookies die wij gebruiken, raadpleegt u ons Cookiebeleid.

12. Wijzigingen in dit beleid

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via e-mail en via een prominente melding op onze website. Wij zullen altijd uw toestemming verkrijgen voor elke nieuwe verwerking die dit vereist.

13. Contact

Voor vragen over deze privacyverklaring of uw gegevensbeschermingsrechten:

Functionaris voor Gegevensbescherming: dpo@offermarket.nl

OfferMarket B.V.

Herengracht 420, 1017 Amsterdam, Nederland

KvK: 93075284