Deze privacyverklaring geldt nu al voor de website en de wachtlijst. De delen over klussen, betalen en de app gelden zodra Nuklussen.nl opengaat. De tekst wordt nog nagekeken.

Privacyverklaring Nuklussen.nl

Versie 1.0 · gepubliceerd op 17 oktober 2026

Op Nuklussen.nl plaatsen mensen een klus in en om het huis. Vakmensen reageren daarop met een voorstel. Dat kan niet zonder persoonsgegevens. Hier lees je welke gegevens we gebruiken en waarvoor, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

In het kort

Nuklussen.nl is een handelsnaam van Alta B.V. Alta B.V. is verantwoordelijk voor je gegevens.
We vragen alleen wat nodig is, en pas als het nodig is. Je telefoonnummer en huisnummer vragen we bij een gewone klus pas zodra je een voorstel kiest, en uiterlijk bij het betalen.
Bij een open klus zien vakmensen alleen je regio. Je naam, contactgegevens en adres krijgt alleen de vakman met wie je een afspraak maakt, na je betaling.
Bij een spoedklus ziet de klant waar de vakman is, alleen tijdens de rit naar de klant toe. Meestal wissen we die route 24 uur na de rit.
We gebruiken geen advertentiecookies, trackers of analysetools. We verkopen je gegevens niet.
Een vraag of verzoek over je gegevens? Mail naar info@nuklussen.nl.

1. Wie is verantwoordelijk?

Nuklussen.nl is een handelsnaam van Alta B.V.

Alta B.V. Verrijn Stuartlaan 22, 2288 EL Rijswijk KVK-nummer 42182796 E-mail: info@nuklussen.nl

Alta B.V. is verantwoordelijk voor de gegevens in deze verklaring. In de AVG heet dat de verwerkingsverantwoordelijke. In hoofdstuk 5 staan de uitzonderingen: gegevens die we in opdracht van vakmensen verwerken.

We hebben geen telefoonnummer. Je bereikt ons per e-mail, ook voor een verzoek over je gegevens, bezwaar of een klacht. We reageren binnen 2 werkdagen.

2. Welke gegevens we gebruiken, waarvoor en waarom dat mag

We gebruiken je gegevens alleen als de AVG daar een reden voor geeft. Zo'n reden heet een grondslag. Bij ons zijn dat er vier:

Overeenkomst: zonder deze gegevens kunnen we de dienst die je bij ons gebruikt niet leveren.
Wettelijke plicht: de wet verplicht ons ertoe, bijvoorbeeld om facturen te bewaren.
Gerechtvaardigd belang: wij of andere gebruikers hebben er een goede reden voor, en die weegt zwaarder dan de inbreuk op je privacy. Een voorbeeld is oplichting voorkomen. Je kunt hiertegen bezwaar maken (zie hoofdstuk 9).
Toestemming: je hebt er zelf ja tegen gezegd. Je kunt die toestemming altijd weer intrekken.

2.1 Als je de website bezoekt

Gegevens	Waarvoor	Grondslag
IP-adres en technische gegevens van je browser	De pagina tonen en de website beveiligen	Gerechtvaardigd belang
IP-adres, of je gebruikers-ID als je bent ingelogd	Tellen hoeveel verzoeken er in korte tijd binnenkomen, om misbruik en overbelasting te weren. De telling verdwijnt vanzelf, na ongeveer 2 uur	Gerechtvaardigd belang

We maken geen bezoekersstatistieken en volgen je niet over andere websites. Er staan geen analysetools, advertentienetwerken of knoppen van sociale media op de site. Lettertypen komen van onze eigen server.

2.2 Als je een klus plaatst (klanten)

Gegevens	Waarvoor	Grondslag
Voornaam, achternaam en e-mailadres	Je account. Je logt in met een eenmalige code die we naar je e-mail sturen. Een wachtwoord heb je bij ons niet	Overeenkomst
Postcode, omschrijving van de klus, je antwoorden op de vragen over de klus, de gewenste periode, wat je verwacht te betalen en foto's	Je klus laten zien aan vakmensen in de buurt, zodat zij een voorstel kunnen doen	Overeenkomst
Huisnummer	Zodat de vakman weet waar hij moet zijn. Bij een gewone klus vragen we het zodra je een voorstel kiest, en uiterlijk bij het betalen. Bij een spoedklus vragen we het meteen, want dan gaat de vakman direct op pad	Overeenkomst
Telefoonnummer	Zodat de vakman je kan bereiken. Bij een gewone klus vragen we het zodra je een voorstel kiest, en uiterlijk bij het betalen	Overeenkomst
Je keuzes en bevestigingen, met datum en tijd. Denk aan het voorstel dat je koos, de start van het werk en je goedkeuring. Ook een annulering met de reden, een verzoek om eerder te beginnen, en welke versie van de voorwaarden toen gold	Vastleggen wat er is afgesproken, zodat we bij onenigheid kunnen nagaan wat er gebeurde	Overeenkomst en gerechtvaardigd belang

We slaan geen straatnaam op. Om je adres compleet te tonen, zoekt onze server de straat op bij PDOK, een dienst van de Nederlandse overheid. We sturen daarvoor alleen je postcode en huisnummer mee, zonder je naam of je IP-adres.

Als klant vragen we nooit naar je locatie. We gebruiken alleen het adres van de klus.

Een e-mailadres hoort bij één rol: óf klant, óf vakman. Hoort je adres al bij een vakman of bij iemand uit zijn team, dan kun je er geen klantaccount mee maken. Vraag je met zo'n adres een inlogcode voor klanten aan, dan sturen we geen code, maar een e-mail dat dit adres bij een vakmansaccount hoort. Wil je zelf een klus plaatsen, gebruik dan een ander e-mailadres.

2.3 Als je als vakman meedoet

Gegevens	Waarvoor	Grondslag
E-mailadres, wachtwoord, bedrijfsnaam en de contactgegevens van je bedrijf	Je account	Overeenkomst
Naam, e-mailadres en rol van je medewerkers	De accounts van je team	Gerechtvaardigd belang, van jouw bedrijf en van ons. Je medewerkers sluiten zelf geen overeenkomst met ons
Als je inlogt met Google: je e-mailadres en de basisgegevens van je Google-profiel	Inloggen zonder apart wachtwoord. Dit is een keuze; inloggen met een wachtwoord kan altijd	Overeenkomst
Je profiel: introductie, foto's van je werk, vakgebieden, postcode, hoe ver je wilt reizen en je spoedtarieven	Je profiel tonen en je de klussen in je buurt laten zien	Overeenkomst
KVK-nummer, en de naam die de KVK bij dat nummer geeft	Controleren of je bedrijf bij de KVK staat ingeschreven. Zonder KVK-nummer, of met een afgewezen nummer, ben je niet zichtbaar en kun je niet reageren. Bij je voorstellen zien klanten je bedrijfsnaam, KVK-nummer en vestigingsplaats, zodat ze weten met wie ze een afspraak maken	Gerechtvaardigd belang: een betrouwbare marktplaats, en klanten de informatie geven die de wet vóór een afspraak vraagt
Factuurgegevens: bedrijfsnaam, adres, contactgegevens, KVK- en btw-nummer, IBAN en naam van de rekeninghouder	Je facturen, ook de facturen die wij namens jou aan je klanten maken, en onze facturen aan jou. Je IBAN staat op jouw facturen. Uitbetalingen uit de klusplaats lopen via Mollie, niet via dit IBAN	Overeenkomst en wettelijke plicht
Je bereikbaarheid bij spoed: hoeveel spoedmeldingen je op rij liet lopen, en hoe vaak je in de afgelopen 30 dagen een aangenomen spoedklus teruggaf of niet kwam opdagen	Klanten met spoed snel en betrouwbaar helpen (zie hoofdstuk 3)	Overeenkomst
Wanneer je voor het laatst actief was in je account	Laten zien wie van je team online is, bijvoorbeeld om een gesprek van je digitale assistent over te nemen	Gerechtvaardigd belang

Ook hier geldt: een e-mailadres hoort bij één rol. Een adres dat al bij een klantaccount hoort, kun je niet gebruiken om je als vakman aan te melden.

Wettelijke meldplicht (DAC7). Word je via Nuklussen betaald, dan moeten we volgens de wet gegevens over jou en je bedrijf verzamelen, controleren en elk jaar aan de Belastingdienst melden. Het gaat om je naam of bedrijfsnaam, je adres, KVK-nummer, btw-nummer en de bankrekening voor je uitbetalingen. En per kwartaal: hoeveel klussen je via Nuklussen deed, hoeveel je ontving en welke platformkosten we inhielden. Heb je een eenmanszaak, dan gaat het ook om je geboortedatum en je burgerservicenummer. Grondslag: wettelijke plicht.

2.4 Spoedklussen: de locatie van de vakman

Bij een spoedklus kan de klant op een kaart volgen waar de vakman is. Daarvoor gebruiken we de locatie van de vakman. Dit deel gaat over jou als vakman.

Alleen tijdens de rit. We delen je locatie alleen als jij de gekozen vakman bent. En pas als je meldt dat je vertrekt. Het delen stopt in drie gevallen: zodra je aankomst is vastgelegd, als iemand meldt dat de ander niet kwam opdagen, of uiterlijk 2 uur na je vertrek.
Bij vertrek vragen we één keer je positie, om de klant een aankomsttijd te laten zien. Die positie bewaren we niet. Weiger je, dan gaat je vertrekmelding gewoon door, zonder aankomsttijd.
In de app ook op de achtergrond, zodat je ondertussen kunt navigeren. Je ziet dan een blauwe balk of een vaste melding: "Je deelt je locatie met …". Je telefoon vraagt je hier eerst toestemming voor.
Op de website deelt je browser je locatie alleen zolang het scherm van de rit openstaat.
Wat we opslaan: je positie, hoe nauwkeurig die is en het tijdstip.
Wie het ziet: de klant van die klus, tijdens de rit. Loopt er een zaak over de klus, dan ziet onze beheerder de route ook.
Aankomst: kom je binnen 100 meter van de voordeur, dan vraagt de app of je er bent. Sta je ongeveer een minuut stil binnen 50 meter van de voordeur, dan legt het systeem je aankomst vast. Klopt dat niet, tik dan op "Nog niet".
Afstand: als je je voor een spoedklus aanmeldt, berekenen we de afstand met postcodes, niet met je gps.
Hoe lang: we wissen de route 24 uur nadat de rit klaar is, en anders na 7 dagen. Loopt er een beheerzaak over de klus, bijvoorbeeld omdat iemand zegt dat de ander niet kwam opdagen, dan bewaren we de route tot die zaak is afgehandeld. Dat is nooit langer dan 14 dagen na de uiterste datum waarop de zaak beslist moet zijn.

Waarvoor: de klant laten zien wanneer je er bent, vaststellen dat je bent aangekomen, en bewijs hebben als er onenigheid is over wel of niet komen opdagen. Grondslag: de overeenkomst. Voor het bewaren tijdens een zaak is de grondslag ons gerechtvaardigd belang. Toegang tot je locatie geef je zelf, op je telefoon of in je browser. Die toegang kun je altijd weer uitzetten.

2.5 Berichten, foto's en beoordelingen

Berichten. Klant en vakman sturen elkaar via Nuklussen berichten en foto's. We bewaren ze om het gesprek te tonen en als bewijs bij onenigheid. Grondslag: overeenkomst.
Berichtenfilter. Elk bericht gaat langs een automatisch filter. Dat zoekt naar telefoonnummers, e-mailadressen en rekeningnummers, ook als de cijfers in woorden zijn geschreven. Het zoekt ook naar andere manieren om contact of betaling buiten Nuklussen om te regelen. Zo'n bericht wordt niet verstuurd. Je krijgt dan een melding dat het is tegengehouden. Zo blijven betalingen beschermd en voorkomen we oplichting. Grondslag: gerechtvaardigd belang.
Foto's. Elke foto die je uploadt, slaan we opnieuw op, zonder verborgen gegevens zoals de gps-locatie van je camera. Het origineel bewaren we niet. Een foto die je klaarzette voor een bericht maar niet verstuurde, wissen we na 24 uur.
Beoordelingen. Na goedkeuring van het werk kun je de vakman een cijfer van 1 tot 5 geven en een tekst schrijven. Dat kan ook als vaststaat dat de vakman bij een spoedklus niet kwam opdagen. De beoordeling staat openbaar op zijn profiel, met de datum maar zonder je naam. De vakman kan een beoordeling bij ons melden; onze beheerder beslist dan of die blijft staan. Grondslag: gerechtvaardigd belang, namelijk eerlijke informatie voor andere klanten.

2.6 Betalen, facturen en uitbetalen

Betalen gaat via onze betaalpartner Mollie. Je bank- of kaartgegevens geef je aan Mollie. Wij bewaren ze niet. Wij bewaren alleen het kenmerk van de betaling, het bedrag, de status en de betaallink.
Uitbetalen aan vakmensen. Een vakman die via Nuklussen geld wil ontvangen, laat zijn bedrijf en identiteit controleren door Mollie. Die gegevens geeft hij rechtstreeks aan Mollie. Mollie laat ons weten of die controle is afgerond en of hij betalingen kan ontvangen.
Facturen. Na de betaling maken we namens de vakman een factuur aan de klant. Keurt de klant het werk goed, dan mailen we die factuur, tenzij de vakman dat zelf doet. Gaat er geld terug, dan maken we namens de vakman een creditnota.
Onze factuur aan de vakman. Voor onze platformkosten sturen we de vakman een factuur met zijn factuurgegevens, naar zijn e-mailadres.
Terugboekingen. Laat een klant een betaling terugdraaien via de bank, dan leggen we dat vast, en ook wat het betekent voor de vakman.

Grondslag: de overeenkomst. Voor het bewaren van facturen en betalingen geldt een wettelijke plicht: de fiscale bewaarplicht.

2.7 Annuleren, geschillen en misbruik

Annuleringen en geschillen. Vraag je een annulering aan of open je een geschil, dan bewaren we je verzoek, de reactie van de ander, het bewijs (zoals foto's) en de beslissing van onze beheerder. Meldt een vakman bij een spoedklus dat hij niemand thuis trof, dan stuurt hij een foto mee als bewijs. Grondslag: overeenkomst en gerechtvaardigd belang.
Misbruik. Bij misbruik kunnen we een account blokkeren. Een geblokkeerd account kan meteen nergens meer bij. Vraagt een geblokkeerde klant om verwijdering, dan bewaren we na het anonimiseren een hash van zijn e-mailadres. Zo kan hij met dat adres niet opnieuw beginnen. Grondslag: gerechtvaardigd belang.
Inlogcodes. Om te voorkomen dat iemand massaal inlogcodes aanvraagt, bewaren we bij elke aanvraag een code die we uit je e-mailadres en je IP-adres berekenen (een hash). Je e-mailadres en IP-adres staan daar dus niet leesbaar, maar het blijven persoonsgegevens. Die hashes bewaren we 30 dagen. Grondslag: gerechtvaardigd belang.
Logboek. Bij gevoelige acties leggen we vast wie het deed, met e-mailadres, IP-adres en browser, en wat er veranderde. Voorbeelden zijn een beheerder die meekijkt in een account of een account wijzigt. Dit logboek bewaren we 12 maanden. Grondslag: gerechtvaardigd belang, namelijk verantwoording en beveiliging.

2.8 E-mails en meldingen

E-mail. We sturen je inlogcodes, berichten over je klus, facturen en berichten over je account. Geen nieuwsbrieven of reclame. Grondslag: overeenkomst.
Pushmeldingen in de app (voor vakmensen). We bewaren de code waarmee we je toestel bereiken (een pushtoken), het soort toestel en je meldingsvoorkeuren. Grondslag: overeenkomst.
Meldingen in je browser (voor vakmensen en hun team), alleen als je die zelf toestaat. We bewaren dan het meldingsadres van je browser, de bijbehorende sleutels en het type browser. Grondslag: toestemming. Je zet de meldingen uit in de instellingen van je browser.
Een pushmelding over een nieuw bericht bevat nooit de inhoud van dat bericht.

2.9 Als je ons mailt

We gebruiken je e-mailadres, je naam en wat je schrijft om je vraag te beantwoorden. Grondslag: gerechtvaardigd belang. Gaat je vraag over je klus, dan is de grondslag de overeenkomst.

2.10 Gegevens die we van anderen krijgen

Van de KVK: de naam die bij het KVK-nummer van een vakman hoort.
Van Google: je e-mailadres en de basisgegevens van je profiel, als je als vakman inlogt met Google.
Van Mollie: de status van betalingen, en of een vakman betalingen kan ontvangen.
Van PDOK: de straatnaam bij je postcode en huisnummer.
Van de andere partij bij je klus: wat die over jou schrijft, in een bericht, een beoordeling of een geschil.

2.11 Gevoelige gegevens en leeftijd

We vragen nooit naar bijzondere gegevens, zoals je gezondheid of je geloof. Zet ze liever ook niet in een omschrijving of bericht, en let op wat er op je foto's staat.

Nuklussen is bedoeld voor mensen van 18 jaar en ouder. We verzamelen niet bewust gegevens van kinderen.

2.12 De wachtlijst

Zolang Nuklussen.nl nog niet open is, kun je je op de wachtlijst zetten, als klant of als vakman.

Gegevens	Waarvoor	Grondslag
Je e-mailadres, of je klant of vakman bent, de vier cijfers van je postcode en (als je dat kiest) je vak	Je één bevestigingsmail sturen en, als we opengaan, één mail dat je bij ons terechtkunt. Met de postcodecijfers en het vak zien we waar we het eerst moeten openen	Toestemming

Je staat pas op de lijst als je de link in de bevestigingsmail gebruikt. De letters van je postcode bewaren we niet, en we vragen geen naam of telefoonnummer. We bewaren ook via welke pagina van onze website (en, als die in de link stond, via welke campagne) je je aanmeldde, zonder cookie en zonder je te volgen; dat wissen we samen met de rest van je wachtlijstgegevens. Je kunt je altijd afmelden via de link in de mail; dan wissen we je gegevens meteen.

2.13 Als je een fout meldt ("Iets klopt niet?")

Meld je via de knop "Iets klopt niet?" een fout, dan bewaren we wat je typt, de screenshot als je die meestuurt, en wat we er zelf bij leggen om de fout te vinden: op welk scherm je was, welke versie van de app of website, je soort toestel of browser, en of je ingelogd was (dan weten we welk account). Ben je niet ingelogd, dan kun je een e-mailadres achterlaten zodat we je iets kunnen vragen; dat hoeft niet. We gebruiken dit alleen om de fout op te lossen (gerechtvaardigd belang: een werkend platform). Je melding komt ook als e-mail bij ons binnen, zonder screenshot.

3. Automatische beslissingen

Sommige stappen zet het systeem automatisch, zonder dat er een mens naar kijkt:

Spoedklus toewijzen. Kiest de klant niet binnen 5 minuten een vakman, dan gaat de klus naar de dichtstbijzijnde vakman die zich meldde. Die afstand berekenen we met postcodes. Reageert de gekozen vakman 15 minuten niet, dan gaat de klus naar een ander.
Van de paraatlijst. Laat een vakman 3 spoedmeldingen op rij lopen, dan haalt het systeem hem van de lijst van vakmensen die paraat staan. Hij kan zich daarna zelf weer paraat zetten.
Tijdelijk geen spoedklussen. Het systeem telt hoe vaak een vakman een aangenomen spoedklus teruggaf of niet kwam opdagen, als dat laatste vaststaat. Gebeurt dat 3 keer binnen 30 dagen, dan krijgt hij 30 dagen geen spoedklussen. Hij krijgt vooraf een waarschuwing.
Aankomst. Staat de vakman ongeveer een minuut stil binnen 50 meter van de voordeur, dan legt het systeem zijn aankomst vast (zie 2.4).
Zichtbaarheid. Zonder KVK-nummer, of met een afgewezen nummer, is een vakman niet zichtbaar en kan hij niet reageren.
Berichtenfilter. Een bericht met contact- of betaalgegevens wordt tegengehouden (zie 2.5).
Termijnen. Reageert iemand niet binnen een termijn uit de voorwaarden, dan volgt de afgesproken stap vanzelf. Een voorbeeld: reageert de klant niet binnen 7 dagen nadat de vakman het werk klaar meldde, dan geldt het werk als goedgekeurd.

Spreken klant en vakman elkaar tegen over wel of niet komen opdagen, dan beslist altijd een mens. Ben je het niet eens met een automatische uitkomst? Mail ons. Een medewerker bekijkt dan je situatie, je kunt je kant van het verhaal vertellen en je krijgt uitleg.

4. Wie je gegevens te zien krijgt

4.1 De andere partij bij je klus

Vakmensen in de buurt zien een open klus met de regio (de eerste twee cijfers van de postcode), de omschrijving, je antwoorden en de foto's. Je naam en adres zien ze niet.
De vakman met wie je een afspraak maakt, krijgt na je betaling je naam, e-mailadres, telefoonnummer en het adres van de klus.
Bij een spoedklus krijgt alleen de gekozen vakman je voornaam, je telefoonnummer (als je dat hebt opgegeven), je postcode en je huisnummer, zodra hij de klus krijgt.
Als klant zie je bij elk voorstel de bedrijfsnaam, het KVK-nummer, de vestigingsplaats en de beoordelingen van de vakman. Daarnaast zie je zijn openbare profiel, tijdens een spoedrit zijn locatie, en op de factuur zijn factuurgegevens. Na je betaling bereik je hem via de berichten in je klus.
Krijgt een vakman je gegevens voor een klus, dan is hij daar zelf ook verantwoordelijk voor, bijvoorbeeld in zijn eigen administratie.

4.2 Iedereen: het openbare profiel van een vakman

Op het openbare profiel staan onder meer de bedrijfsnaam, de introductie, de regio, de vakgebieden, foto's van eerder werk en het aantal klussen dat via Nuklussen is afgerond. Ook staan er beoordelingen, zonder de naam van de klant. Zet de vakman het aan, dan staat er ook een digitale assistent op (zie hoofdstuk 5).

4.3 Onze medewerkers

Alleen medewerkers die je gegevens nodig hebben voor hun werk, kunnen erbij: om vragen te beantwoorden, over een geschil te beslissen of misbruik aan te pakken. Een beheerder kan meekijken in het account van een bedrijf om te helpen. Geldzaken en het verkopersprofiel blijven dan dicht, en het meekijken wordt vastgelegd. Een beheerder die zelf partij is bij een klus, beslist er niet over.

4.4 Dienstverleners die voor ons werken (verwerkers)

Deze partijen verwerken gegevens in onze opdracht. Ze mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren. Welke partijen jouw gegevens krijgen, hangt af van de functies die je gebruikt.

Partij	Waarvoor	Welke gegevens
Supabase	Database, inloggen, opslag van foto's en documenten	Vrijwel alle gegevens uit deze verklaring
Vercel	Hosting van de website en onze server, geplande taken	Alles wat via de website loopt, ook je IP-adres
Resend	E-mail versturen, zoals inlogcodes, meldingen en facturen	Naam, e-mailadres en de inhoud van de e-mail
Hostinger	Ons e-mailpostvak	Wat je ons mailt
Upstash	Misbruik en overbelasting weren	IP-adres of gebruikers-ID, ongeveer 2 uur
Expo	Pushmeldingen naar de app, updates van de app	Pushtoken, soort toestel en de tekst van de melding; je IP-adres als de app een update ophaalt
OpenAI	Antwoorden van digitale assistenten en het doorzoeken van hun kennisbank	Wat je in het gesprek typt, teksten uit de kennisbank
Anthropic	Antwoorden van digitale assistenten	Wat je in het gesprek typt
Microsoft (Azure)	Tekst lezen uit bonnen en documenten in de administratie van vakmensen	De geüploade bonnen en documenten

4.5 Partijen die zelf verantwoordelijk zijn

Deze partijen krijgen gegevens van of via ons, maar bepalen zelf wat ze ermee doen. Hun eigen privacyverklaring is dan van toepassing.

Partij	Waarvoor	Welke gegevens
Mollie B.V.	Betalingen, terugbetalingen en uitbetalingen; controle van vakmensen die geld ontvangen	Betaalgegevens; bij vakmensen bedrijfs- en identiteitsgegevens
Kamer van Koophandel	KVK-nummer van vakmensen controleren	KVK-nummer
PDOK (Nederlandse overheid)	Straatnaam opzoeken bij postcode en huisnummer	Postcode en huisnummer
OpenStreetMap Foundation	Kaartbeelden tijdens een spoedrit. Je browser haalt ze daar zelf op	Je IP-adres en het stuk kaart dat je bekijkt
Google	Inloggen met Google (alleen vakmensen die dat kiezen); pushmeldingen afleveren op Android	Je Google-account; pushtoken en de melding
Apple	Pushmeldingen afleveren op een iPhone	Pushtoken en de melding
De maker van je browser	Browsermeldingen afleveren, als je die toestaat	Het meldingsadres en de melding
Belastingdienst	Wettelijke meldingen (DAC7) en belastingcontroles	Zie 2.3 en 2.6

Tik je als vakman in de app op "navigeren", dan opent je eigen kaartapp (Apple Kaarten of Google Maps) met het adres van de klus. Wat die app met het adres doet, valt onder de regels van die app.

Andere partijen krijgen je gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter. We verkopen je gegevens nooit.

4.6 Waar je gegevens staan, en gegevens buiten de EU

Onze database (Supabase) staat in Frankfurt, Duitsland.
Onze server (Vercel) draait in Frankfurt. Pagina's worden uitgeleverd vanaf een locatie dicht bij jou.
De telling tegen misbruik (Upstash) staat in Frankfurt.
Bonnen en documenten leest Microsoft uit in een datacenter in de EU.
E-mails versturen we via Resend vanuit Ierland.

Supabase, Vercel, Upstash, Microsoft en Resend zijn Amerikaanse bedrijven. Ze slaan je gegevens op in de EU, maar kunnen voor beheer en ondersteuning toegang hebben vanuit de Verenigde Staten.

Een deel van de gegevens gaat naar partijen buiten de EU:

Verenigde Staten: OpenAI, Anthropic en Expo, die voor ons werken, en Apple en Google, die zelf verantwoordelijk zijn.
Verenigd Koninkrijk: OpenStreetMap. Volgens de Europese Commissie beschermt het VK persoonsgegevens voldoende. Dat heet een adequaatheidsbesluit.

Gegevens mogen alleen naar de Verenigde Staten, of daarvandaan worden ingezien, met een waarborg die de AVG erkent. Dat is het EU-VS Data Privacy Framework, als het bedrijf daaraan meedoet, of anders de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg voor welke partij geldt, of wil je er een kopie van? Mail ons.

5. Gegevens die we namens vakmensen verwerken

Vakmensen kunnen bij ons ook hun eigen bedrijf regelen. Voor die gegevens is het bedrijf van de vakman verantwoordelijk. Wij zijn dan verwerker: we doen er alleen mee wat het bedrijf ons opdraagt. Het gaat om:

Facturen en klantenlijst: naam, e-mailadres, telefoonnummer en btw-nummer van de klanten van het bedrijf, en de facturen die het maakt. Koppelt een vakman zijn eigen Mollie-account aan zijn facturen, dan bewaren we de toegangssleutels versleuteld.
Administratie: bonnen en documenten. We laten ze eerst controleren op schadelijke bestanden en lezen de tekst uit met Microsoft Azure, in een datacenter in de EU. Een export voor de boekhouder gaat via een downloadlink met een extra code.
Een digitale assistent op de eigen website van het bedrijf: de gesprekken van bezoekers met die assistent.

Ben je klant van zo'n bedrijf, of praat je met de assistent op zijn website? Wend je dan voor je rechten in de eerste plaats tot dat bedrijf. Mail je ons, dan helpen we het bedrijf om je vraag af te handelen. De afspraken hierover staan in bijlage 2 van onze voorwaarden.

De digitale assistent op een vakmanprofiel

Een vakman kan een digitale assistent op zijn profiel bij Nuklussen zetten. Voor die gesprekken zijn wij en dat bedrijf samen verantwoordelijk. Wij zorgen voor de techniek en de beveiliging. Het bedrijf bepaalt wat de assistent weet en zegt, en kan de gesprekken lezen. Voor vragen over je rechten kun je bij ons terecht. Grondslag: gerechtvaardigd belang, namelijk je vraag beantwoorden.

Hoe een digitale assistent werkt

Dit geldt voor de assistent op een vakmanprofiel en op de website van een bedrijf:

De antwoorden komen van OpenAI of Anthropic. Wat je typt, gaat daarom naar die partij.
We bewaren het gesprek, zodat het bedrijf het kan teruglezen.
Vraag je om een mens, dan geven we je naam en e-mailadres door aan het bedrijf.
Vragen die de assistent niet kon beantwoorden, bewaren we voor het bedrijf.
Je browser krijgt een willekeurig bezoekersnummer, zodat je gesprek bij elkaar blijft (zie hoofdstuk 8).

6. Hoe lang we gegevens bewaren

Hoe lang we gegevens bewaren, hangt af van waarvoor we ze gebruiken. Een deel wissen we automatisch op een vaste termijn. Voor de rest gelden de regels in de tabel.

Gegevens	Hoe lang
Locatie tijdens een spoedrit	24 uur na de rit, en anders na 7 dagen. Loopt er een beheerzaak, dan tot die is afgehandeld, maar nooit langer dan 14 dagen na de uiterste beslisdatum. Dit wissen we automatisch
Foto die je klaarzette voor een bericht maar niet verstuurde	24 uur. Dit wissen we automatisch
Telling van verzoeken (IP-adres of gebruikers-ID)	Ongeveer 2 uur, en nooit langer dan 2 uur en 1 seconde. Dit verdwijnt automatisch
Bezoekersnummer van een digitale assistent (op je toestel)	30 dagen, daarna krijg je een nieuw nummer
Account van een klant (naam, e-mailadres, telefoonnummer, postcode)	Zolang je account bestaat. Vraag je om verwijdering (met de knop in je account of per e-mail), dan maken we je account binnen een maand anoniem. Je naam, e-mailadres, telefoonnummer en postcode vervangen we door een vaste tekst, en met dit account kan niemand meer inloggen. Wat we volgens de wet moeten bewaren, zoals facturen en betalingen, blijft bewaard. Wil je later weer een klus plaatsen, dan kan dat met hetzelfde e-mailadres. Je begint dan met een nieuw, leeg account. Was je account om misbruik geblokkeerd, dan kan dat niet: dan bewaren we een hash van je e-mailadres (zie 2.7)
Account, profiel en KVK-gegevens van een vakman	Zolang het account bestaat. Vraag je om verwijdering (met de knop in je account of per e-mail), dan maken we binnen een maand je account en de accounts van je team anoniem. Namen en e-mailadressen vervangen we door een vaste tekst, je profiel gaat offline en niemand van je bedrijf kan nog inloggen. We wissen je introductie, je vakgebieden, je pushtokens, je gegevens voor browsermeldingen en de koppeling met je Google-account. De koppeling met Mollie voor je uitbetalingen trekken we in; het nummer van je Mollie-account bewaren we voor de administratie. Je bedrijfsnaam, KVK-nummer, postcode en factuurgegevens blijven bewaard, omdat ze op de facturen staan die we 7 jaar moeten bewaren. Je eigen administratie (hoofdstuk 5) kun je daarna niet meer openen: exporteer die dus eerst
Klussen, voorstellen, berichten en foto's	Zolang het account van de klant of de vakman bestaat, zodat je je klussen kunt terugzien. Maken we het account van een klant anoniem, dan houdt een klus met een afspraak de omschrijving, de antwoorden en de postcode, zonder huisnummer. Van een klus zonder afspraak wissen we de omschrijving, de antwoorden, de toelichtingen en het huisnummer. De berichten van de klant worden een vaste tekst, en we wissen zijn klusfoto's en berichtfoto's, behalve foto's die als bewijs bij een zaak of geschil horen. Maken we het account van een vakman anoniem, dan worden zijn berichten een vaste tekst en wissen we zijn foto's, ook hier behalve foto's die als bewijs bij de oplevering, een zaak of een geschil horen
Beheerzaken en geschillen, met het bewijs	Tot de zaak is afgehandeld, en daarna zolang de klus zelf bewaard blijft
Afspraken, betalingen, facturen en creditnota's, ook onze facturen aan vakmensen	7 jaar. Zo lang moeten we ze volgens de belastingwet bewaren
Gegevens voor de DAC7-melding	Zo lang als de wet voorschrijft
Beoordelingen	Zolang het profiel van de vakman op Nuklussen staat. Vraag je ons je beoordeling weg te halen, dan halen we hem van het profiel. Maken we het account van de vakman anoniem, dan staan zijn profiel en de beoordelingen niet meer online. De beoordeling zelf blijft bewaard bij de klus
Je verzoek om verwijdering	We leggen vast wanneer je het vroeg en hoe en wanneer we het afhandelden, met alleen het nummer van je account en je rol. Zo kunnen we laten zien dat we op tijd reageerden. Hoe lang we dit bewaren, stellen we nog vast. Tot dan wissen we het niet
Gehashte gegevens bij aanvragen van inlogcodes	30 dagen na de aanvraag. Dit wissen we automatisch
Logboek van gevoelige acties	12 maanden. Dit wissen we automatisch
Aanmelding voor de wachtlijst	Niet bevestigd: 7 dagen. Bevestigd: 12 maanden na je bevestiging. Afmelden wist je gegevens meteen. Dit wissen we automatisch
Een gemelde fout ("Iets klopt niet?") en de screenshot	6 maanden nadat we de melding hebben afgehandeld, en in elk geval 12 maanden na je melding. Dit wissen we automatisch
Meldingen en e-mails in onze verzendwachtrij	De inhoud wissen we automatisch 30 dagen nadat we ze hebben verstuurd, of nadat we het versturen definitief hebben opgegeven. Een melding die we nog opnieuw proberen te versturen, houdt haar inhoud tot dat gebeurd is. Daarna blijft alleen een kenmerk staan, zodat dezelfde e-mail of factuur niet twee keer vertrekt. Maken we het account van een klant anoniem, dan halen we zijn naam, contactgegevens en huisnummer meteen uit de meldingen over zijn afspraken die al verstuurd of opgegeven zijn
Pushtoken	Zolang je de app gebruikt. Log je uit, dan wissen we het pushtoken van dat toestel meteen. Je andere toestellen blijven aangemeld. Lukt dat wissen niet, bijvoorbeeld omdat je toestel geen verbinding heeft, of verwijder je de app zonder uit te loggen, dan wissen we het zodra blijkt dat het niet meer werkt
Gegevens voor browsermeldingen	Tot je de meldingen uitzet, of tot blijkt dat het meldingsadres niet meer werkt
Gesprekken met een digitale assistent	Tot het bedrijf ze verwijdert, of tot je ons vraagt ze te wissen
E-mails aan ons	2 jaar nadat je vraag is afgehandeld, tenzij de wet of een lopend geschil vraagt om ze langer te bewaren
Technische logboeken van onze hosting, met IP-adressen	Hooguit 7 dagen. Daarna wissen Vercel en Supabase ze zelf

7. Hoe we je gegevens beveiligen

Onze database en server staan in datacenters in de EU.
Foto's en documenten staan in afgeschermde opslag. Er zijn geen openbare links: je krijgt een bestand alleen via onze server, als je het mag zien.
Foto's slaan we opnieuw op zonder verborgen gegevens, zoals de gps-locatie van je camera.
Klanten loggen in met een eenmalige code per e-mail. Wordt een account geblokkeerd of verwijderd, dan kan het meteen nergens meer bij.
We controleren bij elk verzoek of jij de gegevens mag zien. De berichten in een gesprek kunnen alleen de klant en de vakman van dat gesprek lezen, en onze medewerkers als dat nodig is (zie 4.3).
Onze facturen aan vakmensen zijn achteraf niet te wijzigen of te verwijderen.
Pushmeldingen over berichten bevatten nooit de inhoud van het bericht.
Gevoelige acties leggen we vast in een logboek.

8. Cookies en opslag op je toestel

We gebruiken alleen cookies die nodig zijn om de site te laten werken. We hebben geen advertentie-, analyse- of trackingcookies. Daarom vragen we geen toestemming en zie je geen cookiemelding.

Cookie	Waarvoor	Hoe lang
sb-dlpmrtemhijdcyybnofb-auth-token (soms in delen, met .0 en .1 achter de naam)	Je ingelogd houden	Tot je uitlogt. Log je niet uit, dan verloopt hij vanzelf, uiterlijk na 400 dagen
pf-theme	Onthouden of je de site licht of donker wilt	1 jaar
chnb-session	Toegang tot de site als die in onderhoud is	24 uur, of 7 dagen als je bent ingelogd
beheer_meekijkt_bij	Alleen voor onze beheerders: bij welk bedrijf ze meekijken	Tot je de browser sluit
chnb-testdeur	Alleen voor ons testteam	24 uur

Daarnaast bewaart de website een paar dingen in de opslag van je browser:

Wat	Waarvoor	Hoe lang
pf-theme	Licht of donker	Tot je het wist
Weergave van menu en agenda, weggeklikte tips, het gekozen bedrijf, welke meldingen je al zag en welke felicitaties je al kreeg	Het dashboard werkt zoals je het achterliet	Tot je het wist
Een willekeurig bezoekersnummer	Zodat je gesprek met een digitale assistent bij elkaar blijft	30 dagen, daarna een nieuw nummer
De klus die je aan het invullen bent	Zodat je invoer niet verdwijnt als de pagina herlaadt of als je eerst moet inloggen	Tot je het tabblad sluit
Je antwoord op de vraag of de vakman binnen de bedenktijd mag beginnen, per betaling	Zodat we je dat niet nog eens vragen	Tot je het wist

In de app bewaren we op je toestel:

je inlogsessie;
je meldingsvoorkeuren;
welke felicitaties je al kreeg;
je keuze over locatietoegang;
de gegevens van een lopende spoedrit, zodat het delen van je locatie op de achtergrond kan doorlopen.

Verwijder je de app, dan zijn deze gegevens weg.

9. Je rechten

Je hebt deze rechten:

Inzage: je mag weten welke gegevens we van je hebben.
Correctie: kloppen je gegevens niet, dan passen we ze aan. Je profiel kun je ook zelf wijzigen in je account.
Verwijdering: je kunt ons vragen je gegevens te wissen, ook je hele account.
Beperking: je kunt ons vragen je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl we een correctie nakijken.
Overdracht: je kunt de gegevens die je ons gaf opvragen in een gangbaar bestandsformaat, om ze zelf te bewaren of aan een ander te geven. We maken dan een JSON-bestand voor je. De naam en contactgegevens van de andere partij bij je klus staan daar niet in.
Bezwaar: je kunt bezwaar maken als we je gegevens gebruiken op grond van ons gerechtvaardigd belang.
Toestemming intrekken: wat je zelf toestond, zoals browsermeldingen of de toegang tot je locatie, kun je altijd weer uitzetten.
Een mens laten kijken: ben je het niet eens met een automatische uitkomst (zie hoofdstuk 3), dan bekijkt een medewerker het opnieuw.

Zo gebruik je je rechten. Mail naar info@nuklussen.nl, het liefst vanaf het e-mailadres van je account, en zeg wat je wilt. Twijfelen we of jij het echt bent, dan vragen we je om een extra controle. Om een kopie van je identiteitsbewijs vragen we alleen als het echt niet anders kan.

Je account verwijderen kan ook met de knop "Verwijdering aanvragen" in je account. Als klant vind je die bij Mijn account, onder Persoonlijke gegevens. Als vakman vind je hem bij Account. In de app opent "Account verwijderen" een pagina op onze website met uitleg. Vraag je om verwijdering, dan krijgt onze beheerder een melding zonder je naam of e-mailadres.

We reageren binnen 2 werkdagen en handelen je verzoek binnen een maand af. Is je verzoek ingewikkeld, dan kan het twee maanden langer duren. Dat laten we je dan binnen die eerste maand weten.
Je verzoek is gratis.
Sommige gegevens moeten we van de wet bewaren, zoals facturen (7 jaar). Die wissen we pas als die termijn voorbij is.
Loopt er nog een klus of een geschil, dan handelen we dat eerst af. Daaronder valt ook een klus die nog openstaat voor voorstellen, een voorstel dat de klant nog kan kiezen, spoedgeld dat nog onderweg is en een zaak bij onze beheerder. Bij een vakman wachten we ook als we nog geld bij hem terugvragen, of als er een terugboeking loopt.

10. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons dan eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen

We passen deze verklaring aan als onze dienst verandert. Bovenaan staan de versie en de datum waarop die versie ingaat. Bij een belangrijke wijziging laten we het je vooraf weten, per e-mail of met een melding op de site.

Vragen over je privacy? Mail naar info@nuklussen.nl.

Alta B.V. · handelsnaam Nuklussen.nl · KVK 42182796 · Verrijn Stuartlaan 22, 2288 EL Rijswijk