Privacybeleid

Laatst bijgewerkt: 28 July 2026

Deze verklaring legt uit welke persoonsgegevens Your IT Professionals (“YIP”, “wij”, “ons”) via dit platform verzamelt, waarom, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie wij zijn

Het YIP Platform wordt beheerd door Your IT Professionals, KvK 123456, Oude Utrechtseweg 22, 3741 KN Baarn. Voor privacyvragen kun je ons bereiken via info@youritprofessionals.nl of T +31 (0)6 4396 62 00.

2. Welke persoonsgegevens wij verzamelen

Wij verzamelen gegevens die je zelf aan ons verstrekt, afhankelijk van hoe je het platform gebruikt:

• Accountgegevens: volledige naam, e-mailadres, wachtwoord (veilig opgeslagen, nooit in platte tekst).
• Profielgegevens: telefoonnummer, locatie en land, bio, persoonlijke titel, bedrijfsnaam en -website, uurtarief, LinkedIn-URL, profielfoto.
• Professionele gegevens: vaardigheden, branche-ervaring, werkervaring, certificeringen en beschikbaarheid die je aan je profiel toevoegt.
• Je cv, geüpload als bestand.
• Bedrijfsgegevens (voor opdrachtgever-accounts): bedrijfsnaam, KvK-nummer, btw-nummer, bedrijfslogo, website en branches. Een bedrijfsaccount kan meerdere gekoppelde gebruikers hebben, die toegang delen tot deze gegevens en tot de opdrachten die onder dat bedrijf zijn geplaatst.
• Financiële gegevens: IBAN, naam rekeninghouder en banknaam, uitsluitend gebruikt voor facturatie en uitbetaling van afgerond werk.
• Activiteit op het platform: opdrachten die je bekijkt, opslaat of waarop je reageert, en de status van je reactie (in behandeling, geaccepteerd, afgewezen) - of, voor opdrachtgever-accounts, de opdrachten die je plaatst en beheert, inclusief eventuele bijlagen.
• Communicatie die je met ons deelt, bijvoorbeeld supportverzoeken.

3. Waarom wij je gegevens verwerken, en op welke grondslag

• Uitvoering van een overeenkomst - je account aanmaken, je matchen met opdrachten, een opdrachtgever je reactie laten bekijken, opdrachtgevers opdrachten laten plaatsen en beheren, nieuwe opdrachtgever-registraties verifiëren voordat toegang wordt verleend, facturen/uitbetalingen verwerken.
• Gerechtvaardigd belang - de kwaliteit van matches verbeteren, het platform veilig houden, misbruik voorkomen.
• Toestemming - de optionele AI CV Converter (zie sectie 6), en alles wat niet hierboven valt en waar we apart om vragen (bijvoorbeeld optionele marketingcommunicatie, mocht die ooit worden geïntroduceerd).
• Wettelijke verplichting - het bewaren van facturatiegegevens zoals wettelijk vereist.

4. Cookies

Dit platform gebruikt precies twee cookies, beide strikt functioneel - er worden geen advertentie-, analytics- of trackingcookies geplaatst:

• Sessiecookie voor inloggen (geplaatst door onze authenticatieprovider, Supabase) - houdt je ingelogd. Zonder deze cookie kun je niet ingelogd blijven.
• Taalvoorkeur-cookie (NEXT_LOCALE) - onthoudt of je in het Nederlands of Engels browst.

Omdat beide cookies strikt noodzakelijk zijn voor de werking van de website, vereist Europese wetgeving (de ePrivacy-richtlijn) geen toestemming van jou voor het gebruik ervan.

5. Met wie wij je gegevens delen

Wij verkopen je gegevens niet. Wij delen ze uitsluitend met dienstverleners die ze namens ons verwerken (verwerkers), op basis van een verwerkersovereenkomst:

• Supabase - host onze database, bestandsopslag (cv, profielfoto, opdrachtdocumenten) en verzorgt authenticatie.
• Vercel - host de webapplicatie.
• Stripe - verwerkt betalingen en beheert je Pro/Premium-abonnement. Zie sectie 7.
• Mistral AI - verwerkt, als je de AI CV Converter gebruikt, tijdelijk je cv om vaardigheden, branches, werkervaring en certificeringen voor te stellen ter controle door jou. Zie sectie 6.
• Potentiële opdrachtgevers - wanneer je op een opdracht reageert, worden de relevante delen van je profiel en cv zichtbaar voor het bedrijf achter die opdracht en voor platformbeheerders.
• Freelancers op het jobboard - voor opdrachtgever-accounts zijn de opdrachten die je plaatst (inclusief je bedrijfsnaam, logo en eventuele bijlagen) zichtbaar voor freelancers op het jobboard, en zijn reacties van kandidaten zichtbaar voor iedere gebruiker die aan jouw bedrijfsaccount is gekoppeld, niet alleen degene die ze heeft bekeken.

6. AI-gebaseerde cv-verwerking (Mistral Large 3)

De AI CV Converter is een optionele functie. Als je hiervoor kiest, wordt je geüploade cv naar Mistral Large 3 gestuurd, een AI-model dat wordt beheerd door Mistral AI en binnen de EU wordt gehost, om vaardigheden, branches, werkervaring en certificeringen voor je profiel voor te stellen.

• Dit gebeurt alleen wanneer je zelf de scan start - nooit automatisch.
• Je cv wordt niet gebruikt om de AI-modellen van Mistral te trainen, en wordt door Mistral niet langer bewaard dan nodig is om je verzoek te verwerken.
• De suggesties van de AI worden nooit automatisch aan je profiel toegevoegd. Je controleert, bewerkt, verwijdert of negeert elke suggestie zelf voordat je iets bevestigt - dit is dus geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG, omdat een mens (jij) altijd de uiteindelijke beslissing neemt.
• Het voorgestelde resultaat wordt bewaard zodat je het kunt controleren. Zodra je een scan bevestigt of verwijdert, blijft dat gegeven onderdeel van je normale accountgegevens en wordt het verwijderd zodra je account wordt verwijderd, net als je overige profielgegevens.
• Grondslag: jouw toestemming, gegeven door zelf te kiezen deze functie te gebruiken. Je kunt je vaardigheden, ervaring en certificeringen ook altijd handmatig invullen.

7. Betalingen en abonnementen (Stripe)

Als je je abonneert op een betaald plan (Pro of Premium), verloopt de betaling volledig via Stripe, onze betalingsverwerker. Afrekenen en het beheren van je abonnement gebeurt op een pagina die door Stripe wordt gehost - wij ontvangen of bewaren je kaart-, iDEAL- of bankgegevens nooit.

• Wij bewaren je Stripe-klantreferentie en je huidige abonnement (Gratis, Pro of Premium) zodat we je abonnementsstatus kennen.
• Stripe verwerkt je naam, e-mailadres en betaalgegevens rechtstreeks, onder zijn eigen privacybeleid, om de betaling te verwerken en fraude te voorkomen.
• Stripe is een gecertificeerde PCI-DSS Level 1-betalingsverwerker. Afhankelijk van waar je je bevindt, kunnen je gegevens worden verwerkt door Stripe-entiteiten buiten de EU/EER (bijvoorbeeld in de VS); dit is gedekt door de EU-modelcontractbepalingen, zoals vereist onder de AVG.
• Grondslag: uitvoering van een overeenkomst (het verwerken van je abonnementsbetaling), en wettelijke verplichting voor het bewaren van facturatie-/transactiegegevens zoals wettelijk vereist.

8. Hoe lang wij je gegevens bewaren

Wij bewaren je accountgegevens zolang je account actief is. Als je je account verwijdert, verwijderen wij je profielgegevens, cv en geüploade documenten, behalve waar wij wettelijk verplicht zijn gegevens te bewaren (bijvoorbeeld facturen, conform de wettelijke bewaartermijnen). Financiële en transactiegegevens met betrekking tot abonnementsbetalingen worden op dezelfde manier bewaard, door ons en door Stripe, zolang de Nederlandse fiscale bewaarplicht dit vereist (momenteel 7 jaar), ook nadat je je account hebt verwijderd. Voor opdrachtgever-accounts die aan een gedeeld bedrijfsrecord zijn gekoppeld, verwijdert het verwijderen van jouw individuele account de bedrijfsgegevens niet als er nog andere gebruikers aan gekoppeld zijn.

9. Internationale doorgifte

Onze infrastructuurleveranciers kunnen gegevens buiten de EU/EER verwerken. Waar dat gebeurt, is dit gedekt door passende waarborgen (zoals de EU-modelcontractbepalingen) die de AVG vereist. Mistral Large 3, gebruikt voor de optionele AI CV Converter, wordt binnen de EU gehost, waardoor er voor die verwerking geen internationale doorgifte plaatsvindt. Stripe kan betaalgegevens buiten de EU/EER verwerken (zie sectie 7), eveneens gedekt door modelcontractbepalingen.

10. Jouw rechten

Onder de AVG heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die wij van je hebben.
• Onjuiste gegevens te corrigeren (de meeste profielvelden kun je direct aanpassen in je account - Mijn Profiel voor freelancers, Bedrijfsprofiel voor opdrachtgevers).
• Verwijdering van je gegevens te vragen (“recht op vergetelheid”).
• Bepaalde verwerkingen te beperken of daartegen bezwaar te maken.
• Je gegevens in een overdraagbaar formaat te ontvangen.
• Verleende toestemming op elk moment in te trekken, waar verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, neem contact op via info@youritprofessionals.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Beveiliging

Toegang tot je gegevens is beveiligd met row-level security, zodat alleen jij, andere gebruikers die aan jouw bedrijfsaccount zijn gekoppeld (voor opdrachtgever-accounts), en waar nodig platformbeheerders, toegang hebben tot je gegevens. Bestanden zoals je cv worden privé opgeslagen en zijn alleen toegankelijk via kortlevende, ondertekende links - nooit via een permanente publieke URL. Wachtwoorden worden nooit in platte tekst opgeslagen.

12. Wijzigingen in deze verklaring

Wij kunnen deze verklaring van tijd tot tijd bijwerken. De datum bovenaan toont wanneer deze voor het laatst is herzien.

13. Contact

Vragen over deze verklaring of je gegevens? Mail naar info@youritprofessionals.nl of bel T +31 (0)6 4396 62 00.