Privacybeleid

Privacybeleid SkillSpan

Laatst bijgewerkt: februari 2026

Contact: legal@skillspan.nl
Website: www.skillspan.nl

SkillSpan hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit Privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe wij deze gegevens gebruiken en welke rechten u heeft. Dit Privacybeleid is van toepassing op alle diensten die SkillSpan aanbiedt via www.skillspan.nl (het "Platform").

Dit Privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG") en de Uitvoeringswet AVG (UAVG).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Platform is:

SkillSpan
E-mail: legal@skillspan.nl
Website: www.skillspan.nl

Voor vragen over dit Privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verzamelen wij

Afhankelijk van uw rol op het Platform (Professional of Vakbedrijf) en uw gebruik van de Dienst verzamelen wij de volgende categorieën persoonsgegevens:

2.1 Gegevens die u aan ons verstrekt

Categorie	Voorbeelden	Van toepassing op
Accountgegevens	Naam, e-mailadres, profielfoto, wachtwoord (of authenticatietoken via LinkedIn/Google)	Professionals en Vakbedrijven
Profielgegevens Professional	Werkervaring, vaardigheden, vakinteresses, beschikbaarheid, locatie (stad/regio), motivatie, opleidingsniveau	Professionals
Bedrijfsgegevens	Bedrijfsnaam, KvK-nummer, vestigingsadres, contactgegevens, beschrijving van het bedrijf en aangeboden Proefwerkervaringen	Vakbedrijven
Communicatiegegevens	Berichten verstuurd via het Platform, correspondentie met SkillSpan	Professionals en Vakbedrijven
Beoordelingen	Beoordelingen en recensies na een Proefwerkervaring	Professionals en Vakbedrijven
Betalingsgegevens	Factuurgegevens, btw-nummer (indien van toepassing)	Vakbedrijven

2.2 Gegevens die wij automatisch verzamelen

Categorie	Voorbeelden
Gebruiksgegevens	Bezochte pagina's, klikgedrag, zoektermen op het Platform, datum en tijdstip van bezoeken, matchgeschiedenis (geaccepteerde en geweigerde Matches)
Technische gegevens	IP-adres, browsertype en -versie, besturingssysteem, apparaattype, schermresolutie, unieke apparaat-identifiers
Locatiegegevens	Geschatte locatie op basis van IP-adres, door u opgegeven locatie (stad/regio) voor matchingdoeleinden. Wij verzamelen geen precieze GPS-locatie tenzij u hiervoor uitdrukkelijk toestemming geeft.
Afgeleide gegevens	Op basis van uw gebruik van het Platform kunnen wij voorkeuren en interesses afleiden ten behoeve van het matchingsysteem, zoals voorkeur voor bepaalde vakgebieden of werktijden.
Cookies en vergelijkbare technologieën	Zie artikel 8 van dit Privacybeleid

2.3 Gegevens van derden

Wanneer u zich registreert via LinkedIn of Google, ontvangen wij van deze diensten de volgende gegevens:

LinkedIn: uw naam, e-mailadres, profielfoto en (indien door u geautoriseerd) uw LinkedIn-profiel-URL. Wij vragen geen toegang tot uw connecties, berichten of andere LinkedIn-activiteiten.
Google: uw naam, e-mailadres en profielfoto. Wij vragen geen toegang tot uw Google Drive, Gmail of andere Google-diensten.

Wij ontvangen geen wachtwoorden van deze diensten. De authenticatie verloopt via OAuth 2.0, waarbij u rechtstreeks bij LinkedIn of Google inlogt en SkillSpan uitsluitend een toegangstoken ontvangt.

Voor Vakbedrijven kunnen wij openbare bedrijfsgegevens opvragen uit het Handelsregister van de Kamer van Koophandel (KvK) ter verificatie van de inschrijving, waaronder de handelsnaam, rechtsvorm, vestigingsadres en inschrijvingsdatum.

3. Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, op basis van de aangegeven rechtsgronden uit de AVG:

Doeleinde	Rechtsgrond (artikel AVG)
Het aanmaken en beheren van uw Account	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Het matchen van Professionals en Vakbedrijven en het faciliteren van Proefwerkervaringen	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Het delen van profielgegevens tussen Professional en Vakbedrijf bij een Match	Uitvoering van de overeenkomst (art. 6 lid 1 sub b): noodzakelijk om de kernfunctie van het Platform (het tot stand brengen van Proefwerkervaringen) te kunnen leveren
Verificatie van bedrijfsgegevens via het KvK-handelsregister	Gerechtvaardigd belang (art. 6 lid 1 sub f): het waarborgen van betrouwbaarheid en veiligheid op het Platform. Belangenafweging: het belang van Professionals bij zekerheid over de legitimiteit van Vakbedrijven weegt zwaarder dan de minimale privacy-impact van het verifiëren van reeds openbare bedrijfsgegevens.
Communicatie over de Dienst, waaronder servicemeldingen en bevestigingen	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Het verwerken van betalingen en facturering	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Het analyseren van Platformgebruik ter verbetering van de Dienst	Gerechtvaardigd belang (art. 6 lid 1 sub f): verbetering en optimalisatie van het Platform. Belangenafweging: wij gebruiken waar mogelijk geanonimiseerde of geaggregeerde gegevens; de verwerking is noodzakelijk om de gebruikservaring te verbeteren en technische problemen op te sporen, hetgeen ook in het belang van Gebruikers is.
Het tonen van beoordelingen en verificatiebadges	Gerechtvaardigd belang (art. 6 lid 1 sub f): het creëren van een betrouwbaar ecosysteem. Belangenafweging: Gebruikers verwachten transparantie over de betrouwbaarheid van potentiële matches; beoordelingen zijn essentieel voor geïnformeerde besluitvorming en het voorkomen van misbruik.
Het opslaan van matchgeschiedenis en voorkeuren	Gerechtvaardigd belang (art. 6 lid 1 sub f): het verbeteren van de relevantie van toekomstige matches. Belangenafweging: Gebruikers profiteren van betere voorstellen; de gegevens worden niet gedeeld met derden en Gebruikers kunnen te allen tijde inzage vragen of bezwaar maken.
Het verzenden van nieuwsbrieven en commerciële berichten	Toestemming (art. 6 lid 1 sub a)
Het voorkomen van fraude en misbruik	Gerechtvaardigd belang (art. 6 lid 1 sub f): bescherming van het Platform en de Gebruikers. Belangenafweging: fraude en misbruik vormen een direct risico voor alle Gebruikers; de verwerking is proportioneel en beperkt tot wat noodzakelijk is voor detectie en preventie.
Het naleven van wettelijke verplichtingen (zoals fiscale bewaarplichten)	Wettelijke verplichting (art. 6 lid 1 sub c)

Voor verwerkingen op basis van gerechtvaardigd belang heeft SkillSpan een belangenafweging uitgevoerd waarbij het belang van SkillSpan en/of derden is afgewogen tegen uw privacybelangen. U kunt te allen tijde bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang (zie artikel 6).

4. Delen van persoonsgegevens met derden

SkillSpan deelt uw persoonsgegevens uitsluitend met derden voor zover dit noodzakelijk is voor de in artikel 3 beschreven doeleinden, of wanneer wij hiertoe wettelijk verplicht zijn.
Delen bij een Match: Bij een Match worden bepaalde profielgegevens gedeeld tussen de Professional en het Vakbedrijf, zodat zij de Proefwerkervaring kunnen beoordelen en uitvoeren. Dit betreft: naam, profielfoto, relevante werkervaring/vaardigheden, locatie (stad/regio), beschikbaarheid en contactgegevens na acceptatie. Beide partijen zijn hiervan op de hoogte bij het accepteren van de Match. Na de Match zijn de Professional en het Vakbedrijf elk zelfstandig verwerkingsverantwoordelijke voor de persoonsgegevens die zij van de ander hebben ontvangen.
Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers:
1. IT-dienstverleners en hostingpartijen: voor de technische werking, opslag en het onderhoud van het Platform. Onze hostingdiensten zijn gevestigd binnen de EER.
2. Betalingsdienstverleners: voor de verwerking van betalingen en facturering, indien van toepassing.
3. Authenticatiediensten (LinkedIn, Google): voor het inlogproces via Single Sign-On. Zie lid 5 over internationale doorgifte.
4. Kamer van Koophandel: voor verificatie van bedrijfsgegevens van Vakbedrijven.
5. Analysediensten: voor het analyseren van Platformgebruik, in een privacyvriendelijke configuratie (zie artikel 8 over cookies).
6. E-maildienstverleners: voor het verzenden van transactionele e-mails en, met uw toestemming, nieuwsbrieven.
7. Klantenservicetools: indien van toepassing, voor het afhandelen van vragen en klachten.
8. Overheidsinstanties: indien wij hiertoe wettelijk verplicht zijn, bijvoorbeeld op grond van een rechterlijk bevel of vordering van een toezichthouder.
Wij sluiten met alle verwerkers die namens ons persoonsgegevens verwerken een verwerkersovereenkomst conform artikel 28 AVG.
Internationale doorgifte: Bepaalde dienstverleners, waaronder LinkedIn (Microsoft) en Google, zijn gevestigd in de Verenigde Staten. Het gebruik van hun authenticatiediensten brengt doorgifte van persoonsgegevens naar de VS met zich mee. LinkedIn en Google beschikken over certificering onder het EU-U.S. Data Privacy Framework. Voor overige doorgiften buiten de Europese Economische Ruimte (EER) zorgen wij voor passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) en, waar nodig, aanvullende technische en organisatorische maatregelen.

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist is.
De volgende bewaartermijnen zijn van toepassing:
1. Accountgegevens: worden bewaard zolang uw Account actief is. Na opheffing van het Account worden deze gegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht van toepassing is.
2. Profielgegevens: worden bewaard zolang uw Account actief is en tot maximaal 12 maanden na opheffing, ten behoeve van eventuele geschillen of klachten.
3. Matchgeschiedenis en voorkeuren: worden bewaard zolang uw Account actief is. Na opheffing worden deze gegevens binnen 30 dagen verwijderd of geanonimiseerd voor statistische doeleinden.
4. Communicatiegegevens: worden bewaard tot maximaal 12 maanden na het laatste contact of na opheffing van het Account, ten behoeve van geschilbeslechting en kwaliteitsborging.
5. Betalings- en facturatiegegevens: worden bewaard gedurende de wettelijke fiscale bewaarplicht van 7 jaar na afloop van het boekjaar.
6. IP-adressen: worden bewaard gedurende maximaal 6 maanden voor beveiligings- en fraudepreventiedoeleinden, tenzij een beveiligingsincident nader onderzoek vereist.
7. Overige technische en gebruiksgegevens: worden bewaard gedurende maximaal 24 maanden, of korter indien geanonimiseerd of geaggregeerd.
8. Beoordelingen: blijven zichtbaar op het Platform zolang het beoordeelde Account actief is, tenzij verwijdering wordt verzocht en gehonoreerd.
Na afloop van de bewaartermijn worden de gegevens verwijderd of onomkeerbaar geanonimiseerd. Geanonimiseerde gegevens zijn niet langer persoonsgegevens en kunnen voor statistische analyses worden bewaard.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (artikel 15 AVG): u heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie hiervan op te vragen.
Recht op rectificatie (artikel 16 AVG): u heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
Recht op gegevenswissing (artikel 17 AVG): u heeft het recht om ons te verzoeken uw persoonsgegevens te verwijderen, bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel.
Recht op beperking van de verwerking (artikel 18 AVG): u heeft het recht om ons te verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken.
Recht op overdraagbaarheid (artikel 20 AVG): u heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar (artikel 21 AVG): u heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang.
Recht om toestemming in te trekken: voor zover de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

U kunt uw rechten uitoefenen door een verzoek te sturen naar legal@skillspan.nl. Wij beantwoorden uw verzoek binnen 30 dagen. In uitzonderlijke gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarvan wij u tijdig op de hoogte stellen.

Wij kunnen u vragen om uw identiteit te verifiëren alvorens wij uw verzoek in behandeling nemen. Dit doen wij om te voorkomen dat persoonsgegevens aan onbevoegden worden verstrekt.

7. Beveiliging

SkillSpan neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging.
Deze maatregelen omvatten onder meer: versleuteling van gegevens tijdens transport (TLS/SSL), toegangsbeperkingen op basis van het need-to-know-principe, regelmatige beveiligingsupdates en monitoring van het Platform op kwetsbaarheden.
Ondanks deze maatregelen kan geen enkele methode van elektronische opslag of overdracht volledig veilig worden gegarandeerd. Wij doen er alles aan om uw gegevens zo goed mogelijk te beschermen.
In het geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Indien het datalek waarschijnlijk een hoog risico inhoudt voor u, stellen wij u hiervan eveneens op de hoogte.

8. Cookies en vergelijkbare technologieën

Het Platform maakt gebruik van cookies en vergelijkbare technologieën (zoals local storage). Een cookie is een klein tekstbestand dat op uw apparaat wordt opgeslagen wanneer u het Platform bezoekt.
Wij maken onderscheid tussen de volgende typen cookies:
1. Strikt noodzakelijke cookies: deze zijn essentieel voor de werking van het Platform. Voorbeelden: sessiecookies voor het ingelogd houden, CSRF-tokens voor beveiliging. Bewaartermijn: tot einde sessie of maximaal 24 uur. Voor deze cookies is geen toestemming vereist.
2. Functionele cookies: deze onthouden uw voorkeuren, zoals taalinstelling, regio en weergavevoorkeuren. Bewaartermijn: maximaal 12 maanden.
3. Analytische cookies: deze helpen ons het gebruik van het Platform te analyseren en te verbeteren. Wij streven naar het gebruik van privacyvriendelijke analysediensten die geen persoonsgegevens doorgeven aan derden, IP-adressen anonimiseren en geen cross-site tracking toepassen. Indien wij analysediensten gebruiken die niet aan deze criteria voldoen, vragen wij vooraf uw toestemming. Bewaartermijn: maximaal 24 maanden.
4. Marketing- en trackingcookies: SkillSpan plaatst op dit moment geen marketing- of trackingcookies. Mocht dit in de toekomst veranderen, dan plaatsen wij deze uitsluitend met uw uitdrukkelijke voorafgaande toestemming.
Bij uw eerste bezoek aan het Platform wordt u via een cookiebanner gevraagd om uw voorkeuren aan te geven. U kunt uw toestemming te allen tijde wijzigen of intrekken via de cookie-instellingen op het Platform (doorgaans bereikbaar via een link in de footer of uw accountinstellingen).
U kunt cookies ook blokkeren of verwijderen via de instellingen van uw browser. Houd er rekening mee dat het blokkeren van strikt noodzakelijke cookies de werking van het Platform ernstig kan beperken.
Dit cookiebeleid is opgesteld in overeenstemming met artikel 11.7a van de Telecommunicatiewet en de AVG.

9. Geautomatiseerde besluitvorming en profilering

Matchingsysteem: Het Platform maakt gebruik van geautomatiseerde verwerking om Matches voor te stellen tussen Professionals en Vakbedrijven. Het systeem werkt als volgt:
1. Inputgegevens: het systeem gebruikt de door u verstrekte profielgegevens, waaronder locatie (stad/regio), aangegeven vakinteresses, beschikbaarheid, ervaringsniveau en eventuele aanvullende voorkeuren.
2. Matchinglogica: het systeem berekent een "fit-score" door uw profiel te vergelijken met de criteria van beschikbare Proefwerkervaringen (voor Professionals) of met profielen van beschikbare Professionals (voor Vakbedrijven). Factoren die meewegen zijn onder meer: geografische afstand, overlap in beschikbare dagen/tijden, match tussen gevraagde en aangeboden vaardigheden, en ervaringsniveau.
3. Resultaat: het systeem genereert een lijst met voorgestelde Matches, gerangschikt op relevantie. U bepaalt zelf of u een voorstel accepteert of afwijst.
Geen besluiten met rechtsgevolgen: De voorstellen van het matchingsysteem zijn suggesties en leiden niet tot een besluit met rechtsgevolgen of een besluit dat u anderszins in aanmerkelijke mate treft in de zin van artikel 22 AVG. U beslist altijd zelf of u een Match accepteert. Er vindt geen automatische uitsluiting van het Platform plaats op basis van algoritmische scores.
Leren van gedrag: Het systeem kan uw matchgeschiedenis (welke voorstellen u heeft geaccepteerd of afgewezen) gebruiken om toekomstige voorstellen relevanter te maken. U kunt bezwaar maken tegen dit gebruik via de procedure in artikel 6.
Menselijke tussenkomst: Indien u van mening bent dat het matchingsysteem onjuist functioneert of u onterecht lage zichtbaarheid heeft, kunt u contact opnemen met SkillSpan via legal@skillspan.nl voor handmatige beoordeling.
Toekomstige ontwikkelingen: Indien SkillSpan in de toekomst geautomatiseerde besluitvorming met rechtsgevolgen inzet (bijvoorbeeld automatische afwijzing of opschorting van Accounts), wordt u hierover vooraf geïnformeerd en heeft u het recht om menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken en het besluit aan te vechten.

10. Minderjarigen

Het Platform is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat wij persoonsgegevens van een minderjarige hebben verzameld, verwijderen wij deze zo spoedig mogelijk. Indien u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via legal@skillspan.nl.

11. Bijzondere categorieën persoonsgegevens

SkillSpan vraagt niet actief om bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid, etnische afkomst, politieke opvattingen, religieuze overtuigingen of seksuele geaardheid) en verwerkt deze in beginsel niet.
Het kan voorkomen dat Gebruikers in vrije tekstvelden (zoals profielbeschrijvingen of berichten) onverplicht bijzondere categorieën persoonsgegevens vermelden. Door dergelijke gegevens vrijwillig te verstrekken, geeft u SkillSpan toestemming om deze te verwerken voor zover noodzakelijk voor de werking van het Platform (bijvoorbeeld het tonen van uw profielbeschrijving aan potentiële Matches).
Wij adviseren u terughoudend te zijn met het delen van bijzondere categorieën persoonsgegevens op het Platform. SkillSpan gebruikt deze gegevens niet voor matchingdoeleinden en zal deze niet actief analyseren of categoriseren.
Indien u bijzondere categorieën persoonsgegevens heeft gedeeld en deze wenst te verwijderen, kunt u uw profiel aanpassen of contact opnemen via legal@skillspan.nl.

12. Mobiele applicaties

Indien SkillSpan een mobiele applicatie aanbiedt, kunnen de volgende aanvullende gegevens worden verwerkt:

Apparaatgegevens: unieke apparaat-identifiers, model, besturingssysteemversie en app-versie, voor het leveren en verbeteren van de app-ervaring.
Push-notificaties: indien u toestemming geeft voor push-notificaties, verwerken wij een token waarmee wij berichten naar uw apparaat kunnen sturen. U kunt push-notificaties te allen tijde uitschakelen via de instellingen van uw apparaat.
Locatiegegevens: de app vraagt alleen toegang tot precieze locatiegegevens indien dit noodzakelijk is voor specifieke functionaliteit en uitsluitend met uw uitdrukkelijke toestemming. U kunt locatietoegang te allen tijde intrekken via de instellingen van uw apparaat.

Dit Privacybeleid is van toepassing op zowel de website als eventuele mobiele applicaties van SkillSpan.

13. Links naar externe websites

Het Platform kan links bevatten naar websites van derden. SkillSpan is niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites. Wij adviseren u het privacybeleid van iedere externe website te raadplegen voordat u persoonsgegevens verstrekt.

14. Wijzigingen in dit Privacybeleid

SkillSpan behoudt zich het recht voor dit Privacybeleid te wijzigen, bijvoorbeeld naar aanleiding van nieuwe functionaliteiten, gewijzigde wet- en regelgeving of veranderde bedrijfsprocessen.
Wezenlijke wijzigingen worden minimaal 30 dagen voor inwerkingtreding gecommuniceerd via e-mail of een melding op het Platform.
De meest actuele versie van dit Privacybeleid is altijd beschikbaar op www.skillspan.nl/privacybeleid.
Door het Platform te blijven gebruiken na inwerkingtreding van wijzigingen, stemt u in met het gewijzigde Privacybeleid.

15. Klachten

Indien u van mening bent dat SkillSpan uw persoonsgegevens niet in overeenstemming met de AVG of de UAVG verwerkt, kunt u een klacht indienen bij SkillSpan via legal@skillspan.nl. Wij nemen uw klacht serieus en streven ernaar deze zo spoedig mogelijk te behandelen.

Daarnaast heeft u te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit op het gebied van gegevensbescherming:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: www.autoriteitpersoonsgegevens.nl

16. Contactgegevens

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid kunt u contact opnemen met:

SkillSpan
E-mail: legal@skillspan.nl
Website: www.skillspan.nl