Privacyverklaring

PRIVACYVERKLARING
Signborn — Laatst bijgewerkt: september 2026

Signborn ("wij") respecteert je privacy. In deze verklaring lees je welke persoonsgegevens we verzamelen via signborn.com, waarom, hoe lang, en welke rechten je hebt.

1. WIE ZIJN WIJ
Signborn is een bemiddelingsplatform (signmatching) dat ZZP signmakers en sign- en reclamebureaus aan elkaar koppelt. Signborn is geen werkgever, uitlener of verzekeraar.
Verwerkingsverantwoordelijke: Signborn, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 75803933.
Contact: hello@signborn.com

2. WELKE GEGEVENS VERZAMELEN WE
Bij het aanmaken van je account:
- Je e-mailadres
- Je postcode (ZZP: het startpunt van je werkstraal; bureau: je vestiging)
- Of je je aanmeldt als ZZP signmaker of als bureau
- Hoe je bij ons terechtkwam (verwijzende site, campagne-parameters, of een uitnodigingslink van een bureau)
Uit je postcode leiden we coördinaten en een regio af om opdrachten binnen je werkstraal te kunnen tonen; we slaan geen huisnummer op.

Als je daarna je profiel invult, komt daar per rol het volgende bij:
ZZP signmaker: naam, telefoonnummer (optioneel), werkstraal, specialisaties, opgegeven certificaten, portfolio-link, ervaring, of je een eigen bedrijfsaansprakelijkheidsverzekering (AVB) met opzichtdekking hebt, of je een KVK-inschrijving hebt. Later, na toelating: KVK-nummer, tarieven, beschikbaarheid, opdracht- en betaalgegevens.
Bureau: bedrijfsnaam, contactpersoon, KVK-nummer, type opdrachten, geschat aantal externe klussen per maand. Later: opdrachten, facturen en betaalgegevens.

Nodig je als bureau eigen monteurs uit via "Mijn netwerk"? Dan bewaren we het e-mailadres (en eventueel de naam) die je invult, en of die uitnodiging is geaccepteerd.

We vragen bij het aanmaken van je account bewust geen documenten op (geen KVK-uittreksel, polis of certificaat-upload). Dat gebeurt pas bij toelating, in een afgeschermde opslag.

3. WAARVOOR GEBRUIKEN WE JE GEGEVENS
- Je account en profiel laten werken, inclusief inloggen via een inloglink (magic link) of, als je dat zelf instelt, een wachtwoord
- Opdrachten en kandidaten matchen op skills, certificaten, regio en beschikbaarheid
- Controle bij toelating (KVK, certificaten, verzekering) en misbruikpreventie
- Je een eenmalige herinnering sturen als je profiel nog niet compleet is
- Bureau-uitnodigingen aan eigen monteurs laten werken
- Bezoekersstatistieken zonder cookies (geaggregeerd, niet herleidbaar)
We sturen geen andere commerciële e-mails en verkopen je gegevens nooit aan derden.

4. OP WELKE GRONDSLAG
- Account, profiel, matching, uitnodigingen: nodig om op jouw verzoek een overeenkomst voor te bereiden en uit te voeren (precontractueel / uitvoering overeenkomst).
- Controle bij toelating en misbruikpreventie: gerechtvaardigd belang (betrouwbaar platform voor beide kanten).
- Herkomst-attributie en cookieloze statistieken: gerechtvaardigd belang (weten waar aanmeldingen vandaan komen), zonder profilering van individuen.
- Optioneel wachtwoord en optionele profielvelden: je eigen keuze om ze in te vullen.

5. HOE LANG BEWAREN WE JE GEGEVENS
- Account zonder ingevuld profiel: 12 maanden na aanmaken, daarna verwijderd als er geen activiteit is.
- Afgewezen bij toelating: 6 maanden na de beslissing, daarna verwijderd.
- Actief account: zolang je account bestaat.
- Bureau-uitnodiging die niet is geaccepteerd: 30 dagen (de uitnodigingslink verloopt dan vanzelf).
- Facturen en betaalgegevens: 7 jaar (wettelijke bewaarplicht), ook na verwijdering van je account — dan geanonimiseerd waar mogelijk.
Je kunt je account op elk moment zelf verwijderen (zie punt 7).

6. MET WIE DELEN WE JE GEGEVENS
Verwerkers die de website en het platform technisch mogelijk maken:
- Supabase (database, authenticatie en opslag; EU-regio)
- Vercel (hosting van de website)
- Resend (verzending van accountmails en uitnodigingen)
- PDOK / Kadaster (omzetten van postcode naar coördinaten; er wordt alleen de postcode verstuurd, geen persoonsgegevens)
- PostHog (productanalyse, EU-gehost, alleen na jouw toestemming) en/of cookieloze bezoekersstatistieken (geaggregeerd)
- Sentry (foutmeldingen, zonder inhoud van je profiel)
Met deze partijen zijn verwerkersovereenkomsten afgesloten. Je gegevens worden niet met andere partijen gedeeld.
Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dit op basis van passende waarborgen, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

7. JOUW RECHTEN
Je hebt op grond van de AVG het recht om:
- In te zien welke gegevens we van je hebben (export als JSON vanuit je instellingen)
- Je gegevens te laten corrigeren (rechtstreeks in je profiel)
- Je account en gegevens te laten verwijderen (één knop in je instellingen; volledige verwijdering binnen 30 dagen, met uitzondering van gegevens met een wettelijke bewaarplicht)
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang
Lukt iets niet vanuit je account, mail dan naar hello@signborn.com — we reageren binnen vier weken.

8. BEVEILIGING
Inloggen gaat via een eenmalige inloglink per e-mail (24 uur geldig) of een zelfgekozen wachtwoord van minimaal 10 tekens. Sessies lopen via beveiligde, alleen-server-leesbare cookies. Toegang tot je gegevens is per gebruiker afgeschermd in de database (row level security).

9. KLACHTEN
Ben je niet tevreden over hoe we met je gegevens omgaan? Neem eerst contact met ons op via hello@signborn.com. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. WIJZIGINGEN
We werken deze privacyverklaring bij zodra nieuwe onderdelen van het platform actief worden (opdrachten, betalingen, chat). De actuele versie staat altijd op signborn.com/privacy.