De bedrijfsgegevens en open zakelijke keuzes moeten nog worden ingevuld. Laat dit document juridisch beoordelen voordat het als definitieve voorwaarden wordt gepubliceerd of aanvaard.
Wie verantwoordelijk is
De juridische verwerkingsverantwoordelijke achter EasyMake, diens adres en eventuele privacyfunctionaris moeten nog worden ingevuld. Je kunt contact opnemen via info@easymake.nl of via Profiel & hulp. Deze tekst is een concept en moet vóór openstelling aansluiten op de definitieve organisatie, leveranciers en verwerkingen.
Welke gegevens worden verwerkt
Voor je account verwerken we naam, e-mailadres, verificatiestatus, accountrol en de toepasselijke voorwaarden. Supabase Auth beheert de identiteit, e-mailverificatie en sessies. De applicatie bewaart toegangstokens en vernieuwingstokens uitsluitend versleuteld in beveiligde accountcookies; deze tokens worden niet aan JavaScript in de browser teruggegeven. Voor introducties worden bedrijfsnaam, domein, opdracht, eigenaar, de vastgelegde opdrachtvoorwaarden, introductiebewijsreferentie en status opgeslagen. Commissie- en uitbetalingsadministratie bevat bedragen, perioden, bewijsreferenties, correcties en statussen. Ook werkruimtevoorkeuren, vragen, geschillen, meldingen en privacyverzoeken kunnen worden vastgelegd. Wij vragen hier geen BSN of kopie van je identiteitsbewijs.
Doelen en grondslagen
Account- en opdrachtdienstverlening kan verwerking voor de uitvoering of voorbereiding van een overeenkomst vereisen. Beveiliging en fraudepreventie kunnen op een gedocumenteerd gerechtvaardigd belang berusten. Wettelijke administratieverplichtingen gelden alleen waar die daadwerkelijk toepasselijk zijn. Toestemming wordt gebruikt waar deze juridisch nodig en passend is, bijvoorbeeld voor niet-noodzakelijke marketing. Een algemene accountcheckbox is geen geldige toestemming voor onbeperkte gegevensdeling. De definitieve grondslag moet per verwerking worden vastgesteld en vastgelegd.
Gegevens over een voorgestelde klant
Een deelnemer mag alleen noodzakelijke informatie delen met een passende grondslag. De ontvanger en het doel moeten duidelijk zijn. Als EasyMake gegevens over iemand ontvangt die deze niet zelf heeft verstrekt, moet de daarvoor vereiste informatie worden gegeven, inclusief de bron waar van toepassing. Partnerbedrijven zijn verantwoordelijk voor hun eigen klantverwerking wanneer zij daarvoor zelfstandig de doeleinden en middelen bepalen. De precieze rollen en informatieplichten moeten contractueel en feitelijk kloppen.
Ontvangers en leveranciers
Bevoegde beheerders krijgen alleen toegang voor hun beheer- en controlewerk. De betreffende partner ontvangt uitsluitend gegevens die nodig zijn voor een rechtmatige introductie en opvolging. De website draait op Sites met Cloudflare-infrastructuur. De afzonderlijke EasyMake-database en accountomgeving draaien in Supabase in de regio Frankfurt. De oorspronkelijke database blijft behouden totdat een eventuele gegevensoverdracht is beoordeeld en toegestaan. MijnDomein verzorgt de SMTP-verzending van de e-mailcodes voor Supabase-verificatie. Stripe is uitsluitend onderzocht in een testomgeving; echte betalingen en uitbetalingen zijn niet geactiveerd. Voor productie moeten de juiste verwerkersafspraken, subverwerkers, bewaartermijnen en eventuele internationale doorgiften worden vastgesteld. Een Europese serverregio betekent niet automatisch dat iedere ondersteunende verwerking uitsluitend binnen de EER plaatsvindt.
Bewaren en beveiligen
Gegevens worden niet langer bewaard dan nodig voor hun doel en toepasselijke verplichtingen. De concrete bewaartermijnen voor accounts, introducties, financiële administratie, vragen, beveiligingslogboeken en back-ups moeten nog in een vastgesteld bewaarschema worden uitgewerkt. Wachtwoorden worden door Supabase als beveiligde hash opgeslagen; EasyMake slaat je wachtwoord niet als leesbare tekst op. Bevestigings- en herstelcodes zijn tien minuten geldig. Bij gewoon inloggen gebruik je je e-mailadres en wachtwoord. De accountcookie is maximaal zeven dagen geldig en kan bij een geldige sessievernieuwing opnieuw worden uitgegeven. De toegang wordt bij iedere gegevenshandeling gecontroleerd. Beveiliging omvat versleutelde cookies, servercontrole, Supabase Row Level Security, rechtencontrole, beperkte pogingen en controles op verzoekherkomst. Een sluitingsverzoek trekt toegang en sessies in en registreert een verzoek voor verdere gegevensbeoordeling; het verwijdert financiële aanspraken of wettelijke bewaarplichten niet automatisch.
Jouw rechten
Je kunt vragen om informatie, inzage, correctie, verwijdering, beperking of overdraagbaarheid, en waar van toepassing bezwaar maken. Een gegeven toestemming kun je voor de toekomst intrekken. We controleren je identiteit op een passende manier en vragen niet standaard om een volledig identiteitsbewijs. Een ontvangen verzoek wordt beoordeeld en binnen de toepasselijke wettelijke termijn behandeld; normaal is dit één maand, met de wettelijke mogelijkheden tot verlenging en toelichting. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Verplichte gegevens en geautomatiseerde keuzes
Naam en een geverifieerd e-mailadres zijn nodig voor het beschreven account. Zonder noodzakelijke introductiegegevens kan een aanmelding niet worden behandeld. Het platform gebruikt controles op dubbele registratie, toegang, saldo en beschikbare opdrachten. De opdrachtkeuzehulp is ondersteunend en vormt geen besluit met gegarandeerd juridisch of financieel gevolg. Definitieve acceptatie en commissiecontrole vragen de afgesproken beoordeling. Marketingprofilering en volledig geautomatiseerde beslissingen met aanzienlijke gevolgen zijn niet als functie ingericht.
Cookies en wijzigingen
Het cookiebeleid beschrijft sessiecookies en lokale voorkeuren. Wijzigingen in verwerkingen moeten vooraf worden beoordeeld en waar nodig worden meegedeeld of opnieuw worden voorgelegd voor toestemming. De uiteindelijke verklaring krijgt een vastgestelde publicatiedatum en versienummer.
Bekijk de opdrachten · Aanmelden als partner · Stel je vraag