Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevens is:

• Naam: Pambe
• Rechtsvorm: besloten vennootschap (BV) naar Belgisch recht
• Maatschappelijke zetel: Rue Edouard Valcke 45/2, 7500 Tournai, België
• Ondernemingsnummer (KBO): 1021.266.181
• E-mail: info@pambe.be
• Telefoon: +32 467 64 47 14

2. Toepassingsgebied

Dit beleid is van toepassing op de website pambe.be, de mobiele Pambe-applicaties, de e-mails en sms-berichten die wij u sturen, en de openbare pagina's van de gids.

Het is niet van toepassing op de verwerkingen die Dienstverleners voor eigen rekening uitvoeren: wanneer een Dienstverlener buiten het Platform gegevens bij zijn klant verzamelt om zijn prestatie uit te voeren, is hij daarvoor de verwerkingsverantwoordelijke en staat hij in voor zijn eigen conformiteit.

Het is evenmin van toepassing op externe websites waarnaar het Platform verwijst; die hanteren hun eigen beleid.

3. Gegevens die wij verwerken

Wij verzamelen niet bewust bijzondere categorieën van gegevens in de zin van artikel 9 AVG — gezondheid, opvattingen, overtuigingen, herkomst, biometrische gegevens. Wij nodigen u uit deze niet op te nemen in uw beschrijvingen, uw foto's of uw berichten.

• Account en identiteit: naam en voornaam, e-mailadres, profielfoto, technische identificator, wachtwoord — uitsluitend in versleutelde vorm bewaard door onze authenticatiedienstverlener — en, bij aanmelding via Google of Apple, de identificator en het e-mailadres die deze aanbieder doorgeeft.
• Profiel: beroepstitel, korte en lange biografie, gesproken talen, adres en gemeente, geografische coördinaten, actieradius, ondernemingsnummer (KBO), verzekeringsreferentie, links naar uw sociale media, telefoonnummer en verificatiestatus, voorkeurstaal voor de weergave.
• Aanvragen en diensten: titel, beschrijving, adres en geografische coördinaten van de plaats van uitvoering, foto's, indicatief budget, dringend karakter, beschikbaarheden, aanvaarde betaalmiddelen, opgegeven risicoberoep en bewijsstukken van certificering.
• Koppeling: verzonden en ontvangen aanvragen, voortgangsstatussen, tijdstempels, gemiddelde antwoordtijd.
• Berichtendienst: inhoud van de berichten, bijlagen, aanwezigheids- en leesindicatoren. De berichten en hun bijlagen worden versleuteld opgeslagen.
• Beoordelingen: scores, commentaren, datum en identiteit van de auteur.
• Meldingen en moderatie: reden, beschrijving van de feiten, historiek van de genomen maatregelen, moderatiestatus van het account.
• Meldingen (notificaties): notificatievoorkeuren, abonnementen op webnotificaties en tokens van mobiele toestellen.
• Gebruik en technische gegevens: IP-adres, type toestel en browser, bezochte pagina’s, uitgevoerde zoekopdrachten (gekoppeld aan je account wanneer je bent ingelogd), tijdstempels, technische logs en foutmeldingen, geschatte stad afgeleid van het IP-adres, campagne-instellingen en gevolgde verkorte links. In onze mobiele apps en alleen als je daarmee instemt, wordt hieraan toegevoegd de advertentie-identificator van je toestel (IDFA op iOS, Android advertentie-identificator), samen met installatie-, opstart- en registratiegebeurtenissen.
• Gebruikssessies: wanneer u bent ingelogd, de duur van uw sessies in uw persoonlijke ruimte en in de mobiele applicatie — een sessie-identificator, het tijdstip van aanvang en van de laatste activiteit, het type client (website of applicatie) en de weergavetaal. Deze meting voeren wij met eigen middelen uit: zij wordt aan geen enkele derde doorgegeven en berust op geen enkele advertentietracker.
• Nieuwsbrief en contact: e-mailadres, inschrijvingsstatus, en de inhoud van de berichten die via het contactformulier worden verzonden.
• Beroepsgegevens uit openbare bronnen: voor niet-opgeëiste fiches, handelsnaam, beroepsadres, professioneel telefoonnummer, website, vestigingsidentificatoren en openbare beoordelingsscore.
• Onderzoekswaarschuwingen: wanneer een zoekopdracht niets oplevert en je vraagt om op de hoogte te worden gehouden, bewaren we het e-mailadres of telefoonnummer dat je achterlaat, de zoektekst, het beroep en de herkende stad, de benaderende locatie (afgerond op honderden meters) en de gekozen taal.

4. Doeleinden en rechtsgronden

Wanneer wij ons op een gerechtvaardigd belang beroepen, wegen wij dat belang af tegen uw rechten en vrijheden. U kunt zich op elk moment tegen deze verwerkingen verzetten onder de voorwaarden van artikel 11.

• Uw account aanmaken en beheren, u authenticeren — uitvoering van de overeenkomst (art. 6.1.b AVG).
• Uw aanvragen en diensten publiceren, de koppeling en de relevantierangschikking uitvoeren — uitvoering van de overeenkomst.
• U toelaten berichten uit te wisselen en meldingen over uw aanvragen te ontvangen — uitvoering van de overeenkomst.
• Uw e-mailadres en telefoonnummer verifiëren — uitvoering van de overeenkomst en gerechtvaardigd belang bij betrouwbare accounts.
• De certificeringen voor risicoberoepen controleren — gerechtvaardigd belang inzake de veiligheid van de gebruikers.
• Fraude en misbruik voorkomen, onwettige inhoud modereren — gerechtvaardigd belang en wettelijke verplichting (verordening (EU) 2022/2065 inzake digitale diensten).
• Een dienstengids publiceren op basis van openbare beroepsinformatie — gerechtvaardigd belang bij het samenstellen van een bruikbare gids, beperkt tot louter beroepsgegevens, met een onmiddellijk en onvoorwaardelijk recht van bezwaar.
• Het publiek meten, de gebruiksvriendelijkheid verbeteren en de doeltreffendheid van onze reclamecampagnes meten — toestemming. Op de website wordt die verzameld via de cookiebanner; in de mobiele applicaties via het toestemmingsscherm bij de eerste start, waar publieksmeting en reclame afzonderlijk worden aanvaard. Op iOS vereist de reclamemeting bovendien uw toestemming voor tracking (App Tracking Transparency); die weigeren doet niets af aan de werking van de applicatie.
• Het werkelijke gebruik van het Platform met eigen middelen meten — aantal actieve gebruikers, duur van de sessies — om onze ontwikkelingsprioriteiten te bepalen: gerechtvaardigd belang (art. 6.1.f AVG). Deze meting betreft uitsluitend ingelogde personen, verlaat onze servers niet en dient noch voor reclame noch voor profilering; u kunt zich hiertegen verzetten onder de voorwaarden van artikel 11.
• De nieuwsbrief versturen — toestemming, met dubbele bevestiging bij inschrijving en uitschrijving met één klik.
• Je verwittigen wanneer dienstverleners beschikbaar komen voor een zoekopdracht zonder resultaat — toestemming, met bevestiging van het contact (link of code) en een eenmalige afmelding; één melding per waarschuwing.
• De veiligheid, beschikbaarheid en technische diagnose van het Platform waarborgen — legitiem belang.
• Je verzoeken, klachten en beroepen beantwoorden — uitvoering van de overeenkomst of legitiem belang.
• Onze boekhoudkundige en fiscale verplichtingen nakomen en reageren op verzoeken van overheden — wettelijke verplichting.

5. Geautomatiseerde verwerkingen en artificiële intelligentie

De koppeling steunt op de geautomatiseerde analyse van de tekst van uw aanvragen en diensten: die teksten worden doorgegeven aan onze aanbieder van taalmodellen om er een vectorvoorstelling van te maken, ze te categoriseren en hun relevantie ten aanzien van een aanvraag te beoordelen.

Wij gebruiken deze modellen ook om hulp te bieden bij het opstellen van dienstbeschrijvingen en om inhoud en berichten naar uw weergavetaal te vertalen.

Onze aanbieder treedt op als verwerker, uitsluitend volgens onze instructies, en verbindt zich er contractueel toe uw inhoud niet te hergebruiken om zijn eigen modellen te trainen.

Deze verwerkingen vormen geen geautomatiseerde besluitvorming met rechtsgevolgen voor u of die u in aanmerkelijke mate treft in de zin van artikel 22 AVG: zij leveren suggesties op die u vrij blijft te volgen of te negeren. Elke moderatiebeslissing die uw account beperkt, wordt door een persoon genomen of herzien en kan worden betwist.

6. Ontvangers en verwerkers

Uw gegevens worden niet verkocht, verhuurd of geruild. Zij zijn toegankelijk voor de andere Gebruikers in de mate beschreven in artikel 7, voor ons daartoe gemachtigde personeel dat tot vertrouwelijkheid is gehouden, en voor de volgende technische dienstverleners, die optreden als verwerker en gebonden zijn door een overeenkomst conform artikel 28 AVG:

• Auth0 (Okta) — authenticatie en accountbeheer.
• Mistral AI — taalmodellen voor semantische analyse, categorisering, schrijfhulp en vertaling (Frankrijk, Europese Unie).
• Resend en Brevo — verzenden van transactie-e-mails, SMS-berichten, nieuwsbrieven en onderzoekswaarschuwingen.
• Google (Places) — verificatie en verrijking van adressen en vestigingsfiches (Verenigde Staten).
• MapTiler — weergave van de kaarten en geocodering (Zwitserland, land met adequaatheidsbesluit).
• IPinfo — schatting van de stad op basis van het IP-adres om de zoekopdracht voor te invullen (Verenigde Staten).
• Microsoft Clarity — publieksmeting en gebruiksanalyse, uitsluitend met uw toestemming (Verenigde Staten).
• Meta Platforms — pixel en conversie-interface op de website, en een softwareontwikkelkit (SDK) in de mobiele applicaties, om onze reclamecampagnes te meten en te weten welke advertenties nieuwe gebruikers opleveren, uitsluitend met uw toestemming (Verenigde Staten). Meta hergebruikt deze gegevens voor zijn eigen advertentietargeting en treedt in dat opzicht op als gezamenlijke verwerkingsverantwoordelijke. Wij bezorgen Meta noch uw naam, noch uw e-mailadres, noch uw telefoonnummer.
• Google (Analytics en Ads) — bezoekersstatistieken van de website en meting van onze Google-campagnes, enkel met jouw toestemming (Verenigde Staten). Google gebruikt deze gegevens voor eigen advertentiedoelgroepen en treedt hierbij op als gezamenlijk verantwoordelijke. Wij sturen je naam of telefoonnummer niet door; om een contact uit een advertentie toe te schrijven, wordt alleen een onomkeerbare afdruk (hash) van je e-mailadres verzonden.
• Sentry — verzamelen van technische foutmeldingen.
• Upstash — wachtrij en technische cache.
• Expo — doorsturen van pushmeldingen naar mobiele apps (Verenigde Staten).
• Onze hoster en onze bestandsopslagprovider — hosting van de applicatie, de database en de foto’s (Europese Unie).

7. Wat openbaar is en wat niet

De dienstfiches, de profielen van dienstverleners, de beoordelingen en de gemiddelde scores zijn openbaar: zij zijn zonder account raadpleegbaar, kunnen door zoekmachines worden geïndexeerd en in voorbeeldweergaven op sociale media worden overgenomen.

Openbaar zijn onder meer: uw weergavenaam, uw foto, uw beroepstitel, uw biografieën, uw talen, uw gemeente, het werkgebied van uw diensten, uw dienstfoto's, uw sociale links en de beoordelingen over u. De beroepsgegevens die u verkiest op een dienstfiche weer te geven — telefoon, e-mail, website — zijn eveneens openbaar.

Niet openbaar zijn: het e-mailadres van uw account, uw persoonlijk telefoonnummer, uw exacte adres, uw aanvragen en uw berichten. Uw aanvragen worden niet in de gids gepubliceerd: zij worden meegedeeld aan de dienstverleners die worden aangesproken om erop te antwoorden.

U kunt deze informatie op elk moment wijzigen of verwijderen vanuit uw profiel. Het verdwijnen ervan uit de resultaten van zoekmachines hangt evenwel af van het herindexeringsritme dat elk van hen hanteert.

8. Doorgifte buiten de Europese Unie

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte, hoofdzakelijk in de Verenigde Staten.

Deze doorgiften worden geregeld hetzij door een adequaatheidsbesluit van de Europese Commissie — met name het EU-VS-kader voor gegevensbescherming wanneer de dienstverlener daarvoor gecertificeerd is — hetzij, bij gebreke daarvan, door de door de Europese Commissie vastgestelde modelcontractbepalingen, aangevuld met technische en organisatorische maatregelen zoals versleuteling tijdens de doorgifte en minimalisering van de doorgegeven gegevens.

U kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar info@pambe.be.

9. Bewaartermijnen

• Account en profiel: gedurende de volledige levensduur van het account, daarna wissing of anonimisering binnen 30 dagen na de afsluiting ervan.
• Aanvragen en diensten: gedurende de levensduur van het account; een afgesloten aanvraag wordt maximaal 3 jaar bewaard als bewijs en voor opvolging.
• Berichten en bijlagen: 3 jaar vanaf de laatste uitwisseling, of wissing bij afsluiting van het account indien die eerder plaatsvindt.
• Beoordelingen: bewaard voor de betrouwbaarheid van de collectieve informatie, en geanonimiseerd wanneer de auteur zijn account afsluit.
• Meldingen en moderatiemaatregelen: 3 jaar vanaf de beslissing, om herhaling en beroepen te behandelen.
• Technische en beveiligingslogs: 12 maanden.
• Trackers voor publieksmeting: maximaal 13 maanden (zie het cookiebeleid).
• Gebruikssessies: 13 maanden, daarna automatische verwijdering.
• Anonieme bezoekerssessies: wanneer u hebt ingestemd met publieksmeting, worden de sessies van bezoekers zonder account (apparaat, browser, bezochte secties — nooit de identiteit) 90 dagen bewaard en daarna automatisch verwijderd.
• Zoekopdrachten zonder resultaat: de ingevoerde tekst, de genoemde locatie en de geschatte positie van de zoekopdracht worden 90 dagen bewaard en daarna automatisch gewist; ze worden ook gewist bij het sluiten van het account van de auteur. Het beroep en de gezochte stad, zonder de tekst, worden in geaggregeerde vorm bewaard om nieuwe zones te openen.
• Onderzoekswaarschuwingen: een niet-bevestigde waarschuwing wordt na 7 dagen verwijderd; een bevestigde waarschuwing wordt maximaal 90 dagen bewaard en daarna verwijderd — al dan niet gemeld. Waarschuwingen die aangemaakt zijn terwijl je ingelogd was, worden verwijderd bij het sluiten van je account.
• Nieuwsbrief: tot je uitschrijft; je adres wordt daarna bewaard in een verwijderlijst om je niet meer te benaderen.
• Boekhoudkundige stukken en bewijsstukken: 7 jaar, conform de Belgische wetgeving.
• Niet opgeëiste fiches: tot ze opgeëist worden, tot een verwijderverzoek, of tot vastgesteld wordt dat de vestiging niet meer actief is.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteling van de uitwisselingen tijdens de doorgifte (TLS), versleutelde opslag van de berichten en hun bijlagen met sleutels die eigen zijn aan elk gesprek, wachtwoorden die nooit in leesbare vorm worden bewaard, scheiding van de omgevingen, toegang tot productiegegevens beperkt tot gemachtigde personen en gelogd, regelmatige back-ups en opvolging van de kwetsbaarheden van onze afhankelijkheden.

Geen enkel systeem is evenwel onfeilbaar. In geval van een inbreuk in verband met persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan opleveren, brengen wij u daarvan op de hoogte en stellen wij de Gegevensbeschermingsautoriteit in kennis, conform de artikelen 33 en 34 AVG.

11. Uw rechten

U oefent de meeste van deze rechten rechtstreeks uit vanuit uw ruimte: uw profiel wijzigen, een aanvraag of een dienst verwijderen, uw notificatievoorkeuren beheren, uw toestemming voor cookies intrekken en uw account verwijderen.

Voor elk ander verzoek schrijft u naar info@pambe.be. Wij antwoorden binnen een termijn van één maand, verlengbaar met twee maanden bij een complex verzoek, waarvan wij u dan op de hoogte brengen. Bij redelijke twijfel over uw identiteit kunnen wij u om een identiteitsbewijs verzoeken.

Indien u meent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (contact@apd-gba.be), of bij de toezichthoudende autoriteit van uw woonstaat.

• Recht op inzage: bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen.
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing: de verwijdering van uw gegevens verkrijgen in de door de AVG bepaalde gevallen.
• Recht op beperking: het gebruik van uw gegevens bevriezen gedurende een verificatie.
• Recht van bezwaar: u op elk moment en om redenen die verband houden met uw bijzondere situatie verzetten tegen verwerkingen op grond van ons gerechtvaardigd belang — in het bijzonder tegen de publicatie van een niet-opgeëiste fiche, waaraan wij onvoorwaardelijk gevolg geven.
• Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd en machineleesbaar formaat.
• Recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds uitgevoerde verwerkingen.
• Recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden.

12. Beroepsbeoefenaars die zonder account zijn opgenomen

Indien uw vestiging in de gids voorkomt zonder dat u een account hebt aangemaakt, beschikt u op elk moment, kosteloos en zonder een account te moeten aanmaken, over de mogelijkheid de fiche op te eisen om er de controle over te nemen, de rechtzetting ervan te vragen, of de definitieve verwijdering ervan te vragen.

Het volstaat de link te gebruiken die u werd meegedeeld, of te schrijven naar info@pambe.be met vermelding van de naam en het adres van de vestiging. Het verzoek tot verwijdering hoeft niet te worden gemotiveerd en beëindigt de verwerking.

13. Minderjarigen

Het Platform is voorbehouden aan meerderjarigen. Wij verzamelen niet bewust gegevens over minderjarigen. Indien u vaststelt dat een account door een minderjarige werd aangemaakt, meld dit dan op info@pambe.be: het account en de bijbehorende gegevens worden verwijderd.

14. Cookies en trackers

Het gebruik van cookies en gelijkwaardige technologieën, alsook de wijze waarop uw toestemming wordt verzameld en ingetrokken, worden beschreven in ons cookiebeleid, toegankelijk via de voettekst.

15. Wijzigingen aan dit beleid

Wij kunnen dit beleid laten evolueren, met name om rekening te houden met nieuwe functies of wettelijke ontwikkelingen. Elke substantiële wijziging wordt u vóór de inwerkingtreding ervan meegedeeld per e-mail of via een bericht op het Platform. De datum van de laatste bijwerking staat bovenaan het document.