Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevens is:

• Naam: Pambe
• Rechtsvorm: besloten vennootschap (BV) naar Belgisch recht
• Maatschappelijke zetel: Rue Edouard Valcke 45/2, 7500 Tournai, België
• Ondernemingsnummer (KBO): 1021.266.181
• E-mail: info@pambe.be
• Telefoon: +32 467 64 47 14

2. Toepassingsgebied

Dit beleid is van toepassing op de website pambe.be, de mobiele Pambe-applicaties, de e-mails en sms-berichten die wij u sturen, en de openbare pagina's van de gids.

Het is niet van toepassing op de verwerkingen die Dienstverleners voor eigen rekening uitvoeren: wanneer een Dienstverlener buiten het Platform gegevens bij zijn klant verzamelt om zijn prestatie uit te voeren, is hij daarvoor de verwerkingsverantwoordelijke en staat hij in voor zijn eigen conformiteit.

Het is evenmin van toepassing op externe websites waarnaar het Platform verwijst; die hanteren hun eigen beleid.

3. Gegevens die wij verwerken

Wij verzamelen niet bewust bijzondere categorieën van gegevens in de zin van artikel 9 AVG — gezondheid, opvattingen, overtuigingen, herkomst, biometrische gegevens. Wij nodigen u uit deze niet op te nemen in uw beschrijvingen, uw foto's of uw berichten.

• Account en identiteit: naam en voornaam, e-mailadres, profielfoto, technische identificator, wachtwoord — uitsluitend in versleutelde vorm bewaard door onze authenticatiedienstverlener — en, bij aanmelding via Google of Apple, de identificator en het e-mailadres die deze aanbieder doorgeeft.
• Profiel: beroepstitel, korte en lange biografie, gesproken talen, adres en gemeente, geografische coördinaten, actieradius, ondernemingsnummer (KBO), verzekeringsreferentie, links naar uw sociale media, telefoonnummer en verificatiestatus, voorkeurstaal voor de weergave.
• Aanvragen en diensten: titel, beschrijving, adres en geografische coördinaten van de plaats van uitvoering, foto's, indicatief budget, dringend karakter, beschikbaarheden, aanvaarde betaalmiddelen, opgegeven risicoberoep en bewijsstukken van certificering.
• Koppeling: verzonden en ontvangen aanvragen, voortgangsstatussen, tijdstempels, gemiddelde antwoordtijd.
• Berichtendienst: inhoud van de berichten, bijlagen, aanwezigheids- en leesindicatoren. De berichten en hun bijlagen worden versleuteld opgeslagen.
• Beoordelingen: scores, commentaren, datum en identiteit van de auteur.
• Meldingen en moderatie: reden, beschrijving van de feiten, historiek van de genomen maatregelen, moderatiestatus van het account.
• Meldingen (notificaties): notificatievoorkeuren, abonnementen op webnotificaties en tokens van mobiele toestellen.
• Gebruik en technische gegevens: IP-adres, type toestel en browser, geraadpleegde pagina's, uitgevoerde zoekopdrachten, tijdstempels, technische logs en foutrapporten, bij benadering afgeleide stad op basis van het IP-adres, campagneparameters en gevolgde verkorte links. In onze mobiele applicaties komt daar, uitsluitend als u daarmee instemt, de reclame-identificator van uw toestel bij (IDFA op iOS, Android-reclame-identificator), samen met de gebeurtenissen installatie, opstart en registratie.
• Gebruikssessies: wanneer u bent ingelogd, de duur van uw sessies in uw persoonlijke ruimte en in de mobiele applicatie — een sessie-identificator, het tijdstip van aanvang en van de laatste activiteit, het type client (website of applicatie) en de weergavetaal. Deze meting voeren wij met eigen middelen uit: zij wordt aan geen enkele derde doorgegeven en berust op geen enkele advertentietracker.
• Nieuwsbrief en contact: e-mailadres, inschrijvingsstatus, en de inhoud van de berichten die via het contactformulier worden verzonden.
• Beroepsgegevens uit openbare bronnen: voor niet-opgeëiste fiches, handelsnaam, beroepsadres, professioneel telefoonnummer, website, vestigingsidentificatoren en openbare beoordelingsscore.

4. Doeleinden en rechtsgronden

Wanneer wij ons op een gerechtvaardigd belang beroepen, wegen wij dat belang af tegen uw rechten en vrijheden. U kunt zich op elk moment tegen deze verwerkingen verzetten onder de voorwaarden van artikel 11.

• Uw account aanmaken en beheren, u authenticeren — uitvoering van de overeenkomst (art. 6.1.b AVG).
• Uw aanvragen en diensten publiceren, de koppeling en de relevantierangschikking uitvoeren — uitvoering van de overeenkomst.
• U toelaten berichten uit te wisselen en meldingen over uw aanvragen te ontvangen — uitvoering van de overeenkomst.
• Uw e-mailadres en telefoonnummer verifiëren — uitvoering van de overeenkomst en gerechtvaardigd belang bij betrouwbare accounts.
• De certificeringen voor risicoberoepen controleren — gerechtvaardigd belang inzake de veiligheid van de gebruikers.
• Fraude en misbruik voorkomen, onwettige inhoud modereren — gerechtvaardigd belang en wettelijke verplichting (verordening (EU) 2022/2065 inzake digitale diensten).
• Een dienstengids publiceren op basis van openbare beroepsinformatie — gerechtvaardigd belang bij het samenstellen van een bruikbare gids, beperkt tot louter beroepsgegevens, met een onmiddellijk en onvoorwaardelijk recht van bezwaar.
• Het publiek meten, de gebruiksvriendelijkheid verbeteren en de doeltreffendheid van onze reclamecampagnes meten — toestemming. Op de website wordt die verzameld via de cookiebanner; in de mobiele applicaties via het toestemmingsscherm bij de eerste start, waar publieksmeting en reclame afzonderlijk worden aanvaard. Op iOS vereist de reclamemeting bovendien uw toestemming voor tracking (App Tracking Transparency); die weigeren doet niets af aan de werking van de applicatie.
• Het werkelijke gebruik van het Platform met eigen middelen meten — aantal actieve gebruikers, duur van de sessies — om onze ontwikkelingsprioriteiten te bepalen: gerechtvaardigd belang (art. 6.1.f AVG). Deze meting betreft uitsluitend ingelogde personen, verlaat onze servers niet en dient noch voor reclame noch voor profilering; u kunt zich hiertegen verzetten onder de voorwaarden van artikel 11.
• De nieuwsbrief versturen — toestemming, met dubbele bevestiging bij inschrijving en uitschrijving met één klik.
• De veiligheid, de beschikbaarheid en de technische diagnose van het Platform verzekeren — gerechtvaardigd belang.
• Antwoorden op uw vragen, klachten en beroepen — uitvoering van de overeenkomst of gerechtvaardigd belang.
• Onze boekhoudkundige en fiscale verplichtingen naleven en gevolg geven aan vorderingen van overheden — wettelijke verplichting.

5. Geautomatiseerde verwerkingen en artificiële intelligentie

De koppeling steunt op de geautomatiseerde analyse van de tekst van uw aanvragen en diensten: die teksten worden doorgegeven aan onze aanbieder van taalmodellen om er een vectorvoorstelling van te maken, ze te categoriseren en hun relevantie ten aanzien van een aanvraag te beoordelen.

Wij gebruiken deze modellen ook om hulp te bieden bij het opstellen van dienstbeschrijvingen en om inhoud en berichten naar uw weergavetaal te vertalen.

Onze aanbieder treedt op als verwerker, uitsluitend volgens onze instructies, en verbindt zich er contractueel toe uw inhoud niet te hergebruiken om zijn eigen modellen te trainen.

Deze verwerkingen vormen geen geautomatiseerde besluitvorming met rechtsgevolgen voor u of die u in aanmerkelijke mate treft in de zin van artikel 22 AVG: zij leveren suggesties op die u vrij blijft te volgen of te negeren. Elke moderatiebeslissing die uw account beperkt, wordt door een persoon genomen of herzien en kan worden betwist.

6. Ontvangers en verwerkers

Uw gegevens worden niet verkocht, verhuurd of geruild. Zij zijn toegankelijk voor de andere Gebruikers in de mate beschreven in artikel 7, voor ons daartoe gemachtigde personeel dat tot vertrouwelijkheid is gehouden, en voor de volgende technische dienstverleners, die optreden als verwerker en gebonden zijn door een overeenkomst conform artikel 28 AVG:

• Auth0 (Okta) — authenticatie en accountbeheer.
• Mistral AI — taalmodellen voor semantische analyse, categorisering, schrijfhulp en vertaling (Frankrijk, Europese Unie).
• Resend en Brevo — verzending van transactionele e-mails, sms-berichten en de nieuwsbrief.
• Google (Places) — verificatie en verrijking van adressen en vestigingsfiches (Verenigde Staten).
• MapTiler — weergave van de kaarten en geocodering (Zwitserland, land met adequaatheidsbesluit).
• IPinfo — schatting van de stad op basis van het IP-adres om de zoekopdracht voor te invullen (Verenigde Staten).
• Microsoft Clarity — publieksmeting en gebruiksanalyse, uitsluitend met uw toestemming (Verenigde Staten).
• Meta Platforms — pixel en conversie-interface op de website, en een softwareontwikkelkit (SDK) in de mobiele applicaties, om onze reclamecampagnes te meten en te weten welke advertenties nieuwe gebruikers opleveren, uitsluitend met uw toestemming (Verenigde Staten). Meta hergebruikt deze gegevens voor zijn eigen advertentietargeting en treedt in dat opzicht op als gezamenlijke verwerkingsverantwoordelijke. Wij bezorgen Meta noch uw naam, noch uw e-mailadres, noch uw telefoonnummer.
• Sentry — verzameling van technische foutrapporten.
• Upstash — wachtrij en technische cache.
• Expo — aflevering van pushmeldingen aan de mobiele applicaties (Verenigde Staten).
• Onze hostingpartner en onze aanbieder van bestandsopslag — hosting van de applicatie, de databank en de foto's (Europese Unie).

7. Wat openbaar is en wat niet

De dienstfiches, de profielen van dienstverleners, de beoordelingen en de gemiddelde scores zijn openbaar: zij zijn zonder account raadpleegbaar, kunnen door zoekmachines worden geïndexeerd en in voorbeeldweergaven op sociale media worden overgenomen.

Openbaar zijn onder meer: uw weergavenaam, uw foto, uw beroepstitel, uw biografieën, uw talen, uw gemeente, het werkgebied van uw diensten, uw dienstfoto's, uw sociale links en de beoordelingen over u. De beroepsgegevens die u verkiest op een dienstfiche weer te geven — telefoon, e-mail, website — zijn eveneens openbaar.

Niet openbaar zijn: het e-mailadres van uw account, uw persoonlijk telefoonnummer, uw exacte adres, uw aanvragen en uw berichten. Uw aanvragen worden niet in de gids gepubliceerd: zij worden meegedeeld aan de dienstverleners die worden aangesproken om erop te antwoorden.

U kunt deze informatie op elk moment wijzigen of verwijderen vanuit uw profiel. Het verdwijnen ervan uit de resultaten van zoekmachines hangt evenwel af van het herindexeringsritme dat elk van hen hanteert.

8. Doorgifte buiten de Europese Unie

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte, hoofdzakelijk in de Verenigde Staten.

Deze doorgiften worden geregeld hetzij door een adequaatheidsbesluit van de Europese Commissie — met name het EU-VS-kader voor gegevensbescherming wanneer de dienstverlener daarvoor gecertificeerd is — hetzij, bij gebreke daarvan, door de door de Europese Commissie vastgestelde modelcontractbepalingen, aangevuld met technische en organisatorische maatregelen zoals versleuteling tijdens de doorgifte en minimalisering van de doorgegeven gegevens.

U kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar info@pambe.be.

9. Bewaartermijnen

• Account en profiel: gedurende de volledige levensduur van het account, daarna wissing of anonimisering binnen 30 dagen na de afsluiting ervan.
• Aanvragen en diensten: gedurende de levensduur van het account; een afgesloten aanvraag wordt maximaal 3 jaar bewaard als bewijs en voor opvolging.
• Berichten en bijlagen: 3 jaar vanaf de laatste uitwisseling, of wissing bij afsluiting van het account indien die eerder plaatsvindt.
• Beoordelingen: bewaard voor de betrouwbaarheid van de collectieve informatie, en geanonimiseerd wanneer de auteur zijn account afsluit.
• Meldingen en moderatiemaatregelen: 3 jaar vanaf de beslissing, om herhaling en beroepen te behandelen.
• Technische en beveiligingslogs: 12 maanden.
• Trackers voor publieksmeting: maximaal 13 maanden (zie het cookiebeleid).
• Gebruikssessies: 13 maanden, daarna automatische verwijdering.
• Nieuwsbrief: tot uw uitschrijving; uw adres wordt daarna op een uitsluitingslijst bewaard om u niet meer te contacteren.
• Boekhoudkundige stukken en bewijsstukken: 7 jaar, conform de Belgische wetgeving.
• Niet-opgeëiste fiches: tot de opeising ervan, tot een verzoek tot verwijdering, of tot de vaststelling dat de vestiging niet langer actief is.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteling van de uitwisselingen tijdens de doorgifte (TLS), versleutelde opslag van de berichten en hun bijlagen met sleutels die eigen zijn aan elk gesprek, wachtwoorden die nooit in leesbare vorm worden bewaard, scheiding van de omgevingen, toegang tot productiegegevens beperkt tot gemachtigde personen en gelogd, regelmatige back-ups en opvolging van de kwetsbaarheden van onze afhankelijkheden.

Geen enkel systeem is evenwel onfeilbaar. In geval van een inbreuk in verband met persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan opleveren, brengen wij u daarvan op de hoogte en stellen wij de Gegevensbeschermingsautoriteit in kennis, conform de artikelen 33 en 34 AVG.

11. Uw rechten

U oefent de meeste van deze rechten rechtstreeks uit vanuit uw ruimte: uw profiel wijzigen, een aanvraag of een dienst verwijderen, uw notificatievoorkeuren beheren, uw toestemming voor cookies intrekken en uw account verwijderen.

Voor elk ander verzoek schrijft u naar info@pambe.be. Wij antwoorden binnen een termijn van één maand, verlengbaar met twee maanden bij een complex verzoek, waarvan wij u dan op de hoogte brengen. Bij redelijke twijfel over uw identiteit kunnen wij u om een identiteitsbewijs verzoeken.

Indien u meent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (contact@apd-gba.be), of bij de toezichthoudende autoriteit van uw woonstaat.

• Recht op inzage: bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen.
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing: de verwijdering van uw gegevens verkrijgen in de door de AVG bepaalde gevallen.
• Recht op beperking: het gebruik van uw gegevens bevriezen gedurende een verificatie.
• Recht van bezwaar: u op elk moment en om redenen die verband houden met uw bijzondere situatie verzetten tegen verwerkingen op grond van ons gerechtvaardigd belang — in het bijzonder tegen de publicatie van een niet-opgeëiste fiche, waaraan wij onvoorwaardelijk gevolg geven.
• Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd en machineleesbaar formaat.
• Recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds uitgevoerde verwerkingen.
• Recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden.

12. Beroepsbeoefenaars die zonder account zijn opgenomen

Indien uw vestiging in de gids voorkomt zonder dat u een account hebt aangemaakt, beschikt u op elk moment, kosteloos en zonder een account te moeten aanmaken, over de mogelijkheid de fiche op te eisen om er de controle over te nemen, de rechtzetting ervan te vragen, of de definitieve verwijdering ervan te vragen.

Het volstaat de link te gebruiken die u werd meegedeeld, of te schrijven naar info@pambe.be met vermelding van de naam en het adres van de vestiging. Het verzoek tot verwijdering hoeft niet te worden gemotiveerd en beëindigt de verwerking.

13. Minderjarigen

Het Platform is voorbehouden aan meerderjarigen. Wij verzamelen niet bewust gegevens over minderjarigen. Indien u vaststelt dat een account door een minderjarige werd aangemaakt, meld dit dan op info@pambe.be: het account en de bijbehorende gegevens worden verwijderd.

14. Cookies en trackers

Het gebruik van cookies en gelijkwaardige technologieën, alsook de wijze waarop uw toestemming wordt verzameld en ingetrokken, worden beschreven in ons cookiebeleid, toegankelijk via de voettekst.

15. Wijzigingen aan dit beleid

Wij kunnen dit beleid laten evolueren, met name om rekening te houden met nieuwe functies of wettelijke ontwikkelingen. Elke substantiële wijziging wordt u vóór de inwerkingtreding ervan meegedeeld per e-mail of via een bericht op het Platform. De datum van de laatste bijwerking staat bovenaan het document.