Privacyverklaring

• E-mailadres, voornaam, achternaam;
• Profielfoto (optioneel — base64 in PostgreSQL);
• Bio, catchphrase, taalvoorkeur, gesproken talen;
• Accounttype en bedrijfsgegevens (zakelijke helpers: KBO, BTW, naam, adres, factuurmail);
• Tijdstip en versie van de Voorwaarden die u het laatst hebt aanvaard;
• Accountstatusinformatie (reden van opschorting, geplande verwijderingsdatum).

• Wachtwoord (gehasht — nooit leesbaar);
• Google of Apple-account-ID (sociale inlog).

• Transactiebedragen en Stripe PaymentIntent-ID's (geen kaartgegevens);
• Payout-transfer-ID's.

• Hulpverzoeken, helper-reacties, reviews, tips, badges, sessiekwaliteitsbeoordelingen;
• Ondersteuningstickets en antwoorden (berichttekst, auteur, tijdstippen);
• Correspondentie die u ons per e-mail stuurt, ook via het contactformulier op onze website — dat formulier stelt een bericht op in uw eigen e-mailapp en bewaart niets op de website zelf, zodat wij enkel ontvangen wat u zelf verstuurt;
• Blokkades en misbruikmeldingen die u indient of die tegen u worden ingediend (gebruikers-ID's, tijdstip, categorie, optionele reden);
• Uw helper-vaardigheden (categorie, subcategorie, zelfbeoordeeld vaardigheidsniveau).

• FCM device-token (pushmeldingen — geen locatiedata, geen tracking);
• Meldingsvoorkeuren.

Voor helpers worden bijkomende gegevens verzameld en verwerkt om te voldoen aan EU- en Belgische fiscale rapportageverplichtingen (in het bijzonder DAC7 — Richtlijn (EU) 2021/514, omgezet in Belgisch recht door de wet van 21 december 2022). Wanneer u geen helper bent, zijn deze velden niet op u van toepassing.

• Geboortedatum (particuliere helpers — voor identiteitsverificatie onder DAC7);
• Fiscaal identificatienummer (TIN) en het uitgevende land;
• Land van fiscale woonplaats (ISO-3166-1 alpha-2);
• Woonadres (particuliere helpers): adresregel 1, adresregel 2, postcode, gemeente, land;
• Gestructureerd geregistreerd/zetel-adres van de bedrijfsentiteit (zakelijke helpers);
• BTW-nummer, land van BTW-registratie en BTW-classificatiestatus (zakelijke helpers);
• VIES-validatiebewijs — de datum waarop het BTW-nummer voor het laatst werd gecontroleerd via het VIES-register van de Europese Commissie, de geregistreerde naam en het geregistreerde adres zoals teruggegeven door VIES, en het ruwe VIES-antwoord (bewaard voor audit en geschillenbeslechting);
• KYC-status (Know Your Customer) en het tijdstip van de laatste statuswijziging — een platformeigen toestand, los van de eigen controles van Stripe Connect.

Rechtsgrond: wettelijke verplichting (art. 6.1.c AVG) — DAC7-omzetting en Belgische BTW-wetgeving.

Wanneer een helper bij onboarding een fiscale verklaring aanvaardt (bijv. erkenning van persoonlijke fiscale verantwoordelijkheid, of bevestiging van BTW-classificatie), wordt een append-only auditregel aangemaakt:

• De exacte verklaring en versie die werd aanvaard;
• Tijdstip (UTC);
• IP-adres op het moment van aanvaarding;
• User-Agent string op het moment van aanvaarding;
• Het woonland van de helper op het moment van aanvaarding.

Deze audit is noodzakelijk om de geldigheid van de helperverklaringen tegenover de Belgische fiscale administratie (FOD Financiën) onder DAC7 aan te tonen. Wezenlijke wijzigingen aan het helperprofiel (bv. wijziging van accounttype, verandering van woonland) doen de versie van de verklaring opnieuw oplopen en vereisen hernieuwde aanvaarding — eerdere regels worden nooit gewijzigd, enkel vervangen. Rechtsgrond: wettelijke verplichting (art. 6.1.c AVG).

Wanneer het platform een helper een e-mailherinnering stuurt voor ontbrekende fiscale gegevens (bv. ontbrekend TIN, ontbrekende geboortedatum, openstaande VIES-validatie), wordt het volgende vastgelegd:

• De ontvanger (gebruikers-ID), de templatesleutel, de taal en de onderwerpregel van de verzonden e-mail;
• Tijdstip (UTC).

De inhoud van de e-mail is gestandaardiseerd en herleidbaar uit de templatesleutel en de taal; de uiteindelijke tekst van het bericht wordt niet afzonderlijk bewaard. Dit logboek waarborgt de cooldown per template (zodat helpers niet te vaak gemaild worden) en ondersteunt geschillenbeslechting indien een helper aanvoert nooit te zijn herinnerd. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG) — operationele coördinatie van wettelijke herinneringen.

Een deel van de in art. 3 beschreven gegevens moet u verstrekken; de rest is optioneel.

• Contractueel verplicht. E-mailadres, voornaam, achternaam en land van verblijf zijn nodig om de gebruikersovereenkomst te sluiten en uit te voeren. Zonder die gegevens kunnen wij geen account aanmaken en kunt u het platform niet gebruiken. Voor een sessie hebben wij daarnaast de omschrijving van uw hulpvraag nodig en, voor hulpzoekenden, een geldig betaalmiddel — zonder die gegevens kan de sessie niet worden geregeld of betaald.
• Wettelijk verplicht (alleen helpers). Geboortedatum, fiscale woonstaat, TIN en TIN-land, woon- of maatschappelijk adres en — voor zakelijke helpers — btw-nummer zijn gegevens die de wet ons oplegt op te vragen: DAC7 (Richtlijn (EU) 2021/514, in België omgezet bij Wet van 21 december 2022) en de Belgische btw- en boekhoudwetgeving. Verstrekt u ze niet, dan moeten wij uitbetalingen inhouden en, wanneer aan de verplichting niet op een andere manier kan worden voldaan, het helper-account opschorten. Wij hebben daarin geen keuze.
• Optioneel. Profielfoto, bio, slagzin, gesproken talen en overige profielinhoud zijn volledig vrijwillig. Ze niet verstrekken heeft geen ander gevolg dan een minder volledig profiel.

Waar het platform een veld verplicht stelt, vermeldt de app dat op de plaats waar ernaar wordt gevraagd.

• Thalassa Cloud (Nederland, EU) — hosting van alle productiesystemen: managed Kubernetes en de managed PostgreSQL-database (regio nl-01), inclusief de automatische back-ups daarvan. Elke categorie persoonsgegevens die in deze verklaring wordt beschreven, wordt op deze infrastructuur verwerkt. De opslag die Thalassa voor die back-ups gebruikt, is haar eigen subverwerker en valt onder haar DPA;
• Stripe, Inc. (VS) — betalingen en Stripe Connect. Doorgifte op basis van SCCs én EU-US Data Privacy Framework (DPF). Stripe DPA van toepassing;
• Google LLC / Firebase (VS) — uitsluitend FCM-pushnotificaties. Doorgifte op basis van SCCs én DPF. Google DPA van toepassing;
• Agora, Inc. — videobellen via server-side tokens; geen PII doorgegeven;
• AWS SES (eu-west-1) — transactionele e-mails. Verwerking in EU. AWS DPA + SCCs;
• Better Stack s.r.o. (Tsjechië, EU; dataregio eu-central-1a, Duitsland) — operationele log-aggregatie, foutregistratie en uptime-monitoring. Logs bevatten gebruikers-ID's en IP-adressen, geen e-mailadressen of namen. Verwerking binnen de EU; DPA aanwezig;
• Amazon Web Services, Inc. (eu-west-1) — opslag van hulpverzoekfoto's via S3. Gegevens blijven binnen de EU-regio. AWS DPA van toepassing;
• Plausible Insights OU (Estland, EU) — cookieloze bezoekersstatistieken, uitsluitend voor de publieke website. Verwerking binnen de EU; geen cookies, geen cross-site tracking, geen profilering. Zie art. 6.2.

De publieke website (helping-hands.world) gebruikt Plausible Analytics voor geaggregeerde bezoekersstatistieken. Plausible is cookieloos: het plaatst geen cookies en bewaart geen identificator op je toestel.

Per paginaweergave worden het paginaadres, de verwijzende pagina en het toestel, de browser en het land geregistreerd, afgeleid uit je user agent en IP-adres. Het IP-adres zelf wordt niet bewaard — het wordt enkel kortstondig gebruikt om een gezouten hash te berekenen die dagelijks roteert, niet omkeerbaar is en niet van dag tot dag te koppelen valt. Daarnaast registreren we op welke app-storelink geklikt wordt.

Het script en de events lopen via een proxy op ons eigen domein, zodat je browser geen rechtstreekse aanvraag naar een derde partij doet. Verwerker: Plausible Insights OU (Estland), verwerking binnen de EU.

Er is geen cross-site tracking, geen profilering, geen advertentienetwerk en geen verkoop van gegevens. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG) — begrijpen hoe de site gebruikt wordt om ze te verbeteren. Omdat er niets op je toestel wordt opgeslagen of uitgelezen, is voorafgaande toestemming niet vereist.

De HelpingHands-app bevat geen analytics-SDK, tracking pixel of advertentienetwerk.

Uitsluitend naar verwerkers die voldoen aan: adequaatheidsbesluit, SCCs, of EU-US Data Privacy Framework (DPF).

Eénmaal per kalenderjaar, volgens het door de Belgische fiscale administratie vastgestelde tijdschema, bezorgen wij een DAC7/DPI-XML-rapport aan de Federale Overheidsdienst Financiën (FOD Financiën / SPF Finances). Het rapport bevat per rapporteerbare helper identificatiegegevens (naam, TIN, adres, geboortedatum waar van toepassing, BTW-nummer) en de geaggregeerde transactietotalen die aan die helper toerekenbaar zijn voor het rapportagejaar. Helpers ontvangen een kopie van hun jaarlijks overzicht. Deze mededeling is een wettelijke verplichting (art. 6.1.c AVG; Richtlijn (EU) 2021/514 zoals omgezet in Belgisch recht) en berust niet op een verwerkersrelatie — FOD Financiën treedt na ontvangst op als zelfstandige verwerkingsverantwoordelijke.

Wanneer een zakelijke helper een BTW-nummer invoert, voeren wij een synchrone opzoeking uit tegen de VIES-dienst van de Europese Commissie (https://ec.europa.eu/taxation_customs/vies/) om de geldigheid te verifiëren. De opvraging bevat enkel het BTW-nummer en de landcode; geen andere persoonsgegevens worden verzonden. Wij bewaren het resultaat (geldigheidsindicatie, geregistreerde naam, geregistreerd adres, ruwe response-payload, tijdstip) zoals beschreven in art. 3.6. De Europese Commissie kan dergelijke opvragingen zelf loggen; wij hebben geen invloed op die bewaring.