verified_user AVG / GDPR Compliance

Privacybeleid

Thuiswerk Plekje Online hecht grote waarde aan de bescherming van uw privacy en bedrijfsgegevens. In dit privacybeleid leggen wij uit hoe wij persoonsgegevens verzamelen, gebruiken, beveiligen en bewaren in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

calendar_today Laatst herzien: 16 september 2026 shield Versie 2.4 Geldig voor Opdrachtgevers & Thuiswerkers
1

Inleiding en wie wij zijn

Welkom bij Thuiswerk Plekje Online, gevestigd te Paramaribo, Suriname. Wij zijn een gespecialiseerde dienstverlener op het gebied van B2B remote workforce ondersteuning, data-invoer, administratie en human-in-the-loop AI data annotatie en labeling.

In het kader van onze dienstverlening verwerken wij persoonsgegevens van potentiële en bestaande zakelijke opdrachtgevers, sollicitanten/thuiswerkers, en bezoekers van onze website (thuiswerk.plekje.online).

Onze kernbelofte

Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor het afgesproken doel. Wij verkopen geen persoonsgegevens aan derden en hanteren passende contractuele en technische beveiligingsmaatregelen.

2

Rol als verwerker en verwerkingsverantwoordelijke

Onder de Europese Algemene Verordening Gegevensbescherming (AVG) kan onze rol variëren afhankelijk van de situatie:

  • Verwerkingsverantwoordelijke: Wij zijn verwerkingsverantwoordelijke voor persoonsgegevens die u rechtstreeks met ons deelt via onze formulieren (bijvoorbeeld contactgegevens bij een offerteaanvraag of sollicitatiegegevens van thuiswerkers).
  • Verwerker: Wanneer wij in opdracht van een zakelijke opdrachtgever werkzaamheden verrichten binnen de systemen, CRM's of datasets van die opdrachtgever, treedt de opdrachtgever op als verwerkingsverantwoordelijke en Thuiswerk Plekje Online als verwerker. In dat geval is onze Verwerkersovereenkomst (DPA) leidend.
3

Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend de volgende categorieën persoonsgegevens:

business A. Zakelijke Opdrachtgevers (B2B):

Bedrijfsnaam, naam van de contactpersoon, zakelijk e-mailadres, telefoonnummer, gewenste diensten, projectvereisten en, indien van toepassing, facturatie- en betaalgegevens.

person_search B. Thuiswerkers & Sollicitanten:

Voor- en achternaam, leeftijd (minimaal 18 jaar), woonplaats, telefoonnummer of WhatsApp-nummer, e-mailadres, beschikbare uren per week, werkervaring, vaardigheden en informatie over de beschikbare laptop- en internetfaciliteiten.

devices C. Technische & Websitebezoekersgegevens:

Geanonimiseerde IP-adressen, browsertype, apparaatinformatie, bezochte pagina's en sessie-statistieken ter beveiliging tegen spam (CSRF tokens) en continue optimalisatie van onze website.

4

Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend op basis van de wettelijke grondslagen van de AVG:

Grondslag: Overeenkomst

Uitvoering van diensten

Voor het opstellen van offertes, sluiten en uitvoeren van serviceovereenkomsten, koppelen van klantvragen aan thuiswerkers en verwerken van facturatie.

Grondslag: Toestemming

Aanmelding voor de talentpool

Het opnemen van kandidaten in onze talentpool voor remote werkmogelijkheden na expliciete inzending.

Grondslag: Gerechtvaardigd Belang

Beveiliging en fraudepreventie

Beveiliging van onze systemen, bescherming tegen bot-aanvallen (honeypot, anti-tamper tokens) en kwaliteitscontrole.

Grondslag: Wettelijke Plicht

Fiscale en administratieve verplichtingen

Het voldoen aan wettelijke bewaarplichten voor financiële administratie en contractdocumentatie.

5

Internationale doorgifte (EU – Suriname)

Omdat onze operationele hub is gevestigd in Suriname en onze opdrachtgevers voornamelijk in Nederland, België en de Europese Unie zijn gesitueerd, is er sprake van internationale gegevensoverdracht.

Wij waarborgen dat deze doorgifte volledig voldoet aan Hoofdstuk V van de AVG door toepassing van:

  • Standaard Contractbepalingen (Standard Contractual Clauses - SCC's): Wij hanteren de door de Europese Commissie goedgekeurde modelcontractbepalingen in al onze klant- en verwerkersovereenkomsten.
  • Zero Data At Rest Policy: Waar mogelijk werken onze remote krachten rechtstreeks via Virtual Desktop Infrastructures (VDI), veilige webbrowsersessies of beveiligde VPN's in de cloudomgeving van de opdrachtgever, waardoor er geen klantdata lokaal wordt opgeslagen.
  • Aanvullende Technische Maatregelen: End-to-end encryptie, multi-factor authenticatie en strikte toegangsrestricties (zie ons Informatiebeveiligingsbeleid).
6

Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, diefstal of onbevoegde toegang:

check_circle TLS 1.3 encryptie voor alle webverkeer en API communicatie
check_circle Verplichte geheimhoudingsovereenkomsten (NDA's) voor alle medewerkers
check_circle Strikte rolgebaseerde toegangscontrole (Least Privilege principe)
check_circle Periodieke interne beveiligingsaudits en malware-monitoring
7

Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld:

  • Offerte-aanvragen & communicatie: Tot maximaal 12 maanden na het laatste contactmoment, tenzij er een overeenkomst uit voortvloeit.
  • Klant- en facturatiegegevens: 7 jaar conform wettelijke fiscale bewaarplichten.
  • Sollicitatie- en kandidaatgegevens: Maximaal 12 maanden in onze actieve talentpool, of direct verwijderd op schriftelijk verzoek van de kandidaat.
  • Projectdata namens opdrachtgevers: Conform de specifieke afspraken in de Verwerkersovereenkomst; bij beëindiging van het project wordt alle data direct vernietigd of geretourneerd.
8

Uw privacyrechten (AVG)

Op grond van de AVG heeft u verschillende rechten met betrekking tot uw persoonsgegevens:

Recht op Inzage: U mag opvragen welke gegevens wij van u verwerken.
Recht op Rectificatie: Onjuiste of onvolledige gegevens direct laten corrigeren.
Recht op Verwijdering: Verzoek om uw gegevens uit onze bestanden te wissen.
Recht op Beperking: Het tijdelijk stopzetten van gegevensverwerking.
Recht op Dataportabiliteit: Uw gegevens in een gestructureerd formaat ontvangen.
Recht van Bezwaar: Bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar thuiwerk@plekje.online. Wij reageren kosteloos en uiterlijk binnen 30 dagen.

9

Cookies en analytische gegevens

Onze website maakt uitsluitend gebruik van:

  • Functionele cookies & tokens: Tijdelijke CSRF-beveiligingstokens en taalselectievoorkeuren (Nederlands/Engels) die technisch noodzakelijk zijn om de website en formulieren veilig te laten werken.
  • Geen invasieve tracking: Wij verkopen geen trackingprofielen aan advertentienetwerken.
10

Contact en privacydesk

Heeft u vragen over dit privacybeleid, uw rechten of onze gegevensverwerking? Neem dan contact op met onze Data Protection Officer (DPO):

Organisatie: Thuiswerk Plekje Online

Vestiging: Paramaribo, Suriname

E-mailadres: thuiwerk@plekje.online

WhatsApp Support: +597 842 1118