Privacyverklaring

Wie verantwoordelijk is

ArrowTech Consultancy B.V., KVK 96782064, gevestigd aan Vasalisstraat 7, 1822 MK Alkmaar, Nederland, is verantwoordelijk voor de verwerking binnen Solista. Voor privacyvragen en verzoeken kun je mailen naar support@solista.nl.

Welke gegevens en waarvoor

We verwerken je naam, e-mailadres, profiel, contactgegevens, KVK-nummer en bedrijfsgegevens om je account en onze dienstverlening uit te voeren. Aanmeldingen, voorstellen, contractbijlagen, bevestigingen, berichten, planning, werkregistraties en factuurstatussen worden bewaard om samenwerkingen mogelijk te maken en gemaakte afspraken vast te leggen. Je kiest zelf welke kwalificatiedocumenten je toevoegt. We beoordelen die om de status van je kwalificaties te kunnen tonen.

Bij diploma’s en certificaten voeren we een automatische bestandscontrole uit. We bewaren de uitslag, controledatum en een bestandskenmerk bij je document. Originele DUO-documenten die de echtheidscontrole doorstaan, worden automatisch goedgekeurd. Andere documenten worden door een bevoegde beoordelaar gecontroleerd. Opdrachtgevers controleren of de opleiding en de houder passen bij de opdracht. Je upload wordt door deze automatische controle niet doorgestuurd naar DUO of een andere controlepartij.

We verwerken technische sessiegegevens, IP-adres, gebruikersagent en beperkte activiteitenregistraties om toegang te beveiligen, misbruik tegen te gaan en problemen te onderzoeken. Hiervoor hebben we een gerechtvaardigd belang. Gegevens die nodig zijn voor onze administratie verwerken we ook om aan wettelijke verplichtingen te voldoen. We gebruiken je gegevens niet voor geautomatiseerde besluiten met rechtsgevolgen.

Wie wat kan zien

Opdrachten tonen bedrijfsnaam, plaats, werkzaamheden, tijden en tarief. Het exacte werkadres staat niet in de openbare zoekresultaten. Na een aanmelding kan het betreffende bedrijf je naam, profieltekst, ervaring en geldige documentbeoordelingen zien. Je oorspronkelijke kwalificatiebestanden zijn alleen toegankelijk voor jou en bevoegde Solista-beoordelaars. Je kunt een cv expliciet delen met opdrachtgevers bij wie je een aanmelding hebt. Je kunt die toegang weer intrekken. Je profielfoto en gedeelde opleidingsgegevens kunnen bij je kandidaatprofiel worden getoond. Een voorstel kan het exacte werkadres bevatten. Berichten en afspraken zijn beschikbaar voor de betrokken professional en bevoegde teamleden van het bedrijf.

Gekoppelde contracten, werkregistraties en facturen zijn beschikbaar voor de partijen bij de opdracht. Persoonlijke beschikbaarheidsblokkades zijn privé. Supportgesprekken zijn toegankelijk voor jou en bevoegde beheerders. Geüploade profielfoto’s worden opnieuw verwerkt zonder oorspronkelijke locatie- of camerametadata.

Dienstverleners en verwerking buiten de EU

We gebruiken Vercel voor hosting en private bestandsopslag, Neon voor de database en Resend voor account- en werkmails en het ontvangen en beantwoorden van supportmail. Je kunt werkmails uitschakelen in je profiel. Beveiligingsmails blijven beschikbaar. Bij een betaald abonnement verwerkt Stripe de betaling; Solista ontvangt de betaalstatus en abonnementreferenties, geen volledige kaartgegevens. Deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar vereist gelden passende doorgiftewaarborgen, zoals standaardcontractbepalingen. Onze database en applicatiefuncties zijn in Europa geconfigureerd; dit betekent niet dat alle ondersteunende verwerking uitsluitend in Europa plaatsvindt.

Bewaren en verwijderen

Je profiel en documenten bewaren we zolang je account actief is en de gegevens nodig zijn. Documenten kun je zelf verwijderen. Na een verzoek om accountverwijdering verwijderen of anonimiseren we gegevens die we niet meer nodig hebben. Afspraakgegevens kunnen langer nodig zijn voor het afhandelen van een lopende samenwerking, een geschil of een wettelijke bewaarplicht. Voor onze fiscale administratie geldt in beginsel zeven jaar. We beoordelen bewaarbeperkingen bij ieder verwijderverzoek en laten weten welke gegevens eventueel behouden moeten blijven en waarom.

Verzonden en verlopen e-mails worden in onze verzendwachtrij ontdaan van hun inhoud. Bezorggegevens worden na 30 dagen verwijderd. Een gehasht adres kan bewaard blijven om verdere verzending na een onbestelbaarheids- of spammelding te voorkomen. Sessies en tijdelijke beveiligingsgegevens worden periodiek opgeschoond. Back-ups kunnen verwijderde gegevens nog tijdelijk bevatten tot de bewaartermijn van de betreffende back-up is verstreken.

Cookies en je apparaat

We gebruiken noodzakelijke cookies om je ingelogd te houden en de dienstverlening te beveiligen. Deze versie gebruikt geen advertentiecookies of marketingtracking. Als je Solista installeert op je telefoon, wordt alleen een algemene offlinepagina bewaard. Je accountgegevens en berichten worden niet voor offline gebruik opgeslagen.

Je rechten

Je kunt je profiel zelf aanpassen en je accountgegevens downloaden na het inloggen. Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Mail vanaf je accountadres naar support@solista.nl. We controleren je identiteit op een passende manier en beantwoorden je verzoek in beginsel binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Zorgvuldig delen

Upload geen identiteitsbewijzen, medische informatie of gegevens van patiënten, cliënten of andere derden. Scherm je BSN en andere niet-noodzakelijke gegevens af. Deel in berichten uitsluitend informatie die nodig is voor de opdracht.