Privacybeleid

1. Wie zijn wij?

Bridge2People VOF is verantwoordelijk voor de verwerking van persoonsgegevens via dit platform. Wij zijn gevestigd in Almere, Nederland, en ingeschreven bij de Kamer van Koophandel (KvK-nummer op aanvraag).

2. Welke gegevens verwerken wij?

Wij verwerken persoonsgegevens die noodzakelijk zijn voor het verlenen van onze diensten. Dit zijn onder andere:

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de overeenkomst — om tolkdiensten te kunnen leveren, matchen en factureren.
• Communicatie — om u te informeren over uw aanvraag, de tolk en de sessie.
• Transcriptie — uitsluitend op basis van uw expliciete toestemming.
• Beveiliging — om fraude te voorkomen en de veiligheid van het platform te waarborgen.
• Verbetering van diensten — geanonimiseerde analyses van gebruik en prestaties.
• Wettelijke verplichtingen — zoals het bewaren van financiële administratie (7 jaar conform belastingwetgeving).

4. Grondslagen voor verwerking

Wij baseren elke verwerking op één van de volgende rechtsgrondslagen uit de AVG:

• Uitvoering van een overeenkomst (Art. 6 lid 1 sub b AVG) — voor de kernverwerking van tolkdiensten.
• Wettelijke verplichting (Art. 6 lid 1 sub c AVG) — voor financiële en fiscale bewaarplicht.
• Toestemming (Art. 6 lid 1 sub a AVG) — voor transcriptie en niet-essentiële cookies.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) — voor beveiliging en fraudepreventie.

5. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is, plus 12 maanden na sluiting.
• Sessiegegevens: 24 maanden na de sessiedatum.
• Transcripties: maximaal 90 dagen, tenzij u langer opslaan aanvraagt.
• Factureringsgegevens: 7 jaar conform de fiscale bewaarplicht.
• Gebruiksgegevens (analytics): maximaal 13 maanden.

6. Delen wij uw gegevens?

Wij delen uw gegevens alleen in de volgende gevallen:

• Met de gekoppelde tolk — naam, contactgegevens en sessiedetails die noodzakelijk zijn voor uitvoering.
• Met verwerkers — technische dienstverleners (zoals hostingproviders, betaalverwerkers) die onze data verwerken namens ons, altijd onder verwerkersovereenkomst.
• Met autoriteiten — alleen als wij daartoe wettelijk verplicht zijn.

7. Uw rechten

Op basis van de AVG heeft u de volgende rechten:

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@bridge2people.nl. Wij reageren binnen 30 dagen.

Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Bridge2People is ISO 27001 gecertificeerd. Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• End-to-end encryptie van alle datatransmissie (TLS 1.3)
• Encryptie van opgeslagen data at rest (AES-256)
• Toegangscontrole op basis van rollen (role-based access control)
• Regelmatige beveiligingsaudits en penetratietesten
• Verwerkersovereenkomsten met alle sub-verwerkers

9. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. Bij materiële wijzigingen informeren wij u per e-mail. De actuele versie staat altijd op deze pagina.