TaskForge

Juridisch

Privacybeleid

Versie 1.0 · mei 2026 · AVG-compliant

1. Wie zijn wij

TaskForge.nl is een Nederlandse eenmanszaak (KvK 62369040) die een AI-gedreven matching platform aanbiedt voor reparatie- en renovatieklussen. We zijn verwerkings- verantwoordelijke voor de gegevens die je via het platform deelt.

2. Welke gegevens verzamelen wij

  • Bij klant: e-mail of telefoonnummer (hashed voor terugkeer-herkenning), beschrijving klus, foto's/video's, postcode, gekozen uitvoer-datum.
  • Bij vakman: KvK-nummer, BTW-nummer, IBAN, ID-document, werkgebied, beschikbaarheid.
  • Communicatie tussen klant en vakman: chat-berichten (met TaskShield anti-bypass), foto-uitwisseling, aanwezigheid (last-active).
  • Technisch: browser-fingerprint hash, IP-adres (alleen voor anti-fraud), apparaat-type.

3. Waarvoor gebruiken wij deze gegevens

  • Klanten en vakmensen matchen via AI-adviseur (intake) en matching-algoritme.
  • Communicatie tussen beide partijen faciliteren en bewaken via TaskShield.
  • Geschillen bemiddelen binnen 30 dagen na oplevering.
  • Platform verbeteren via geanonimiseerde feedback (learning_events).
  • Wettelijke verplichtingen: BTW-administratie, anti-witwasregelgeving (KvK), fiscale rapportage.

4. Memory-light ontwerp

We slaan zo min mogelijk op. Specifiek:

  • Chats worden niet permanent bewaard — alleen geanonimiseerde categorieën van feedback (waarom een klus mislukte, of de match goed was).
  • E-mailadressen en telefoonnummers worden gehashed (SHA-256) voor herkenning van terugkerende gebruikers, zonder de originele waarden bij ons op te slaan.
  • Foto's en video's worden alleen bewaard tot 90 dagen na oplevering, daarna verwijderd tenzij je expliciet toestemming geeft voor portfolio-gebruik.
  • IP-adressen worden binnen 14 dagen geanonimiseerd.

5. Met wie delen wij gegevens

  • AI-leveranciers: Anthropic (Eva/Mark/beeldanalyse) en Groq (spraak-naar-tekst). Verwerkt: geanonimiseerde tekst, geredacteerde foto's en — als je spraak gebruikt — korte audiofragmenten voor transcriptie. Geen gegevens worden voor training gebruikt.
  • Supabase: onze database in de EU (Frankfurt). Geen doorgifte buiten EU.
  • Vercel: hosting van het platform. EU-edge locaties.
  • Mollie: voor de SEPA-incasso van de vakmannen-commissie. Klanten betalen TaskForge niets en communiceren niet met Mollie.
  • Twilio (toekomstig): voor TaskForge-tussennummers bij telefonisch contact. Volledige call-logs worden bewaard voor disputebewijs (max 90 dagen).
  • Geen verkoop van gegevens aan derden — nooit, onder geen enkele omstandigheid.

6. Jouw rechten (AVG artikel 12-22)

  • Inzage: vraag een kopie op van alle gegevens die wij over jou hebben.
  • Correctie: laat onjuiste gegevens herstellen.
  • Verwijdering: vraag verwijdering aan ("recht om vergeten te worden").
  • Beperking: vraag tijdelijke stop op verwerking.
  • Overdraagbaarheid: ontvang je gegevens in JSON-formaat om naar een ander platform te brengen.
  • Bezwaar: tegen marketing of geautomatiseerde besluitvorming.

Stuur je verzoek naar privacy@taskforge.nl. We reageren binnen 30 dagen.

7. Cookies

We gebruiken alleen functionele cookies (sessie, login, taalvoorkeur). Geen tracking, geen advertising cookies, geen third-party analytics zonder jouw toestemming.

8. AI en geautomatiseerde besluitvorming

TaskForge gebruikt AI voor matching, prijsindicatie en chat-moderatie. Volgens AVG artikel 22 heb je het recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming. Bij elk AI-besluit dat jou beïnvloedt (bv. matching of pauzering account) kun je menselijke review aanvragen via support@taskforge.nl.

9. Bewaartermijnen

  • Klantgegevens: 7 jaar na laatste klus (fiscale bewaarplicht).
  • Vakmangegevens: 7 jaar na account-sluiting (zelfde reden).
  • Foto's en video's: 90 dagen na oplevering tenzij portfolio-toestemming.
  • Chats: geen permanente opslag (geanonimiseerde categorieën blijven).
  • IP-adressen: 14 dagen, daarna geanonimiseerd.

10. Beveiliging

We hanteren TLS 1.3 voor alle verbindingen, AES-256 encryptie at-rest voor gevoelige data, SOC 2 Type II hosting (Vercel + Supabase), en regelmatige penetration tests. Inbreuken melden we binnen 72 uur aan de Autoriteit Persoonsgegevens conform AVG artikel 33.

11. Contact

Privacy: privacy@taskforge.nl
Support: support@taskforge.nl
Klachten bij toezichthouder: Autoriteit Persoonsgegevens

Zie ook: Algemene voorwaarden