Privacybeleid
Versie 1.0 — Laatst bijgewerkt: mei 2026
1. Wie zijn wij?
GigGuru is een agenda- en administratietool voor freelancers in de Nederlandse evenementenbranche. GigGuru wordt aangeboden door GigGuru, gevestigd in Nederland. Als je vragen hebt over dit privacybeleid of over de verwerking van je persoonsgegevens, kun je contact met ons opnemen via privacy@gigguru.io.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken alleen gegevens die noodzakelijk zijn voor het aanbieden van onze dienst. Dit omvat:
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), en optioneel een profielfoto via Google.
- Profielgegevens: thuisadres (voor reisberekeningen), standaard uurtarief, voorkeurstaal en thema.
- Werkgegevens: diensten, opdrachtgevers, locaties, werktijden, reisgegevens, en inkomsten die je in de app invoert of via een koppeling importeert.
- Financiële doelen en grenzen: maandelijks inkomensdoel, vakantieplandagen, en gezondheidslimieten (maximale werkuren/dagen).
- Connectoregegevens: API-sleutels en inloggegevens voor externe systemen die je koppelt (zoals Rentman of iCal-feeds). Deze worden versleuteld opgeslagen (AES-256-GCM).
- Boekhoudgegevens: koppelingsgegevens voor boekhoudsoftware (Moneybird, e-Boekhouden, Rompslomp), inclusief API-tokens die versleuteld worden bewaard.
- Abonnementsgegevens: abonnementsstatus en betalingshistorie. Betaalgegevens (zoals creditcardnummers) worden uitsluitend verwerkt door Stripe en worden nooit door ons opgeslagen.
- Technische gegevens: IP-adres, browsertype, foutmeldingen (via Sentry), en tijdstempels van sessies.
3. Waarom en op welke grondslag verwerken wij je gegevens?
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Om de app te laten werken: agenda beheren, diensten bijhouden, inkomsten berekenen, koppelingen met externe systemen mogelijk maken, en je abonnement beheren.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Het bewaken van de veiligheid en stabiliteit van onze dienst, het oplossen van technische fouten (via Sentry), en het verbeteren van GigGuru op basis van geanonimiseerd gebruik.
Toestemming (art. 6 lid 1 sub a AVG)
Voor analytische cookies en vergelijkbare trackingtechnieken, alleen als je daarvoor toestemming hebt gegeven. Je kunt deze toestemming op elk moment intrekken via de .
Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Bewaring van gegevens die wij op grond van toepasselijke wet- en regelgeving verplicht zijn te bewaren.
4. Hoe lang bewaren wij je gegevens?
Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
- Accountgegevens: zolang je account actief is. Na verwijdering van je account worden je gegevens binnen 30 dagen verwijderd.
- Werkgegevens en financiële registraties: zolang je account actief is. Als je de app gebruikt voor boekhoudkundige doeleinden, bewaar je de gegevens zelf conform de fiscale bewaarplicht (7 jaar).
- Foutlogboeken (Sentry): 90 dagen.
- Technische sessiegegevens: maximaal 30 dagen.
- Betalingsgegevens: conform de bewaarplicht van Stripe en de fiscale wet- en regelgeving (7 jaar).
5. Met wie delen wij je gegevens?
Wij verkopen je gegevens nooit. Wij delen gegevens uitsluitend met de volgende verwerkers, en alleen voor zover noodzakelijk:
Stripe
Betalingsverwerking voor het Pro-abonnement. Stripe verwerkt betaalgegevens conform PCI-DSS en heeft zijn eigen privacybeleid.
Google (OAuth)
Optionele aanmelding via Google OAuth. Als je kiest voor “Aanmelden met Google”, ontvangen wij van Google alleen je naam en e-mailadres.
Sentry
Foutmonitoring voor de technische stabiliteit van de app. Sentry ontvangt technische foutinformatie (stacktraces, browsertype). Wij configureren Sentry zo dat verzoekinhoud, cookies en persoonsgegevens worden gefilterd vóór verzending.
E-mailprovider
Voor het verzenden van transactionele e-mails (verificatie, wachtwoordherstel). Wij gebruiken een gerenommeerde transactionele e-mailprovider gevestigd in de EU of met passende garanties.
Hostingprovider
Onze servers en database draaien in de Europese Unie. Met onze hostingprovider is een verwerkersovereenkomst gesloten.
6. Internationale doorgifte
Wij verwerken je gegevens primair binnen de Europese Economische Ruimte (EER). Sommige van onze verwerkers (zoals Stripe en Sentry) zijn gevestigd in de Verenigde Staten. In dat geval waarborgen wij een adequaat beschermingsniveau via de Standaardcontractbepalingen van de Europese Commissie (SCCs) of via het EU-VS Data Privacy Framework.
7. Cookies en vergelijkbare technologieën
GigGuru gebruikt cookies en lokale browseropslag. Je kunt je voorkeuren op elk moment wijzigen via de .
Noodzakelijke cookies (altijd actief)
Vereist voor de basisfunctionaliteit van de app. Zonder deze cookies kun je niet inloggen of je instellingen bewaren.
| Naam | Doel | Bewaartermijn |
|---|---|---|
| authjs.session-token | Authenticatie / inlogsessie | Sessie (30 dagen bij “onthoud mij”) |
| cookie-consent | Opslaan van je cookietoestemming (localStorage) | 1 jaar |
Analytische cookies (met toestemming)
Worden alleen geplaatst als je hiervoor toestemming hebt gegeven. Helpen ons te begrijpen hoe de app wordt gebruikt. Wij gebruiken geanonimiseerde foutrapportage via Sentry; persoonsgegevens worden vóór verzending verwijderd.
8. Jouw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken.
- Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering: je kunt verzoeken je gegevens te verwijderen (“recht om vergeten te worden”), behoudens wettelijke bewaarplichten.
- Recht op beperking: je kunt vragen de verwerking tijdelijk te beperken.
- Recht op dataportabiliteit: je kunt je gegevens in een machineleesbaar formaat opvragen om over te dragen aan een andere aanbieder.
- Recht van bezwaar: je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming (zoals analytische cookies) kun je je toestemming op elk moment intrekken. Dit heeft geen terugwerkende kracht.
Om een van deze rechten uit te oefenen, neem je contact op via privacy@gigguru.io. Wij reageren binnen 4 weken op je verzoek.
9. Klacht indienen
Als je van mening bent dat wij je persoonsgegevens niet correct verwerken, hoor je dat graag. Neem eerst contact met ons op via privacy@gigguru.io. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthoudende autoriteit voor gegevensbescherming: autoriteitpersoonsgegevens.nl.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen. Dit omvat onder meer: versleuteling van gegevens in transit (HTTPS/TLS), versleuteling van gevoelige credentials (AES-256-GCM), HTTP-only sessiecookies, en regelmatige back-ups. Wachtwoorden worden opgeslagen als salted hash (bcrypt).
11. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wezenlijke wijzigingen communiceren we minimaal 30 dagen van tevoren via e-mail of een melding in de app. De datum van de laatste wijziging staat bovenaan dit document. Voortgezet gebruik van GigGuru na de inwerkingtreding van de wijzigingen geldt als aanvaarding.
12. Contact
Voor vragen over dit privacybeleid of over jouw gegevens: privacy@gigguru.io. Voor overige vragen: info@gigguru.io.