1. Wie verantwoordelijk is voor je gegevens
Verwerkingsverantwoordelijke voor persoonsgegevens:
de platformbeheerder van CrewPoint
Vragen over persoonsgegevens: support@crewpoint.work.
Als een organisatie of team gegevens die via het platform zijn verkregen voor eigen doeleinden gebruikt, zijn zij zelf verantwoordelijk voor die verwerking.
2. Welke gegevens we verwerken
- Account: naam, e-mailadres, wachtwoordhash, taal, gekozen rol, versie van de geaccepteerde voorwaarden, markeringen van e-mailbevestiging, meldingsinstellingen, het tijdstip waarop je de eerste stappen na de registratie hebt afgerond (bij accounts die zijn aangemaakt voordat deze stappen bestonden: het tijdstip van registratie). Bij inloggen met Google: de id van het Google-account, naam en e-mailadres. Bij medewerkers van het platform met ingeschakelde tweestapsbeveiliging: een versleutelde sleutel en herstelcodes.
- Profiel: naam, titel, portret of het standbeeld dat je in plaats daarvan hebt gekozen, land en plaats, thuisbasis, talen en niveau, specialismen, beschrijving, reisgebied, certificaten, eigen uitrusting, tarief (een bedrag per dag of per uur, of “op aanvraag”) en een toelichting daarbij, als je die hebt opgegeven, beschikbaarheidsmarkeringen en contactgegevens die je hebt toegevoegd. Wordt alleen gepubliceerd als jij dat besluit.
- Specialismen: tot 8 specialismen, elk met het aantal jaren ervaring als je dat hebt opgegeven; het eerste is het primaire. Worden getoond in het gepubliceerde profiel.
- Thuisbasis: een plaats uit de GeoNames-lijst die je hebt gekozen; een stad die je met de hand invoert, wordt bij het opslaan met deze lijst vergeleken. Samen met de plaats worden de coördinaten ervan opgeslagen — de coördinaten van de plaats, niet van een adres. De coördinaten worden alleen gebruikt om binnen een straal te zoeken: daarmee berekent het platform de afstand tot de plaats die bij het zoeken is gekozen. Noch de coördinaten noch de afstand worden aan andere gebruikers doorgegeven of getoond, niet in het profiel en niet in de zoekresultaten. In het profiel zijn de naam van de plaats en het land zichtbaar.
- Reisgebied: de landen waar je wilt werken, of “Heel Europa” of “Wereldwijd”, en je reisafstand als je die hebt opgegeven. Worden getoond in het gepubliceerde profiel.
- Certificaten: het soort certificaat, wie het heeft uitgegeven, de maand tot wanneer het geldig is en desgewenst een scan — zie de sectie “Certificaten en scans”.
- Teams en organisaties: naam, beschrijving, contactgegevens, leden en hun toestemming om op de pagina getoond te worden, portfolio-afbeeldingen. Bij een team ook de specialismen, het aantal mensen, de talen, de landen waar het team wil werken, of “Heel Europa” of “Wereldwijd”, en het tarief (een bedrag per dag of per uur, of “op aanvraag”) met een toelichting daarbij, als die zijn opgegeven; dit alles wordt getoond op de gepubliceerde teampagina. Bij een organisatie ook het adres, als dat is opgegeven; het wordt getoond op de gepubliceerde pagina van de organisatie.
- Projecten en reacties: projecten en vacatures, reacties met bericht, uitnodigingen voor projecten en de antwoorden daarop, beschikbaarheidskalender.
- Kengetallen: gegevens die het platform op basis van uitnodigingen berekent: het aantal projecten via CrewPoint, de antwoordtijd op uitnodigingen, “Heeft met je gewerkt” en “Recent werk”, en ook de opdrachten die je op je pagina hebt verborgen. Zie de sectie “Kengetallen en recent werk”.
- Communicatie: persoonlijke berichten, lijst van geblokkeerde gesprekspartners, supportverzoeken, meldingen over content, notificaties.
- Technische gegevens: sessiecookie, beveiligingslogboek (wie wat wanneer heeft gewijzigd), IP-adres voor het beperken van het aantal verzoeken, foutgegevens.
Als een profiel, een pagina van een team of organisatie of een project vóór deze versie is opgeslagen, is de stad die erin stond bij de update van het platform vergeleken met de GeoNames-lijst: werd in hetzelfde land een plaats met die naam gevonden, dan is die plaats met haar coördinaten toegevoegd en is de ingevoerde stadsnaam behouden; zo niet, dan is de stad als tekst gebleven, zonder plaats uit de lijst.
3. Portfolio en foto's
Portfolio-afbeeldingen kunnen worden getoond in het gepubliceerde profiel van een specialist of op de pagina van een team of organisatie. De eigenaar kan een item verbergen, de foto's beheren en de publieke weergave controleren.
Foto's en de verkleinde kopieën worden bewaard totdat de maker ze verwijdert of zijn of haar account wordt verwijderd, tenzij beperkte bewaring wettelijk vereist is.
4. Certificaten en scans
In je profiel kun je certificaten opgeven: een soort uit de lijst of een eigen naam bij “Overig”, wie het certificaat heeft uitgegeven en de maand tot wanneer het geldig is. Bij een certificaat kun je desgewenst een scan voegen: een PDF-, JPEG- of PNG-bestand tot 10 MB; per persoon worden niet meer dan 40 bestanden bewaard.
Behalve jij kunnen alleen de eigenaren van een organisatie van wie je de uitnodiging hebt geaccepteerd de scans openen: vanaf de acceptatie tot 30 dagen na de laatste dag van dat werk, zolang de uitnodiging niet is geannuleerd. Een scan wordt als bestand gedownload, dus een kopie die de organisatie al heeft opgeslagen, kan het platform niet terughalen.
Een scan wordt nooit getoond in het gepubliceerde profiel of in de zoekresultaten: daar zijn alleen het soort certificaat, wie het heeft uitgegeven en de maand tot wanneer het geldig is zichtbaar.
5. Kengetallen en recent werk
Het platform berekent kengetallen op basis van uitnodigingen en toont ze op de gepubliceerde pagina van een specialist, en het aantal projecten en de antwoordtijd ook in de zoekresultaten:
- Projecten via CrewPoint: het aantal verschillende projecten waarvoor je een uitnodiging hebt geaccepteerd en waarvan de laatste werkdag voorbij is. Wordt getoond vanaf het eerste zulke project.
- Antwoordtijd op uitnodigingen: de mediaan van de tijd tussen het versturen van een uitnodiging en je antwoord — accepteren of afwijzen — over de antwoorden van de afgelopen 180 dagen. Wordt alleen getoond als er minstens drie van zulke antwoorden zijn.
- “Heeft met je gewerkt”: de markering is alleen zichtbaar voor de eigenaren van een organisatie van wie je de uitnodiging hebt geaccepteerd, zodra de eerste dag van dat werk voorbij is. In de zoekresultaten van die organisatie kan op deze markering worden gefilterd, en ze beïnvloedt de volgorde waarin mensen worden getoond.
- “Recent werk”: tot zes afgeronde opdrachten via CrewPoint — titel en foto van het project, de organisatie, het specialisme waarvoor je bent uitgenodigd en de maand van de laatste werkdag. Je kunt elk ervan op je pagina verbergen: anderen zien het dan niet meer en het aantal projecten verandert niet.
Op de pagina van een team wordt op dezelfde manier het aantal projecten van het team via CrewPoint getoond.
6. Doeleinden en grondslagen
| Doel | Grondslag |
|---|---|
| Registratie, inloggen, accountbeveiliging | Uitvoering van de overeenkomst (art. 6(1)(b)); bescherming tegen misbruik — gerechtvaardigd belang (art. 6(1)(f)) |
| Openbaar profiel, catalogus, pagina's van teams en organisaties | Uitvoering van de overeenkomst, op basis van jouw keuze om te publiceren |
| Zoeken binnen een straal vanaf de thuisbasis | Uitvoering van de overeenkomst, op basis van jouw keuze om te publiceren |
| Kengetallen en “Recent werk” op de openbare pagina, de markering “Heeft met je gewerkt” voor een organisatie die met je heeft gewerkt | Gerechtvaardigd belang (art. 6(1)(f)): vertrouwen tussen organisaties en specialisten. Je kunt elk werk van je pagina verbergen of via de support bezwaar maken tegen de verwerking. |
| Scans van certificaten voor een organisatie van wie je de uitnodiging hebt geaccepteerd | Uitvoering van de overeenkomst, op basis van jouw keuze om een scan toe te voegen |
| Projecten, vacatures, reacties, persoonlijke berichten en beschikbaarheidskalender | Uitvoering van de overeenkomst |
| Servicemails en meldingen | Uitvoering van de overeenkomst |
| Support, meldingen en moderatie | Uitvoering van de overeenkomst; wettelijke verplichting van een onlineplatform |
| Foutmonitoring, beveiliging en back-ups | Gerechtvaardigd belang bij een betrouwbare en veilige werking van het platform |
We versturen geen reclamemails. Het platform neemt geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben.
7. Wie gegevens ontvangt
Andere gebruikers zien alleen wat nodig is om samen te werken: het gepubliceerde profiel en de pagina's van teams en organisaties in de catalogus, en de naam en het portret uit het gepubliceerde profiel ook op de startpagina voor gasten; een reactie met de pagina van de reagerende persoon en het bericht, voor de organisatie waaraan de reactie is gericht; persoonlijke berichten, voor de gesprekspartner.
Een uitnodiging voor een project is zichtbaar voor de eigenaren van de organisatie die haar heeft verstuurd en voor wie is uitgenodigd (als een team is uitgenodigd, voor de eigenaren van het team): de dagen en tijden, de voorwaarden, het aanbod, het bericht, het antwoord, de reden van afwijzing als die is opgegeven, en de reden van annulering van de deelname. Zolang de uitnodiging geaccepteerd is, zien de eigenaren van de organisatie alle contactgegevens die je hebt ingevuld, ook die in je profiel verborgen zijn, en zie jij de contactgegevens van de organisatie, het adres van de locatie en de contactpersoon ter plaatse. Als een team is uitgenodigd, ziet de organisatie in plaats van jouw contactgegevens alle contactgegevens van het team.
Scans van certificaten gaan alleen naar de eigenaren van een organisatie van wie je de uitnodiging hebt geaccepteerd, voor de termijn die in de sectie “Certificaten en scans” staat. De markering “Heeft met je gewerkt” is alleen zichtbaar voor de eigenaren van een organisatie die met je heeft gewerkt. De coördinaten van de thuisbasis worden niet aan andere gebruikers doorgegeven.
Op een teampagina wordt een lid alleen getoond als die “Toon mij op de teampagina” heeft ingeschakeld en het profiel gepubliceerd is. De naam van de eigenaar in de regel over wie de uitnodiging van het team ontvangt, wordt eveneens alleen met diens toestemming getoond. Het aantal mensen in het team en het aantal vrije mensen per dag worden als getallen getoond, zonder namen.
We maken gebruik van verwerkers die volgens onze instructies handelen op basis van verwerkersovereenkomsten:
| Dienstverlener | Doel | Waar gegevens worden verwerkt |
|---|---|---|
| Hostingprovider van de platformbeheerder | Servers van het platform, database, back-ups | Datacenters in de EU |
| Resend | Verzending van servicemails: bevestiging van het e-mailadres, herstel van toegang, meldingen | VS; doorgifte op basis van het EU-US Data Privacy Framework of standaardcontractbepalingen |
| Google Gekoppeld | Inloggen met Google: we ontvangen je naam, e-mailadres en account-ID | EU en VS (Google Ireland Limited); doorgifte op basis van het Data Privacy Framework |
| Sentry | Foutgegevens van de applicatie zonder wachtwoorden, tokens of cookies | Opslagregio gekozen door de platformbeheerder; bij opslag in de VS doorgifte op basis van het Data Privacy Framework of standaardcontractbepalingen |
Gegevens kunnen aan overheidsinstanties worden verstrekt als de wet dat vereist.
8. Bewaartermijnen
| Gegevens | Termijn |
|---|---|
| Account, profiel, organisaties | Zolang het account bestaat; na verwijdering van het account — verwijdering of anonimisering, behalve de gegevens hieronder |
| Scans van certificaten | Totdat je de scan of het certificaat zelf verwijdert en het profiel opslaat. Een scan die in geen enkel profiel staat, wordt bij de dagelijkse opschoning verwijderd zodra de upload meer dan 24 uur geleden is. Bij verwijdering van het account worden alle scans verwijderd. |
| Inlogsessie | 7 dagen of tot je uitlogt |
| Links voor e-mailbevestiging en wachtwoordherstel | respectievelijk 24 uur en 30 minuten |
| Supportverzoeken en moderatiebesluiten | 2 jaar na afsluiting van het supportverzoek |
| Beveiligingslogboek en foutgegevens | Respectievelijk maximaal 2 jaar en maximaal 90 dagen |
| Back-ups | Volgens het rotatieschema voor back-ups, waarna de kopieën worden verwijderd |
9. Jouw rechten
- inzage krijgen in je gegevens en een kopie ervan ontvangen;
- onjuiste gegevens laten corrigeren;
- je gegevens laten verwijderen als er geen bewaarplicht geldt;
- de verwerking laten beperken of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens in een machineleesbaar formaat ontvangen (overdraagbaarheid);
- je toestemming intrekken als de verwerking daarop is gebaseerd.
Je kunt je gegevens zelf exporteren en je account verwijderen in je accountinstellingen. Stuur andere verzoeken naar support@crewpoint.work; we reageren binnen één maand.
Je kunt een klacht indienen bij de Nederlandse toezichthouder — Autoriteit Persoonsgegevens — of bij de toezichthouder in het land waar je woont, in België bijvoorbeeld de Gegevensbeschermingsautoriteit / Autorité de protection des données.
10. Bescherming van gegevens
Wachtwoorden worden alleen opgeslagen als sterke hash. De sessiecookie is niet toegankelijk voor scripts op de pagina en wordt niet naar andere sites gestuurd. Toegang tot persoonlijke gegevens en berichten wordt op de server per rol gecontroleerd, belangrijke handelingen worden vastgelegd in een logboek. De verbinding met het platform is beveiligd met HTTPS.
11. Cookie
Het platform gebruikt alleen noodzakelijke cookies. Meer informatie vind je in onze cookieverklaring.
12. Wijzigingen in deze verklaring
Geldende versie privacy-2026-11-02 van 2 november 2026. Over wezenlijke wijzigingen informeren we je vooraf per e-mail of in de interface.
Eerdere versies van het beleid: privacy-2026-11-01, privacy-2026-10-19, privacy-2026-10-15

