Privacybeleid

1. Wie is verantwoordelijk voor jouw gegevens?

Soïda is verantwoordelijk voor de verwerking van persoonsgegevens via soida.nl.

Soïda is een online bemiddelingsplatform dat huishoudens en schoonmakers in Nederland met elkaar in contact brengt. Het platform bevindt zich momenteel in de ontwikkelfase.

Heb je vragen over dit privacybeleid of over de verwerking van jouw persoonsgegevens? Neem dan contact met ons op via: info@soida.nl

2. Welke persoonsgegevens verwerken we?

Wanneer je onze website bezoekt of je inschrijft bij Soïda, kunnen we de volgende persoonsgegevens en aan jouw bezoek gerelateerde gegevens verwerken:

• je naam
• je e-mailadres
• je woonplaats
• informatie over je inschrijving, zoals of je je inschrijft als huishouden of schoonmaker
• marketing-attributiegegevens: een classificatie van klik-ID's van Google Ads (gclid) en Meta Ads (fbclid), en UTM-parameters (zoals utm_source, utm_medium, utm_campaign) die aangeven via welk kanaal je op onze website terechtkwam. We bewaren geen ruwe klik-ID's, alleen de classificatie (bijvoorbeeld 'gclid aanwezig')
• een gepseudonimiseerd kenmerk (registration_id) waarmee we je inschrijving kunnen koppelen aan conversiemeting. Dit is een willekeurige code die niet is afgeleid van je naam of e-mailadres, maar waarmee wel een koppeling naar je inschrijving kan worden gelegd
• technische gegevens die noodzakelijk zijn voor het functioneren en beveiligen van onze website, zoals je IP-adres, browsergegevens en apparaatgegevens, voor zover deze worden verwerkt

We verzamelen alleen persoonsgegevens die nodig zijn voor de doeleinden waarvoor we deze gebruiken. Marketing-attributiegegevens en conversiemeting verwerken wij uitsluitend op basis van jouw toestemming.

3. Waarom verwerken we jouw gegevens?

We kunnen jouw persoonsgegevens verwerken om:

• je inschrijving bij Soïda te registreren en beheren
• je een bevestiging van je inschrijving te sturen
• contact met je op te nemen over je inschrijving
• je te informeren over de ontwikkeling, beschikbaarheid en lancering van Soïda
• inzicht te krijgen in de belangstelling voor Soïda
• conversies (zoals inschrijvingen) toe te schrijven aan advertentiecampagnes via Google Ads, Meta Ads en TikTok, zodat we weten welke campagnes effectief zijn
• verkeersbronnen en marketingkanalen te analyseren om onze marketingeffectiviteit te verbeteren
• onze website en dienstverlening te laten functioneren, beveiligen en verbeteren
• te voldoen aan wettelijke verplichtingen

We gebruiken jouw persoonsgegevens niet voor doeleinden die onverenigbaar zijn met het doel waarvoor we de gegevens hebben verzameld.

4. Op welke grondslag verwerken we jouw gegevens?

We verwerken persoonsgegevens alleen als daarvoor een geldige grondslag bestaat volgens de Algemene verordening gegevensbescherming. Per verwerkingsdoel geldt de volgende grondslag:

• Beheer van je wachtlijstregistratie — het nemen van stappen op jouw verzoek voorafgaand aan het aangaan van een overeenkomst. Dit is de grondslag voor het registreren van je naam, e-mailadres, woonplaats en inschrijvingsgegevens.
• Bevestigingsmail en communicatie over je inschrijving — het nemen van stappen op jouw verzoek voorafgaand aan het aangaan van een overeenkomst. Dit betreft de transactionele bevestiging van je inschrijving.
• Informatie over de ontwikkeling en lancering van Soïda — jouw toestemming (via de keuze voor updates en vroege toegang bij je inschrijving). Promotionele berichten over de lancering versturen wij uitsluitend op basis van deze toestemming; je kunt deze op ieder moment intrekken.
• Technische beveiliging en noodzakelijke administratie — een gerechtvaardigd belang van Soïda, namelijk het beveiligen van onze website en dienstverlening tegen misbruik, het voorkomen van dubbele of frauduleuze inschrijvingen, en het functioneel houden van het platform. Daarnaast kunnen wettelijke verplichtingen gelden, zoals het bewaren van bepaalde administratieve gegevens.
• Interne registratie-analytics (analysegebeurtenissen en attributieclassificatie) — jouw toestemming (analysetoestemming voor UTM-parameters en browsercontext; voor de marketingclassificatie van klik-ID's geldt jouw marketingtoestemming).
• Marketingcookies, attributiemeting en advertentieconversies via Google Ads, Meta en TikTok — jouw toestemming (marketingtoestemming). Dit omvat het plaatsen van marketingcookies, het verwerken van attributiegegevens en het delen van conversiegegevens met deze platformen.

Wanneer we persoonsgegevens verwerken op basis van jouw toestemming, kun je deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen terugwerkende kracht op verwerkingen die al hebben plaatsgevonden voordat je je toestemming introk.

5. Hoe lang bewaren we jouw gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het betreffende verwerkingsdoel, tenzij we wettelijk verplicht zijn om gegevens langer te bewaren.

Gegevens die je verstrekt bij je inschrijving (naam, e-mailadres, woonplaats, inschrijvingsgegevens) bewaren we zolang deze redelijkerwijs nodig zijn voor het beheren van je inschrijving en de voorbereiding en lancering van Soïda.

Voor analysegebeurtenissen (AnalyticsEvents) is het uitgangspunt dat deze niet langer dan 24 maanden worden bewaard. Deze gebeurtenissen bevatten geen direct herleidbare persoonsgegevens zoals naam of e-mailadres, maar zijn wel gekoppeld aan een gepseudonimiseerd kenmerk (registration_id) en aan een sessiekenmerk. Omdat deze kenmerken in beginsel naar een inschrijving kunnen worden herleid, beschouwen wij deze gegevens als gepseudonimiseerd en niet als volledig anoniem. Identificerende kenmerken worden verwijderd zodra dit voor het verwerkingsdoel niet langer noodzakelijk is; werkelijk anonieme, geaggregeerde statistieken kunnen langer worden bewaard.

De geautomatiseerde verwijdering van analysegebeurtenissen na 24 maanden is technisch voorzien maar momenteel nog niet actief ingeschakeld. Totdat dit mechanisme wordt geactiveerd, vindt geen automatische verwijdering op basis van deze termijn plaats. Wijzigingen die gevolgen hebben voor de verwerking van jouw persoonsgegevens nemen we in dit privacybeleid op.

We maken onderscheid tussen de bewaartermijn van cookies en de bewaartermijn van gegevens in onze database. Cookies worden met een automatische vervaldatum in je browser geplaatst en verdwijnen na afloop daarvan. Gegevens in onze database worden verwijderd of geanonimiseerd op basis van de hieronder beschreven termijnen; dit gebeurt niet automatisch via een cookie-vervaldatum.

Marketing-attributiegegevens die in een cookie worden opgeslagen (_soida_attribution) bewaren we maximaal 90 dagen (voor marketing-attributie) of 30 dagen (voor analyse-attributie), afhankelijk van het type cookie. In deze cookie wordt alleen een classificatie opgeslagen (zoals 'gclid aanwezig') en geen ruwe klik-ID. Na afloop van de bewaartermijn verwijdert je browser dit cookie automatisch.

Wanneer je je marketingtoestemming intrekt, vinden de volgende acties plaats: (1) je marketingtoestemming wordt in je registratie uitgeschakeld, zodat verdere conversiedeling met advertentieplatforms stopt; (2) de marketingclassificatie (zoals 'herkomst via Google Ads of Meta Ads') wordt uit je registratie verwijderd; (3) bestaande aan je inschrijving gekoppelde analysegebeurtenissen worden aangepast: de marketingclassificatie wordt op null gezet. Dit is geen volledige anonimisering: het AnalyticsEvent-record zelf blijft bestaan zolang daarvoor een geldige grondslag en noodzaak bestaat, en technisch noodzakelijke gegevens (zoals het type gebeurtenis en de registratiedatum) worden niet verwijderd. Omdat de overgebleven gegevens, waaronder het gepseudonimiseerde kenmerk (registration_id) en het sessiekenmerk, in beginsel naar een inschrijving kunnen worden herleid, betreft het geen anonieme gegevens.

Wanneer je je analyticatoestemming intrekt, verwijderen we de aan je registratie gekoppelde analysegegevens: UTM-parameters, sessiekenmerk, verwijspagina, bezochte pagina en apparaattype. Ook bestaande aan je inschrijving gekoppelde analysegebeurtenissen worden aangepast: deze velden worden op null gezet. Het AnalyticsEvent-record zelf blijft bestaan zolang daarvoor een geldige grondslag en noodzaak bestaat. De registratie zelf en technisch noodzakelijke gegevens blijven behouden. De marketingclassificatie blijft behouden zolang je marketingtoestemming niet is ingetrokken; deze wordt apart verwijderd bij intrekking van marketingtoestemming.

Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren we deze.

6. Welke cookies gebruiken we?

We maken onderscheid tussen de volgende soorten cookies en vergelijkbare technieken:

• Essentiële cookies: noodzakelijk voor de basisfunctionaliteit van de website. Deze cookies worden altijd geplaatst en kunnen niet worden uitgeschakeld.
• Analysecookies: helpen ons begrijpen hoe bezoekers de website gebruiken. Deze worden alleen geplaatst nadat je toestemming hebt gegeven voor analysecookies.
• Marketingcookies (Google Ads, Meta Pixel, TikTok Pixel): stellen ons in staat advertenties relevanter te maken en conversies te meten. Deze worden alleen geplaatst nadat je toestemming hebt gegeven voor marketingcookies.
• Attributiecookie (_soida_attribution): slaat op via welk kanaal je op onze website terechtkwam (bijv. Google Ads, Meta Ads, of een flyer met UTM-parameters). De inhoud is beperkt tot een classificatie (zoals 'gclid aanwezig') en bevat geen ruwe klik-ID's. Bewaartermijn: 90 dagen (marketing) of 30 dagen (analyse).

Voor niet-noodzakelijke cookies (analyse en marketing) vragen we vooraf jouw toestemming. Je kunt marketingcookies weigeren zonder dat de normale inschrijfprocedure daardoor wordt geblokkeerd. Je kunt je cookievoorkeuren op ieder moment aanpassen of intrekken via de link 'Cookie voorkeuren' onderaan de website.

7. Delen we jouw gegevens met anderen?

We verkopen jouw persoonsgegevens niet.

Voor het functioneren van onze website en het verwerken van inschrijvingen maken we gebruik van externe dienstverleners. Deze partijen leveren bijvoorbeeld diensten voor hosting, gegevensopslag, beveiliging, technische ondersteuning en het verzenden van e-mails.

Voor conversiemeting en marketing-attributie kunnen we technische gegevens delen met Google Ads, Meta (Facebook/Instagram) en TikTok. Wij delen hiervoor geen direct herleidbare persoonsgegevens zoals je naam of e-mailadres.

Voor de Meta Conversions API — een beveiligde serverkoppeling waarmee we conversiegebeurtenissen meten — versturen wij uitsluitend voor de inschrijving van schoonmakers de volgende technische gegevens naar Meta: het gebeurtenistype, een gebeurtenis-ID (de registration_id), je IP-adres, je browsergegevens (user-agent), en Meta's eigen browseridentificatoren (_fbp, _fbc) indien aanwezig. De registration_id is een willekeurige code en geen naam of e-mailadres, maar kan wel als persoonsgegeven worden beschouwd omdat daarmee een koppeling naar je inschrijving mogelijk is. Deze gegevens worden uitsluitend verwerkt wanneer je marketingtoestemming hebt gegeven; bij intrekking stopt de verdere verdeling van conversiegegevens.

Voor Google Ads en TikTok vindt conversiemeting plaats via browsergebaseerde pixels die na je marketingtoestemming worden geladen. Hierbij worden door de betreffende platformen standaard technische gegevens (zoals browser- en apparaatgegevens en cookies van het betreffende platform) verwerkt.

Deze dienstverleners kunnen persoonsgegevens verwerken voor zover dit noodzakelijk is om hun diensten aan Soïda te leveren.

Wanneer een externe dienstverlener namens Soïda persoonsgegevens verwerkt, zorgen we waar vereist voor passende afspraken over de verwerking en bescherming van deze gegevens.

We kunnen persoonsgegevens daarnaast verstrekken wanneer we daartoe wettelijk verplicht zijn.

8. Worden jouw gegevens buiten Europa verwerkt?

Sommige dienstverleners waarvan Soïda gebruikmaakt, zijn gevestigd of verwerken persoonsgegevens buiten de Europese Economische Ruimte. Dit kan onder meer het geval zijn voor Google, Meta en TikTok voor conversiemeting en marketing, en voor leveranciers van hosting, e-mailverwerking en gegevensopslag.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn, vindt deze doorgifte plaats op basis van een toepasselijk doorgiftemechanisme onder de AVG. Dit kan een adequaatheidsbesluit van de Europese Commissie zijn, zoals het EU-US Data Privacy Framework voor daartoe gecertificeerde Amerikaanse organisaties, of Standard Contractual Clauses wanneer deze toepasselijk zijn.

Wanneer dit noodzakelijk is, passen wij passende aanvullende beschermingsmaatregelen toe om een passend beschermingsniveau te waarborgen.

Welke specifieke mechanismen van toepassing zijn, hangt af van de gebruikte dienst en de ontvanger. Neem contact met ons op via info@soida.nl als je hierover vragen hebt.

9. Hoe beschermen we jouw persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen.

Deze maatregelen zijn gericht op het voorkomen van verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking en andere vormen van onrechtmatige verwerking.

De toegang tot persoonsgegevens wordt beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor de uitvoering van hun werkzaamheden.

Toestemming voor marketingverwerking wordt server-side geverifieerd alvorens conversiegegevens met advertentieplatforms te delen. Attributiegegevens worden gescheiden van direct herleidbare persoonsgegevens opgeslagen.

De server bepaalt zelf de herkomstclassificatie op basis van de bij registratie opgeslagen toestemmingsvlaggen, en vertrouwt niet op door de browser meegeleverde classificatiewaarden. Dit voorkomt manipulatie van attributiegegevens.

Conversiegegevens worden alleen gedeeld met Meta via de Conversions API wanneer marketingtoestemming is verleend en uitsluitend voor de inschrijving van schoonmakers. Reserveringsadressen (zoals testdomeinen) genereren nooit welkomstmails of conversie-events. Registraties via de TikTok- en Google Ads-pixels worden eveneens alleen verwerkt na toestemming.

10. Jouw privacyrechten

Je hebt op grond van de AVG verschillende rechten met betrekking tot jouw persoonsgegevens.

Afhankelijk van de situatie heb je onder andere het recht om:

• jouw persoonsgegevens in te zien
• onjuiste persoonsgegevens te laten corrigeren
• jouw persoonsgegevens te laten verwijderen
• de verwerking van jouw persoonsgegevens te laten beperken
• bezwaar te maken tegen bepaalde verwerkingen
• jouw persoonsgegevens over te laten dragen wanneer het recht op gegevensoverdraagbaarheid van toepassing is
• een eerder gegeven toestemming in te trekken

Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via info@soida.nl.

Toestemming voor marketing- en analysecookies kun je op ieder moment intrekken via de link 'Cookie voorkeuren' onderaan de website. Dit is de eenvoudigste manier om je toestemming in te trekken, en is net zo eenvoudig als het geven van toestemming. De beveiligde intrekkingslink in onze welkomstmail en de intrekkingspagina op soida.nl zijn een aanvullende mogelijkheid, bijvoorbeeld als je de website op een ander apparaat bezoekt. Na intrekking stopt de verdere verwerking die op die toestemming berust. Bestaande aan je inschrijving gekoppelde analysegebeurtenissen worden niet automatisch volledig verwijderd; specifieke toestemmingsafhankelijke gegevens (zoals de marketingclassificatie bij intrekking van marketingtoestemming, en UTM-parameters, sessiekenmerk, verwijspagina, bezochte pagina en apparaattype bij intrekking van analyticatoestemming) worden gewist of op null gezet, zoals beschreven in sectie 5. Intrekking heeft geen terugwerkende kracht op verwerkingen die voor de intrekking rechtmatig hebben plaatsgevonden.

11. Beveiliging en datalekken

Ondanks passende beveiligingsmaatregelen kan nooit volledig worden uitgesloten dat zich een beveiligingsincident voordoet.

Wanneer sprake is van een datalek, handelen we overeenkomstig de verplichtingen uit de AVG. Indien vereist, melden we het datalek bij de Autoriteit Persoonsgegevens en informeren we betrokken personen.

12. Klachten

Heb je vragen of klachten over de manier waarop we jouw persoonsgegevens verwerken? Neem dan contact met ons op via info@soida.nl.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen in dit privacybeleid

Soïda is in ontwikkeling. Hierdoor kunnen onze website, dienstverlening en de manier waarop we persoonsgegevens verwerken veranderen.

We kunnen dit privacybeleid daarom aanpassen. De meest actuele versie wordt gepubliceerd op soida.nl.

Bij belangrijke wijzigingen informeren we je wanneer dit op grond van de toepasselijke privacywetgeving noodzakelijk is.

14. Herstel van analysegebeurtenissen

Het kan voorkomen dat een interne analysegebeurtenis niet direct bij je inschrijving kan worden aangemaakt, bijvoorbeeld door een technische storing. Om de juistheid en volledigheid van onze registratiegegevens te waarborgen, beschikken we over een geautomatiseerd herstelmechanisme dat ontbrekende gebeurtenissen alsnog kan aanmaken op basis van de reeds rechtmatig verzamelde inschrijvingsgegevens.

Dit herstel betreft uitsluitend interne analysegebeurtenissen en vindt alleen plaats voor gegevens die rechtmatig zijn verzameld en voor een verenigbaar, duidelijk omschreven doel worden verwerkt. Het aanmaken van een interne analysegebeurtenis betekent niet dat persoonsgegevens alsnog naar advertentieplatforms worden verzonden.

Ontbrekende of ingetrokken marketingtoestemming wordt bij herstel gerespecteerd: als je geen marketingtoestemming hebt gegeven of deze hebt ingetrokken, vinden er geen conversiegegevens meer plaats naar Google Ads, Meta of TikTok. Herstel van interne gegevens en externe advertentieconversiemeting zijn afzonderlijke verwerkingen.

Het herstelmechanisme is momenteel niet actief ingeschakeld; het wordt pas gebruikt wanneer dat nodig is voor de gegevenskwaliteit van onze registraties.