Privacy

1. Verwerkingsverantwoordelijke en reikwijdte

De ManoLea-exploitant onder DEC-OWN-01 is verwerkingsverantwoordelijke voor de hier beschreven verwerking, tenzij een specifieke flow een andere verantwoordelijke noemt. Geverifieerde privacy- en FG/contactgegevens worden ingevuld onder DEC-OWN-02. Dit beleid geldt voor de openbare Site, Marketplace-accounts en werkruimtes, communicatie, betalingen, support, moderatie, analytics en bijbehorende operationele diensten.

2. Gegevenscategorieën

ManoLea kan account- en profielgegevens verwerken; organisatie-, bevoegdheids- en handelaarsverificatie; vermeldingen, werkverzoeken, voorstellen, aanvragen en Opdrachtregistraties; berichten, bijlagen en opleveringen; openbare profielen, werkvoorbeelden en beoordelingen; betaal-, uitbetalings-, factuur-, terugbetalings- en geschilreferenties; support-, klacht-, moderatie- en rechtenverzoeken; voorkeurcookiegegevens; en globale analytics-, notificatie- en observabilitygegevens.

Exacte velden, minimalisatie en bewaring staan in de verwerkingsmatrix.

3. Bronnen van gegevens

Gegevens komen van de Gebruiker, bevoegde organisatieleden, de andere partij bij een Opdracht, openbare profiel-/werkvoorbeeldpublicatie, betaal- of identiteitsproviders, support-/moderatieactiviteit en technisch gebruik van ManoLea. Komt informatie uit een andere bron, dan valt toepasselijke AVG-transparantie onder DEC-LEG-06.

4. Doeleinden en grondslagen

Voorgestelde doeleinden zijn account- en contractuitvoering; matching en workflow; betaling en accounting; wettelijke/belasting-/handelaarsplichten; beveiliging en misbruikbestrijding; support, klachten en rechten; servicecommunicatie; productanalytics; en diagnose. De grondslag per doel wordt goedgekeurd onder DEC-LEG-06.

Overeenkomst wordt alleen gebruikt waar verwerking objectief nodig is voor het gebruikerscontract. Wettelijke verplichting benoemt de toepasselijke plicht. Gerechtvaardigd belang vereist een beoordeeld belang, noodzakelijkheid en belangenafweging. Toestemming wordt alleen gebruikt als die vrij, specifiek, geïnformeerd en intrekbaar is.

5. Marktplaats en openbare inhoud

Opdrachtregistraties, berichten, bijlagen en opleveringen zijn alleen beschikbaar voor bevoegde deelnemers, support of moderators voor het genoemde doel. Als openbaar aangeduide profielen, werkvoorbeelden en beoordelingen kunnen zichtbaar zijn voor bezoekers en zoekmachines. ManoLea behandelt een privéoplevering niet als openbaar portfolio zonder passende toestemming.

6. Betalings-, handelaars- en belastinggegevens

ManoLea en de betaalprovider verwerken bedragen, valuta, platformkosten, providerreferenties voor klant/account/sessie/betaling, uitbetalingsgereedheid, terugbetalingen, geschillen en reconciliatie. Ruwe kaart- of bankgegevens blijven waar mogelijk bij de bevoegde provider.

Juridische identiteit, adres, handelsregister/btw, belastingresidentie en betaalrekeningreferenties kunnen worden verwerkt voor betaling, handelaarstraceerbaarheid, facturatie of rapportage. Rol, grondslagen en minimalisatie vereisen DEC-LEG-05 en DEC-LEG-06.

7. Veiligheid, moderatie en automatische screening

ManoLea gebruikt regelgebaseerde automatische screening op aangewezen door gebruikers ingevoerde tekst om mogelijke uitwisseling van contact-/betaalgegevens en off-platformomzeiling te herkennen. Een overeenkomende inzending kan worden geblokkeerd en als auditevenement worden vastgelegd. Bevoegde medewerkers kunnen support- of moderatiebewijs beoordelen. Huidige dekking en duurzame escalatie bij herhaling blijven afhankelijkheden DEC-ENG-03 en DEC-ENG-04.

De beoordelaar bepaalt onder DEC-LEG-03 en DEC-LEG-07 of en hoe DSA- en AVG-waarborgen voor automatische besluiten gelden. ManoLea beschrijft niet ieder accountbesluit als automatisch wanneer een detector alleen een afzonderlijke inzending blokkeert.

8. Ontvangers en verwerkers

Gegevens kunnen worden gedeeld met bevoegde Opdrachtdeelnemers; ManoLea-medewerkers en dienstoperators voor zover nodig; hosting-, database-, opslag-, authenticatie-, e-mail-, analytics- en observabilityproviders; betaal-/identiteitsproviders; professionele adviseurs; en autoriteiten of wederpartijen waar wettelijk vereist. De geverifieerde lijst, rollen en contracten vereisen DEC-OWN-09.

Verwerkers gebruiken gegevens alleen volgens gedocumenteerde instructies. Rollen als zelfstandig verantwoordelijke, met name bij betaling, identiteit, belasting of overheid, worden juist beschreven en niet standaard als verwerker aangeduid.

9. Internationale doorgifte

De deployment- en providerinventaris benoemt verwerking buiten de EER. Doorgifte steunt op een toepasselijk adequaatheidsbesluit, goedgekeurde contractuele waarborg of ander rechtmatig mechanisme, met aanvullende maatregelen waar nodig. Locaties en waarborgen worden goedgekeurd onder DEC-OWN-09 en DEC-LEG-06.

10. Cookies, lokale opslag en analytics

ManoLea gebruikt authenticatie-/sessiemechanismen en first-party cookies voor taal- en themavoorkeur. De openbare Site verstuurt ook toegestane first-party analyticsevenementen met globale pagina-, taal-, surface- en interactiemetadata; de huidige client verstuurt niet bewust inhoud van berichten, betalingen, identiteit of e-mail.

Voor het vastleggen van openbare analytics gebruikt de Site het clientadres van het verzoek tijdelijk in het geheugen als sleutel voor snelheidsbeperking en combineert dit met een willekeurig event-ID voor kortdurende duplicaatdetectie; het adres wordt niet opgenomen in het evenement dat naar de Analytics-service wordt doorgestuurd. Voor leadregistratie gebruikt de Site het clientadres en het genormaliseerde e-mailadres tijdelijk voor snelheidsbeperking en duplicaatdetectie. De afzonderlijke korte levensduren en de langere bewaring van geaccepteerde evenementen of leadregistraties staan in de verwerkingsmatrix.

Toestemming of vrijstelling wordt vastgesteld onder DEC-LEG-08. Niet-noodzakelijke verwerking start niet vóór vereiste toestemming en intrekken is even makkelijk als geven. De uiteindelijke informatie vermeldt doel, provider en levensduur.

11. Bewaring en verwijdering

ManoLea bewaart gegevens alleen voor het toepasselijke doel en verwijdert, anonimiseert of beperkt ze daarna, behoudens wettelijke, accounting-, geschil-, fraude- en beveiligingsbewaring. Brondefaults verschillen voor berichten, moderatiebewijs/audit, analytics, notificaties en observability en zijn niet uitwisselbaar.

Gepubliceerde waarden vereisen deploymentbevestiging onder DEC-OWN-10. Verwijdering van een account verplicht niet tot directe verwijdering van gegevens die rechtmatig bewaard moeten blijven, maar toegang en doel blijven beperkt.

12. Rechten en klachten

Afhankelijk van toepasselijk recht kan iemand vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en informatie of tussenkomst bij kwalificerende automatische besluiten. Een klacht kan worden ingediend bij de bevoegde toezichthouder.

Verzoeken gebruiken het geverifieerde kanaal onder DEC-OWN-02. Tot de productworkflow in DEC-ENG-01 is opgeleverd, beschrijft het beleid een operationele menselijke route met veilige identiteitscontrole en levering en suggereert het geen selfservicefunctie.

13. Beveiliging, kinderen, wijzigingen en contact

ManoLea gebruikt evenredige technische en organisatorische maatregelen, toegangsbeheer, serviceauthenticatie, auditregistraties en gegevensminimalisatie. Geen systeem kan absolute veiligheid garanderen. Vermoed misbruik wordt gemeld via DEC-OWN-02.

De leeftijdspositie volgt DEC-OWN-03; ManoLea bouwt niet bewust profielen van kinderen in strijd met die beslissing. Wezenlijke wijzigingen krijgen een versie en worden naar hun effect gecommuniceerd. Het exacte aan een Gebruiker getoonde document wordt bewezen via DEC-ENG-02.