Privacybeleid

1. Inleiding

Lancr BV (BTW: BE1041.595.205), met maatschappelijke zetel in Antwerpen, België ("Lancr", "wij", "ons" of "onze"), zet zich in voor de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, opslaan en delen wanneer u het Lancr-platform en de diensten op lancr.eu gebruikt.

Het gebruik van ons platform geldt niet als toestemming. Waar een verwerking uw toestemming vereist, vragen wij die apart en uitdrukkelijk, zoals beschreven in de secties 5 en 6.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
Lancr BV
Antwerpen, België
BTW: BE1041.595.205
E-mail: info@lancr.eu

3. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: voornaam, achternaam, e-mailadres, telefoonnummer
• Professionele gegevens: KBO-nummer (ondernemingsnummer), CV, vaardigheden, werkervaring, profielgegevens
• Verificatiegegevens: informatie verkregen via itsme-verificatie en KBO-verificatie
• Locatiegegevens: stad en land van verblijf
• Gebruiksgegevens: hoe u omgaat met ons platform, bezochte pagina's, gebruikte functies
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies en vergelijkbare technologieën
• Advertentie- en herkomstgegevens: de herkomst van uw bezoek (UTM-parameters, klik-ID's van Google, Meta en LinkedIn, eerste bezochte pagina en verwijzende website) en, alleen met uw toestemming voor marketingcookies, uw IP-adres en browsergegevens op het moment van registratie

Maturiteitsscan en besparingscalculator voor bedrijven

Op onze pagina's voor bedrijven kunt u een maturiteitsscan invullen en een besparingscalculator gebruiken. Daarbij verwerken wij de volgende gegevens:

• Scanantwoorden: de rol van uw organisatie, het aantal actieve freelancers, de gebruikte tools en uw antwoorden op de vragen, samen met de taal, de herkomst van uw bezoek (UTM-parameters) en een willekeurige scan-ID. Wij vragen hierbij geen naam of e-mailadres. Wij gebruiken deze gegevens om uw resultaat te tonen en om anonieme, geaggregeerde vergelijkingscijfers op te bouwen, de Lancr Benchmark. Rechtsgrond: ons gerechtvaardigd belang (art. 6(1)(f) AVG). Vult u zelf een tool in, vermeld daarin dan geen persoonsgegevens.
• Aanvraag van het volledige rapport of de berekening: uw voornaam, zakelijk e-mailadres en organisatie, gekoppeld aan uw scanresultaat of aan de cijfers van uw berekening. Wij gebruiken deze gegevens om u het rapport of de berekening te sturen en bewaren ze samen met uw scanresultaat. Rechtsgrond: de uitvoering van uw aanvraag (art. 6(1)(b) AVG).
• Nieuws en tips (optioneel): alleen als u het aparte vakje aanvinkt, sturen wij u af en toe nieuws en tips over freelance-inhuur. Wij bewaren het tijdstip van uw toestemming en de versie van dit beleid. Rechtsgrond: uw toestemming (art. 6(1)(a) AVG). U kunt zich altijd afmelden via de link in de e-mail of via info@lancr.eu.
• Technische gegevens: uw IP-adres gebruiken wij alleen kortstondig om misbruik te beperken. Het wordt niet bij uw scan bewaard. Uw antwoorden en ingevulde waarden worden ook in uw browser bewaard (sessionStorage), zodat u verder kunt waar u was. Die gegevens verdwijnen wanneer u het tabblad sluit.

Bewaartermijnen: anonieme scanresultaten bewaren wij maximaal 36 maanden. De persoonlijke link naar uw rapport blijft 90 dagen geldig. Uw voornaam, e-mailadres en organisatie bewaren wij maximaal 12 maanden of, als u toestemming gaf voor nieuws en tips, tot u die toestemming intrekt.

Verzending en opslag: wij versturen de e-mails met het rapport en de berekening via Resend, onze dienstverlener voor e-mailverzending. Het rapport en de berekening worden als pdf bewaard en zijn alleen bereikbaar via de unieke link in uw e-mail.

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Uitvoering en verbetering van het platform: om het Lancr-platform en de functies ervan te leveren, te onderhouden en te verbeteren
• Accountbeheer: om uw gebruikersaccount aan te maken en te beheren, registraties te verwerken en uw identiteit te verifiëren
• Verificatiediensten: om uw professionele identiteit te verifiëren via itsme, KBO en andere verificatiemethoden
• Tariefbenchmarking: om anonieme, geaggregeerde tariefbenchmarks en marktinzichten aan onze gebruikers te bieden
• Jobmatching: om freelancers te koppelen aan relevante opdrachten op basis van vaardigheden, ervaring en voorkeuren
• Analyse: om gebruikspatronen te analyseren en onze diensten te verbeteren
• Meting van advertenties: om vast te stellen via welke advertentie een registratie tot stand kwam, zodat wij ons advertentiebudget gericht kunnen inzetten
• Communicatie: om u servicegerelateerde meldingen te sturen en, met uw toestemming, marketingcommunicatie
• Commercieel delen met partners: om persoonsgegevens te delen met of te verkopen aan geselecteerde partners, alleen als u daarvoor vooraf toestemming hebt gegeven (zie sectie 6)
• Wettelijke naleving: om te voldoen aan toepasselijke wet- en regelgeving en juridische procedures

5. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden onder de AVG:

• Uitvoering van een overeenkomst: verwerking die noodzakelijk is om onze diensten aan u te leveren (art. 6(1)(b) AVG)
• Gerechtvaardigd belang: verwerking die noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, zoals het verbeteren van ons platform en het voorkomen van fraude (art. 6(1)(f) AVG)
• Toestemming: verwerking op basis van uw uitdrukkelijke toestemming, zoals marketingcommunicatie (art. 6(1)(a) AVG)
• Toestemming voor advertentiemeting: wij sturen een registratie alleen door naar advertentieplatformen als u toestemming hebt gegeven voor marketingcookies. Registreren op zich is geen toestemming (art. 6(1)(a) AVG)
• Toestemming voor commercieel delen met partners: het delen of verkopen van persoonsgegevens aan partners gebeurt uitsluitend op basis van uw voorafgaande toestemming (art. 6(1)(a) en art. 7 AVG), nooit op basis van ons gerechtvaardigd belang of de uitvoering van een overeenkomst
• Wettelijke verplichting: verwerking die noodzakelijk is om aan wettelijke vereisten te voldoen (art. 6(1)(c) AVG)

Als wij ons op uw toestemming baseren, moet die vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. U geeft ze met een actieve handeling, zoals het zelf aanvinken van een vakje dat niet vooraf is aangevinkt. Stilzwijgen, inactiviteit, het gebruik van ons platform of uw akkoord met onze gebruiksvoorwaarden gelden niet als toestemming. Voor verschillende doeleinden of verschillende partners vragen wij afzonderlijke toestemming. Uw toestemming is nooit een voorwaarde om ons platform of onze basisdiensten te gebruiken, en u kunt ze op elk moment intrekken (zie sectie 8).

6. Gegevens delen

Wij onderscheiden drie situaties waarin persoonsgegevens buiten Lancr terechtkomen. Elke situatie heeft een eigen doel en rechtsgrond.

Verwerking binnen het platform

Wij kunnen uw persoonsgegevens delen met:

• Dienstverleners: externe bedrijven die ons helpen bij de exploitatie van ons platform, waaronder Google (analytics en advertenties), Meta (advertenties), LinkedIn (advertenties), PostHog (productanalyse), HubSpot (contactformulieren), Brevo (e-mailmarketing en aanmeldformulieren) en Resend (e-mails met het rapport en de berekening voor bedrijven)
• Juridische autoriteiten: wanneer dit wettelijk vereist is of om onze rechten te beschermen

Tariefbenchmarkinggegevens worden altijd geanonimiseerd voordat ze worden gedeeld.

Voor de meting van advertenties sturen wij nadat uw e-mailadres is bevestigd een registratiegebeurtenis door naar Google (Analytics), Meta en LinkedIn, enkel als u toestemming hebt gegeven voor marketingcookies. Dat bevat uw e-mailadres in gehashte vorm (SHA-256), de klik-ID's en browser-ID's van de advertentie, het tijdstip van registratie en, voor Meta, uw IP-adres en browsergegevens. Wij sturen nooit uw wachtwoord, cv of profielgegevens door.

Uw profiel delen met opdrachtgevers

Wanneer u ervoor kiest uw geverifieerd profiel te delen met potentiële werkgevers of opdrachtgevers, geven wij de gegevens van dat profiel aan hen door. Dat gebeurt alleen op uw initiatief en als onderdeel van de dienst die u gebruikt (art. 6(1)(b) AVG). Dit is geen commercieel delen of verkopen zoals hieronder beschreven.

Commercieel delen en verkopen aan partners

Wij delen of verkopen uw persoonsgegevens alleen aan partners als u daarvoor vooraf uitdrukkelijk toestemming hebt gegeven. Uw toestemming is vrijwillig, staat los van het gebruik van ons platform en kunt u op elk moment intrekken (zie sectie 8).

7. Bewaring van gegevens

Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang dit nodig is om u onze diensten te leveren. Als u uw account verwijdert, zullen wij uw persoonsgegevens binnen 30 dagen verwijderen of anonimiseren, tenzij wij wettelijk verplicht zijn bepaalde informatie langer te bewaren.

Herkomstgegevens van advertenties bewaren wij zolang uw account bestaat, om de meting van advertentieresultaten te kunnen controleren. De herkomstcookie van Lancr blijft maximaal 3 maanden op uw toestel. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen; wij sturen daarna geen nieuwe gegevens meer door.

Als u toestemming geeft voor commercieel delen, bewaren wij een registratie van die toestemming en van een eventuele intrekking, zodat wij kunnen aantonen dat het delen rechtmatig was.

Geanonimiseerde en geaggregeerde gegevens die worden gebruikt voor tariefbenchmarking en analyse kunnen voor onbepaalde tijd worden bewaard, aangezien deze niet te herleiden zijn tot een individu.

8. Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten:

• Recht van inzage: u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie: u kunt correctie vragen van onjuiste of onvolledige persoonsgegevens
• Recht op wissing: u kunt verwijdering van uw persoonsgegevens verzoeken ("recht om vergeten te worden")
• Recht op gegevensoverdraagbaarheid: u kunt uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat
• Recht op beperking: u kunt in bepaalde omstandigheden beperking van de verwerking verzoeken
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing
• Recht om toestemming in te trekken: wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken, even gemakkelijk als u ze gaf, zonder dat u een reden moet opgeven en zonder gevolgen voor uw gebruik van onze diensten

Toestemming voor commercieel delen intrekken: dat kan op elk moment via info@lancr.eu. Daarna delen wij geen nieuwe gegevens meer met de betrokken partners en brengen wij hen op de hoogte. Het delen vóór uw intrekking blijft rechtmatig.

Om een van deze rechten uit te oefenen, neem contact met ons op via info@lancr.eu. Wij zullen binnen 30 dagen op uw verzoek reageren.

U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit als u van mening bent dat uw rechten zijn geschonden.

9. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten:

• Versleuteling van gegevens tijdens overdracht en in opslag
• Regelmatige beveiligingsbeoordelingen en audits
• Toegangscontroles en authenticatiemechanismen
• Veilige ontwikkelpraktijken
• Opleiding van medewerkers op het gebied van gegevensbescherming

10. Cookies

Ons platform maakt gebruik van cookies en vergelijkbare technologieën. Voor gedetailleerde informatie over de cookies die wij gebruiken en hoe u uw voorkeuren kunt beheren, verwijzen wij u naar ons Cookiebeleid.

11. Internationale overdrachten

Uw persoonsgegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Als wij gegevens buiten de EER overdragen, zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen goedgekeurd door de Europese Commissie.

Google, Meta, LinkedIn en PostHog kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EER. Dit gebeurt op basis van het EU-VS-gegevensprivacykader of standaardcontractbepalingen. U kunt deze doorgifte voorkomen door geen toestemming te geven voor analytische en marketingcookies.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door het nieuwe beleid op ons platform te publiceren en de datum "Laatst bijgewerkt" aan te passen. Wij raden u aan dit beleid regelmatig te raadplegen.

13. Contact

Als u vragen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:
Lancr BV
Antwerpen, België
E-mail: info@lancr.eu