Verwerkingsverantwoordelijke is GoAhead (Nova Viae), Leyweg 813, 2541 SN Den Haag, Nederland, KvK 66898064. Vragen over privacy stuur je naar [email protected].

Voor gegevens van medewerkers in GoAhead Teams is de provider (de werkgever) verantwoordelijk en verwerkt GoAhead die gegevens in opdracht, volgens de verwerkersovereenkomst.

Account: naam, e-mailadres, telefoonnummer, taal, land en wachtwoord (versleuteld) of je Google-login.

Adres en locatie: je bezorg- of serviceadres en, als je toestemming geeft, je locatie om aanbieders in de buurt te tonen.

Bestellingen en boekingen: wat je bestelt of boekt, bij wie, wanneer, bedragen, notities en de status. Betaalgegevens verwerkt Stripe; wij zien alleen de betaalstatus en de laatste cijfers.

Communicatie: berichten met providers, supportgesprekken, reviews en meldingen.

Providers: bedrijfsgegevens, identiteitsdocumenten voor verificatie, bank- en belastinggegevens voor uitbetalingen en wettelijke rapportage.

Technisch: IP-adres, apparaat- en browsergegevens, logbestanden en beveiligingsgebeurtenissen (zoals inloggen en verificatie in twee stappen).

Gebruik (alleen met toestemming voor analytische cookies): bezochte pagina's, de campagne of website waar je vandaan kwam, een willekeurige bezoekers-ID en, als je bent ingelogd, je account-ID.

AI-functies: de tekst die je invoert en de gegevens die nodig zijn om je vraag te beantwoorden.

Spraak: dicteren gebeurt via de spraakherkenning van je eigen apparaat of browser. GoAhead slaat geen geluidsopnames op.

Gegevens van anderen: van Google als je inlogt met Google (naam en e-mailadres), van Stripe (betaalstatus) en van providers (de status van je bestelling of boeking, bijvoorbeeld afgerond of niet verschenen).

Uitvoering van de overeenkomst: je account, bestellingen, boekingen, betalingen, berichten, support, nazorg, reviews en AI-functies die je zelf gebruikt.

Wettelijke verplichting: boekhouding en belasting (bewaarplicht), rapportage van providerinkomsten aan de Belastingdienst (DAC7), het afhandelen van meldingen over illegale inhoud en verzoeken van autoriteiten.

Gerechtvaardigd belang: beveiliging en het voorkomen van fraude en misbruik, het platform verbeteren met geanonimiseerde statistieken, en de volgorde van zoekresultaten bepalen. Ons belang is een veilig en goed werkend platform voor klanten en providers.

Toestemming: analytische en marketingcookies (zoals Meta Pixel), locatie, en marketingberichten. Je kunt toestemming altijd intrekken via Account → Privacy- en cookie-instellingen. Dat geldt vanaf het moment van intrekken.

Voor een account, bestelling of boeking heb je naam, e-mailadres en de gegevens voor betaling en levering nodig. Zonder die gegevens kunnen we je bestelling of boeking niet uitvoeren. Andere gegevens geef je vrijwillig.

Met de provider bij wie je bestelt of boekt: je naam, contactgegevens, adres (als bezorging of service aan huis nodig is) en je notities. De provider is daarna zelf verantwoordelijk voor die gegevens.

Reviews die je plaatst zijn openbaar zichtbaar bij de provider.

Met dienstverleners die voor ons werken: Supabase (database en opslag, EU), Stripe (betalingen), Vercel (website-hosting), Resend (e-mail), OpenAI en Anthropic (AI-functies, waaronder de GoAhead-assistent), Twilio en WhatsApp (berichtenkanalen van providers), Google (inloggen met Google) en OpenStreetMap (adres zoeken).

Stripe verwerkt betaalgegevens ook als zelfstandig verantwoordelijke, bijvoorbeeld voor fraudepreventie en wettelijke controles. Zie daarvoor het privacybeleid van Stripe.

Met Meta, alleen met je toestemming voor marketingcookies: zie het cookiebeleid. Voor het verzamelen en doorsturen van die gegevens zijn GoAhead en Meta samen verantwoordelijk. Wat Meta daarna met de gegevens doet, valt onder de verantwoordelijkheid en het privacybeleid van Meta. Je rechten kun je bij ons én bij Meta uitoefenen.

Met overheden als de wet dat verplicht, zoals de Belastingdienst.

We verkopen je gegevens nooit.

Sommige dienstverleners zitten in de Verenigde Staten, zoals Vercel, Resend, OpenAI, Anthropic, Twilio, Google en Meta. We gebruiken alleen partijen die onder het EU-VS Data Privacy Framework vallen of met wie we de standaardcontractbepalingen van de Europese Commissie hebben afgesproken. Een kopie van deze waarborgen vraag je op via [email protected].

Accountgegevens: zolang je account bestaat. Na sluiten verwijderen of anonimiseren we ze binnen 30 dagen.

Bestellingen, boekingen, betalingen en facturen: 7 jaar, vanwege de fiscale bewaarplicht.

Supportgesprekken en meldingen: 2 jaar na afsluiting.

Beveiligings- en auditlogs: 2 jaar.

Analytische gegevens (alleen met toestemming): 13 maanden.

Verificatiedocumenten van providers: tot 1 jaar na het einde van de samenwerking, tenzij de wet langer vereist.

Gegevens zijn versleuteld tijdens transport en opslag. Toegang is per rol afgeschermd in de database, beheerders gebruiken verplicht verificatie in twee stappen en wijzigingen aan gevoelige gegevens worden vastgelegd in een auditlog dat niet kan worden aangepast.

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid. Toestemming kun je altijd intrekken.

Recht van bezwaar: verwerken we gegevens op basis van gerechtvaardigd belang, dan kun je daartegen altijd bezwaar maken om redenen die met jouw situatie te maken hebben. Tegen gebruik voor direct marketing kun je altijd bezwaar maken; we stoppen daar dan mee.

Je downloadt je gegevens en vraagt verwijdering aan via Account → Je gegevens. Je kunt ook mailen naar [email protected]. We reageren binnen één maand. Bij een ingewikkeld verzoek kan dat met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten.

Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

GoAhead neemt geen besluiten met rechtsgevolgen die volledig geautomatiseerd zijn. Fraudecontroles van Stripe kunnen een betaling tegenhouden; je kunt dan contact opnemen met support voor een menselijke beoordeling.

GoAhead is niet bedoeld voor kinderen onder de 16. Ontdekken we dat een account van een kind is, dan verwijderen we het.

Bij belangrijke wijzigingen van dit beleid informeren we je vooraf in de app of per e-mail.