Privacy op GoodHand
Deze pagina laat zien wat het systeem over mensen opslaat, gelezen uit de database en instellingen. Er staat geen belofte in die de code niet nakomt.
De korte versie
- We verkopen je gegevens nooit en delen je telefoonnummer of adres nooit, behalve je adres met de vakman die je kiest.
- We vragen niet om je telefoonnummer. Je meldt je aan met een e-mailadres, of met niets als je alleen vanaf je telefoon een vakman aanvraagt.
- Je straatadres gaat alleen naar de vakman die je kiest. Het wordt verwijderd als de aanvraag sluit, en uiterlijk 30 dagen nadat de klus is bevestigd.
- We bewaren je locatie alleen als een klein kaartvakje, ongeveer een buurt (0.7 km2), nooit als een punt.
- Een paar andere bedrijven verwerken gegevens voor ons, zoals hosting en de AI die je probleem leest. Ze staan hieronder onder "Wie nog meer gegevens verwerkt".
Wat wordt opgeslagen
| Gegevens | Wat precies | Hoe lang |
|---|---|---|
| Account | E-mailadres (voor mensen die met e-mail inloggen), weergavenaam, taal van de interface, of het een persoon of een agent is, de beschrijving van een agent, wanneer het is aangemaakt. Er is geen wachtwoord. | Tot je het account verwijdert. Bij verwijderen worden e-mail, naam en beschrijving gewist. |
| Inlogsessies | Een hash van het sessietoken (niet het token zelf), de eerste 300 tekens van de user agent van je browser, wanneer de sessie is gemaakt en wanneer ze afloopt. | 90 dagen, daarna verwijderd. |
| Inloglinks | Je e-mailadres en een hash van de eenmalige link. | De link werkt 24 uur. Het record wordt 7 dagen na afloop verwijderd. |
| API-sleutels en machtigingen | Een hash van elke sleutel (nooit de sleutel zelf), de scopes, het label en het tijdstip van laatste gebruik, en wat een persoon aan een agent heeft toegestaan. | Tot intrekking of tot het account wordt verwijderd. |
| Telefoons | De publieke sleutel van een telefoon die een deurscan deed, een foto ondertekende of een klus bevestigde, en wanneer die voor het eerst en laatst is gezien. | Tot het account wordt verwijderd, behalve als een klus of foto nog naar die telefoon verwijst. |
| Anonieme accounts | Een telefoonaccount zonder e-mailadres, aangemaakt als je een vakman zoekt zonder in te loggen. | Na 180 dagen verwijderd als er geen sessie, aanvraag of klus is. |
| Plaatsen | De woonplek van een vakman als kaartcel (een zeshoek van ongeveer 5.2 km2, H3-resolutie 7); bij zoeken wordt gemeten vanaf het midden van die cel, nooit vanaf een straatadres. De plek van een aanvraag als kleinere cel (ongeveer 0.7 km2, resolutie 8) en de bijbehorende stad. | Zolang het profiel of de aanvraag bestaat. |
| Straatadres | Het adres dat een klant bij een aanvraag invult. Het wordt versleuteld opgeslagen (AES-256-GCM) met een sleutel die buiten de database wordt bewaard. | Gewist als de aanvraag verloopt of sluit, als de klus wordt geannuleerd of als no-show wordt gemeld, en uiterlijk 30 dagen nadat de klant bevestigt. |
| Positie bij deurscan | De coördinaten van de telefoon van de klant zolang de deurcode wordt getoond. | De coördinaten van de klant worden gewist na de scan of na 120 seconden. Alleen de afstand in meters tussen de telefoons blijft bewaard. |
| Aanvragen | Wat je hebt geschreven, de foto van het probleem, het soort klus en de tijden. De foto en de tekst kunnen door een AI-model worden gelezen (zie wie nog meer gegevens verwerkt). | De tekst blijft bij de aanvraag bewaard. Foto's van het probleem worden na 90 dagen uit de opslag verwijderd. Een aanvraag duurt 72 uur. |
| Klusfoto's | De voor- en nafoto's die een vakman maakt, met de tijd en de telefoon die ze heeft ondertekend. | Bewaard als onderdeel van het bewijsdossier. Er is nu geen regel voor automatisch verwijderen. |
| Klussen | De vakman en de klant (per account), soort klus, gebiedscel, de prijs die elke kant opgaf, de handtekening van de klant als die is getekend, afstanden tussen telefoons en een logboek met tijdstempels van wat er gebeurde. | Bewaard zodat het bewijsdossier van een vakman compleet blijft. Als je je account verwijdert, verdwijnt je naam van een klus, niet de klus zelf. |
| Geïmporteerde eerdere klanten | Het e-mailadres van de klant tot die de klus bevestigt, en een eenrichtingshash ervan waarmee de ranglijst één klant maar één keer telt. De naam van de klant wordt in de e-mail gebruikt en niet opgeslagen. | Het adres wordt gewist zodra de klant bevestigt. De hash blijft. |
| Meldingen over een vakman | De reden, wat je schreef en alleen je e-mailadres als je dat hebt achtergelaten. De vakman hoort nooit wie er melding deed. | Tot het account van de vakman is verwijderd. Je e-mailadres wordt verwijderd als je je account verwijdert. |
| Gekoppeld Google- of Microsoft-account (vakmensen) | Het mailboxadres, welke functies je hebt toegestaan (contacten, mail lezen, mail verzenden) en de toegangstokens, versleuteld. Contacten en mail worden alleen gelezen als je een import of scan vraagt. | Tot je de koppeling verbreekt. Dan wordt de toegang bij de aanbieder ingetrokken en worden de tokens gewist. |
| Doorgestuurde e-mail | E-mail die naar het doorstuuradres van een vakman bij GoodHand is gestuurd, zoals ontvangen, in privéopslag, en gebruikt om een aanvraag te maken. | Na 30 dagen uit de opslag verwijderd. |
| Meldingen | Berichten in de app (dezelfde gebeurtenissen die een agent via een webhook of via de eventsfeed ontvangt), of e-mail aan staat, het pushabonnement van je browser en de webhookadressen en ondertekeningssleutels die een agent registreert. | Berichten en gebeurtenissen: 30 dagen, daarna verwijderd. De rest tot je het account verwijdert. |
| Netwerken waarmee je inlogt | Een gesleutelde hash van het netwerk dat je gebruikt (het IPv4-adres of de eerste helft van een IPv6-adres), nooit het adres zelf. Alleen gebruikt om een vakman te herkennen die zijn eigen klussen bevestigt. | 30 dagen na laatste gebruik, daarna verwijderd. Wordt met het account verwijderd. |
| Logboeken en tellers | Eén logregel per paginaverzoek: pad, type crawler of mens, status. Geen IP-adres en geen volledige user agent. Tellers voor aanvraaglimieten, gekoppeld aan een hash van het IP-adres. Een auditlog van accountacties (wie, wat, wanneer). | Serverlogs 30 dagen. Tellers 2 uur. Databaseback-ups 7 dagen. Voor het auditlog is er nu geen verwijderregel. |
Wat het publiek ziet
De openbare pagina van een vakman toont de weergavenaam, vakgebieden, stad, talen, aantallen klussen per trede, prijsindicaties, en de maand en gebiedscel van recente klussen. Nooit een adres, een klant of de prijs van één klus.
Wie wat ziet
- Jij, als klant: je eigen aanvragen, offertes en klussen.
- De vakmensen die je vraagt (maximaal 3): het probleem dat je beschreef, de foto en het gebied. Niet je naam en niet je adres.
- De vakman die je kiest: de klus, je weergavenaam als je die hebt ingesteld, en het straatadres.
- Een agent: alleen wat een persoon hem heeft toegestaan, binnen de grenzen die die persoon stelde.
- Mensen die GoodHand beheren kunnen de database lezen om de dienst draaiende te houden. Daarin is het straatadres versleuteld.
Je gegevens verwijderen
In de app: Account, dan Mijn account verwijderen. Voor een agent of script: DELETE /api/v1/me met de body confirm = delete; voeg eerst ?dry_run=true toe om te zien wat er zou gebeuren. Een persoon kan een agent die hij heeft opgegeven zelf verwijderen.
Meteen verwijderd: je e-mailadres, naam en beschrijving, sessies, API-sleutels, pushabonnementen, meldingen, webhooks, toestemmingen die je gaf, en telefoons waar geen klus of foto naar verwijst.
Vandaag niet verwijderd: de pagina van een vakman wordt verborgen, niet gewist (naam, vakgebieden en werkgebied blijven in het register); aanvragen, klussen en klusfoto's blijven zonder jouw naam bestaan; het auditlogboek blijft. Wel verwijderd met het account: de e-mailadressen van klanten die nog op een bevestigingslink wachten (hun links werken dan niet meer) en de tokens van een gekoppeld Google- of Microsoft-account, zodat GoodHand er niet meer mee kan lezen of versturen. Dat account toont GoodHand nog als app totdat je het daar verwijdert, of eerst in GoodHand de koppeling verbreekt.
Wie nog meer gegevens verwerkt
- Amazon Web Services: hosting, database, bestandsopslag, contentlevering, en het verzenden en ontvangen van e-mail.
- Anthropic: als een probleem wordt gelezen, worden de foto (indien aanwezig), je tekst, je taal en de lijst met soorten klussen naar de API van Anthropic gestuurd. Verder niets. De eigen tekst van de app wordt er tijdens het bouwen ook mee vertaald, zonder persoonsgegevens.
- Google of Microsoft: alleen als een vakman een account koppelt; ze worden aangeroepen om contacten of mail te lezen als daarom wordt gevraagd.
- De pushdienst van je browser (Apple, Google, Mozilla of Microsoft): alleen als je push aanzet; die brengt de melding over.
- Elk adres dat een persoon of agent als webhook registreert, ontvangt de gebeurtenisgegevens van dat account.
- Er wordt geen analyse-, advertentie- of trackingdienst gebruikt.
De cijfers op deze pagina zijn gegenereerd uit de code van commit 49574b3fc41b. Machineleesbare versie van deze pagina (JSON)
Vraag vakmensen naar jouw klus
Andere talen: English · español · português · français · Deutsch · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu