Privacyverklaring

Laatst bijgewerkt: 1 augustus 2026

1. Inleiding

Blackbear B.V. (“Blackbear”, “wij”) exploiteert een platform dat Opdrachtgevers (organisaties met een opdracht) en Opdrachtnemers (zelfstandige specialisten) samenbrengt. Blackbear treedt op als bemiddelaar, verzorgt de financiële afwikkeling op eigen naam en is geen partij bij de uitvoering van de opdracht zelf. In deze Privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom, en welke rechten u heeft. Zij geldt voor iedereen die gebruikmaakt van ons Platform en onze Website (samen: de “Diensten”).

Begrippen met een hoofdletter, zoals Opdrachtgever, Opdrachtnemer, Opdracht, SOW, Mijlpaal, Werkomgeving en Gebruiker, hebben dezelfde betekenis als in de op u van toepassing zijnde Blackbear-contractdocumenten.

2. Wie wij zijn en hoe u ons bereikt

Blackbear B.V. is gevestigd aan de NDSM-Straat 23, 1033 NA Amsterdam, en ingeschreven in het handelsregister onder nummer 72489669.

U kunt ons bereiken via [email protected] of +31 (0)85 060 08 75. Wij hebben een Privacy Manager aangesteld als aanspreekpunt voor vragen en klachten over persoonsgegevens; dit is geen functionaris voor de gegevensbescherming in de zin van de AVG. Onze Privacy Manager is Stefan Hoogenboom, bereikbaar via [email protected].

3. Onze rol onder de AVG

Wij zijn verwerkingsverantwoordelijke voor de platformdata, dat wil zeggen de gegevens die wij verwerken om het Platform te laten werken, zoals accounts, profielen, matching, de financiële afwikkeling en de beveiliging.

Voor de inhoud die binnen een Opdracht wordt ingebracht of uitgewisseld, zoals door de Opdrachtgever geüploade documenten en de door de Opdrachtnemer ingediende Resultaten, is de Opdrachtgever verwerkingsverantwoordelijke. Blackbear verwerkt die inhoud namens de Opdrachtgever als verwerker. Daarvoor geldt onze Verwerkersovereenkomst. Deze maakt deel uit van de Algemene Voorwaarden Opdrachtgevers, zodat de Opdrachtgever haar accepteert zonder dat een aparte ondertekening nodig is. De positie van de Opdrachtnemer ten opzichte van deze inhoud is geregeld in de Algemene Voorwaarden Opdrachtnemers.

4. Welke gegevens wij verwerken

Afhankelijk van uw rol verwerken wij:

  • Contact- en profielgegevens: naam, e-mailadres, telefoonnummer, functietitel, organisatie, en bij Opdrachtnemers ook een profielfoto, professionele links en vaardigheden.

  • Account- en gebruiksgegevens: inloggegevens, uw Werkomgeving en rechten, en gegevens over uw gebruik van het Platform, waaronder technische gegevens zoals uw IP-adres.

  • Opdracht- en transactiegegevens: de Initiatieven, SOW’s en Opdrachten waarbij u betrokken bent, goedgekeurde Mijlpalen, gelogde uren, declaraties, en factuur- en betaalgegevens.

  • Fiscale en verificatiegegevens van Opdrachtnemers: btw-nummer, KvK-inschrijving, IBAN, en de gegevens die wij op grond van onze wettelijke verplichtingen verwerken (zie artikel 5).

  • Gegevens van websitebezoekers: wij leggen automatisch uw IP-adres, browsergegevens en de bezochte pagina’s vast.

Als u persoonsgegevens van anderen inbrengt, bijvoorbeeld van collega’s in een Opdracht, bent u daarvoor zelf verwerkingsverantwoordelijke (zie artikel 3).

Reageert u op een vacature voor een functie bij Blackbear zelf, dus niet op een Opdracht via het Platform, dan verwerken wij de gegevens die u bij uw sollicitatie verstrekt. Neemt u deel aan gebruikersonderzoek, dan verwerken wij de gegevens die u daarbij verstrekt; deelname is vrijwillig en opnamen maken wij niet zonder uw voorafgaande toestemming.

Wij verwerken geen bijzondere categorieën van persoonsgegevens, zoals gegevens over gezondheid of biometrische gegevens.

5. Doeleinden en grondslagen

Wij verwerken uw persoonsgegevens uitsluitend op een geldige grondslag onder de AVG:

  • Uitvoering van een overeenkomst: het aanmaken en beheren van uw account, het samenbrengen van Opdrachtgevers en Opdrachtnemers, de AI-ondersteunde scoping, het genereren van overeenkomsten en facturen, de financiële afwikkeling en de communicatie via het Platform.

  • Wettelijke verplichting: de rapportage aan de Belastingdienst op grond van de DAC7-richtlijn, en het bewaren van financiële en contractuele gegevens voor fiscale en administratieve doeleinden. Voor de DAC7-rapportage verifiëren wij de identiteit van Opdrachtnemers en verwerken wij onder meer het burgerservicenummer of een ander fiscaal identificatienummer.

  • Gerechtvaardigd belang: de beveiliging en verbetering van het Platform, de preventie van fraude, en het onder de aandacht brengen van onze diensten bij bestaande Opdrachtgevers en Opdrachtnemers. U kunt hiertegen bezwaar maken (zie artikel 8).

  • Toestemming: marketing aan personen die nog geen Opdrachtgever of Opdrachtnemer zijn, gebruikersonderzoek, en niet-noodzakelijke cookies. U kunt uw toestemming te allen tijde intrekken.

Wij nemen geen besluiten die u in aanmerkelijke mate treffen, uitsluitend op basis van geautomatiseerde verwerking.

6. Gebruik van AI

Wij gebruiken AI om Opdrachtgevers te helpen een Initiatief om te zetten in een gestructureerde SOW. De uitkomst blijft een concept totdat de Opdrachtgever deze bevestigt. Het scopen kan ook zonder AI, met een medewerker van Blackbear; de keuze is aan de Opdrachtgever. Wij gebruiken geen AI om Opdrachtnemers te selecteren, te beoordelen of te volgen.

De technische verwerking verloopt via een externe AI-dienstverlener die is gevestigd buiten de Europese Economische Ruimte. Voor die doorgifte gelden de waarborgen uit artikel 7. De aangeleverde gegevens worden door die dienstverlener niet bewaard en niet gebruikt om zijn AI-modellen te trainen. Brengt de Opdrachtgever in zijn invoer persoonsgegevens van anderen in, dan blijft hij daarvoor verwerkingsverantwoordelijke (zie artikel 3).

7. Ontvangers en doorgifte

Wij delen persoonsgegevens alleen wanneer dat nodig is, met de volgende categorieën ontvangers: dienstverleners die wij inschakelen om het Platform te leveren (waaronder hosting, contractafhandeling, e-mail, analyse, AI-ondersteuning en klantenondersteuning), banken en betaaldienstverleners voor de uitbetalingen, aanbieders van inlogdiensten, overheidsinstanties waar de wet dat vereist, en onze professionele adviseurs. Bij een fusie of overname kunnen gegevens aan de betrokken partij worden overgedragen.

Een deel van deze dienstverleners verwerkt gegevens buiten de Europese Economische Ruimte. Voor die doorgifte hanteren wij passende waarborgen, namelijk het EU-VS Data Privacy Framework en door de Europese Commissie goedgekeurde modelcontractbepalingen. Een actueel overzicht van onze subverwerkers is op verzoek beschikbaar via onze Privacy Manager.

Wij verkopen uw persoonsgegevens niet en delen deze niet met derden voor hun eigen marketingdoeleinden.

8. Bewaren en uw rechten

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden uit artikel 5. Financiële, contractuele en fiscale gegevens bewaren wij ten minste zeven jaar op grond van onze wettelijke bewaarplichten; overige gegevens niet langer dan nodig, waarna wij ze verwijderen of onherleidbaar maken.

U kunt uw account op elk moment zelf verwijderen. Verwijdering is definitief. Heeft u nooit een uitbetaling ontvangen, dan verwijderen wij uw gegevens volledig. Heeft u wel betalingen ontvangen, dan verwijderen wij uw identificerende profielgegevens, maar bewaren wij uw betaal- en fiscale gegevens zolang onze wettelijke bewaarplicht geldt; die gegevens blijven in die periode tot u herleidbaar. Voor een Gebruiker van een Opdrachtgever geldt dat de naam zichtbaar blijft bij de Opdrachten waarbij hij betrokken was.

U heeft het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van uw persoonsgegevens, en het recht om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang of tegen direct marketing. Waar wij ons op uw toestemming baseren, kunt u die intrekken. U kunt deze rechten uitoefenen via onze Privacy Manager. Wij kunnen u vragen uw identiteit te bevestigen en reageren binnen de wettelijke termijn van één maand. Betreft uw verzoek de inhoud van een Opdracht, dan is de Opdrachtgever of de Opdrachtnemer daarvoor verwerkingsverantwoordelijke en verwijzen wij u door.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder toegangsbeheer, versleuteling en geheimhouding door iedereen die namens ons gegevens verwerkt. Vermoedt u misbruik of een beveiligingsprobleem, neem dan contact op met onze Privacy Manager.

10. Overige informatie

Onze Diensten zijn gericht op zakelijk gebruik binnen de Europese Economische Ruimte en niet op personen jonger dan 16 jaar. Onze Website en ons Platform kunnen links naar websites van derden bevatten; voor de privacypraktijken daarvan zijn wij niet verantwoordelijk. Wij hebben procedures om datalekken te signaleren en, waar vereist, te melden aan de toezichthouder en aan u.

11. Wijzigingen

Wij kunnen deze Privacyverklaring van tijd tot tijd aanpassen. De actuele versie is altijd beschikbaar op onze Website. Bij ingrijpende wijzigingen informeren wij u, bijvoorbeeld per e-mail of via een melding op het Platform.


COOKIEVERKLARING

Deze Cookieverklaring hoort bij de Privacyverklaring en legt uit welke cookies wij gebruiken op onze Website (blackbear.global) en in ons Platform, en hoe u uw voorkeuren beheert.

12. Cookies en uw keuze

Cookies zijn kleine bestanden die bij een bezoek op uw apparaat worden geplaatst. Wij gebruiken ook vergelijkbare technieken, zoals lokale opslag; waar wij “cookies” schrijven, bedoelen wij ook die technieken. Wij onderscheiden vier soorten:

  • Noodzakelijke cookies laten de Website en het Platform werken en beveiligen deze. Deze kunt u niet uitschakelen.

  • Functionele cookies ondersteunen voorkeuren, zoals uw taalkeuze.

  • Analytische cookies helpen ons het gebruik te begrijpen en te verbeteren.

  • Advertentiecookies meten en stemmen advertenties af.

Noodzakelijke cookies plaatsen wij zonder toestemming, op grond van ons gerechtvaardigd belang bij een werkende en veilige omgeving. Alle andere cookies plaatsen wij uitsluitend nadat u daarvoor via onze cookiebanner toestemming heeft gegeven; tot dat moment worden zij geblokkeerd. De cookiebanner draait op de Website en in het Platform. U kunt uw keuze op elk moment via de banner aanpassen of intrekken, en cookies via uw browserinstellingen verwijderen.

Een deel van deze cookies wordt geplaatst door derden, die gegevens buiten de Europese Economische Ruimte kunnen verwerken. Daarvoor gelden de waarborgen uit artikel 7.

13. Welke cookies wij plaatsen

Op onze website


Noodzakelijk

Deze cookies zijn nodig om de Website te laten werken. Hiervoor vragen wij geen toestemming.

BLACKBEAR-WEBSITE-SESSION
Aanbieder: Blackbear
Doel: houdt de websitesessie actief
Bewaartermijn: 10 uur

XSRF-TOKEN
Aanbieder: Blackbear
Doel: beveiliging tegen vervalste verzoeken
Bewaartermijn: 10 uur

__cf_bm
Aanbieder: Cloudflare
Doel: bot- en misbruikdetectie
Bewaartermijn: 1 uur

cookietest
Aanbieder: Blackbear
Doel: controleert of uw browser cookies accepteert
Bewaartermijn: sessie


Functioneel

Deze cookies onthouden uw voorkeuren en ondersteunen functies van derden.

lidc
Aanbieder: LinkedIn
Doel: ondersteunt de werking van LinkedIn-functies
Bewaartermijn: 1 dag

li_gc
Aanbieder: LinkedIn
Doel: onthoudt uw cookievoorkeur bij LinkedIn
Bewaartermijn: 6 maanden


Analytisch

Met deze cookies meten wij hoe de Website wordt gebruikt.

ga en ga*
Aanbieder: Google Analytics
Doel: websitestatistieken en bezoekaantallen
Bewaartermijn: 13 maanden

hstc, hubspotutk, hssrc, __hssc
Aanbieder: HubSpot
Doel: herkent bezoekers en meet websitebezoek
Bewaartermijn: sessie tot 6 maanden

ph_phc_…_posthog
Aanbieder: PostHog
Doel: analyseert het gebruik van de Website
Bewaartermijn: 1 jaar


Advertentie

Met deze cookies meten en richten wij onze advertenties.

gclau
Aanbieder: Google
Doel: meet de effectiviteit van advertenties
Bewaartermijn: 3 maanden

bcookie
Aanbieder: LinkedIn
Doel: advertentietargeting via LinkedIn
Bewaartermijn: 1 jaar

_fbp
Aanbieder: Meta
Doel: advertentietargeting via Meta (Facebook)
Bewaartermijn: 3 maanden


In ons platform

Noodzakelijk

Sessiecookie
Aanbieder: Blackbear
Doel: houdt uw ingelogde sessie actief
Bewaartermijn: duur van de sessie

XSRF-TOKEN
Aanbieder: Blackbear
Doel: beveiliging tegen vervalste verzoeken
Bewaartermijn: 10 uur

remember-me
Aanbieder: Blackbear
Doel: houdt u ingelogd
Bewaartermijn: tot u uitlogt

__cf_bm
Aanbieder: Cloudflare
Doel: bot- en misbruikdetectie
Bewaartermijn: 1 uur


Functioneel

bb_locale
Aanbieder: Blackbear
Doel: onthoudt uw taalvoorkeur
Bewaartermijn: lokale opslag

sow_*
Aanbieder: Blackbear
Doel: bewaart tijdelijk uw werk aan een SOW
Bewaartermijn: sessie- en lokale opslag


Analytisch (na toestemming)

ph_phc_…_posthog
Aanbieder: PostHog
Doel: productanalyse en foutopsporing
Bewaartermijn: 1 jaar

De analytische cookie in het Platform gebruiken wij voor productanalyse en schermopnamen voor foutopsporing, waarbij ingevulde formuliervelden worden gemaskeerd. Gebruikt u de chatfunctie in het Platform, dan kan HubSpot de hierboven genoemde HubSpot-cookies plaatsen.


14. Wijzigingen in deze Cookieverklaring

Wij kunnen deze Cookieverklaring aanpassen wanneer de cookies die wij gebruiken veranderen. De actuele versie is altijd beschikbaar op onze Website en in ons Platform.