Privacy &
AVG

Facio · KLOMA · KvK 86036475 · Versie 1.0 · Juni 2026

1 — Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Facio-platform is:

KLOMA
Eigenaar: Marra Kriek
KvK-nummer: 86036475
E-mail: marijnkriek@kloma.nl

Facio is een B2B-platform voor de Nederlandse facilitaire markt. Wij nemen de bescherming van persoonsgegevens serieus en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2 — Welke gegevens verwerken wij

Accountgegevens

Bij het aanmaken van een account verzamelen wij: naam, e-mailadres, wachtwoord (versleuteld), bedrijfsnaam en KvK-nummer. Deze gegevens zijn noodzakelijk voor registratie, authenticatie en rolbepaling (opdrachtgever of dienstverlener).

Profielgegevens (dienstverleners)

Dienstverleners vullen een profiel in met: categorieën, regio's, certificeringen, specialismes, bedrijfsomschrijving en optioneel een logo. Deze gegevens worden gebruikt voor matching en zichtbaarheid in de marketplace.

Aanbestedingsgegevens (opdrachtgevers)

Opdrachtgevers vullen uitvraagformulieren in met: categorie, scope, eisen, certificeringen, regio en planning. Deze gegevens worden gebruikt om passende dienstverleners te matchen.

Communicatie- en transactiegegevens

Berichten, reacties op aanbestedingen en betalingsgegevens (via Stripe) worden vastgelegd. Stripe verwerkt betalingsgegevens zelfstandig als verwerkingsverantwoordelijke; wij ontvangen uitsluitend bevestigingen en abonnementsstatus.

Technische gegevens

IP-adres, browsertype, apparaatinformatie en logboekgegevens worden automatisch vastgelegd voor beveiliging en onderhoud van het platform.

3 — Grondslagen voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst: verwerking is noodzakelijk voor het leveren van de platformdienst (art. 6 lid 1 sub b AVG).
• Wettelijke verplichting: bewaren van financiële gegevens conform de fiscale bewaarplicht (art. 6 lid 1 sub c AVG).
• Gerechtvaardigd belang: beveiliging van het platform, fraudepreventie en het verbeteren van de matchingkwaliteit op basis van geanonimiseerde data (art. 6 lid 1 sub f AVG).
• Toestemming: voor het versturen van commerciële e-mails en nieuwsbrieven (art. 6 lid 1 sub a AVG), intrekbaar via de accountinstellingen.

4 — Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang het account actief is, plus 12 maanden na beëindiging.
• Financiële gegevens: 7 jaar conform de fiscale bewaarplicht.
• Aanbestedingsgegevens: 24 maanden na afronding van de aanbesteding, waarna geanonimiseerd opgeslagen in de datalaag.
• Technische logboekgegevens: maximaal 90 dagen.

5 — Verwerkers en derden

Wij maken gebruik van de volgende verwerkers, met wie een verwerkersovereenkomst is gesloten:

• Supabase (PostgreSQL): databaseopslag en authenticatie, gehost in de EU. Row-Level Security zorgt voor strikte scheiding van gegevens per gebruikersrol.
• Stripe: betalingsverwerking. Stripe is zelfstandig verwerkingsverantwoordelijke voor betalingsgegevens.
• Resend: transactionele e-mail (verificatie, notificaties).
• Vercel: hosting van het platform.
• Anthropic: AI-verwerking voor standaardisatie en matching. Geen persoonsgegevens worden gedeeld; alleen geanonimiseerde uitvraagstructuren worden verwerkt.

Wij verkopen geen persoonsgegevens aan derden en delen deze niet zonder rechtsgrondslag.

6 — Beveiliging

Facio is gebouwd met beveiliging als basisprincipe. Maatregelen omvatten: versleutelde opslag, Row-Level Security per gebruikersrol in Supabase, e-mailverificatie bij registratie, HTTPS-verbindingen en periodieke beveiligingsaudits. KvK-nummers worden als metadata opgeslagen voor juridische en AVG-doeleinden.

7 — Rechten van betrokkenen

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: u heeft recht op een kopie van uw persoonsgegevens (art. 15 AVG).
• Rectificatie: u kunt onjuiste gegevens laten corrigeren (art. 16 AVG).
• Wissen: u kunt verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaarplicht geldt (art. 17 AVG).
• Beperking: u kunt de verwerking laten beperken in bepaalde omstandigheden (art. 18 AVG).
• Overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat opvragen (art. 20 AVG).
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG).

Verzoeken kunt u indienen via marijnkriek@kloma.nl. Wij reageren binnen 30 dagen. Indien u van mening bent dat uw rechten worden geschonden, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8 — Cookies

Facio gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van het platform (sessiebeheer, authenticatie). Er worden geen tracking- of advertentiecookies geplaatst. Bij het gebruik van het platform wordt u geïnformeerd over het gebruik van cookies.

9 — Wijzigingen

KLOMA behoudt zich het recht voor deze Privacyverklaring te wijzigen. Bij substantiële wijzigingen worden Gebruikers minimaal 30 dagen van tevoren via e-mail geïnformeerd. De meest actuele versie is altijd beschikbaar via facio.nl/privacy.

10 — Contact

Voor vragen over deze Privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via:
marijnkriek@kloma.nl