Governance & Data Ethiek
Hoe YieldFactory B.V. bouwt aan een ethische, schaalbare Data Moat in volledige compliance met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Onze Data Filosofie
Bij YieldFactory geloven we dat data het meest waardevolle goed is in het moderne digitale landschap. Echter, deze waarde mag nooit ten koste gaan van de privacy en autonomie van de eindgebruiker. Ons 'Data Moat' concept is gebouwd op transparantie, wederzijdse waardecreatie en strikte scheiding tussen consumenten-toestemming en zakelijke openbare data.
De Drie Juridische Pijlers (AVG/GDPR)
Toetsing van onze verwerkingsprocessen aan Europese privacywetgeving
- ✓Pijler 1: Expliciete Toestemming & Gerechtvaardigd Belang
Consumenteninteracties: Voor consumenteninteracties verzamelen we data via transparante consent flows. Tracking cookies en marketing pixels worden pas geactiveerd na akkoord in onze functionele cookiebanner (
CookieConsent.tsx).Openbare Zakelijke Data: Openbare zakelijke data (zoals openbare vacatures op NeoJob en bedrijfsvermeldingen op DirectGefikst) wordt verwerkt op basis van ons gerechtvaardigd belang conform artikel 6 lid 1 sub f AVG. Dit waarborgt arbeidsmarkttransparantie en werving zonder de privacy van individuele consumenten te belasten. Bedrijven kunnen zich te allen tijde met 1 klik afmelden.
- ✓Pijler 2: Strikte Data-Minimalisatie & Privacy-by-Design
Via portals zoals CalcHub en DirectGefikst verzamelen we uitsluitend de gegevens die strikt noodzakelijk zijn voor de berekening of dienst:
- CalcHub: Hypotheek-, box-3- en bruto-netto berekeningen draaien 100% client-side in de browser van de gebruiker. Gegevens worden niet centraal opgeslagen, tenzij de gebruiker zelf een adviesgesprek aanvraagt.
- DirectGefikst: Wij verwerken uitsluitend postcode, klusomschrijving en contactgegevens voor de vakmankoppeling. Er worden nooit BSN-nummers, bankgegevens of bijzondere persoonsgegevens opgeslagen.
- ✓Pijler 3: Right to be Forgotten (Volledig Geautomatiseerd)
Gebruikers en organisaties kunnen via onze geautomatiseerde privacy endpoints direct hun gegevens inzien (
/api/privacy/export) of met 1 klik permanent laten verwijderen uit al onze databases en logbestanden (/api/privacy/erasure).Bovendien wordt bij verwijdering automatisch een permanente uitsluiting (blacklist entry) geactiveerd, waardoor toekomstige scrapers en mailings jouw gegevens nooit opnieuw oppikken.
Beveiliging, Hosting & Datasoevereiniteit
Onze data-infrastructuur is gehost binnen de Europese Unie (Frankfurt EU-regio) bij ISO 27001 en SOC 2 Type II gecertificeerde cloudproviders. Alle dataoverdracht is versleuteld via TLS 1.3 in transit en AES-256 at rest. Databases zijn beveiligd met Row-Level Security (RLS) en service role isolatie.