Privacyverklaring Swelb

Versie 1.0 — 18-06-2026

Swelb hecht groot belang aan de bescherming van persoonsgegevens van haar gebruikers. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft.

Deze verklaring is van toepassing op alle bezoekers, Booteigenaren en Schippers die gebruikmaken van het Swelb-platform.

1. Verwerkingsverantwoordelijke

Swelb B.V. Statutair gevestigd te Berlicum Handelsregister (KvK): 42076553 BTW-identificatienummer: NL869598259B01

E-mail: privacy@swelb.com Website: https://swelb.com

Swelb B.V. is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken verschillende categorieën persoonsgegevens, afhankelijk van de rol die u op het platform vervult.

2.1 Bezoekers van de website

Wanneer u onze website bezoekt zonder een account aan te maken, verwerken wij beperkte gegevens:

• IP-adres (geanonimiseerd waar mogelijk)
• Browsertype en -versie
• Bezochte pagina's en interactiegegevens
• Voorkeurstaal en cookie-instellingen

2.2 Booteigenaren

Wanneer u een Opdracht plaatst of een account aanmaakt, verwerken wij:

• Naam, e-mailadres en telefoonnummer
• Adres- en factuurgegevens (voor zover ingevuld)
• Boot-informatie: merk, type, lengte, bouwjaar, motor, foto's
• Vaarroute, data en bijzonderheden van de Opdracht
• Communicatie met Schippers via het platform-berichtensysteem
• Inhoud van het intake-gesprek met onze chatbot
• Inspectierapporten van het vaartuig (foto's, technische staat)
• Reviews die u plaatst over Schippers
• Voorkeuren voor notificaties en taalinstellingen

2.3 Schippers

Wanneer u zich registreert als Schipper, verwerken wij aanvullend:

• Profielfoto, biografie en motivatie
• Vaarbewijzen, certificaten en kwalificatiedocumenten (geüploade scans)
• Vaargebieden, ervaring, gesproken talen en leeftijd
• Verzekeringsverklaring
• Tarieven en beschikbaarheid
• Reviews die over u worden geplaatst
• Reactiegraad, afgeronde opdrachten en andere prestatiedata
• Eventuele AI-gegenereerde beoordeling van uw certificaten

2.4 Beide groepen

Voor zowel Booteigenaren als Schippers verwerken wij:

• Inloggegevens (e-mail en versleuteld wachtwoord)
• Sessie- en authenticatiegegevens (cookies)
• Communicatie met Swelb-support
• Facturen, transactiegegevens en betalingsstatus

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw gegevens uitsluitend voor de hieronder genoemde doelen:

3.1 Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

• Uw account aanmaken en beheren
• Opdrachten plaatsen en matchen met Schippers
• Communicatie tussen Booteigenaar en Schipper faciliteren
• Inspectierapporten en reviews verwerken
• Facturatie en commissie-administratie

3.2 Wettelijke verplichtingen (artikel 6 lid 1 sub c AVG)

• Fiscale administratie (factuur- en transactiegegevens 7 jaar bewaren)
• Voldoen aan informatieverzoeken van bevoegde autoriteiten

3.3 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

• Beveiliging van het platform en preventie van fraude of misbruik
• Verbetering van het platform op basis van geanonimiseerde gebruiksstatistieken
• Verzending van service-mededelingen (bv. wijzigingen in voorwaarden, storingen)
• Verifiëren van Schipper-kwalificaties via AI-ondersteunde review

3.4 Toestemming (artikel 6 lid 1 sub a AVG)

• Versturen van optionele e-mailnotificaties (bv. bij nieuwe Opdrachten in uw vaargebied)
• Plaatsen van niet-noodzakelijke cookies en analytics
• Marketing-uitingen, voor zover van toepassing

U kunt uw toestemming altijd intrekken zonder dat dit gevolgen heeft voor de verwerkingen die op een andere grondslag plaatsvinden.

4. Met wie delen wij uw gegevens?

4.1 Andere gebruikers van het platform

• Booteigenaren delen Opdracht-gegevens (boot, route, data) met Schippers die op de Opdracht reageren of geaccepteerd worden;
• Schippers delen profielinformatie (naam, ervaring, vaarbewijs-status, reviews) met Booteigenaren die een Opdracht plaatsen;
• Reviews zijn voor andere platformgebruikers zichtbaar, gekoppeld aan voornaam en eventueel achternaam-initiaal van de reviewer.

4.2 Verwerkers (sub-processors)

Wij maken gebruik van externe partijen voor de levering en het beheer van het platform. Met al deze partijen hebben wij verwerkersovereenkomsten gesloten conform de AVG.

Voor doorgifte naar de Verenigde Staten maken wij gebruik van de Standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) of het EU-VS Data Privacy Framework, voor zover van toepassing.

4.3 Wettelijke verplichtingen

In uitzonderlijke gevallen kunnen wij gegevens delen met bevoegde autoriteiten als wij daartoe wettelijk verplicht zijn (bv. Belastingdienst, politie, justitie).

4.4 Wij verkopen uw gegevens niet

Swelb verkoopt geen persoonsgegevens aan derden voor marketingdoeleinden.

5. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld of conform wettelijke verplichtingen.

Na afloop van de bewaartermijn worden uw gegevens verwijderd of geanonimiseerd.

6. Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht op vergetelheid") — u kunt verzoeken om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren
• Recht op beperking van de verwerking — u kunt verzoeken om tijdelijke stopzetting van bepaalde verwerkingen
• Recht op overdraagbaarheid — u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen
• Recht van bezwaar — u kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — voor verwerkingen op basis van toestemming
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming — bij beslissingen die in belangrijke mate door AI worden genomen, heeft u recht op menselijke tussenkomst (zie ook artikel 9 hieronder)

U kunt deze rechten uitoefenen door een verzoek te sturen naar privacy@swelb.com. Wij reageren binnen één maand. Bij complexe verzoeken kunnen wij deze termijn met twee maanden verlengen, waarover wij u tijdig informeren.

Indien u vermoedt dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleuteling van gegevens tijdens overdracht (HTTPS / TLS)
• Versleuteling van wachtwoorden (bcrypt-hashing)
• Toegangscontrole met sterke authenticatie (en in de toekomst tweestapsverificatie)
• Logische scheiding tussen ontwikkel-, test- en productieomgevingen
• Beperkte toegang tot persoonsgegevens op basis van noodzaak
• Regelmatige beveiligingsupdates en monitoring
• Verwerkersovereenkomsten met al onze sub-processors

Geen enkele beveiliging is 100% sluitend. In geval van een datalek met risico voor uw rechten en vrijheden, informeren wij de Autoriteit Persoonsgegevens binnen 72 uur en u zo spoedig mogelijk.

8. Cookies

Onze website maakt gebruik van cookies. Een uitgebreide beschrijving daarvan vindt u in onze Cookieverklaring.

9. Geautomatiseerde besluitvorming en AI

Swelb maakt gebruik van AI-technologie van Anthropic (Claude) voor:

• Intake-chatbot: het stapsgewijs vergaren van Opdracht-gegevens van Booteigenaren
• Certificaat-review: een eerste beoordeling van geüploade Schipper-certificaten op volledigheid en plausibiliteit

Deze AI-systemen ondersteunen onze processen, maar maken geen geautomatiseerde eindbeslissingen over toelating, weigering of andere significante zaken. Een mens van Swelb beoordeelt uiteindelijk Schipper-aanmeldingen.

U heeft te allen tijde het recht om menselijke tussenkomst te vragen bij beslissingen die door AI zijn beïnvloed.

Gespreks-content met de chatbot wordt verwerkt via de Anthropic API. Anthropic gebruikt deze gegevens niet voor het trainen van zijn modellen, conform de zakelijke voorwaarden waarop Swelb gebruikmaakt van Anthropic's diensten.

10. Doorgifte buiten de EU

Sommige van onze sub-processors zijn gevestigd in de Verenigde Staten (zie artikel 4.2). Voor doorgifte van uw gegevens naar landen buiten de Europese Economische Ruimte gebruiken wij:

• de Standaardcontractbepalingen (SCC's) van de Europese Commissie; of
• voor toepasselijke partijen, certificering onder het EU-VS Data Privacy Framework.

Wij beoordelen periodiek of het beschermingsniveau bij deze partijen voldoet aan EU-eisen.

11. Wijzigingen van deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wetgeving. De actuele versie staat altijd op het platform met vermelding van de versiedatum.

Belangrijke wijzigingen kondigen wij minimaal 30 dagen vooraf aan via e-mail of platform-melding.

12. Contact

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem contact op via:

E-mail: privacy@swelb.com