Privacyverklaring

Versie: 2026-08-04

Verwerkingsverantwoordelijke: CorpusLab, beheerd door Noé De Rijck, een natuurlijke persoon wonende te Brussel (België). Voor vragen over dit beleid of over uw persoonsgegevens, of om uw rechten uit te oefenen, kunt u contact met ons opnemen via privacy@corpuslab.be — of via de support-/hulppagina van het platform.

Welke gegevens we verzamelen: om uw account aan te maken hebben we uw naam, e-mailadres, een eenrichtingshash van uw wachtwoord en uw geboortedatum nodig. We gebruiken uw geboortedatum om te bevestigen dat u 18 jaar of ouder bent (het platform is uitsluitend voor volwassenen), om leeftijdsgebonden geschiktheidscriteria en plaatslimieten per leeftijdsgroep toe te passen, en — samen met uw taal — om de ontvangers van relevante dienstmededelingen te selecteren; deze gegevens zijn noodzakelijk om het platform te gebruiken. We vragen bij de registratie ook een telefoonnummer, zodat het onderzoeksteam van een sessie die u hebt geboekt u er op de dag zelf over kan bereiken — bijvoorbeeld als het lokaal verandert of de sessie uitloopt. U kunt het op elk moment wijzigen of verwijderen via uw profiel, en accounts die zijn aangemaakt vóór deze versie van de verklaring van kracht werd hebben geen nummer: zij worden eenvoudigweg één keer uitgenodigd om er een toe te voegen. U kunt daarnaast een optioneel geschiktheidsprofiel toevoegen — geslacht, handvoorkeur, hoofdtaal en opleidingsniveau. Het invullen is optioneel, maar weet dat het niet alleen voor suggesties dient: studies kunnen de geschiktheid beperken of het aantal plaatsen per groep begrenzen op basis van deze kenmerken, zodat een studie die filtert op een leeg gelaten veld niet geboekt kan worden zolang het niet is ingevuld (zie 'Geautomatiseerde beslissingen'). Terwijl u deelneemt, verwerken we ook uw studieboekingen, uw aanwezigheidsstatus en de stappen waarmee u die op de dag zelf bevestigt (met inbegrip van de reden die u opgeeft wanneer u zich terugtrekt uit een sessie), de wederzijdse beoordelingen en betrouwbaarheidsmetingen die uit uw deelname voortvloeien, de supportverzoeken die u ons stuurt, een registratie dat er een transactionele e-mail naar u is verstuurd, en de technische en beveiligingslogboeken — waaronder uw IP-adres — die nodig zijn om de dienst te laten werken en te beschermen. Een deel hiervan — uw aanwezigheidsstatus, de beoordelingen die onderzoekers u geven en uw betrouwbaarheidsscore — wordt voortgebracht door de aanwezigheidsverificatie van het platform, door menselijke beoordeling of door de onderzoeker, en niet rechtstreeks door u verstrekt. Accounts aan onderzoekszijde (verantwoordelijke onderzoekers en onderzoeksassistenten) bevatten daarnaast de instelling en het labo die voor het account zijn geregistreerd — door de onderzoeker ingevuld bij de registratie, en voor een assistent overgenomen van de uitnodigende onderzoeker. We kennen uw account ook een permanente deelnemersidentificatie toe: een korte code, één keer toegekend en nooit gewijzigd, waarmee onderzoeksteams en onze beheerders naar u verwijzen wanneer uw naam hun niet wordt getoond. U vindt de code op uw profiel en in uw gegevensexport.

Uw berichten: het platform laat u berichten uitwisselen met de onderzoeker van een studie waarvoor u bent ingeschreven. De inhoud van berichten is end-to-end versleuteld, dus we bewaren enkel onleesbare cijfertekst die onze database alleen niet kan ontsleutelen; we lezen uw berichten niet, zowel door ontwerp als uit principe. We bewaren wel de omliggende gegevens: wie met wie berichten heeft uitgewisseld, de betrokken studie en de tijdstippen. Als u een gesprek meldt voor beoordeling, ontsleutelt uw eigen toestel dat gesprek en maakt het bekend aan onze beheerders zodat zij gevolg kunnen geven aan uw melding. Berichtenreeksen die bij een studie horen, worden automatisch verwijderd ongeveer 7 dagen na uw sessie.

Aanwezigheidsverificatie en locatie: uw aanwezigheid op sessies wordt bevestigd vanaf uw eigen toestel. Tijdens de sessie scant u (of typt u) de code die op het scherm van de onderzoeker rouleert; die scan volstaat op zichzelf om uw aanwezigheid te bevestigen. Alleen met uw afzonderlijke toestemming in de app — bovenop de toestemming van uw browser zelf — leest het platform ook de positie van uw toestel, één keer, op het moment van uw check-in of scan, om uw bewijs van aanwezigheid te versterken; aan de kant van de onderzoeker wordt de positie periodiek gelezen zolang diens codescherm openstaat. Posities worden alleen verwerkt voor sessies op een vaste locatie, en locatie weigeren belet u nooit om uw aanwezigheid met de scan te bevestigen. Coördinaten worden versleuteld, worden nooit aan de onderzoeker of andere deelnemers getoond, en worden verwijderd volgens de korte termijnen onder 'Bewaartermijn'; alleen afgeleide waarden — afstand tot de locatie, nauwkeurigheid van de meting — blijven aan de sessie gekoppeld. Kaarten op het platform gebruiken kaarttegels die uw browser rechtstreeks laadt van OpenFreeMap, een externe tegelaanbieder — een pagina met een kaart openen stuurt dus uw IP-adres en browsergegevens naar die aanbieder, zoals bij elke afbeelding die van het web wordt geladen. Er worden geen accountgegevens, en nooit uw gemeten positie, naar die aanbieder gestuurd.

Doeleinden en rechtsgronden: de rekruteringsdienst leveren, uw boekingen beheren en de berichtenfunctie laten werken (uitvoering van onze overeenkomst met u); bevestigen dat u oud genoeg bent voor het platform en in aanmerking komt voor een studie (overeenkomst, en ons belang om geen minderjarigen in te schrijven); de aanwezigheid op sessies verifiëren via de codescan (overeenkomst, en ons gerechtvaardigd belang bij aanwezigheidsgegevens waarop beide partijen kunnen vertrouwen) en, alleen met uw toestemming, via de positie van uw toestel (toestemming, die u op elk moment kunt intrekken); het onderzoeksteam u laten bereiken over een sessie die u hebt geboekt wanneer er op de dag zelf iets verandert (ons gerechtvaardigd belang bij sessies die ook echt doorgaan — u kunt uw nummer op elk moment verwijderen); u studies voorstellen die bij uw optionele profiel passen (uw toestemming, die u op elk moment kunt intrekken — zie 'Uw rechten'); het platform beveiligen, misbruik voorkomen, onze betrouwbaarheids- en no-showregels toepassen, en verhinderen dat een account dat vertrekt met een actieve sanctie zich opnieuw inschrijft om die te ontlopen (ons gerechtvaardigd belang); en voldoen aan de wettelijke of boekhoudkundige verplichtingen waaraan we onderworpen zijn (wettelijke verplichting). We verkopen uw persoonsgegevens nooit en gebruiken ze nooit voor marketing van derden.

Ontvangers: wanneer u een sessie boekt (of vraagt om deel te nemen aan een studie met voorselectie), kan het onderzoeksteam van die studie — de verantwoordelijke onderzoeker en de mede-onderzoekers of onderzoeksassistenten die deze toevoegt — uw naam, e-mailadres en telefoonnummer raadplegen en naar een bestand exporteren, om de sessie te laten doorgaan en u erover te contacteren. Die toegang is niet onbeperkt in de tijd: hij eindigt 30 dagen nadat de onderzoeker de studie als afgerond markeert, en vanaf dan ziet het team uw deelnemersidentificatie in plaats van uw naam, e-mailadres en telefoonnummer. De enige uitzondering is een vergoeding die u nog tegoed hebt: een team dat u nog niet heeft betaald, behoudt die gegevens tot dat gebeurd is, want niemand kan als code worden uitbetaald. Een studie die nooit als afgerond wordt gemarkeerd, behoudt die toegang zolang ze open blijft. Het team ziet daarnaast uw gemiddelde beoordeling, uw aantal beoordelingen en uw betrouwbaarheidsscore; die weerspiegelen uw deelname op het hele platform en zijn, bij studies met voorselectie, zichtbaar op het moment dat het team beslist of uw verzoek wordt aanvaard. Het onderzoeksteam ziet daarnaast een geaggregeerde demografische samenstelling van de mensen die aan zijn eigen studie hebben deelgenomen — leeftijdsgroep, geslacht, opleidingsniveau, hoofdtaal, en hoe u bij uw inschrijving hebt aangegeven CorpusLab te hebben leren kennen. Die wordt getoond als een uitsplitsing per groep — hoeveel mensen in elke leeftijdsgroep, elk geslacht, enzovoort — en nooit als een lijst met uw naam. De aantallen zijn exact en worden getoond ongeacht de omvang van de studie: bevat een groep maar één persoon, dan beschrijft de uitsplitsing die persoon, zodat bij een kleine studie een team dat weet wie heeft deelgenomen daar een individueel antwoord uit kan afleiden. Ze wordt nooit gebruikt om te beslissen of u aan een studie mag deelnemen. Transactionele e-mails worden verzonden via onze verwerker Brevo (Sendinblue), gevestigd in de Europese Unie; Brevo bewaart zijn eigen technische verzendlogboeken gedurende een beperkte periode, in het kader van onze verwerkersovereenkomst. Al uw gegevens worden namens ons gehost en verwerkt door onze in de EU gevestigde cloudhosting- en databankprovider, in het kader van een verwerkersovereenkomst. Onze beheerders krijgen uw naam, e-mailadres en telefoonnummer nooit te zien: elk beheerscherm identificeert u met uw deelnemersidentificatie, en het werk rond ondersteuning, veiligheid, geschillenbeslechting en naleving van de wet gebeurt op basis van die code. Vermeld hem wanneer u ons contacteert. Dit beschrijft wat de tools van het platform tonen; het is geen bewering dat gegevens die we moeten bewaren om de dienst te laten werken — zoals het adres waarnaar uw e-mails worden verstuurd — technisch buiten het bereik liggen van de mensen die het platform beheren. Als u op een 'toevoegen aan agenda'- of 'openen in Maps'-link klikt, of een externe voorselectievragenlijst van een onderzoeker opent, wordt u naar een derde partij geleid (zoals Google of Microsoft, of het eigen hulpmiddel van de onderzoeker) die dan als onafhankelijke verwerkingsverantwoordelijke optreedt, volgens haar eigen privacyvoorwaarden.

Cookies en lokale opslag: we gebruiken op uw toestel alleen strikt noodzakelijke en functionele opslag — geen reclame en geen tracking door derden, zodat we geen cookiebanner nodig hebben. Het gaat onder meer om: een sessiecookie voor het inloggen (14 dagen, of tot 60 dagen als u 'onthoud mij' aanvinkt); een cookie die uw interfacetaal onthoudt (tot 1 jaar); een cookie die uw keuze voor het lichte/donkere thema onthoudt (tot 1 jaar); een cookie die onthoudt dat u de melding 'vul uw profiel aan' hebt weggeklikt (tot 1 jaar); een kortlevende cookie met het e-mailadres dat u net bij de registratie gebruikte, om de inlogpagina vooraf in te vullen (30 minuten); een kleine notitie in de browser dat u zonet hebt geboekt, gebruikt om de boeking te markeren wanneer de pagina opent (bewaard tot het tabblad sluit); en, alleen als u de berichtenfunctie gebruikt, een sessiecookie plus een kleine versleutelde sleutelopslag in uw browser die uw berichten voor u leesbaar houden. Onderzoekers hebben ook interfacevoorkeuren en een automatische conceptopslag voor hun eigen hulpmiddelen. U kunt dit alles op elk moment via uw browser wissen.

Publieksmeting: om te begrijpen hoe de site wordt gebruikt en om ze goed te laten werken, voeren we onze eigen interne meting uit — nooit een externe analysedienst, en ze slaat niets op uw toestel op. Per paginaweergave registreert onze server de pagina, de verwijzende site, campagnecodes, de engagementtijd, de scrolldiepte, technische prestatiemetingen en een grove toestel-/browser-/taalklasse, plus of een bezoek tot een inschrijving of een boeking heeft geleid. Bezoeken worden gegroepeerd met een pseudonieme vingerafdruk (een gezouten hash van uw IP-adres en browserkenmerken, waarvan het zout elke dag verandert, zodat groepen niet over dagen heen te koppelen zijn); uw IP-adres zelf wordt niet opgeslagen. Gedetailleerde meetgebeurtenissen worden na 90 dagen verwijderd; alleen anonieme dagtotalen blijven bewaard. Rechtsgrond: ons gerechtvaardigd belang om de dienst te begrijpen en te verbeteren — u kunt hiertegen bezwaar maken (zie 'Uw rechten').

Internationale doorgiften: uw persoonsgegevens worden gehost en verwerkt binnen de Europese Unie / de Europese Economische Ruimte (EER), en we geven ze niet door buiten de EER. Mocht dat ooit veranderen, dan zouden we eerst passende waarborgen treffen (zoals de modelcontractbepalingen van de Europese Commissie) en zou u daarvan een kopie kunnen opvragen via de bovenstaande contactgegevens.

Geautomatiseerde beslissingen: sommige beslissingen op het platform zijn geautomatiseerd. Geschiktheidscontroles — de leeftijdsgroep en deelnameregels van een studie, haar demografische vereisten (geslacht, handvoorkeur, hoofdtaal, opleiding), de plaatslimieten per groep die de onderzoeker instelt (per geslacht, opleiding of leeftijdsgroep), controles op tijdconflicten met uw andere boekingen, en betrouwbaarheidsdrempels — bepalen samen welke studies en tijdslots u kunt boeken; filtert of begrenst een studie op een profielveld, dan verhindert een leeg gelaten veld eveneens het boeken ervan. Ook aanwezigheid wordt in de eenduidige gevallen automatisch beslist: een geldige codescan bevestigt op zichzelf uw aanwezigheid, en doet u helemaal niets tijdens een geboekte sessie — geen scan, geen check-in, geen probleemmelding — dan wordt automatisch een niet-geëxcuseerde afwezigheid geregistreerd. Een niet-geëxcuseerde afwezigheid pauzeert tijdelijk uw boekingen (30 dagen de eerste keer, langer bij herhaling), geeft uw andere komende boekingen vrij en verlaagt uw betrouwbaarheidsscore; ze sluit nooit op zichzelf uw account. Elk tussengeval — een mislukte poging, een probleemmelding, een check-in zonder scan — wordt door een mens beslist, nooit door het systeem. Voor elke geautomatiseerde beslissing kunt u menselijke tussenkomst vragen, uw standpunt geven en de uitkomst betwisten: vanaf de pagina van de sessie, of via support.

Bewaartermijn: we bewaren uw account- en deelnamegegevens zolang uw account actief is. Een account waarvan de e-mail nooit wordt geverifieerd, wordt na 30 dagen verwijderd. Audit- en beveiligingslogboeken worden tot 12 maanden bewaard. Berichtenreeksen die bij een studie horen, worden automatisch verwijderd ongeveer 7 dagen na de sessie. Ruwe locatiecoördinaten uit de aanwezigheidsverificatie worden versleuteld en 72 uur na de afhandeling van de sessie verwijderd; bij een dossier in beoordeling of betwisting blijven ze tot de beslissing bewaard, en ze worden hoe dan ook binnen ongeveer 30 dagen verwijderd, tenzij uw beroep nog openstaat. De roterende sessiecodes worden 7 dagen na de sessie verwijderd; pogingsregistraties behouden daarna alleen afgeleide waarden (afstanden, nauwkeurigheid) en worden na 12 maanden verwijderd. Wanneer u uw account verwijdert, handelen we zoals beschreven onder 'Uw rechten'. Als u vertrekt terwijl er nog een sanctie van kracht is, bewaren we een eenrichtingshash van uw e-mailadres zolang als nodig is om een herinschrijving te verhinderen die bedoeld is om die te ontlopen. Versleutelde databaseback-ups kunnen een kopie van verwijderde gegevens bewaren gedurende maximaal 30 dagen, tot ze worden geroteerd. Bepaalde gegevens bewaren we alleen langer wanneer dat strikt noodzakelijk is om te voldoen aan wettelijke, boekhoudkundige of beveiligingsvereisten.

Beveiliging: we nemen passende technische en organisatorische maatregelen — waaronder het hashen van wachtwoorden, versleutelde verbindingen, toegangscontroles, beperking van het aantal verzoeken en end-to-end-versleuteling van de berichtinhoud — om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Uw IP-adres wordt uitsluitend gebruikt om het aantal verzoeken te beperken en de dienst te beschermen, en wordt alleen in gehashte, gezouten en kortstondige vorm bewaard, nooit in leesbare tekst.

Uw rechten: u hebt het recht om uw gegevens in te zien, te corrigeren, te exporteren (overdraagbaarheid) en te wissen, en om beperking van bepaalde verwerkingen te vragen. Het meeste kunt u zelf doen vanuit uw profiel — waaronder uw gegevens exporteren en uw account verwijderen. Wanneer onze verwerking op toestemming berust (uw optionele geschiktheidsprofiel, en locatie voor de aanwezigheidsverificatie), kunt u die op elk moment intrekken — profielvelden door ze te wissen, locatie via de toestemmingsinstellingen van uw profiel — of door uw account te verwijderen, zonder dat dit afbreuk doet aan eerdere verwerkingen. U hebt ook het recht om, op elk moment en om redenen die met uw bijzondere situatie te maken hebben, bezwaar te maken tegen verwerkingen die wij op grond van ons gerechtvaardigd belang uitvoeren. Om een van deze rechten uit te oefenen, gebruikt u uw profiel of neemt u contact met ons op via privacy@corpuslab.be.

Klachten: als u van mening bent dat we uw gegevens niet correct hebben verwerkt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be) of bij de toezichthoudende autoriteit van uw woon- of werkplaats.