Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Juridische Grondslag voor Verwerking

We verwerken uw persoonsgegevens op basis van:

• Art. 6 lid 1 sub b AVG - Uitvoering van het contract (levering van SaaS-diensten)
• Art. 6 lid 1 sub c AVG - Naleving van wettelijke verplichting (facturen, boekhouding)
• Art. 6 lid 1 sub f AVG - Gerechtvaardigd belang (marketing, analytics)
• Art. 6 lid 1 sub a AVG - Toestemming (nieuwsbrief, marketing cookies)

3. Welke Gegevens Verzamelen We

3.1. Accountgegevens

• Voornaam en achternaam
• E-mailadres
• Telefoonnummer (optioneel)
• Bedrijfsnaam en BTW-nummer
• Factuuradres

3.2. Betalingsgegevens

• Creditcardgegevens (verwerkt door Stripe)
• Transactiegeschiedenis
• Facturen

3.3. Gebruiksgegevens

• IP-adres
• Browsertype en apparaattype
• Logboeken van applicatieactiviteiten
• Gebruikersvoorkeuren

3.4. Bedrijfsgegevens

• Bouwprojecten
• Contactgegevens van klanten en leveranciers
• Medewerkergegevens
• Offerte- en factuurdocumenten

4. Doeleinden van Verwerking

• Levering van BuildHub AI-diensten
• Beheer van gebruikersaccount
• Facturering en betaling
• Communicatie met klanten
• Verbetering van diensten en productontwikkeling
• Analytics en statistieken
• Naleving van wettelijke verplichtingen
• Marketing (met toestemming)

5. Bewaartermijn van Gegevens

• Accountgegevens: Gedurende de duur van het contract + 6 maanden
• Boekhoudkundige gegevens: 5 jaar na het einde van het belastingjaar
• Marketinggegevens: Tot intrekking van toestemming
• Beveiligingslogboeken: 12 maanden
• Back-ups: 30 dagen na verwijdering

6. Uw Rechten

Onder de AVG hebt u de volgende rechten:

• Recht op inzage van uw gegevens (art. 15 AVG)
• Recht op rectificatie van gegevens (art. 16 AVG)
• Recht op verwijdering van gegevens ("recht op vergetelheid") (art. 17 AVG)
• Recht op beperking van verwerking (art. 18 AVG)
• Recht op gegevensportabiliteit (art. 20 AVG)
• Recht van bezwaar tegen verwerking (art. 21 AVG)
• Recht op intrekking van toestemming op elk moment
• Recht om klacht in te dienen bij de gegevensbeschermingsautoriteit

7. Gegevensbeveiliging

We passen de volgende beveiligingsmaatregelen toe:

• SSL/TLS-versleuteling voor gegevensoverdracht
• Versleuteling van gegevens in rust
• Rollen gebaseerde toegangscontrole (RBAC)
• Regelmatige back-ups
• 24/7 veiligheidsbewaking
• Penetratietests
• Training van medewerkers over gegevensbescherming

8. Cookies

8.1. Noodzakelijke Cookies

• sessionid: Identificatie van gebruikerssessie
• csrftoken: Bescherming tegen CSRF-aanvallen
• cookie-consent: Onthouden van cookievoorkeuren

8.2. Analytische Cookies (met toestemming)

• Google Analytics: Analyse van websiteverkeer
• Hotjar: Analyse van gebruikersgedrag

8.3. Marketing Cookies (met toestemming)

• Facebook Pixel: Retargeting
• Google Ads: Gepersonaliseerde advertenties

9. Ontvangers van Gegevens

Uw gegevens kunnen worden verstrekt aan:

• Stripe: Betalingsverwerking
• Amazon Web Services: Infrastructuurhosting
• Google: E-mail, analytics (met toestemming)
• Boekhouder: Belastingverslaggeving
• Overheidsinstanties: Op basis van wettelijke vereisten

10. Overdracht van Gegevens Buiten de EEA

Sommige gegevens kunnen naar de VS (Stripe, AWS) worden overgedragen op basis van:

• Standaard contractuele bepalingen (SCC)
• EU-US Data Privacy Framework

11. Contact

Neem voor vragen over gegevensbescherming contact met ons op: