Privacybeleid

1. Inleiding

Verbouwen XL (hierna: "wij", "ons" of "Platform") hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, verwerken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke privacywetgeving.

Door gebruik te maken van ons Platform stemt u in met de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Platform is:

3. Welke Gegevens Verzamelen Wij

3.1. Gegevens van Consumenten

Wanneer u als consument een offerteaanvraag indient, verzamelen wij:

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Adresgegevens (postcode, plaats, straatnaam)
• Projectomschrijving en specificaties
• Eventuele foto's of documenten die u uploadt
• Communicatievoorkeuren

3.2. Gegevens van Vakmensen

Wanneer u zich registreert als vakman, verzamelen wij:

• Bedrijfsnaam en contactgegevens
• KvK-nummer en BTW-nummer
• Bankgegevens voor betalingen
• Accountgegevens (e-mailadres, wachtwoord)
• Werkgebied en specialisaties
• Profielfoto en bedrijfslogo

3.3. Automatisch Verzamelde Gegevens

• IP-adres en browsertype
• Apparaatgegevens en besturingssysteem
• Bezochte pagina's en klikgedrag
• Datum en tijd van bezoek
• Verwijzende website

4. Doeleinden van Verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doel	Rechtsgrond (AVG)
Uitvoering van de platformdienst (leads koppelen)	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Accountbeheer en authenticatie	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Betalingsverwerking en facturatie	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Klantenservice en ondersteuning	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Verbetering van het Platform	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Fraudepreventie en beveiliging	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Wettelijke verplichtingen (belasting, administratie)	Wettelijke verplichting (art. 6 lid 1 sub c)
Marketingcommunicatie (met toestemming)	Toestemming (art. 6 lid 1 sub a)

5. Doorgifte aan Derden

5.1. Categorien Ontvangers

Wij kunnen uw gegevens delen met:

• Vakmensen: Na aankoop van een Lead ontvangen zij uw contactgegevens en projectinformatie
• Betalingsdienstverleners: Voor veilige betalingsverwerking
• Hostingproviders: Voor opslag en verwerking van data (EU-gevestigd)
• Analytics-diensten: Voor websitestatistieken (geanonimiseerd waar mogelijk)
• Overheidsinstanties: Indien wettelijk verplicht

5.2. Internationale Doorgifte

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te houden. Indien doorgifte naar buiten de EER noodzakelijk is, zorgen wij voor passende waarborgen conform artikel 46 AVG (zoals Standard Contractual Clauses).

6. Bewaartermijnen

Type Gegevens	Bewaartermijn
Accountgegevens	Tot 2 jaar na laatste activiteit
Lead-gegevens (Consument)	1 jaar na aanmaak of tot verwijdering
Transactiegegevens	7 jaar (wettelijke bewaarplicht)
Facturen en betalingen	7 jaar (fiscale bewaarplicht)
Communicatie klantenservice	2 jaar na afhandeling
Analytics-gegevens	26 maanden (geanonimiseerd)

7. Uw Rechten

Op grond van de AVG heeft u de volgende rechten:

7.1. Recht op Inzage (art. 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan te ontvangen.

7.2. Recht op Rectificatie (art. 16 AVG)

U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.

7.3. Recht op Verwijdering (art. 17 AVG)

U heeft het recht om verwijdering van uw gegevens te verzoeken ("recht om vergeten te worden"), tenzij wij wettelijk verplicht zijn de gegevens te bewaren.

7.4. Recht op Beperking (art. 18 AVG)

U heeft het recht om de verwerking van uw gegevens tijdelijk te laten beperken.

7.5. Recht op Dataportabiliteit (art. 20 AVG)

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

7.6. Recht van Bezwaar (art. 21 AVG)

U heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering en direct marketing.

7.7. Recht om Toestemming in te Trekken

Indien verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder opgave van redenen.

8. Cookies en Tracking

8.1. Soorten Cookies

Wij gebruiken de volgende soorten cookies:

• Noodzakelijke cookies: Voor het functioneren van het Platform (geen toestemming vereist)
• Functionele cookies: Voor het onthouden van voorkeuren
• Analytische cookies: Voor websitestatistieken en verbetering
• Marketing cookies: Voor gepersonaliseerde advertenties (alleen met toestemming)

8.2. Beheer van Cookies

U kunt uw cookievoorkeuren beheren via de cookie-instellingen op onze website of via uw browserinstellingen. Let op: het uitschakelen van bepaalde cookies kan de functionaliteit van het Platform beperken.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Versleutelde opslag van wachtwoorden (hashing)
• Toegangsbeperking tot persoonsgegevens
• Regelmatige back-ups
• Monitoring op verdachte activiteiten
• Beveiligde hosting binnen de EU

10. Minderjarigen

Het Platform is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Materidle wijzigingen zullen wij communiceren via het Platform of per e-mail. De datum van de laatste wijziging staat bovenaan dit document vermeld.

12. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via onderstaande gegevens. U heeft tevens het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

13. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met: