Privacyverklaring

Bouwcockpit verwerkt persoonsgegevens van gebruikers, partners en bezoekers van de website. Hier lees je welke gegevens dat zijn, waarom, hoelang we ze bewaren en wat je rechten zijn. Kort gezegd: we verwerken alleen wat nodig is voor de dienst, we verkopen niets door en we volgen je niet.

1. Wie wij zijn

Bouwcockpit, een handelsnaam van [rechtspersoon], [straat en nummer], [postcode] Amsterdam, KvK [KvK-nummer]. Voor vragen over privacy mail je naar privacy@bouwcockpit.nl.

Voor je accountgegevens, je abonnement en je betaling zijn wij verwerkingsverantwoordelijke. Voor alles wat je in de cockpit zet, waaronder gegevens van jouw klanten, leveranciers en werknemers, ben jij verantwoordelijke en zijn wij verwerker. Daarvoor geldt de verwerkersovereenkomst op https://bouwcockpit.nl/juridisch/verwerkersovereenkomst.

Ben je klant, leverancier of werknemer van een bedrijf dat Bouwcockpit gebruikt? Dan bepaalt dat bedrijf wat er met jouw gegevens gebeurt. Neem voor vragen eerst contact op met dat bedrijf.

2. Welke gegevens

Wachtwoorden kunnen wij niet lezen. Rekeningnummers en kaartgegevens slaan we niet op; die blijven bij Mollie.

3. Waarom en op welke grondslag

We sturen geen nieuwsbrieven of reclame, tenzij je je daarvoor aanmeldt. We nemen geen geautomatiseerde besluiten over je en maken geen profielen.

4. Hoelang we bewaren

Voordat we na die 90 dagen verwijderen, mailen we de bazen van het bedrijf 30 en 7 dagen van tevoren. Accounts die alleen bij dat bedrijf horen, verwijderen we mee. Zijn er betalingen aan ons, dan bewaren we van het bedrijf alleen de factuurgegevens (naam, adres, KvK- en btw-nummer) voor de fiscale bewaarplicht.

Back-ups maken we dagelijks; een back-up wordt na 30 dagen overschreven.

5. Delen en subverwerkers

We verkopen geen gegevens. We delen ze alleen met partijen die we nodig hebben om Bouwcockpit te leveren:

Mollie is voor de betaling zelf een eigen verwerkingsverantwoordelijke; daarvoor geldt de privacyverklaring van Mollie. Partners zien van bedrijven die zij hebben aangebracht alleen de bedrijfsnaam en de status. Verder delen we gegevens alleen als de wet dat verplicht.

Voor de weersverwachting in de weekplanning vraagt onze server de verwachting op bij Open-Meteo (Zwitserland), voor de plaats van je bedrijf. Daarbij gaat alleen die plaatsnaam mee: geen naam, geen e-mailadres en niet het IP-adres van je apparaat. Je browser maakt daarvoor zelf geen verbinding met Open-Meteo.

De actuele lijst met subverwerkers staat op https://bouwcockpit.nl/juridisch/verwerkersovereenkomst. Een nieuwe subverwerker melden we 30 dagen vooraf; je kunt daar bezwaar tegen maken.

6. Buiten de EER

Je cockpitgegevens staan op servers in Amsterdam. Mail, de assistent en de website worden in de Verenigde Staten verwerkt, en Amerikaanse leveranciers kunnen vanuit de VS bij hun eigen systemen. Voor die doorgifte gebruiken we de standaardcontractbepalingen van de Europese Commissie en, waar de leverancier daarvoor gecertificeerd is, het EU-US Data Privacy Framework.

Wat je aan de assistent geeft of laat vertalen, gebruikt Anthropic niet om modellen te trainen. Anthropic verwijdert het binnen 30 dagen.

7. Beveiliging

• De verbinding met de app en de website is altijd versleuteld (https).
• Wachtwoorden slaan we alleen als hash op.
• Gegevens zijn strikt gescheiden per bedrijf.
• We maken dagelijks een back-up.
• We loggen aanvragen 30 dagen, om misbruik en storingen te herkennen.
• Wij kijken alleen in je gegevens bij een storing, een hulpvraag of een beveiligingsprobleem. Wie dat doet, is aan geheimhouding gebonden.

Ontdekken we een datalek met risico voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou. Als verwerker melden we een datalek binnen 48 uur na ontdekking aan het verantwoordelijke bedrijf.

8. Cookies

We gebruiken alleen functionele cookies en browseropslag: om je ingelogd te houden en om instellingen te onthouden, zoals de donkere stand. Geen trackers, geen advertentiecookies, geen cookies van derden. Daarom heeft de site geen cookiebanner. Netlify bewaart kort technische serverlogs.

9. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Veel kun je zelf: je account- en bedrijfsgegevens pas je aan in de app, en je kunt al je gegevens exporteren als json plus bestanden. Voor de rest mail je naar privacy@bouwcockpit.nl. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen.

Gaat het om gegevens die een bedrijf over jou in de cockpit heeft gezet, dan sturen we je verzoek door naar dat bedrijf en helpen we met de afhandeling.

10. Contact en klachten

Vragen of klachten over privacy: privacy@bouwcockpit.nl, of per post aan [straat en nummer], [postcode] Amsterdam. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigen we deze verklaring, dan passen we de datum bovenaan aan. Bij een wezenlijke wijziging sturen we je een mail.