Privacyverklaring

Verantwoordelijk voor de verwerking van uw persoonsgegevens is:

Tip Top Systemen B.V., handelend onder de naam Bouwteken.nl
Robert Peereboomweg 18 E10
2031BC Haarlem
E-mail: [email protected]
Telefoon: 06 84 91 75 51
KvK: 70863636
BTW: NL858489570B01

Voor vragen over deze privacyverklaring of de verwerking van uw gegevens kunt u contact opnemen via bovenstaande gegevens.

Wij verwerken de volgende categorieën persoonsgegevens:

Contactgegevens: naam, e-mailadres, telefoonnummer, adres (straat, huisnummer, postcode, plaats).

Projectgegevens: het projectadres, type verbouwing, gewenste diensten, beschrijving van het project, aangeleverde documenten en foto's.

Accountgegevens: e-mailadres, versleuteld wachtwoord, accountvoorkeur voor privacyinstellingen.

Financiële gegevens: betalingsgegevens via onze betalingsprovider (Stripe). Wij slaan geen creditcardnummers of bankgegevens op in ons eigen systeem.

Communicatiegegevens: berichten in het chatportaal, e-mailcorrespondentie, opmerkingen bij uw project.

Technische gegevens: IP-adres, browsertype, apparaatgegevens, cookies en vergelijkbare technologieën (zie ons Cookiebeleid).

Toestemmingsgegevens: datum en tijdstip van gegeven toestemmingen (cookies, marketing, gegevensverwerking, machtiging).

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgronden uit de AVG:

Doeleinde	Rechtsgrond (AVG)
Uitvoeren van de overeenkomst (tekeningen, berekeningen, vergunningsaanvragen)	Art. 6 lid 1 sub b — noodzakelijk voor de uitvoering van de overeenkomst
Aanmaken en beheren van uw account	Art. 6 lid 1 sub b — uitvoering overeenkomst
Facturering en betalingsverwerking	Art. 6 lid 1 sub b — uitvoering overeenkomst
Wettelijke bewaarplicht facturen (7 jaar)	Art. 6 lid 1 sub c — wettelijke verplichting
Klantenservice en communicatie	Art. 6 lid 1 sub f — gerechtvaardigd belang
Verbetering van onze diensten en website	Art. 6 lid 1 sub f — gerechtvaardigd belang
Marketing en nieuwsbrieven	Art. 6 lid 1 sub a — toestemming
Indienen vergunningsaanvraag bij gemeente	Art. 6 lid 1 sub b — uitvoering overeenkomst + machtiging
Websiteanalyse (Google Analytics)	Art. 6 lid 1 sub a — toestemming (via Cookiebot)
Websiteanalyse en -optimalisatie (Microsoft Clarity)	Art. 6 lid 1 sub f — gerechtvaardigd belang / Art. 6 lid 1 sub a — toestemming

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is. Dit betreft:

• Gemeente / Omgevingsloket: Wanneer u ons machtigt een vergunningsaanvraag in te dienen, delen wij de benodigde project- en persoonsgegevens met het bevoegd gezag.
• Betalingsprovider (Stripe): Voor het veilig verwerken van betalingen. Stripe verwerkt uw betaalgegevens conform hun eigen privacybeleid.
• Hostingprovider: Onze website en databases worden gehost in beveiligde datacentra binnen de EU.
• E-mailprovider: Voor het verzenden van transactionele e-mails (bevestigingen, facturen).
• Google Analytics: Voor websiteanalyse, alleen na uw toestemming via Cookiebot. IP-adressen worden geanonimiseerd.
• Microsoft Clarity / Microsoft Advertising: Voor gedragsanalyse, heatmaps en sessie-opnamen ter verbetering van onze website en advertenties. Gegevens worden gedeeld met Microsoft conform de Microsoft Privacyverklaring.
• Constructeurs / onderaannemers: Indien noodzakelijk voor de uitvoering van uw opdracht, worden relevante projectgegevens gedeeld met constructeurs. Zij zijn gebonden aan geheimhouding.

Wij verkopen uw gegevens nooit aan derden en delen deze niet voor commerciële doeleinden van derden.

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

Gegevens	Bewaartermijn	Reden
Account- en contactgegevens	Zolang het account actief is + 2 jaar na verwijdering	Uitvoering overeenkomst
Projectgegevens en tekeningen	10 jaar na oplevering	Garantie en naslag
Facturen en betalingsgegevens	7 jaar na factuurdatum	Wettelijke bewaarplicht (fiscaal)
Chatberichten	2 jaar na laatste bericht	Klantenservice
Cookies (analytisch)	Conform Cookiebot-instellingen	Websiteanalyse
Toestemmingsregistratie	5 jaar	Bewijslast AVG

Na afloop van de bewaartermijn worden uw gegevens verwijderd of geanonimiseerd, tenzij er een wettelijke grondslag is om deze langer te bewaren.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (“recht op vergetelheid”): U kunt verzoeken uw gegevens te wissen. Wij voldoen hieraan tenzij er een wettelijke grondslag is om gegevens langer te bewaren (zoals de fiscale bewaarplicht voor facturen).
• Recht op beperking: U kunt verzoeken de verwerking van uw gegevens te beperken.
• Recht op overdraagbaarheid: U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigde belangen.
• Recht om toestemming in te trekken: Wanneer verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken.

U kunt uw rechten uitoefenen via uw accountinstellingen op het Platform of door contact op te nemen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

Via uw profiel in het klantenportaal kunt u zelf uw gegevens exporteren (JSON-formaat) en uw account verwijderen. Bij accountverwijdering worden facturen geanonimiseerd bewaard conform de wettelijke bewaarplicht.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, misbruik of wijziging. Dit omvat onder meer:

• Versleutelde verbindingen (TLS/SSL) op al onze websites en portalen;
• Versleutelde opslag van wachtwoorden (bcrypt hashing);
• Toegangsbeperking tot persoonsgegevens (need-to-know basis);
• Regelmatige back-ups van databases;
• Hosting binnen de Europese Unie in ISO 27001-gecertificeerde datacentra;
• Monitoring op ongeautoriseerde toegang.

Ondanks deze maatregelen kan geen enkele methode van elektronische opslag of verzending via het internet 100% veilig worden gegarandeerd. Wij spannen ons in om uw gegevens zo goed mogelijk te beschermen.

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Voor een volledig overzicht verwijzen wij naar ons Cookiebeleid.

Wij gebruiken Cookiebot als consent management platform. Analytische en marketing cookies worden pas geplaatst na uw uitdrukkelijke toestemming. U kunt uw voorkeuren op elk moment wijzigen via het cookie-icoon op de website.

Wij werken samen met Microsoft Clarity en Microsoft Advertising om vast te leggen hoe u onze website gebruikt en ermee interacteert. Dit doen wij via gedragsstatistieken, heatmaps en sessie-opnamen (session replay) om onze producten en diensten te verbeteren en te promoten.

Gebruiksgegevens van de website worden vastgelegd met behulp van first-party en third-party cookies en andere trackingtechnologieën om de populariteit van producten/diensten en online activiteit te bepalen. Daarnaast gebruiken wij deze informatie voor website-optimalisatie, fraude-/beveiligingsdoeleinden en advertenties.

Voor meer informatie over hoe Microsoft uw gegevens verzamelt en gebruikt, verwijzen wij u naar de Microsoft Privacyverklaring.

Wij behouden het recht deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op onze website. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op het Platform.

Wij raden u aan deze verklaring regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw persoonsgegevens beschermen.

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, horen wij dit graag. U kunt contact opnemen via [email protected].

Daarnaast heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder op het gebied van privacybescherming:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl