Privacy­ver­klaring

BJ-Bouw hecht veel waarde aan een zorgvuldige omgang met je persoonsgegevens. In deze privacyverklaring leggen wij gedetailleerd uit welke gegevens wij verzamelen, met welk doel, op welke grondslag, hoe lang wij ze bewaren en welke rechten je als betrokkene hebt. Wij handelen te allen tijde in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR) en de Nederlandse uitvoeringswet AVG.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is:

BJ-Bouw heeft geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dit wettelijk niet verplicht is voor onze organisatie. Voor alle privacyvragen kun je contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop je contact met ons opneemt en de aard van de opdracht, kunnen wij de volgende categorieën persoonsgegevens verwerken:

Identificatie- en contactgegevens

• Naam en voorletters: voor identificatie en correspondentie
• E-mailadres: voor digitale communicatie en het versturen van offertes
• Telefoonnummer: voor telefonisch contact en WhatsApp-berichten
• Woonadres of projectadres: voor het uitvoeren van werkzaamheden op locatie

Projectgerelateerde gegevens

• Omschrijving van de verbouwingswensen: zodat wij een juiste offerte kunnen opstellen
• Foto's, tekeningen of plattegronden: indien door jou aangeleverd ter ondersteuning van het project
• Bouwkundige informatie: zoals constructiegegevens, vergunningssituatie en eigendomssituatie
• Financiële gegevens: zoals rekeningnummer voor facturatie en betalingsverkeer

Communicatiegegevens

• Inhoud van e-mails en brieven: ter documentatie van gemaakte afspraken
• WhatsApp-berichten: voor snelle communicatie over lopende projecten
• Gespreksnotities: intern vastgelegde afspraken uit telefoongesprekken
• Offertes en overeenkomsten: inclusief bijlagen en technische specificaties

Technische websitegegevens

• IP-adres: vastgelegd door de webserver voor beveiligingsdoeleinden
• Browsertype en apparaatgegevens: voor het optimaliseren van de website
• Bezochte pagina's en klikgedrag: via eventuele analytische tools, geanonimiseerd
• Tijdstip van bezoek: voor statistische doeleinden

Wij verwerken uitsluitend bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) als je die zelf vrijwillig verstrekt en dit strikt noodzakelijk is voor de uitvoering van de opdracht.

3. Doeleinden en rechtsgrondslagen

Wij verwerken je persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, in overeenstemming met artikel 5 en 6 AVG.

Wanneer wij ons beroepen op gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang en je privacybelangen. Je kunt hiertegen te allen tijde bezwaar maken.

4. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, conform artikel 5 lid 1 sub e AVG.

• Offerte-aanvragen die niet tot opdracht leiden: maximaal 1 jaar na de laatste communicatie, tenzij je verzoekt om eerdere verwijdering
• Klantdossiers en projectadministratie: 7 jaar na voltooiing van het project, in verband met de fiscale bewaarplicht uit artikel 52 Algemene wet inzake rijksbelastingen
• Correspondentie en WhatsApp-berichten: 2 jaar na afsluiting van het project, tenzij bewaring langer noodzakelijk is vanwege lopende geschillen
• Garantiedossiers: 5 jaar na oplevering, conform de door ons verleende garantietermijn
• Facturen en financiële documenten: 7 jaar conform wettelijke fiscale bewaarplicht
• Website-analysegegevens: maximaal 13 maanden, vervolgens geanonimiseerd of verwijderd
• Cookie-toestemmingsregistraties: maximaal 13 maanden na het geven van toestemming

Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

5. Delen van gegevens met derden

BJ-Bouw verkoopt je persoonsgegevens nooit aan derden. Wij delen je gegevens uitsluitend wanneer dit strikt noodzakelijk is voor de uitvoering van onze dienstverlening of wanneer wij hier wettelijk toe verplicht zijn.

Verwerkers (partijen die in opdracht van ons handelen)

• IT-dienstverleners en webhostingpartijen: voor het hosten van onze website en e-maildiensten. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG
• Boekhouder en accountant: voor de financiële administratie en jaarrekening, onder geheimhouding
• E-mailproviders: voor het verzenden en ontvangen van digitale correspondentie

Eigen verantwoordelijkheid (zelfstandige verwerkingsverantwoordelijken)

• Onderaannemers en leveranciers: ontvangen uitsluitend het projectadres en benodigde technische informatie voor uitvoering van deelwerkzaamheden, niet meer dan noodzakelijk
• Architecten en constructeurs: indien betrokken bij je project, uitsluitend na je expliciete akkoord
• Overheidsinstanties: zoals gemeenten (vergunningen), de Belastingdienst en in uitzonderlijke gevallen de politie of rechterlijke instanties, uitsluitend indien wij hiertoe wettelijk verplicht zijn

Wij verstrekken je gegevens uitsluitend aan partijen buiten de Europese Economische Ruimte (EER) indien er passende waarborgen zijn getroffen conform hoofdstuk V AVG, zoals standaard contractbepalingen.

6. Cookies en tracking

Onze website kan gebruikmaken van de volgende soorten cookies:

• Functionele cookies: strikt noodzakelijk voor het functioneren van de website (zoals sessiebeheer). Hiervoor is geen toestemming vereist
• Analytische cookies: voor het meten van websitebezoek en gebruikersgedrag. Wij vragen hiervoor je toestemming en gebruiken bij voorkeur privacyvriendelijke tools zonder koppeling aan je identiteit
• Marketing- en trackingcookies: worden uitsluitend geplaatst na expliciete toestemming

Je kunt je toestemming voor niet-functionele cookies op elk moment intrekken via de cookiebanner of via de instellingen van je browser. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

7. Je rechten als betrokkene

Op grond van de AVG heb je als betrokkene de volgende rechten. Je kunt deze uitoefenen door een verzoek in te dienen via bjbouw@gmail.com. Wij reageren binnen 4 weken op je verzoek. Wij kunnen om aanvullende identificatie vragen om je identiteit te verifiëren en misbruik te voorkomen.

• Recht op inzage (art. 15 AVG): je hebt het recht om op te vragen welke persoonsgegevens wij van jou verwerken, voor welk doel, hoe lang en aan wie wij deze verstrekken
• Recht op rectificatie (art. 16 AVG): je hebt het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen
• Recht op verwijdering / recht op vergetelheid (art. 17 AVG): je kunt verzoeken je gegevens te wissen, voor zover wij niet op grond van een wettelijke verplichting verplicht zijn deze te bewaren
• Recht op beperking van de verwerking (art. 18 AVG): je kunt in bepaalde situaties verzoeken de verwerking van je gegevens tijdelijk te beperken, bijvoorbeeld tijdens een bezwaarprocedure
• Recht op overdraagbaarheid / dataportabiliteit (art. 20 AVG): je kunt verzoeken je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je deze kunt overdragen aan een andere verwerkingsverantwoordelijke
• Recht van bezwaar (art. 21 AVG): je kunt te allen tijde bezwaar maken tegen de verwerking van je gegevens op grond van gerechtvaardigd belang of voor direct marketing doeleinden. Na bezwaar staken wij de verwerking tenzij wij dwingende gerechtvaardigde gronden kunnen aanvoeren
• Recht om toestemming in te trekken (art. 7 lid 3 AVG): indien de verwerking berust op je toestemming, kun je deze te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 AVG): BJ-Bouw maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor jou heeft

Wij streven ernaar je verzoek zo spoedig mogelijk, maar uiterlijk binnen één maand te beantwoorden. Bij complexe of meerdere verzoeken kan dit met nog twee maanden worden verlengd, waarover wij je tijdig informeren.

8. Klacht indienen bij de toezichthouder

Indien je van mening bent dat wij niet conform de AVG handelen, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit:

Wij verzoeken je eventuele klachten eerst bij ons kenbaar te maken, zodat wij de mogelijkheid hebben om samen tot een oplossing te komen.

9. Beveiliging van persoonsgegevens

BJ-Bouw neemt de beveiliging van je gegevens serieus. Wij treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of onrechtmatige verwerking, conform artikel 32 AVG.

• Versleutelde verbindingen: onze website maakt uitsluitend gebruik van HTTPS-verbindingen (SSL/TLS-certificaat)
• Toegangsbeperking: persoonsgegevens zijn uitsluitend toegankelijk voor medewerkers die deze gegevens voor hun werkzaamheden nodig hebben
• Wachtwoordbeleid: sterke wachtwoorden en waar mogelijk twee-factor-authenticatie
• Regelmatige back-ups: om dataverlies te voorkomen
• Fysieke beveiliging: papieren documenten met persoonsgegevens worden op een veilige locatie bewaard en na de bewaartermijn vernietigd
• Bewustwording: medewerkers zijn geïnstrueerd over zorgvuldige omgang met persoonsgegevens

In het geval van een datalek dat leidt tot een risico voor je rechten en vrijheden, zullen wij dit conform artikel 33 en 34 AVG melden bij de Autoriteit Persoonsgegevens en je informeren wanneer dit vereist is.

10. Links naar andere websites

Onze website kan links bevatten naar websites van derden. BJ-Bouw is niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites. Wij raden je aan het privacybeleid van de betreffende website te raadplegen.

11. Wijzigingen in deze privacyverklaring

BJ-Bouw behoudt zich het recht voor om deze privacyverklaring te allen tijde te wijzigen. Wijzigingen worden gepubliceerd op www.bjbouw.nl/privacyverklaring en zijn direct van kracht na publicatie. De datum van de laatste wijziging staat bovenaan vermeld. Wij raden je aan deze pagina periodiek te raadplegen.

Bij wezenlijke wijzigingen die je rechten of de aard van de verwerking significant beïnvloeden, zullen wij je actief informeren via e-mail indien wij over je e-mailadres beschikken.