Privacybeleid

1. Verantwoordelijke

RenovatieManager is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid. Onze contactgegevens zijn:

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer u onze diensten gebruikt:

• Accountgegevens: naam, e-mailadres
• Projectgegevens: renovatieprojecten, werken, kosten, planning
• Betalingsgegevens: transactie-informatie via Stripe (wij bewaren geen creditcardnummers)
• Gebruiksgegevens: hoe u onze applicatie gebruikt (geanonimiseerd)

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van uw account
• Het leveren van onze renovatiemanagement diensten
• Het verwerken van betalingen
• Het versturen van service-gerelateerde communicatie
• Het verbeteren van onze diensten
• Het voldoen aan wettelijke verplichtingen

4. Rechtsgrond voor verwerking

Wij verwerken uw gegevens op basis van:

• Uitvoering van de overeenkomst: om onze diensten te kunnen leveren
• Gerechtvaardigd belang: voor het verbeteren van onze diensten
• Wettelijke verplichting: voor boekhoudkundige en fiscale verplichtingen
• Toestemming: voor optionele marketing communicatie

5. Uw rechten (GDPR)

Onder de Algemene Verordening Gegevensbescherming (GDPR) heeft u de volgende rechten:

• Recht op inzage (Art. 15): U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie (Art. 16): U kunt onjuiste gegevens laten corrigeren
• Recht op gegevenswissing (Art. 17): U kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking (Art. 18): U kunt verzoeken om beperking van verwerking
• Recht op overdraagbaarheid (Art. 20): U kunt uw gegevens in een gangbaar formaat ontvangen
• Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen bepaalde verwerkingen

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via privacy@renovatiemanager.be

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: tot 2 jaar na het verwijderen van uw account
• Projectgegevens: tot u deze verwijdert of uw account opheft
• Betalingsgegevens: 7 jaar (wettelijke boekhoudverplichting België)

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleuteling van gegevensoverdracht (HTTPS/TLS)
• Versleuteling van opgeslagen gegevens (AES-256)
• Regelmatige beveiligingsaudits
• Toegangscontrole en authenticatie

8. Delen met derden

Wij delen uw gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening:

• Stripe: voor betalingsverwerking (VS, gecertificeerd onder het EU-US Data Privacy Framework)
• Supabase: voor database hosting (EU servers)
• Vercel: voor website hosting (EU servers)

Wij verkopen uw gegevens nooit aan derden.

9. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen. U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen zullen wij u per e-mail informeren.