Privacyverklaring van het platform

Wie is verantwoordelijk?

Het platform wordt aangeboden door Hendrikx Leander, ondernemingsnummer 1044.788.483. Voor vragen over je gegevens kun je terecht via leander@draadleggers.be.

Er zijn twee soorten gegevens, met elk een andere verantwoordelijke:

• Gegevens over jou als gebruiker van het platform (je account, je team, je meldingen). Daarvoor zijn wij verantwoordelijk.
• Gegevens die een zaak in het platform bijhoudt over haar klanten en werven: klanten, projecten, plannen, foto's, offertes, facturen, aanvragen en bezoekersstatistieken van haar website. Daarvoor is die zaak verantwoordelijk; wij bewaren en verwerken ze alleen in haar opdracht, om het platform te laten werken. Ben je klant van een zaak en heb je een vraag over je gegevens, richt je dan tot die zaak.

Welke gegevens over gebruikers en waarom?

• Je account. Je naam, e-mailadres, je wachtwoord (alleen versleuteld, nooit leesbaar), en als je tweestapsverificatie gebruikt de sleutel daarvoor (versleuteld). Ook je teams, je rol per team en wanneer je je laatst aanmeldde. We hebben ze nodig om je aan te melden en je de juiste toegang te geven. Grondslag: de uitvoering van de overeenkomst.
• Uitnodigingen. Het e-mailadres van wie uitgenodigd wordt, het team en de rol, tot de uitnodiging aanvaard is of verloopt. Grondslag: de uitvoering van de overeenkomst met de zaak die uitnodigt.
• Gebruik van de AI. Per verzoek: wie, voor welk team, wanneer, welk onderdeel en de geschatte kost. Daarmee bewaken we de dagelijkse limieten. Grondslag: de uitvoering van de overeenkomst en ons gerechtvaardigd belang om de kosten te beheersen.
• Probleemmeldingen. Wat je beschrijft, de pagina, de grootte van je venster, je browser en, als je die meestuurt, de schermafbeelding waarop je tekende. Op die schermafbeelding kunnen gegevens staan die op je scherm stonden. Grondslag: ons gerechtvaardigd belang om fouten op te lossen.
• Interesse via de publieke pagina. Je naam, de naam van je zaak, je e-mailadres, eventueel je telefoonnummer, hoe groot je zaak is en je bericht. We gebruiken ze om contact met je op te nemen. Grondslag: je toestemming, die je altijd kunt intrekken.
• Beveiliging. Om misbruik zoals het raden van wachtwoorden tegen te gaan, tellen we pogingen per IP-adres en per e-mailadres. We bewaren daarvan alleen een onleesbare code, geen adres. Grondslag: ons gerechtvaardigd belang om het platform te beveiligen.

Cookies en je browser

Het platform zet alleen de cookies die technisch nodig zijn: één om je aangemeld te houden en één die formulieren tegen misbruik beveiligt. Er zijn geen cookies of code voor reclame of statistieken. Daarnaast onthoudt je browser enkele instellingen van de werkruimte, zoals of het Aan de slag-overzicht verborgen is, en een tijdelijke kopie van een plan dat nog niet opgeslagen is. Die blijven op je eigen toestel.

Wie krijgt de gegevens?

Alleen partijen die ons helpen het platform te leveren, en alleen wat ze daarvoor nodig hebben:

• DigitalOcean, waar het platform en de gegevens op een server staan;
• Brevo, dat e-mails verstuurt, zoals uitnodigingen, links om een nieuw wachtwoord te kiezen en meldingen;
• Anthropic, dat de AI levert waarmee een zaak bestaande tekeningen overneemt, schema's naast het AREI legt en vragen over het AREI stelt. Alleen wanneer iemand die hulpmiddelen gebruikt, gaan de nodige gegevens mee: de foto, scan of PDF van de tekening (daarop kunnen een naam en het adres van een werf staan), de gegevens van het plan zoals ruimtes, kringen en punten, of de gestelde vraag. Anthropic verwerkt die gegevens in onze opdracht;
• Enable Banking, alleen voor een zaak die haar zakelijke rekening koppelt om betalingen aan facturen te laten koppelen;
• overheden, als de wet dat vraagt.

Sommige van deze partijen zijn gevestigd buiten de Europese Unie, of gebruiken diensten daarbuiten. In dat geval gebeurt de doorgifte met de waarborgen die de AVG vraagt, zoals de standaardcontractbepalingen van de Europese Commissie. We verkopen geen gegevens en gebruiken de gegevens van een zaak nooit voor iets anders dan het platform.

Hoe lang bewaren we ze?

• Je account, zolang het bestaat. Wordt het verwijderd, dan verdwijnen ook je lidmaatschappen; het gebruik van de AI en je probleemmeldingen blijven bewaard zonder je naam.
• Uitnodigingen tot ze aanvaard, ingetrokken of verlopen zijn.
• Probleemmeldingen tot het probleem opgelost is en niet langer dan nodig om op te volgen.
• Interesse via de publieke pagina tot we contact met je opnamen. Wordt het niets, dan verwijderen we je gegevens.
• De gegevens van een zaak zolang ze het platform gebruikt. Stopt ze, dan kan ze haar gegevens opvragen en daarna laten verwijderen, behalve wat de wet ons laat bewaren.

Hoe beveiligen we ze?

De verbinding is altijd versleuteld. Wachtwoorden en sleutels worden nooit leesbaar bewaard. Elk teamlid heeft een rol die bepaalt wat het ziet en kan doen, en de gegevens van een zaak zijn alleen zichtbaar voor haar eigen teamleden. Er worden regelmatig reservekopieën gemaakt.

Je rechten

Je kunt je gegevens inkijken, laten verbeteren of laten verwijderen, de verwerking laten beperken, bezwaar maken, en je gegevens opvragen om ze aan iemand anders te geven. Stuur daarvoor een bericht naar leander@draadleggers.be. Gaat het over gegevens die een zaak over jou bijhoudt, dan helpen we die zaak om je vraag te beantwoorden.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.