Privacyverklaring

1. Inleiding

Bij Nieuwbouw met Buur vinden wij jouw privacy belangrijk. Wanneer je gebruikmaakt van ons platform, vertrouw je ons persoonsgegevens en projectinformatie toe. Wij gaan hier zorgvuldig, veilig en vertrouwelijk mee om.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verwerken, hoe wij deze beveiligen, met wie wij gegevens delen en welke rechten je hebt.

Nieuwbouw met Buur is een online platform dat kopers van een nieuwbouwwoning ondersteunt gedurende het volledige nieuwbouwtraject, van aankoop tot oplevering, afbouw en verhuizing. Om deze ondersteuning mogelijk te maken verwerken wij persoonsgegevens en projectgegevens.

Wij verwerken jouw gegevens uitsluitend voor de doeleinden waarvoor zij zijn verzameld en verkopen jouw persoonsgegevens nooit aan derden.

2. Welke gegevens verzamelen wij?

Om het platform goed te laten functioneren kunnen wij verschillende soorten persoonsgegevens en projectgegevens verwerken.

Accountgegevens

• Voor- en achternaam
• E-mailadres
• Versleuteld wachtwoord
• Accountinstellingen
• Voorkeuren binnen het platform

Projectgegevens

• Projectnaam, bouwnummer en projectlocatie
• Aannemer en ontwikkelaar
• Belangrijke projectdata
• Status van jouw woning

Woonwensen

• Persoonlijke woonwensen en voorkeuren voor indeling
• Afwerkingskeuzes
• Materiaal- en kleurvoorkeuren
• Opgeslagen ideeën

Plattegronden en tekeningen

• Geüploade plattegronden
• Door jou gemaakte markeringen, lijnen en vlakken
• Notities, meetgegevens en overige annotaties

Documenten

• Contracten, offertes, meer- en minderwerk en facturen
• Brochures, handleidingen en garantiebewijzen
• Foto's en overige bestanden die je zelf toevoegt

Planning en taken

• Persoonlijke taken, deadlines en planning
• Afgevinkte onderdelen, herinneringen en notities

Budgetgegevens

• Begrotingen en kostenposten
• Financiële keuzes en meer- en minderwerkkosten
• Persoonlijke budgetten

Toekomstige AI-functionaliteiten

AI-functionaliteit is momenteel nog niet actief. Als AI later wordt geïntroduceerd, beoordelen wij vóór livegang opnieuw welke gegevens voor welk doel worden verwerkt, welke AI-provider of verwerker wordt gebruikt, welke bewaartermijnen en eventuele doorgiften buiten de EER gelden, of gegevens voor modeltraining worden gebruikt, welke menselijke controle of geautomatiseerde besluitvorming plaatsvindt en welke aanvullende privacyinformatie of toestemming nodig is.

Wanneer AI later beschikbaar wordt, zijn uitkomsten uitsluitend ondersteunend en geen professioneel advies. De gebruiker blijft zelf verantwoordelijk voor beslissingen.

Technische gegevens

• IP-adres, browsertype en besturingssysteem
• Tijdstip van bezoek, logbestanden en foutmeldingen
• Apparaatgegevens en sessies

Deze gegevens worden gebruikt voor beveiliging, sessiebeheer en stabiliteit. Voor technische foutmonitoring is Sentry in de huidige implementatie uitsluitend op staging actief. sendDefaultPii staat uit; gevoelige context, tokens, Authorization-gegevens, e-mailadressen, formulier- en berichtinhoud, documentnamen en payloads worden geredigeerd of niet bewust meegestuurd. Session Replay, tracing, logs en metrics staan uit. Productieactivering vindt pas na een afzonderlijke beoordeling plaats.

Contact

• Naam en e-mailadres
• De inhoud van jouw bericht
• Eventuele bijlagen

3. Bijzondere persoonsgegevens

Nieuwbouw met Buur is niet bedoeld om bijzondere persoonsgegevens te verwerken, zoals gegevens over gezondheid, religie, politieke voorkeur of andere gevoelige persoonsgegevens.

Wij verzoeken gebruikers dergelijke gegevens niet via het platform op te slaan of te delen, tenzij dit strikt noodzakelijk is en hiervoor een wettelijke grondslag bestaat.

4. Waarom verwerken wij jouw persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend wanneer daar een duidelijk doel voor bestaat.

Accountbeheer

Voor het aanmaken van een persoonlijk account, veilig inloggen, het vaststellen van je identiteit, het opslaan van instellingen en het bieden van ondersteuning.

Ondersteuning van jouw nieuwbouwproject

Om jouw project overzichtelijk weer te geven, planningen, deadlines en checklists bij te houden, je voortgang te bewaken en informatie tussen platformonderdelen te koppelen.

Opslaan van documenten

Om documenten veilig op te slaan, binnen jouw project beschikbaar te maken, aan de juiste onderdelen te koppelen en je toegang tot jouw bestanden te geven. Documenten blijven uitsluitend gekoppeld aan jouw eigen account, tenzij je deze zelf deelt of hiervoor toestemming geeft.

Toekomstige AI-functionaliteiten

Nieuwbouw met Buur gebruikt momenteel nog geen AI-functionaliteiten. Vóór een eventuele livegang worden doel, gegevenscategorieën, provider/verwerker, bewaartermijnen, beveiliging, internationale doorgiften, modeltraining, menselijke controle, eventuele geautomatiseerde besluitvorming en de toepasselijke informatie of toestemming afzonderlijk beoordeeld.

Planning en budget

Om jouw planning, taken, herinneringen, begrotingen, kosten en budgetten op te slaan, te berekenen en inzichtelijk te maken. Nieuwbouw met Buur gebruikt deze financiële gegevens niet voor commerciële doeleinden.

Technische stabiliteit en optionele productanalytics

Sentry wordt in de huidige implementatie uitsluitend op staging gebruikt voor technische foutmonitoring en niet voor productanalytics.

PostHog EU Cloud wordt in de pilot uitsluitend na expliciete analytics-opt-in geladen. Registratie en instemming met privacyvoorwaarden zijn niet hetzelfde als analytics-toestemming. De gebruiker kan Accepteren of Weigeren en de keuze later via Cookievoorkeuren intrekken. Weigeren blokkeert registratie, login of functioneel gebruik niet.

Autocapture, Session Replay, heatmaps, Web Vitals-autocapture en automatische pageviews staan uit; person_profiles staat op never. Alleen expliciete allowlist-events worden verwerkt. Wij sturen geen namen, e-mailadressen, user-, project-, post- of conversation-UUID's, vrije tekst, berichten, document- of bestandsnamen, tokens, Authorization-gegevens of volledige URL-queryparameters en -fragmenten naar PostHog.

Microsoft Clarity en Google Analytics 4 (GA4) zijn niet actief. Wij gebruiken geen marketing-, advertentie-, remarketing- of cross-site advertising tracking.

Contact en wettelijke verplichtingen

Om vragen en meldingen te beantwoorden, ondersteuning te bieden en te voldoen aan wettelijke administratie- of belastingverplichtingen.

5. Op welke grondslag verwerken wij jouw gegevens?

De Algemene Verordening Gegevensbescherming (AVG) bepaalt dat persoonsgegevens alleen mogen worden verwerkt wanneer daarvoor een wettelijke grondslag bestaat. Nieuwbouw met Buur verwerkt persoonsgegevens op basis van één of meer van de volgende grondslagen:

Uitvoering van de overeenkomst

Voor onder andere het aanmaken van een account, opslaan van projectgegevens en documenten, tonen van jouw planning en opslaan van instellingen. Toekomstige AI-verwerking wordt vóór livegang afzonderlijk beoordeeld.

Toestemming

Voor bepaalde verwerkingen vragen wij vooraf afzonderlijke toestemming. In de huidige pilot geldt dit voor optionele PostHog-productanalytics. Analytics-toestemming staat los van registratie, login en instemming met privacy- of gebruiksvoorwaarden. Weigeren blokkeert de functionele werking niet. De keuze kan later via Cookievoorkeuren worden ingetrokken.

Wettelijke verplichting

Voor gegevens die wij wettelijk moeten bewaren, zoals fiscale administratie, facturen en andere wettelijke bewaarplichten.

Gerechtvaardigd belang

Voor onder andere beveiliging, fraudepreventie, prestatieverbetering en analyse van technische problemen. Wij wegen daarbij altijd jouw privacy af tegen ons belang.

6. Met wie delen wij jouw persoonsgegevens?

Nieuwbouw met Buur verkoopt jouw persoonsgegevens nooit aan derden. Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor het functioneren van het platform, om onze dienstverlening uit te voeren of wanneer wij hiertoe wettelijk verplicht zijn.

Wanneer wij gebruikmaken van externe dienstverleners die persoonsgegevens namens ons verwerken, sluiten wij – indien wettelijk vereist – een verwerkersovereenkomst af.

Technisch relevante dienstverleners zijn onder meer Supabase voor Auth, database en Storage, hosting- en infrastructuurproviders, Sentry voor technische foutmonitoring (momenteel uitsluitend op staging) en PostHog EU Cloud voor optionele productanalytics na opt-in. Een AI-provider is momenteel niet actief en wordt vóór een eventuele livegang afzonderlijk beoordeeld. Wij verstrekken jouw persoonsgegevens nooit aan derden voor commerciële doeleinden zonder jouw toestemming.

7. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer dit gebeurt, zorgen wij voor passende beveiligingsmaatregelen overeenkomstig de geldende privacywetgeving, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen of een ander wettelijk toegestaan beschermingsmechanisme.

8. Hoe lang bewaren wij jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere bewaartermijn voorschrijft.

Voor PostHog Product Analytics is nog geen door Nieuwbouw met Buur ingestelde of geverifieerde concrete bewaartermijn vastgesteld. De exacte Product Analytics-retentie moet vóór definitieve juridische publicatie worden geverifieerd. Een zichtbare termijn voor Session Replay is hiervoor niet bepalend, omdat Session Replay is uitgeschakeld.

9. Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging of openbaarmaking.

Afhankelijk van de gebruikte technologieën kunnen deze maatregelen onder andere bestaan uit versleutelde verbindingen (HTTPS), beveiligde opslag, toegangsbeveiliging, sterke authenticatie, regelmatige software-updates, monitoring van beveiligingsincidenten, beperkte toegang voor medewerkers of beheerders en back-ups.

Hoewel wij passende beveiligingsmaatregelen nemen, kan geen enkele vorm van gegevensoverdracht of opslag volledige veiligheid garanderen.

10. Cookies

Nieuwbouw met Buur gebruikt noodzakelijke browseropslag voor onder meer Supabase Auth en sessiebeheer, functionele voorkeuren, consentkeuze en project- of UI-functionaliteit. Hiervoor wordt geen analytics-toestemming gevraagd.

PostHog EU Cloud wordt uitsluitend na expliciete analytics-opt-in geladen. De gebruiker kan Accepteren of Weigeren en de keuze later via Cookievoorkeuren intrekken. Weigeren heeft geen invloed op registratie, login of functioneel gebruik. Sentry staat apart als technische foutmonitoring. Meer informatie vind je in ons Cookiebeleid.

11. Jouw rechten

Op grond van de AVG heb je onder andere het recht om:

• inzage te vragen in jouw persoonsgegevens;
• persoonsgegevens te laten corrigeren of verwijderen;
• bezwaar te maken tegen bepaalde verwerkingen;
• de verwerking te beperken;
• jouw gegevens over te dragen aan een andere partij (dataportabiliteit);
• eerder gegeven toestemming weer in te trekken.

Wil je gebruikmaken van één van deze rechten? Neem dan contact met ons op via de contactgegevens onderaan deze privacyverklaring. Wij reageren in beginsel binnen één maand op jouw verzoek.

Je kunt ook naar Account en beveiliging gaan om je account te verwijderen.

12. Wijzigingen van deze privacyverklaring

Nieuwbouw met Buur kan deze privacyverklaring van tijd tot tijd wijzigen. Wanneer belangrijke wijzigingen worden doorgevoerd, informeren wij gebruikers hiervan via het platform of per e-mail, indien dit passend is. Wij adviseren je deze privacyverklaring regelmatig te raadplegen.

13. Juridische review

Laat deze privacyverklaring vóór publieke lancering formeel beoordelen door een Nederlandse privacy-/ICT-jurist, in het bijzonder op grondslagen, verwerkersrollen, internationale doorgiften en bewaartermijnen.