Privacyverklaring
1. Verantwoordelijke
Nieuwbouw met Buur, een eenmanszaak (KvK 42158791), Maasstraat 444, 7417 AZ Deventer, is verantwoordelijk voor de verwerkingen in deze verklaring. Contact: info@nieuwbouwmetbuur.nl of 06-27576158.
2. Welke gegevens
Voor zover dat nodig is voor je gebruik van het Platform verwerken wij account- en contactgegevens; project- en woninggegevens, waaronder planning en budget; documenten en uploads; Community-, berichten-, support- en servicegegevens; pilotaanmeldingen en feedback; betaal- en facturatiegegevens wanneer die van toepassing zijn; en aankoop-, documentversie- en herroepingsbewijs bij een betaalde Projectlicentie.
Voor beveiliging en betrouwbare werking verwerken wij beperkte technische gegevens, zoals een gebruikers-, account- of project-ID, authenticatie- en sessiegegevens, datum en tijd van een verzoek, de gebruikte route of functie, antwoord- en foutgegevens en, waar nodig, een IP-adres of daarvan afgeleid beveiligingskenmerk.
Voor optionele gebruiksanalyse kunnen na je toestemming gegevens worden verwerkt over navigatie, klikken, scrollen, technische DOM-structuur, elementkenmerken, afmetingen, positionering en andere interacties met het Platform. Je keuze voor deze analyse wordt bij je account opgeslagen.
Voor technische foutmonitoring kan het gaan om het fouttype, een afgeschermde foutmelding, datum en tijd, de Staging- of Productionomgeving en beperkte informatie uit een stacktrace, zoals bestands-, functie- en regelnamen.
Gebruik geen BSN, medische gegevens, identiteitsdocumenten of andere gevoelige gegevens als dat niet noodzakelijk is.
3. Doelen en grondslagen
- Account, project en Platform: wij gebruiken deze gegevens om je account en project aan te maken, het Platform beschikbaar te stellen en de afspraken over je toegang tot en gebruik van het Platform en onze dienstverlening uit te voeren. Grondslag: uitvoering van de overeenkomst.
- Contact, support en aanvullende diensten: wij verwerken gegevens om vragen te beantwoorden, ondersteuning te geven en door jou aangevraagde diensten te leveren. Grondslag: uitvoering van de overeenkomst of, vóór een overeenkomst, maatregelen op jouw verzoek.
- Pilotaanmelding en selectie: wij gebruiken aanmeldgegevens om je aanmelding te beoordelen en deelnemers te selecteren. Grondslag: maatregelen op jouw verzoek vóór een mogelijke overeenkomst.
- Pilotdeelname: wij verwerken de gegevens die nodig zijn om toegang te geven en deelname te beheren. Grondslag: uitvoering van de overeenkomst.
- Pilotfeedback: vrijwillige feedback gebruiken wij om het Platform en onze dienstverlening te verbeteren. Grondslag: ons gerechtvaardigde belang bij verbetering, na afweging van jouw belangen.
- Beveiliging en betrouwbare werking: wij verwerken noodzakelijke technische gegevens om gebruikers en het Platform te beschermen, fraude en misbruik te voorkomen en incidenten te onderzoeken. Grondslag: uitvoering van de overeenkomst voor zover dit nodig is om de dienst veilig te leveren en ons gerechtvaardigde belang bij een veilig en betrouwbaar Platform.
- Betaling, aankoopbewijs en herroeping: wij verwerken noodzakelijke betaal- en contractgegevens, vastgelegde documentversies, de keuze over directe start en eventuele herroepings- en terugbetalingsgegevens. Grondslag: uitvoering van de overeenkomst en wettelijke administratieve en fiscale verplichtingen.
- Optionele gebruiksanalyse: wij analyseren het gebruik uitsluitend na je voorafgaande toestemming. Grondslag: toestemming.
- Technische foutmonitoring: wij signaleren, onderzoeken en verhelpen technische fouten en bewaken de betrouwbaarheid en stabiliteit van het Platform. Grondslag: ons gerechtvaardigde belang bij een betrouwbaar en stabiel Platform, onderbouwd in een interne belangenafweging.
Velden die als verplicht zijn aangegeven, zijn nodig om het betreffende account, project, verzoek, de Pilotaanmelding of de aangevraagde dienst te verwerken. Zonder die gegevens kunnen wij dat onderdeel niet aanbieden of je verzoek niet behandelen. Vrijwillige velden en pilotfeedback hoef je niet in te vullen.
Wij beperken iedere verwerking tot wat voor het betreffende doel nodig is en bewaren gegevens niet langer dan noodzakelijk.
4. Gebruiksanalyse en technische monitoring
Optionele gebruiksanalyse
Met jouw voorafgaande toestemming gebruikt Nieuwbouw met Buur Microsoft Clarity om te begrijpen hoe het Platform wordt gebruikt en waar de gebruikservaring kan worden verbeterd. Weigeren heeft geen gevolgen voor registratie, inloggen of normaal gebruik. Je keuze wordt bij je account bewaard en kan via Privacy-instellingen worden gewijzigd of ingetrokken.
Voordat Clarity wordt geladen, maskeren wij volgens de huidige configuratie de zichtbare tekst en invoerwaarden van het Platform. De technische DOM-structuur, elementkenmerken, afmetingen, positionering en gebruikersinteracties kunnen wel worden verwerkt. Wij geven geen accountgegevens, vrije formulierinhoud, documenten of projectinhoud bewust als identificerende informatie aan Microsoft door. In onze configuratie staat advertentieopslag geweigerd.
Na toestemming kan Clarity cookies of vergelijkbare technieken gebruiken. Welke cookies daadwerkelijk worden geplaatst kan afhangen van de browser, browserinstellingen en de werking van de dienst. In onze gecontroleerde test werden geen leesbare first-party Clarity-cookies aangetroffen; mogelijke third-partycookies konden niet volledig worden vastgesteld. Wij noemen daarom geen onbewezen cookienamen of vervaltermijnen. Meer informatie staat in de Cookieverklaring.
Microsoft en Nieuwbouw met Buur zijn voor de Clarity-verwerking zelfstandige verwerkingsverantwoordelijken. Voor Europese klanten is Microsoft Ireland Operations Limited de contractspartij. Clarity-gegevens kunnen via Microsoft Azure in de Verenigde Staten worden opgeslagen. Microsoft gebruikt voor relevante internationale doorgiften onder meer door de Europese Commissie goedgekeurde standaardcontractbepalingen. Microsoft vermeldt dat Clarity-data voor de webmaster in beginsel maximaal 30 dagen beschikbaar blijft. Meer informatie staat in de Clarity-documentatie en de privacyverklaring van Microsoft.
Noodzakelijke technische foutmonitoring
Nieuwbouw met Buur gebruikt Sentry Error Monitoring om technische fouten en storingen te signaleren, onderzoeken en oplossen en de betrouwbaarheid en stabiliteit van het Platform te bewaken. Sentry treedt voor deze foutgegevens op als verwerker.
Het kan gaan om het fouttype, een afgeschermde foutmelding, datum en tijd, de Staging- of Productionomgeving en beperkte informatie uit een stacktrace, zoals bestands-, functie- en regelnamen. URL's in stacktraces worden ontdaan van zoekparameters en fragmenten. De configuratie verwijdert of redigeert actief gevoelige context, waaronder gebruikers-, verzoek-, formulier-, document- en projectgegevens, e-mailadressen, tokens en unieke identificatienummers. Wij sturen dergelijke inhoud niet bewust mee.
sendDefaultPii staat uit. Session Replay, tracing, Logs, Application Metrics en breadcrumbs staan uit. Wij hebben deze foutmonitoring niet geconfigureerd om trackingcookies te plaatsen of browseropslag te gebruiken om gebruikers te volgen. Technische foutgegevens worden binnen het huidige Sentry Developer-plan maximaal 30 dagen bewaard en zijn alleen toegankelijk voor bevoegde beheerders.
Sentry, Inc. kan voor de dienstverlening en via subprocessors gegevens buiten de Europese Economische Ruimte verwerken. Voor relevante doorgiften gelden de waarborgen uit de klantovereenkomst en Sentry Data Processing Addendum, waaronder waar toepasselijk het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
5. Diensten en ontvangers
Voor hosting, authenticatie, database en bestanden gebruiken wij Supabase; de Production-regio is eu-north-1. Functionele hosting loopt via Vercel. Transactie- en platformmails worden via Resend verzonden. Mollie wordt gebruikt als betaalprovider. Postcode- en adresvalidatie kan via PDOK verlopen. Voor back-ups gebruiken wij GitHub Actions en Cloudflare R2. Microsoft ontvangt alleen na toestemming de hierboven beschreven Clarity-gegevens. Sentry ontvangt de hierboven beschreven, vooraf gefilterde foutgegevens.
Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gelden passende AVG-waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. De specifieke informatie over Microsoft Clarity en Sentry staat in artikel 4.
6. Bewaartermijnen
Toegang tot een project en het bewaren van gegevens zijn twee verschillende zaken. Wanneer je toegang eindigt, kun je het project niet meer gebruiken. De gegevens kunnen daarna nog tijdelijk beveiligd aanwezig blijven binnen de hieronder genoemde bewaartermijn. Langer bewaren gebeurt alleen wanneer een wettelijke verplichting of een concrete of redelijkerwijs voorzienbare rechtsvordering dat noodzakelijk maakt.
- Aankoop- en herroepingsbewijs: bewijs van de betaalde overeenkomst, documentversies, herroeping en terugbetaling bewaren wij alleen zolang dat nodig is voor wettelijke administratie, fiscale bewaarplichten en concrete of redelijkerwijs voorzienbare rechtsvorderingen.
- Fiscale administratie: gegevens die daadwerkelijk deel uitmaken van de fiscale basisadministratie bewaren wij in beginsel zeven jaar, gerekend volgens de toepasselijke fiscale regels.
- Rechtsvorderingen: contractgegevens, relevante projectcorrespondentie, formele klachten en geschilstukken bewaren wij alleen zolang dat nodig is voor een concrete of redelijkerwijs voorzienbare rechtsvordering.
- Projectgegevens: projectgegevens bewaren wij gedurende jouw toegang tot Nieuwbouw met Buur. Gebruik je het platform na de gratis periode niet betaald verder, dan start na twaalf maanden vanaf het einde van jouw gratis toegang het automatische verwijder- of anonimiseringsproces. Ga je betaald verder, dan blijft jouw project toegankelijk tot zes maanden na de daadwerkelijke sleuteloverdracht. Na twaalf maanden vanaf het einde van die toegang start het automatische verwijder- of anonimiseringsproces. De verwerking vindt plaats bij de eerstvolgende dagelijkse opschoningsronde, tenzij wij bepaalde gegevens langer moeten bewaren vanwege een wettelijke verplichting of rechtsvordering.
- Contact, support en service: berichten en contactverzoeken die onderdeel zijn van jouw nieuwbouwproject volgen dezelfde bewaartermijn als jouw projectgegevens.
- Pilotaanmeldingen: drie maanden na de afwijzing of het verlopen van een niet-geactiveerde uitnodiging start het automatische verwijder- of anonimiseringsproces bij de eerstvolgende dagelijkse opschoningsronde.
- Pilotorganisatie en feedback: persoonsgegevens en feedback van Pilotdeelnemers die het platform hebben gebruikt, volgen dezelfde bewaartermijn als hun projectgegevens. Volledig geanonimiseerde feedback kunnen wij langer gebruiken.
- Technische en beveiligingsgegevens: wij bewaren deze niet langer dan nodig voor het betreffende doel. Gegevens die nodig zijn voor onderzoek naar een beveiligingsincident, misbruik of een rechtsvordering kunnen wij langer bewaren zolang dat noodzakelijk is.
- Technische foutmonitoring: Sentry-events worden binnen de huidige inrichting maximaal 30 dagen bewaard.
- Optionele gebruiksanalyse: Microsoft vermeldt dat Clarity-data voor de webmaster in beginsel maximaal 30 dagen beschikbaar blijft.
- Accountverwijdering: wanneer je jouw account laat verwijderen, verwijderen wij jouw account en de persoonsgegevens en projectgegevens die daaraan zijn gekoppeld. Gegevens die wij vanwege een wettelijke verplichting of rechtsvordering moeten bewaren, behouden wij alleen zolang dat noodzakelijk is. Achterblijvende Communitybijdragen worden losgekoppeld en tonen ‘Verwijderd account’.
Wij verwijderen of anonimiseren gegevens eerder wanneer het doel vervalt en geen wettelijke uitzondering geldt. Back-ups kunnen nog gedurende een beperkte technische back-upcyclus aanwezig zijn en worden alleen teruggezet wanneer herstel noodzakelijk is.
7. Beveiliging en misbruikpreventie
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen toegangsbeveiliging, controle van accounts en sessies, afscherming per gebruiker en project, beveiliging van database en bestanden, maatregelen tegen overmatig of ongeoorloofd gebruik, beperkte technische registratie en gecontroleerde back-ups.
Om herhaald misbruik van kosteloze toegang te voorkomen, kunnen wij na accountanonimisering uitsluitend een minimale gehashte claim van het eerder gebruikte e-mailadres bewaren. Deze claim is pseudonieme anti-misbruikdata en geen volledig anoniem gegeven.
Technische gegevens worden alleen gedeeld met een betrokken dienstverlener voor zover dat nodig is om de betreffende dienst te leveren of een beveiligingsincident of technische fout te behandelen. Microsoft Clarity wordt niet gebruikt voor authenticatie, beveiligingshandhaving of fraudeprofilering.
8. Rechten
Je kunt, binnen de wettelijke voorwaarden, vragen om inzage, rectificatie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt ook vanwege jouw specifieke situatie bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang, waaronder technische foutmonitoring. Wij beoordelen dan of er dwingende gerechtvaardigde gronden zijn die zwaarder wegen. Een verzoek kun je indienen via info@nieuwbouwmetbuur.nl. Wij kunnen aanvullende informatie vragen wanneer dat nodig is om je identiteit te controleren.
Je kunt toestemming voor optionele gebruiksanalyse op ieder moment via Privacy-instellingen weigeren of intrekken. Dat geldt voor toekomstige verwerking en verandert niets aan de rechtmatigheid van verwerking vóór de intrekking. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Geautomatiseerde besluitvorming
Nieuwbouw met Buur neemt geen uitsluitend geautomatiseerde besluiten die juridische of andere aanzienlijke gevolgen voor jou hebben.
10. Wijzigingen
Deze verklaring kan worden aangepast wanneer de dienstverlening, wetgeving of feitelijke verwerkingen wijzigen. De actuele versie en ingangsdatum staan op deze pagina.