Hoe wij omgaan met jouw gegevens

1. Wie is verantwoordelijk?

BouwCheck (hierna: "wij") is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app en website getbouwcheck.nl worden verwerkt. Voor vragen, inzage- of verwijderverzoeken kun je ons bereiken via info@getbouwcheck.nl. De officiële bedrijfsgegevens (handelsnaam, KvK-nummer en vestigingsadres) worden hier toegevoegd zodra de onderneming formeel is ingeschreven.

2. Welke gegevens verwerken we?

Wij verwerken uitsluitend gegevens die je zelf aan ons verstrekt of die nodig zijn om de dienst te leveren:

• Accountgegevens: naam, e-mailadres, telefoonnummer (optioneel), bedrijfsnaam en rol.
• Projectgegevens: projecten, planning, inspecties (WPI/LMRA), tickets, keuringen, uren, foto's en documenten die jij of je teamleden invoeren.
• Communicatie: berichten die je via het contactformulier of e-mail aan ons stuurt.
• Technische gegevens: IP-adres, browsertype, apparaattype en logbestanden, voor beveiliging en foutanalyse.

3. Waarom verwerken we deze gegevens?

Wij verwerken persoonsgegevens op de volgende grondslagen (AVG art. 6):

• Uitvoering van de overeenkomst: om je account aan te bieden, projectdata op te slaan en de app te laten werken.
• Gerechtvaardigd belang: voor beveiliging, fraudepreventie, foutanalyse en het verbeteren van de dienst.
• Wettelijke verplichting: bijvoorbeeld voor fiscale bewaarplichten bij betaalde abonnementen.
• Toestemming: alleen wanneer dat expliciet wordt gevraagd, bijvoorbeeld voor optionele communicatie.

4. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens en projectdata: zolang het account actief is, daarna maximaal 12 maanden of korter op verzoek.
• Berichten via het contactformulier: maximaal 6 maanden na laatste contact.
• Facturatie- en betaalgegevens: 7 jaar (wettelijke fiscale bewaartermijn).
• Technische logs: maximaal 90 dagen.

5. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze alleen met verwerkers die nodig zijn om de dienst te leveren, en uitsluitend op basis van een verwerkersovereenkomst:

• Lovable Cloud / Supabase (hosting, database, authenticatie) — gegevens worden binnen de EU opgeslagen.
• Mailgun (transactionele e-mail, via onze e-mailinfrastructuur).
• Sentry (foutmeldingen en stabiliteitsmonitoring).
• Overheden of toezichthouders, uitsluitend wanneer wij daartoe wettelijk verplicht zijn.

6. Beveiliging

We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), toegangscontrole op rolniveau (Row Level Security), en logging van gevoelige acties. Geen enkele beveiliging is 100% sluitend; meld vermoedens van een datalek direct via info@getbouwcheck.nl.

7. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in de gegevens die wij van je verwerken.
• Rectificatie of aanvulling van onjuiste gegevens.
• Verwijdering ('recht om vergeten te worden').
• Beperking van de verwerking en bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit: een export van je gegevens in een gangbaar formaat.
• Intrekken van toestemming, wanneer de verwerking daarop gebaseerd is.
• Een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies

BouwCheck plaatst alleen strikt noodzakelijke cookies om je ingelogd te houden en de app te beveiligen. We gebruiken geen tracking- of advertentiecookies. Zie de cookieverklaring voor details.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze dienst of wetgeving daarom vraagt. Bij belangrijke wijzigingen informeren we je vooraf via e-mail of een melding in de app.