Privacyverklaring

Wie zijn wij

Bouwboks is een dienst van Social Star, gevestigd te Arnhem, ingeschreven bij de Kamer van Koophandel onder nummer 91375401. Voor vragen over deze verklaring of over uw gegevens kunt u mailen naar info@bouwboks.nl.

Twee soorten gegevens

Bouwboks verwerkt twee soorten persoonsgegevens, en daar hoort een verschil in rol bij:

Gegevens van de aannemer zelf (naam, e-mailadres, telefoonnummer, bedrijfsgegevens). Hiervoor is Bouwboks de verwerkingsverantwoordelijke: wij bepalen waarvoor en hoe deze gegevens worden gebruikt.
Gegevens van de klanten van de aannemer die de aannemer zelf invoert (naam, adres, telefoonnummer, e-mailadres van een klant, in de agenda en in offertes). Hiervoor is de aannemer zelf de verwerkingsverantwoordelijke, en verwerkt Bouwboks deze gegevens namens hem, als verwerker. De aannemer blijft zelf verantwoordelijk voor een wettelijke grondslag om deze gegevens van zijn klanten te verwerken.

Welke gegevens, en waarvoor

Inloggegevens en accountgegevens — om te kunnen inloggen en gebruikmaken van de app.
Bedrijfsgegevens (naam, plaats, btw-tarief, prijslijst) — om offertes en reistijd te berekenen.
Het factuuradres van het bedrijf — om de factuur voor het abonnement te kunnen opstellen. Een factuur moet volgens de Belastingdienst het volledige adres van beide partijen bevatten, dus dit is verplicht bij het aanmelden.
Het gekozen abonnement en de status daarvan (loopt de proefperiode, is de laatste afschrijving gelukt) — om te bepalen wat het bedrijf in de app mag gebruiken, en om te waarschuwen voordat de proefperiode afloopt.
Klant- en klusgegevens die de aannemer invoert — om de agenda en offertes te tonen en te versturen.
De tekst die de aannemer intypt om een offerte te laten opstellen — om die offerte te genereren (zie hieronder, AI).
De begeleidende e-mail bij een offerte — die wordt bij de offerte bewaard, zodat de aannemer later kan terugzien wat hij zijn klant heeft gestuurd.
Een vraag die de aannemer stelt via “Hulp en uitleg” — die wordt bewaard zodat we hem kunnen beantwoorden en zien waar de app onduidelijk is.
Technische gegevens (IP-adres) — alleen om misbruik tegen te gaan (aanvraaglimieten), niet voor tracking of advertenties.
Waarvandaan iemand zich heeft aangemeld — als u via een advertentie of een link op onze aanmeldpagina komt, staan er kenmerken in het webadres (bijvoorbeeld “utm_source=google”). Die slaan we bij het bedrijf op, zodat wij weten welke advertenties werken. Het gaat om de naam van een kanaal of campagne en om de website waarvandaan u kwam — niet om uw gedrag daarna. We bewaren hiervoor niets op uw computer of telefoon: er is geen cookie en geen tracker, en daarom ook geen cookiemelding.
Bezoekcijfers van onze openbare pagina’s (welke pagina’s worden bekeken) — via Vercel Analytics, dat werkt zonder cookies en zonder u als persoon te herkennen. Dit meet alleen de pagina’s vóór het inloggen; wat u in de app zelf doet, meten we niet.

Andere partijen die hierbij helpen

Bouwboks draait niet op eigen servers, maar maakt gebruik van de volgende partijen (subverwerkers). Met elk van hen is, of komt, een verwerkersovereenkomst:

Supabase (EU) — voor de database en de opslag van het logo.
Vercel — voor het hosten van de applicatie.
Sentry — voor het opsporen van fouten en crashes in de app. Sentry ontvangt foutmeldingen en technische context (zoals een IP-adres) om storingen te kunnen verhelpen, niet voor tracking of advertenties.
Anthropic — voor het opstellen van offertes met AI. Hiervoor worden de bedrijfsnaam, vestigingsplaats, tone of voice en prijslijst van de aannemer verstuurd, samen met de tekst die de aannemer intypt (en daarmee eventueel de naam van zijn klant). Dit gebeurt alleen als de aannemer zelf de offertetool gebruikt.
Resend — voor e-mail die de app zelf verstuurt: een herstellink bij een vergeten wachtwoord, de bevestigingslink bij het registreren, en de melding bij een vraag via “Hulp en uitleg”. Een offerte of een bericht aan zijn eigen klant stuurt de aannemer altijd zelf via zijn eigen mailprogramma — dat gaat niet via Resend of via Bouwboks, en de klant van de aannemer komt dus niet bij Resend terecht. [Wordt ingericht; tot die tijd verstuurt Bouwboks ook deze mails nog niet automatisch.]
Mollie (Nederland) — voor de proefperiode en de abonnementsbetalingen. Mollie ontvangt de bedrijfsnaam en het e-mailadres van de aannemer, en verwerkt zijn betaalgegevens. Die betaalgegevens (zoals een kaartnummer) komen nooit bij Bouwboks terecht: de aannemer vult ze in op de betaalpagina van Mollie zelf. Bouwboks bewaart alleen de verwijzingen die Mollie teruggeeft. Gegevens van de klanten van de aannemer gaan niet naar Mollie.
PDOK (Kadaster, Nederlandse overheid) — voor het opzoeken van adressen. PDOK ontvangt alleen het getypte adres, geen accountgegevens.

Gegevens buiten Europa

Een deel van de partijen hierboven zit in de Verenigde Staten. Dat betekent dat uw gegevens deels buiten de Europese Economische Ruimte worden verwerkt. Wij hebben met alle drie EU-standaardcontractbepalingen gesloten — de modelafspraken die de Europese Commissie hiervoor heeft vastgesteld:

Anthropic — hierheen gaat de tekst die de aannemer intypt om een offerte te laten opstellen. Daar kan de naam van zijn klant in staan. Dit gebeurt alleen als hij de offertetool gebruikt.
Vercel — hier draait de applicatie zelf.
Sentry — hier komen foutmeldingen terecht, inclusief het IP-adres van het verzoek. Sentry doet daarnaast een beroep op het EU-VS Data Privacy Framework.
Resend — hier gaan de e-mails doorheen die de app zelf verstuurt.

De database staat in de Europese Unie (Ierland). Uw klantgegevens, offertes en planning worden daar opgeslagen, niet in de Verenigde Staten. Mollie (Amsterdam) en PDOK (Nederland) verwerken uitsluitend binnen de EU.

Hoe lang bewaren we gegevens

Zolang het account bestaat. Verwijdert de aannemer zijn account, dan worden zijn bedrijfsgegevens, klussen, offertes, prijslijst en teamleden direct en onomkeerbaar verwijderd — niet gearchiveerd.

Twee uitzonderingen, en die kunnen wij niet weglaten. Facturen die wij hebben gestuurd moeten we van de Belastingdienst zeven jaar bewaren; daarop staan de bedrijfsnaam, het factuuradres en de bedragen. Die zitten in onze boekhouding en niet in de app, dus ze verdwijnen niet met het account. Betaalgegevens bij Mollie bewaart Mollie volgens zijn eigen wettelijke termijnen; wij zien daar geen rekeningnummer of kaartgegevens van.

Hoe u verwijdering aanvraagt en wat er precies weggaat, staat op bouwboks.nl/gegevens-verwijderen.

Beveiliging

Wachtwoorden worden gehashed opgeslagen, nooit in leesbare vorm. Verbindingen verlopen versleuteld (https). Er geldt een limiet op het aantal inlogpogingen. Een nieuw wachtwoord trekt bestaande sessies in.

Uw rechten

U heeft recht op inzage, correctie en verwijdering van uw gegevens, en op overdraagbaarheid van uw gegevens. Neem hiervoor contact op via info@bouwboks.nl. Bent u niet tevreden met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze verklaring kan worden aangepast, bijvoorbeeld bij een nieuwe functie in de app. De datum bovenaan geeft aan wanneer dat laatst is gebeurd.