Privacyverklaring

De verwerkingsverantwoordelijke is Conceptfabriek commv.

Voor alle vragen over privacy en om je rechten uit te oefenen: info@bouwexpert.be.

Als klant

• Je naam, e-mailadres en gsm-nummer.
• Het adres van de woning of het gebouw waarover je vraag gaat, en de gemeente.
• Je vraag: je antwoorden, de samenvatting en oriëntatie, en de foto’s en plannen die je toevoegt.
• Je pakket, je betaling (status, bedrag, betaalmethode) en eventuele terugbetalingen. Je kaart- of bankgegevens zien we niet: die verwerkt Mollie.
• Je keuze van expert, en later je review en eventuele klacht.

Als expert

• Je naam, e-mailadres, gsm-nummer, de gegevens van je onderneming (KBO, btw, adres) en je werkgebied.
• Je specialisaties, ervaring, diploma’s, inschrijvingen, verzekeringsattest, verslagen en referenties.
• Het resultaat van elke controle: wat we controleerden, de uitkomst, door wie, wanneer en hoe (register, document, navraag bij de instelling, NARIC of eigen verklaring), met de kerngegevens (diplomatitel, optie, instelling en jaar; registernummer; EXP-nummer en domein; verzekeraar, polis en dekking), de roosterscores van je voorbeeldverslagen en je verklaring van onafhankelijkheid.
• Als je dat zelf vraagt: welke gegevens LinkedIn van je verifieerde (bijvoorbeeld identiteit en werkplek) en de datum, en de link naar je LinkedIn-profiel. Dat is altijd vrijwillig en nooit een voorwaarde.
• De collega’s die je als teamlid opgeeft: naam, profiel en registernummer of diploma, om hun titel licht na te kijken.
• Het gesprek bij je aanmelding en de bevindingen die daaruit volgen.
• Je profiel, je beschikbaarheid, je pakket en betalingen, je bevestigingen en reactietijden, je reviews.
• Je wachtwoord (enkel als versleutelde hash) en, als je die gebruikt, je tweestapsverificatie.

Als bezoeker of bij een vraag aan support

• Wat je invult in het contactformulier en je berichten met ons supportteam.
• Technische gegevens: je IP-adres (voor beveiliging en om misbruik te beperken), je browser en je toestel.

• Om onze dienst te leveren (uitvoering van de overeenkomst, artikel 6, lid 1, b AVG): je aanvraag verwerken, je lijst samenstellen, contact leggen met de gekozen expert, experten controleren en toelaten, betalingen en terugbetalingen, reviews en klachten, je account en je login.
• Om wettelijke verplichtingen na te komen (artikel 6, lid 1, c AVG): boekhouding en fiscale verplichtingen, en vragen van bevoegde overheden.
• Voor ons gerechtvaardigd belang (artikel 6, lid 1, f AVG): de beveiliging van het platform, fraude en misbruik voorkomen, een logboek van belangrijke acties bijhouden als bewijs, je vragen aan support beantwoorden en de website verbeteren met een meting zonder cookies.
• Met je toestemming (artikel 6, lid 1, a AVG): enkel voor Google Analytics, als we dat gebruiken en jij het toelaat. Je kan je toestemming altijd intrekken.

We nemen geen beslissingen over jou die enkel op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben (artikel 22 AVG). De volgorde van experten volgt vaste, openbare regels; over de toelating van een expert beslist altijd een mens.

We gebruiken een AI-systeem van Anthropic om vragen te stellen, samen te vatten en documenten te lezen. We sturen de AI enkel wat nodig is voor die taak. We bewaren de vragen en antwoorden aan de AI niet, enkel het gestructureerde resultaat (bijvoorbeeld de samenvatting van je vraag). Anthropic gebruikt gegevens die via de API verwerkt worden niet om zijn modellen te trainen. De AI beslist nooit over een expert en rangschikt geen experten.

• Met experten: experten op je lijst zien een samenvatting van je vraag, je foto’s en plannen en je gemeente, nooit je naam of contactgegevens. Pas als de expert die je koos bevestigt, krijgt hij je naam, gsm-nummer, e-mailadres en het adres van de woning. Omgekeerd krijg jij dan zijn contactgegevens.
• Met klanten: als expert ziet een klant je voorstelling, je niveau, je werkgebied en je reviews; je contactgegevens pas na je bevestiging.
• Met LinkedIn, enkel als je als expert zelf op "Verifieer met LinkedIn" tikt: LinkedIn laat ons dan weten welke gegevens het van je verifieerde. We krijgen geen toegang tot je profiel, je contacten of je berichten, en we bewaren geen toegangssleutel.
• Met verwerkers die in onze opdracht werken, op basis van een verwerkersovereenkomst (artikel 28 AVG):

• Met overheden, enkel als de wet ons daartoe verplicht.

We verkopen je gegevens nooit en gebruiken ze niet voor advertenties van anderen.

Sommige verwerkers werken (ook) buiten de Europese Economische Ruimte, zoals in de tabel hierboven staat. We doen dat enkel met passende waarborgen: een besluit van de Europese Commissie dat het land een passend beschermingsniveau biedt (zoals het EU-VS-gegevensprivacykader voor gecertificeerde bedrijven) of de modelcontractbepalingen van de Europese Commissie. Een kopie van de waarborgen kan je opvragen via info@bouwexpert.be.

We bewaren gegevens niet langer dan nodig. Deze termijnen gelden nu:

Je account zelf bewaren we tot je het verwijdert. Gegevens over betalingen die we voor de boekhouding en de fiscus moeten bewaren, houden we zo lang als de wettelijke bewaartermijnen dat vragen, ook als je je account verwijdert.

Van een expert bewaren we het resultaat van elke controle zolang het account bestaat. Diploma’s en inschrijvingsbewijzen hebben we na de controle niet meer nodig: registers kijken we later opnieuw na via de openbare opzoeking. Van het verzekeringsattest bewaren we enkel het lopende; een vervangen attest wissen we kort na de goedkeuring van het nieuwe. Het telefoonnummer van een referentie wissen we na de beslissing over de aanmelding; naam, relatie en een korte notitie van het gesprek blijven.

We gebruiken op dit moment geen captcha van een externe dienst. Formulieren zijn beschermd met eigen maatregelen, zoals een limiet op het aantal pogingen.

We meten zelf hoe de website gebruikt wordt (bezochte pagina’s, duur, herkomst, soort toestel), zonder cookies, zonder lokale opslag in je browser en zonder vingerafdruk. Je IP-adres bewaren we nooit: de server maakt er samen met je browsertype en een geheim dat elke dag vervangen wordt een anonieme code van, zodat bezoekers niet over meerdere dagen te volgen zijn.

De ruwe metingen wissen we na 90 dagen; daarna bewaren we enkel totalen per dag.

Staat "Do Not Track" aan in je browser, dan meten we je bezoek niet.

Rechtsgrond: ons gerechtvaardigd belang om de website te verbeteren. Omdat er niets op je toestel wordt opgeslagen, is daarvoor geen toestemming nodig.

We gebruiken enkel functionele cookies, die nodig zijn om de website te laten werken. Welke dat zijn, lees je in ons cookiebeleid. In onze e-mails zitten geen trackingpixels: we volgen niet of je een mail opent.

We beveiligen je gegevens met passende technische en organisatorische maatregelen: versleutelde verbindingen, foto’s en documenten buiten het publieke deel van de server en enkel toegankelijk na controle, versleutelde opslag van gevoelige sleutels, beperkte toegang voor ons team, een logboek van belangrijke acties en regelmatige controles. Merken we een datalek dat een risico inhoudt voor je rechten, dan melden we dat aan de Gegevensbeschermingsautoriteit en, als dat nodig is, aan jou.

Je hebt het recht om:

• je gegevens in te kijken en een kopie te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen, tenzij we ze nog moeten bewaren (bijvoorbeeld voor de boekhouding of een lopende aanvraag);
• de verwerking te laten beperken;
• je gegevens in een gangbaar formaat te krijgen om ze aan een ander door te geven (overdraagbaarheid);
• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigd belang;
• je toestemming in te trekken, als we iets op basis van toestemming doen.

Mail daarvoor naar info@bouwexpert.be. We antwoorden binnen één maand. We kunnen je vragen om je identiteit aan te tonen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

We passen deze verklaring aan als onze verwerkingen veranderen. Bovenaan zie je de versie en de datum. Bij een belangrijke wijziging laten we het je weten.