Privacybeleid

1. Inleiding

DevisMaison.be (hierna "wij", "ons" of "het Platform") verbindt zich ertoe de privacy van de gebruikers van zijn website te beschermen. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen conform de Algemene Verordening Gegevensbescherming (AVG - Verordening EU 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Door onze website en diensten te gebruiken, aanvaardt u de praktijken beschreven in dit privacybeleid.

2. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van de persoonsgegevens is:

Stéphane Muller behoudt zich als eigenaar van de website het recht voor om op elk moment van exploitant te veranderen. In dat geval wordt de nieuwe verwerkingsverantwoordelijke aan de gebruikers meegedeeld via een update van dit beleid.

3. Verzamelde persoonsgegevens

Wij verzamelen de volgende categorieën persoonsgegevens:

3.1 Gegevens van particulieren (offerteaanvragers)

• Identificatiegegevens: voornaam, naam
• Contactgegevens: e-mailadres, telefoonnummer
• Locatiegegevens: postcode, gemeente
• Projectgegevens: soort werken, projectbeschrijving, geschat budget, gewenste termijn

3.2 Gegevens van aannemers

• Identificatiegegevens van de onderneming: bedrijfsnaam, btw-nummer
• Professionele contactgegevens: e-mailadres, telefoonnummer
• Authenticatiegegevens: wachtwoord (versleuteld opgeslagen)
• Commerciële gegevens: werkgebieden, aangeboden soorten werken
• Betaalgegevens: verwerkt door onze dienstverlener Stripe (PCI-DSS-gecertificeerd)

3.3 Navigatiegegevens

• IP-adres
• Browsertype en besturingssysteem
• Bezochte pagina's en bezoekduur
• Technische en analytische cookies (zie sectie 8)

4. Doeleinden van de verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Bemiddeling: uw offerteaanvragen doorsturen naar de overeenkomstige aannemers
• Beheer van aannemersaccounts: aanmaak, authenticatie en beheer van professionele accounts
• Betalingsverwerking: beheer van transacties voor de aankoop van leads
• Communicatie: verzending van meldingen over uw aanvragen of uw account
• Verbetering van de diensten: statistische analyse om ons platform te verbeteren
• Wettelijke verplichtingen: naleving van onze wettelijke en fiscale verplichtingen

5. Rechtsgrond van de verwerking

Conform artikel 6 van de AVG verwerken wij uw gegevens op de volgende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6.1.b): de verwerking is noodzakelijk om onze bemiddelingsdiensten te leveren
• Toestemming (art. 6.1.a): voor het versturen van marketingcommunicatie (indien van toepassing)
• Gerechtvaardigd belang (art. 6.1.f): om onze diensten te verbeteren en fraude te voorkomen
• Wettelijke verplichting (art. 6.1.c): om onze boekhoudkundige en fiscale verplichtingen na te leven

6. Ontvangers van de gegevens

Uw persoonsgegevens kunnen worden gedeeld met:

• Partneraannemers: de contactgegevens van de offerteaanvragers worden doorgegeven aan de aannemers die de lead hebben gekocht
• Dienstverleners:
  • Stripe (kaartbetalingen) - PCI-DSS-gecertificeerd
  • Resend (e-mailverzending)
  • MongoDB Atlas (gegevenshosting)
• Bevoegde autoriteiten: in geval van wettelijke verplichting

Wij verkopen uw persoonsgegevens nooit aan derden voor directmarketingdoeleinden.

7. Internationale doorgiften

Sommige van onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat passende waarborgen aanwezig zijn, met name de standaardcontractbepalingen van de Europese Commissie of de certificering onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework).

8. Cookies

Onze website gebruikt cookies om uw ervaring te verbeteren:

U kunt uw cookievoorkeuren beheren via de instellingen van uw browser.

9. Bewaartermijn

Wij bewaren uw persoonsgegevens gedurende de volgende termijnen:

• Offerteaanvragen: 3 jaar na de laatste interactie
• Aannemersaccounts: duur van de commerciële relatie + 5 jaar (boekhoudkundige verplichtingen)
• Betaalgegevens: 10 jaar (Belgische fiscale verplichtingen)
• Verbindingslogs: 1 jaar

10. Uw rechten

Conform de AVG en de Belgische wet beschikt u over de volgende rechten:

• Recht op inzage (art. 15): een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren
• Recht op gegevenswissing (art. 17): de verwijdering van uw gegevens vragen ("recht op vergetelheid")
• Recht op beperking (art. 18): de verwerking van uw gegevens beperken
• Recht op overdraagbaarheid (art. 20): uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar (art. 21): bezwaar maken tegen de verwerking van uw gegevens
• Recht om uw toestemming in te trekken: op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking

Om deze rechten uit te oefenen, contacteer ons via: contact@devismaison.be

Wij beantwoorden uw aanvraag binnen een maand. Deze termijn kan met twee maanden worden verlengd bij complexe aanvragen.

11. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• SSL/TLS-versleuteling voor alle communicatie
• Wachtwoorden gehasht met het bcrypt-algoritme
• Authenticatie via beveiligde JWT-tokens
• Beperkte toegang tot gegevens op need-to-know-basis
• Regelmatige en beveiligde back-ups
• Monitoring en inbraakdetectie

12. Bescherming van minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, verwijderen wij deze onmiddellijk.

13. Recht om klacht in te dienen

Als u van mening bent dat de verwerking van uw persoonsgegevens een schending van de AVG vormt, heeft u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

14. Wijzigingen van het beleid

Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. De wijzigingen worden op deze pagina gepubliceerd met een nieuwe updatedatum. Bij substantiële wijzigingen informeren wij u per e-mail of via een melding op onze website.

15. Contact

Voor elke vraag over dit privacybeleid of de verwerking van uw persoonsgegevens, contacteer ons: