Privacybeleid

1. Verwerkingsverantwoordelijke. Builddocs, Van der Hoevenplein 115, 3072 MK Rotterdam, KvK 60913711. Contact over privacy: info@builddocs.info.

2. Welke gegevens en waarvoor.

Gegeven

Waarvoor

Grondslag

E-mailadres

Account, inloggen, berichten over je account

Uitvoering overeenkomst

Gebruikersnaam

Weergave bij je bijdragen; mag een pseudoniem zijn

Uitvoering overeenkomst

Provincie of regio

Antwoorden bruikbaar maken

Uitvoering overeenkomst

Profielgegevens die je zelf invult

Weergave op je profiel

Toestemming

Bijdragen in de community

Tonen van de bijdrage

Uitvoering overeenkomst

Foto’s bij je bijdragen

Tonen bij de bijdrage. Locatiegegevens halen wij eruit voordat de foto online komt

Uitvoering overeenkomst

Foto’s voor de fotodiagnose

Een gebrek herkennen. Gaan naar een externe modelleverancier, nooit naar modeltraining

Uitvoering overeenkomst; zonder account gerechtvaardigd belang

Beoordelingen die je schrijft, en het weerwoord van het bedrijf

Tonen bij het bedrijfsprofiel

Uitvoering overeenkomst

Gegevens bij een bezwaar tegen een beoordeling

Het bezwaar beoordelen en kunnen nagaan wat is besloten

Gerechtvaardigd belang

Bewaarde documenten

De functie zelf

Uitvoering overeenkomst

Je VvE-dossier

Een gedeeld dossier dat een bestuurswissel overleeft

Uitvoering overeenkomst

Je bouwdossier en opleverlijst

Vastleggen wat is afgesproken en wat is opgeleverd

Uitvoering overeenkomst

Je huurdersdossier

Je bewijspositie tegenover je verhuurder. Je verhuurder heeft geen toegang

Uitvoering overeenkomst

Wat je zonder account bewaart

Bewaren en offline verder werken. Staat op je apparaat

Noodzakelijk voor de functie

Bewijs bij aanvraag Vakgenoot

Eenmalige controle

Gerechtvaardigd belang

Betaalgegevens bij abonnement

Facturatie en administratie

Overeenkomst en wettelijke plicht

Technische gegevens en logbestanden

Werking en beveiliging

Gerechtvaardigd belang

Doorklikgegevens bij een affiliatelink

Meten of een doorverwijzing naar een verkoper is gevolgd

Gerechtvaardigd belang

Sessieopnames

Zien hoe de site wordt gebruikt, om hem te verbeteren. Pas ná livegang

Toestemming

Geblokkeerde accounts

Voorkomen dat iemand zich de volgende dag opnieuw aanmeldt

Gerechtvaardigd belang

Feedback die je geeft via de knop aan de rechterkant

De site verbeteren. Wij leggen vast op welke pagina je stond, zonder je zoekopdracht; welk deel van die pagina je eventueel aanwees; wat je koos; en wat je schreef

Gerechtvaardigd belang

Je e-mailadres bij die feedback

Antwoord geven op wat je meldde. Alleen als je zelf aanvinkt dat je antwoord wilt; zonder dat vinkje vragen wij er niet naar en werkt het formulier gewoon

Toestemming

3. Wat wij niet doen. Wij verkopen geen persoonsgegevens. Wij stellen geen profielen samen om je gedrag buiten het platform te voorspellen, en koppelen je gegevens niet aan gegevens uit externe bronnen.

Wij publiceren geen productbeoordelingen. Beoordelingen van professionals verwerken wij wél: die horen bij een uitgevoerde opdracht. Verwijderen kan alleen via de beleidsregel bezwaar tegen een review.

4. Advertenties. Wij tonen geen advertenties van een advertentienetwerk en plaatsen geen advertentiecookies. Ons verdienmodel bestaat uit abonnementen, affiliatevergoedingen en leads (BD-014). Bij een verwijzing naar een verkoper kan die verkoper ons een vergoeding betalen; dat vermelden wij bij de betreffende weergave. Wij stellen daarbij geen profiel van je samen en volgen je niet buiten dit platform.

5. Bewaartermijnen.

Gegeven

Termijn

Waarom

Je accountgegevens

Tot je je account verwijdert

Je voorkeuren, zoals woningtype en bouwjaar

Tot je ze wist of je account verwijdert

Je bijdragen in de community — vragen, antwoorden, reacties

Blijven staan, met “verwijderd lid” op de plaats van je naam

Anders vallen draden uit elkaar voor iedereen die ze later leest. Zie de huisregels, Als je weggaat

Foto’s bij je bijdragen

Bij het opheffen van je account vragen wij je wat ermee moet gebeuren

Een tekst wordt anoniem met een andere naam erboven; een foto van jouw woonkamer niet

Je VvE-dossier

Zolang de vereniging een abonnement heeft, plus drie maanden om alles te downloaden

Het dossier is van de vereniging en niet van een bestuurslid. Daarom overleeft het een bestuurswissel

Je bouwdossier en opleverlijst

Tien jaar na oplevering

Garantietermijnen in de bouw lopen zo lang. Een opleverdossier dat eerder wordt gewist, is weg op precies het moment dat je het nodig hebt

Je huurdersdossier

Zolang je op dat adres huurt, plus twee jaar

Genoeg voor de eindinspectie, de afrekening van je borg en een procedure bij de Huurcommissie. Weet je de einddatum niet, dan vragen wij na drie jaar zonder aanmelden of het nog nodig is

Wat je zonder account bewaart

Op je eigen apparaat, tot je het wist of een account maakt

Zolang het daar staat, hebben wij het niet

Foto’s voor de fotodiagnose

Zonder account 30 dagen; met account zolang je wilt, met een wisknop

Beoordelingen die je schreef

Zolang het bedrijf een profiel heeft

Verwijderen kan alleen via de beleidsregel bezwaar tegen een review

Een bezwaar tegen een beoordeling

Drie jaar na afhandeling

Om te kunnen nagaan wat er is besloten en waarom

Controle Vakgenoot

Datum, wat is gezien in één regel, en wie het controleerde; het bewijsdocument niet

Je financiële administratie

Zeven jaar

Wettelijke bewaarplicht

Geblokkeerde accounts

Twaalf maanden bij een tijdelijke blokkade, drie jaar bij een definitieve

Om te kunnen zien of iemand terugkomt. Je kunt hiertegen bezwaar maken bij een mens

Logbestanden

Dertig dagen

Lang genoeg om na te lopen wat er is gebeurd bij een storing of een datalek, kort genoeg omdat er IP-adressen in staan

Wat een gegunde opdracht ons leert over prijzen

Vierentwintig maanden na afronding; daarna alleen nog geanonimiseerd

Het bedrag naast de omschrijving en de hoeveelheden maakt onze prijsgidsen op eigen waarnemingen mogelijk. Na die termijn blijft alleen het cijfer over, zonder jou en zonder het bedrijf. Wij tonen nooit een uitkomst die op minder dan vijf opdrachten rust

Feedback over de site

Vierentwintig maanden

Lang genoeg om te zien of een klacht na een wijziging terugkomt of juist verdwijnt. Er staat geen naam bij, tenzij je die zelf opschreef

Je e-mailadres bij feedback

Tot je vraag is beantwoord; daarna halen wij het adres uit de melding en blijft alleen de tekst staan

Het adres is er voor het antwoord en nergens anders voor

6. Delen met anderen. Wij delen gegevens met verwerkers, met een verwerkersovereenkomst per partij. Dat zijn: Vercel (hosting van de website), Supabase (database en accounts, EU-regio), Sanity (redactionele content), Mollie (betalingen), Brevo (e-mail en nieuwsbrief), Exact Online (facturatie en boekhouding), Sentry (foutregistratie, EU-regio), Plausible (statistiek, cookieloos), Microsoft Clarity (sessieopnames, alleen met jouw toestemming en pas ná livegang), de leverancier van het herkenningsmodel voor de fotodiagnose (alleen de foto die je daarvoor aanbiedt; met de afspraak dat die niet voor modeltraining wordt gebruikt), UptimeRobot (beschikbaarheidscontrole), Hostinger (de server waarop onze automatisering draait) en Hetzner (waar de back-ups staan). Verder verkopen of delen wij niets. [CONTROLEREN: laat de jurist per partij de verwerkersovereenkomst en de doorgifte buiten de EER toetsen; het overzicht zelf staat in het verwerkersregister in 06 Fase 06.]

7. Jouw rechten. Inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Een verzoek behandelen wij binnen een maand. Bij verwijdering geldt één grens, en die staat ook in de huisregels: je bijdragen in de community blijven staan en worden losgekoppeld van je naam, omdat anders draden uit elkaar vallen voor iedereen die ze later leest. Bij foto’s doen wij dat niet automatisch — een foto van jouw woonkamer wordt niet anoniem door er een andere naam boven te zetten — en vragen wij je bij het opheffen van je account wat ermee moet gebeuren. Je kunt ook los om verwijdering van één foto vragen. Klacht: Autoriteit Persoonsgegevens.

8. Beveiliging. Passende technische en organisatorische maatregelen. Vermoed je een kwetsbaarheid of datalek, meld dat via info@builddocs.info.

9. Bijzondere situaties op dit platform. Bij een aanvraag voor de rang Vakgenoot bewaren wij het bewijsdocument niet en vragen wij geen kopie van een identiteitsbewijs.

Bij deelname aan een uitdaging vragen wij bouwjaar en regio, uitdrukkelijk geen adres of volledige postcode.

De voorbeeldprofielen bevatten geen gegevens van bestaande personen en zijn als zodanig gelabeld.

De feedbackknop. Aan de rechterkant van elke pagina staat een knop waarmee je ons kunt laten weten hoe de site je bevalt, wat er aan een bepaald deel van een pagina mankeert, of wat je verder kwijt wilt. Je hoeft daarvoor niet ingelogd te zijn en wij vragen geen gegevens die je niet zelf invult.

Wijs je een deel van de pagina aan, dan leggen wij dat in woorden vast — bijvoorbeeld «de sectie Alle prijsgidsen». Wij maken uitdrukkelijk géén schermafdruk. Veel feedbackdiensten doen dat standaard wel, en op een site waar je een woningdossier kunt bijhouden zou zo'n afbeelding zomaar je naam en je dossier bevatten.

Wij leggen bij feedback ook niets vast over je apparaat, je scherm of je browser. Los zeggen die dingen weinig; samen vormen ze een vingerafdruk waaraan je te herkennen bent. Van het webadres bewaren wij alleen het pad en niet wat erachter staat: stond je op een zoekresultaat, dan gaat je zoekopdracht niet mee. Wat je in het tekstveld schrijft gaat uiteraard wél mee — dat is de bedoeling ervan.

Wat je schrijft, lezen wij. Wij publiceren het niet en wij delen het niet met anderen. Vroeg je om antwoord, dan gebruiken wij je adres daarvoor en daarna verwijderen wij het uit de melding.

10. Zakelijke gebruikers en derden. Voor bedrijven met een profiel geldt dit beleid onverkort. Gegevens van contactpersonen bij bedrijven worden verwerkt op grond van de overeenkomst met dat bedrijf. Voor rechthebbenden die een melding doen, geldt dat hun contactgegevens worden gedeeld met degene tegen wie de melding zich richt, voor zover dat nodig is voor hoor en wederhoor.

Geblokkeerde en verwijderde accounts. Wordt een account geblokkeerd of verwijderd omdat de huisregels zijn overtreden, dan leggen wij dat vast: het e-mailadres versleuteld, het IP-adres van de laatste sessies, de reden, de datum, wie de maatregel oplegde en het niveau ervan. Dat doen wij om te voorkomen dat iemand zich de volgende dag opnieuw aanmeldt en het gedrag herhaalt.

De grondslag is ons gerechtvaardigd belang bij het weren van misbruik. Wij bewaren deze gegevens twaalf maanden bij een tijdelijke blokkade en drie jaar bij een permanente uitsluiting, daarna wissen wij ze. Wij blokkeren nooit een heel IP-bereik, omdat daarmee ook onschuldige gebruikers op een gedeeld adres worden buitengesloten.

Ben je uitgesloten en meen je dat dat onterecht is, dan kun je daartegen bezwaar maken bij een mens. Je recht op verwijdering van je persoonsgegevens blijft bestaan; de zwarte lijst is daarop een uitzondering zolang het genoemde belang loopt, en niet langer.

Ondertekening van een overeenkomst. Sluit je als bedrijf, VvE of leverancier een overeenkomst met ons via het aanmeldformulier, dan leggen wij vast welke versie je hebt aanvaard, op welk tijdstip, vanaf welk IP-adres, met welk account, welk KvK-nummer, en onder welke naam en functie. Ook de tekst van de aangevinkte verklaringen wordt bewaard, zoals die op dat moment werd getoond.

De grondslag is de uitvoering van de overeenkomst en onze wettelijke administratieplicht. Wij bewaren dit zeven jaar na het einde van de overeenkomst. Deze vastlegging staat los van de gegevens hierboven over geblokkeerde accounts; het zijn twee verschillende verwerkingen met een eigen grondslag en een eigen termijn.

Wat er is gewijzigd

Ten opzichte van het live beleid van 1 juni 2025 en concept 0.2:

• Hoofdstuk 4 is nu geschreven. BD-014 bepaalt dat er geen advertentienetwerk komt: programmatic display levert te weinig op tegenover affiliate, ondermijnt het abonnementsmodel en vergt een toestemmingskader dat niet in verhouding staat. Het verdienmodel is abonnementen, affiliatevergoedingen en leads. De open vraag uit concept 0.2 is daarmee beantwoord — anders dan concept 0.3 aanvankelijk aannam.
• Toegevoegd: gebruikersnaam mag een pseudoniem zijn.
• Toegevoegd: hoofdstuk 10, in plaats van een apart privacybeleid voor bedrijven en derden.
• Nog steeds af te wijzen ten opzichte van het live beleid: de passages over algoritmische personalisatie met machine learning, over locatiegegevens inclusief thuis- en projectlocaties, en over de Builddocs Pro-functies zoals beschreven in het beleid van 1 juni 2025. Die beschrijven verwerkingen die niet plaatsvinden.

Openstaande punten voor de jurist:

• Of de configuratie van Microsoft Clarity de toestemmingsvraag correct afdwingt (BD-026).
• Overzicht van verwerkers en doorgifte buiten de EER.
• Grondslag bij de aanvraag Vakgenoot.
• Of het loskoppelen van bijdragen bij accountverwijdering voldoet aan het recht op vergetelheid.

Contact en klachten

Verzoeken: info@builddocs.info, reactie binnen een maand. Klacht: Autoriteit Persoonsgegevens.