Privacyverklaring

Wie verantwoordelijk is voor je gegevens

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) zijn wij: het bedrijf waarvan de naam en het KvK-nummer in het stempel boven dit document staan. Een vraag over je gegevens stuur je naar info@dakkapellenbollen.nl, een adres dat op onze eigen mailserver binnenkomt en dat wij zelf lezen.

Voor een dakkapel moeten wij weten wie je bent en waar je huis staat. Deze privacyverklaring zegt welke persoonsgegevens dat zijn, waarom wij ze nodig hebben, hoe lang wij ze houden en wat je ons kunt opdragen.

Hoe je gegevens bij ons binnenkomen

Je gegevens komen op vijf momenten bij ons binnen, en op elk van die momenten geef je ze zelf:

• een mail aan ons levert je naam, je e-mailadres en wat je ons schrijft;
• het formulier op de contactpagina of onder de rekenhulp levert je naam, e-mailadres en bericht, je telefoonnummer, plaats en onderwerp als je die invult, en onder de rekenhulp ook je berekening;
• het inmeten bij je thuis levert je adres, de maten van het dakvlak, de kapconstructie en de foto's die wij dan maken;
• je akkoord op het voorstel legt vast wat je besteld hebt, voor welk adres en tegen welke prijs;
• de uitvoering en de factuur leveren het bedrag, de factuurdatum en het rekeningnummer waarvan je betaalt.

Wij kopen geen adressen en wij krijgen geen gegevens van derden. Stuur je ons alleen een vraag en komt er geen afspraak uit, dan blijft het bij je vraag en ons antwoord.

Welke gegevens wij verwerken

Welke persoonsgegevens wij verwerken, hangt af van hoe ver het komt. In de regel gaat het om:

• Je naam en adres, want een dakkapel wordt op een bepaald dak geplaatst en de vergunning gaat over dat adres.
• Je telefoonnummer en e-mailadres, om een afspraak te maken en je het voorstel te sturen.
• Gegevens over de woning: het bouwjaar, de kapconstructie, de maten van het dakvlak, de bestaande dakkapel als die er is, en foto's die wij bij het inmeten maken. Dit zijn de gegevens waarop wij rekenen en tekenen.
• Wat je met de zolder wilt, voor zover je dat vertelt: een slaapkamer, een werkkamer, meer daglicht.
• Betaalgegevens: het bedrag, de factuurdatum en het rekeningnummer waarvan je betaalt.

Wij vragen niet naar gegevens die wij voor een dakkapel niet nodig hebben, en wij verwerken geen bijzondere persoonsgegevens.

Waarvoor wij ze gebruiken, en op welke grond

Wij gebruiken je gegevens voor vier doelen, en de AVG vraagt ons om bij elk doel de grondslag te noemen waarop wij ons beroepen:

• Om je een voorstel te kunnen doen en het werk uit te voeren. Grondslag: de uitvoering van de overeenkomst, of de voorbereiding daarvan op je verzoek.
• Om de vergunning aan te vragen bij je gemeente, als die nodig is. Grondslag: de uitvoering van de overeenkomst. De gemeente krijgt daarbij je adres, de tekening en de constructieberekening.
• Om onze administratie te doen en de belasting te betalen. Grondslag: een wettelijke verplichting.
• Om garantie te kunnen geven. Wij houden bij wat wij waar geplaatst hebben, zodat wij tien jaar later weten wat er op dat dak staat. Grondslag: de uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een werkbaar dossier.

Wij gebruiken je gegevens niet om je ongevraagd aanbiedingen te doen, en wij nemen geen besluiten over je op basis van geautomatiseerde verwerking.

Hoe lang wij ze bewaren

Hoe lang wij je gegevens bewaren, verschilt per soort gegeven. Hieronder staat per soort waarvoor wij het vastleggen, hoe lang het blijft en wat er daarna mee gebeurt:

• Een aanvraag die niet tot een opdracht leidt, ook een mail of een bericht via het formulier, met wat wij daarvoor bij je hebben opgemeten: één jaar na het laatste contact, zodat wij het gesprek kunnen terugvinden als je er later op terugkomt. Daarna verwijderen wij het.
• De administratie van een uitgevoerde opdracht, zoals het voorstel, de factuur en de betaling: zeven jaar na het einde van het boekjaar, want dat is de fiscale bewaarplicht die de Belastingdienst ons oplegt. Daarna verwijderen wij het.
• Het garantiedossier, met wat wij waar geplaatst hebben: zolang de garantie van tien jaar loopt en daarna nog één jaar voor een melding die over die periode gaat, dus elf jaar na de oplevering. Daarna verwijderen wij het of maken wij het anoniem.
• Foto's van je dak: zolang het garantiedossier loopt. Willen wij een foto op onze site of in een voorstel aan iemand anders gebruiken, dan vragen wij je daar apart om, en je mag dat weigeren zonder dat het iets verandert aan je opdracht.
• Het logboek van de webserver, met je IP-adres: veertien dagen, om storingen en misbruik te kunnen zien. Daarna gooit de server het weg.
• De regel waarin je cookiekeuze staat: drie jaar, als bewijs dat je toestemming gaf. Hoe die regel werkt, staat verderop in deze verklaring.

Wie je gegevens verder ziet

Je gegevens gaan alleen naar de partijen die het werk nodig maakt, en geen van hen mag ze voor iets anders gebruiken:

• de gemeente krijgt bij een vergunningaanvraag je adres, de tekening en de constructieberekening;
• een constructeur krijgt het adres en de maten, als er een berekening bij moet;
• onze leveranciers en, als wij die inschakelen, een onderaannemer krijgen het adres en de maten voor zover zij die nodig hebben om te leveren of te werken;
• onze boekhouder en onze accountant zien het voorstel, de factuur en de betaling, voor de administratie;
• de hostingpartij bij wie onze server staat beheert de machine waarop de website, het formulier en onze mail draaien, en kan daardoor in principe bij die bestanden.

Met de partijen die gegevens namens ons verwerken, sluiten wij een verwerkersovereenkomst. De gemeente valt daar niet onder: die verwerkt je gegevens onder haar eigen verantwoordelijkheid. Wij verkopen je gegevens niet, aan niemand.

Of je gegevens buiten de Europese Unie komen

Je klantgegevens komen niet buiten de Europese Economische Ruimte (EER): je aanvraag, je adres en je dossier staan op onze eigen server, en die staat binnen de EER. Er is één uitzondering, en die hangt van jou af. Zet je in de cookiemelding de statistieken of de marketing aan, dan gaan gegevens over je bezoek naar Google en Meta, en die kunnen ze in de Verenigde Staten verwerken. Dat gebeurt op grond van je toestemming en onder het EU-VS-kader voor gegevensbescherming, waarvoor de Europese Commissie in juli 2023 een adequaatheidsbesluit heeft genomen. Je kunt die toestemming op elk moment intrekken; zie de cookieverklaring.

Hoe wij je gegevens beveiligen

Je gegevens beveiligen wij met een paar vaste maatregelen die bij een bedrijf van onze omvang passen:

• elke pagina van deze site en elk formulier gaat over een versleutelde verbinding (https), zodat wat je verstuurt onderweg niet mee te lezen is;
• het beheergedeelte waarin aanvragen binnenkomen, is alleen met een eigen wachtwoord bereikbaar, en het adres waar het formulier naartoe schrijft neemt niets aan zonder een geheime sleutel en geeft zelf niets terug;
• bij je aanvraag en je dossier kunnen alleen de mensen die aan je dakkapel werken.

Gaat er toch iets mis waarbij persoonsgegevens in verkeerde handen kunnen komen, een datalek, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens, zoals de AVG voorschrijft. Loop je daardoor zelf een hoog risico, dan laten wij het jou ook rechtstreeks weten.

Welke cookies deze website plaatst

Zonder je toestemming plaatst deze website één cookie: cookiekeuze, die zes maanden onthoudt wat je in de cookiemelding gekozen hebt. Pas als je statistieken of marketing aanzet, kunnen er cookies van Google en Meta bij komen:

• cookiekeuze, van ons en noodzakelijk: je keuze en een willekeurig bewijsnummer, zes maanden;
• _ga en _ga_ met ons meetnummer erachter, van Google Analytics, bij statistieken: twee jaar;
• _gcl_au, van Google Ads, bij marketing: negentig dagen;
• _fbp en soms _fbc, van de pixel van Meta, bij marketing: negentig dagen.

Wat elke cookie precies doet, staat in de cookieverklaring. De lettertypen leveren wij zelf mee, dus je browser haalt bij het openen van een pagina niets bij een andere partij op.

Je cookiekeuze aanpassen of intrekken

Je cookiekeuze pas je aan op de pagina Cookievoorkeuren, waar de link onderaan elke pagina naartoe gaat: zet een categorie aan of uit en bewaar je keuze. Trek je iets in, dan wist de site meteen de cookies van die partij en laadt hij de pagina opnieuw, zodat er niets van blijft draaien. Weiger je alles, dan werkt de hele site precies hetzelfde, want de rekenhulp, het formulier en het zoeken hebben geen cookie nodig. Hoe je cookies in Chrome, Safari, Firefox of Edge zelf verwijdert, staat in de cookieverklaring.

Wat deze website zonder cookie vastlegt

Het bewijs van je cookiekeuze, het formulier en het logboek van de webserver leggen iets vast zonder dat daar een cookie voor nodig is:

• Je cookiekeuze. Wij zijn verplicht te kunnen aantonen dat je toestemming gaf. Daarom leggen wij op onze eigen server vast wát je koos, wanneer, met welke knop en op welke pagina, zonder je IP-adres en zonder je naam. Het enige dat die regel aan je koppelt is het bewijsnummer in je eigen cookie; hoe je die regel opvraagt of laat verwijderen, staat in de cookieverklaring.
• Het formulier, op de contactpagina en onder de rekenhulp. Wat je invult, gaat naar onze eigen server en komt terecht in hetzelfde systeem waarin ook de teksten van deze site staan; wij sturen het niet door naar een formulierdienst van een andere partij. Wij bewaren erbij vanaf welke pagina je het verstuurde, en onder de rekenhulp ook je berekening. De bevestiging die je daarna krijgt, gaat via onze eigen mailserver. Tegen spamprogramma's onthoudt de server een kwartier lang hoe vaak er vanaf één IP-adres verstuurd is; daarna is dat weg, en het staat nergens bij je bericht.
• Het logboek van de webserver, met je IP-adres, het tijdstip, het opgevraagde adres en het soort browser. Dat hebben wij nodig om storingen en misbruik te kunnen zien, en wij gebruiken het voor niets anders.

Welke rechten je hebt, en hoe je ze gebruikt

Je hebt onder de AVG recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdracht van je gegevens. Concreet mag je ons vragen:

• inzage te geven in de gegevens die wij van je hebben;
• ze te corrigeren als er iets niet klopt;
• ze te verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te beperken of er bezwaar tegen te maken;
• ze aan jou of aan een andere partij over te dragen in een gangbaar bestandsformaat.

Een verzoek stuur je naar info@dakkapellenbollen.nl. Zet erin welk recht je wilt gebruiken, je naam en het e-mailadres waarmee je contact met ons had, en bij een opdracht het adres van de woning, zodat wij je dossier terugvinden. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen om je te identificeren; wij vragen daarbij nooit om een kopie van je paspoort met het burgerservicenummer erop.

Wij reageren binnen een maand nadat wij je verzoek ontvangen hebben. Is een verzoek ingewikkeld of komen er veel tegelijk binnen, dan mag die termijn volgens de AVG met twee maanden worden verlengd, en dat laten wij je dan binnen de eerste maand weten, met de reden erbij. Een toestemming die je gaf, trek je net zo makkelijk weer in: voor cookies op de pagina Cookievoorkeuren, voor het gebruik van een foto van je dak met een mail aan hetzelfde adres.

Een klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de toezichthouder op de AVG in Nederland. Dat is je recht en het kost je niets. Je mag ons ook eerst vragen om het uit te zoeken door naar info@dakkapellenbollen.nl te mailen wat er volgens jou misgaat, maar dat is geen voorwaarde: je mag ook meteen naar de Autoriteit Persoonsgegevens.

Wijzigingen in deze privacyverklaring

Deze privacyverklaring is voor het laatst gewijzigd op 30 september 2026, en dat is versie 1.2. Verandert de manier waarop wij werken, dan verandert deze verklaring mee, en staan het nieuwe versienummer en de nieuwe datum in het stempel boven dit document. Gaat een wijziging over gegevens die wij al van je hebben, dan laten wij je dat ook per mail weten, als wij je e-mailadres hebben.