Privacyverklaring

Waarover deze verklaring gaat

Voor een dakkapel moeten wij weten wie je bent en waar je huis staat. Dat zijn persoonsgegevens, en daarmee gaan wij om zoals de Algemene verordening gegevensbescherming (AVG) voorschrijft. In deze verklaring staat welke gegevens dat zijn, waarom wij ze nodig hebben, hoe lang wij ze houden en wat je ons kunt opdragen.

Wie de verantwoordelijke is voor die gegevens, staat in het stempel boven dit document: dat zijn wij, met ons KvK-nummer erbij. Onze contactgegevens staan op de contactpagina.

Wanneer wij gegevens van je krijgen

Er zijn vijf momenten, en op alle vijf geeft je de gegevens zelf:

• je belt ons, mailt ons of stuurt een bericht via WhatsApp;
• je vult het formulier op onze contactpagina in;
• wij komen bij je langs om het dak op te meten;
• je krijgt een voorstel met een vaste prijs en gaat daarmee akkoord;
• wij voeren het werk uit en factureren het.

Wij kopen geen adressen en wij krijgen geen gegevens van derden. Bel je ons alleen met een vraag en komt er geen afspraak uit, dan blijft het bij je vraag en ons antwoord.

Welke gegevens wij verwerken

Wat wij nodig hebben, hangt af van hoe ver het komt. In de regel gaat het om:

• Je naam en adres, want een dakkapel wordt op een bepaald dak geplaatst en de vergunning gaat over dat adres.
• Je telefoonnummer en e-mailadres, om een afspraak te maken en je het voorstel te sturen.
• Gegevens over de woning: het bouwjaar, de kapconstructie, de maten van het dakvlak, de bestaande dakkapel als die er is, en foto's die wij bij het inmeten maken. Dit zijn de gegevens waarop wij rekenen en tekenen.
• Wat je met de zolder wilt, voor zover je dat vertelt: een slaapkamer, een werkkamer, meer daglicht.
• Betaalgegevens: het bedrag, de factuurdatum en het rekeningnummer waarvan je betaalt.

Wij vragen niet naar gegevens die wij voor een dakkapel niet nodig hebben, en wij verwerken geen bijzondere persoonsgegevens.

Waarvoor wij ze gebruiken, en op welke grond

De AVG vraagt van ons dat wij per doel zeggen waarop wij ons beroepen. Dat is hier:

• Om je een voorstel te kunnen doen en het werk uit te voeren. Grondslag: de uitvoering van de overeenkomst, of de voorbereiding daarvan op je verzoek.
• Om de vergunning aan te vragen bij je gemeente, als die nodig is. Grondslag: de uitvoering van de overeenkomst. De gemeente krijgt daarbij je adres, de tekening en de constructieberekening.
• Om onze administratie te doen en de belasting te betalen. Grondslag: een wettelijke verplichting.
• Om garantie te kunnen geven. Wij houden bij wat wij waar geplaatst hebben, zodat wij tien jaar later weten wat er op dat dak staat. Grondslag: de uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een werkbaar dossier.

Wij gebruiken je gegevens niet om je ongevraagd aanbiedingen te doen, en wij nemen geen besluiten over je op basis van geautomatiseerde verwerking.

Hoe lang wij ze bewaren

• Een aanvraag die niet tot een opdracht leidt, ook een bericht dat je via het formulier op deze site stuurt: wij bewaren de gegevens tot één jaar na het laatste contact, zodat wij het gesprek nog kunnen terugvinden als je er later op terugkomt.
• Een uitgevoerde opdracht: de administratie bewaren wij zeven jaar na het einde van het boekjaar. Dat is de bewaarplicht die de Belastingdienst ons oplegt.
• Het garantiedossier: zolang de garantie loopt, en daarna nog één jaar voor het geval er een melding komt die nog over die periode gaat.
• Foto's van je dak: zolang het garantiedossier loopt. Willen wij een foto op onze site of in een voorstel aan iemand anders gebruiken, dan vragen wij je daar apart om, en je mag dat weigeren zonder dat het iets verandert aan je opdracht.

Na die termijnen verwijderen wij de gegevens of maken wij ze anoniem.

Wie je gegevens verder ziet

Zo weinig partijen als het werk toelaat, en geen daarvan mag je gegevens voor iets anders gebruiken:

• de gemeente, bij een vergunningaanvraag;
• een constructeur, als er een berekening bij moet;
• onze leveranciers en, als wij die inschakelen, een onderaannemer, voor zover zij het adres en de maten nodig hebben om te kunnen leveren of werken;
• onze boekhouder en onze accountant, voor de administratie;
• de partij die onze website en onze mail beheert, die daarbij onvermijdelijk toegang tot onze bestanden kan hebben.

Met partijen die gegevens namens ons verwerken sluiten wij een verwerkersovereenkomst. Wij verkopen je gegevens niet, aan niemand.

Je klantgegevens, dus je aanvraag, je adres en je dossier, blijven binnen de Europese Economische Ruimte. Voor wat je op deze site doet geldt dat alleen zolang je de statistieken en de marketing in de cookiemelding uit laat staan: zet je ze aan, dan gaan die gegevens naar Google en Meta, en die kunnen ze in de Verenigde Staten verwerken. Dat gebeurt op grond van je toestemming en onder het EU-VS-kader voor gegevensbescherming; je kunt die toestemming op elk moment intrekken. Zie de cookieverklaring.

Wat deze website zelf van je vastlegt

Uit zichzelf bijna niets, en dat is een keuze:

• er laadt geen enkel script van een andere partij zolang je daar geen toestemming voor heeft gegeven;
• de lettertypen leveren wij zelf mee, dus je browser haalt bij het openen van een pagina niets bij een andere partij op.

Wat er wél kan komen, staat in de melding die je bij je eerste bezoek krijgt: statistieken en marketing. Die laden pas nadat je ze hebt aangevinkt, en je kunt die keuze op elk moment weer intrekken met de link Cookievoorkeuren onderaan elke pagina. Wat het precies plaatst, hoe lang het blijft staan en welke partij het is, staat in de cookieverklaring.

Van die keuze zelf houden wij wél iets bij, en dat moet ook: wij zijn verplicht te kunnen aantonen dat je toestemming gaf. Wij leggen daarom op onze eigen server vast wát je koos, wanneer, met welke knop en op welke pagina, zonder je IP-adres en zonder je naam. Het enige dat die regel aan je koppelt is een willekeurig bewijsnummer dat in je eigen cookie staat, en dat heeft alleen je. Wij bewaren die regels drie jaar. In de cookieverklaring staat precies hoe dat werkt en hoe je die regel kunt opvragen of laten verwijderen.

Er staat één formulier op de site, op de contactpagina. Wat je daarin invult, gaat naar onze eigen server in Nederland en komt terecht in hetzelfde systeem waarin ook de teksten van deze site staan. Het gaat om je naam, je e-mailadres en je bericht, en om je telefoonnummer, je plaats en het onderwerp voor zover je die invult. Wij gebruiken dat om je bericht te beantwoorden en voor niets anders; hoe lang wij het bewaren staat hierboven. Er wordt geen cookie voor geplaatst, en wij sturen het niet door naar een formulierdienst van een andere partij.

Bij je bericht slaan wij op vanaf welke pagina je het verstuurd hebt, zodat wij weten waar je naar keek toen je de vraag stelde. En om te voorkomen dat een spamprogramma het formulier leegtrekt, onthoudt onze server een kwartier lang hoe vaak er vanaf één IP-adres verstuurd is. Daarna is dat weg en het staat nergens bij je bericht.

Wat er verder gebeurt: onze webserver houdt een logboek bij van de opgevraagde pagina's, met daarin je IP-adres, het tijdstip en het soort browser. Dat hebben wij nodig om storingen en misbruik te kunnen zien. Die logregels bewaren wij maximaal veertien dagen en wij gebruiken ze voor niets anders. Meer hierover staat in de cookieverklaring.

Welke rechten je hebt

Je mag ons vragen:

• inzage te geven in de gegevens die wij van je hebben;
• ze te corrigeren als er iets niet klopt;
• ze te verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te beperken of er bezwaar tegen te maken;
• ze aan je of aan een andere partij over te dragen in een gangbaar bestandsformaat.

Een verzoek stuur je naar het e-mailadres op de contactpagina. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen zich te identificeren; wij vragen daarbij nooit om een kopie van je paspoort met het burgerservicenummer erop.

Als je vindt dat wij het verkeerd doen

Zeg het ons eerst: bel of mail, en wij zoeken uit wat er gebeurd is. Komt je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat is je recht en het kost je niets.

Wijzigingen in deze verklaring

Verandert de manier waarop wij werken, dan verandert deze verklaring mee. Boven dit document staan het versienummer en de datum waarop wij de tekst voor het laatst gewijzigd hebben; daaraan zie je of je de versie leest die je eerder hebt gezien.