Privacyverklaring
Laatst bijgewerkt: 24 oktober 2026
Bouwplan.ai verwerkt persoonsgegevens van de gebruikers van deze app en van bezoekers van deze website. In deze verklaring lees je welke gegevens we verzamelen, waarvoor, op welke grondslag, welke cookies we plaatsen en welke rechten je hebt.
Welke gegevens we verzamelen
• Accountgegevens: je naam en e-mailadres, beheerd via onze inlogdienst. • Bedrijfs- en projectgegevens die je invoert, zoals klant-, offerte- en factuurgegevens. • Inhoud die je toevoegt: foto's van bouwplaatsen, dagrapporten en notities. • Gebruiksgegevens die nodig zijn om de app te laten werken, zoals je organisatie en rol.
Waarvoor we gegevens gebruiken
We gebruiken je gegevens om je toegang te geven tot de app, samenwerking op projecten mogelijk te maken, offertes, facturen en dagrapporten te beheren, en om AI-functies te leveren die je zelf activeert (zoals het groeperen van foto's of het opstellen van een conceptofferte).
Grondslag
We verwerken je gegevens om de overeenkomst met jou of je organisatie uit te voeren en op basis van ons gerechtvaardigd belang om de app te leveren en te beveiligen. Voor onze zakelijke klanten treden wij op als verwerker; zij bepalen als verwerkingsverantwoordelijke welke gegevens worden verwerkt.
Inloggen via Google of Apple
Je kunt een account aanmaken met een e-mailadres en wachtwoord, of inloggen met je Google- of Apple-account. Kies je voor Google, dan ontvangen wij van Google je naam, je e-mailadres en de profielfoto die aan dat account hangt. Meer niet: we krijgen geen toegang tot je Gmail, je contacten of je agenda. Kies je voor Apple, dan ontvangen wij van Apple je e-mailadres (of een privé-relayadres als je "Verberg mijn e-mailadres" kiest) en, alleen bij de eerste toestemming, je naam. Meer niet. We gebruiken die gegevens om je account aan te maken, je te herkennen bij een volgende keer inloggen, en je naam te tonen bij wat je in een project plaatst. Google en Apple zijn voor hun eigen verwerking zelfstandige verwerkingsverantwoordelijken; wat zij met je inloggegevens doen staat in hun privacybeleid.
Externe partijen (sub-verwerkers)
Om de app te leveren schakelen we een beperkt aantal externe dienstverleners in: • Supabase — database, bestandsopslag en authenticatie. Je gegevens worden opgeslagen in de EU (Ierland). • Vercel — hosting van de applicatie. De servers die je gegevens verwerken staan in de EU (Dublin). • Resend — verzending van e-mail, zoals uitnodigingen en bevestigings- en herstelmails. Verzending vanuit de EU (Ierland). • Orq.ai (Nederland) — stuurt de AI-functies die je zelf activeert, zoals een conceptofferte of een dagrapport, door naar het taalmodel. Verwerking in de EU. • Amazon Web Services — draait dat taalmodel (Claude van Anthropic) in Europese datacenters, in opdracht van Orq.ai. • OpenAI — zet ingesproken berichten om naar tekst, via Orq.ai. • PDOK (Kadaster) — adressuggesties wanneer je een projectadres intypt. Zij verwerken gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst. Een aantal van deze partijen is een Amerikaans bedrijf. Voor zover gegevens buiten de EU worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Cookies en opslag op je apparaat
We plaatsen geen trackingcookies, geen advertentiepixels en geen analytische cookies van derden. Er zijn ook geen ingesloten elementen van andere partijen (zoals YouTube of Google Maps) op deze site, en de lettertypen staan op onze eigen servers. Daarom zie je hier geen cookiebanner: die is alleen verplicht voor cookies die niet strikt noodzakelijk zijn, en die hebben we niet. Bezoek je deze website zonder in te loggen, dan zetten we niets op je apparaat. Log je in, dan komen de volgende gegevens op je apparaat te staan: • Inlogcookies van Supabase (namen beginnend met sb-). Strikt noodzakelijk: zonder deze cookies kun je niet ingelogd blijven. Ze blijven staan tot je uitlogt of tot ze verlopen. • Je taalkeuze en je keuze voor licht of donker, opgeslagen in de lokale opslag van je browser. Functioneel, en pas geschreven op het moment dat je die keuze zelf maakt. • Een offline-cache, zodat de app blijft werken zonder bereik. Die wordt pas aangemaakt binnen de app zelf, niet op deze publieke pagina's. Je kunt cookies en lokale opslag altijd verwijderen via de instellingen van je browser. Verwijder je de inlogcookies, dan word je uitgelogd.
Bewaren van gegevens
We bewaren je gegevens zolang je account of het project actief is en zolang dat nodig is voor wettelijke verplichtingen — voor facturen is dat de fiscale bewaarplicht van zeven jaar. Daarna verwijderen of anonimiseren we ze. Voor de controleerbaarheid van AI-functies bewaren we een logregel van de invoer en uitvoer.
Gegevens verwijderen
Je kunt je account en je persoonsgegevens laten verwijderen. Stuur een verzoek naar privacy@bouwplan.ai vanaf het e-mailadres waarmee je account is aangemaakt, met de vermelding dat je je account wilt verwijderen. We verwijderen je account en de bijbehorende persoonsgegevens binnen 30 dagen na je verzoek, en bevestigen dat per e-mail. Dit werkt ook als je met Google of Apple bent ingelogd en dus geen wachtwoord bij ons hebt. Het e-mailadres hierboven is dan de route; je hoeft niet eerst een wachtwoord in te stellen. Twee dingen die we niet kunnen verwijderen: • Gegevens die we wettelijk moeten bewaren, zoals verzonden facturen. Die blijven staan tot de bewaartermijn verstrijkt en worden verder niet gebruikt. • Projectgegevens die aan de aannemer toebehoren die je heeft uitgenodigd. Jouw account verdwijnt; wat jij in zijn project hebt vastgelegd blijft van hem. Neem voor die gegevens contact met hem op.
Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering en bezwaar tegen de verwerking van je gegevens, en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Neem contact met ons op om een van deze rechten uit te oefenen.
Contact
Vragen over deze privacyverklaring of over je gegevens? Mail naar privacy@bouwplan.ai. Gaat het over gegevens binnen een project van een aannemer die jou heeft uitgenodigd, neem dan ook contact op met die aannemer: voor die gegevens is hij de verwerkingsverantwoordelijke en zijn wij de verwerker. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Deze privacyverklaring kan van tijd tot tijd worden bijgewerkt.