Privacyverklaring

1. Wie zijn wij?

Bundlr is een dienst van [nog in te vullen], met maatschappelijke zetel te [nog in te vullen], ondernemingsnummer [nog in te vullen], e-mail contact@bundlr.cc. Bundlr (bundlr.cc) helpt hoofdaannemers om as-builtdossiers (DIU/DIUO) van hun onderaannemers te verzamelen, te laten controleren en gebundeld te exporteren.

2. Op wie is deze verklaring van toepassing?

• Accounthouders (hoofdaannemers) die zich registreren op Bundlr. Voor hun accountgegevens is Bundlr de verwerkingsverantwoordelijke.
• Onderaannemers en hun documenten, geüpload via een hoofdaannemer. Voor die gegevens verwerkt Bundlr in opdracht van de hoofdaannemer: Bundlr is dan verwerker en de hoofdaannemer is verantwoordelijke. Zie ook de verwerkersovereenkomst.

3. Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres, versleuteld wachtwoord, taalvoorkeur, abonnementsstatus.
• Projectgegevens: projectnamen, adressen, specialismen, checklists, budgetten, facturen en vorderingsstaten die je invoert.
• Onderaannemersgegevens: bedrijfsnaam, contact-e-mailadres en de documenten die zij uploaden (attesten, keuringsverslagen, plannen, facturen enzovoort). Die kunnen persoonsgegevens bevatten.
• Technische gegevens: IP-adres en tijdstip van bepaalde acties (login, upload), uitsluitend voor beveiliging en misbruikpreventie.
• Betaalgegevens: verwerkt door Stripe. Bundlr bewaart geen kaartnummers.

4. Waarvoor gebruiken wij deze gegevens?

• Het leveren van de dienst — uitvoering van de overeenkomst.
• Automatische documentcontrole als hulpmiddel; de hoofdaannemer keurt zelf goed of af — uitvoering van de overeenkomst.
• Uitnodigings- en herinneringsmails aan onderaannemers — gerechtvaardigd belang van de hoofdaannemer.
• Beveiliging, foutopsporing en misbruikpreventie — gerechtvaardigd belang.
• Facturatie en boekhouding — wettelijke verplichting.

Wij gebruiken je documenten niet om AI-modellen te trainen en verkopen geen gegevens.

5. Met wie delen wij gegevens?

Wij doen een beroep op gerenommeerde dienstverleners die uitsluitend in onze opdracht handelen (subverwerkers):

Wij verkopen je gegevens nooit en delen ze niet met adverteerders.

6. Waar staan je gegevens?

Je documenten, de databank en de verwerking bevinden zich binnen de Europese Unie. Waar een partner gegevens buiten de EU zou verwerken, gebeurt dat onder passende waarborgen (bijvoorbeeld de EU-standaardcontractbepalingen).

7. Hoe lang bewaren wij gegevens?

Zolang je account actief is en je de gegevens nodig hebt voor je dossiers. Na beëindiging van je account verwijderen wij je gegevens binnen 30 dagen, behoudens wat wij wettelijk langer moeten bewaren (bijvoorbeeld facturatiegegevens: 7 jaar). Je kunt op elk moment verwijdering van een project of van je account vragen.

8. Hoe beveiligen wij je gegevens?

Versleutelde verbindingen (HTTPS/TLS), versleutelde opslag, gehashte wachtwoorden (bcrypt), strikte scheiding tussen klanten, unieke en vervallende uploadlinks, bescherming tegen geautomatiseerde aanvallen en moderne beveiligingsheaders.

9. Je rechten (GDPR/AVG)

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Voor gegevens die wij als verwerker namens een hoofdaannemer verwerken (onder meer onderaannemersdocumenten) richt de betrokkene zich in eerste instantie tot die hoofdaannemer. Contacteer ons via contact@bundlr.cc. Je kunt ook klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

10. Cookies

Bundlr gebruikt enkel strikt noodzakelijke cookies (onder meer voor login en taalkeuze); geen advertentie- of trackingcookies. Zie het cookiebeleid voor de details.

11. Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste wijziging weer.