Privacybeleid

1. Wie zijn wij

RenovScout is een bemiddelingsplatform van AIFAIS B.V. (KvK 42036293, gevestigd te Waddinxveen, Mercuriusweg 25-27, 2741 TB) dat consumenten in contact brengt met vakbedrijven. Voor de verwerkingen die in dit beleid staan, is AIFAIS B.V. de verwerkingsverantwoordelijke.

Contact: info@renovscout.com

2. Welke gegevens verwerken wij

Consumenten (aanvragers)

• Naam, e-mailadres, telefoonnummer
• Postcode en plaats
• Type aanvraag, omschrijving van de klus en urgentie
• De toestemming die je geeft en het moment waarop (voor onze administratie)
• Technische gegevens die nodig zijn om spam en misbruik te weren

Partners (vakbedrijven)

• Bedrijfsnaam, KvK-nummer, adres en werkgebied
• Contactgegevens (naam, e-mail, telefoon)
• Diensten en branches die je aanbiedt
• Eventuele profiel- of bedrijfsfoto's
• Facturatie- en incassogegevens (o.a. de SEPA-machtiging en de status ervan)

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen voor de volgende doelen, telkens met de bijbehorende rechtsgrond uit de AVG:

• Je aanvraag doorgeven aan 1 vakbedrijf zodat dat bedrijf contact met je kan opnemen, grondslag: jouw toestemming, die je bij de aanvraag actief geeft.
• Het platform en de dienst leveren aan partners (account, leadbeheer), grondslag: uitvoering van de overeenkomst.
• Facturatie en incasso richting partners, grondslag: uitvoering van de overeenkomst en wettelijke plicht (administratie- en bewaarplicht).
• Beveiliging, fraude- en misbruikpreventie, grondslag: ons gerechtvaardigd belang om het platform veilig te houden.
• Service- en systeemberichten (bijvoorbeeld over een lead of factuur), grondslag: uitvoering van de overeenkomst.
• Marketing per e-mail, grondslag: toestemming; je kunt je altijd afmelden.

4. Met wie delen wij gegevens

Het vakbedrijf dat jouw aanvraag oppakt. Je aanvraaggegevens gaan naar 1 geselecteerd vakbedrijf in jouw regio, op basis van de toestemming die je geeft. Dat bedrijf is vanaf dat moment zelf verwerkingsverantwoordelijke voor jouw gegevens en mag ze alleen gebruiken om jouw aanvraag op te volgen. Reageert het eerste bedrijf niet binnen 24 uur, dan kan de aanvraag aan een tweede bedrijf worden aangeboden.

Verwerkers die in onze opdracht gegevens verwerken, met wie wij een verwerkersovereenkomst hebben:

• Supabase, database en authenticatie (servers in de EU)
• Vercel, hosting van de website (EU/VS, met passende waarborgen, zie punt 5)
• Mollie, verwerking van de SEPA-incasso voor partners
• Resend, verzending van e-mailberichten
• Anthropic (Claude), hulp bij het opschonen van tekst; hierbij worden geen contactgegevens meegestuurd

Transparant over ons model: partners betalen ons een bemiddelingsvergoeding per aanvraag die zij ontvangen. Wij delen je gegevens uitsluitend met dat ene vakbedrijf. Wij verkopen je gegevens niet aan datahandelaren, adverteerders of andere derden, en delen ze niet met meer partijen dan hierboven genoemd. Daarnaast kunnen wij gegevens verstrekken als de wet ons daartoe verplicht.

5. Doorgifte buiten de EU

Onze gegevens staan in beginsel op servers binnen de EU. Voor zover een verwerker (zoals Vercel) gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van passende waarborgen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's).

6. Bewaartermijnen

• Aanvragen (leads): tot maximaal 12 maanden na de aanvraag, daarna verwijderd of geanonimiseerd
• Partneraccounts: zolang het account actief is, daarna tot maximaal 12 maanden na opzegging (behoudens wettelijke bewaarplicht)
• Facturen en incassogegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Toestemmingen: zolang nodig om te kunnen aantonen dat toestemming is gegeven
• Technische logs: maximaal 90 dagen

7. Geautomatiseerde koppeling

Aanvragen worden automatisch aan een partner gekoppeld op basis van locatie en dienst. Dit is geen besluit met rechtsgevolg of vergelijkbaar ingrijpend gevolg voor jou in de zin van artikel 22 AVG; het bepaalt alleen welk vakbedrijf jouw aanvraag als eerste ontvangt.

8. Jouw rechten

Je hebt het recht op:

• Inzage in de gegevens die wij van je hebben
• Rectificatie van onjuiste gegevens
• Verwijdering van je gegevens
• Beperking van de verwerking
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Overdraagbaarheid: een kopie van je gegevens in een gangbaar formaat
• Intrekken van toestemming: je kunt een gegeven toestemming altijd intrekken, zonder dat dit afdoet aan verwerkingen die daarvoor al plaatsvonden

Stuur voor een verzoek een e-mail naar info@renovscout.com vanaf het e-mailadres waarmee je bekend bent. Wij reageren binnen 30 dagen. Let op: heb je toestemming gegeven om met een vakbedrijf te delen, dan moet je een verwijdering of intrekking daar ook rechtstreeks bij dat bedrijf melden, omdat dat bedrijf voor de door hem ontvangen gegevens zelf verantwoordelijk is.

9. Cookies en meten

Functionele cookies zijn nodig om in te loggen, je taalkeuze te onthouden en je keuze op de cookiebalk te bewaren. Die staan er altijd.

Meet- en advertentiecookies. Op onze advertentiepagina's staat de Meta-pixel (Facebook en Instagram), zodat wij zien welke advertentie tot een aanvraag leidt. Die pixel laadt, net als de LinkedIn Insight Tag, pas nadat je op de cookiebalk akkoord hebt gegeven. Cookies weigeren of wissen kan altijd in je browser.

Microsoft Clarity (opnames van paginagedrag). Clarity laat ons zien waar bezoekers op onze formulieren blijven hangen: waar ze klikken, scrollen en afhaken. Dat draait altijd mee, maar zonder cookies zolang je geen toestemming hebt gegeven: Clarity zet dan niets op je apparaat en elke paginaweergave krijgt een los, willekeurig nummer, dus er is niets dat jou van pagina naar pagina of van bezoek naar bezoek volgt. Geef je op de cookiebalk akkoord, dan gebruikt Clarity wel cookies en zien wij een hele sessie als een geheel. Weiger je, dan wist Clarity zijn eigen cookies en gaat hij zonder verder. Doel: onze eigen formulieren repareren; grondslag: ons gerechtvaardigd belang om te weten waar mensen vastlopen.

Meten vanaf onze server. Verstuur je een aanvraag, dan melden wij die conversie ook rechtstreeks vanaf onze server aan Meta (de Conversions API). Wij sturen daarbij geen kale gegevens: je e-mailadres en telefoonnummer gaan alleen versleuteld mee (SHA-256, niet terug te rekenen), samen met je IP-adres en je browsertype. Heb je de cookiebalk niet geaccepteerd, dan gaan de cookie-kenmerken van Meta (_fbp en _fbc) niet mee. Doel: meten welke advertentie werkt; grondslag: ons gerechtvaardigd belang om niet voor niets te adverteren. Bezwaar maken kan via info@renovscout.com.

Mislukte en afgebroken aanmeldingen. Loopt een vakbedrijf vast op ons aanmeldformulier of verlaat het de pagina zonder te versturen, dan tellen wij dat technisch mee: welke stap het was, in welk land, op telefoon of computer. Daar zit bewust geen persoonsgegeven bij: geen naam, geen e-mailadres, geen telefoonnummer, geen IP-adres en geen browserreeks. Doel: zien of ons eigen formulier kapot is; grondslag: ons gerechtvaardigd belang om het te repareren.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Toegangsbeperking per rij op databaseniveau (Row Level Security)
• Gehashte wachtwoorden
• Beveiligingsheaders (CSP, HSTS, X-Frame-Options)

11. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via info@renovscout.com. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

13. Contact

AIFAIS B.V. (handelsnaam RenovScout), KvK 42036293, Mercuriusweg 25-27, 2741 TB Waddinxveen. E-mail: info@renovscout.com