Privacybeleid

1. Wie zijn wij

RenovScout is een bemiddelingsplatform van AIFAIS B.V. (KvK 42036293, gevestigd te Waddinxveen, Mercuriusweg 25-27, 2741 TB) dat consumenten in contact brengt met vakbedrijven. Voor de verwerkingen die in dit beleid staan, is AIFAIS B.V. de verwerkingsverantwoordelijke.

Contact: info@renovscout.com

2. Welke gegevens verwerken wij

Consumenten (aanvragers)

• Naam, e-mailadres, telefoonnummer
• Postcode en plaats
• Type aanvraag, omschrijving van de klus en urgentie
• De toestemming die je geeft en het moment waarop (voor onze administratie)
• Technische gegevens die nodig zijn om spam en misbruik te weren

Partners (vakbedrijven)

• Bedrijfsnaam, KvK-nummer, adres en werkgebied
• Contactgegevens (naam, e-mail, telefoon)
• Diensten en branches die je aanbiedt
• Eventuele profiel- of bedrijfsfoto's
• Facturatie- en incassogegevens (o.a. de SEPA-machtiging en de status ervan)

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen voor de volgende doelen, telkens met de bijbehorende rechtsgrond uit de AVG:

• Je aanvraag doorgeven aan 1 vakbedrijf zodat dat bedrijf contact met je kan opnemen — grondslag: jouw toestemming, die je bij de aanvraag actief geeft.
• Het platform en de dienst leveren aan partners (account, leadbeheer) — grondslag: uitvoering van de overeenkomst.
• Facturatie en incasso richting partners — grondslag: uitvoering van de overeenkomst en wettelijke plicht (administratie- en bewaarplicht).
• Beveiliging, fraude- en misbruikpreventie — grondslag: ons gerechtvaardigd belang om het platform veilig te houden.
• Service- en systeemberichten (bijvoorbeeld over een lead of factuur) — grondslag: uitvoering van de overeenkomst.
• Marketing per e-mail — grondslag: toestemming; je kunt je altijd afmelden.

4. Met wie delen wij gegevens

Het vakbedrijf dat jouw aanvraag oppakt. Je aanvraaggegevens gaan naar 1 geselecteerd vakbedrijf in jouw regio, op basis van de toestemming die je geeft. Dat bedrijf is vanaf dat moment zelf verwerkingsverantwoordelijke voor jouw gegevens en mag ze alleen gebruiken om jouw aanvraag op te volgen. Reageert het eerste bedrijf niet binnen 24 uur, dan kan de aanvraag aan een tweede bedrijf worden aangeboden.

Verwerkers die in onze opdracht gegevens verwerken, met wie wij een verwerkersovereenkomst hebben:

• Supabase — database en authenticatie (servers in de EU)
• Vercel — hosting van de website (EU/VS, met passende waarborgen, zie punt 5)
• Mollie — verwerking van de SEPA-incasso voor partners
• Resend — verzending van e-mailberichten
• Anthropic (Claude) — hulp bij het opschonen van tekst; hierbij worden geen contactgegevens meegestuurd

Transparant over ons model: partners betalen ons een bemiddelingsvergoeding per aanvraag die zij ontvangen. Wij delen je gegevens uitsluitend met dat ene vakbedrijf. Wij verkopen je gegevens niet aan datahandelaren, adverteerders of andere derden, en delen ze niet met meer partijen dan hierboven genoemd. Daarnaast kunnen wij gegevens verstrekken als de wet ons daartoe verplicht.

5. Doorgifte buiten de EU

Onze gegevens staan in beginsel op servers binnen de EU. Voor zover een verwerker (zoals Vercel) gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van passende waarborgen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's).

6. Bewaartermijnen

• Aanvragen (leads): tot maximaal 12 maanden na de aanvraag, daarna verwijderd of geanonimiseerd
• Partneraccounts: zolang het account actief is, daarna tot maximaal 12 maanden na opzegging (behoudens wettelijke bewaarplicht)
• Facturen en incassogegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Toestemmingen: zolang nodig om te kunnen aantonen dat toestemming is gegeven
• Technische logs: maximaal 90 dagen

7. Geautomatiseerde koppeling

Aanvragen worden automatisch aan een partner gekoppeld op basis van locatie en dienst. Dit is geen besluit met rechtsgevolg of vergelijkbaar ingrijpend gevolg voor jou in de zin van artikel 22 AVG; het bepaalt alleen welk vakbedrijf jouw aanvraag als eerste ontvangt.

8. Jouw rechten

Je hebt het recht op:

• Inzage in de gegevens die wij van je hebben
• Rectificatie van onjuiste gegevens
• Verwijdering van je gegevens
• Beperking van de verwerking
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Overdraagbaarheid: een kopie van je gegevens in een gangbaar formaat
• Intrekken van toestemming: je kunt een gegeven toestemming altijd intrekken, zonder dat dit afdoet aan verwerkingen die daarvoor al plaatsvonden

Stuur voor een verzoek een e-mail naar info@renovscout.com vanaf het e-mailadres waarmee je bekend bent. Wij reageren binnen 30 dagen. Let op: heb je toestemming gegeven om met een vakbedrijf te delen, dan moet je een verwijdering of intrekking daar ook rechtstreeks bij dat bedrijf melden, omdat dat bedrijf voor de door hem ontvangen gegevens zelf verantwoordelijk is.

9. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn om in te loggen en je sessie te onthouden. Wij gebruiken geen tracking-, advertentie- of analytics-cookies van derden.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Toegangsbeperking per rij op databaseniveau (Row Level Security)
• Gehashte wachtwoorden
• Beveiligingsheaders (CSP, HSTS, X-Frame-Options)

11. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via info@renovscout.com. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

13. Contact

AIFAIS B.V. (handelsnaam RenovScout)
KvK 42036293
Mercuriusweg 25-27, 2741 TB Waddinxveen
E-mail: info@renovscout.com