Privacybeleid

BNR Bouw Groep VOF is verantwoordelijk voor de verwerkingen die in dit beleid staan. U bereikt ons via Verzetstraat 52, 7451 DS Holten en Eikstraat 24, 4142 Leerdam, info@bnrbouwgroep.nl of 06 20900243. Ons KvK-nummer is 99462958. Gebruik voor een privacyverzoek bij voorkeur het onderwerp "Privacyverzoek".

Afhankelijk van uw contact met ons verwerken wij uw naam, contactgegevens, adres en projectadres; uw wensen, budgetindicatie en projectinformatie; relevante tekeningen en foto's; afspraken, offertes, factuur- en betaalgegevens; en correspondentie. Bij zakelijke klanten gebruiken wij ook bedrijfsgegevens en contactgegevens van contactpersonen.

Bij websitebezoek kunnen technische gegevens worden verwerkt, zoals een IP-adres, tijdstip, bezochte pagina en browsergegevens, voor zover onze website en hosting die gebruiken. Het cookiebeleid beschrijft opslag op uw apparaat. Wij vragen u geen identiteitsdocumenten, BSN of andere gevoelige gegevens mee te sturen die niet nodig zijn voor uw aanvraag.

Wij krijgen gegevens meestal van u. Soms ontvangen wij gegevens van een vertegenwoordiger of een bij uw project betrokken partij, of maken wij zelf projectfoto's voor de uitvoering en vastlegging van het werk. Wij beperken dit tot wat voor het doel nodig is.

Per doel gebruiken wij de volgende gegevens en grondslag:

• Uw aanvraag en offerte: contact- en projectgegevens om op uw verzoek stappen te nemen vóór een mogelijke overeenkomst, of om de overeenkomst met u uit te voeren. Een vrijblijvende aanvraag verplicht u niet tot een opdracht.
• Uitvoering en projectcontact: contactgegevens, planning, tekeningen en relevante foto's voor de overeenkomst. Bij contactpersonen van zakelijke klanten of andere betrokkenen gebruiken wij een gerechtvaardigd belang: het organiseren en uitvoeren van het project.
• Administratie: offertes, afspraken, facturen en betaalgegevens voor de overeenkomst en de wettelijke administratie- en bewaarplichten.
• Vragen, klachten en geschillen: relevante correspondentie en projectgegevens voor de overeenkomst en ons gerechtvaardigd belang om vragen af te handelen, de uitvoering te onderbouwen en rechtsvorderingen te behandelen.
• Beveiliging en beheer: noodzakelijke technische gegevens voor ons gerechtvaardigd belang om de website en systemen veilig en bruikbaar te houden en misbruik te onderzoeken. Wij wegen daarbij uw privacy mee.
• Herkenbare projectpublicaties: wanneer foto's of ervaringen naar u of uw privéomgeving herleidbaar zijn, vragen wij afzonderlijk toestemming voor publicatie. Die toestemming staat los van de uitvoering van uw opdracht.

Waar wij een gerechtvaardigd belang gebruiken, beoordelen wij of de verwerking noodzakelijk is en of uw belangen zwaarder wegen. Een contactaanvraag gebruiken wij niet automatisch voor nieuwsbrieven of reclame. Voor nieuwe doeleinden informeren wij u vooraf en regelen wij een passende grondslag.

Wij delen gegevens alleen voor zover nodig voor een van de genoemde doelen. Het kan gaan om uitvoerende vakmensen en onderaannemers, adviseurs of leveranciers bij uw project, onze administratieve dienstverlener, IT-, website- en e-maildienstverleners en, waar nodig, verzekeraars, juridisch adviseurs of bevoegde instanties.

Werkt een dienstverlener uitsluitend in onze opdracht met persoonsgegevens, dan maken wij de daarvoor vereiste verwerkersafspraken. Sommige ontvangers zijn zelf verantwoordelijk voor hun verwerking. Wij delen dan alleen wat nodig is en waarvoor een geldige grondslag bestaat. Wij verkopen uw persoonsgegevens niet.

Als u WhatsApp gebruikt om ons te bereiken, loopt de communicatie via die dienst. De aanbieder kan daarnaast gegevens verwerken voor eigen doeleinden volgens zijn privacybeleid. U kunt ook kiezen voor e-mail of telefoon.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken of van daaruit toegankelijk maken. Doorgifte mag alleen plaatsvinden wanneer ook aan de daarvoor geldende AVG-eisen is voldaan, bijvoorbeeld op basis van een passendheidsbesluit of geldige contractuele waarborgen met eventuele aanvullende maatregelen.

Wij bewaren gegevens niet langer dan nodig voor het doel. Niet ieder onderdeel van een projectdossier heeft dezelfde bewaartermijn. Als een wettelijke bewaarplicht geldt, kunnen wij die gegevens niet eerder verwijderen.

• Aanvragen zonder opdracht: maximaal 12 maanden na het afsluiten van een aanvraag of het vervallen van een offerte.
• Fiscale administratie: de wettelijk voorgeschreven termijn, voor de basisadministratie doorgaans 7 jaar en voor bepaalde gegevens over onroerende zaken 10 jaar. De wettelijke regels bepalen ook het aanvangsmoment. Dit geldt niet automatisch voor alle foto's en projectnotities.
• Overeenkomsten en technisch projectdossier: tijdens de uitvoering en daarna voor zover nodig voor onderhoudsafspraken, toepasselijke garantie- en aansprakelijkheidstermijnen of een concreet geschil. Wij beperken de bewaarde gegevens tot wat daarvoor nodig is. Een lopend geschil kan bewaring tot de definitieve afwikkeling rechtvaardigen.
• Technische loggegevens: bewaren wij niet langer dan nodig voor de beveiliging en werking van onze systemen. Bij een concreet beveiligingsincident kan langere bewaring nodig zijn.
• Foto's voor publicatie: zolang de afgesproken publicatie wordt gebruikt en de daarvoor vereiste toestemming geldt. Na intrekking stoppen wij toekomstig gebruik op basis van die toestemming en verwijderen wij de betreffende publicatie van de kanalen die wij beheren. Een beperkt bewijs van de toestemming of intrekking kan nodig blijven om onze werkwijze te onderbouwen.

Wij treffen technische en organisatorische maatregelen die passen bij de gegevens en risico's, zoals passende toegangsbeperking en bescherming van de gebruikte systemen en verbindingen. Volledige veiligheid kan niemand garanderen. Vermoedt u misbruik of een datalek dat ons betreft? Meld dit via info@bnrbouwgroep.nl.

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en voor u juridische of vergelijkbare aanzienlijke gevolgen hebben.

U kunt ons vragen welke persoonsgegevens wij van u verwerken en onjuiste gegevens laten verbeteren. U kunt ook verzoeken om verwijdering, beperking van gebruik of overdracht van gegevens, voor zover aan de wettelijke voorwaarden voor dat recht is voldaan.

Bij een verwerking op basis van een gerechtvaardigd belang kunt u bezwaar maken vanwege uw persoonlijke situatie. Tegen direct marketing kunt u altijd bezwaar maken. Toestemming kunt u op ieder moment intrekken; eerdere rechtmatige verwerking blijft daardoor rechtmatig. Intrekking van toestemming voor publicatie heeft geen gevolgen voor de uitvoering van uw bouwopdracht.

Stuur uw verzoek naar info@bnrbouwgroep.nl. Wij reageren in beginsel binnen één maand na ontvangst. Bij een complex verzoek of meerdere verzoeken kan de wet verlenging met maximaal twee maanden toestaan. In dat geval informeren wij u binnen de eerste maand over de verlenging en de reden. Als identiteitscontrole nodig is, vragen wij daarvoor niet meer gegevens dan noodzakelijk.

Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. U hoeft daarvoor niet eerst een klacht bij ons in te dienen.

Gegevens die nodig zijn om uw vraag te beantwoorden, een offerte te maken of de opdracht uit te voeren, moet u daarvoor aan ons verstrekken. Zonder die gegevens kunnen wij de aanvraag of opdracht soms niet uitvoeren. Gegevens die alleen voor een vrijwillig doel worden gevraagd, zoals toestemming voor publicatie, zijn niet verplicht.

Wij passen dit beleid aan als onze verwerking of de regels veranderen. De actuele versie staat op deze pagina. Bij een wezenlijke wijziging die uw gegevens raakt, informeren wij u waar dat nodig is ook rechtstreeks.