Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is:

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via e-mail naar klantenservice@waterschadeofferte.nl.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2.1 Identificatie- en contactgegevens

• Naam
• Adres (schadelocatie)
• E-mailadres
• Telefoonnummer

2.2 Schade- en verzekeringsgegevens

• Omschrijving van de waterschade
• Opgegeven oppervlakten per ruimte (m²)
• Naam van de verzekeraar (indien opgegeven)
• Schadenummer (indien opgegeven)

2.3 Foto's en beeldmateriaal

• Foto's van de schade, gemaakt door de opdrachtgever
• Metadata van afbeeldingen (waaronder mogelijke locatiedata — wij raden aan locatiedata uit te schakelen)

2.4 Betalingsgegevens

• Transactiestatus (geslaagd/mislukt) via onze betaalverwerker
• Betaalmethode (bijv. iDEAL, creditcard, Bancontact)

Wij ontvangen geen volledige betaalkaartgegevens. Betalingen worden verwerkt door Mollie B.V., een gecertificeerde betaalverwerker. Wij verwijzen naar het privacybeleid van Mollie voor de verwerking van betalingsgegevens (mollie.com/nl/privacy).

2.5 Technische gegevens

• IP-adres (geanonimiseerd na afhandeling)
• Browser- en apparaatinformatie (uitsluitend voor technische optimalisatie)

3. Doeleinden en grondslagen van verwerking

3.1 Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Wij verwerken uw identificatiegegevens, schadegegevens en foto's om de overeengekomen dienst te kunnen uitvoeren: het opstellen van een verzekeringsconforme offerte en de levering daarvan per e-mail.

3.2 Wettelijke verplichting (art. 6 lid 1 sub c AVG). Wij bewaren facturen en zakelijke administratie voor de duur van zeven jaar ter voldoening aan onze fiscale bewaarplicht (art. 52 AWR).

3.3 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Wij verwerken technische gegevens (geanonimiseerd IP-adres, browsergegevens) ter beveiliging van het platform en ter verbetering van de dienstverlening. Dit belang weegt op tegen uw privacybelang, mede omdat de gegevens worden geanonimiseerd.

3.4 Geen marketing zonder toestemming. Wij sturen geen commerciële e-mail tenzij u hiervoor uitdrukkelijk toestemming heeft gegeven. Uw gegevens worden niet verkocht of gedeeld met derden voor marketingdoeleinden.

4. Bewaartermijnen

5. Delen van persoonsgegevens met derden

Wij delen uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst of wettelijk verplicht.

5.1 Verwerkers. Wij maken gebruik van de volgende verwerkers die uw gegevens namens ons verwerken: Betaalverwerker (Mollie B.V.) voor de verwerking van betalingen. Mollie is gevestigd in Amsterdam en gecertificeerd conform PCI DSS en ISO 27001. Wij sluiten een verwerkersovereenkomst af conform art. 28 AVG. Mollie biedt deze overeenkomst standaard aan via het Mollie-dashboard. Zodra aanvullende verwerkers worden ingezet (e-mailtool, cloudopslag), wordt dit privacybeleid bijgewerkt en worden passende verwerkersovereenkomsten gesloten.

5.2 Wettelijke verplichtingen. Wij kunnen uw gegevens verstrekken aan overheidsinstanties indien wij daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de EER

Wij streven ernaar uw gegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Indien een verwerker gegevens buiten de EER verwerkt, zorgen wij voor passende waarborgen conform de AVG (o.a. Standard Contractual Clauses).

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage (art. 15 AVG):

u kunt opvragen welke persoonsgegevens wij van u verwerken.

Recht op rectificatie (art. 16 AVG):

u kunt onjuiste gegevens laten corrigeren.

Recht op gegevenswissing (art. 17 AVG):

u kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke verplichting hebben om ze te bewaren (zoals de fiscale bewaarplicht).

Recht op beperking van verwerking (art. 18 AVG):

u kunt verzoeken de verwerking te beperken.

Recht op gegevensoverdraagbaarheid (art. 20 AVG):

u kunt uw gegevens in een gestructureerd formaat opvragen.

Recht van bezwaar (art. 21 AVG):

u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

U kunt uw rechten uitoefenen via e-mail naar klantenservice@waterschadeofferte.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen onbevoegde toegang, verlies of misbruik. Dit omvat onder meer:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datatransmissie
• Toegangsbeveiliging tot het admin dashboard met sterke authenticatie
• Opslag van bestanden bij gecertificeerde aanbieders
• Beperkte toegang tot persoonsgegevens: uitsluitend voor de verwerkingsverantwoordelijke

9. Cookies

De website maakt gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van het platform (zoals sessiebeheer en betalingsverwerking). Voor analytische of marketing-cookies vragen wij uw uitdrukkelijke toestemming via een cookiebanner. U kunt toestemming te allen tijde intrekken via de cookie-instellingen op de website.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u via de website of per e-mail. De versiedatum bovenaan dit document geeft aan wanneer de meest recente versie is vastgesteld.

11. Contact

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen via e-mail naar klantenservice@waterschadeofferte.nl.