Privacyverklaring

Wie is verantwoordelijk

Perimo wordt uitgebaat door [IN TE VULLEN: naam en rechtsvorm van de onderneming die Perimo uitbaat, bv. Voorbeeld bv], ondernemingsnummer [IN TE VULLEN: ondernemingsnummer, bv. BE 0xxx.xxx.xxx], [IN TE VULLEN: straat en nummer, postcode en gemeente]. Vragen over privacy: [IN TE VULLEN: e-mailadres voor vragen over privacy en de dienst].

Er zijn twee rollen. Voor de gegevens van aannemers met een account (accountgegevens, bedrijfsgegevens, gebruik van de toepassing) is Perimo verwerkingsverantwoordelijke. Voor de gegevens die een aannemer in Perimo invoert over zijn klanten en werven is de aannemer verwerkingsverantwoordelijke en is Perimo verwerker: we verwerken die gegevens alleen in opdracht van de aannemer, om zijn offertes te maken, te versturen en te laten aanvaarden. De afspraken daarover staan in de gebruiksvoorwaarden, artikel Verwerking in jouw opdracht.

Kreeg je als klant van een aannemer een offerte via Perimo? Dan is die aannemer je eerste aanspreekpunt voor vragen over je gegevens. Zijn gegevens staan op de offerte.

Welke gegevens we verwerken

• Account: e-mailadres, wachtwoord (alleen als onomkeerbare hash opgeslagen, wij kennen het niet), tijdstip van aanmaak en van inloggen, en de datum waarop je de gebruiksvoorwaarden aanvaardde.
• Bedrijf: naam, adres, ondernemingsnummer, e-mailadres, telefoon, logo, prijslijst met omschrijvingen en productfoto's, en de vaste teksten op je offertes.
• Klanten van de aannemer, in opdracht van de aannemer: naam, adres, e-mailadres, telefoon.
• Offertes, in opdracht van de aannemer: werfadres en perceelnummer, de getekende lijnen en punten op de kaart, het kaartbeeld, de offertelijnen en bedragen, opmerkingen, en bij aanvaarding of weigering de naam of de reden die de klant invult en het tijdstip.
• Demo-aanvragen via de website: je naam, de naam van je bedrijf, je telefoonnummer, en wat je zelf toevoegt (e-mailadres, gemeente, een vraag).
• Technisch: IP-adres, browser, tijdstip en opgevraagde pagina in de logboeken van de hostingdienst, en foutmeldingen met het pad van de pagina waarop de fout zich voordeed.
• E-mail: bij het versturen van een offerte het e-mailadres van de klant, het offertenummer en de pdf; bij aanvaarding een bericht aan de aannemer met de naam van wie aanvaardde.

We vragen geen gegevens die we niet nodig hebben. We plaatsen geen cookies voor reclame en volgen niemand over websites heen. De enige cookies zijn die van je login.

Waarvoor en op welke grond

• Je account en de toepassing laten werken: uitvoering van de overeenkomst, dat zijn de gebruiksvoorwaarden.
• Offertes maken, versturen en laten aanvaarden voor de aannemer: verwerking in opdracht van de aannemer, die daarvoor zijn eigen rechtsgrond heeft, meestal de voorbereiding van een overeenkomst met zijn klant.
• Je terugbellen na een demo-aanvraag: stappen op jouw verzoek voor een mogelijke overeenkomst.
• Beveiliging, misbruik voorkomen en fouten opsporen: ons gerechtvaardigd belang om de dienst veilig en werkend te houden.
• Bezoekersstatistiek zonder cookies en zonder bewaard IP-adres: gerechtvaardigd belang om te weten hoe de dienst gebruikt wordt.
• Verplichtingen uit de wet, bijvoorbeeld boekhouding zodra Perimo betalend wordt: wettelijke verplichting.

We gebruiken je gegevens niet voor reclame van derden en we verkopen ze niet.

Hoe lang we gegevens bewaren

• Account- en bedrijfsgegevens: zolang het account bestaat. Vraag je om verwijdering, dan verwijderen we account en bedrijfsgegevens binnen 30 dagen.
• Klanten en offertes: zolang de aannemer ze bewaart. Verwijdert de aannemer een offerte, een klant zonder offertes, of zijn account, dan verdwijnen die gegevens mee. Op een verstuurde offerte staat een vaste kopie van de klantgegevens van dat moment; die blijft zolang de offerte bestaat. Een aannemer kan verplicht zijn offertes langer te bewaren als onderdeel van zijn boekhouding; dat is zijn keuze en zijn verantwoordelijkheid.
• Demo-aanvragen: tot we je teruggebeld hebben en hoogstens een jaar. Daarna verwijderen we ze.
• Een offertepagina blijft bereikbaar via haar link zolang de offerte bestaat. De offerte zelf vervalt na de geldigheidsduur die de aannemer koos.
• Reservekopieën van de databank worden na verloop van tijd overschreven; verwijderde gegevens kunnen daar tijdelijk nog in zitten.
• Technische logboeken: kort, zoals de hostingdienst dat vastlegt, en niet langer dan nodig voor beveiliging en foutopsporing.

Wie de gegevens nog ziet

Perimo draait op diensten van derden die gegevens voor ons verwerken. Met elk van hen gelden verwerkersafspraken; voor doorgifte buiten de Europese Unie gelden de standaardcontractbepalingen van de Europese Commissie.

• Supabase (Supabase Inc.): databank, login en bestandsopslag voor logo's, kaartbeelden en productfoto's. Supabase verstuurt vandaag ook de accountmails (bevestiging van je e-mailadres, wachtwoord herstellen). Regio van de servers: [IN TE VULLEN: regio van het Supabase-project izigoqyokdkxcbhtylxd, na te kijken in het Supabase-dashboard onder Project Settings].
• Vercel (Vercel Inc.): hosting van de website en de toepassing. De servercode draait in de regio Parijs (Europese Unie); het afleverende netwerk en de logboeken van Vercel zijn wereldwijd.
• Vercel Analytics: bezoekersstatistiek zonder cookies, zonder blijvend bewaard IP-adres en zonder profiel van bezoekers. We tellen bezoeken per pagina en hoeveel offertes verstuurd worden, met de btw-regeling en het aantal lijnen, zonder wie of voor wie.
• Resend (Resend Inc., Verenigde Staten): het versturen van e-mails, zodra de mailafzender van Perimo ingesteld is. Resend ontvangt dan het e-mailadres van de ontvanger, het onderwerp, de tekst en de pdf van de offerte. Zolang die niet ingesteld is, verstuurt Perimo geen offertemails en deel je de link zelf.
• Digitaal Vlaanderen (Vlaamse overheid): luchtfoto's, perceelgrenzen en adressen. De luchtfoto laadt je browser rechtstreeks bij Digitaal Vlaanderen; die ziet daarbij je IP-adres, zoals elke website die je bezoekt. Adressen en perceelgrenzen vraagt onze server op; daarbij gaat alleen het adres of de coördinaten mee, niet wie zoekt. Die antwoorden bewaren we hoogstens een dag in een cache om de overheidsdiensten niet te overbelasten. Hun eigen privacyverklaring voor geografische webdiensten staat op www.vlaanderen.be/digitaal-vlaanderen/onze-oplossingen/geografische-webdiensten/gebruiksrecht-en-privacyverklaring-geografische-webdiensten.

Andere ontvangers zijn er niet, tenzij de wet of een rechter het eist.

Beveiliging

Elke aannemer ziet alleen de gegevens van zijn eigen bedrijf; de databank dwingt dat per rij af. Alle verbindingen zijn versleuteld en wachtwoorden worden alleen als onomkeerbare hash bewaard. Een offertepagina voor een klant is alleen bereikbaar via een unieke link van 43 tekens en wordt niet door zoekmachines opgenomen. Toegang voor onderhoud is beperkt tot wie ze nodig heeft.

Je rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. Mail naar [IN TE VULLEN: e-mailadres voor vragen over privacy en de dienst]; we antwoorden binnen een maand. Veel kan je zelf: bedrijfsgegevens, klanten en prijzen pas je aan in de toepassing. Een account verwijderen vraag je voorlopig per e-mail.

Ben je klant van een aannemer, richt je dan eerst tot die aannemer; hij beslist over je gegevens en wij helpen hem daarbij. Je mag ook rechtstreeks bij ons terecht.

Ben je niet tevreden met ons antwoord, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Wijzigingen

Verandert deze verklaring, dan zetten we de nieuwe versie hier met een nieuwe datum. Bij een wezenlijke wijziging verwittigen we aannemers met een account per e-mail.