Privacyverklaring

Wie is verantwoordelijk?

Hensacon BV, Kerkenhoek 32A, 2340 Vlimmeren, ondernemingsnummer 1010.126.524, RPR Antwerpen, afdeling Turnhout is verwerkingsverantwoordelijke voor Huisatelier. Vragen over privacy stuur je naar privacy@huisatelier.be.

Welke gegevens bewaren we?

Enkel wat nodig is:

• Je account: naam, e-mailadres, een versleutelde vorm van je wachtwoord (nooit het wachtwoord zelf), hoe je je aanmeldde en optioneel hoe ver je staat met je bouwplannen.
• Je projecten: je perceel (adres of maten), je wensen, je budget, je voorontwerpen en ontwerpen, je prijsinstellingen.
• Je wensen in gewone taal: de tekst die je typt, zodat de tool ze kan lezen (zie "Je wensen en AI"). Je hoeft geen medische informatie te geven: schrijf liever "alles gelijkvloers, brede deuren" dan wie welke beperking heeft.
• Je plan en betalingen: welk plan je hebt, tot wanneer, je facturen en de status van je betalingen. Kaart- en bankgegevens ziet enkel Mollie, nooit wij.
• Je keuzes: je cookievoorkeuren en je akkoord met de voorwaarden en deze verklaring, met datum en versie.
• Technische gegevens die nodig zijn om de dienst te beveiligen (bijvoorbeeld foutmeldingen), zonder je ontwerp.

Waarom en op welke grond?

• Om de dienst te leveren (je account, je projecten, Briefing of Premium): uitvoering van de overeenkomst (art. 6.1.b AVG).
• Om facturen op te maken en te bewaren: wettelijke verplichting (art. 6.1.c AVG).
• Om de dienst veilig en betrouwbaar te houden: gerechtvaardigd belang (art. 6.1.f AVG).
• Bezoekersstatistiek zonder cookies (Vercel Web Analytics, enkel totalen): gerechtvaardigd belang (art. 6.1.f AVG), om te weten welke pagina’s werken.
• Analyse en advertenties op basis van cookies: enkel met je toestemming (art. 6.1.a AVG), die je altijd intrekt bij Cookies.
• Nieuws per e-mail: enkel als je dat zelf aanvinkt. Je zet het altijd uit bij Account → Privacy, en elke nieuwsbrief heeft een afmeldlink.

Je wensen en AI

Als je je wensen in gewone taal beschrijft, laat de tool die tekst lezen door Claude, een AI-model van Anthropic. Enkel de wenstekst gaat mee, niet je naam, je e-mailadres of je adres. Anthropic verwerkt de tekst in de Verenigde Staten, bewaart hem standaard 30 dagen en gebruikt hem niet om modellen te trainen.

AI kan zich vergissen: de tool toont altijd wat ze uit je wensen las, zodat je het kan nakijken en aanpassen. Je kan je wensen ook zonder AI invullen met de keuzes in de tool.

Met wie delen we gegevens?

Nooit met aannemers, bouwfirma's, makelaars of andere verkopers. Enkel met deze ontvangers, elk voor één taak. Wie voor ons verwerkt, tekent een verwerkersovereenkomst:

• Vercel Inc.: hosting van de server (functies in Parijs; doorgifte naar de Verenigde Staten is mogelijk).
• Supabase Inc.: accounts, inloggen en opslag van je projecten (database in Parijs; Supabase is een Amerikaanse onderneming).
• Pwned Passwords (Have I Been Pwned, via Cloudflare): als je een nieuw wachtwoord kiest, kijken we na of het in een lijst van gelekte wachtwoorden staat. Daarvoor gaan enkel de eerste 5 tekens van een versleutelde vingerafdruk (hash) van het wachtwoord weg, nooit het wachtwoord zelf.
• Anthropic PBC: leest je wenstekst (Verenigde Staten, standaard 30 dagen bewaard, geen training).
• Mollie B.V. (Amsterdam): betalingen. Mollie is zelf verantwoordelijk voor je betaalgegevens; wij zien nooit je kaart- of bankgegevens.
• Resend (Resend, Inc., Verenigde Staten): verstuurt onze e-mails, zoals je inlogcodes, de links om je e-mailadres te bevestigen en je facturen. Resend ziet daarvoor je e-mailadres en de inhoud van die e-mails.
• Vercel Inc.: ook de bezoekersstatistiek zonder cookies (Vercel Web Analytics). Vercel Web Analytics telt bezoeken aan de site zonder cookies en zonder je over andere websites te volgen: een bezoek herkent het enkel aan een tijdelijke code die na een dag vervalt. We zien enkel totalen (bezochte pagina's, land, soort toestel en browser), nooit wie je bent of wat je ontwerpt. Daarvoor is geen toestemming nodig. Vandaag staat het nog niet aan.
• Google of Apple: enkel als je zelf kiest om daarmee in te loggen. Andere inlogdiensten (zoals itsme) bieden we niet aan.
• Digitaal Vlaanderen: het adres dat je zoekt, om je perceel te vinden.
• Google (Street View): enkel als je zelf de straatbeelden van je perceel opent.
• Advertentienetwerken: enkel als je advertentiecookies toeliet (vandaag niet actief).

Advertenties

In het gratis plan staan gelabelde advertenties van partners. Die kiezen we enkel op de plaats en het onderwerp van de pagina, nooit op je ontwerp, budget, perceel of gezin. Adverteerders krijgen geen gegevens van jou.

Binnenkort: advertenties per provincie. Dan kiezen we een advertentie ook op de provincie van je project (afgeleid uit de gemeente), zonder cookies, zonder tracking en zonder profiel. De adverteerder ziet niet wie je bent of waar je bouwt. We passen deze verklaring aan vóór dat start.

Buiten de Europese Unie

Niet alles blijft in de EU. Anthropic verwerkt je wenstekst in de Verenigde Staten, en Vercel, Supabase en Resend zijn Amerikaanse ondernemingen. Voor die doorgifte gebruiken we de waarborgen die de AVG vraagt: het EU-VS-gegevensbeschermingskader (Data Privacy Framework) voor ondernemingen die daarvoor gecertificeerd zijn, en anders de modelcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we ze?

Je account en projecten zolang je account bestaat. Verwijder je je account, dan wissen we alles meteen (uit onze back-ups binnen 30 dagen), behalve facturen en creditnota's: die bewaren we 10 jaar, zoals de btw-wetgeving vraagt.

Toestemmingen en een herroeping bewaren we zolang de overeenkomst loopt en daarna 5 jaar als bewijs. Verwijder je je account, dan wissen we je toestemmingen, behalve het bewijs bij een betaling (je verzoek om meteen te starten, een herroeping): dat blijft losgekoppeld van je account 5 jaar bewaard. Bij een niet-betaalde betaling wissen we je naam en e-mailadres. Je cookiekeuze geldt 6 maanden; daarna vragen we opnieuw.

Je rechten

Je mag je gegevens inzien, laten verbeteren, laten wissen, beperken, meenemen en je verzetten tegen verwerking op basis van gerechtvaardigd belang. In je account download je al je gegevens (als leesbaar overzicht of als JSON) of verwijder je je account met één knop.

Ben je niet tevreden, neem dan eerst contact op via privacy@huisatelier.be. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).