Privacy

Privacybeleid

Versie 2.0 · Laatst bijgewerkt: 15 juni 2026

BouwLog respecteert de privacy van iedereen van wie wij gegevens verwerken en houdt zich aan de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en overige toepasselijke wet- en regelgeving. In dit privacybeleid lees je gedetailleerd welke persoonsgegevens we verwerken, met welk doel en op welke grondslag, met wie we ze delen, hoe lang we ze bewaren, hoe we ze beveiligen en welke rechten je hebt.

1. Wie zijn wij

BouwLog is een online platform voor digitaal projectbeheer in de bouw (werkbonnen, planning, urenregistratie, oplevering en facturatie). De verwerkingsverantwoordelijke voor je account- en gebruiksgegevens is:

• BouwLog (handelsnaam), eenmanszaak
• Abbringstraat 18, Purmerend
• KvK-nummer: 76045536
• Btw-identificatienummer: NL003040104B24
• E-mail: info@bouwlog.nl

Er is geen Functionaris Gegevensbescherming aangesteld; voor een onderneming van deze omvang en aard is dat niet wettelijk verplicht. Voor alle privacyvragen kun je terecht via het bovenstaande e-mailadres.

2. Definities

• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
• Verwerking: elke handeling met persoonsgegevens, zoals verzamelen, opslaan, raadplegen, delen of verwijderen.
• Betrokkene: de persoon op wie de persoonsgegevens betrekking hebben.
• Verwerkingsverantwoordelijke: degene die het doel en de middelen van de verwerking bepaalt.
• Verwerker: degene die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
• Subverwerker: een derde partij die BouwLog inschakelt om (een deel van) de verwerking uit te voeren.

3. Welke gegevens we verwerken

Afhankelijk van je rol en gebruik verwerken we de volgende categorieën persoonsgegevens:

Account- en profielgegevens

• Naam, e-mailadres, telefoonnummer, functie/rol binnen de organisatie.
• Een versleuteld (gehasht) wachtwoord en, indien ingeschakeld, gegevens voor tweestapsverificatie.
• Optioneel uurtarief, vakgebied en afdelings-/teamindeling.

Organisatie- en facturatiegegevens

• Bedrijfsnaam, adres, KvK- en btw-nummer, IBAN en facturatiegegevens.
• Abonnements-, contract- en betaalgegevens.

Inhoud die je in het platform invoert

• Projecten, taken, werkbonnen, opnamelijsten, foto's, documenten en opleverdossiers (inclusief handtekeningen bij digitale oplevering).
• Planning, roosters, beschikbaarheid en urenregistratie.
• Contact- en bedrijfsgegevens van opdrachtgevers en onderaannemers die je vastlegt.

Technische en gebruiksgegevens

• IP-adres, apparaat- en browserinformatie, tijdstempels en logbestanden.
• Gebruiksstatistieken en foutmeldingen ten behoeve van beveiliging, support en verbetering van de dienst.

We verwerken in beginsel geen bijzondere categorieën van persoonsgegevens (zoals gezondheid of BSN). Voer deze niet onnodig in vrije tekstvelden of documenten in.

4. Doeleinden en grondslagen

We verwerken persoonsgegevens uitsluitend voor welbepaalde doelen, telkens op een wettelijke grondslag:

• Leveren van de dienst (accounts, projectbeheer, planning, facturatie) — grondslag: uitvoering van de overeenkomst.
• Authenticatie en beveiliging (inloggen, 2FA, fraudepreventie, logging) — grondslag: gerechtvaardigd belang en wettelijke plicht.
• Communicatie (uitnodigings-, systeem- en facturatie-e-mails, support) — grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.
• Verbetering en onderhoud van de dienst (foutopsporing, statistiek in geaggregeerde vorm) — grondslag: gerechtvaardigd belang.
• Naleving van wettelijke verplichtingen (administratie- en fiscale bewaarplicht) — grondslag: wettelijke verplichting.
• Eventuele nieuwsbrief of marketing — uitsluitend op grondslag van toestemming, die je altijd kunt intrekken.

5. AI en geautomatiseerde besluitvorming

BouwLog kan geüploade opnamelijsten en werkbonnen automatisch analyseren om er taken en disciplines uit te herleiden (AI-ondersteuning). Dit is een hulpmiddel: er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor personen. De uitkomsten kunnen altijd door een gebruiker worden gecontroleerd en aangepast. Voor deze functie worden de betreffende inhoud en afbeeldingen verwerkt door onze AI-subverwerker (zie §6); deze gebruikt de gegevens niet om eigen modellen te trainen.

6. Delen met derden en subverwerkers

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners (subverwerkers) die nodig zijn om BouwLog te laten functioneren, en uitsluitend voor de hierboven genoemde doelen. Met al deze partijen zijn verwerkersovereenkomsten gesloten.

• Supabase — database, bestandsopslag en authenticatie (hosting binnen de EU).
• Vercel — hosting en levering van de webapplicatie.
• Resend — verzending van transactionele e-mails.
• Anthropic — AI-analyse van opnamelijsten/werkbonnen (zie §5).
• Moneybird / e-Boekhouden — uitsluitend wanneer je zelf een boekhoudkoppeling activeert.

Daarnaast kunnen we gegevens verstrekken aan bevoegde autoriteiten wanneer we daartoe wettelijk verplicht zijn. Treedt BouwLog op als verwerker namens jouw organisatie, dan geldt onze verwerkersovereenkomst, inclusief afspraken over subverwerkers, beveiliging, datalekken en teruggave/verwijdering van gegevens.

7. Doorgifte buiten de EER

We streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Wanneer een subverwerker gegevens buiten de EER verwerkt, gebeurt dat alleen met passende waarborgen in de zin van de AVG, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (Standard Contractual Clauses), aangevuld met aanvullende maatregelen waar nodig.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld:

• Account- en profielgegevens: zolang het account actief is; na verwijdering binnen 30 dagen uit de actieve systemen verwijderd, behoudens back-uprotaties.
• Project-, planning- en uurgegevens: gedurende de looptijd van de overeenkomst; na beëindiging verwijderd conform de afspraken met je organisatie.
• Facturatie- en administratiegegevens: 7 jaar, in verband met de wettelijke fiscale bewaarplicht.
• Technische logs: doorgaans maximaal 12 maanden, daarna verwijderd of geanonimiseerd.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (TLS/HTTPS) en versleutelde opslag bij onze hostingpartner.
• Strikte toegangsscheiding tussen organisaties via toegangscontrole op rij-niveau (row level security).
• Rolgebaseerde toegangsrechten, zodat gebruikers alleen de gegevens zien die bij hun rol horen.
• Optionele tweestapsverificatie en versleutelde (gehashte) wachtwoorden.
• Logging, monitoring en periodieke evaluatie van beveiligingsmaatregelen.

10. Cookies

BouwLog gebruikt uitsluitend functionele en strikt noodzakelijke cookies en vergelijkbare technieken om je ingelogd te houden, je sessie te beveiligen en je voorkeuren (zoals weergavemodus) te onthouden. Voor deze cookies is geen toestemming vereist. We gebruiken geen advertentie- of trackingcookies en delen geen gegevens met advertentienetwerken. Plaatsen we in de toekomst niet-noodzakelijke cookies, dan vragen we daarvoor vooraf je toestemming.

11. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in de persoonsgegevens die we van je verwerken.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering (“recht op vergetelheid”). Je kunt je eigen account en bijbehorende gegevens permanent verwijderen via Instellingen → Account → Account verwijderen.
• Beperking van de verwerking.
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit: het ontvangen van je gegevens in een gangbaar, machineleesbaar formaat.
• Intrekken van toestemming wanneer de verwerking op toestemming berust, zonder dat dit eerdere verwerking onrechtmatig maakt.
• Het recht niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen (zie §5).

Verwerkt BouwLog je gegevens als verwerker namens je werkgever/organisatie? Richt je verzoek dan in de eerste plaats tot die organisatie (de verwerkingsverantwoordelijke); wij ondersteunen hen daarbij.

12. Rechten uitoefenen

Een verzoek kun je indienen via info@bouwlog.nl. We reageren in beginsel binnen één maand; bij complexe of talrijke verzoeken kan deze termijn met twee maanden worden verlengd, waarover we je tijdig informeren. Ter verificatie van je identiteit kunnen we om aanvullende gegevens vragen. Het uitoefenen van je rechten is in beginsel kosteloos.

13. Datalekken

Ondanks onze maatregelen kan een beveiligingsincident niet volledig worden uitgesloten. Bij een datalek handelen we conform de AVG: we documenteren het incident en melden het, indien vereist, binnen 72 uur bij de Autoriteit Persoonsgegevens en — bij waarschijnlijk hoog risico — bij de betrokkenen. Treden we op als verwerker, dan informeren we de betrokken verwerkingsverantwoordelijke zonder onredelijke vertraging.

14. Minderjarigen

BouwLog is een zakelijke dienst en niet gericht op minderjarigen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Vermoed je dat dit toch is gebeurd, neem dan contact met ons op, dan verwijderen we de gegevens.

15. Klachtrecht

Heb je een klacht over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

16. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld door nieuwe functionaliteit of gewijzigde regelgeving. De meest actuele versie staat altijd op deze pagina, met bovenaan de versiedatum. Bij ingrijpende wijzigingen informeren we je via de applicatie of per e-mail.

17. Contact

Vragen over dit privacybeleid of over de verwerking van je gegevens? Mail naar info@bouwlog.nl. We helpen je graag verder.