Privacyverklaring

Bouwverrassing, een handelsnaam van Steenbouw B.V.
Versie van 9 July 2026

Bouwverrassing neemt jouw privacy serieus. In deze verklaring leggen we uit welke gegevens we verwerken, met welk doel, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt. Conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Welke gegevens verwerken wij?

• Identificatiegegevens — voor- en achternaam, e-mailadres, telefoonnummer (optioneel).
• Bezorgadres — straat, huisnummer, postcode, plaats. Voor verzending en retour.
• Account-gegevens — gebruikersnaam (= e-mailadres) en een door jou gekozen wachtwoord. Het wachtwoord wordt versleuteld opgeslagen (bcrypt); wij hebben er zelf geen inzage in.
• Abonnement-gegevens — gekozen leeftijdscategorie, looptijd, betaalstatus, ontvangen sets, favorieten en "liever niet"-markeringen.
• Betaalgegevens — Mollie payment-IDs, transactiestatus en bedrag. Bankrekeningnummers, kaartnummers en cvv worden niet door ons opgeslagen — die blijven bij Mollie.
• Communicatie — e-mails, formulier-berichten, telefoonnotities.
• Technische gegevens — IP-adres bij bestelling en login, sessiecookies, browser- en apparaat-informatie. Ten behoeve van beveiliging, rate-limiting en fraudepreventie.

2. Met welk doel en op welke grondslag?

• Uitvoering van het abonnement (kiezen + verzenden + retourneren) — grondslag: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
• Communicatie over jouw abonnement — grondslag: uitvoering overeenkomst.
• Voldoen aan wettelijke bewaarplicht (boekhouding, btw, facturatie) — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Service-mails en herinneringen (bv. retour-vergeten) — grondslag: gerechtvaardigd belang.
• Beveiliging (rate-limiting, fraudepreventie) — grondslag: gerechtvaardigd belang.
• Analyse en marketing — alleen na expliciete cookie-toestemming. Grondslag: toestemming (art. 6 lid 1 sub a AVG).

3. Bewaartermijnen

• Actieve abonnementen: zolang het abonnement loopt + 7 jaar (fiscaal).
• Betaalgegevens en facturen: 7 jaar (fiscale bewaarplicht).
• Communicatie: 2 jaar na laatste contact.
• Webserver-logs: maximaal 30 dagen.
• Inactieve accounts zonder afgerond abonnement: 12 maanden, daarna verwijderd.

4. Met wie delen wij gegevens?

• Mollie B.V. (Amsterdam) — voor betalingsverwerking.
• SocketLabs — voor het verzenden van transactionele e-mails.
• PostNL — voor bezorging en retour.
• Strato — hosting binnen de EU.
• Boekhouder en Belastingdienst — voor zover wettelijk verplicht.

Wij verkopen jouw gegevens nooit aan derden. Er vindt geen overdracht van persoonsgegevens plaats buiten de Europese Economische Ruimte.

5. Cookies

Functionele cookies (sessie, cookie-keuze) plaatsen wij altijd; deze zijn nodig voor het functioneren van de site. Analytische cookies plaatsen wij alleen na expliciete toestemming. Zie ons cookiebeleid.

6. Beveiliging

• HTTPS (TLS) op alle pagina's;
• Anti-CSRF op alle formulieren;
• Wachtwoorden versleuteld opgeslagen met bcrypt;
• Rolgebaseerde toegang voor administratie en met two-factor login;
• Dagelijkse versleutelde back-ups.

7. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en het recht om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang. Een verzoek kun je sturen aan info@bouwverrassing.nl. Wij reageren binnen uiterlijk één maand op je verzoek; bij complexe verzoeken kunnen we deze termijn met twee maanden verlengen, waarbij we je daarover binnen één maand informeren.

8. Klachten

Vind je dat wij niet zorgvuldig met jouw gegevens omgaan, dan willen we dat graag weten — neem in eerste instantie contact met ons op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Zie ook onze algemene voorwaarden, herroepingsrecht, cookiebeleid en disclaimer.