Privacyverklaring

Wie is verantwoordelijk

Dakloods is een bemiddelingsplatform voor dakwerk. De exploitant is:

Exploitant

Driftwork B.V.

KvK

42083265

Btw

NL869630349B01

Adres

Duindoornstraat 6, 2211 PK Noordwijkerhout

Voor privacyvragen en verzoeken over uw gegevens bereikt u ons via privacy@dakloods.nl. Voor algemene vragen is dat info@dakloods.nl.

Voor de gegevens die u in een aanvraag invult, is de exploitant de verwerkingsverantwoordelijke in de zin van de AVG.

Zodra wij uw aanvraag hebben doorgegeven, is elke dakdekker die uw gegevens ontvangt zelf verantwoordelijk voor het gebruik daarvan. In de bevestigingsmail noemen wij die dakdekkers bij naam, met plaats, KvK-nummer en een link naar hun privacyinformatie.

Welke gegevens wij verwerken

• Aanvraag. Soort werk, urgentie, daktype, omvang in een groep, uw rol (eigenaar, huurder of VvE) en een omschrijving in eigen woorden.
• Contactgegevens. Naam, telefoonnummer, e-mailadres, postcode en huisnummer. Een straatnaam slaan wij niet op.
• Adresgegevens. Uit uw postcode en huisnummer halen wij uw gemeente, woonplaats en een locatie op de kaart. Daarvoor sturen wij uw postcode en huisnummer naar de adresdienst PDOK. De locatie gebruiken wij om dakdekkers in uw buurt te vinden.
• Toestemming. Het moment van toestemming en de versie van de formuliertekst waarmee u akkoord ging. Ook onthouden wij of u in de cookiebanner toestemming voor marketing gaf.
• Beveiliging. Een controle tegen misbruik van het formulier (Cloudflare Turnstile, een verborgen veld en een snelheidslimiet). Uw IP-adres slaan wij niet op. Wij bewaren alleen een versleutelde afgeleide waarde (een hash) van uw IP-adres en van uw telefoonnummer met postcode, om dubbele aanvragen en misbruik te herkennen.
• Herkomst. Komt u via een advertentie of een gemarkeerde link, dan bewaren wij de herkomstgegevens uit die link bij uw aanvraag: campagne, bron, klik-ID, de pagina waarop u binnenkwam en de verwijzende site. Dit gebeurt ook als u cookies weigert, omdat deze waarden uit de link komen en niet op uw apparaat worden opgeslagen.
• Vragen via het contactformulier. Stelt u een vraag zonder aanvraag, dan bewaren wij uw naam (die mag u weglaten), e-mailadres, de vraag en eventueel uw postcode. Wij gebruiken dit alleen om uw vraag te beantwoorden. Ook hierbij gelden de controle tegen misbruik en de bewaartermijn van vierentwintig maanden hieronder. Wij sturen u een bevestiging en een medewerker krijgt een melding, beide via Resend.
• Terugkoppeling. Na enkele dagen vragen wij per mail of de dakdekker contact met u heeft opgenomen. Uw antwoord bewaren wij per dakdekker.
• Foto’s. Foto’s toevoegen aan een aanvraag kan nog niet. Zodra dat kan, verwijderen wij de locatiegegevens uit de foto.
• Cookies en statistiek. Alleen met uw toestemming. Zie de cookieverklaring.

Waarom en op welke grondslag

U geeft toestemming dat dakdekkers u hierover bellen of mailen. U kunt die toestemming intrekken. Welke dakdekkers uw gegevens ontvangen, ziet u direct in de bevestigingsmail.

Voor andere berichten over uw aanvraag, zoals de terugkoppelmail of een melding dat een extra dakdekker uw aanvraag heeft ontvangen, gebruiken wij dezelfde grondslag als voor de bemiddeling.

Met wie wij uw gegevens delen

Dakdekkers met uw volledige gegevens. Maximaal drie per aanvraag. Zij zien uw naam, telefoonnummer, e-mailadres, postcode, huisnummer en omschrijving pas nadat zij onze partnervoorwaarden hebben geaccepteerd. Dat gebeurt met een klik op "Bekijk contactgegevens", of na betaling voor een aanvraag. Wij leggen vast welke versie van de voorwaarden zij accepteerden en wanneer. Zij mogen uw gegevens alleen voor deze aanvraag gebruiken, mogen ze niet doorverkopen en verwijderen ze na drie maanden zonder opdracht. Een datalek melden zij binnen vierentwintig uur aan ons.

Dakdekkers met een samenvatting. Heeft een dakdekker uw aanvraag nog niet geopend, dan ziet die een samenvatting zonder persoonsgegevens: soort werk, urgentie, daktype, omvang in een groep, uw rol, woonplaats en de eerste vier cijfers van uw postcode. Een korte toelichting uit uw omschrijving staat er alleen bij als een automatische controle daarin geen persoonsgegevens vindt. Deze samenvatting kan naar maximaal vijf extra dakdekkers gaan. Zij krijgen uw contactgegevens niet, tenzij zij de aanvraag ontgrendelen en daarmee een van de drie plaatsen innemen.

Exclusieve partner. Heeft een dakdekker in uw gemeente een exclusief partnerabonnement, dan gaat uw aanvraag alleen naar die dakdekker. In de bevestigingsmail staat dat ook.

Wij verkopen uw gegevens niet aan andere partijen.

Verwerkers en andere partijen

Met onze verwerkers hebben wij verwerkersovereenkomsten gesloten of zijn die in voorbereiding.

GoHighLevel en de eerste berichten via n8n staan standaard uit.

Doorgifte buiten de EU

Sommige van deze partijen zijn gevestigd in de Verenigde Staten. Wij vertrouwen daarbij op het EU-VS Data Privacy Framework en/of standaardcontractbepalingen (SCC’s). Wij hebben die afspraken vastgelegd.

Hoelang wij gegevens bewaren

• Aanvragen met dakdekkers: vierentwintig maanden na ontvangst. Daarna halen wij uw naam, e-mailadres, telefoonnummer, postcode, huisnummer, omschrijving, locatie, IP-afgeleide waarde en herkomstgegevens uit onze database. Wij houden alleen over wat niet naar u te herleiden is bedoeld: soort werk, urgentie, daktype, omvang, woonplaats, gemeente en de eerste vier cijfers van de postcode.
• Aanvragen zonder dakdekker: wij houden uw aanvraag maximaal achtenveertig uur vast terwijl wij een dakdekker zoeken. Vinden wij er geen, dan melden wij dat aan u en anonimiseren wij uw gegevens op dezelfde manier.
• Foto’s: negentig dagen, zodra foto’s kunnen worden toegevoegd.
• Toestemmingsgegevens: het moment en de versie blijven bewaard bij de geanonimiseerde aanvraag, als bewijs dat u akkoord ging. Daaraan zit geen naam of contactgegeven meer.
• Dakdekkers: zij verwijderen uw gegevens na drie maanden zonder opdracht.
• Blokkeerlijst: e-mailadressen die zich afmelden of waarvan de mail permanent niet aankomt, bewaren wij zo lang als nodig is om te voorkomen dat wij die adressen opnieuw mailen.
• Vragen via het contactformulier: vierentwintig maanden, daarna wissen wij naam, e-mailadres, vraag en postcode.
• Foutenlogboek e-mail: adressen van mails die niet aankwamen, bewaren wij dertig dagen. Daarna worden ze automatisch verwijderd, ook als de fout nog niet is opgelost.
• Bij verwerkers en dakdekkers: het anonimiseren hierboven geldt voor onze eigen database. Bij het anonimiseren verwijderen wij ook het contact in GoHighLevel, voor zover wij daar een aanvraag hebben gesynchroniseerd. Resend bewaart verzendlogboeken zelf, volgens zijn openbare informatie ongeveer dertig dagen. De dakdekkers verwijderen uw gegevens na drie maanden zonder opdracht.

Geautomatiseerde selectie

Welke dakdekkers uw aanvraag ontvangen, bepalen wij met een vaste, geautomatiseerde regel: afstand, soort werk, beschikbaarheid en of een dakdekker een exclusief abonnement in uw gemeente heeft. Het is geen besluit met rechtsgevolgen voor u. Zie Zo werkt het.

Uw rechten

U hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van gegevens en bezwaar. U kunt uw toestemming op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die al heeft plaatsgevonden.

Vraagt u correctie, verwijdering of beperking, dan informeren wij ook de dakdekkers die uw gegevens hebben ontvangen (artikel negentien AVG), tenzij dat onmogelijk is of onevenredig veel moeite kost. Op uw verzoek vertellen wij u wie dat zijn.

Wilt u niet meer door de dakdekkers worden benaderd? Stuur ons een bericht via privacy@dakloods.nl of via de contactpagina.

Stuur uw verzoek naar privacy@dakloods.nl. Wij reageren binnen een maand.

Klacht

Bent u niet tevreden over de manier waarop wij omgaan met uw gegevens? Neem dan eerst contact met ons op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact

Voor vragen over privacy mailt u privacy@dakloods.nl. Ons adres staat bij “Wie is verantwoordelijk”.