Privacyverklaring

1. Wie zijn wij

Offertekeuring.nl is een dienst van Joeri van de Schraaff, handelend onder de naam Offertekeuring.nl, gevestigd te Kudelstaart. Voor vragen over privacy: [email protected]. Wij verwerken persoonsgegevens conform de AVG.

Wij werken zonder account en vragen geen e-mailadres: je rapport is bereikbaar via een unieke, moeilijk te raden link.

2. Welke gegevens verwerken wij

• De offerte die je uploadt (PDF of afbeelding). Dit document kan namen, adressen en bedragen bevatten. Wij bewaren het versleuteld en met beperkte toegang, maximaal 90 dagen, voor de analyse en voor verbetering van onze dienst.
• Gestructureerde gegevens uit de offerte, ontdaan van persoonsgegevens: specificaties, prijzen, de naam van de installateur/leverancier en een grove regio (4-cijferige postcode of provincie).
• Je antwoorden op de contextvragen en het gegenereerde rapport.
• Optionele feedback die je onderaan het rapport achterlaat: een oordeel (nuttig — ja/nee) en een vrij tekstveld dat je zelf invult. Dat tekstveld kan persoonsgegevens bevatten als je die zelf noteert; wij vragen er niet om. Wij gebruiken feedback uitsluitend om onze dienst te verbeteren en bewaren haar maximaal 90 dagen.
• Technische gegevens die nodig zijn voor de werking (bijvoorbeeld tijdstip van verwerking, foutlogging) en cookieloze bezoekstatistieken (zie sectie 11).

3. Waarvoor gebruiken wij je gegevens

• De analyse uitvoeren: de offerte wordt verwerkt om de feiten te extraheren en een rapport te genereren.
• Het rapport bezorgen: via de unieke link.
• De dienst verbeteren: op basis van geanonimiseerde gegevens en, binnen de bewaartermijn, de geüploade offertes voor kwaliteitscontrole en doorontwikkeling.

4. Rechtsgrondslag

Wij verwerken geen persoonsgegevens voor marketing of profilering.

• Uitvoering van de dienst die je aanvraagt (analyse, rapport, bezorging).
• Gerechtvaardigd belang voor productverbetering, inclusief het tijdelijk (≤ 90 dagen) bewaren van de geüploade offertes. Hiertegen kun je bezwaar maken.

5. Bewaartermijnen

• Geüploade offertes, gestructureerde gegevens, contextantwoorden, rapport en optionele feedback: maximaal 90 dagen, daarna automatisch verwijderd.
• Geanonimiseerde gegevens (marktobservaties, correctiesignalen): permanent — niet herleidbaar tot een persoon, zonder verdict of koppeling naar je case, en daarom geen persoonsgegevens.

6. Met wie delen wij gegevens (subverwerkers)

Alleen wat strikt nodig is, telkens onder een verwerkersovereenkomst:

• Anthropic — voor de AI-extractie van je offerte. Op grond van onze verwerkersovereenkomst gebruikt Anthropic je gegevens niet om modellen te trainen. In- en uitvoer worden automatisch binnen 30 dagen verwijderd; alleen bij een vermoeden van misbruik kan content langer worden bewaard.
• Supabase — database en opslag, in een EU-regio (Ierland, eu-west-1).
• Railway — hosting van de dienst, in een EU-regio (EU West).
• Voor de installateur-controle raadplegen wij het openbare KvK-handelsregister; daarbij gebruiken wij bedrijfsgegevens van de installateur, geen persoonsgegevens van jou. Wij verkopen je gegevens nooit.

7. Doorgifte buiten de EER

De AI-verwerking door Anthropic vindt plaats in de Verenigde Staten. Hiervoor zijn passende waarborgen getroffen via standaardcontractbepalingen (SCC’s), die deel uitmaken van onze verwerkersovereenkomst met Anthropic. Anthropic gebruikt je gegevens niet voor het trainen van modellen; in- en uitvoer worden binnen 30 dagen verwijderd.

De opslag bij Supabase en de hosting bij Railway vinden plaats in een EU-regio. Beide zijn echter buiten de EU gevestigde ondernemingen; voor elke eventuele doorgifte naar de Verenigde Staten gelden de SCC’s uit hun verwerkersovereenkomst.

8. Beveiliging

• Geüploade offertes worden versleuteld opgeslagen (encryptie at rest), met beperkte toegang, en na maximaal 90 dagen automatisch verwijderd.
• De opgeslagen gestructureerde laag is ontdaan van consument-persoonsgegevens.
• Je rapport is bereikbaar via een unieke link met hoge entropie, met no-referrer en een vervaltermijn; de link bevat geen persoonsgegevens.

9. Geen geautomatiseerde besluitvorming met rechtsgevolgen

Het rapport is informatief en adviserend: het beschrijft signalen in je offerte. Het neemt geen besluit met rechtsgevolgen of vergelijkbaar ingrijpend effect voor jou in de zin van artikel 22 AVG.

10. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Omdat wij zonder account werken, kunnen wij gegevens alleen aan een specifieke analyse koppelen als je de unieke link van je rapport meestuurt. Verzoeken: [email protected]. Wij reageren binnen 30 dagen.

11. Cookies en bezoekstatistieken

Wij plaatsen alleen functionele cookies die noodzakelijk zijn voor de werking van de dienst. Voor bezoekstatistieken gebruiken wij Cloudflare Web Analytics, dat cookieloos meet en geen gegevens plaatst of leest waarmee je persoonlijk te volgen bent. Wij gebruiken geen tracking- of advertentiecookies. Daarom is er geen toestemmingsbanner nodig.

12. Klachten

Neem eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op de website. Laatst bijgewerkt: 29 juni 2026.