← Terug naar DakOpname

Privacyverklaring DakOpname

Versie 1.2 — concept van 4 oktober 2026

1. Wie is verantwoordelijk?

DakOpname wordt aangeboden door Thijs Digital Ventures, ingeschreven bij de Kamer van Koophandel onder nummer 71087680.

De volledige bedrijfscontactgegevens staan op de contactpagina van DakOpname.

Deze verklaring beschrijft hoe wij persoonsgegevens verwerken bij het aanbieden van DakOpname.

Voor accountbeheer, facturatie, ondersteuning en beveiliging van onze eigen dienstverlening zijn wij verwerkingsverantwoordelijke.

Voor persoonsgegevens die zakelijke klanten in DakOpname vastleggen over hun klanten, medewerkers en projecten, zijn wij doorgaans verwerker. Het klantbedrijf bepaalt het doel van die verwerking, informeert de betrokken personen en zorgt voor een geldige grondslag. Onze afspraken daarover worden vastgelegd in een verwerkersovereenkomst.

Voor particulier gebruik beoordelen wij onze rol aan de hand van de betreffende verwerking. De privacyrechten in deze verklaring blijven van toepassing.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van DakOpname kunnen wij de volgende gegevens verwerken:

  • Accountgegevens, zoals naam, e-mailadres, gebruikersidentificatie, bedrijfsnaam en toegangsrechten.
  • Bedrijfs- en factuurgegevens, zoals adres, KvK-nummer, btw-identificatienummer, abonnement, betaalstatus en betaalreferenties.
  • Klant- en projectgegevens die gebruikers invoeren, zoals namen, contactgegevens en projectadressen.
  • Dakopname- en inspectiegegevens, zoals tekeningen, maatvoering, bevindingen, adviezen, foto's en rapporten.
  • Werknemersgegevens, zoals naam, functie, personeelsnummer en eventueel contactgegevens.
  • Planning en urenregistratie, zoals projecttoewijzing, werkdatums, begin- en eindtijden, pauzes en gewerkte uren.
  • Correspondentie, feedback en bijlagen die gebruikers aan ons sturen.
  • Noodzakelijke technische gegevens, zoals tijdstippen, IP-adressen en fout- of beveiligingsmeldingen.

Niet alle gegevens worden bij iedere gebruiker verwerkt. Dat hangt af van de gebruikte functies en de gegevens die worden ingevoerd.

Voer alleen noodzakelijke gegevens in. Vermijd BSN-nummers, identiteitsdocumenten, medische gegevens en andere gevoelige informatie in vrije tekst, foto's of bijlagen. DakOpname is geen loonadministratie.

3. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens voor:

  • Het aanmaken en beheren van accounts.
  • Het leveren van de gekozen softwarefuncties.
  • Het beheren van abonnementen, betalingen en facturen.
  • Het beantwoorden van vragen en behandelen van feedback.
  • Het onderzoeken en herstellen van fouten.
  • Het beveiligen van de dienst en voorkomen van misbruik.
  • Het voldoen aan wettelijke verplichtingen.
  • Het behandelen van privacyverzoeken en concrete geschillen.

Voor gegevens die wij namens een klantbedrijf verwerken, volgen wij de overeengekomen instructies van dat bedrijf. Wij gebruiken die project- en personeelsgegevens niet zelfstandig voor reclame.

4. Op welke grondslagen verwerken wij gegevens?

Waar wij zelf verwerkingsverantwoordelijke zijn, gebruiken wij afhankelijk van de situatie:

  • Uitvoering van een overeenkomst, voor gegevens die nodig zijn om een overeenkomst met de betreffende persoon uit te voeren.
  • Een wettelijke verplichting, bijvoorbeeld voor relevante financiële administratie.
  • Gerechtvaardigd belang, bijvoorbeeld voor noodzakelijke beveiliging, zakelijke contactpersonen, ondersteuning en het behandelen van geschillen. Daarbij wegen wij het belang af tegen de privacy van betrokkenen.
  • Toestemming, wanneer een verwerking daadwerkelijk op toestemming is gebaseerd.

Waar toestemming wordt gebruikt, kan deze worden ingetrokken. Intrekking verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

De zakelijke klant bepaalt zelf de grondslag voor persoonsgegevens die hij over klanten en medewerkers invoert.

5. Met welke partijen delen wij gegevens?

Wij gebruiken gespecialiseerde dienstverleners voor hosting, database, authenticatie, opslag, betalingen en e-mailverzending.

De huidige inrichting gebruikt:

  • Bolt Hosting voor het beschikbaar stellen van de applicatie.
  • Database-, authenticatie- en opslagdiensten die via de Bolt/Supabase-inrichting worden geleverd.
  • Stripe voor betalingen en abonnementsbeheer.
  • Resend voor e-mailverzending.

Dienstverleners ontvangen gegevens voor zover dat nodig is voor hun taak. Hun juridische rol kan verschillen. Een betaaldienst kan bijvoorbeeld voor bepaalde wettelijke verplichtingen zelf verwerkingsverantwoordelijke zijn.

Wanneer een gebruiker een rapport verstuurt, worden de betreffende gegevens gedeeld met de door hem opgegeven ontvangers. Controleer e-mailadressen vóór verzending.

Wij kunnen daarnaast gegevens verstrekken wanneer dit wettelijk verplicht is of noodzakelijk is voor een gerechtvaardigd juridisch verzoek.

6. Opslaglocaties en internationale doorgiften

De primaire opslagregio voor de database, authenticatie en bestandsopslag is de Europese Unie.

Deze bevestiging geldt voor de primaire opslaglocatie van de database en bestanden. Wij kunnen niet uitsluiten dat individuele leveranciers back-ups, logbestanden of metadata in andere regio's verwerken. Voor specifieke leveranciers zoals Stripe (betalingen) en Resend (e-mail) gelden hun eigen opslagregio's en doorgiftemechanismen.

Wij doen op dit moment geen toezegging dat alle gegevens, back-ups en verwerkingen van alle leveranciers uitsluitend binnen de EU plaatsvinden. De back-upbewaartermijnen en eventuele internationale doorgiften per leverancier zijn nog niet volledig bevestigd. Deze verklaring heeft daarom de status van concept.

7. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het betreffende doel. Het bewaarbeleid voorziet in de volgende termijnen.

Inhoudelijke gegevens binnen een beëindigd bedrijfsaccount

Na afloop van het volledige abonnement hanteren wij een overgangstermijn van 90 dagen voor klantgegevens, projecten, dakopnames, inspecties, foto's, rapporten, planning en urenregistratie. De termijn begint wanneer de betaalde toegang daadwerkelijk eindigt, niet op de datum waarop de opzegging wordt ingediend.

Tijdens deze termijn kan de accounthouder contact opnemen voor export of heractivering. Na afloop worden deze gegevens verwijderd, tenzij er een concrete wettelijke verplichting of gerechtvaardigde reden bestaat om bepaalde gegevens afzonderlijk te bewaren.

Huidige uitvoeringsstatus

Automatische opschoning van gegevens na afloop van de bewaartermijn is nog niet actief. Verwijderverzoeken worden afzonderlijk beoordeeld en handmatig afgehandeld. De hierboven genoemde termijn is vastgesteld beleid. De technische automatische uitvoering wordt voorbereid en gecontroleerd.

De termijn is geen toezegging dat alle kopieën en leveranciersback-ups op exact dezelfde dag automatisch verdwijnen. Verwijdering uit actieve systemen betekent niet noodzakelijk dat gegevens direct uit iedere back-up verdwenen zijn. Resterende kopieën zijn niet beschikbaar voor normaal gebruik en worden verwijderd of overschreven volgens de back-upcyclus van de betreffende leverancier. De maximale back-upbewaartermijn per leverancier is nog niet bevestigd.

Accountprofiel

Het accountprofiel wordt na de overgangstermijn verwijderd voor zover het niet meer nodig is. Gegevens die noodzakelijk zijn voor financiële administratie of een concreet geschil worden afzonderlijk en beperkt bewaard.

Opzegging van alleen een uitbreiding

Het stopzetten van bijvoorbeeld Planning en urenregistratie verwijdert niet het volledige bedrijfsaccount. De uitbreiding blijft toegankelijk tot het einde van de betaalde periode. Daarna is zij geblokkeerd. De bijbehorende gegevens blijven onderdeel van het bestaande bedrijfsaccount en worden weer toegankelijk bij heractivering, zolang ze volgens het geldende bewaarbeleid aanwezig zijn.

Financiële administratie

Relevante financiële administratie bewaren wij in beginsel zeven jaar volgens de wettelijke regels voor het begin van de bewaartermijn. Waar een andere wettelijke termijn geldt, volgen wij die termijn. Deze bewaarplicht geldt niet automatisch voor alle projectgegevens of foto's.

Supportcorrespondentie

Gewone supportcorrespondentie bewaren wij maximaal twee jaar na afhandeling, en korter wanneer verdere bewaring niet nodig is.

Technische logs

Technische fout- en beveiligingslogs bewaren wij maximaal 90 dagen. Gegevens die nodig zijn voor onderzoek naar een concreet incident kunnen afzonderlijk worden bewaard zolang dit aantoonbaar noodzakelijk is.

Geschillen en wettelijke uitzonderingen

Gegevens die noodzakelijk zijn voor een concreet geschil, een wettelijke verplichting of de onderbouwing van een rechtsvordering kunnen langer worden bewaard. Wij beperken dit tot relevante gegevens en beoordelen periodiek of bewaring nog nodig is.

Een geldig verzoek om eerdere verwijdering wordt afzonderlijk beoordeeld. De overgangstermijn is geen reden om een wettelijk verplicht verwijderverzoek uit te stellen.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatige verwerking.

Gebruikers zijn verantwoordelijk voor zorgvuldig gebruik van hun accounts, apparaten en toegangsrechten. Deel geen inloggegevens en meld vermoedelijk misbruik via info@thijsdigitalventures.com.

Wij behandelen beveiligingsincidenten volgens onze wettelijke verplichtingen en, waar van toepassing, de verwerkersovereenkomst. Wij beloven geen absolute veiligheid.

9. Camera, cookies en browseropslag

Cameratoegang

De camera wordt gebruikt wanneer u de fotofunctie in DakOpname opent. De browser of het besturingssysteem vraagt op dat moment toestemming. Als u eerder cameratoegang heeft verleend, verschijnt niet noodzakelijk opnieuw een toestemmingsvraag. DakOpname gebruikt geen microfoon. Als u cameratoegang weigert, kunt u toch foto's uploaden via de bestandskiezer. Browsertoestemming voor de camera is geen toestemming voor marketingcookies.

Cookies en browseropslag — daadwerkelijk gebruik

DakOpname zelf plaatst geen cookies of scripts voor advertenties, tracking of marketing. In de appcode zijn geen tracking- of marketingscripts opgenomen. De volgende browseropslag wordt door DakOpname gebruikt:

  • sessionStorage — sleutels met prefix sb-: opslag van de authenticatiesessie (Supabase). Deze gegevens zijn bedoeld voor de duur van de browsersessie. De meeste browsers verwijderen sessionStorage bij sluiten van het venster of tabblad, maar sommige browsers kunnen sessies herstellen.
  • localStorage — sleutels met prefix dakopname_cache_: offline cache van lijsten met klanten, projecten, dakopnames en andere gegevens. Deze gegevens blijven op het apparaat staan totdat u ze verwijdert of de browseropslag wist.
  • localStorage — sleutel dakopname_cache_dakopname_queue: synchronisatiewachtrij voor offline wijzigingen. Wanneer u zonder internetverbinding werkt, worden schrijfopdrachten hierin opgeslagen en gesynchroniseerd wanneer de verbinding herstelt.
  • localStorage — sleutel dakopname_cache_draft_surveys: concept-dakopnames die offline zijn aangemaakt. Deze blijven op het apparaat staan totdat u ze verwijdert of de browseropslag wist. DakOpname verwijdert momenteel geen niet-gesynchroniseerde concepten automatisch.
  • localStorage — sleutel dakopname_session_migration_v1: markering die aangeeft dat een eenmalige migratie van oude sessiegegevens heeft plaatsgevonden. Dit is een technische markering zonder persoonsgegevens.

De authenticatiedienst (Supabase) kan aanvullende cookies of lokale opslag gebruiken voor sessiebeheer en beveiliging. Stripe kan cookies of lokale opslag gebruiken bij het verwerken van betalingen. De aard en noodzakelijkheid van deze technieken is niet volledig gecontroleerd. Deze verklaring stelt daarom niet dat alle technieken van externe leveranciers uitsluitend noodzakelijk zijn.

Gebruik gedeelde apparaten zorgvuldig en verwijder lokale gegevens (browseropslag wissen) wanneer dat nodig is.

Productiehosting

De productiehostingomgeving (Bolt Hosting) kan aanvullende cookies of scripts plaatsen die niet door de DakOpname-appcode worden beheerd. Een volledige inventarisatie van cookies en scripts op hostingniveau is nog niet uitgevoerd. Indien toestemmingsplichtige tracking aanwezig is, wordt hiervoor vooraf toestemming gevraagd.

10. Uw rechten

Afhankelijk van de verwerking kunt u recht hebben op:

  • Inzage in uw persoonsgegevens.
  • Correctie van onjuiste gegevens.
  • Verwijdering van gegevens.
  • Beperking van de verwerking.
  • Overdracht van gegevens.
  • Bezwaar tegen verwerking.
  • Intrekking van toestemming.

U kunt een verzoek indienen via het Privacy-onderdeel onder Instellingen in DakOpname, of rechtstreeks via info@thijsdigitalventures.com. Een verwijderverzoek veroorzaakt nooit onmiddellijke verwijdering. Wij beoordelen elk verzoek en nemen contact op over de afhandeling.

Wij reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, informeren wij u binnen die maand over de reden en de nieuwe termijn.

Wij kunnen noodzakelijke informatie vragen om uw identiteit te controleren. Wij vragen niet standaard om een volledige kopie van een identiteitsbewijs.

Heeft uw werkgever, opdrachtgever of een ander klantbedrijf uw gegevens ingevoerd? Richt uw verzoek dan in eerste instantie tot dat bedrijf. Als wij een dergelijk verzoek ontvangen, helpen wij het volgens onze verwerkersafspraken bij de juiste verantwoordelijke terecht te laten komen.

11. Klachten

Neem bij vragen of klachten contact op via info@thijsdigitalventures.com.

U kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens:

https://www.autoriteitpersoonsgegevens.nl

12. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer de dienstverlening of wettelijke verplichtingen veranderen. De actuele versie vermeldt een versiedatum. Over wezenlijke wijzigingen informeren wij gebruikers op passende wijze.

Een wijziging van deze verklaring geeft ons niet automatisch toestemming voor nieuwe verwerkingen.