Privacybeleid ProDakWerk

Versie 1.1 · Laatst bijgewerkt: 4 mei 2026

ProDakWerk hecht groot belang aan een zorgvuldige omgang met uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, op welke grondslag, hoe lang wij ze bewaren en welke rechten u heeft als betrokkene. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG / Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG).

1. Wie zijn wij?

ProDakWerk is een handelsnaam van de eenmanszaak ProDakWerk , eigendom van ProDakWerk. ProDakWerk exploiteert een online platform dat huiseigenaren in Nederland in contact brengt met gecertificeerde dakdekkersbedrijven. Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is:

ProDakWerk
Eigenaar: ProDakWerk
Vestigingsadres: Nina Simonestraat 168, 6541 EE Nijmegen, Nederland
KvK-nummer: 89193571
BTW-nummer: NL004703535B28
E-mail: juridisch@prodakwerk.nl
Juridisch: info@prodakwerk.nl
Privacyverzoeken: privacy@prodakwerk.nl
Klantenservice: info@prodakwerk.nl
Website: www.prodakwerk.nl

Wij hebben geen externe Functionaris Gegevensbescherming (FG) aangesteld omdat de schaal van onze verwerkingen daartoe niet verplicht. Privacyvragen worden behandeld door de eigenaar.

2. Welke persoonsgegevens verwerken wij?

2.1 Gegevens van consumenten (huiseigenaren)

Categorie Specifieke gegevens Doel
Identificatie Voor- en achternaam Identificatie bij koppeling met dakdekker
Contact Telefoonnummer, e-mailadres Contact over uw aanvraag, doorgifte aan dakdekker
Locatie Postcode, stad of gemeente Matching met een dakdekker in uw regio
Aanvraag Type werk, omschrijving, urgentie Doorgifte aan dakdekker voor offerteopmaak
Communicatie WhatsApp- en e-mailberichten met ProDakWerk Klantenservice en geschillenbeslechting
Technisch IP-adres, browsertype, bezochte pagina's, tijdstip Beveiliging, fraudedetectie, websiteoptimalisatie

2.2 Gegevens van dakdekkers (zakelijke partners)

Categorie Specifieke gegevens Doel
Bedrijf Bedrijfsnaam, KvK-nummer, BTW-nummer, adres Contractbeheer en facturatie
Contactpersoon Naam, telefoonnummer, e-mailadres Operationele communicatie en lead-notificaties
Financieel IBAN, betalingshistorie Verwerking van leadbetalingen via Mollie
Kwaliteit Certificeringen, verzekering, beoordelingen Toelating tot platform en kwaliteitsborging

3. Grondslagen voor verwerking (art. 6 AVG)

3.1 Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)

Het verwerken van uw naam, contactgegevens, postcode en aanvraagdetails is noodzakelijk om u te koppelen aan een geschikte dakdekker. Zonder deze gegevens kunnen wij onze dienst niet leveren. Voor dakdekkers geldt dit ook voor de bedrijfs- en betalingsgegevens die nodig zijn om leads te kunnen kopen.

3.2 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Technische gegevens (IP-adres, apparaatgegevens) verwerken wij op basis van ons gerechtvaardigd belang voor:

Wij hebben afgewogen dat uw privacybelangen niet zwaarder wegen dan ons belang bij veilig en fraudevrij beheer van het platform.

3.3 Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Factuurgegevens bewaren wij gedurende zeven jaar op grond van de wettelijke bewaarplicht uit de Wet op de omzetbelasting en de Algemene wet inzake rijksbelastingen. Dit geldt uitsluitend voor zakelijke relaties.

3.4 Toestemming (art. 6 lid 1 sub a AVG)

Voor het plaatsen van analytische en marketing cookies vragen wij uw toestemming via onze cookiebanner. U kunt uw toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Zie sectie 9 voor meer informatie.

4. Bewaartermijnen

Type gegeven Bewaartermijn Reden
Aanvraaggegevens consument 12 maanden na aanvraag Kwaliteitsbewaking en geschillen
E-mails en WhatsApp-communicatie 24 maanden Klantenservice en geschillenbeslechting
Facturatiegegevens (zakelijk) 7 jaar Wettelijke bewaarplicht Belastingdienst
Technische logs (IP, sessie) 90 dagen Fraudedetectie en beveiliging
Beoordelingen en reviews Zolang partnerrelatie bestaat + 1 jaar Kwaliteitsborging
Analytische cookiedata 13 maanden (Google Analytics standaard) Websiteoptimalisatie

Na het verstrijken van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of geanonimiseerd.

5. Delen van gegevens met derden

5.1 Dakdekkers (kernfunctionaliteit platform)

Wanneer u een aanvraag indient, worden uw naam, telefoonnummer, e-mailadres, postcode en omschrijving doorgegeven aan maximaal drie gecertificeerde dakdekkersbedrijven in uw regio. Door het indienen van uw aanvraag gaat u hiermee akkoord als onderdeel van de dienstverlening. Met elke ontvangende dakdekker is een verwerkersovereenkomst gesloten conform artikel 28 AVG. Dakdekkers mogen uw gegevens uitsluitend gebruiken voor het uitbrengen van een offerte en mogen ze niet doorverkopen of voor andere doeleinden gebruiken.

5.2 IT-dienstverleners (verwerkers)

Met de volgende verwerkers is een verwerkersovereenkomst gesloten:

5.3 Wettelijke verplichtingen

Wij kunnen verplicht worden uw gegevens te verstrekken aan bevoegde autoriteiten (politie, Belastingdienst, rechterlijke instanties) als dit op basis van geldende wet- en regelgeving vereist is.

5.4 Doorgifte buiten de EER

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien gebruik wordt gemaakt van diensten buiten de EER, zijn passende waarborgen van toepassing conform artikel 46 AVG (Standard Contractual Clauses of een adequaatheidsbesluit).

5.5 Gegevens uit derde-partij bronnen (art. 14 AVG)

Wij verwerken sommige persoonsgegevens die rechtstreeks van u afkomstig zijn, maar waar nodig controleren of verrijken wij deze met gegevens uit betrouwbare derde-partij bronnen:

Bron Doeleinde Gegevenscategorie
Kamer van Koophandel (KvK) Verificatie zakelijke registratie dakdekkers Bedrijfsnaam, KvK-nummer, vestigingsadres
PDOK (Kadaster) Validatie en geocodering postcodes en adressen Postcode, huisnummer, woonplaats
Mollie B.V. Fraude- en risicodetectie bij betalingen Transactiegeschiedenis, betaalgedrag
Resend Validatie en leverbaarheidspcheck e-mailadressen E-mailadres, leverbarheid
Meta Platforms (WhatsApp) Fraude- en botdetectie, CAPTCHA-verificatie IP-adres, apparaatidentificatie, gedrag

U hebt het recht om informatie te verzoeken over deze gegevens en hun bronnen door contact op te nemen met privacy@prodakwerk.nl.

6. Uw rechten als betrokkene

Recht Wat betekent dit?
Inzage (art. 15 AVG) U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie ontvangen.
Rectificatie (art. 16 AVG) U kunt onjuiste of onvolledige gegevens laten corrigeren.
Verwijdering (art. 17 AVG) U kunt uw gegevens laten verwijderen, behoudens wettelijke bewaarplichten.
Beperking (art. 18 AVG) U kunt verzoeken de verwerking te beperken in bepaalde situaties.
Dataportabiliteit (art. 20 AVG) U kunt uw gegevens in een gestructureerd formaat ontvangen.
Bezwaar (art. 21 AVG) U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Toestemming intrekken (art. 7 lid 3 AVG) U kunt eerder gegeven toestemming altijd intrekken.
Klacht indienen (art. 77 AVG) U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Hoe een verzoek indienen?

Stuur uw verzoek per e-mail naar privacy@prodakwerk.nl met als onderwerp "AVG-verzoek". Wij reageren binnen vier weken. Ter verificatie kunnen wij u vragen een kopie van een geldig identiteitsbewijs mee te sturen, met BSN en pasfoto onleesbaar gemaakt.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

Bij een datalek met risico voor uw rechten en vrijheden informeren wij u en de Autoriteit Persoonsgegevens binnen 72 uur conform artikel 33 AVG.

7a. Geautomatiseerde verwerking en kunstmatige intelligentie (AI)

Wij gebruiken kunstmatige intelligentie (AI) om onze dienstverlening efficiënt en eerlijk te houden. Conform AVG artikel 13 lid 2 sub f en de EU AI Verordening 2024/1689 (van toepassing vanaf 2 augustus 2026) geven wij u hier transparant inzicht in waar AI bij ProDakWerk wordt ingezet.

Waarvoor gebruiken wij AI?

Geen volledig automatische besluitvorming (AVG art 22)

Wij nemen geen besluiten met juridische of vergelijkbaar zwaarwegende gevolgen op basis van enkel AI. Een mens beoordeelt elk relevant geval persoonlijk voordat er een definitieve uitkomst wordt vastgesteld:

Welke modellen gebruiken wij?

Wij gebruiken modellen van Anthropic (Claude). De verwerking vindt plaats in de Europese Unie of onder een door de Europese Commissie goedgekeurd doorgifte-mechanisme. Wij delen geen persoonsgegevens met de modeleigenaar voor model-trainingsdoeleinden.

Uw rechten ten aanzien van AI-verwerking

Wij houden een interne audit-log bij van AI-uitkomsten zodat wij elke beslissing achteraf kunnen reconstrueren en onderbouwen.

8. Beveiligingsincidenten

Bij een datalek met risico voor uw rechten en vrijheden informeren wij u en de Autoriteit Persoonsgegevens binnen 72 uur conform artikel 33 AVG.

9. Klachten

Klachten over de manier waarop wij persoonsgegevens verwerken kunt u richten aan privacy@prodakwerk.nl . Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

9. Cookies

Voor een volledig overzicht van de cookies die wij plaatsen, hun doel en hun bewaartermijn verwijzen wij u naar onze cookieverklaring . Niet-noodzakelijke cookies plaatsen wij alleen na uw uitdrukkelijke toestemming via onze cookiebanner. U kunt uw toestemming op elk moment intrekken via de cookieverklaring.

13. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen. Wijzigingen worden gepubliceerd op deze pagina met een nieuwe datum bovenaan. Bij wezenlijke wijzigingen informeren wij u actief, indien wij uw e-mailadres hebben.

11. Bewaartermijnen voor persoonsgegevens

Wij slaan persoonsgegevens niet langer op dan nodig is voor het doel waarvoor ze zijn verwerkt. De volgende bewaartermijnen gelden:

Gegevenstype Doel Bewaartermijn Rechtsbasis
Auditlogboek (klus-plaatsing, registratie, betalingen, events) Boekhouding, compliance, fraude opsporing 7 jaar Artikel 52 AWR (wet administratieve boekhouding), fiscale verplichtingen
Communicatielogboek (e-mail, WhatsApp, SMS gesprekken) Dispute resolution, klantenservice, service levels 7 jaar Artikel 52 AWR, contractuele verplichtingen
Toestemmingslogboeken (consent records voor leads, marketing) AVG compliance, bewijslast toestemming 10 jaar Artikel 7 AVG (toestemming moet aantoonbaar zijn + 3 jaar bewijsvoering na intrekking)
Betaaldocumenten en facturen Financiële administratie, belastingdoeleinden 7 jaar Artikel 52 AWR
Contactgegevens klanten/dakdekkers (naam, e-mail, telefoon) zonder actieve transacties Marketing, leadgeneratie 2 jaar of tot bezwaar Artikel 3 GDPR, artikel 6 GDPR (gerechtvaardigd belang)
Klantreviews en beoordelingen Reputatie, platform integriteit Onbeperkt (publieke data) Artikel 6(1)(f) GDPR (gerechtvaardigd belang)
Identiteitsgegevens (KvK-verificatie, BTW-nummers) Verificatie en contractuele verplichting Gedurende relatie + 3 jaar Artikel 6(1)(c) GDPR (wettelijke verplichtingen), Artikel 52 AWR

Automatische verwijdering

Gegevens met een vastgestelde bewaartermijn worden automatisch verwijderd op de dag dat de retentiedatum is bereikt. Dit gebeurt via geplande batch-verwerking in onze database-systemen. Voor handmatige verwijderingsverzoeken kunt u contact opnemen met privacy@prodakwerk.nl.

Uitzonderingen op bewaartermijnen

12. Gegevens uit derde-partij bronnen (AVG artikel 14)

Voor verificatie en service-uitvoering ontvangen wij persoonsgegevens uit derde-partij bronnen. Wij informeren u hierover conform artikel 14 AVG:

Deze gegevens worden uitsluitend gebruikt voor verificatie, fraudedetectie en service-uitvoering. Wij geven deze gegevens niet aan derden door, tenzij dit wettelijk verplicht is of voor uitvoering van uw verzoek nodig.

13. Recht op dataportabiliteit (AVG artikel 20)

U hebt het recht uw persoonsgegevens in een machine-leesbaar formaat (JSON, CSV) op te vragen. Dit geldt voor gegevens die u ons verstrekt of die ontstaan uit contractuele relaties.

Verzenden van een verzoek:

Wij leveren de gegevens binnen 30 dagen aan, in een standaardformaat, en kunnen deze optioneel voorzien van een verklaarde betekenis van alle veldnamen.

14. Recht van bezwaar (AVG artikel 21)

U heeft het recht bezwaar in te dienen tegen verwerking van uw gegevens op grond van gerechtvaardigd belang. Dit geldt met name voor:

Verzend uw bezwaar naar privacy@prodakwerk.nl met duidelijke motivering. Wij staken verwerking van de betrokken gegevens tenzij er zwaarwegende gegronde redenen zijn die onze verwerking rechtvaardigen (bijvoorbeeld wettelijke verplichtingen, of voorkoming van schade aan derden).

Verzoek indienen , uw AVG rechten

Gebruik onderstaand formulier voor inzage, correctie, verwijdering, dataportabiliteit, beperking, bezwaar of herroeping van toestemming. Wij reageren binnen 30 dagen volgens AVG art 12.3.