Privacyverklaring

1. Wie is verantwoordelijk?

Jodo Bad is verantwoordelijk voor de verwerking van persoonsgegevens via deze website. Voor vragen over privacy of voor het uitoefenen van uw rechten kunt u contact opnemen via de contactgegevens onderaan deze pagina.

2. Welke gegevens verwerken wij?

Wanneer u het contactformulier gebruikt, kunnen wij verwerken:

• uw naam;
• uw telefoonnummer en/of e-mailadres;
• de door u gekozen dienst;
• de inhoud, status en afhandeling van uw aanvraag.

Wanneer u het reviewformulier gebruikt of een review rechtstreeks met Jodo Bad deelt en toestemming geeft voor publicatie, kunnen wij daarnaast verwerken:

• de door u gekozen publicatienaam;
• uw optionele plaats en het soort uitgevoerde werkzaamheden;
• uw beoordeling, reviewtekst, toestemming voor publicatie en de wijze waarop die toestemming is vastgelegd;
• uw e-mailadres, dat niet openbaar wordt gemaakt en wordt gebruikt voor beveiliging en eventueel contact over de inzending;
• de moderatiestatus en een eventuele openbare reactie van Jodo Bad.

Wanneer u Jodo RealBuild koopt, verwerken wij daarnaast:

• uw e-mailadres, bestelnummer, checkout-verzoeknummer en betaalstatus;
• de versie en taal van de voorwaarden, uw verzoek om onmiddellijke digitale levering en de tijdstippen waarop dit is vastgelegd;
• de gekozen projectcode, toegangsperiode en beveiligde, gehashte toegangs- en downloadgegevens;
• factuur- en creditnotagegevens, het Mollie-betaalnummer, betaal- en terugbetaalstatus en de voor de btw-administratie benodigde bedragen.

Om te zien waar de RealBuild-uitleg of bestelroute onduidelijk is, meten wij daarnaast privacybeperkt welke stap wordt bereikt. Daarbij bewaren wij alleen de stapnaam, taal, catalogusversie, een grove maatcategorie, ruimtetype, eventuele projectcode en willekeurige gepseudonimiseerde reis- en verzoekcodes. De reiscode wordt in het tabbladgeheugen gemaakt; deze code wordt samen met het evenement naar onze server verzonden en volgens de termijn in onderdeel 4 bewaard. De herkomst wordt alleen vastgelegd als de grove categorie betaald zoeken, organisch zoeken of direct/overig. Wij sturen hiervoor geen volledige URL, zoekopdracht, verwijzende pagina, naam, e-mailadres of telefoonnummer mee en gebruiken geen cookie, lokale opslag of sessieopslag. Bij Do Not Track of Global Privacy Control wordt deze meting niet uitgevoerd.

Onze technische dienstverleners kunnen daarnaast gegevens verwerken die nodig zijn voor beveiliging en een goede werking, zoals IP-adres, tijdstip, apparaat, browser en opgevraagde pagina. Deel in het vrije tekstveld geen medische gegevens, identiteitsdocumenten of andere gevoelige informatie. Voor het beperken van herhaalde reviewinzendingen bewaren wij een met een geheime waarde berekende, niet rechtstreeks leesbare vingerafdruk van het e-mailadres en IP-adres; het IP-adres zelf wordt hiervoor niet in de reviewdatabase bewaard.

3. Waarom verwerken wij deze gegevens?

Wij gebruiken gegevens om de ontvangst van uw aanvraag te bevestigen, uw vraag te beantwoorden, contact met u op te nemen, een mogelijke offerte of opdracht voor te bereiden, spam te beperken en de website veilig te laten werken. Dit gebeurt voor stappen op uw verzoek vóór een eventuele overeenkomst, de uitvoering daarvan en ons gerechtvaardigd belang om vragen te beantwoorden en de website te beveiligen.

Reviews verwerken wij om klantervaringen te tonen en, uitsluitend na uw uitdrukkelijke toestemming, op de website te publiceren en erop te reageren. Een review die u via het websiteformulier indient, verschijnt direct na een geautomatiseerde technische controle tegen spam; daarmee is niet vooraf vastgesteld dat de schrijver daadwerkelijk klant is. Spam, beledigingen, persoonlijke gegevens en aantoonbaar verzonnen bijdragen kunnen worden verborgen. Voor de hand liggende e-mailadressen, telefoonnummers en postcodes in openbare reviewvelden worden vóór publicatie geweigerd. Een kritische beoordeling wordt niet vanwege de lage score verwijderd. Een review kan ook door Jodo Bad worden vastgelegd nadat u deze rechtstreeks met ons hebt gedeeld, bijvoorbeeld via WhatsApp, e-mail of een gesprek. U kunt uw toestemming altijd intrekken via onze contactgegevens.

Wij verkopen persoonsgegevens niet en gebruiken uw aanvraag niet voor ongevraagde reclame.

RealBuild-gegevens verwerken wij om de bestelling en betaling via Mollie uit te voeren, zeven dagen bibliotheektoegang te bieden, één definitieve projectkeuze veilig te leveren, een betaalde factuur te verstrekken, technische of betalingsfouten te herstellen en aan fiscale verplichtingen te voldoen. Jodo Bad bewaart geen bank- of kaartgegevens.

De privacybeperkte RealBuild-stappenmeting gebruiken wij op basis van ons gerechtvaardigd belang om uitval, onduidelijke uitleg en technische fouten in de bestelroute te vinden. De meting wordt niet gebruikt voor advertenties, bezoekersprofielen of automatische beslissingen.

4. Hoe lang bewaren wij gegevens?

Een contactaanvraag blijft bewaard zolang dat nodig is om de aanvraag en redelijke vervolgvragen af te handelen. Leidt de aanvraag tot een offerte, opdracht of overeenkomst, dan kunnen relevante gegevens langer nodig zijn voor uitvoering, een juridische aanspraak of een wettelijke administratieplicht. De beoordeling en verwijdering kunnen handmatig plaatsvinden.

Een verborgen review bewaren wij niet langer dan nodig om de inzending, mogelijk misbruik of een verzoek van de schrijver zorgvuldig af te handelen. Een gepubliceerde review en het niet-openbare contactadres blijven bewaard zolang de toestemming geldt en de review relevant is. Na intrekking stoppen wij de publicatie en verwijderen wij de persoonsgegevens zodra er geen andere geldige reden voor bewaring is.

RealBuild-toegang duurt maximaal zeven dagen en een herstelde downloadlink maximaal 72 uur. Bestel- en technische gegevens bewaren wij niet langer dan nodig voor levering, beveiliging, geschillen en herstel. Uitgereikte facturen en creditnota's, betaal- en terugbetaalgegevens en overige fiscale administratie bewaren wij gedurende de wettelijke fiscale bewaartermijn, in Nederland doorgaans zeven jaar. Factuur-PDF's worden binnen die verplichte periode niet automatisch verwijderd.

Gedetailleerde RealBuild-stapgebeurtenissen worden volgens de centraal ingestelde bewaartermijn van 30 tot 365 dagen bewaard; de huidige standaard is 90 dagen. Daarna blijven alleen totalen per dag over, zonder reis- of verzoeknummer.

5. Met wie delen wij gegevens?

Alleen bevoegde personen binnen Jodo Bad hebben toegang tot aanvragen. We gebruiken Vercel voor hosting en Supabase voor database, opslag en de beveiligde beheeromgeving. Voor een interne e-mailmelding over een nieuwe aanvraag of direct gepubliceerde review en voor de ontvangstbevestiging na een contactaanvraag gebruiken wij Resend. De inhoud en contactgegevens uit uw aanvraag of review kunnen daarvoor tijdelijk door Resend worden verwerkt. Deze partijen kunnen goedgekeurde subverwerkers gebruiken. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, moeten passende waarborgen gelden. Verder delen wij gegevens alleen wanneer dat nodig is voor onze dienstverlening of een wettelijke verplichting.

Voor RealBuild verwerkt Mollie de betaling en deelt Mollie de betaalstatus en het betaalnummer met ons. Supabase bewaart de bestelling, privébestanden en factuur-PDF; Resend verstuurt de toegangs-, factuur- en bezorgmails. Deze partijen ontvangen alleen gegevens die voor hun taak nodig zijn.

Het contactformulier, reviewformulier, de RealBuild-checkout en het privacybeperkte RealBuild-stappenendpoint gebruiken Vercel BotID op het gratis basisniveau om geautomatiseerde inzendingen te herkennen. Rond het verzenden controleert Vercel daarvoor technische browsersignalen. Deze controle wordt gebruikt voor beveiliging en spambeperking, niet voor advertenties of bezoekersprofielen.

Wanneer u de knop voor snelle hulp opent, gebruiken wij Crisp voor de chatfunctie. Crisp verwerkt de chatinhoud en technische gegevens die nodig zijn om de sessie, notificaties en antwoorden mogelijk te maken. De chatfunctie wordt pas geladen nadat u de knop zelf opent.

6. Beveiliging

Wij gebruiken onder meer versleutelde verbindingen, beveiligde beheerstoegang en toegangsbeperkingen. Geen enkel digitaal systeem kan absolute veiligheid garanderen.

7. Cookies

De openbare website gebruikt geen cookies voor advertenties of bezoekersprofilering. Voor een RealBuild-bestelling gebruiken wij de noodzakelijke HttpOnly-cookie jodo_plan_access maximaal acht dagen om dezelfde betaalde bestelling en bibliotheektoegang te herkennen. Na een definitieve keuze kan jodo_plan_delivery maximaal 72 uur de beveiligde downloadlink en bezorgstatus herstellen. Deze cookies zijn niet leesbaar door browser-JavaScript en worden niet voor reclame gebruikt. De afgeschermde beheeromgeving gebruikt daarnaast noodzakelijke sessiecookies om de beheerder veilig ingelogd te houden.

De RealBuild-stappenmeting schrijft de tijdelijke reiscode in de browser niet naar cookies, lokale opslag of sessieopslag. Na verzending wordt de gepseudonimiseerde code server-side bewaard zoals beschreven in onderdeel 4.

Crisp gebruikt na het openen van de chat noodzakelijke opslag om uw chatsessie tijdens en tussen pagina's beschikbaar te houden. Gebruik de chat niet wanneer u dat niet wilt; u kunt ons ook bellen, WhatsApp gebruiken of het contactformulier invullen.

8. Uw rechten

U kunt, voor zover de AVG dit toestaat, vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. We kunnen aanvullende informatie vragen om uw identiteit veilig vast te stellen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Heeft u toestemming gegeven voor een review, dan kunt u die toestemming intrekken door contact met ons op te nemen. Intrekken is kosteloos en heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

Een verzoek om verwijdering kan niet betekenen dat wij een factuur of andere administratie verwijderen zolang een wettelijke bewaarplicht geldt. Wij beperken het gebruik daarvan dan tot het verplichte doel.

9. Wijzigingen

Deze verklaring kan veranderen wanneer de website, onze werkwijze of de wetgeving verandert. De actuele versie staat altijd op deze pagina.