Privacyverklaring

Verfhelden is de app voor schildersbedrijven (hierna: “Verfhelden”, “wij”). Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt. Verfhelden is een onderneming in oprichting; zodra de inschrijving bij de KvK rond is, vullen we de bedrijfsgegevens hier aan.

Twee rollen: gebruiker en klant-van-de-schilder

Ben je schilder (gebruiker van de app)? Dan zijn wij verwerkingsverantwoordelijke voor jouw accountgegevens. Ben je klant van een schildersbedrijf dat Verfhelden gebruikt (bijvoorbeeld omdat je een offerte- of volglink kreeg)? Dan is dát bedrijf verantwoordelijk voor jouw gegevens en zijn wij de verwerker — zie de verwerkersovereenkomst. Vragen over jouw gegevens stel je in dat geval aan het schildersbedrijf.

Welke gegevens we verwerken

Account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen als hash), bedrijfsgegevens (naam, KvK, btw-nummer, IBAN, logo, kleur).
Klantdossiers van de schilder: naam, contactgegevens, adres en notities van klanten; klussen, offertes, facturen, meerwerk en uren zoals de schilder ze invoert.
Media: foto's van opnames, voortgang, taakbewijs en bonnetjes; spraakmemo's (die we transcriberen).
Websitechat: chatgesprekken en meegestuurde foto's van bezoekers van de website van de schilder, inclusief contactgegevens die zij zelf opgeven voor een aanvraag.
Gebruik: een technisch meetlog van acties in de app (bijvoorbeeld “offerte verstuurd”) en beperkte logs voor beveiliging (zoals mislukte inlogpogingen en tellers per IP-adres tegen misbruik).

Waarvoor we ze gebruiken

Het leveren van de app: offertes maken en versturen, planning, facturen, administratie (uitvoering van de overeenkomst).
AI-ondersteuning: spraakmemo's, notities en foto's worden verwerkt om conceptoffertes, richtprijzen en kwaliteitsoordelen te genereren.
Beveiliging en misbruikpreventie (gerechtvaardigd belang).
Productverbetering op basis van geaggregeerd gebruik.

We verkopen geen persoonsgegevens en gebruiken geen advertentie- of trackingcookies; we plaatsen alleen een functionele sessiecookie om je ingelogd te houden.

Subverwerkers

Cloudflare — hosting, database en bestandsopslag.
Anthropic — AI-verwerking van opnames, foto's en chatgesprekken (transcriptie via Cloudflare Workers AI).
Resend — e-mailbezorging (zodra e-mail actief is).

Bewaartermijnen

Gegevens in je account bewaren we zolang het account bestaat. Verwijder je je account, dan verwijderen we alle bijbehorende gegevens en bestanden. Beveiligingslogs worden kort bewaard (inlogpogingen en verzoektellers zijn na uren tot dagen niet meer relevant en worden opgeruimd).

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en dataportabiliteit. In de app kan de eigenaar van een bedrijf via Instellingen alle gegevens exporteren (JSON) en het account inclusief alle gegevens definitief verwijderen. Voor overige verzoeken: hallo@verfhelden.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.