Privacybeleid

1. Verwerkingsverantwoordelijke

Brightgrid Solutions & Installaties is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Wij zijn geregistreerd bij de Kamer van Koophandel (KVK) en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG (UAVG).

Bedrijf: Brightgrid Solutions & Installaties
Adres: —, —, Netherlands
E-mail: contact@BrightGrid-installaties.nl
KVK: —

2. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

• Identiteitsgegevens: naam, e-mailadres, telefoonnummer
• Accountgegevens: wachtwoord (gehasht), tweestapsverificatie-instellingen, profielvoorkeuren
• Contactformuliergegevens: naam, e-mail, telefoon, woningtype, berichtinhoud
• Gebruiksgegevens: IP-adres (versleuteld), browser user-agent, cookietoestemmingsvoorkeuren
• Financiële gegevens: facturen, projectgegevens, betalingsgegevens
• Communicatie: berichten verzonden via het klantenportaal

3. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst: voor het leveren van onze elektrotechnische installatie- en onderhoudsdiensten
• Toestemming: voor marketingcommunicatie en niet-essentiële cookies
• Gerechtvaardigd belang: voor het verbeteren van onze diensten en het waarborgen van platformbeveiliging
• Wettelijke verplichting: voor financiële administratie zoals vereist door de Nederlandse fiscale wetgeving (7 jaar bewaarplicht)

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren en beheren van onze elektrotechnische installatiediensten
• Communicatie over projecten, aanvragen en facturen
• Het beheren van het klantenportaal en dashboard
• Het waarborgen van de beveiliging van uw account en ons platform
• Het voldoen aan wettelijke en regelgevende verplichtingen
• Het verbeteren van onze diensten op basis van gebruikspatronen (met toestemming)

5. Gegevens delen

Wij verkopen uw persoonsgegevens niet. Wij kunnen uw gegevens delen met:

• Dienstverleners: e-mailbezorging (Resend), hostinginfrastructuur en betalingsverwerkers die gegevens namens ons verwerken onder verwerkersovereenkomsten
• Juridische autoriteiten: wanneer vereist door wet, regelgeving of gerechtelijk bevel
• Met uw toestemming: wanneer u ons uitdrukkelijk toestemming geeft om uw gegevens te delen

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens gedurende de volgende perioden:

• Accountgegevens: totdat u uw account verwijdert of verwijdering aanvraagt
• Financiële gegevens (facturen): 7 jaar na aanmaak, zoals vereist door de Nederlandse fiscale wetgeving (Artikel 52 AWR)
• Contactformulierinzendingen: 2 jaar na inzending
• Cookietoestemmingslogboeken: 3 jaar (AVG-nalevingsdocumentatie)
• Beveiligingslogboeken: 1 jaar

7. Uw rechten onder de AVG/GDPR

Op grond van de AVG heeft u de volgende rechten:

• Recht van inzage: een kopie opvragen van uw persoonsgegevens
• Recht op rectificatie: onjuiste persoonsgegevens corrigeren
• Recht op vergetelheid: verwijdering van uw persoonsgegevens aanvragen (onder voorbehoud van wettelijke bewaarplicht)
• Recht op beperking: verwerking van uw gegevens beperken in bepaalde omstandigheden
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming: toestemming op elk moment intrekken voor op toestemming gebaseerde verwerking

8. Uw rechten uitoefenen

U kunt uw rechten uitoefenen via de volgende methoden:

• Gegevensexport: gebruik de functie "Gegevens exporteren" in uw accountinstellingen om uw persoonsgegevens te downloaden
• Verzoek tot gegevensverwijdering: dien een formeel verwijderingsverzoek in via uw accountinstellingen
• Zelfbediening verwijdering: verwijder en anonimiseer uw account direct via de accountinstellingen
• E-mail: stuur een verzoek naar contact@BrightGrid-installaties.nl met het onderwerp "AVG-verzoek"

Wij reageren binnen 30 dagen op uw verzoek, zoals vereist door de AVG.

9. Cookies

Wij gebruiken cookies om uw browse-ervaring te verbeteren. Voor gedetailleerde informatie over de cookies die wij gebruiken en hoe u uw voorkeuren kunt beheren, raadpleeg ons Cookiebeleid.

10. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• AES-256-GCM-versleuteling voor gevoelige gegevens in rust (e-mailadressen, IP-adressen)
• HMAC-SHA256-hashing voor e-mailzoekopdrachten en bcrypt voor wachtwoorden
• Ondersteuning voor tweestapsverificatie voor accounttoegang
• Sessiebeheer met beveiligde, HTTP-only cookies
• Rolgebaseerde toegangscontrole die gegevenstoegang beperkt tot bevoegd personeel

11. Internationale gegevensoverdracht

Uw gegevens kunnen worden verwerkt door dienstverleners buiten de Europese Economische Ruimte (EER). Wanneer dit het geval is, zorgen wij voor passende waarborgen, zoals Standaard Contractbepalingen (SCC's) goedgekeurd door de Europese Commissie, of adequaatheidsbesluiten.

12. Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u meent dat wij gegevens van een kind jonger dan 16 jaar hebben verzameld, neem dan onmiddellijk contact met ons op zodat wij passende maatregelen kunnen nemen.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij informeren u over belangrijke wijzigingen per e-mail of via een melding op onze website. De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt.

14. Contact & Autoriteit Persoonsgegevens

Als u vragen heeft over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

E-mail: contact@BrightGrid-installaties.nl
Adres: —, —, Netherlands

Als u van mening bent dat wij uw zorgen niet adequaat hebben behandeld, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: +31 70 888 8500
Website: autoriteitpersoonsgegevens.nl