Privacyverklaring

Shammo Montage hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken en welke rechten u heeft. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

Shammo Montage is verantwoordelijk voor de verwerking van uw persoonsgegevens. Voor vragen over deze verklaring kunt u contact opnemen via info@shammomontage.nl.

2. Welke gegevens we verwerken

• Contactgegevens (naam, e-mailadres, telefoonnummer, adres)
• Eventuele organisatie-/VvE-gegevens
• Inhoud van uw aanvraag of bericht
• Gegevens over panden waarvoor u inspectie aanvraagt (locatie, foto’s)
• Inloggegevens (e-mail + versleuteld wachtwoord) wanneer u een portaalaccount aanmaakt
• Technische gegevens van uw bezoek (IP-adres, browsertype) — uitsluitend voor beveiliging en foutopsporing

3. Doelen en grondslagen

• Uitvoering overeenkomst: verwerken van aanvragen, plannen en uitvoeren van inspecties en onderhoud
• Wettelijke verplichting: administratie, facturatie en bewaarplicht
• Gerechtvaardigd belang: verbetering van onze dienstverlening en beveiliging van het portaal
• Toestemming: contactopname op basis van uw offerte- of contactaanvraag

4. AI-Quickscan

Gebruikt u de gratis AI-Quickscan, dan verwerken wij de foto's van uw kozijnen en vliesgevels die u uploadt, het opgegeven adres (postcode en huisnummer, aangevuld met openbare BAG-gegevens zoals bouwjaar) en uw contactgegevens. De foto's worden voor de beeldanalyse verstuurd naar onze AI-partner Anthropic (Verenigde Staten); zij verwerken ze uitsluitend in onze opdracht en gebruiken ze niet om modellen te trainen. Uw e-mailadres gebruiken we om u het rapport te sturen en voor hooguit één vrijblijvende opvolging. Naast het BAG-register raadplegen we voor uw adres ook het 3D BAG-hoogtemodel (aantal bouwlagen) en het Rijksmonumentenregister (monumentstatus) — beide open data zonder persoonsgegevens. Uw foto's bewaren we maximaal 6 maanden bij uw rapport; daarna worden ze automatisch verwijderd. Quickscan-aanvragen bewaren we maximaal 12 maanden.

5. Bewaartermijnen

Gegevens worden niet langer bewaard dan strikt noodzakelijk. Contactaanvragen bewaren we maximaal 12 maanden. Klantgegevens bewaren we tot 7 jaar na afloop van de overeenkomst (fiscale bewaarplicht).

6. Delen met derden

We verstrekken uw gegevens uitsluitend aan derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten of een wettelijke verplichting. Wij verkopen uw gegevens nooit. Verwerkers die in onze opdracht gegevens verwerken zijn gebonden aan een verwerkersovereenkomst:

• Vercel — hosting van de website en het portaal.
• Neon — database (opslag van uw gegevens, foto's en documenten).
• Anthropic (VS) — AI-analyse voor de Quickscan, foto-analyse en de assistent.
• Mollie — afhandeling van online betalingen en SEPA-incasso.
• Google Workspace en Resend — verzending van onze e-mail.
• PDOK / Kadaster (BAG) — opvragen van openbare adres- en bouwjaargegevens.

7. Beveiliging

We treffen passende technische en organisatorische maatregelen: TLS-encryptie, wachtwoord-hashing met scrypt, beperkte toegang via rolgebaseerde autorisatie en geactiveerde security-headers (CSP, HSTS, X-Content-Type-Options).

8. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van uw gegevens. Verzoeken kunt u indienen via info@shammomontage.nl. Indien u een klacht heeft kunt u deze indienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Onze site gebruikt uitsluitend functionele cookies (sessie- en voorkeurs-cookies) die noodzakelijk zijn voor het inloggen op het portaal. We plaatsen geen tracking- of advertentiecookies en delen geen gegevens met derden voor marketingdoeleinden.

10. Wijzigingen

We kunnen deze verklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met een datum bovenaan.