Privacyverklaring

Verwerkingsverantwoordelijke voor gegevens die FNDN zelf beheert (partneraccounts, platformgebruik):

• Handelsnaam: FNDN Projects
• Website: https://www.fndn.nl
• KvK-nummer: [KvK-nummer invullen]
• Vestigingsadres: [Vestigingsadres invullen]
• BTW-nummer: [BTW-nummer invullen, indien van toepassing]
• Contact privacy: privacy@fndn.nl

Voor persoonsgegevens van opdrachtgevers die via een partner in FNDN worden verwerkt, treedt de partner als verwerkingsverantwoordelijke op. FNDN treedt daarbij op als verwerker in opdracht van de partner. Zie ook de Verwerkersovereenkomst in onze Algemene Voorwaarden.

• Partnergegevens (account, bedrijfsprofiel, abonnement): FNDN is verwerkingsverantwoordelijke.
• Opdrachtgevergegevens (project, werkopname, offerte, facturatie): partner is verwerkingsverantwoordelijke; FNDN is verwerker.
• Technische logs en beveiliging: FNDN verwerkt deze op basis van gerechtvaardigd belang en, waar nodig, uitvoering van de overeenkomst met de partner.

Partner (account & bedrijf)

• Naam, e-mailadres, wachtwoord (gehasht) of OAuth-identificatie (Google).
• Bedrijfsnaam, KvK-nummer, BTW-nummer, adres, telefoon, logo en huisstijl.
• Betaal- en abonnementsgegevens; Mollie- of boekhoudkoppeling (Apideck) indien geactiveerd.
• Juridische acceptatie (tijdstip acceptatie AV/VGA, IP-adres bij registratie).
• Eigen algemene voorwaarden (PDF) die u uploadt voor offertes en orderbevestigingen.

Opdrachtgever (via partner)

• Naam, e-mail, telefoon, facturatie- en projectadres (inclusief PDOK-adresvalidatie).
• Werkopname: ruimtes, werkzaamheden, foto's, vrije teksten, FNDN Echo-spraakopnames en transcripties.
• Offertes, orderbevestigingen, planning, WKB-tracker, meerwerk en opleveringsdocumenten.
• Digitale handtekeningen, tijdstempels, acceptatie- en reviewacties.
• Factuurgegevens, betalingsstatus en UBL-export naar boekhoudpakketten.

Technische gegevens

• Sessie- en inloggegevens (cookies, sessieduur, IP-adres bij beveiligings- en auditdoeleinden).
• Auditlogs van kritieke acties (offerteacceptatie, OB-ondertekening, facturering).
• Fout- en performancegegevens via Sentry (zonder standaard PII).
• Tijdelijke spraakfragmenten in IndexedDB op uw apparaat tijdens opname (lokaal, niet op onze servers tot upload).

FNDN gebruikt AI-modellen van Google (Gemini API) voor transcriptie, kwaliteitscontrole, offerte- suggesties, planning en dossiersamenvattingen. AI-output is hulpmiddel, geen automatische beslissing met rechtsgevolgen: partner en opdrachtgever blijven verantwoordelijk voor controle, aanpassing en acceptatie.

• Gegevens worden verwerkt om uw specifieke platformoutput te genereren.
• Wij verkopen persoonsgegevens niet voor marketing of profiling door FNDN.
• Verwerking kan internationale doorgifte naar Google Cloud (VS) inhouden; zie sectie 10.

• Actieve projecten: zolang het project actief is en de partner het dossier gebruikt, plus een redelijke archiefperiode na afronding.
• Factuurgegevens: minimaal 7 jaar conform fiscale bewaarplicht (onveranderbaar grootboek).
• Auditlogs: zolang nodig voor compliance, beveiliging en geschilafhandeling.
• Account sluiten: u kunt uw account in instellingen sluiten. Login en profielgegevens worden verwijderd of geanonimiseerd; bouw- en factuurhistorie kan wettelijk bewaard blijven in het FNDN-bewaararchief.
• Account na opzegging: verwijdering of anonimisering binnen redelijke termijn, behoudens wettelijke plichten.
• Platformbeheer-inzage: beperkte FNDN-beheerders kunnen dossiers en facturen opzoeken voor support, beveiliging en bewaarplicht; elke inzage wordt gelogd.
• Verwijderverzoeken: wij streven naar afhandeling binnen 30 dagen. Na offerte-acceptatie gelden platformregels voor vergrendelde dossiers (klantbevestiging vereist).

• PostgreSQL Row Level Security (RLS): partners zien alleen eigen projecten; klanten alleen toegewezen projecten.
• Versleutelde verbindingen (HTTPS/TLS) en beveiligde opslag via Supabase (EU).
• Sessieduur: maximaal 8 uur actieve sessie (fndn_session_start).
• Klantregistratie uitsluitend via partner-uitnodiging.
• Platformbeheer: beperkte toegang met multifactorauthenticatie (MFA).
• Idempotente verwerking van betalingen en factuuracties.

FNDN deelt gegevens uitsluitend met partijen die noodzakelijk zijn voor de dienstverlening:

Een actuele lijst en wijzigingsprocedure staan in de Verwerkersovereenkomst.

Wij gebruiken uitsluitend functionele en strikt noodzakelijke cookies. Geen marketing- of trackingcookies. Details staan in ons Cookiebeleid.

Sommige sub-verwerkers (o.a. Google Cloud, Sentry, Vercel) kunnen gegevens verwerken buiten de EER, met name in de Verenigde Staten. Wij passen passende waarborgen toe, waaronder Standard Contractual Clauses (SCC's) of andere door de Europese Commissie goedgekeurde mechanismen, en beperken doorgifte tot wat noodzakelijk is voor de dienst.

Onder de AVG heeft u de volgende rechten (voor zover van toepassing):

• Recht op inzage in uw persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op wissing ('recht om vergeten te worden').
• Recht op beperking van de verwerking.
• Recht op dataportabiliteit.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Opdrachtgevers: richt verzoeken over projectgegevens in eerste instantie tot uw partner (aannemer). FNDN ondersteunt partners als verwerker bij het afhandelen van dergelijke verzoeken.

Partners: stuur verzoeken over uw account of platformgebruik naar privacy@fndn.nl.

Wij reageren binnen één maand, tenzij de complexiteit een verlenging rechtvaardigt.

Heeft u een klacht over onze verwerking van persoonsgegevens? Neem contact op via privacy@fndn.nl. u heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Wij kunnen deze privacyverklaring wijzigen. De meest recente versie staat altijd op deze pagina met vermelding van de datum “Laatst bijgewerkt”. Bij materiële wijzigingen informeren wij u waar passend via het platform of per e-mail.

• Cookiebeleid
• Algemene Voorwaarden
• Verwerkersovereenkomst (VGA)