Privacybeleid

Wij bewaren geen foto’s. Een foto die ClearCodes analyseert, wordt daarna vergeten. Hieronder leest u precies welke gegevens wij wel verwerken, met welk doel, op welke grondslag en hoe lang.

1. Inleiding

Dit privacybeleid beschrijft hoe BRMO Studio omgaat met persoonsgegevens van bezoekers van deze website en van gebruikers van onze dienst ClearCodes. Wij streven ernaar niet meer gegevens te verwerken dan nodig is om onze diensten te leveren en om uw vragen te beantwoorden.

Wij verkopen uw gegevens niet, wij gebruiken ze niet voor advertenties en wij stellen geen profielen op van individuele bezoekers.

2. Wie wij zijn

BRMO Studio (hierna: “wij”) is verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid staan beschreven.

• Bedrijfsnaam: BRMO Studio
• Vestigingsplaats: Alphen aan den Rijn
• E-mail: info@brmostudio.nl
• Voor ClearCodes: support@clearcodes.nl

Wij hebben geen functionaris voor de gegevensbescherming aangesteld. Dat is voor een organisatie van onze omvang niet verplicht. U kunt met elke vraag over uw gegevens terecht op het adres hierboven.

3. Welke persoonsgegevens wij verwerken

a. Contactformulier

Vult u het contactformulier in, dan verwerken wij uw naam, uw bedrijfsnaam (optioneel), uw e-mailadres, het aantal medewerkers en uw omschrijving van waar u tegenaan loopt. Wij gebruiken deze gegevens uitsluitend om contact met u op te nemen en uw vraag te beantwoorden.

b. ROI-calculator

De cijfers die u in de ROI-calculator invult, zoals uren per week, aantal medewerkers en uurtarief, worden uitsluitend in uw eigen browser verwerkt. Deze invoer bereikt onze servers niet en wordt door ons niet opgeslagen. Kiest u ervoor de uitkomst toegestuurd te krijgen, dan verwerken wij het e-mailadres dat u daarvoor opgeeft.

c. Het inplannen van een kennismaking

Voor het inplannen van een kennismaking gebruiken wij Calendly. Plant u een afspraak, dan verwerkt Calendly de gegevens die u daarbij invult, zoals uw naam, uw e-mailadres en het gekozen tijdstip. De agenda wordt pas geladen nadat u daar zelf op klikt. Tot dat moment gaat er geen enkel verzoek naar Calendly en worden er geen cookies van Calendly geplaatst.

d. ClearCodes

ClearCodes is onze API-dienst en staat los van deze website. Van gebruikers verwerken wij:

• Foto’s. Een foto die u naar ClearCodes stuurt, geven wij voor de analyse door aan onze AI-aanbieder. Daarna slaan wij de foto niet op, niet in een database en niet als bestand.
• Accountgegevens. De naam van uw bedrijf, uw API-sleutels (uitsluitend als onleesbare hash) en het aantal gescande foto’s per maand.
• Betaalgegevens. De betaling loopt via Stripe. Wij zien geen volledige kaart- of rekeningnummers.
• Supportberichten. Mailt u naar support@clearcodes.nl, dan verwerken wij uw bericht op dezelfde wijze als een bericht via het contactformulier.

Stuurt u via ClearCodes foto’s die afkomstig zijn van uw eigen klanten, dan bent u voor die foto’s verwerkingsverantwoordelijke en zijn wij uw verwerker. Een verwerkersovereenkomst sturen wij u op verzoek toe.

e. Websitebezoek

Geeft u daar toestemming voor, dan verzamelen wij statistieken over uw bezoek aan deze website. Hoofdstuk 8 beschrijft dit in detail.

4. Doeleinden en grondslagen

Wij verwerken persoonsgegevens alleen voor de volgende doelen, telkens op de grondslag die daarbij staat vermeld.

5. Gebruik van AI-diensten

ClearCodes gebruikt een AI-model om een foto van een bouw- of sloopobject om te zetten naar bouwcodes. De foto wordt daarvoor doorgegeven aan Google (Gemini API), die daarbij optreedt als onze verwerker.

• Wij bewaren de foto niet. Na de analyse wordt hij niet opgeslagen.
• Wij gebruiken uw foto’s niet om modellen te trainen en geven daar ook geen toestemming voor aan derden.
• De uitkomst van de analyse bewaren wij niet gekoppeld aan uw foto.

Wij adviseren u geen foto’s te sturen waarop personen herkenbaar in beeld staan. Voor het herkennen van bouwmaterialen is dat niet nodig.

6. Ontvangers en subverwerkers

Wij delen uw gegevens uitsluitend met dienstverleners die deze namens ons verwerken, en alleen voor zover dat voor hun dienst nodig is. Daarnaast verstrekken wij gegevens wanneer wij daartoe wettelijk verplicht zijn.

Uit de foutmeldingen die naar Sentry gaan, verwijderen wij API-sleutels, betaalsleutels en databaseverbindingen voordat het bericht wordt verstuurd.

7. Doorgifte buiten de Europese Economische Ruimte

Een deel van de diensten in hoofdstuk 6 verwerkt gegevens buiten de EER, in de praktijk in de Verenigde Staten. Voor die doorgifte gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.

De gegevens die het gevoeligst liggen, namelijk de accountgegevens en het verbruik van ClearCodes, staan bewust binnen de Europese Unie.

8. Cookies en websitestatistieken

Deze website plaatst uit zichzelf geen cookies. Er is precies één uitzondering, en daar vragen wij u eerst toestemming voor.

Om te begrijpen welke pagina’s gelezen worden en hoe bezoekers door de site lopen, gebruiken wij PostHog. PostHog plaatst daarvoor een cookie. Dat gebeurt alleen als u op ‘Accepteren’ klikt in het venster dat bij uw eerste bezoek verschijnt. Klikt u op ‘Weigeren’, of doet u niets, dan wordt er niets van PostHog geladen: geen script, geen verzoek en geen cookie.

Wat wij meten als u toestemming geeft:

• Welke pagina’s u bekijkt en in welke volgorde;
• Met welk type apparaat en browser, en via welke site u binnenkwam;
• Waar u op de pagina klikt en hoe ver u scrolt;
• Klikken op iets dat geen knop of link blijkt te zijn, zodat wij zien waar bezoekers iets verwachten dat er niet is;
• Hoe snel de pagina bij u laadt;
• Mogelijk een opname van uw bezoek, waarin te zien is welke schermen u bekijkt, hoe u scrolt en waar u klikt.

Wordt er een opname gemaakt, dan wordt wat u in invulvelden typt afgeschermd voordat die opname ons bereikt. Uw naam, uw e-mailadres en de bedragen in de rekenhulp zijn voor ons onleesbaar en verschijnen als blokjes in beeld. De boekingsagenda van Calendly valt er volledig buiten. Wij kijken naar deze gegevens om te zien waar bezoekers vastlopen, niet om iemand persoonlijk te volgen, en wij koppelen ze niet aan uw naam of e-mailadres.

Uw IP-adres bewaren wij niet. Elk verzoek op internet draagt onvermijdelijk een IP-adres met zich mee, maar in PostHog staat ingesteld dat dit bij binnenkomst wordt weggegooid in plaats van opgeslagen.

Uw keuze wordt in uw eigen browser bewaard, zodat wij die niet bij elk bezoek opnieuw hoeven te vragen. U kunt uw keuze op elk moment wijzigen:

Cookiekeuze wijzigen

Buiten die keuze bewaart deze website niets in uw browser.

9. Bewaartermijnen

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatige verwerking. Concreet betekent dat onder meer:

• Al het verkeer van en naar onze websites en de API loopt over HTTPS, afgedwongen met HSTS.
• De browser mag alleen bronnen laden die wij vooraf hebben toegestaan, vastgelegd in een Content Security Policy.
• API-sleutels bewaren wij uitsluitend als onleesbare hash, nooit als leesbare tekst.
• Sleutels en verbindingsgegevens worden uit foutmeldingen verwijderd voordat die worden verstuurd.
• Toegang tot de accountgegevens van ClearCodes is beperkt tot wat nodig is om de dienst te leveren.

11. Uw rechten

U hebt het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast kunt u bezwaar maken tegen een verwerking, ons vragen de verwerking te beperken, uw gegevens in een gangbaar bestandsformaat opvragen en een eerder gegeven toestemming intrekken. Het intrekken van uw toestemming heeft geen gevolgen voor verwerkingen die daarvoor al hebben plaatsgevonden.

Stuur voor al deze verzoeken een e-mail naar info@brmostudio.nl. Wij reageren binnen een maand.

Loopt er iets niet goed, laat het ons dan weten. Wij lossen het het liefst rechtstreeks met u op. Komt u er met ons niet uit, dan kunt u terecht bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wij een nieuwe dienst in gebruik nemen. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.