Privacyverklaring
Laatst bijgewerkt: 2026-07-21
BimDossier verwerkt persoonsgegevens van de mensen die ons portaal, onze mobiele app en onze publieke website gebruiken: kwaliteitsborgers, aannemers, projectteams en geïnteresseerden. Deze verklaring beschrijft wie we zijn, welke gegevens we in welke rol verwerken, met welk doel en op welke grondslag, met wie we ze delen, hoe lang we ze bewaren, en welke rechten je hebt onder de AVG. De dienst wordt momenteel in bèta (pre-release) aangeboden; gegevens die je tijdens de bèta invoert, kunnen op elk moment worden gereset, gemigreerd of verwijderd (zie het onderdeel Bewaartermijnen hieronder).
Wie we zijn
BimDossier (handelsnaam) levert het BimDossier-portaal en de mobiele app. Neem contact op via info@bimdossier.nl voor privacyvragen, of support@bimdossier.nl om een beveiligingsprobleem te melden. BimDossier wordt geëxploiteerd door Aniket Wachakawade, die de verwerkingsverantwoordelijke is voor de in deze verklaring beschreven verwerkingen. De inschrijving van de onderneming bij de Kamer van Koophandel (KvK) loopt; het KvK-nummer en vestigingsadres worden hier vermeld zodra de registratie is afgerond. Het verstrekken van basisaccountgegevens (naam, e-mailadres) is een contractuele voorwaarde: zonder die gegevens kunnen we geen account aanmaken of de dienst leveren. Je bent nooit wettelijk verplicht om ons gegevens te verstrekken.
Onze twee rollen: verwerkingsverantwoordelijke en verwerker
Voor account- en contactgegevens, beveiligings- en auditlogs, website- en wachtlijstaanvragen en productanalyse is BimDossier de verwerkingsverantwoordelijke; deze verklaring dekt die verwerking. Voor projectinhoud die klantorganisaties uploaden (IFC-modellen, foto's, documenten, bevindingen en de persoonsgegevens van projectdeelnemers die daarin voorkomen) is de klantorganisatie de verwerkingsverantwoordelijke en is BimDossier de verwerker: die verwerking valt onder onze verwerkersovereenkomst (DPA), niet onder deze verklaring. Ben je projectdeelnemer en geen BimDossier-gebruiker (staat bijvoorbeeld je naam of een foto van jou in het project van een klant), dan is die klant verantwoordelijk voor het informeren van jou en het afhandelen van je privacyverzoeken; op diens instructie helpen wij bij het uitvoeren van je rechten.
Gegevens die we als verwerkingsverantwoordelijke verwerken
Account- en contactgegevens (naam, e-mailadres, organisatie, taalvoorkeur en de e-mailadressen van mensen die je uitnodigt); facturatiegegevens zodra je een betaald abonnement afneemt (bedrijfsgegevens en factuurhistorie); gegevens die je via onze website verstrekt bij een toegangsaanvraag of aanmelding voor de wachtlijst (naam, zakelijk e-mailadres, bedrijf, rol en wat je verder met ons deelt); en technische en beveiligingsgegevens (IP-adres, apparaat/user-agent en audit-gebeurtenissen) om de dienst te beveiligen en misbruik te voorkomen. Projectinhoud (waaronder foto's, die metadata zoals opnametijd en locatie kunnen bevatten, en uploads via gedeelde capture-links door mensen zonder account) verwerken we namens de klantorganisatie, zoals hierboven beschreven.
Doelen en grondslagen
Het aanmaken en beheren van je account en het leveren van de dienst: uitvoering van onze overeenkomst met jou (art. 6 lid 1 onder b AVG). Het behandelen van je toegangsaanvraag of wachtlijstaanmelding: maatregelen vóór het sluiten van een overeenkomst, op jouw verzoek (art. 6 lid 1 onder b AVG). Het versturen en beheren van uitnodigingen: ons gerechtvaardigd belang en dat van de uitnodigende organisatie om samenwerking mogelijk te maken (art. 6 lid 1 onder f AVG); ben je uitgenodigd, dan hebben we je naam en e-mailadres ontvangen van degene die je heeft uitgenodigd. Het beveiligen van de dienst (beveiligingslogging, misbruikpreventie) en foutmonitoring: ons gerechtvaardigd belang bij een veilige en betrouwbare dienst (art. 6 lid 1 onder f AVG). Productanalyse: ons gerechtvaardigd belang om te begrijpen hoe het product wordt gebruikt zodat we het kunnen verbeteren (art. 6 lid 1 onder f AVG). Je kunt hiertegen op elk moment bezwaar maken via info@bimdossier.nl; we koppelen gebeurtenissen dan niet langer aan je account en verwijderen op verzoek de al aan je account gekoppelde analysegegevens. Facturatie en fiscale administratie: een wettelijke verplichting (art. 6 lid 1 onder c AVG). Waar we om toestemming vragen (art. 6 lid 1 onder a AVG) kun je die op elk moment intrekken. Wij verkopen je gegevens niet en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming in de zin van art. 22 AVG.
Cookies en lokale opslag
We gebruiken één functionele cookie (NEXT_LOCALE, één jaar geldig) om je taalkeuze te onthouden. Het portaal gebruikt daarnaast de lokale opslag van je browser voor strikt noodzakelijke en functionele doelen: ingelogd blijven (authenticatietokens, verwijderd bij uitloggen) en het onthouden van interfacevoorkeuren zoals thema en viewer-instellingen. We gebruiken geen advertentie- of cross-site-trackingcookies en onze analyse slaat niets op je apparaat op.
Analyse en foutmonitoring
We gebruiken PostHog voor productanalyse (EU-gehost, zonder cookies, geen sessie-opnames). Op onze publieke website is dit anonieme bezoekmeting; voor ingelogde portaalgebruikers worden gebeurtenissen aan je account gekoppeld. Je kunt op elk moment bezwaar maken tegen analyse (zie het onderdeel Doelen en grondslagen). We gebruiken Sentry voor fout- en crashmonitoring van het portaal, de API en de mobiele app (EU-dataregio; zo geconfigureerd dat er geen request-inhoud of gebruikersidentificatoren worden meegestuurd).
Bewaartermijnen
Accountgegevens bewaren we zolang je account bestaat; na verwijdering van je account worden ze geanonimiseerd of verwijderd. Projectgegevens bewaren we zolang de klantorganisatie haar account houdt; wordt een project verwijderd, dan worden de bestanden en foto's ervan na 30 dagen definitief verwijderd en worden de overige projectgegevens samen met de organisatie verwijderd; een organisatie wordt na een overgangsperiode van momenteel 30 dagen definitief verwijderd. Wettelijke dossierbewaarplichten (zoals de 10-jaarsbewaring onder de Wet kwaliteitsborging voor het bouwen (Wkb)) rusten op de klantorganisatie, die dossiers vóór verwijdering op elk moment kan exporteren. Facturatiegegevens bewaren we 7 jaar (Nederlandse fiscale bewaarplicht). Beveiligings- en auditlogs en in-app-notificaties bewaren we zolang de account van de klantorganisatie bestaat en verwijderen we definitief wanneer de organisatie wordt verwijderd (na de overgangsperiode van 30 dagen), tenzij een langere termijn nodig is voor een lopend beveiligingsonderzoek of een rechtsvordering; website-aanvragen die niet tot een account leiden verwijderen we uiterlijk 24 maanden na ons laatste contact. Zolang de dienst in bèta (pre-release) is, kunnen door jou ingevoerde gegevens daarnaast op elk moment en zonder aankondiging worden gereset, gemigreerd of definitief verwijderd als onderdeel van testen en doorontwikkeling; wij garanderen het behoud ervan niet en je dient zelf kopieën te bewaren van alles wat je nodig hebt.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering (binnen de grenzen van wettelijke bewaarplichten), beperking van de verwerking, dataportabiliteit en bezwaar tegen verwerking op basis van ons gerechtvaardigd belang (art. 21 AVG). Waar verwerking op toestemming berust, kun je die op elk moment intrekken zonder dat dit eerdere verwerking aantast. Richt verzoeken aan info@bimdossier.nl; we reageren binnen één maand (bij complexe verzoeken kunnen we die termijn met maximaal twee maanden verlengen; dat laten we je dan binnen de eerste maand weten) en kunnen je vragen je identiteit te bevestigen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Hosting, subverwerkers en doorgifte
Alle persoonsgegevens worden binnen de EU/EER gehost en opgeslagen. We gebruiken een beperkt aantal dienstverleners: infrastructuur, hosting en objectopslag (EU), PostHog voor productanalyse (EU), Sentry voor foutmonitoring (EU-dataregio) en een provider voor transactionele e-mail. Een actuele lijst van subverwerkers met naam is gepubliceerd op /legal/subprocessors en is ook op verzoek beschikbaar via info@bimdossier.nl. Is doorgifte buiten de EER toch nodig (bijvoorbeeld incidentele supporttoegang door een niet-EER-groepsmaatschappij van een dienstverlener), dan vindt die uitsluitend plaats onder een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of de EU-standaardcontractbepalingen. We kunnen gegevens verstrekken aan bevoegde autoriteiten waar we daartoe wettelijk verplicht zijn.
Wijzigingen in deze verklaring
We kunnen deze verklaring bijwerken, bijvoorbeeld wanneer we functies of dienstverleners toevoegen. De datum hierboven toont de laatste versie; wezenlijke wijzigingen kondigen we aan in het portaal of per e-mail.