LetsBuild privacybeleid
Last updated: September 01, 2019
Last updated: September 01, 2019
LetsBuild Belgium SA (voorheen AproPlan SA) en LetsBuild Denmark ApS (voorheen GenieBelt ApS) maken deel uit van de LetsBuild Group (samen met eventuele dochterondernemingen en filialen, “LetsBuild”, “Bedrijf”, “Verwerkingsverantwoordelijke”, “Wij”, “Ons”, en/of “Onze”). Dit Privacybeleid licht toe hoe het Bedrijf persoonsgegevens die toebehoren aan accounthouders, gebruikt en beschermt voor elk van onze producten, AproPlan of GenieBelt, of aan bezoekers van onze website beer123.wpengine.com of enige andere websites waarop dit Privacybeleid verschijnt, evenals gebruikers van de Diensten van het Bedrijf (“Diensten”), met inbegrip van alle software, mobiele toepassingen, producten, apparaten of andere diensten die door LetsBuild worden aangeboden. Uw persoonsgegevens zullen enkel gebruikt worden in overeenstemming met dit Privacybeleid, dat onder de Europese General Data Protection Regulation (GDPR) of Algemene Verordening Gegevensbescherming (AVG) valt.
Onze principes betreffende privacy van de gebruiker en gegevensbescherming:
LetsBuild is een toonaangevende aanbieder van cloud-based bouwmanagement-software. LetsBuild is ontstaan uit de fusie van twee bedrijven: AproPlan SA gevestigd in Brussel, België en GenieBelt ApS gevestigd in Kopenhagen, Denemarken. LetsBuild biedt twee applicaties (AproPlan en GenieBelt) die elkaar aanvullen tot één end-to-end oplossing voor de bouwfase. LetsBuild is een Verwerkingsverantwoordelijke aangezien wij de doeleinden en middelen van de verwerking van persoonsgegevens bepalen. LetsBuild is een Gegevensverwerker omdat we gegevens verwerken in opdracht van klanten.
Ga voor meer informatie naar onze website beer123.wpengine.com waar u een formulier kan invullen om een demo aan te vragen.
LetsBuild verzamelt informatie die u persoonlijk identificeert evenals andere informatie over u. Dit kan onder andere zijn:
We kunnen uw persoonsgegevens gebruiken voor de volgende doeleinden:
Werking van de Applicaties: LetsBuild vereist persoonlijke basisgegevens zoals naam, e-mailadres, telefoonnummer, titel, bedrijf, enz. om fysieke personen als accounthouders op de LetsBuild-softwareplatformen te kunnen aanduiden. Deze gegevens worden bijvoorbeeld weergegeven in de Applicatie om de deelnemers van elk project op te lijsten en de auteur van elke actie te identificeren. Deze en andere informatie zoals adres, land, locatie en tijdzone worden bijvoorbeeld gebruikt om data/tijd in een correct formaat weer te geven en om rapporten te genereren binnen de Applicaties.
Vragen, support en verzoeken: als u ons contacteert via e-mail, chat, telefoon of andere, zullen wij de door u verstrekte persoonsgegevens gebruiken om uw vraag te beantwoorden of uw probleem op te lossen. Onze support heeft ook toegang tot alle andere informatie en statistieken die zij nuttig zouden kunnen vinden om de kwaliteit van het antwoord te verbeteren.
Uitvoering van de bestelling: we kunnen de door u verstrekte persoonsgegevens gebruiken bij het uitvoeren van elke bestelling die u plaatst voor de door LetsBuild aangeboden Diensten.
Contact over Applicatie-updates, andere producten, diensten en evenementen: LetsBuild kan uw persoonsgegevens gebruiken om contact met u op te nemen met informatie over productupdates, diensten en evenementen die mogelijks interessant zijn voor u. LetsBuild kan u op geregelde tijdstippen promotionele e-mails sturen over nieuwe functionaliteiten, speciale aanbiedingen of andere informatie waarvan LetsBuild denkt dat de accounthouder ze interessant vindt, en maakt daarbij gebruik van het e-mailadres dat de accounthouder heeft doorgegeven, indien de accounthouder ermee heeft ingestemd om dergelijke informatie te ontvangen.
Verbetering van de service: uw persoonsgegevens zijn ook nodig om de noden van de accounthouder te begrijpen en om de accounthouder een betere service te bieden. LetsBuild kan deze informatie gebruiken om onze producten en diensten te verbeteren.
Onderzoek en data-analyse: van tijd tot tijd kan LetsBuild de informatie van de accounthouder ook gebruiken om de accounthouder te contacteren voor marktonderzoek, enquêtes, wedstrijden en andere speciale aanbiedingen. Als u ervoor kiest om deel te nemen aan deze diensten, kan het zijn dat u bepaalde persoonsgegevens moet verstrekken.
Levering en monitoring van de Diensten: we zullen uw persoonsgegevens gebruiken om u toegang te verschaffen tot de Diensten en om uw gebruik van de Diensten te ondersteunen en om uw gebruik van de Diensten te monitoren.
LetsBuild kan ook persoonsgegevens verzamelen en opslaan van bezoekers van de website en van personen die bestanden downloaden van de websites van LetsBuild of dergelijke. In het algemeen zal LetsBuild informatie verzamelen over welke pagina’s u bezoekt en wanneer (uw “elektronische voetafdruk”), welke browser u gebruikt en welk IP-adres u gebruikt. LetsBuild kan u ook vragen om uw naam, e-mailadres en andere persoonsgegevens op te geven om downloadbare/zichtbare bronnen op de website ter beschikking te stellen of om toegang te verlenen tot onze nieuwsbrieflijst. Deze gegevens worden gebruikt om het websiteverkeer en het gebruik van LetsBuild te analyseren en de website-ervaring voor al onze gebruikers te verbeteren.
LetsBuild zal uw persoonsgegevens niet gebruiken voor andere doeleinden dan deze die vermeld werden toen u toestemming verleende.
De AVG geeft individuen een aantal rechten op hun persoonsgegevens. Dit Privacybeleid geeft u informatie over dergelijke rechten en een methode om deze uit te oefenen.
Het recht om geïnformeerd te worden
Met onderstaande uitzonderingen zal LetsBuild uw persoonsgegevens niet verkopen, verspreiden of verhuren aan derden, tenzij LetsBuild daartoe wettelijk verplicht is. LetsBuild kan uw persoonsgegevens gebruiken om u promotionele informatie over derden toe te sturen waarvan LetsBuild denkt dat u die interessant vindt, als u daar vooraf mee instemt.
U kan te allen tijde toegang vragen tot de volgende informatie over uw persoonsgegevens die door LetsBuild worden bijgehouden:
Voor elk van de bovenstaande verzoeken kan u steeds contact opnemen met LetsBuild door gebruik te maken van de contactgegevens in de sectie “Hoe kan u contact opnemen met ons?” hieronder. LetsBuild zal onverwijld actie ondernemen.
Het recht op toegang
Als u toegang wilt krijgen tot uw persoonsgegevens, kan u dit op elk moment doen door contact met ons op te nemen via de contactgegevens in de sectie “Hoe kan u contact opnemen met ons?” hieronder. LetsBuild zal u onmiddellijk de gevraagde informatie bezorgen.
Het recht op rectificatie
Als u uw persoonsgegevens wil corrigeren of bijwerken, kan u dit altijd doen door de betreffende instellingen in uw profielaccount te wijzigen. U hebt het recht om van LetsBuild zonder onnodige vertraging de rectificatie van onjuiste persoonsgegevens over uw persoon te verkrijgen. Rekening houdend met de doeleinden van de verwerking hebt u het recht om onvolledige persoonsgegevens te laten vervolledigen door aanvullende informatie te verstrekken. Als u van mening bent dat enige informatie die LetsBuild over u heeft onjuist of onvolledig is, gelieve zo snel mogelijk te schrijven of mailen naar LetsBuild via de contactgegevens die u hieronder vindt in de sectie “Hoe kan u contact opnemen met ons?”. LetsBuild zal alle informatie die onjuist blijkt te zijn, onmiddellijk corrigeren.
Het recht op verwijdering
U hebt het recht om LetsBuild te vragen uw persoonsgegevens onverwijld te wissen en LetsBuild is verplicht om persoonsgegevens zonder onnodige vertraging te wissen in de volgende gevallen:
Voor elk van de bovenstaande verzoeken kan u steeds contact opnemen met LetsBuild door gebruik te maken van de contactgegevens in de sectie “Hoe kan u contact opnemen met ons?” hieronder. LetsBuild zal onverwijld actie ondernemen.
Het recht om de verwerking te beperken en om bezwaar te maken
U kan ervoor kiezen om de verzameling of het gebruik van uw persoonsgegevens op de volgende manieren te beperken:
U hebt het recht om te vragen om een beperking van de verwerking van uw persoonsgegevens door LetsBuild in volgende gevallen:
U hebt het recht om de toestemming voor de verwerking van uw persoonsgegevens door LetsBuild in te trekken, tenzij dit contractueel of anderszins wettelijk is geregeld. Als u er eerder mee hebt ingestemd dat LetsBuild uw persoonsgegevens gebruikt voor bijvoorbeeld direct-marketingdoeleinden en u niet langer wenst dat wij uw gegevens bijhouden, dan kan u zich altijd bedenken door in de marketingmails die we u sturen op “uitschrijven” te klikken.
Voor elk van de bovenstaande verzoeken kan u steeds contact opnemen met LetsBuild door gebruik te maken van de contactgegevens in de sectie “Hoe kan u contact opnemen met ons?” hieronder. LetsBuild zal onverwijld actie ondernemen.
Het recht om contact op te nemen met de autoriteiten
Als u klachten hebt over de manier waarop wij met uw persoonsgegevens omgaan, gelieve dan contact met ons op te nemen, zodat we, indien mogelijk, het probleem kunnen oplossen. Als u verder moet gaan, hebt u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over hoe wij uw persoonsgegevens verzamelen en gebruiken. Voor meer informatie kan u contact opnemen met uw lokale gegevensbeschermingsautoriteit (voor enkele voorbeelden, zie hieronder “Hoe kan u contact opnemen met de bevoegde autoriteiten?”).
LetsBuild verbindt zich ertoe om ervoor te zorgen dat uw informatie en andere verzamelde persoonsgegevens, veilig zijn. Om ongeoorloofde toegang of bekendmaking te voorkomen, heeft LetsBuild passende fysieke, elektronische en bestuurlijke procedures ingevoerd om de informatie die LetsBuild online verzamelt, te beschermen en te beveiligen.
LetsBuild analyseert de verzamelde gegevens en informatie op statistische wijze, met als doel de gegevensbescherming en -beveiliging van onze onderneming te verhogen en een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te garanderen.
Doel van de veiligheidsmaatregelen
De beveiligingsmaatregelen zijn gedocumenteerd en worden bijgewerkt als er wijzigingen worden doorgevoerd.
De technische en organisatorische maatregelen zijn onderhevig aan de toekomstige technische vooruitgang en ontwikkelingen. Met het oog hierop mogen verwerkingsverantwoordelijken alternatieve, passende maatregelen implementeren waarvan het beveiligingsniveau niet lager mag zijn dan dat van de eerder vastgelegde maatregelen. Belangrijke wijzigingen moeten gedocumenteerd worden.
De gegevensverwerker zal de volgende technische en organisatorische beveiligingsmaatregelen treffen om een beveiligingsniveau te verzekeren dat passend is voor de overeengekomen verwerkingsactiviteiten en die dus voldoen aan Artikel 32 van de Algemene Verordening Gegevensbescherming.
De maatregelen worden bepaald aan de hand van de volgende overwegingen:
De maatregelen worden getroffen om te voorkomen dat de persoonsgegevens:
Algemene veiligheidsmaatregelen
Datacenter
Bescherming tegen verlies van gegevens
Beveiliging op Applicatieniveau
Architecturale beveiliging
Interne IT-beveiliging
Autorisatie en toegangscontrole
Alle medewerkers van de gegevensverwerker die toegang hebben tot persoonsgegevens zijn door de gegevensverwerker geautoriseerd. In de autorisaties wordt het doeleinde van de personeelstoegang omschreven. Personeelsleden hebben enkel toegang tot persoonsgegevens voor operationele of technische doeleinden.
Het personeel van de gegevensverwerker heeft geen toegang tot persoonsgegevens die niet onder hun autorisatie vallen. De gegevensverwerker zal het aantal autorisaties tot het minimum beperken.
De gegevensverwerker controleert en actualiseert de autorisaties voortdurend. Autorisaties worden gewijzigd of ingetrokken wanneer de functietitel, het verantwoordelijkheidsdomein of de arbeidsvoorwaarden van het personeelslid veranderen.
Werkstations & werkstations thuis
We hebben onze kantoren op een efficiënte manier beveiligd. Alle medewerkers hebben badges om de deuren te ontgrendelen als ze veilig gesloten zijn. Bezoekers dienen in te checken als ze het kantoor binnenkomen.
De verwerking van persoonsgegevens door de gegevensverwerker gebeurt deels via het gebruik van werkstations thuis. Het personeel van de gegevensverwerker heeft toegang tot de Applicatie vanaf externe locaties waar dezelfde veiligheidsmaatregelen van kracht zijn zoals beschreven in “Externe communicatielinks”. Alle medewerkers hebben de opdracht gekregen om alleen werkcomputers te gebruiken met volledige encryptie van de harde schijf. Zoals hierboven toegelicht, is toegang tot servers voor operationele of technische doeleinden alleen mogelijk via versleutelde externe toegang, SSH, bij verbinding met een VPN.
Externe communicatielinks & links naar andere websites
Onze website kan links bevatten naar andere interessante websites. Echter, van zodra u dergelijke links gebruikt om onze site te verlaten, dient u er rekening mee te houden dat LetsBuild geen enkele controle heeft over websites van derden. Daarom kan LetsBuild geen verantwoordelijkheid dragen voor de bescherming en privacy van enige informatie die u verstrekt tijdens het bezoeken van dergelijke sites. Bovendien vallen sites van derden niet onder de huidige privacyverklaring. Wees voorzichtig en bestudeer de privacyverklaring die van toepassing is op de betreffende website.
Communicatie tussen de gebruiker bij de verwerkingsverantwoordelijke en de Applicaties van LetsBuild is versleuteld, zowel voor de webapplicatie als voor de mobiele apps. De servers zijn zo geconfigureerd dat communicatie alleen mogelijk is via versleutelde verbindingen en dat de gebruiker meteen wordt doorgestuurd naar een versleutelde verbinding voor het geval dat de gebruiker een onveilige verbinding probeert tot stand te brengen.
Gewone communicatie via e-mail en tekstcommunicaties met de betrokkene is niet versleuteld.
LetsBuild gebruikt externe gegevensverwerkers voor de volgende doeleinden:
LetsBuild heeft met al dergelijke derden Gegevensverwerkingsovereenkomsten afgesloten om ervoor te zorgen dat de gegevens van gebruikers en bezoekers van LetsBuild behandeld worden in overeenstemming met dit Privacybeleid. Sommige van deze externe verwerkers verwerken en/of slaan gegevens op buiten de EU, voornamelijk in de VS. LetsBuild heeft met deze partijen Gegevensverwerkingsovereenkomsten afgesloten om de correcte en rechtmatige behandeling van persoonsgegevens te waarborgen.
LetsBuild zal de persoonsgegevens slechts verwerken en opslaan gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit door de Europese wetgever of andere wetgevers is toegestaan in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen. Wij bewaren uw gegevens zolang we daar een bedrijfsbehoefte toe hebben. Wij zullen uw informatie bewaren en gebruiken voor zover dat nodig is om aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen en onze overeenkomsten af te dwingen.
Indien het opslagdoel niet van toepassing is, of indien een opslagtermijn die door de Europese wetgever of een andere bevoegde wetgever werd voorgeschreven, verstrijkt, dan worden de persoonsgegevens routinematig geblokkeerd, gedepersonaliseerd of gewist overeenkomstig de wettelijke vereisten. Indien dit niet mogelijk is (bijvoorbeeld omdat uw persoonsgegevens in back-uparchieven zijn opgeslagen), dan zullen wij uw persoonsgegevens veilig opslaan en ze isoleren van verdere verwerking totdat verwijdering mogelijk is.
Moedwillig persoonsgegevens van kinderen onder 13 jaar verzamelen, doen we niet. Als we ontdekken dat we per ongeluk persoonsgegevens hebben ontvangen van een kind onder de 13 jaar, zullen we dergelijke gegevens uit onze administratie verwijderen.
Dit beleid kan van tijd tot tijd veranderen. De laatste ingangsdatum zal bovenaan het beleid vermeld worden.
We zullen dit Privacybeleid updaten wanneer dat nodig is naar aanleiding van feedback van klanten, wijzigingen in ons programma/onze projecten en diensten of wettelijke wijzigingen. Wanneer we wijzigingen doorvoeren in dit beleid, zullen we de “Ingangsdatum” bovenaan het Privacybeleid herzien.
Als er wezenlijke wijzigingen zijn in het Privacybeleid of in de manier waarop LetsBuild uw persoonsgegevens zal gebruiken, zullen we u hiervan op de hoogte brengen door een duidelijke kennisgeving te plaatsen voordat deze wijzigingen van kracht worden of door u rechtstreeks op de hoogte te brengen. We raden u aan om dit Privacybeleid regelmatig te raadplegen om te weten te komen hoe LetsBuild uw gegevens verwerkt. Druk dit Privacybeleid af en voeg het toe aan uw administratie.
Als u ons wil contacteren (bijvoorbeeld in het kader van het uitoefenen van de hierboven omschreven rechten of als u ontevreden bent):