Privacybeleid

Inleiding

Reno-Wise BV, het bedrijf achter Renowise (ondernemingsnummer 1039.278.982; "wij", "we" of "ons"), is verantwoordelijk voor de persoonsgegevens die via de mobiele app Renowise en de website renowise.app worden verwerkt. Dit beleid legt uit wat we verzamelen, waarom, wie ons helpt bij de verwerking, hoe lang we het bewaren en welke rechten je hebt.

We verwerken persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving. We verzamelen alleen wat de app nodig heeft om te werken, en functies die daarvoor niet nodig zijn (statistieken, pushmeldingen, gepersonaliseerde advertenties, locatie) blijven uit tot je ermee instemt.

1. Welke gegevens we verzamelen

1.1 Je account

• E-mailadres en wachtwoord. Je wachtwoord wordt beheerd door onze authenticatieprovider en alleen gehasht opgeslagen; wij zien het nooit.
• Als je inlogt met Apple of Google, ontvangen we je naam en e-mailadres van die provider. Apple kan ons een privé-doorstuuradres geven in plaats van je echte adres.
• Optionele profielgegevens die je zelf toevoegt: aanspreking, voor- en achternaam, telefoonnummer en geboortedatum.

1.2 Je woning en renovatieplannen

Om een raming te berekenen, vraagt de app naar het resultaat dat je wilt: woningtype, bouwjaar, gevels, ramen, deuren, dak, vloeroppervlakte, kamers, verwarming, ventilatie, elektriciteitswerken, zonnepanelen, afwerkingsniveau en regio. We vragen niet naar je adres. Als je bent ingelogd, bewaren we ook de scenario's die je opslaat, de ramingen die ervoor berekend zijn en het referentienummer op je rapporten.

1.3 Rapporten die je e-mailt

Als je een pdf-rapport e-mailt, verwerken we het e-mailadres van de ontvanger, de naam van het scenario en de pdf zelf, zodat onze mailserver het kan afleveren. Als je bent ingelogd, kan een rapport alleen naar het adres van je eigen account worden verstuurd. We registreren dat een rapport werd aangemaakt en afgeleverd, maar we bewaren geen kopie van de pdf of de e-mail.

1.4 Berichten die je ons stuurt

• Contactformulier op renowise.app: je naam, e-mailadres, onderwerp en bericht.
• Contactaanvragen in de app ("Neem contact op"): je naam, adres, e-mailadres en telefoonnummer, zodat we je kunnen terugcontacteren.

1.5 Technische en beveiligingsgegevens

• App-attestatie: elk verzoek van de app bevat een token van Firebase App Check (Play Integrity op Android, App Attest op iOS) dat bewijst dat het van een echte versie van de app komt. Het identificeert jou niet.
• Gebruikslimieten: om misbruik te voorkomen, tellen we verzoeken per account. Voor gasten tellen we per IP-adres, dat alleen wordt opgeslagen als een onomkeerbare hash waaruit het adres niet te herleiden is.
• Crashrapporten: als de app crasht, ontvangen we via Sentry technische gegevens (foutmelding, toestelmodel, besturingssysteem en appversie). E-mailadressen en account-ID's worden uit deze rapporten verwijderd voordat ze je toestel verlaten.
• Op Android controleert de app of het toestel geroot is en toont dan een waarschuwing. Deze controle gebeurt alleen op je toestel; het resultaat wordt niet naar ons verstuurd.

1.6 Alleen met je toestemming

• Statistieken: uit tot je toestemming geeft. Met je toestemming registreert Firebase Analytics welke schermen en functies worden gebruikt. Het ontvangt nooit scenario-ID's of de exacte kenmerken van je woning. Je kunt het op elk moment uitzetten in je profiel.
• Nieuwsmeldingen: uit tot je toestemming geeft. Pas nadat je ze toestaat, krijgt je toestel een meldingstoken. Meldingen worden verstuurd naar iedereen die een taal volgt, dus we bewaren je token niet.
• Advertenties: de app toont banneradvertenties via Google AdMob. Voordat er een advertentie wordt opgevraagd, vraagt het toestemmingsformulier van Google of advertenties gepersonaliseerd mogen worden. Weiger je, dan zie je alleen niet-gepersonaliseerde advertenties. Je kunt je keuze wijzigen onder "Privacykeuzes voor advertenties" in de instellingen van de app.
• Locatie: alleen gebruikt als je in de zoekfunctie voor aannemers op "Gebruik mijn locatie" tikt. De locatiedienst van je telefoon zet je positie om in een postcode; we bewaren je coördinaten niet. De postcode blijft op je toestel in je recente zoekopdrachten en wordt gewist wanneer je uitlogt.

1.7 De website

renowise.app gebruikt privacyvriendelijke webstatistieken van onze hostingprovider om paginabezoeken te tellen. Dat gebeurt zonder cookies en zonder individuele bezoekers te identificeren. De website bewaart één cookie, die je taalkeuze onthoudt.

2. Hoe we je gegevens gebruiken

2.1 Om de dienst te leveren (rechtsgrond: overeenkomst)

• Je account aanmaken en beheren
• Renovatiekosten, EPC-resultaten en premies berekenen
• Je scenario's opslaan en synchroniseren tussen je toestellen
• Je pdf-rapporten aanmaken en e-mailen

2.2 Om de dienst veilig en werkend te houden (rechtsgrond: gerechtvaardigd belang)

• Controleren dat verzoeken van een echte app komen
• Verzoeken beperken om misbruik te voorkomen en de kosten te beheersen
• Crashes opsporen en oplossen
• Antwoorden op de berichten die je ons stuurt

2.3 Met je toestemming (rechtsgrond: toestemming)

• Gebruiksstatistieken
• Nieuwsmeldingen
• Gepersonaliseerde advertenties
• Je locatie gebruiken in de zoekfunctie voor aannemers

Je kunt je toestemming op elk moment intrekken in de app. Dat heeft geen invloed op de verwerking die daarvoor plaatsvond.

2.4 Wettelijke verplichtingen

We kunnen gegevens verwerken of vrijgeven als de wet dat vereist, bijvoorbeeld na een geldig bevel van een rechtbank of overheid.

3. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners die ze in onze opdracht en volgens onze instructies verwerken:

3.1 Dienstverleners

• Hosting- en databaseleverancier (gehost op AWS): authenticatie en databasehosting.
• Hostingprovider voor website en servers: host de website renowise.app en de servers die ramingen berekenen, EPC-verzoeken doorsturen en e-mails versturen.
• Google Firebase: app-attestatie (App Check), statistieken (met toestemming) en nieuwsmeldingen (met toestemming). Zie Firebase-privacy.
• Google AdMob: banneradvertenties. Zie het privacybeleid van Google.
• Sentry: crashrapportage, opgeslagen in de Europese dataregio van Sentry (Duitsland). Zie het privacybeleid van Sentry.
• Onze e-mailprovider: levert rapporten en onze antwoorden op je berichten af.
• Inloggen met Apple en Google: als je daarvoor kiest, onder het privacybeleid van Apple en Google.

3.2 De energiedienst van de Vlaamse overheid

Om een EPC-resultaat te berekenen, stuurt onze server de kenmerken van je woning naar de VEKA Energie API van de Vlaamse overheid. We sturen daarbij niet je naam, je e-mailadres of andere gegevens die jou identificeren.

3.3 Aannemers en leveranciers

De app geeft je gegevens niet door aan de aannemers en leveranciers in de lijst. Als je een van hen contacteert, doe je dat rechtstreeks, telefonisch, per e-mail of via hun website.

3.4 Wettelijke vereisten

We kunnen gegevens vrijgeven als de wet, een rechterlijk bevel of een bevoegde overheid dat vereist, of om onze rechten en de veiligheid van onze gebruikers te beschermen.

4. Opslag en beveiliging

Accountgegevens, scenario's en ramingen worden opgeslagen in een gehoste PostgreSQL-database. Regels in de database zorgen ervoor dat elke gebruiker alleen zijn eigen gegevens kan lezen en wijzigen. Alle communicatie tussen de app, de website en onze servers is versleuteld met HTTPS.

Op je toestel worden je inlogsessie, je onafgewerkte vragenlijst, je opgeslagen scenario's en je recente locatiezoekopdrachten bewaard in de beveiligde opslag van je telefoon (de iOS-sleutelhanger of de Android Keystore). Op Android worden deze gegevens uitgesloten van cloudback-ups en overdracht naar een ander toestel. Eenvoudige instellingen, zoals thema en taal, worden bewaard als gewone app-voorkeuren.

Slechts een klein aantal beheerders heeft toegang tot de database, en zij moeten inloggen met tweestapsverificatie.

5. Gastmodus

Je kunt Renowise zonder account gebruiken om het nieuws en de lijst met aannemers te bekijken en de vragenlijst in te vullen. Je concepten en scenario's blijven dan alleen op je toestel. Kostenramingen worden op onze servers berekend en vereisen daarom een gratis account. Wanneer je je op hetzelfde toestel aanmeldt, blijft je onafgewerkte vragenlijst bewaard, en wordt de raming die je als gast vroeg geopend en in je account bewaard.

6. Je rechten (AVG)

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage: een kopie opvragen van de persoonsgegevens die we over je bewaren.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren. Je profiel kun je zelf aanpassen in de app.
• Wissing: vragen om je account en de bijbehorende gegevens te verwijderen. Dat kan in de app of per e-mail.
• Overdraagbaarheid: de gegevens die je ons gaf ontvangen in een machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Beperking: vragen dat we het gebruik van je gegevens beperken.
• Toestemming intrekken: statistieken, meldingen of gepersonaliseerde advertenties op elk moment uitzetten in de app.

Om deze rechten uit te oefenen, mail je naar privacy@renowise.app. We antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de gegevensbeschermingsautoriteit van het land waar je woont.

7. Bewaartermijnen

• Account, profiel, scenario's en ramingen: bewaard zolang je account bestaat.
• Wanneer je je account verwijdert, worden je account en alle bijbehorende gegevens definitief gewist.
• Tellers voor gebruikslimieten: kortstondig en automatisch verwijderd.
• Gemailde rapporten: niet door ons bewaard na verzending.
• Berichten die je ons stuurt: bewaard zolang nodig om je vraag te beantwoorden en op te volgen.
• Statistische gegevens (met toestemming): maximaal 14 maanden bewaard.
• Crashrapporten: tot 90 dagen bewaard.

Gegevens die alleen op je toestel staan, worden verwijderd wanneer je de app verwijdert of de appgegevens wist. Je inlogsessie en recente locatiezoekopdrachten worden ook gewist wanneer je uitlogt.

8. Internationale doorgifte

Sommige van onze dienstverleners, zoals Google, onze hostingproviders en Sentry, zijn gevestigd of verwerken mogelijk gegevens in landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. In dat geval is de doorgifte beschermd door het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of door de standaardcontractbepalingen van de Europese Commissie.

9. Privacy van kinderen

Renowise is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we merken dat dat toch gebeurd is, verwijderen we ze.

10. Wijzigingen aan dit beleid

We kunnen dit beleid bijwerken wanneer de app of de wet verandert. De datum bovenaan deze pagina toont de meest recente versie. Als een wijziging belangrijke gevolgen heeft voor hoe we je gegevens gebruiken, laten we je dat ook in de app weten.

11. Contact

Voor vragen over dit beleid of over je persoonsgegevens:

• E-mail: privacy@renowise.app
• Functionaris voor gegevensbescherming: dpo@renowise.app