Juridisch
Privacyverklaring
Versie 1.3, 17 oktober 2026
Je offerte bevat persoonlijke informatie: je naam, je adres, wat je laat doen aan je huis en wat het kost. Daar gaan we zorgvuldig mee om. In het kort:
- We hebben geen account en vragen zo weinig mogelijk.
- We verwijderen je offerte en het resultaat automatisch na 90 dagen.
- We gebruiken geen advertenties en geen advertentiecookies. Alleen als je daar toestemming voor geeft, meten we met Google Analytics hoe de site wordt gebruikt. Je offerte, je e-mailadres en je persoonlijke link sturen we nooit mee.
- We verkopen je gegevens nooit en de AI die we gebruiken, wordt niet getraind op jouw offerte.
1. Wie is verantwoordelijk?
Nafite B.V. is de verwerkingsverantwoordelijke voor de gegevens die via kloptmijnofferte.com worden verwerkt.
- Nafite B.V. (Klopt mijn offerte)
- Spoorstraat 30a, 6511 AH Nijmegen
- KVK-nummer: 76060217
- E-mail: hallo@kloptmijnwoning.nl
We hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dat voor ons niet verplicht is. Voor alle vragen over privacy kun je mailen naar hallo@kloptmijnwoning.nl.
2. Over wie gaat deze verklaring?
- Jij, als je een offerte uploadt, offertes vergelijkt, een check of vergelijking koopt, ons mailt of een melding doet.
- Mensen in de offerte, zoals huisgenoten die op de offerte staan.
- Medewerkers en eigenaren van de aannemer wiens naam, telefoonnummer of e-mailadres op de offerte staat. Bij een eenmanszaak kunnen ook bedrijfsgegevens persoonsgegevens zijn. Lees ook onze pagina voor bedrijven.
3. Welke gegevens verwerken we?
| Gegevens | Waar komen ze vandaan? |
|---|---|
| De offerte (pdf of foto's), of bij een vergelijking 2 tot 4 offertes, en alles wat erin staat, zoals naam en adres, de klus, de prijzen en de gegevens van de aannemer | Van jou, bij het uploaden |
| Wat we uit de offerte halen: de regels, bedragen, bevindingen en het rapport | Gemaakt door ons en door AI |
| Je e-mailadres | Van jou, als je een check of bundel koopt, "stuur mij dit resultaat" gebruikt, herinneringen wilt of ons mailt |
| Bij een Bundel 3 checks: je bundelcode (als versleutelde waarde en als hash, nooit leesbaar opgeslagen), hoeveel checks je nog hebt, tot wanneer de bundel geldig is en met welke scans je de bundel gebruikte | Gemaakt door ons bij je aankoop en als je de code gebruikt |
| Een hash van je IP-adres bij een verkeerd ingevulde bundelcode | Gemaakt als je een code invult die niet klopt, zie artikel 6 |
| Betaalgegevens: bedrag, datum, betaalmethode, betaalstatus en een kenmerk van de betaling | Van Mollie, onze betaaldienst |
| Factuurgegevens | Gemaakt door ons bij je betaling |
| Je toestemmingen (akkoord met voorwaarden, directe levering, herinneringen), met datum en tijd | Van jou, bij het afrekenen |
| Een versleutelde waarde (hash) van je IP-adres | Gemaakt bij je bezoek, zie artikel 6 |
| Technische gegevens zoals IP-adres en browsertype in serverlogs | Automatisch, bij elk bezoek |
| Gebruiksgegevens: welke pagina's je bekijkt, waar je op klikt (bijvoorbeeld "snelscan gestart" of "check gekocht"), apparaat, browser, globale locatie en een willekeurig cookienummer | Via Google Analytics, alleen als je op Accepteren klikt |
| Berichten en meldingen, zoals "Klopt dit niet?" of een klacht | Van jou |
| Bedrijfsgegevens van de aannemer: naam, KVK-nummer, status, btw-nummer, websitedomein, Google-place-id | Uit de offerte en uit openbare bronnen (KVK, VIES, RDAP, Google) |
Wat we niet willen. Upload geen burgerservicenummer, kopie van een identiteitsbewijs, bankpas of gegevens over je gezondheid. Je mag je naam en adres onleesbaar maken voordat je uploadt; voor de check hebben we die meestal niet nodig. Staan er toch bijzondere gegevens in de offerte (bijvoorbeeld bij een traplift), dan gebruiken we die niet voor de check en verwijderen we ze samen met de offerte.
4. Waarvoor gebruiken we je gegevens, en op welke grond?
| Doel | Gegevens | Grondslag (artikel 6 lid 1 AVG) |
|---|---|---|
| De gratis snelscan uitvoeren en tonen | Offerte, uitkomst | Uitvoering van de overeenkomst (b) |
| De Offertecheck uitvoeren, het rapport maken en leveren | Offerte, uitkomst, e-mailadres | Uitvoering van de overeenkomst (b) |
| De gratis snelvergelijking en de betaalde Offertevergelijking uitvoeren, het vergelijkingsrapport maken en leveren | De offertes, uitkomst, e-mailadres | Uitvoering van de overeenkomst (b) |
| De bedrijfscheck doen | Bedrijfsgegevens van de aannemer | Gerechtvaardigd belang (f): jij wilt weten met wie je zaken doet |
| Gegevens van de aannemer en huisgenoten in de offerte verwerken | Wat in de offerte staat | Gerechtvaardigd belang (f) en uitvoering van de overeenkomst met jou (b) |
| Betaling, factuur, terugbetaling | Betaal- en factuurgegevens, e-mailadres | Uitvoering van de overeenkomst (b) en wettelijke plicht (c) |
| De Bundel 3 checks leveren: je bundelcode mailen, bijhouden hoeveel checks je nog hebt en een check terugzetten of ongebruikte checks terugbetalen | E-mailadres, bundelcode (versleuteld en als hash), gebruik van de bundel | Uitvoering van de overeenkomst (b) |
| Raden van bundelcodes tegengaan | Hash van IP-adres bij een verkeerde code | Gerechtvaardigd belang (f) |
| Servicemails: "je rapport is klaar", "stuur mij dit resultaat", melding vóór verwijdering | E-mailadres, resultaatlink | Uitvoering van de overeenkomst (b) en gerechtvaardigd belang (f) |
| Herinnering vóór je offerte verloopt en een paar tips per e-mail | E-mailadres, vervaldatum offerte | Toestemming (a). Je kunt die altijd intrekken |
| Misbruik voorkomen (maximaal 3 gratis scans per 30 dagen, botcontrole) | Hash van IP-adres, technische gegevens | Gerechtvaardigd belang (f) |
| Beveiliging en storingen oplossen | Serverlogs | Gerechtvaardigd belang (f) |
| Meten hoe de site wordt gebruikt, om hem te verbeteren (Google Analytics) | Gebruiksgegevens, cookienummer | Toestemming (a), zoals de Telecommunicatiewet (artikel 11.7a) voor deze cookies vraagt. Je kunt die altijd intrekken via Cookie-instellingen |
| Meldingen, klachten en correctieverzoeken afhandelen | Bericht, e-mailadres, resultaatlink | Gerechtvaardigd belang (f) en uitvoering van de overeenkomst (b) |
Bij gerechtvaardigd belang hebben we afgewogen dat jouw belang en dat van anderen niet zwaarder wegen. Zo publiceren we niets, tonen we bedrijfsgegevens alleen aan jou en bewaren we zo kort mogelijk.
Geen geautomatiseerde besluiten. We gebruiken AI om de offerte te lezen en bevindingen voor te stellen. Dat is advies; jij beslist zelf wat je ermee doet. Er is geen geautomatiseerd besluit met rechtsgevolgen of een vergelijkbaar groot effect in de zin van artikel 22 AVG. Meer hierover op Hoe wij AI gebruiken.
Geen marketing zonder toestemming. We sturen je alleen herinneringen en tips als je daar zelf een vinkje voor zet. Dat vinkje staat nooit vooraf aan. Onder elke mail staat een link om je af te melden. We gebruiken geen open- of kliktracking in onze e-mails.
5. Gegevens van de aannemer
Een offerte bevat ook gegevens van het bedrijf dat hem maakte, en soms van een medewerker. Die verwerken we om jou te helpen de offerte te beoordelen. We publiceren niets en tonen bedrijfsgegevens alleen aan de persoon die de offerte uploadde. Medewerkers en eigenaren van een bedrijf hebben dezelfde rechten als iedereen (artikel 10). We informeren hen niet persoonlijk, omdat dat een onevenredige inspanning zou vragen; daarom staat deze informatie op deze pagina en op de pagina voor bedrijven.
6. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Offerte (bestanden) en resultaat van snelscan en Offertecheck | Automatisch verwijderd 90 dagen na upload. Hebben we je e-mailadres, dan krijg je ongeveer 5 dagen van tevoren een bericht |
| Betaal- en factuurgegevens | 7 jaar, omdat de belastingwet dat verplicht. Zonder de offerte |
| E-mailadres voor herinneringen en tips | Tot je je afmeldt, of uiterlijk tot de offerte is verwijderd |
| Hash van je IP-adres | Zolang nodig om de limiet van 30 dagen toe te passen, daarna verwijderd. Bij een verkeerd ingevulde bundelcode: 1 dag |
| Bundel 3 checks: e-mailadres, bundelcode (versleuteld en als hash) en welke scans je met de bundel liet checken | Tot 30 dagen nadat de bundel is verlopen (dus ongeveer 13 maanden na aankoop), daarna verwijderd. Een bundel waarvoor de betaling niet lukte, na 1 dag. De betaling zelf bewaren we 7 jaar, zonder e-mailadres en code |
| Serverlogs | Kort, volgens de standaardtermijnen van onze hostingpartij |
| Gegevens in Google Analytics | 14 maanden, daarna verwijdert Google ze automatisch. De cookies in je browser vervallen na 13 maanden |
| Meldingen, klachten en correctieverzoeken | Zolang nodig om ze af te handelen, maximaal 2 jaar |
| Google-place-id van een bedrijf | Zolang nodig voor de bedrijfscheck. We slaan de Google-score zelf niet op, maar halen die bij elke check opnieuw op |
Over de IP-hash. We slaan je IP-adres niet als zodanig op. We maken er met een geheime sleutel een code van (een HMAC). Daarmee kunnen we tellen hoeveel gratis scans er vanaf één aansluiting zijn gedaan, zonder het IP-adres te bewaren.
7. Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen alleen bedrijven in die we nodig hebben om de dienst te leveren. Met de verwerkers hebben we een verwerkersovereenkomst, of hun standaardvoorwaarden bevatten die.
| Partij | Waarvoor | Waar | Rol |
|---|---|---|---|
| Supabase Inc. | Database en afgeschermde opslag van bestanden | EU (Ierland); bedrijf in de VS | Verwerker |
| Vercel Inc. | Hosting van de website en de software | EU (Dublin, Ierland); bedrijf in de VS | Verwerker |
| Anthropic PBC | AI (Claude) die de offerte leest en bevindingen voorstelt | VS | Verwerker |
| Twilio Inc. (SendGrid) | Versturen van e-mails, zonder open- of kliktracking | VS | Verwerker |
| Cloudflare Inc. (Turnstile) | Botcontrole op het upload- en contactformulier | Wereldwijd netwerk; bedrijf in de VS | Verwerker |
| Mollie B.V. | Betalingen (iDEAL, creditcard) | Nederland | Zelfstandig verwerkingsverantwoordelijke voor de betaalgegevens |
| Kamer van Koophandel (KVK API) | Opzoeken van bedrijfsgegevens. We sturen alleen de bedrijfsnaam of het KVK-nummer, geen gegevens over jou | Nederland | Bron van openbare gegevens |
| Europese Commissie (VIES) | Controleren van het btw-nummer. We sturen alleen het btw-nummer | EU | Bron van openbare gegevens |
| RDAP-diensten van domeinregisters (zoals SIDN voor .nl) | Registratiedatum van de website opvragen. We sturen alleen de domeinnaam | Afhankelijk van het register | Bron van openbare gegevens |
| Kadaster (PDOK, Basisregistratie Adressen en Gebouwen) | Het bouwjaar van de woning opzoeken als je "weet ik niet" invult, voor de juiste btw-regels. We sturen alleen de postcode en het huisnummer van het werkadres uit de offerte | Nederland | Bron van openbare gegevens |
| Google Ireland Limited (Google Analytics 4) | Statistieken over het gebruik van de site, alleen met je toestemming. Zonder je offerte, e-mailadres of persoonlijke link | EU; Google kan gegevens ook in de VS verwerken | Verwerker |
| Google (Places API) | Score en aantal reviews van het bedrijf ophalen. We sturen alleen de bedrijfsnaam en de plaats, nooit gegevens over jou | VS | Bron van openbare gegevens |
Anthropic. We sturen de offerte naar Anthropic zodat Claude hem kan lezen. Volgens de zakelijke voorwaarden van Anthropic worden die gegevens niet gebruikt om AI-modellen te trainen. Anthropic verwijdert de gegevens standaard binnen 30 dagen. Alleen als hun systemen misbruik vermoeden, mogen ze die langer bewaren (tot 2 jaar), om dat te onderzoeken.
Mollie. Mollie verwerkt je betaalgegevens als zelfstandige verantwoordelijke en heeft een eigen privacyverklaring. Wij krijgen van Mollie alleen wat nodig is voor de bestelling en een eventuele terugbetaling.
We kunnen gegevens ook delen als de wet ons dat verplicht, bijvoorbeeld op bevel van een rechter of een toezichthouder.
8. Gegevens buiten de Europese Economische Ruimte (EER)
Je offerte en resultaat staan opgeslagen in de EU (Ierland). Sommige partijen zijn Amerikaanse bedrijven of verwerken gegevens in de Verenigde Staten, zoals Anthropic, Twilio SendGrid, Vercel, Cloudflare, Supabase en Google. Daarvoor gelden passende waarborgen: de standaardcontractbepalingen (SCC's) van de Europese Commissie en, als het bedrijf daarvoor is aangemeld, het EU-VS Data Privacy Framework (DPF). Wil je weten welke waarborg voor welke partij geldt? Mail ons.
Google Analytics. Wij hebben een overeenkomst met Google Ireland Limited. Gegevens van bezoekers uit de EU komen volgens Google eerst binnen op servers in de EU. Google kan ze daarna ook in de VS verwerken. Google LLC is aangemeld bij het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen. Google Analytics 4 slaat volgens Google geen IP-adressen op: het IP-adres wordt alleen gebruikt om een globale locatie te bepalen en daarna weggegooid. Wij hebben Google-signalen en advertentiefuncties uitgezet en delen de gegevens niet met Google voor eigen doeleinden van Google.
9. Hoe beveiligen we je gegevens?
- Alle verbindingen gaan via een versleutelde verbinding (https).
- Offertes staan in afgeschermde opslag. Ze zijn niet openbaar te vinden.
- Je resultaat open je alleen met een geheime link die niet te raden is.
- Alleen mensen die het nodig hebben voor hun werk, hebben toegang tot de systemen, met sterke wachtwoorden en tweestapsverificatie.
- We bewaren zo kort mogelijk en verwijderen automatisch.
- Lettertypen staan op onze eigen server. We laden geen Google Fonts. Google Analytics laden we alleen als je daar toestemming voor geeft.
Behandel je resultaatlink als een wachtwoord. Iedereen met de link kan je resultaat zien. Denk je dat iemand anders je link heeft? Mail ons, dan zetten we hem uit.
Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat als dat moet aan de Autoriteit Persoonsgegevens en aan jou.
10. Jouw rechten
Je hebt deze rechten:
- Inzage: weten welke gegevens we van je hebben.
- Correctie: onjuiste gegevens laten aanpassen.
- Verwijdering: je gegevens eerder laten verwijderen dan na 90 dagen.
- Beperking: het gebruik van je gegevens tijdelijk laten stoppen.
- Overdracht: je gegevens in een gangbaar bestand krijgen.
- Bezwaar: bezwaar maken tegen gebruik op basis van gerechtvaardigd belang.
- Toestemming intrekken: voor herinneringen en tips via de afmeldlink of per e-mail. Voor Google Analytics via Cookie-instellingen onderaan elke pagina; we stoppen dan direct met meten en verwijderen de cookies van Google Analytics uit je browser.
Mail je verzoek naar hallo@kloptmijnwoning.nl. Omdat er geen account is, vragen we je de resultaatlink of het e-mailadres waarmee je betaalde mee te sturen. Zo weten we dat het om jouw gegevens gaat. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen een maand weten.
Betaal- en factuurgegevens kunnen we niet eerder verwijderen dan na 7 jaar, omdat de wet ons verplicht ze te bewaren.
11. Klacht bij de Autoriteit Persoonsgegevens
Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.
12. Minderjarigen
Klopt mijn offerte is bedoeld voor mensen van 18 jaar en ouder. We verwerken niet bewust gegevens van kinderen. Merken we dat iemand jonger dan 18 de dienst gebruikt, dan verwijderen we de gegevens.
13. Cookies
We gebruiken opslag die nodig is om de website te laten werken. Cookies van Google Analytics plaatsen we alleen als je op Accepteren klikt. Lees meer in onze cookieverklaring.
14. Wijzigingen
We passen deze verklaring aan als onze dienst of de wet verandert. De datum bovenaan laat zien wanneer we deze verklaring voor het laatst hebben aangepast. Bij grote wijzigingen die jou raken, laten we het je weten als we je e-mailadres hebben.