1. Wie zijn wij?

Deuren van Staal is een handelsnaam van Smederij Papendrecht, Westeind 161-B, 3351 AN Papendrecht (KVK 56533462). Smederij Papendrecht is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Website: deurenvanstaal.com
E-mail: info@deurenvanstaal.com

Dit privacybeleid beschrijft hoe wij omgaan met persoonsgegevens via onze website, de AI-assistent, de 3D-configurators, onze communicatiekanalen en onze offerte- en administratieapplicatie.

2. Toepassingsgebied

Dit privacybeleid is van toepassing op:

Bezoekers van onze website
Gebruikers van de AI-assistent en de 3D-configurators
Klanten en opdrachtgevers, ook in het klantportaal
Contact via formulieren, e-mail, WhatsApp en telefoon
Reacties op de website

3. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor onze dienstverlening:

Naam en contactgegevens
E-mailadres
Telefoonnummer
Adresgegevens (straat, postcode, plaats)
Bedrijfsnaam (indien van toepassing)
Communicatiegeschiedenis (offertes, afspraken, e-mails, WhatsApp-berichten)
Foto's, plattegronden en tekeningen die u ons stuurt of uploadt
Berichten die u aan onze AI-assistent stuurt
Factuur- en betaalgegevens
IP-adres en websitegebruik (bij beveiliging en, met uw toestemming, analyse)

4. Waarvoor gebruiken wij uw gegevens?

Het beantwoorden van vragen, ook via de AI-assistent
Het maken van ontwerpen en AI-impressies in de configurators
Het opstellen en verzenden van offertes
Het uitvoeren van opdrachten
Het aanmaken en verzenden van facturen
Het verwerken van betalingen
Het plannen en uitvoeren van werkzaamheden
Het onderhouden van klantcontact
Het voldoen aan wettelijke verplichtingen (zoals fiscale bewaarplicht)
Beveiliging en het voorkomen van misbruik van onze website

5. Rechtsgronden voor verwerking

Persoonsgegevens worden verwerkt op basis van:

Uitvoering van een overeenkomst (offerte, opdracht, levering)
Wettelijke verplichting (o.a. fiscale bewaarplicht)
Gerechtvaardigd belang (klantrelatiebeheer, communicatie, beveiliging, de AI-assistent)
Toestemming (analytische en marketingcookies, het uploaden van een foto voor een AI-impressie)

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

Factuur- en administratieve gegevens: 7 jaar
Offertegegevens: 2 jaar
Contact- en communicatiegegevens: maximaal 2 jaar na laatste contact
Gesprekken met de AI-assistent: maximaal 2 jaar; foto's uit de chat bewaren wij niet
Foto's voor AI-impressies in de configurators: 30 dagen

7. Cookies

Onze website maakt gebruik van cookies. Analytische en marketingcookies plaatsen wij alleen met uw toestemming. Zie ons cookiebeleid voor meer informatie over welke cookies wij plaatsen en waarvoor.

8. Ingesloten inhoud van andere websites

Pagina's op deze website kunnen ingesloten inhoud bevatten (zoals video's of social media posts). Deze ingesloten inhoud gedraagt zich alsof u de andere website rechtstreeks bezoekt. Deze websites kunnen gegevens verzamelen, cookies gebruiken en uw interactie volgen.

9. Verwerkers en derden

Voor onze dienstverlening maken wij gebruik van externe partijen die namens ons persoonsgegevens verwerken. Met deze partijen gelden verwerkersafspraken over beveiliging en vertrouwelijkheid. Wij werken met:

Lovable en Supabase: hosting van de website, het klantportaal en de administratie, database en bestandsopslag
Cloudflare: hosting en beveiliging van de website
Microsoft (Outlook) en Resend: ontvangen en verzenden van e-mail
Google: agenda voor afspraken, AI-modellen en, alleen met uw toestemming, Google Analytics
OpenAI en Anthropic: AI-modellen (zie artikel 10)
Mollie: verwerking van betalingen in de webshop en van facturen
WhatsApp (Meta): als u ons via WhatsApp benadert

Persoonsgegevens worden niet verkocht aan derden en niet gebruikt voor marketingdoeleinden van derden.

10. Gebruik van kunstmatige intelligentie (AI)

Wij gebruiken AI om sneller en beter te kunnen helpen. Wij zijn daar open over:

AI-assistent op de website. Als u de AI-assistent van Deurenvanstaal.com gebruikt, praat u met een AI en niet met een medewerker. Uw berichten en eventuele foto's worden door een AI-taalmodel verwerkt om antwoord te geven. Telefoonnummers en e-mailadressen in de chat worden onherkenbaar gemaakt voordat wij het gesprek bewaren. Vraagt u via de assistent een offerte aan, dan geven wij uw naam en e-mailadres alleen door met uw uitdrukkelijke akkoord. De antwoorden kunnen fouten bevatten en vervangen geen inmeting of offerte.
AI-impressies in de configurators. Als u een foto van uw ruimte uploadt, maakt een AI-beeldmodel daar een impressie van. Dat is een computergegenereerd beeld, geen foto van een geleverd product. Maten, kleuren en details kunnen afwijken.
Interne verwerking. Wij gebruiken AI om binnenkomende e-mails samen te vatten, conceptantwoorden voor te stellen, gegevens uit aanvragen, tekeningen en facturen over te nemen en offertes voor te bereiden. Een medewerker controleert dit altijd. Er worden geen besluiten over u volledig automatisch genomen.

De AI-modellen worden geleverd door OpenAI, Google en Anthropic, deels via de AI-dienst van Lovable.

11. Doorgifte buiten de Europese Unie

Sommige van de genoemde partijen (zoals OpenAI, Google, Anthropic, Microsoft, Cloudflare en Resend) zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Doorgifte gebeurt alleen op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of diefstal.

13. Uw rechten

Op grond van de AVG heeft u het recht op:

Inzage in uw persoonsgegevens
Correctie van onjuiste gegevens
Verwijdering van uw gegevens
Beperking van de verwerking
Overdraagbaarheid van uw gegevens
Bezwaar tegen de verwerking
Intrekken van toestemming, als wij uw gegevens op basis van toestemming verwerken

Neem contact op via info@deurenvanstaal.com om uw rechten uit te oefenen. Wij reageren binnen 30 dagen.

14. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem eerst contact met ons op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Dit privacybeleid kan worden gewijzigd. De meest recente versie is altijd beschikbaar op deze pagina.

Privacybeleid