Privacybeleid

Laatst bijgewerkt: 19 februari 2026

Bouwgap is een dienst van Bouwgap B.V., gevestigd aan de Spaarnelaan 33, 2012 RJ Haarlem. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, met wie wij deze delen en welke rechten je hebt.

Bouwgap B.V.
Spaarnelaan 33, 2012 RJ Haarlem
KvK-nummer: 69075263
E-mail: info@bouwgap.nl

1. Welke gegevens verzamelen wij?

1.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

Voornaam en achternaam
E-mailadres
Telefoonnummer (optioneel)
Profielfoto (optioneel)
Bedrijfsnaam
Taalvoorkeur en themavoorkeur (licht/donker)
Voorkeuren voor notificaties (onboarding, productupdates, weekrapportage)

1.2 Inloggegevens

Wachtwoord (opgeslagen als versleutelde hash, nooit in leesbare vorm)
Google-account-ID (bij inloggen via Google OAuth)
Verificatiecodes (bij inloggen via de Bouwgap-app)

1.3 Organisatie- en facturatiegegevens

Organisatienaam
Factuuradres (straat, huisnummer, postcode, plaats, land)
Factuur-e-mailadres
Betalingsgegevens worden verwerkt door onze betalingsprovider Mollie (zie sectie 3)

1.4 Websitecontent

Alles wat je aanmaakt via Bouwgap, waaronder:

Teksten, afbeeldingen en video's
Projecten en projectportfolio's met fotogalerijen
Formulieren en formulierinzendingen van bezoekers van jouw website (contactformulieren, offerteaanvragen, sollicitaties, nieuwsbriefaanmeldingen)
Logo's, kleurenschema's en stijlinstellingen
Pagina's, navigatie en SEO-instellingen
Bedrijfsinformatie (adres, openingstijden, sociale media)

1.5 Berichten en leads

Inkomende berichten via formulieren op jouw website
Offerteaanvragen met gegevens zoals werktype, budget en planning
Berichtgeschiedenis en antwoorden

1.6 Gebruiksgegevens

Paginaweergaven en interacties binnen het Bouwgap-dashboard en de mobiele app
IP-adres en geschatte locatie (voor analytics)
Apparaat- en browserinformatie
Sessiegegevens

1.7 Apparaatgegevens (mobiele app)

Apparaat-ID voor pushnotificaties
Platform (iOS/Android) en apparaatinformatie

2. Waarvoor gebruiken wij je gegevens?

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

Uitvoering van de overeenkomst

Het aanmaken en beheren van je account
Het leveren van de Bouwgap-dienst (websitebouwer, hosting, domeinkoppeling, leadbeheer)
Het verwerken van betalingen en het versturen van facturen
Het bieden van klantenondersteuning
Het versturen van pushnotificaties over nieuwe leads en berichten

Gerechtvaardigd belang

Het verbeteren en beveiligen van onze dienst
Het analyseren van gebruik om onze dienst te optimaliseren
Het voorkomen van fraude en misbruik
Het detecteren van spam in formulierinzendingen

Toestemming

Het versturen van productupdates en marketingcommunicatie (je kunt je hiervoor altijd afmelden via je accountinstellingen)

3. Derde partijen en gegevensdeling

Wij delen persoonsgegevens alleen met derden wanneer dat noodzakelijk is voor het leveren van onze dienst. Hieronder een overzicht van de belangrijkste partijen.

Betalingen

Mollie — Verwerkt betalingen (SEPA-incasso, iDEAL) en beheert abonnementen. Mollie ontvangt je facturatiegegevens en betalingsinformatie. Privacybeleid Mollie

Authenticatie

Google OAuth — Wanneer je inlogt via Google, ontvangen wij je naam, e-mailadres en Google-account-ID van Google. Privacybeleid Google

E-maildiensten

Postmark — Verzorgt het versturen van transactionele e-mails (wachtwoordherstel, facturen, meldingen). Postmark ontvangt het e-mailadres van de ontvanger en de inhoud van het bericht. Privacybeleid Postmark

Opslag en hosting

DigitalOcean Spaces — Bestanden die je uploadt (afbeeldingen, video's, documenten) worden opgeslagen bij deze cloudopslagdienst.
Bunny CDN — Wordt gebruikt voor het snel leveren van video's en bestanden aan bezoekers van jouw website.

AI-diensten

Bouwgap maakt gebruik van kunstmatige intelligentie voor functies zoals het genereren van websiteteksten, het schrijven van projectbeschrijvingen, het beantwoorden van berichten en SEO-analyses. Hiervoor kunnen gegevens worden gedeeld met:

OpenAI — Privacybeleid OpenAI

De gegevens die worden gedeeld betreffen uitsluitend de content die je invoert of uploadt. Er worden geen persoonlijke accountgegevens gedeeld met AI-diensten.

Pushnotificaties

Firebase Cloud Messaging (Google) — Voor het versturen van pushnotificaties naar de Bouwgap-app op je mobiele apparaat. Hierbij wordt een apparaat-ID gedeeld met Google. Privacybeleid Google

Realtime-communicatie

Pusher — Voor het in realtime bijwerken van het dashboard en de app (bijvoorbeeld bij nieuwe berichten). Privacybeleid Pusher

Domeinregistratie

TransIP — Voor het registreren en beheren van domeinnamen die je via Bouwgap afneemt. Privacybeleid TransIP

Google-diensten (optioneel, door jou te koppelen)

Google Business Profile — Voor het beheren van je Google-bedrijfsvermelding en het publiceren van projecten
Google Analytics — Voor bezoekersstatistieken op jouw website

Sociale media (optioneel, door jou te koppelen)

Instagram — Voor het publiceren van projecten op je zakelijke Instagram-account
LinkedIn — Voor het delen van projecten op LinkedIn

Foutmonitoring

Flare (Spatie) — Voor het opsporen en oplossen van technische fouten in onze applicatie. Foutmeldingen kunnen technische gegevens bevatten zoals IP-adres en sessiegegevens.

Bot-bescherming

Cloudflare Turnstile — Ter bescherming tegen geautomatiseerd misbruik bij registratie en formulieren. Hierbij worden apparaat- en browsergegevens gedeeld met Cloudflare.

Optionele integraties (door jou in te stellen)

Als gebruiker kun je zelf integraties activeren voor jouw website. Bouwgap is niet verantwoordelijk voor de gegevensverwerking door deze derden. Voorbeelden zijn:

Marketingtools: MailChimp, Klaviyo, ActiveCampaign
Analyticsdiensten: Google Analytics, Google Tag Manager, Fathom Analytics, Hotjar, Microsoft Clarity
Advertentiediensten: Google Ads, Facebook Pixel
Automatisering: Zapier
Cookiebeheer: CookieYes

4. Cookies

Noodzakelijke cookies

Bouwgap gebruikt sessiecookies om je ingelogd te houden en het dashboard correct te laten functioneren. Deze cookies zijn strikt noodzakelijk en vereisen geen toestemming.

Analytische cookies

Wij gebruiken Google Tag Manager op het Bouwgap-dashboard om het gebruik van onze dienst te analyseren en te verbeteren.

Cookies op jouw website

Voor de websites die je bouwt met Bouwgap kun je zelf kiezen welke cookies en trackingscripts worden geplaatst (bijv. Google Analytics, Facebook Pixel). Je bent zelf verantwoordelijk voor het informeren van je bezoekers en het verkrijgen van toestemming, eventueel via een cookieoplossing zoals CookieYes die je via Bouwgap kunt koppelen.

Bouwgap Analytics (first-party)

Bouwgap biedt een ingebouwde analyticsoplossing die werkt zonder cookies. Hierbij worden geen persoonsgegevens opgeslagen, alleen geaggregeerde statistieken over paginaweergaven, apparaattypen en geografische verdeling.

5. Bewaartermijnen

Accountgegevens: Worden bewaard zolang je account actief is. Na verwijdering van je account worden je gegevens zo snel mogelijk verwijderd.
Facturatiegegevens: Worden 7 jaar bewaard na het boekjaar waarin de factuur is opgemaakt, conform de wettelijke bewaarplicht.
Websitecontent: Wordt bewaard zolang je website actief is. Na opzegging van je abonnement wordt de content na een redelijke termijn verwijderd.
Formulierinzendingen en berichten: Worden bewaard zolang jouw website actief is.
Loggegevens en analytics: Worden periodiek geaggregeerd en geanonimiseerd.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

Versleutelde verbindingen (HTTPS/TLS)
Gehashte wachtwoorden (bcrypt)
Versleutelde opslag van gevoelige integratiesleutels
Sessiebeveiliging en sessievernieuwing bij inloggen
Tweefactorauthenticatie (optioneel)
Toegangscontrole op basis van rollen en organisatielidmaatschap
Regelmatige beveiligingsupdates

7. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

Inzage — Je kunt opvragen welke gegevens wij van je verwerken.
Rectificatie — Je kunt onjuiste gegevens laten corrigeren.
Verwijdering — Je kunt verzoeken om verwijdering van je gegevens. Je kunt je account verwijderen via het dashboard. Let op: accountverwijdering is niet mogelijk zolang je een actief abonnement of lopende betalingsmandaat hebt.
Beperking — Je kunt vragen om beperking van de verwerking.
Overdraagbaarheid — Je kunt vragen om je gegevens in een gestructureerd, gangbaar formaat te ontvangen.
Bezwaar — Je kunt bezwaar maken tegen de verwerking van je gegevens op basis van gerechtvaardigd belang.

Voor het uitoefenen van je rechten kun je contact met ons opnemen via info@bouwgap.nl. Wij reageren binnen 30 dagen op je verzoek.

Klacht indienen

Als je van mening bent dat wij je gegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

8. Mobiele app

De Bouwgap-app is beschikbaar voor iOS en Android. Bij het gebruik van de app gelden dezelfde voorwaarden als beschreven in dit privacybeleid. Aanvullend:

De app maakt gebruik van Firebase Cloud Messaging voor pushnotificaties. Je kunt pushnotificaties uitschakelen via je apparaatinstellingen.
De app gebruikt token-gebaseerde authenticatie (geen cookies).
Foto's en video's die je via de app uploadt worden op dezelfde manier verwerkt als uploads via het dashboard.

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen stellen wij je hiervan op de hoogte via e-mail of een melding in het dashboard. De meest actuele versie is altijd beschikbaar op onze website.

10. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je gegevens? Neem contact met ons op:

Bouwgap B.V.
Spaarnelaan 33
2012 RJ Haarlem
info@bouwgap.nl