Privacybeleid WerfSelect
Versie 2026-10-18-v1 · geldig vanaf 18/10/2026
1. Wie verantwoordelijk is en hoe u ons bereikt
WerfSelect wordt aangeboden door SLEPRAC BV, Elisabethlaan 254, 8400 Oostende, België, ondernemingsnummer 1003.544.875. Dit privacybeleid beschrijft het gebruik van persoonsgegevens voor WerfSelect: de bedrijfsomgeving, bedrijfspagina’s, projectaanvragen en persoonlijke intakes van aannemers.
De aangestelde functionaris voor gegevensbescherming (DPO) behandelt privacyvragen en privacyonderzoeken. U kunt de DPO schriftelijk bereiken via SLEPRAC BV, ter attentie van de DPO, op het hierboven vermelde adres. Het elektronische contactadres wordt toegevoegd zodra het beschikbaar is.
2. WerfSelect, RenovatiePrijsCheck en de rol van de aannemer
SLEPRAC BV is verwerkingsverantwoordelijke voor de verwerkingen waarvoor zij zelf het doel en de middelen bepaalt, zoals accountbeheer, de publieke bedrijvengids, beveiliging, het organiseren van aangevraagde contacten en het registreren van aanvaardingen en doorverwijzingen.
Bij een Eigen Lead bepaalt de uitnodigende aannemer waarvoor hij zijn prospect uitnodigt en hoe hij het gedeelde dossier verder opvolgt. Voor de intakeverwerking die WerfSelect uitsluitend in zijn opdracht uitvoert, is die aannemer verwerkingsverantwoordelijke en is WerfSelect verwerker. Daarvoor geldt de afzonderlijke Verwerkersovereenkomst Eigen Leads. Voor een privacyverzoek over deze verwerking betrekken wij de verantwoordelijke aannemer; de DPO coördineert onze behandeling.
RenovatiePrijsCheck heeft een eigen privacybeleid voor zijn particuliere dienstverlening. Als een particulier daar uitdrukkelijk een onderneming selecteert en een aanvraag met die onderneming deelt, ondersteunt WerfSelect de ontvangst en opvolging door de onderneming. Dit verleent geen algemene toegang tot alle projecten of Eigen Leads.
3. Welke gegevens wij verwerken
Afhankelijk van uw gebruik verwerken wij identificatie- en contactgegevens, account- en verificatiegegevens, professionele functie en ondernemingsgegevens, claim- en beheersbewijzen, correspondentie en de handelingen die nodig zijn om toegang en afspraken vast te leggen.
Voor projectaanvragen en Eigen Leads kan het gaan om naam, contactgegevens, projectlocatie, werkzaamheden, gebouwkenmerken, planning, budgetindicaties, intakeantwoorden, gedeelde projectbeschrijvingen en de foto’s of documenten die u zelf aanlevert. Ook de status en tijdstippen van uitnodigen, afronden, delen, doorverwijzen, aanvaarden en intrekken kunnen worden bijgehouden.
Bij website- en accountgebruik ontvangen onze technische dienstverleners gegevens zoals IP-adres, datum en tijd, opgevraagde pagina’s, browserinformatie en technische fout- of beveiligingsinformatie. Een wachtwoord wordt door de authenticatiedienst beveiligd verwerkt; het verschijnt niet als leesbaar wachtwoord in het bedrijfsdashboard.
De intake is niet bedoeld voor bijzondere persoonsgegevens of gegevens zoals rijksregisternummers, identiteitsbewijzen of medische informatie. Voeg zulke gegevens en onnodige gegevens over andere personen niet aan uw projectomschrijving of foto’s toe.
4. Waar de gegevens vandaan komen
Wij ontvangen gegevens van u wanneer u een account gebruikt, uw bedrijfsprofiel beheert, een prospect uitnodigt, een intake doorloopt, informatie deelt of contact met ons opneemt. De uitnodigende aannemer kan vooraf de naam, het e-mailadres en een voorlopige projectomschrijving van zijn prospect invullen.
Bedrijfspagina’s kunnen ook ontstaan uit openbare professionele bronnen: ondernemingsgegevens, de bedrijfswebsite, publiek aangeboden professionele contactgegevens en andere rechtmatig toegankelijke bedrijfsinformatie. Dergelijke informatie kan met software en AI worden onderzocht en geordend. Ook gegevens van een eenmanszaak of een benoemde professionele contactpersoon kunnen persoonsgegevens zijn.
Een andere bron is een particulier die via RenovatiePrijsCheck een aanvraag uitdrukkelijk aan uw onderneming richt, of een andere aannemer die een Eigen Lead via de daarvoor bestemde procedure doorverwijst. U kunt de DPO vragen welke bron voor uw persoonsgegevens werd gebruikt.
5. Waarvoor wij gegevens gebruiken en op welke grondslag
De onderstaande grondslagen hebben betrekking op verwerkingen waarvoor SLEPRAC BV zelf verantwoordelijk is. Bij verwerking uitsluitend in opdracht van een aannemer bepaalt die aannemer de toepasselijke grondslag en verwerken wij volgens zijn gedocumenteerde instructies.
| Doel | Gegevens en grondslag |
|---|---|
| Account, bedrijfsbeheer en gevraagde dienstverlening | Account-, contact- en beheersgegevens om een overeenkomst met u uit te voeren of op uw verzoek voor te bereiden. Voor vertegenwoordigers en medewerkers die niet zelf contractspartij zijn: ons gerechtvaardigd belang om zakelijk te communiceren en bevoegdheden te controleren. |
| Publieke bedrijfspagina’s, zoeken en profielverrijking | Professionele bedrijfsinformatie op basis van ons gerechtvaardigd belang om ondernemingen vindbaar te maken en correcte, relevante projectcontacten te ondersteunen. Wij beperken dit tot relevante professionele informatie en wegen de belangen en rechten van betrokken personen mee. |
| Door u gevraagde projectcontacten en doorverwijzingen organiseren | Project- en contactgegevens om uw concrete deel- of contactverzoek uit te voeren. Waar toestemming de grondslag is, vragen wij die afzonderlijk en gericht; de ontvangende onderneming beoordeelt haar eigen verdere verwerking. |
| Beveiliging, toegangscontrole, misbruikonderzoek en onderbouwing van afspraken | Noodzakelijke technische gegevens en registraties op basis van gerechtvaardigde belangen bij beveiliging, fraudepreventie en het vaststellen of verdedigen van rechten, of een concrete wettelijke verplichting. |
| Afhandeling van privacyrechten en wettelijke verplichtingen | De gegevens die daarvoor noodzakelijk zijn, op basis van de toepasselijke wettelijke verplichting. |
| Niet-noodzakelijke cookies of facultatieve communicatie | Alleen op basis van voorafgaande, afzonderlijke toestemming wanneer deze functies worden aangeboden. Momenteel gebruikt WerfSelect geen analytische of marketingcookies. |
6. Wie projectgegevens kan bekijken
Een onderneming krijgt de persoonsgegevens en gedeelde bestanden van een gewone WerfSelect-aanvraag pas nadat een bevoegde gebruiker de actuele Algemene Voorwaarden heeft aanvaard. Voor een betalende aanvraag is daarnaast bevestigde onmiddellijke betaling vereist. Betaalde verkoop is momenteel geblokkeerd zolang de betaal- en Peppol-diensten niet gekoppeld zijn.
Een Eigen Lead blijft afgescheiden van de commerciële WerfSelect-aanvragen. De uitnodigende aannemer ziet de door hem ingevoerde contactgegevens en omschrijving en krijgt het intakeverslag en de foto’s die de prospect zelf deelt. Het niet-gedeelde intakegesprek wordt niet als dossier aan de aannemer verstrekt.
Doorverwijzen naar een andere onderneming vereist een uitdrukkelijke handeling van de aanbrengende aannemer en de gerichte bevestiging van de betrokken prospect volgens de doorverwijsprocedure. Een ontvangende onderneming krijgt vóór die bevestiging geen dossiergegevens. Toegang blijft aan bedrijfsrechten en de toepasselijke voorwaarden gebonden.
WerfSelect neemt Eigen Leads niet op in een algemene verkoop- of matchingpool en gebruikt hun projectinhoud niet voor eigen targeted marketing of aanbiedingen van concurrerende aannemers. Tijdsverloop of het uitblijven van opvolging verandert dit niet. Een aannemer blijft zelf verantwoordelijk voor zijn eigen communicatie en verdere gebruik buiten WerfSelect.
7. Dienstverleners en andere ontvangers
Voor het aanbieden en beveiligen van de dienst gebruiken wij de hieronder vermelde leveranciers. Zij ontvangen alleen gegevens die hun betrokken dienst nodig heeft. Medewerkers en beheerders krijgen toegang voor zover hun taak dit vereist. Geselecteerde of goedgekeurde ontvangende aannemers zijn verantwoordelijk voor hun eigen verdere verwerking.
- Gegevensbeschermingsinformatie Supabase
- Gegevensbeschermingsinformatie Vercel
- Privacyinformatie Resend
- Informatie over Google Fonts
| Ontvanger | Betrokken dienst |
|---|---|
| Supabase | Database, authenticatie, besloten bestandsopslag en serverfuncties. |
| Vercel | Hosting en verwerking van webverzoeken voor de openbare website. |
| OpenAI | AI-analyse en structurering van projecttekst, intakegegevens en geselecteerde foto’s, en analyse van publieke bedrijfsinformatie. |
| Resend | Verzending van account- en authenticatie-e-mails. De aannemer verstuurt zijn prospectuitnodiging zelf. |
| Google Fonts | Levering van lettertypen. Uw browser maakt daarvoor een verzoek aan Google; daarbij worden onder meer IP-adres en browsergegevens ontvangen. |
| Cloudflare | Hosting van de afzonderlijke Sites-variant van de toepassing. |
8. AI-ondersteuning en controle van uitkomsten
Bij een AI-analyse kunnen uw projectomschrijving, intakeantwoorden, opgegeven locatie en geselecteerde foto’s aan OpenAI worden doorgegeven. AI helpt om gegevens samen te vatten, werkzaamheden te herkennen en een dossier of profiel te structureren. Uitkomsten kunnen onjuist of onvolledig zijn: controleer en corrigeer ze voordat u een dossier deelt of erop handelt.
WerfSelect gebruikt de inhoud van Eigen Leads niet om eigen algemene AI-modellen te trainen. Voor de gebruikte API vermeldt OpenAI dat invoer en uitvoer standaard niet voor modeltraining worden gebruikt. Wij vragen geen blijvende opslag van API-antwoorden aan. Dat is geen toezegging van zero retention: volgens het standaard API-beleid kunnen veiligheids- en misbruiklogs tot 30 dagen worden bewaard, met uitzonderingen voor wettelijke verplichtingen of veiligheid.
Classificaties en suggesties ondersteunen de gebruiker. Zij sluiten geen aannemingsovereenkomst, kopen geen lead en geven niet zelfstandig toestemming om een Eigen Lead aan een andere onderneming over te dragen. De gebruiker en de betrokken ondernemingen beslissen over hun contact en verdere samenwerking.
9. Verwerking buiten de Europese Economische Ruimte
Niet alle gebruikte infrastructuur bevindt zich binnen de Europese Economische Ruimte (EER). De gecontroleerde Supabase-projectregio is eu-west-2, in het Verenigd Koninkrijk. Internationale leveranciers kunnen daarnaast buiten de EER verwerken of vanuit een ander land ondersteuning leveren. De gekozen projectregio bewijst niet dat alle diensten en alle toegang tot die regio beperkt blijven.
De toepasselijke leveranciersvoorwaarden beschrijven hun doorgifteregelingen, waaronder waar van toepassing een adequaatheidsbesluit of Europese standaardcontractbepalingen. De openbare documentatie vervangt geen beoordeling van de concrete verwerking. U kunt de DPO vragen naar de voor uw gegevens toepasselijke doorgiftegrondslag, aanvullende waarborgen en de mogelijkheid een kopie te ontvangen.
10. Hoe lang wij gegevens bewaren
Voor Eigen Leads gelden de afgesproken termijnen hieronder. Het vernieuwen van een uitnodigingslink, een exportaanvraag of het uitblijven van opvolging verlengt die termijnen niet.
Na het verstrijken van de termijn wordt de toegang tot het Eigen Lead-dossier beëindigd. De periodieke opruiming verwijdert intakegegevens en bijbehorende AI-verwerkingen en wist de inhoud van binnen WerfSelect bewaarde doorverwijzingskopieën. Projectbestanden worden via een afzonderlijke verwijderwachtrij verwijderd; bij een technische fout wordt dit opnieuw geprobeerd.
Voor accountgegevens, gewone WerfSelect-aanvragen en correspondentie is de duur afhankelijk van het actieve account, de nog gevraagde dienstverlening en de afhandeling van het project of verzoek. Na beëindiging beoordelen wij welke gegevens nog nodig zijn voor concrete openstaande verplichtingen, klachten of rechtsvorderingen. Beveiligings- en bewijsregistraties worden beperkt tot wat voor het concrete doel nodig is; zij geven geen recht op commercieel hergebruik van een Eigen Lead.
Publieke bedrijfsgegevens worden gebruikt zolang het profiel relevant en voldoende actueel is en geen verwijdering of toepasselijk bezwaar wordt verwerkt. Beperkte identificatiegegevens kunnen daarna nodig blijven om herpublicatie te voorkomen. Technische back-ups en leverancierslogs hebben hun eigen beperkte herstel- of beveiligingscyclus; de termijnen voor een live Eigen Lead-dossier zijn geen belofte van onmiddellijke verwijdering uit ieder back-upmedium.
| Gegevens | Bewaring |
|---|---|
| Afgeronde en gedeelde Eigen Lead-intake | 12 kalendermaanden vanaf afronding en delen van het dossier. |
| Niet-afgeronde Eigen Lead-intake | 31 dagen vanaf aanmaak. |
| Cookies en lokale browseropslag | De termijnen in het Cookiebeleid WerfSelect; een cookietermijn verlengt geen dossierbewaring. |
11. Export, profielafscherming en verwijdering
Een bevoegde aannemer kan binnen de bewaartermijn de voor zijn onderneming beschikbare Eigen Lead-dossiergegevens als JSON exporteren. De export bevat verwijzingen naar gedeelde bestanden; die bestanden blijven afzonderlijk toegankelijk via de beveiligde downloadfunctie zolang zij beschikbaar zijn. Niet-gedeelde intake-inhoud wordt niet meegegeven.
Een verwerkt verzoek om een publieke bedrijfspagina af te schermen geldt voor WerfSelect én RenovatiePrijsCheck. De onderneming verdwijnt uit de publieke selectie en nieuwe doorverwijzingen; afscherming wordt ook bij automatische herpublicatie gerespecteerd. Afschermen van een profiel sluit niet automatisch het account en wist niet automatisch bestaande dossiers.
Een verzoek om wissing van persoonsgegevens is een afzonderlijk privacyverzoek. De DPO beoordeelt dit volgens de toepasselijke rechten en, bij een Eigen Lead waarvoor wij verwerker zijn, samen met de verantwoordelijke aannemer. Wettelijk noodzakelijke bewaring en gegevens die een ontvanger rechtmatig onder zijn eigen verantwoordelijkheid verwerkt, kunnen afzonderlijk moeten worden beoordeeld.
12. Uw rechten en hoe u ze uitoefent
Onder de voorwaarden van de AVG kunt u inzage, verbetering, wissing, beperking en overdraagbaarheid vragen. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en steeds tegen direct marketing. Waar verwerking op toestemming berust, kunt u die intrekken voor de toekomst. Het bekijken van dit beleid of aanvaarden van algemene voorwaarden is op zichzelf geen toestemming voor marketing.
Schrijf aan de DPO via het adres onder punt 1. Vermeld op welk account, bedrijf of dossier uw verzoek betrekking heeft en hoe wij u kunnen antwoorden. Wij vragen alleen aanvullende identificatie wanneer dat redelijkerwijs nodig is om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt.
Wij antwoorden in beginsel binnen één maand. Bij een complexe situatie of meerdere verzoeken kan de AVG een verlenging met maximaal twee maanden toelaten; wij lichten dat binnen de eerste maand toe. Als een verzoek niet kan worden ingewilligd, ontvangt u een toelichting en informatie over vervolgmogelijkheden.
13. Klachten en toezicht
U kunt een privacyvraag of klacht aan de DPO richten. Daarnaast kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België, of bij een andere bevoegde toezichthouder. De actuele indieningsprocedure en contactmogelijkheden staan op de website van de Gegevensbeschermingsautoriteit.
14. Beveiliging en wijzigingen
Wij beperken toegang op basis van account- en bedrijfsrechten, schermen intakes en bestanden af en gebruiken beveiligde verbindingen. De bescherming van een Eigen Lead vervalt niet door het verloop van tijd. Deel een persoonlijke uitnodigingslink daarom alleen met de bedoelde prospect en beveilig uw account en apparaat.
Als onze verwerking of gebruikte diensten wezenlijk veranderen, passen wij dit beleid aan en informeren wij betrokken gebruikers waar dat nodig is. Een nieuwe verwerkingsgrond of vereiste toestemming wordt niet afgeleid uit louter voortgezet websitegebruik. De versie en ingangsdatum staan bovenaan deze pagina.