Privacyverklaring
Versie 1.0 · 17 oktober 2026
Waterpas helpt bouwers met offertes, facturen en hun boekhouding. Hier staat welke persoonsgegevens wij gebruiken, waarom, hoe lang en wat je rechten zijn.
Deze verklaring gaat over jou als gebruiker van Waterpas en over bezoekers van waterpas.app. Ben je klant van een bouwer die Waterpas gebruikt? Lees dan eerst ‘Klant van een bouwer?’.
Wie we zijn
- Naam
- Waterpas
- support@waterpas.app
Wie is verantwoordelijk
Waterpas is verantwoordelijk voor de gegevens in deze verklaring. Vragen over privacy? Mail support@waterpas.app. Je krijgt antwoord van iemand die Waterpas kent.
Klant van een bouwer?
Een bouwer maakt in Waterpas offertes en facturen voor zijn klanten. Voor die gegevens is de bouwer verantwoordelijk. Waterpas is verwerker: we bewaren en gebruiken ze alleen in opdracht van de bouwer, zoals in de verwerkersovereenkomst staat.
We gebruiken die gegevens nooit voor onszelf. We sturen je geen reclame en verkopen niets door. Wil je je gegevens inzien, laten verbeteren of laten verwijderen? Neem dan contact op met de bouwer. Mail je ons, dan sturen we je verzoek binnen twee werkdagen naar hem door.
Welke gegevens we gebruiken
- Account: je naam, e-mailadres, telefoonnummer, taal en weergave.
- Bedrijf: handelsnaam, adres, KvK-nummer, btw-id, IBAN, logo en vakgebieden.
- Inloggen: inloglinks en codes, de publieke sleutel van je passkey en de naam van je toestel. Van een sessie bewaren we een versleutelde code, je browser en een onherleidbare code van je IP-adres.
- Abonnement: je klantnummer en machtiging bij Mollie, je betalingen en onze facturen aan jou.
- Contact: wat je ons mailt of appt, en onze notities daarbij. Kijkt support met je mee, dan leggen we vast wie, wanneer en waarom.
- Gebruik: wat er in je account gebeurt, zoals een verstuurde offerte, en foutmeldingen. Dat is nodig om de dienst te laten werken en problemen op te lossen.
- Pushmeldingen: het adres dat je browser of telefoon voor meldingen gebruikt, als je meldingen aanzet.
- Vrienden uitnodigen: welk bedrijf welk bedrijf aanbracht.
Waarom en op welke grond
| Waarom | Grondslag |
|---|---|
| Je account en de dienst leveren, support geven en je abonnement innen | Uitvoering van de overeenkomst |
| Berichten over je account, je abonnement en wijzigingen in de dienst | Uitvoering van de overeenkomst |
| Onze eigen administratie bewaren, zoals onze facturen aan jou | Wettelijke plicht |
| Beveiligen, misbruik en fraude voorkomen, fouten oplossen | Gerechtvaardigd belang |
| De dienst verbeteren met tellingen zonder persoonsgegevens | Gerechtvaardigd belang |
| Vrienden uitnodigen: de beloning toekennen | Gerechtvaardigd belang |
| Pushmeldingen op je toestel | Toestemming: je zet ze zelf aan en uit |
We sturen geen nieuwsbrief en geen reclame. Willen we dat ooit wel, dan vragen we eerst je toestemming.
Wie je gegevens ziet
Alleen mensen van Waterpas die het voor hun werk nodig hebben. Zij hebben geheimhouding getekend.
Support kijkt alleen mee in je account als dat nodig is om je te helpen, en altijd met een reden. Meekijken stopt vanzelf na een uur, staat in ons logboek en de eigenaar van het bedrijf krijgt er een melding van.
Deze partijen helpen ons de dienst te leveren. Met elk van hen hebben we een verwerkersovereenkomst.
| Partij | Waarvoor | Waar | Doorgifte buiten de EER |
|---|---|---|---|
| Vercel Inc. | Hosting van de app en de website | Frankfurt (Duitsland) | Amerikaans moederbedrijf: EU-VS Data Privacy Framework, met standaardcontractbepalingen als extra waarborg |
| Neon Inc. | Database | Frankfurt (Duitsland) | Amerikaans moederbedrijf: EU-VS Data Privacy Framework, met standaardcontractbepalingen als extra waarborg |
| Scaleway SAS | Opslag van bestanden: foto’s, pdf’s, logo’s en bonnetjes | Amsterdam (Nederland) | Geen |
| Resend (Plus Five Five Inc.) | Versturen van e-mail | Dublin (Ierland) | Amerikaans moederbedrijf: EU-VS Data Privacy Framework, met standaardcontractbepalingen als extra waarborg |
| Enable Banking Oy | Bankkoppeling (PSD2): je bijschrijvingen ophalen, alleen als je je bank koppelt | Espoo (Finland) | Geen |
| Apple, Google en Mozilla | Afleveren van pushmeldingen, alleen als je die aanzet; de inhoud is versleuteld | Hun pushdienst | Mogelijk, met dezelfde waarborgen; de pushdienst kan de inhoud niet lezen |
Je abonnement betaal je via Mollie B.V. in Amsterdam. Voor betalingen is Mollie ook zelf verantwoordelijk; lees daarvoor de privacyverklaring van Mollie.
Koppel je Mollie, je bank of je boekhoudpakket, dan sturen we gegevens naar die partij omdat jij dat vraagt. Met die partij heb je zelf een overeenkomst.
We verkopen geen gegevens en geven ze niet aan adverteerders. Moeten we gegevens afgeven omdat de wet dat eist, dan geven we niet meer dan verplicht is.
Gegevens buiten de EU
We bewaren alles in de Europese Unie. Sommige partijen hebben een Amerikaans moederbedrijf. Daarvoor gebruiken we het EU-VS Data Privacy Framework, met de standaardcontractbepalingen van de Europese Commissie als extra waarborg.
Hoe lang we bewaren
| Gegevens | Termijn |
|---|---|
| Account en bedrijf | Zolang je account bestaat. Na opzeggen tot het einde van de archiefstand, daarna verwijderd. |
| Inloglinks en codes | 15 minuten geldig, een dag later verwijderd |
| Sessies | 30 dagen na je laatste bezoek |
| Onze facturen aan jou en je betalingen | 7 jaar, want dat eist de wet |
| E-mails en WhatsApp-berichten aan support | 2 jaar na het laatste contact |
| Logboek: acties, meekijken en notities van support | 7 jaar |
| Serverlogs | Hooguit 30 dagen |
| Back-ups | Hooguit 35 dagen |
Je rechten
Je mag:
- je gegevens inzien;
- onjuiste gegevens laten verbeteren;
- je gegevens laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
- het gebruik van je gegevens laten beperken;
- bezwaar maken tegen gebruik op grond van gerechtvaardigd belang;
- je gegevens meenemen in een gangbaar bestand;
- je toestemming intrekken, bijvoorbeeld door pushmeldingen uit te zetten.
Veel regel je zelf in de app: je gegevens aanpassen, alles exporteren of je account opzeggen. Voor de rest mail je support@waterpas.app. Je krijgt binnen een maand antwoord. We kunnen vragen wie je bent, zodat we niets aan de verkeerde persoon geven.
Beveiliging
- Elke verbinding is versleuteld (https). Opgeslagen gegevens zijn versleuteld bij onze partijen.
- Er zijn geen wachtwoorden die kunnen uitlekken: je logt in met een link en code of met een passkey.
- Toegang tot koppelingen bewaren we extra versleuteld.
- Elk bedrijf ziet alleen zijn eigen gegevens. Rollen bepalen wie wat mag.
- Toegang van Waterpas-medewerkers is beperkt en wordt gelogd.
- We houden de software bij en lossen kwetsbaarheden snel op.
Moet je gegevens geven?
Zonder e-mailadres kun je geen account maken. Zonder bedrijfsgegevens kun je geen geldige factuur versturen. Verder bepaal je zelf wat je invult.
Besluiten door een computer
We nemen geen besluiten over jou die alleen een computer neemt. We maken geen profielen van je.
Een klacht
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via support@waterpas.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Verandert deze verklaring, dan zetten we de nieuwe versie hier. Bij een belangrijke wijziging krijg je vooraf een e-mail.