Privacybeleid — DevisSecure

Laatst bijgewerkt: 24 juni 2026

1. Verwerkingsverantwoordelijke

DevisSecure wordt uitgebaat door Millemaci Antonino (België). Postadres op verzoek verkrijgbaar. Voor elke vraag over uw persoonsgegevens: devissecure@gmail.com.

2. Gegevens die wij verwerken

In het kader van het gebruik van DevisSecure verwerken wij:

Accountgegevens: uw e-mailadres en een wachtwoord (versleuteld, nooit in leesbare vorm opgeslagen).
Documenten die u indient: de bouwoffertes die u uploadt voor analyse, alsook de informatie die ze bevatten (omschrijvingen van werken, bedragen, en in voorkomend geval persoonsgegevens zoals een naam of adres op het document).
Betaalgegevens: rechtstreeks verwerkt door onze betaaldienstverlener Stripe. Wij slaan uw bankkaartgegevens nooit op.

3. Doeleinden

Uw gegevens worden uitsluitend gebruikt om:

uw account aan te maken en te beheren;
de analyse van de door u ingediende offerte uit te voeren en u het resultaat te bezorgen;
uw betaling te verwerken;
u te contacteren over uw aanvraag.

Wij verkopen uw gegevens nooit en gebruiken ze niet voor reclamedoeleinden.

4. Beroep op een verwerker voor artificiële intelligentie

Om de inhoud van uw offerte te analyseren, doet DevisSecure een beroep op een technische verwerker, OpenAI, waarvan de servers zich in de Verenigde Staten bevinden. De tekst van uw offerte wordt aan hen doorgegeven om de inhoud te extraheren en te analyseren.

Om uw gegevens te beschermen, passen wij vóór deze doorgifte een pseudonimisering toe die de rechtstreeks identificerende gegevens maskeert die wij kunnen detecteren: e-mailadressen, btw- en ondernemingsnummers, telefoonnummers, bankrekeningnummers (IBAN), en — wanneer deze konden worden geïdentificeerd — de namen en adressen op de offerte.

Deze pseudonimisering is automatisch en kan het maskeren van 100 % van de persoonsgegevens in een vrij document niet garanderen: bepaalde informatie (bijvoorbeeld een niet-gedetecteerde ongebruikelijke naam) kan in de doorgegeven tekst achterblijven.

OpenAI gebruikt de gegevens die wij doorgeven niet om zijn modellen te trainen (de optie tot delen is op onze account uitgeschakeld). De gegevens worden uitsluitend verwerkt om onze analyseopdracht te beantwoorden.

Deze doorgifte buiten de Europese Unie wordt omkaderd door passende contractuele waarborgen (modelcontractbepalingen en de gegevensverwerkingsaddendum van OpenAI).

5. Hosting

Databank: gehost door Supabase, in de Europese Unie (regio Central EU — Frankfurt, Duitsland). Daar worden uw account en uw offertes opgeslagen.
Applicatie-infrastructuur: gehost door Render, regio Verenigde Staten (Virginia). De gegevens passeren via deze infrastructuur gedurende de verwerking van uw aanvraag.

6. Bewaartermijn

Wij bewaren uw accountgegevens zolang uw account actief is, en de ingediende offertes en hun analyseresultaten tot uw verzoek tot verwijdering. U kunt op elk moment de verwijdering van uw gegevens vragen (zie sectie 8).

7. Beveiliging

Uw gegevens worden beschermd door passende technische maatregelen: versleuteling van wachtwoorden, strikte scheiding van gegevens tussen gebruikers (elke gebruiker heeft enkel toegang tot zijn eigen offertes), en beperkte toegang tot gevoelige onderdelen aan de serverzijde.

8. Uw rechten (AVG)

Overeenkomstig de Algemene Verordening Gegevensbescherming beschikt u over een recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. Om deze rechten uit te oefenen, contacteer ons op devissecure@gmail.com.

U hebt eveneens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (België): www.gegevensbeschermingsautoriteit.be.

9. Cookies

DevisSecure gebruikt uitsluitend de cookies die strikt noodzakelijk zijn voor de werking (authenticatie, sessie).

10. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum van de laatste bijwerking staat bovenaan dit document.