Privacybeleid — OfferteHebben Portal

1Wie zijn wij?

OfferteHebben Portal is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contactgegevens:
OfferteHebben Portal
Website: offertehebben.nl
E-mail: privacy@offertehebben.nl

2Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Categorie	Gegevens	Van wie
Contactgegevens	Naam, e-mailadres, telefoonnummer	Consumenten & bedrijven
Bedrijfsgegevens	Bedrijfsnaam, KvK-nummer, adres, website	Bedrijven
Aanvraaggegevens	Dienst, omschrijving, locatie, gewenste datum	Consumenten
Accountgegevens	Inloggegevens (gehashed wachtwoord), rol, credits	Bedrijven
Betalingsgegevens	Transactiereferenties (geen betaalkaartgegevens)	Bedrijven
Technische gegevens	IP-adres, browser, apparaat, sessie-ID	Alle bezoekers
Communicatie	Berichten via chatfunctie of e-mail	Alle gebruikers

3Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Het koppelen van consumenten aan geschikte vakmensen (kernfunctie platform).
Het beheren van gebruikersaccounts en aankopen.
Het afhandelen van betalingen en creditbeheer.
Het versturen van transactionele e-mails (orderbevestigingen, wachtwoordherstel).
Het versturen van nieuwsbrieven en aanbiedingen, mits u toestemming heeft gegeven.
Fraudepreventie en beveiliging van het Platform.
Naleving van wettelijke verplichtingen.
Analyseren en verbeteren van de werking van het Platform (geanonimiseerd waar mogelijk).

4Grondslagen voor verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen (AVG artikel 6):

Grondslag	Wanneer van toepassing
Uitvoering overeenkomst	Verwerking voor het leveren van onze diensten, aanbieden van leads en accountbeheer.
Gerechtvaardigd belang	Beveiliging, fraudepreventie en verbetering van het Platform.
Wettelijke verplichting	Bewaren van financiële gegevens conform de belastingwetgeving (7 jaar).
Toestemming	Marketing-e-mails en het plaatsen van niet-essentiële cookies.

5Ontvangers van uw gegevens

Wij delen persoonsgegevens uitsluitend met:

Bedrijven op het Platform: wanneer een consument een offerte aanvraagt, worden de contactgegevens gedeeld met bedrijven die de lead afnemen.
Betalingsdienstverleners: zoals Mollie of Stripe, voor het verwerken van betalingen. Deze partijen handelen als verwerker onder hun eigen privacybeleid.
Hostingproviders: voor de technische werking van het Platform. Er is een verwerkersovereenkomst gesloten.
Overheidsinstanties: indien wettelijk verplicht.

Wij verkopen uw persoonsgegevens nooit aan derden voor marketingdoeleinden.

Doorgifte buiten de EER vindt niet plaats, tenzij passende waarborgen zijn getroffen (zoals Standard Contractual Clauses).

6Bewaartermijnen

Categorie	Bewaartermijn
Accountgegevens actieve gebruikers	Zolang het account actief is
Accountgegevens na verwijdering	30 dagen (herstelperiode), daarna definitief verwijderd
Offerteaanvragen (leads)	12 maanden na aanvraagdatum
Financiële administratie	7 jaar (wettelijke bewaarplicht)
Communicatielogboeken	6 maanden
Technische logs (IP-adressen)	90 dagen

7Uw rechten

Onder de AVG heeft u de volgende rechten:

👁️

Recht op inzage

U heeft het recht om te weten welke gegevens wij van u bewaren.

✏️

Recht op rectificatie

U kunt onjuiste of onvolledige gegevens laten corrigeren.

🗑️

Recht op verwijdering

U kunt uw gegevens laten verwijderen ("recht op vergetelheid").

⏸️

Recht op beperking

U kunt de verwerking tijdelijk laten beperken.

📦

Recht op overdraagbaarheid

U kunt uw gegevens in machineleesbaar formaat opvragen.

🚫

Recht op bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een verzoek in te dienen, stuur een e-mail naar privacy@offertehebben.nl. Wij reageren binnen 30 dagen.

      U kunt uw toestemming voor marketing-e-mails op elk moment intrekken via de uitschrijflink onderaan elke e-mail, of door contact met ons op te nemen.
    

8Cookies

Wij gebruiken de volgende cookies:

Cookie	Type	Doel	Duur
PHPSESSID	Functioneel	Sessie- en inlogbeheer	Sessie
csrf_token	Functioneel	Beveiliging (CSRF-bescherming)	Sessie
_pk_id (indien Matomo)	Analytisch	Anoniem bezoekersstatistieken	13 maanden

Wij plaatsen geen cookies van sociale media of advertentienetwerken zonder uw toestemming.

9Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen:

Versleutelde verbinding via HTTPS (TLS).
Wachtwoorden worden opgeslagen als bcrypt-hash.
Toegangscontrole: medewerkers hebben alleen toegang tot de gegevens die zij nodig hebben.
Regelmatige beveiligingsaudits en back-ups.
CSRF-bescherming op alle formulieren.

Bij een datalek dat risico's meebrengt voor uw rechten en vrijheden, informeren wij u en de Autoriteit Persoonsgegevens zo spoedig mogelijk, uiterlijk binnen 72 uur.

10Wijzigingen in dit beleid

Dit privacybeleid kan worden gewijzigd. Wezenlijke wijzigingen worden per e-mail aan geregistreerde gebruikers meegedeeld, minimaal 14 dagen voor ingang. De meest actuele versie is altijd beschikbaar op offertehebben.nl/privacy.

11Contact & klachten

Voor vragen over dit privacybeleid of het uitoefenen van uw rechten kunt u contact opnemen:

📧 privacy@offertehebben.nl
🌐 offertehebben.nl

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

🌐 autoriteitpersoonsgegevens.nl
📞 0900 – 2001 201