De kennisbank en rekentools zijn zonder account te gebruiken. Voor een aanvraag of schildersportaal gebruiken we een geverifieerd e-mailaccount. Aanvragen, bedrijfsprofielen en financiële boekingen worden op de server opgeslagen.
Deze verklaring beschrijft de technische werking van het platform. De exploitant moet vóór live ingebruikname zijn identiteit, contactpunt, grondslagen, doorgifteafspraken en definitieve bewaartermijnen bevestigen. Tot die vrijgave zijn live matching en betalingen uitgeschakeld.
Verantwoordelijke en contact
De exploitant is verantwoordelijk voor de verwerking door Collectief Schilderen. De bevestigde bedrijfsidentiteit en het contactpunt worden op de contactpagina gepubliceerd vóór live ingebruikname.
Gegevens voor een schilderaanvraag
We verwerken e-mailadres, naam, telefoonnummer, postcode, woonplaats, gewenste dienst, onderdelen, hoeveelheid, conditie, planning, toelichting en optionele foto's. We bewaren ook je bevestigingen, telefoonverificatiestatus en de voortgang van de matching. Deze gegevens zijn nodig om de door jou gevraagde introductiedienst uit te voeren.
De postcode wordt via de PDOK Locatieserver aan een gemeente gekoppeld. Voor SMS-verificatie ontvangt Twilio het telefoonnummer. Foto's staan in een private opslag; onbevoegde accounts kunnen ze niet ophalen.
Delen met een schilder
Vóór acceptatie ziet een schilder alleen de dienst, plaats en viercijferige postcode, gestructureerde klusgegevens en planning. Na acceptatie delen we je naam, telefoonnummer, e-mailadres, volledige postcode, toelichting en foto's met die ene schilder. Je bevestigt dit bij het aanvragen.
Een geaccepteerde aanvraag wordt niet automatisch opnieuw aangeboden. Alleen op jouw expliciete verzoek wordt een nieuwe introductie gestart. Een eenmaal gedeeld gegeven kan niet uit de administratie van een schilder worden teruggehaald; het bedrijf heeft eigen verplichtingen voor het gebruik ervan.
Accounts, bedrijven en betalingen
Voor bedrijven bewaren we identiteit, KvK-nummer, contactgegevens, diensten, gemeenten, beschikbaarheid, saldo, betalingen, bezwaren en beoordelingshistorie. Stripe verwerkt betaalgegevens voor saldo-opwaarderingen. Kaartgegevens worden niet in onze eigen database opgeslagen. Administratieve handelingen worden gelogd.
Beschikbaarheidsmeldingen
Voor een melding bewaren we alleen e-mailadres, postcode, gemeente, dienst en de bevestigingsstatus. Je moet het e-mailadres afzonderlijk bevestigen. Een beschikbaarheidsmelding is geen schilderaanvraag; je moet de klus later opnieuw bevestigen. Afmelden kan via de link in de bevestigingsmail.
Beveiliging en dienstverleners
De website, de database en de bezoekersstatistieken draaien op een eigen server (VPS) die door ons wordt beheerd. Verbindingen zijn versleuteld via https. E-mails, zoals bevestigingen en inloglinks, versturen we via onze mailprovider. Schilders betalen hun saldo op factuur; we slaan geen betaalkaartgegevens op.
We gebruiken één noodzakelijke sessiecookie voor ingelogde schilders en beheerders, en beperkte misbruikcontroles op formulieren. Er staan geen advertentietrackers op de site. De rekentools sturen hun invoer niet naar de server.
Schildergids en externe Google-inhoud
De schildergids bevat openbare bedrijfsgegevens met een bron- en waarnemingsdatum. Via ‘Gegevens corrigeren’ op een bedrijfspagina kun je een wijziging melden. We bewaren de melding, de aangeleverde bron en een eventueel e-mailadres privé voor beoordeling en navraag. Een melding geeft geen toegang tot een bedrijfsaccount en wordt niet automatisch gepubliceerd.
Met ‘Bewaar’ kun je maximaal drie bedrijven selecteren om te vergelijken. Alleen de naam, plaats en verwijzing naar de bedrijfspagina worden op dit apparaat bewaard. We slaan geen contactgegevens, foto’s of persoonlijke notities in die selectie op. Je kunt bedrijven uit de selectie verwijderen. De vergelijking haalt de beschikbare bedrijfsgegevens opnieuw uit de gids op.
De bedrijfsvergelijking en offertechecklist gebruiken dezelfde klusbrief. Je kunt gespreksnotities, checklistvinkjes en vragen bijhouden. Ze worden niet naar Collectief Schilderen of een bedrijf verstuurd. Alleen als je ‘Bewaar op dit apparaat’ kiest, wordt het werkblad lokaal in je browser opgeslagen. Je kunt het zelf downloaden, afdrukken of verwijderen. Een account is niet nodig.
Foto’s en profielafbeeldingen van Google worden niet naar onze bestandsopslag gekopieerd. Bij het openen van een pagina vraagt je browser beschikbare foto’s rechtstreeks bij Google op. Daarbij ontvangt de externe aanbieder technische gegevens, zoals je IP-adres. Links naar een bedrijfswebsite of Google openen de externe dienst met diens eigen privacybeleid.
Beperkte meting binnen je bezoek
We meten het gebruik van de site met Umami, een statistiekprogramma dat op onze eigen server draait. Umami plaatst geen cookies, slaat geen IP-adressen op en volgt je niet over andere websites. We zien alleen totalen: welke pagina's bezocht worden, via welke website of zoekmachine bezoekers komen, het type apparaat en het land, en hoeveel aanvragen er per woonplaatspagina binnenkomen.
Bij een ingediende aanvraag tellen we alleen de woonplaatspagina en het soort werk. Je naam, contactgegevens en omschrijving worden niet aan de statistieken doorgegeven.
Bewaartermijnen en verwijdering
Anonieme conceptaanvragen en hun foto’s vervallen na 24 uur. Na e-mailverificatie blijft een concept maximaal zeven dagen beschikbaar. Bij indiening worden de foto’s privé onderdeel van de aanvraag. Een verwijderde foto is direct niet meer toegankelijk; het opslagobject wordt vervolgens opgeruimd.
In deze implementatie vervallen onbevestigde beschikbaarheidsmeldingen na één dag en bevestigde meldingen na maximaal 90 dagen. Foto's van afgesloten of geannuleerde aanvragen worden na 90 dagen verwijderd, tenzij een open bezwaar dat verhindert. Naam, telefoonnummer, volledige postcode en vrije toelichting van zulke aanvragen worden na één jaar verwijderd uit het aanvraagdossier.
Accountgegevens blijven nodig zolang het account actief is. Financiële historie en de minimale onderbouwing van boekingen worden niet door de gewone opschoontaak verwijderd; daarvoor gelden de door de exploitant vastgelegde fiscale bewaartermijnen en eventuele geschilbewaring. De Belastingdienst noemt voor reguliere facturen in beginsel zeven jaar.
Je rechten
Je kunt de exploitant vragen om inzage, correctie, verwijdering, beperking of overdracht, of bezwaar maken waar dat recht van toepassing is. Een intrekking van toestemming werkt niet terug op eerdere rechtmatige verwerking. We kunnen informatie vragen om vast te stellen dat een verzoek van de juiste persoon komt.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. De contactpagina vermeldt het operationele aanspreekpunt zodra de exploitant dit heeft bevestigd.