Privacybeleid

Overzicht

Renovate is een app voor het beheren van je woningverbouwing. Dit beleid legt uit welke persoonsgegevens we verzamelen als je de app gebruikt, waarom we dat doen, met wie we ze delen, en welke keuzes en rechten je daarover hebt. We hebben Renovate gebouwd om gevoelige informatie over jouw huis en jouw geld te bevatten, dus we proberen alleen te verzamelen wat het product echt nodig heeft, en daar helder over te zijn.

Welke gegevens we verzamelen

Aanmelding voor de wachtlijst

Als je je via onze landingspagina aanmeldt voor de wachtlijst voordat je een account hebt, verzamelen we alleen het e-mailadres dat je opgeeft. We gebruiken het voor één doel: je een e-mail sturen zodra Renovate live gaat. Het formulier wordt gehost door Tally, dat je inzending namens ons verwerkt als subverwerker. We voegen je niet toe aan een andere mailinglijst, en je kunt ons op elk moment vragen je wachtlijstvermelding te verwijderen door contact met ons op te nemen (zie Contact).

Accountgegevens

• Identiteit en inloggen: naam, e-mailadres en wachtwoord (opgeslagen als bcrypt-hash, nooit als platte tekst), of, als je inlogt via Google of Apple, de identifiers die die providers ons geven om te bevestigen wie je bent.
• Passkey/biometrisch inloggen: als je Face ID, vingerafdruk of een andere passkey inschakelt, genereert je apparaat een publiek/privé sleutelpaar. Wij ontvangen en bewaren alleen de publieke sleutel en een credential-ID. Je vingerafdruk- of gezichtsgegevens verlaten je apparaat nooit en worden nooit naar ons verzonden.
• Pushmeldingstokens: als je herinneringen of meldingen inschakelt, bewaren we een apparaattoken uitgegeven door Apple (APNs), Google (FCM) of je browser (Web Push), zodat we weten waar we ze naartoe moeten sturen.

Verbouwingsgegevens

De gegevens die jij of je medewerkers invoeren om een verbouwing te plannen en te volgen, waaronder:

• Projecten, fasen, kamers, thema's, taken/acties en doelen
• Budgetposten, betaalschema's, termijnen en financieringsbronnen
• Contacten (namen, e-mailadressen, telefoonnummers en notities voor aannemers, leveranciers of adviseurs die je toevoegt)
• Documenten en foto's die je uploadt, inclusief foto's gemaakt met de camera van je apparaat, opgeslagen in onze objectopslag (Cloudflare R2)
• Discussies, opmerkingen en polls tussen medewerkers aan de verbouwing
• Tijdlijn- en versiegeschiedenis van het bovenstaande, zodat je kunt zien wat er wanneer is veranderd
• Spraakinvoer: als je spraakinvoer gebruikt om een item toe te voegen of de AI-assistent een vraag te stellen, wordt je spraak omgezet naar tekst. In de webapp gebeurt dit via de ingebouwde spraakherkenning van je browser, wat voor de meeste browsers betekent dat de servers van je browserleverancier de audio verwerken (Chrome stuurt het bijvoorbeeld naar Google), onder de eigen privacyvoorwaarden van die leverancier, niet de onze. Op iOS en Android gebruikt spraakherkenning de eigen on-device of platformspraakdienst van je apparaat, afhankelijk van je microfoon- en dictee-instellingen op besturingssysteemniveau. In alle gevallen ontvangen en bewaren wij alleen de resulterende tekst, nooit een audio-opname.

Betaalgegevens

Als je je abonneert op een betaald plan, wordt de facturering afgehandeld door Paddle, onze betalingsverwerker en merchant of record. Paddle verzamelt je betaalkaartgegevens rechtstreeks; wij zien of bewaren je volledige kaartnummer nooit. We ontvangen van Paddle een bevestiging van je abonnementsstatus.

Technische gegevens en gebruiksgegevens

• Productanalyse: we gebruiken PostHog om te begrijpen welke onderdelen van de app worden gebruikt, op servers gevestigd in de EU. We registreren paginaweergaven en basale accountgegevens (je gebruikers-ID, e-mailadres, naam en rol); we nemen je scherm of sessie niet op.
• Foutmonitoring: we gebruiken Sentry om crashrapporten en foutdetails vast te leggen zodat we bugs kunnen oplossen. Dit kan technische context bevatten zoals apparaattype, app-versie en de status van de app op het moment van de fout.
• Sessiegegevens: in de webapp stellen we een httpOnly-sessiecookie in waarmee je ingelogd blijft; deze is niet leesbaar door paginascripts. De iOS- en Android-apps bewaren in plaats daarvan een sessietoken in de beveiligde keychain/keystore van je apparaat, geen cookie.

Hoe we het gebruiken

We gebruiken de bovenstaande gegevens om:

• Je account aan te maken en te beveiligen, en je te authenticeren bij het inloggen
• Het kernproduct te leveren: je verbouwingsgegevens opslaan, synchroniseren en weergeven op al je apparaten
• Je in staat te stellen andere mensen uit te nodigen voor en samen te werken aan een gedeelde verbouwing
• Transactionele e-mail te versturen (wachtwoord resetten, verificatie, uitnodigingen) via onze e-mailprovider, Resend
• Herinneringen en meldingen te sturen die je hebt aangevraagd
• Abonnementsbetalingen te verwerken en je plan te beheren
• Bugs te diagnosticeren, de betrouwbaarheid te bewaken en het product te verbeteren
• Te voldoen aan wettelijke verplichtingen, en fraude of misbruik op te sporen en te voorkomen

AI-functies

Renovate bevat optionele AI-functies (chat, samenvattingen, het uit tekst of spraak halen van gegevens, documentvergelijking). Deze staan standaard uit en gebruiken twee aparte toestemmingslagen, omdat een verbouwing doorgaans door meer dan één persoon wordt gedeeld:

• Toestemming op verbouwingsniveau: AI-functies blijven uit voor een bepaalde verbouwing totdat een eigenaar of beheerder van die verbouwing ze expliciet inschakelt. Dit bepaalt of de AI de gedeelde gegevens van die verbouwing überhaupt mag zien; een individuele medewerker kan dit niet eenzijdig aanzetten voor gegevens die anderen hebben ingebracht.
• Jouw persoonlijke AI-instellingen: los daarvan heeft je eigen account privacy-instellingen voor jouw toestemming om AI-functies te gebruiken en hoe lang je gesprekken worden bewaard (zie Bewaartermijnen). Dit bepaal jij zelf, ongeacht wat de eigenaar van een verbouwing heeft ingeschakeld.

Zodra beide toestemmingslagen aanwezig zijn:

• Eigen sleutel (BYOK): standaard gebruiken AI-functies een API-sleutel die jij zelf aanlevert voor een provider naar keuze (bijvoorbeeld Anthropic, OpenAI, of een zelf gehoste Ollama-instantie). Je sleutel wordt versleuteld opgeslagen. Als je deze functies gebruikt, worden de relevante verbouwingsgegevens (bijvoorbeeld de projectgegevens die nodig zijn om je vraag te beantwoorden) naar die provider gestuurd onder diens eigen privacyvoorwaarden, niet de onze.
• Door Renovate geleverde AI: op betaalde plannen die Renovate's eigen AI-sleutel gebruiken in plaats van BYOK, geldt hetzelfde principe: content die je via AI-functies verstuurt wordt doorgestuurd naar onze eigen geconfigureerde AI-provider om een antwoord te genereren.
• Gespreksgeschiedenis: we bewaren je AI-gesprekken en een activiteitenlogboek zodat je eerdere antwoorden kunt terugvinden en kunt controleren wat er is verstuurd. Jij bepaalt hoe lang dit wordt bewaard en kunt het op elk moment verwijderen vanuit de AI-instellingen.

Delen binnen jouw verbouwing

Renovate is gebouwd voor samenwerking. Iedereen die je uitnodigt voor een verbouwing, of toegang geeft via een deellink, kan de gegevens zien die bij die verbouwing horen, afhankelijk van de rol en rechten die je instelt. Dit is een kernonderdeel van hoe het product werkt, geen verstrekking aan derden, maar het is de moeite waard om expliciet te zijn dat "privé voor jou" meestal betekent "privé binnen je verbouwing," niet per se privé voor één persoon.

Google Agenda-integratie

Als je ervoor kiest om Google Agenda te koppelen, vraagt Renovate via de OAuth-flow van Google toegang aan om agenda-afspraken te lezen en te schrijven die samenhangen met je verbouwingstijdlijn. We vragen alleen de agenda-scopes aan die voor die functie nodig zijn.

Het gebruik en de doorgifte van informatie die Renovate via Google API's ontvangt aan een andere app voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet: we gebruiken via Google Agenda verkregen gegevens niet voor advertenties, we verkopen ze niet, en we laten mensen ze niet lezen behalve met jouw toestemming, om misbruik of een beveiligingsincident te onderzoeken, om aan de wet te voldoen, of voor interne bedrijfsvoering waarbij de gegevens zijn geaggregeerd en geanonimiseerd. Je kunt de toegang van Renovate tot je Google-account op elk moment intrekken via de beveiligingsinstellingen van je Google-account, of door de integratie in de instellingen van Renovate los te koppelen.

Met wie we gegevens delen

We delen gegevens met de dienstverleners die ons helpen Renovate te draaien, en alleen voor dat doel. We verkopen je persoonsgegevens niet, en we delen ze niet met adverteerders.

Provider	Doel	Wat ze ontvangen
Tally	Wachtlijstformulier	E-mailadres dat is ingevuld voordat je een account hebt
Cloudflare R2	Opslag van documenten en foto's	Geüploade bestanden
Resend	Transactionele e-mail	E-mailadres, berichtinhoud
Paddle	Betalingsverwerking (merchant of record)	Facturerings-/betaalgegevens, abonnementsstatus
PostHog	Productanalyse	Gebruikers-ID, e-mailadres, naam, rol, paginaweergaven
Sentry	Foutmonitoring	Crash-/foutdiagnostiek
Google / Apple	Social login; pushmeldingen (FCM/APNs)	Authenticatie-identifiers; apparaat-pushtokens
Jouw gekozen AI-provider	AI-functies (alleen indien ingeschakeld)	Verbouwingsgegevens relevant voor je verzoek
Applicatiehosting	Draaien van de app en database	Al het bovenstaande (op het moment van schrijven zelfbeheerde infrastructuur die wij zelf beheren, geen externe cloudprovider; deze rij wordt bijgewerkt als dat verandert)

We kunnen gegevens ook openbaar maken als dat wettelijk vereist is, om de rechten en veiligheid van Renovate of onze gebruikers te beschermen, of in verband met een fusie, overname of verkoop van activa, in welk geval we je zouden informeren voordat je gegevens worden overgedragen en onder een ander privacybeleid komen te vallen.

Als je optionele integraties koppelt zoals Google Agenda (zie hierboven) of een zelf gehoste Paperless-ngx-instantie, stromen gegevens ook naar die diensten, geregeld door je eigen overeenkomst met hen en de rechten die je verleent.

Internationale doorgifte

Renovate bewaart documenten en foto's in een regio die overeenkomt met waar je je hebt aangemeld: een Amerikaanse of een Europese bucket, zodat de bestanden van EU-gebruikers in de EU blijven. Andere gegevens (je account- en verbouwingsgegevens in onze primaire database) kunnen worden verwerkt in een ander land dan waar je woont. Wanneer we persoonsgegevens buiten de EU/het VK doorgeven, vertrouwen we op passende waarborgen zoals Standaard Contractuele Clausules met onze verwerkers.

Bewaartermijnen

• Account- en verbouwingsgegevens: bewaard zolang je account actief is. Als je je account verwijdert, verwijderen we je persoonsgegevens en je toegang tot gedeelde verbouwingen, behalve waar we wettelijk verplicht zijn gegevens te bewaren voor juridische, fiscale of fraudepreventiedoeleinden.
• AI-gesprekken en activiteitenlogboeken: bewaard voor een bewaartermijn die je zelf instelt in de AI-privacy-instellingen (standaard 90 dagen). Je kunt dit verkorten, of je AI-geschiedenis direct verwijderen, op elk moment.
• Back-ups: verwijderde gegevens kunnen nog een beperkte tijd voortbestaan in versleutelde back-ups voordat ze worden gewist volgens onze normale back-uprotatie.

Beveiliging

We gebruiken gangbare maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (TLS) tijdens verzending, bcrypt-wachtwoordhashing, AES-256-versleuteling in rust voor gevoelige geheimen (zoals AI-providersleutels en tokens voor deellinks), httpOnly-sessiecookies op het web, en rate limiting op authenticatie-endpoints. Geen enkel systeem is perfect veilig, en we kunnen absolute veiligheid niet garanderen, maar we nemen redelijke maatregelen om je gegevens te beschermen en incidenten snel te detecteren en erop te reageren.

Jouw rechten (EU/VK-gebruikers)

Als je je in de Europese Economische Ruimte of het VK bevindt, heb je rechten onder de AVG/UK GDPR, waaronder het recht om:

• Toegang te krijgen tot de persoonsgegevens die we over je bewaren
• Onjuiste gegevens te laten corrigeren
• Verwijdering van je gegevens te verzoeken ("recht op vergetelheid")
• Bepaalde verwerkingen te beperken of daartegen bezwaar te maken
• Je gegevens in een overdraagbaar formaat te ontvangen
• Op elk moment toestemming in te trekken, wanneer verwerking is gebaseerd op toestemming (zoals AI-functies)
• Een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit

Onze grondslagen voor verwerking zijn: uitvoering van een overeenkomst (het draaiend houden van de app waarvoor je je hebt aangemeld), toestemming (voor AI-functies), gerechtvaardigd belang (beveiliging, fraudepreventie en productverbetering), en wettelijke verplichting waar van toepassing.

Je kunt de meeste van deze rechten zelf uitoefenen vanuit de app (je profiel bewerken, content verwijderen, je AI-geschiedenis verwijderen, of je account verwijderen). Voor al het overige kun je contact met ons opnemen via het e-mailadres hieronder.

Privacyrechten in Californië

Als je inwoner bent van Californië, geeft de CCPA/CPRA je het recht om te weten welke persoonsgegevens we over je verzamelen, gebruiken en openbaar maken, om verwijdering of correctie daarvan te verzoeken, en om niet gediscrimineerd te worden voor het uitoefenen van deze rechten. We verkopen of delen je persoonsgegevens niet voor cross-context behavioral advertising, dus is er geen opt-outlink daarvoor. Om een verzoek in te dienen, neem contact met ons op via het e-mailadres hieronder; we moeten mogelijk eerst je identiteit verifiëren.

De categorieën persoonsgegevens die we verzamelen, gekoppeld aan de wettelijke categorieën van de CCPA:

CCPA-categorie	Verzameld?	Voorbeelden
Identifiers	Ja	Naam, e-mailadres, account-ID, IP-adres, apparaat-/pushtokens
Klantgegevens (Cal. Civ. Code §1798.80(e))	Ja	Naam en contactgegevens gekoppeld aan je account
Commerciële informatie	Ja	Abonnements-/planstatus; budget-, betaalschema- en financieringsbrongegevens die je invoert (projectgegevens, niet je bank- of kaartgegevens)
Internet- of netwerkactiviteit	Ja	Paginaweergaven en basale gebruiksgegevens in de app (PostHog)
Audio-, elektronische, visuele informatie	Ja	Foto's en documenten die je uploadt; tekstweergaven van spraakinvoer (geen audio-opnamen)
Locatiegegevens	Nee	Niet verzameld
Beroeps- of arbeidsinformatie	Nee	Niet over jou verzameld; je kunt dit vrijwillig invoeren over een aannemer als contact
Gevoelige persoonsgegevens	Beperkt	Een WebAuthn/passkey publieke sleutel gekoppeld aan biometrisch inloggen. Je daadwerkelijke vingerafdruk- of gezichtsgegevens worden nooit verzameld, alleen de door het apparaat gegenereerde publieke sleutel
Afgeleide gegevens	Nee	We stellen geen gedrags- of voorkeursprofielen van je samen

Privacy van kinderen

Renovate is bedoeld voor huiseigenaren die hun eigen huishoudfinanciën beheren en richt zich niet op kinderen. Je moet minstens 18 jaar oud zijn om een account aan te maken. We verzamelen niet bewust persoonsgegevens van iemand onder de 18. Als je denkt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, dan verwijderen we die.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate het product verandert. Als we materiële wijzigingen aanbrengen, informeren we je per e-mail of via een melding in de app voordat ze van kracht worden. De "ingangsdatum" hierboven weerspiegelt altijd de meest recente versie.

Contact

Vragen over dit beleid, of verzoeken met betrekking tot je gegevens, kun je sturen naar support@renovate.app.