Privacybeleid
Hoe we met jouw gegevens omgaan
DomiReno verwerkt enkel de gegevens die strikt nodig zijn om de wizard, het opslaan van projecten en de Pro-functionaliteit te laten werken. Geen advertentie-netwerken, geen doorverkoop aan derden, geen profilering voor commerciële doeleinden. Dit beleid legt uit wat we verzamelen, waarom, hoelang en wat je rechten zijn.
Laatst bijgewerkt: april 2026
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke in de zin van art. 4.7 AVG is:
- Onderneming:
- WR Consulting BV
- Adres:
- Broustinlaan 36 bus Ssrc, 1090 Jette
- Ondernemingsnummer:
- 1018.567.009
- Contact:
- contact@domireno.be
Voor alle privacygerelateerde vragen kan je terecht op contact@domireno.be. We hebben geen functionaris voor gegevensbescherming aangesteld omdat de verwerking daar onder de drempel van art. 37 AVG blijft; bovenstaand contactadres is het vaste aanspreekpunt.
2. Welke persoonsgegevens verwerken we?
Samengevat per categorie, telkens met doeleinde en rechtsgrond.
| Categorie | Doeleinde | Rechtsgrond (art. 6) |
|---|---|---|
| E-mailadres, naam (bij account) | Aanmaak en beheer van je account, authenticatie via Clerk, communicatie over je projecten. | Uitvoering overeenkomst (6.1.b) |
| Adresgegevens woning | Bepalen van regio-afhankelijke premies en subsidies. Wordt niet gedeeld met derden. | Uitvoering overeenkomst (6.1.b) |
| Projectkeuzes (oppervlakte, opties, totaal) | Berekenen van het renovatiebudget en bewaren als snapshot zodat je later verder kan. Anonieme wizard-runs worden lokaal in je browser opgeslagen (localStorage), niet op onze servers. | Uitvoering overeenkomst (6.1.b) |
| EPC-certificaat (optioneel, bij upload) | Automatisch uitlezen van relevante kenmerken (label, bouwjaar, verwarming) om het budget aan te scherpen. Het document wordt eenmalig door een AI-model geanalyseerd en daarna niet permanent bewaard. | Toestemming (6.1.a) |
| Betalingsgegevens (Pro-ontgrendeling) | Afhandelen van de eenmalige Pro-betaling via Stripe. Wij zien zelf géén kaartgegevens — die blijven bij Stripe. | Uitvoering overeenkomst (6.1.b) |
| Server-logs (IP, user-agent, tijdstip) | Technische werking, foutopsporing, misbruikpreventie. Worden automatisch geroteerd en komen niet in marketingdatabanken. | Gerechtvaardigd belang (6.1.f) |
3. Hoelang bewaren we je gegevens?
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld (art. 5.1.e AVG).
- Accountgegevens: zolang je account bestaat. Na verwijdering door jou of door onszelf (bv. 2 jaar inactiviteit) worden deze binnen 30 dagen definitief verwijderd.
- Bewaarde projecten: zolang je ze niet zelf verwijdert. Eenmaal verwijderd zijn ze onherroepelijk weg (geen soft-delete).
- EPC-upload: het originele PDF-bestand wordt niet bewaard; enkel de uitgelezen waarden (label, bouwjaar, verwarming) worden bij je project opgeslagen, en enkel als je het project bewaart.
- Betalingsgegevens: factuur- en transactiegegevens bewaren we 7 jaar (verplichte boekhoudkundige termijn conform art. III.86 Wetboek Economisch Recht).
- Server-logs: maximaal 30 dagen, daarna automatisch verwijderd.
4. Wie verwerkt je gegevens namens ons?
Verwerkers (art. 28 AVG) met wie we een verwerkersovereenkomst hebben gesloten.
| Partij | Rol | Regio |
|---|---|---|
| Clerk Inc. | Authenticatie, accountbeheer, sessie-cookies. | Verenigde Staten (met SCCs) |
| Stripe Payments Europe | Betalingsverwerking voor Pro; fraudepreventie; facturatie. | Ierland (EU) |
| Anthropic PBC | AI-analyse van EPC-documenten. Uploads worden niet gebruikt voor model-training (API-policy). | Verenigde Staten (met SCCs) |
| Neon (PostgreSQL) | Hosting van onze database (accounts, bewaarde projecten). | EU-regio (Frankfurt) |
| Vercel Inc. | Hosting van de web-applicatie, edge-caching, logs. | Verenigde Staten (met SCCs) |
5. Doorgifte buiten de EER
Een aantal van onze verwerkers is gevestigd buiten de Europese Economische Ruimte (zie §4). Voor die doorgiften baseren we ons op de Europese modelcontractsclausules («Standard Contractual Clauses», Commissiebesluit 2021/914), aangevuld met de technische en organisatorische maatregelen die elke aanbieder standaard toepast (encryptie in rust en transit, toegangsbeperking op rollen, audit-logging).
Voor AI-verwerking (Anthropic) wordt geen trainingsdata opgebouwd met jouw inputs; dat is contractueel uitgesloten via de zero-retention API-voorwaarden.
6. Geautomatiseerde analyses en AI
DomiReno gebruikt automatische tekstanalyse (Anthropic Claude) om een geüploade EPC-PDF te herleiden tot een beperkt aantal waarden: label, bouwjaar, verwarmingstype en enkele gerelateerde kenmerken. Dit is een hulpmiddel; het resultaat wordt telkens aan jou getoond ter bevestiging voordat er iets mee gerekend wordt.
Er vindt géén geautomatiseerde besluitvorming plaats in de zin van art. 22 AVG: de uiteindelijke keuze over welke cijfers je gebruikt en welke premies je aanvraagt, blijft bij jou. De budget-berekening zelf is een deterministische formule op basis van je eigen invoer — geen AI, geen scoring.
Naast de extractie zelf bouwen we geaggregeerde statistieken op (label-distributie en kengetal-gemiddelden per regio en bouwperiode, telkens over groepen van minstens 10 attesten). Deze tellingen bevatten geen individuele extracties of identificeerbare data en zijn op het moment van opslag al ontkoppeld van je account. We gebruiken ze enkel om onze schattingen te valideren tegen de werkelijkheid (rechtsgrond: gerechtvaardigd belang, art. 6.1.f). Wil je hier desondanks bezwaar tegen maken (art. 21 AVG), mail ons via het adres in §10.
7. Jouw rechten onder de AVG
Als betrokkene heb je de volgende rechten. Een verzoek kan je sturen naar contact@domireno.be. We reageren binnen één maand (art. 12.3 AVG).
- Inzage (art. 15): een kopie opvragen van de gegevens die we van je verwerken.
- Rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren.
- Wissing / «vergeten worden» (art. 17): je account en gekoppelde projecten verwijderen. Je kan dit ook zelf in één klik doen vanuit je profielpagina.
- Beperking van verwerking (art. 18): ons vragen de verwerking stop te zetten terwijl een geschil loopt.
- Overdraagbaarheid (art. 20): je gegevens in een machineleesbaar formaat (JSON/CSV) ontvangen, of ze laten doorsturen naar een andere aanbieder.
- Bezwaar (art. 21): bezwaar maken tegen verwerkingen die steunen op ons gerechtvaardigd belang.
- Toestemming intrekken: voor verwerkingen op basis van toestemming (bv. EPC-upload) kan je die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen.
Ingelogde gebruikers kunnen hun gegevens ook rechtstreeks downloaden (inzage + overdraagbaarheid in één klik) via hun data-export-pagina, of hun account permanent verwijderen (recht op vergetelheid) via de account-verwijderingspagina. Voor de overige rechten (rectificatie, beperking, bezwaar, toestemming intrekken) blijft het e-mail-pad hierboven van toepassing.
8. Klacht indienen
Als je van mening bent dat we je gegevens onrechtmatig verwerken, willen we het in eerste instantie graag samen uitklaren — een mailtje naar contact@domireno.be volstaat.
Je behoudt daarnaast altijd het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
contact@apd-gba.be — +32 (0)2 274 48 00
9. Wijzigingen aan dit beleid
We kunnen dit beleid aanpassen als onze verwerking evolueert (nieuwe feature, nieuwe verwerker, gewijzigde bewaartermijn). Substantiële wijzigingen kondigen we aan via e-mail aan bestaande accounts en via een zichtbare melding in de app. Kleine redactionele bijwerkingen (tikfouten, verduidelijkingen) doen we stil — de datum bovenaan deze pagina geeft altijd de laatste wijzigingsdatum aan.
10. Contact
Vragen, verzoeken of opmerkingen? Stuur een mail naar contact@domireno.be. Voor informatie over de specifieke cookies en lokale opslag die we gebruiken, zie de cookieverklaring.