Privacyverklaring Brickks
Laatst bijgewerkt: 2 juli 2026 · Versie: 1.0
Brickks (KvK 82528616) ("Brickks", "wij", "ons") hecht groot belang aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom, op welke grondslag, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten je hebt. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
Vragen of verzoeken over privacy? Mail ons via privacy@brickksapp.com.
1. Wie is verantwoordelijk?
Brickks biedt software waarmee aannemers, bouwbedrijven en zzp'ers hun bedrijfsvoering beheren: een website met leadformulieren, een CRM, een AI-offerte-assistent, facturen met e-facturatie en betaalfunctionaliteit (samen: de "Dienst").
2. Twee rollen: verantwoordelijke én verwerker
Brickks heeft twee verschillende rollen. Dit onderscheid bepaalt welk deel van deze verklaring op jou van toepassing is.
A. Brickks als verwerkingsverantwoordelijke. Voor de persoonsgegevens van onze eigen klanten (de onderneming die een Brickks-account heeft) bepalen wij het doel en de middelen van de verwerking. Het gaat om accountgegevens, facturatie, gebruiksgegevens en support. Op deze gegevens is deze privacyverklaring rechtstreeks van toepassing.
B. Brickks als verwerker. Wanneer een klant via Brickks gegevens van zijn eigen klanten, leads en projecten invoert en verwerkt, is die klant de verwerkingsverantwoordelijke en treedt Brickks op als verwerker. Wij verwerken die gegevens uitsluitend in opdracht van en volgens de instructies van de klant. Hiervoor geldt een aparte verwerkersovereenkomst (zie artikel 12). Ben je een eindklant van een van onze klanten en heb je een vraag over jouw gegevens? Richt je dan in eerste instantie tot die onderneming (de verwerkingsverantwoordelijke); wij ondersteunen hen daarbij.
3. Welke persoonsgegevens verwerken wij?
3.1 Gegevens van Brickks-klanten (rol A)
- Account- en bedrijfsgegevens: naam, e-mailadres, bedrijfsnaam, KvK-nummer, btw-nummer, IBAN, adres, inloggegevens (versleuteld opgeslagen).
- Facturatie- en betaalgegevens: abonnementsgegevens, betaalstatus en transactiereferenties. De betaalkaartgegevens zelf verwerken wij niet; die worden verwerkt door onze betaaldienstverlener (zie artikel 6).
- Gebruiksgegevens: loginmomenten, gebruikte functies, AI-verbruik, logbestanden, IP-adres en browser-/apparaatgegevens.
- Communicatie: e-mails, supportberichten en (chat)conversaties met ons.
3.2 Gegevens die de klant invoert (rol B)
Verwerkt namens de klant, op diens instructie:
- Relatie-/klantgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, adres, postcode, woonplaats en notities.
- Leadgegevens: ingevuld via leadformulieren op de door Brickks gegenereerde website van de klant.
- Offerte- en factuurgegevens: inclusief bedragen, omschrijvingen en, bij acceptatie van een offerte, een digitale handtekening van de eindklant.
- Project-, uren-, kosten- en werknemersgegevens die de klant vastlegt.
- Bestanden die via het klantportaal worden geüpload.
- AI-conversaties: invoer in de AI-offerte- en CRM-assistent wordt opgeslagen ten behoeve van de werking, foutopsporing, beveiliging en kwaliteitsverbetering van de Dienst.
3.3 Gegevens van bezoekers van klant-websites
Op de via Brickks gepubliceerde websites van klanten worden gegevens van websitebezoekers verwerkt:
- Trackings- en attributiegegevens (bezoek, herkomst/bron, conversie-events) via onze tracking-functionaliteit en, indien de klant dit inschakelt, via Google Tag Manager / Google Ads.
- Chatbotgesprekken met de op de website geplaatste chatbot.
- Technische gegevens zoals IP-adres en browsergegevens.
Voor het plaatsen van niet-noodzakelijke cookies (zoals tracking/marketing) is toestemming van de bezoeker vereist; zie artikel 10.
4. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| De Dienst leveren, account beheren en support bieden | Uitvoering van de overeenkomst (lid 1b) |
| Facturatie en incasso van abonnementen | Uitvoering van de overeenkomst (lid 1b) en wettelijke plicht (lid 1c) |
| Beveiliging, fraudepreventie, foutopsporing en productverbetering | Gerechtvaardigd belang (lid 1f) |
| Verwerking namens de klant (relatie-/leaddata) | Op grond van de overeenkomst met de klant; de klant bepaalt de eigen grondslag jegens zijn eindklanten |
| Tracking-/marketingcookies op klant-websites | Toestemming (lid 1a) |
| Voldoen aan wettelijke verplichtingen | Wettelijke plicht (lid 1c) |
5. Verwerking door kunstmatige intelligentie (AI)
De Dienst bevat AI-functionaliteit, waaronder de offerte-assistent, de CRM-assistent en de chatbot. Hierbij geldt:
- Invoer die nodig is om een AI-functie uit te voeren (bijvoorbeeld de tekst waarmee je een offerte laat opstellen) wordt verwerkt door onze AI-leverancier Anthropic, en het resultaat komt terug in de Dienst.
- Volgens de zakelijke voorwaarden van Anthropic worden klantinvoer en -uitvoer niet gebruikt om hun modellen te trainen.
- De AI is een hulpmiddel. De rekenkundige verwerking van offertes en facturen is deterministisch; de AI verzint geen bedragen. De gebruiker blijft echter zelf verantwoordelijk voor de controle van elke offerte en factuur vóór verzending.
- Wij nemen geen besluiten uitsluitend op basis van geautomatiseerde verwerking die rechtsgevolgen voor een betrokkene hebben in de zin van artikel 22 AVG.
6. Met wie wij gegevens delen
Wij schakelen zorgvuldig geselecteerde leveranciers in. Met elk van hen is een verwerkersovereenkomst gesloten of zijn passende waarborgen getroffen.
| Leverancier | Functie | Opmerking |
|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag | Opslag binnen een EU-regio |
| Hetzner | Serverhosting | Duitsland (EER) |
| Cloudflare | CDN, DDoS-bescherming, SSL | EU-data-afspraken |
| Stripe | Abonnementsbetalingen van klanten | Verwerkt betaalkaartgegevens; wij niet |
| Mollie | iDEAL-betaallinks van klanten naar hún eindklanten | Nederland (EER) |
| Resend | Verzenden van e-mail (offertes, facturen, leadbevestigingen) | VS — zie artikel 7 |
| Anthropic | AI-verwerking | VS — zie artikel 7 |
| Sentry | Foutopsporing en monitoring | — |
| Google (Tag Manager / Ads) | Tracking/advertenties op klant-websites, indien ingeschakeld | VS — uitsluitend met cookietoestemming |
Wij verkopen je gegevens nooit. Wij delen gegevens verder alleen wanneer dat wettelijk verplicht is, bijvoorbeeld op vordering van een bevoegde autoriteit.
7. Doorgifte buiten de EER
Sommige leveranciers (zoals Anthropic, Resend en Google) verwerken gegevens mede in de Verenigde Staten. Voor die doorgiften baseren wij ons op passende waarborgen, zoals de EU-modelcontractbepalingen (SCC's) en/of het EU-US Data Privacy Framework, voor zover de betreffende leverancier daarvoor gecertificeerd is.
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig:
- Accountgegevens: gedurende de looptijd van de overeenkomst en daarna maximaal 6 maanden, tenzij eerder verwijdering wordt verzocht.
- Factuur- en betaalgegevens: 7 jaar, in verband met de fiscale bewaarplicht.
- Door de klant ingevoerde relatie-/projectdata (rol B): zolang de klant een actief account heeft of totdat de klant verwijdering opdraagt; na beëindiging conform de verwerkersovereenkomst.
- AI-conversaties en logbestanden: maximaal 12 maanden, voor foutopsporing, beveiliging en kwaliteit.
- Trackinggegevens: maximaal 14 maanden, afgestemd op de cookie-instellingen.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van transport (HTTPS/TLS), versleutelde opslag van gevoelige sleutels, toegangsbeheer, scheiding tussen klantomgevingen via toegangsregels op databaseniveau, monitoring en logging. Geen enkele dienst is volledig vrij van risico. Bij een datalek met een waarschijnlijk risico melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar vereist, bij de betrokkenen.
10. Cookies
De Brickks-applicatie gebruikt functionele cookies/opslag die noodzakelijk zijn om te kunnen inloggen en de Dienst te laten werken. Op de via Brickks gepubliceerde klant-websites kunnen daarnaast analytische en marketingcookies worden geplaatst (bijvoorbeeld via Google Tag Manager / Google Ads) wanneer de klant dat inschakelt. Voor niet-noodzakelijke cookies wordt vooraf toestemming gevraagd via een cookiebanner.
11. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering ("recht op vergetelheid"), beperking van de verwerking, bezwaar tegen verwerking op grond van gerechtvaardigd belang, dataportabiliteit, en intrekking van toestemming (voor zover de verwerking op toestemming berust).
Een verzoek kun je sturen naar privacy@brickksapp.com. Wij reageren binnen één maand. Ben je een eindklant van een van onze klanten? Dan loopt je verzoek in beginsel via die onderneming (de verwerkingsverantwoordelijke).
12. Verwerkersovereenkomst
Voor de gegevens die Brickks namens de klant verwerkt (rol B) geldt een verwerkersovereenkomst. Deze maakt deel uit van de overeenkomst met de klant en regelt onder meer instructies, beveiliging, subverwerkers, bijstand bij verzoeken van betrokkenen en datalekken, en teruggave/verwijdering na afloop.
13. Klacht bij de toezichthouder
Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt via privacy@brickksapp.com, zodat we er samen uit kunnen komen.
14. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie staat altijd op onze website, met vermelding van de datum. Bij ingrijpende wijzigingen informeren wij accounthouders actief.
15. Contact
Brickks · KvK 82528616 · privacy@brickksapp.com