Privacybeleid

Bylder Nederland B.V. · Versie 1.2 · Laatst bijgewerkt: 5 oktober 2026

Bylder Nederland B.V. (hierna: "Bylder", "wij", "ons") respecteert jouw privacy en gaat zorgvuldig om met jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten jij hebt.

1. Wie zijn wij?

Bylder is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van hoe je onze diensten gebruikt:

2.1 Accountgegevens

• Naam en e-mailadres (bij registratie via Google, Microsoft of Apple)
• Profielinformatie van de gekozen OAuth-provider
• Datum van registratie en lidmaatschapsstatus

2.2 Betalingsgegevens

• Betalingsstatus (wel/niet betaald)
• Ordernummer van Pay.nl
• Betaaldatum en -methode
• Wij slaan geen volledige betaalgegevens (IBAN, creditcardnummer) op — dit verwerkt Pay.nl als betalingsverwerker

2.3 Gebruik van de dienst

• Documenten die je uploadt: plattegronden, tekeningen, offertes, contracten, facturen en foto's van gebreken. Hoe lang we die bewaren staat in hoofdstuk 6
• Chatgesprekken met de AI Kopersbegeleider
• Geclaimed vouchers en bijbehorende partnergegevens
• Woninggegevens die je invoert (adres, oppervlak, opleverdatum)

2.4 Offerte-aanvragen

• Naam, e-mailadres, telefoonnummer (optioneel), postcode en plaats
• Wat je samenstelde in een configurator, met de hoeveelheden en je toelichting
• De tekening die bij de aanvraag hoort, als je die in je account hebt geüpload

2.5 Technische gegevens

• IP-adres
• Browser- en apparaattype
• Bezochte pagina's en klikgedrag (via analytische cookies)

3. Voor welke doeleinden gebruiken wij jouw gegevens?

3.1 Uitvoering van de overeenkomst

Wij verwerken jouw gegevens om de diensten van Bylder te kunnen leveren: toegang tot het platform, de AI Kopersbegeleider, vouchers en tools. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.2 Communicatie

Wij sturen je transactionele e-mails, zoals bevestiging van je gratis account, vouchercodes en herinneringen aan deadlines. Grondslag: uitvoering van de overeenkomst.

3.3 Verbetering van onze diensten

Wij analyseren anoniem gebruik van het platform om de AI en tools te verbeteren. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

3.4 Offerte-aanvragen

Vraag je via Bylder een offerte aan, dan zoeken wij een vakbedrijf dat de opdracht kan uitvoeren en geven wij je aanvraag aan dat bedrijf. Het vakbedrijf maakt de offerte; ga je akkoord, dan sluit je de opdracht met dat bedrijf, niet met Bylder. Grondslag: je verzoek om een offerte, waarvoor het doorgeven aan het vakbedrijf nodig is (art. 6 lid 1 sub b AVG).

3.5 Wettelijke verplichtingen

Wij bewaren betalingsgegevens voor de wettelijk vereiste periode (7 jaar) voor boekhoudkundige doeleinden. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

4. Geüploade documenten en AI-analyse

Documenten die je in je account uploadt (in je documentenmap, bij je tekeningen of bij een garantiemelding) behandelen we zo:

• Ze gaan versleuteld naar ons, via een beveiligde verbinding (TLS)
• Ze staan in afgeschermde opslag (Supabase Storage). Er bestaat geen openbare link naar je bestanden. Open je een document, dan maken we een tijdelijke link die na een uur niet meer werkt
• We bewaren ze zolang je account bestaat. Je tekeningen houden we bewust langer dan één sessie: zo kun je een nieuwe versie vergelijken met de vorige en zie je wat er in het meerwerk veranderde
• Verwijder je een document, dan halen we het bestand meteen weg, samen met de afbeeldingen die we ervan maakten
• We delen ze niet met partnermerken en verkopen ze niet. Vraag je een offerte aan, dan krijgt het vakbedrijf dat de offerte maakt de tekening die bij die aanvraag hoort
• Laat je een document analyseren, dan gaat het naar Anthropic, de maker van Claude. Anthropic gebruikt wat via de API binnenkomt niet om zijn modellen te trainen
• Laat je van een tekening een 3D-impressie of een 2D-plattegrond maken, dan gaat die tekening naar fal.ai, dat het beeld maakt
• Anthropic en fal.ai zitten in de Verenigde Staten. Voor een analyse of een impressie verlaat je bestand dus de EU

5. Delen met derden

Wij delen jouw gegevens alleen met derden wanneer dat noodzakelijk is voor onze dienstverlening:

• Supabase — database en bestandsopslag (AVG-conform, datacenter in de EU)
• Pay.nl — betalingsverwerking (PCI DSS gecertificeerd)
• Anthropic — AI-analyse van documenten en gesprekken (Verenigde Staten; gebruikt API-gegevens niet voor training)
• fal.ai — maakt 3D-impressies en 2D-plattegronden van tekeningen, alleen als je daarom vraagt (Verenigde Staten)
• Vercel — hosting van het platform (EU-regio)
• Partners die een offerte maken — alleen als je een offerte aanvraagt. Partners zijn fabrikanten, leveranciers en vakbedrijven waarmee Bylder samenwerkt. Zij krijgen eerst je aanvraag, de maten van je woning (ruimtes, vloeroppervlak, deuren) en je planning, met alleen de cijfers van je postcode en je woonplaats. Je naam, adres, telefoonnummer en tekening krijgt een partner pas als jij zijn offerte tekent. Een fabrikant ziet bij de aanvragen die bij zijn verwerkers liggen alleen product, plaats en status. Een partner mag deze gegevens alleen voor jouw aanvraag gebruiken. Je gaat hiermee akkoord bij het aanmaken van je account
• Partnermerken bij vouchers — uitsluitend het gegenereerde vouchernummer bij het claimen van een voucher, nooit verdere persoonsgegevens

Wij verkopen jouw gegevens nooit aan derden en delen geen gegevens voor marketingdoeleinden van derden.

6. Bewaartermijnen

• Accountgegevens — zolang je een actief account hebt, plus 2 jaar daarna
• Geüploade documenten — zolang je account bestaat. Verwijder je een document, dan is het bestand meteen weg. Laat je je account verwijderen, dan zijn al je documenten binnen 7 dagen weg
• Chatgesprekken — 12 maanden, daarna geanonimiseerd
• Betalingsgegevens — 7 jaar (wettelijke bewaarplicht)
• Offerte-aanvragen — 2 jaar na de laatste handeling; is er een opdracht uit voortgekomen, dan 7 jaar (wettelijke bewaarplicht voor de administratie)
• Analytische gegevens — geanonimiseerd, geen maximale bewaartermijn

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage — je kunt opvragen welke gegevens wij van je verwerken
• Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht om vergeten te worden") — je kunt verzoeken jouw gegevens te verwijderen
• Recht op beperking van verwerking — je kunt de verwerking van jouw gegevens tijdelijk laten beperken
• Recht op dataportabiliteit — je kunt jouw gegevens in een gangbaar formaat opvragen
• Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een e-mail naar privacy@bylder.com om een verzoek in te dienen. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleutelde verbindingen (TLS/HTTPS) voor alle datatransport
• Row Level Security (RLS) op de database — gebruikers zien alleen hun eigen gegevens
• HMAC-verificatie van alle betalings-webhooks
• Afgeschermde bestandsopslag zonder openbare links; een document open je via een tijdelijke link die na een uur verloopt
• Wekelijkse opschoning: bestanden die bij geen document of account meer horen, halen we weg
• Geen opslag van volledige betaalgegevens

9. Cookies

Bylder.com maakt gebruik van functionele cookies (noodzakelijk voor het functioneren van het platform) en analytische cookies (voor verbetering van de dienst). Raadpleeg ons cookiebeleid voor meer informatie.

10. Klachten

Als je van mening bent dat wij jouw gegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen dit privacybeleid periodiek bijwerken. De meest recente versie is altijd beschikbaar op bylder.com/privacy/. Bij ingrijpende wijzigingen informeren wij je per e-mail.