Privacyverklaring
Versie 2026-10-22.1. In gewone taal: wat we met je gegevens doen en wat je rechten zijn.
Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is Mosaic Solutions, KvK 42050918, Ribeslaan 23, 3121 AR Schiedam. Kozijnraad is een website van Mosaic Solutions. Vragen over privacy: privacy@kozijnraad.nl.
Welke gegevens, waarvoor en op welke grond
| Gegevens | Waarvoor | Grondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|---|
| Naam, e-mail, telefoon, adres, antwoorden over je woning en plannen, opmerking | Je aanvraag doorsturen naar maximaal 3 kozijnbedrijven en je daarover informeren | Toestemming (lid 1a) | 12 maanden na de aanvraag |
| Bewijs van toestemming: je e-mailadres, datum en tijd, versie en tekst van de toestemming | Kunnen aantonen dat we je gegevens rechtmatig hebben gedeeld | Gerechtvaardigd belang (lid 1f): toestemming moet aantoonbaar zijn (art. 7 lid 1) | 24 maanden |
| Versleutelde (gehashte) versie van je IP-adres, browsertype | Misbruik en spam tegengaan | Gerechtvaardigd belang (lid 1f) | Zolang de aanvraag bewaard wordt |
| Anonieme bezoekstatistiek: bekeken pagina, verwijzende domeinnaam, apparaattype, gebruikte stap of tool, en een dagelijks wisselende code (afgeleid van IP-adres en browsertype, die zelf niet worden opgeslagen) | Begrijpen welke pagina's helpen en waar het formulier beter kan | Gerechtvaardigd belang (lid 1f) | 13 maanden |
| De pagina waarvandaan je het formulier opende | Begrijpen welke uitleg mensen helpt | Gerechtvaardigd belang (lid 1f) | Zolang de aanvraag bewaard wordt |
| E-mails die je ons stuurt | Je vraag beantwoorden | Gerechtvaardigd belang (lid 1f) | Tot 12 maanden na afhandeling |
We vragen geen bijzondere persoonsgegevens en nemen geen besluiten over je op basis van automatische profilering.
Je toestemming
Onderaan het formulier staat een vakje dat standaard niet is aangevinkt. Pas als jij het aanvinkt, kunnen we je aanvraag versturen. De tekst is:
Ik geef Mosaic Solutions (Kozijnraad) toestemming om mijn aanvraag met naam, adres, e-mailadres en telefoonnummer te delen met maximaal 3 door Kozijnraad gecontroleerde kozijnbedrijven uit mijn regio, zodat zij contact met mij opnemen over een offerte. Ik kan deze toestemming altijd intrekken.
Je kunt je toestemming altijd intrekken door te mailen naar privacy@kozijnraad.nl. Dat geldt vanaf dat moment; wat al rechtmatig gedeeld is, blijft rechtmatig, maar we vragen de bedrijven je gegevens ook te verwijderen.
Met wie we je gegevens delen
- Maximaal 3 kozijnbedrijven uit deze lijst, alleen als je toestemming geeft. Zij worden voor jouw gegevens zelf verantwoordelijk en mogen ze alleen gebruiken om contact met je op te nemen over je aanvraag en een offerte. We leggen dat schriftelijk met ze vast.
- Onze hostingpartij: DigitalOcean, server in Amsterdam. Je aanvraag en de anonieme statistiek staan op die server.
- Onze mailprovider: Fastmail (Australië). Wij krijgen een melding van je aanvraag per e-mail. Fastmail bewaart mail op servers in de EU en de VS; voor doorgifte buiten de EU gelden de standaardcontractbepalingen van de Europese Commissie uit Fastmails verwerkersovereenkomst.
- PDOK (de geo-dienst van de overheid): als je postcode en huisnummer invult, vragen wij daar de straatnaam en plaats op. PDOK krijgt alleen postcode en huisnummer, niet je naam.
We verkopen je gegevens niet, sturen ze niet naar meer dan 3 bedrijven en gebruiken ze niet voor reclame of een nieuwsbrief. Buiten de Europese Economische Ruimte komen je gegevens alleen via onze mailprovider, met de waarborgen hierboven.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Mail naar privacy@kozijnraad.nl; we reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, vragen we je te mailen vanaf het adres dat je in de aanvraag gebruikte.
Vind je dat we niet goed met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
De site werkt alleen via een versleutelde verbinding (https). Aanvragen worden opgeslagen op een server waar alleen wij bij kunnen, in een bestand dat alleen voor de applicatie leesbaar is. Je IP-adres slaan we alleen op als versleutelde hash. Na 12 maanden verwijderen we naam en contactgegevens automatisch.
Aanmelden als partnerbedrijf
Meld je je bedrijf aan als partner, dan bewaren we de bedrijfsgegevens, je naam, e-mailadres en telefoonnummer om contact op te nemen over een samenwerking (grondslag: precontractuele maatregelen, AVG art. 6 lid 1b). Komt er geen samenwerking, dan verwijderen we je gegevens binnen 12 maanden.
Cookies en opslag in je browser
We gebruiken geen tracking- of advertentiecookies en geen analysetools van derden. Bezoek tellen we anoniem en zonder cookies op onze eigen server; met Do Not Track of Global Privacy Control aan tellen we je niet. Je antwoorden in het formulier bewaren we tijdelijk in je eigen browser, zodat je verder kunt waar je was. Zie de cookieverklaring.
Wijzigingen
Passen we deze verklaring aan, dan verandert het versienummer bovenaan. Bij een wijziging van de toestemmingstekst vragen we nieuwe aanvragers opnieuw om toestemming; eerder gegeven toestemming blijft gekoppeld aan de tekst die toen gold.