Privacyverklaring

Versie: concept 5, 24 oktober 2026

1. Wie zijn wij?

Kantenklaar (kantenklaar.app) is een online administratie-app voor zzp'ers en kleine bedrijven in de bouw. Kantenklaar is een handelsnaam van Wonderdoener Works, ingeschreven bij de Kamer van Koophandel onder nummer 92534724, gevestigd aan Keppelland 5, 3077 EL Rotterdam.

Vragen over privacy? Mail naar info@kantenklaar.app. Wij hebben geen functionaris gegevensbescherming (dat is voor een bedrijf van onze omvang niet verplicht); je vraag komt direct bij de eigenaar terecht.

2. Twee rollen: verantwoordelijke en verwerker

• Wij zijn verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten (jij als gebruiker van Kantenklaar): je account, je abonnement, betalingen en contact met ons. Daarover gaat deze privacyverklaring.
• Wij zijn verwerker voor de gegevens die jij in Kantenklaar zet over jouw klanten (namen, adressen, offertes, facturen, foto's van klussen). Jij bent daarvoor de verantwoordelijke. De afspraken daarover staan in de verwerkersovereenkomst in onze algemene voorwaarden.

3. Welke gegevens verwerken wij, waarom en op welke grondslag?

Je bent niet verplicht gegevens aan ons te geven. Zonder e-mailadres en wachtwoord kunnen wij alleen geen account voor je maken, en zonder bedrijfsgegevens staan die niet op je facturen.

Wij verkopen geen gegevens, sturen geen nieuwsbrieven zonder jouw toestemming en gebruiken geen advertentie- of trackingcookies. Wij nemen geen besluiten over jou die alleen door een computer worden genomen (geen geautomatiseerde besluitvorming of profilering, art. 22 AVG). De AI-fotoanalyse doet alleen een voorstel voor maten; jij beslist.

Over onze e-mails. Kantenklaar verstuurt servicemails, zoals de welkomstmail en de mail om je wachtwoord te herstellen, via Brevo (Sendinblue SAS, Frankrijk; servers in de EU).

• Elke mail bevat een onzichtbaar pixeltje. Daarmee meet Brevo anoniem of de mail is bezorgd en geopend. Die meting is niet aan een persoon gekoppeld en wij gebruiken haar alleen om de bezorging te bewaken. Wij maken er geen profiel van je. Grondslag: ons gerechtvaardigd belang om te zorgen dat servicemails aankomen (6.1.f). Wil je dit niet, dan kun je in je mailprogramma het automatisch laden van afbeeldingen uitzetten.
• Elke mail bevat een technische afmeldkop (List-Unsubscribe). Sommige mailprogramma's, zoals Gmail, tonen daardoor een knop "Afmelden". Het gaat alleen om servicemails over je account en je abonnement. Het zijn geen reclamemails. Servicemails horen bij de uitvoering van de overeenkomst (6.1.b); zolang je account bestaat, kunnen wij ze niet helemaal uitzetten.
• Marketingmails of nieuwsbrieven sturen wij alleen met jouw aparte, voorafgaande toestemming. Die kun je altijd intrekken.

4. Cookies

Kantenklaar gebruikt alleen functionele cookies en opslag. Daarvoor is geen toestemming nodig (art. 11.7a lid 3 Telecommunicatiewet). Wij gebruiken geen analytics, geen marketing- of trackingcookies en laden geen scripts of lettertypes van andere partijen.

Komen er ooit cookies die niet nodig zijn voor de werking, dan vragen wij eerst je toestemming.

5. Hoe lang bewaren wij gegevens?

6. Met wie delen wij gegevens?

Verwerkers

Deze dienstverleners verwerken gegevens in onze opdracht. Met elk van hen is (of wordt vóór de lancering) een verwerkersovereenkomst gesloten.

Over de Help-assistent. In Help kun je een vraag stellen aan een AI-assistent (OpenAI of xAI, dezelfde aanbieder als hierboven). Alleen jouw getypte vraag en een paar passende antwoorden uit onze veelgestelde vragen gaan naar de aanbieder: geen naam, e-mailadres, bedrijfs-, klant- of factuurgegevens, en we halen e-mailadressen, telefoonnummers, IBAN's en links uit je vraag voordat die wordt verstuurd. Typ zelf liever geen persoonsgegevens in. De assistent doet geen uitspraken over prijzen of juridische zaken en kan fouten maken; bij twijfel mail je ons.

Over de AI-fotoanalyse. Wij sturen alleen de foto (verkleind tot maximaal 1600 pixels) en een korte instructie met het soort klus en de gekozen meetlat mee, geen naam of adres. Zet dus geen namen of gezichten van mensen in beeld.

• OpenAI gebruikt via de API verstuurde gegevens niet om modellen te trainen en bewaart ze maximaal 30 dagen om misbruik op te sporen (OpenAI: je gegevens). Voor klanten in de EU is OpenAI Ireland Ltd de contractpartij; doorgifte naar de VS gebeurt met standaardcontractbepalingen. OpenAI staat niet op de DPF-lijst.
• xAI gebruikt API-gegevens niet om modellen te trainen zonder toestemming en bewaart verzoeken 30 dagen voor misbruikcontrole, of helemaal niet als Zero Data Retention aan staat (xAI: beveiliging). Doorgifte gebeurt met standaardcontractbepalingen (xAI-verwerkersovereenkomst).

Zelfstandig verantwoordelijk

Mollie B.V. (Amsterdam) verwerkt je betaling voor je abonnement (iDEAL, SEPA-incasso). Mollie is daarvoor zelf verwerkingsverantwoordelijke, onder meer voor wettelijke controles tegen fraude en witwassen. Daarvoor geldt de privacyverklaring van Mollie.

Wij geven gegevens alleen aan anderen als de wet ons daartoe verplicht (bijvoorbeeld de Belastingdienst).

Buiten de EU

Een deel van deze partijen is Amerikaans of kan gegevens in de VS verwerken. Dat mag alleen met een waarborg uit de AVG (hoofdstuk V): het EU-VS Data Privacy Framework (een besluit van de Europese Commissie) of de standaardcontractbepalingen van de Europese Commissie. Welke waarborg per partij geldt, staat in de tabel. Een kopie of meer uitleg krijg je via info@kantenklaar.app.

7. Beveiliging

• Alle verbindingen lopen versleuteld via HTTPS (kantenklaar.app werkt alleen via HTTPS).
• Wachtwoorden slaan wij alleen gehasht op; wij kunnen ze niet inzien.
• Elk account ziet alleen zijn eigen gegevens.
• Bescherming tegen inbraakpogingen: na een aantal mislukte inlogpogingen wordt inloggen tijdelijk geblokkeerd.
• Dagelijkse back-ups in de EU, die 7 dagen worden bewaard.
• Bij een datalek handelen wij volgens onze datalekprocedure en melden wij het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en aan jou.

8. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen (behalve wat wij wettelijk moeten bewaren). Dat kun je zelf doen via Instellingen > Account > Account verwijderen; download vooraf eventueel je gegevens (ZIP);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je gegevens mee te nemen (dataportabiliteit). In de app kun je zelf alles exporteren naar Excel/CSV, of via Instellingen > Account > Mijn gegevens downloaden alles als ZIP (met je foto's en bonnetjes);
• je toestemming in te trekken, bijvoorbeeld voor de wachtlijst. Dat geldt vanaf dat moment, niet met terugwerkende kracht.

Stuur je verzoek naar info@kantenklaar.app. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij vragen te bevestigen dat het verzoek van jou komt (bijvoorbeeld vanaf het e-mailadres van je account).

Ben je het niet eens met hoe wij met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen laten wij het je vooraf per e-mail of in de app weten. De datum bovenaan laat zien welke versie geldt.

10. Contact

• Wonderdoener Works, handelend onder de naam Kantenklaar
• Keppelland 5, 3077 EL Rotterdam
• KvK: 92534724
• E-mail: info@kantenklaar.app