Privacyverklaring

Bouwhuis IT, handelend onder de naam Eersteklant, is de verwerkingsverantwoordelijke voor de persoonsgegevens die we via deze website en bestelflow verzamelen.

Bij het invullen van het bestelformulier vragen we:

• Bedrijfsnaam, branche, KvK-nummer (optioneel)
• Postcode, huisnummer, en het op basis daarvan opgehaalde adres
• Je voor- en achternaam, email en telefoonnummer
• De inhoud van wat je over je bedrijf invult (USP, openingstijden, etc.)

Voor adres-lookup gebruiken we de open API van COIN (geen persoonsgegevens uitgewisseld behalve postcode + huisnummer). Voor het controleren van domein-beschikbaarheid gebruiken we publieke RDAP-registers.

• Om de bestelde dienst te leveren (uitvoering overeenkomst)
• Voor de domeinregistratie bij de registrar — die heeft jouw NAW nodig vanwege ICANN- en SIDN-regels
• Voor facturatie en boekhouding (wettelijke bewaartermijn 7 jaar)
• Om je per email te bereiken over je opdracht

We delen alleen wat strikt nodig is, en alleen met partijen die we voor de uitvoering inschakelen:

• De registrar van je domein (NAW vanwege registratie-eisen)
• Onze betaaldienstverlener (afhandeling betaling)
• Onze email- en hostingleveranciers (voor het draaien van je dienst)
• De Belastingdienst (alleen indien wettelijk verplicht)

We verkopen geen gegevens. We sturen geen marketing-mail aan derden.

Klantgegevens en orderhistorie: zolang je klant bent + 7 jaar daarna (wettelijke fiscale bewaarplicht). Logbestanden en technische gegevens: maximaal 90 dagen. Gegevens uit niet-afgeronde bestelflows worden binnen 30 dagen verwijderd.

Deze website gebruikt geen tracking-cookies, geen analytics-tools van derden, geen advertentienetwerken. We zetten alleen technisch noodzakelijke cookies (sessie-data tijdens het bestelformulier, voorkeursinstellingen).

Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur een bericht aan privacy@eersteklant.nl en je hoort uiterlijk binnen vier weken van ons.

Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

We werken met versleutelde verbindingen (TLS), 2FA op alle beheeraccounts, en bewaren wachtwoorden alleen als hashes. Toegang tot klantgegevens is beperkt tot wie die toegang voor uitvoering nodig heeft.