Privacybeleid

Laatst bijgewerkt: 28 augustus 2026

Nide Works hecht veel belang aan de bescherming van uw privacy. Dit beleid legt uit welke gegevens wij verzamelen, waarom wij dat doen en welke rechten u heeft, overeenkomstig de Algemene verordening gegevensbescherming (AVG — EU 2016/679).

1. Verwerkingsverantwoordelijke

2. Gegevens die wij verzamelen

Vrijwillig verstuurde aanvragen

Het privéregister van Nide Works in Supabase, gehost in de Europese Unie en beschermd door toegangsregels (RLS), is de bron van waarheid voor ontvangen aanvragen. Afhankelijk van het gebruikte formulier ontvangt Nide Works uitsluitend de informatie die u zelf kiest te versturen:

• voor een contact- of offerteaanvraag: naam, e-mailadres, telefoonnummer, profiel (particulier, aannemer, architect/studiebureau, projectontwikkelaar/syndicus of andere onderneming), onderneming, functie en btw-nummer wanneer deze informatie relevant is, type en plaats van het project, budgetcategorie, deadline, voorkeurskanaal voor contact en bericht;
• voor een aanbesteding: onderneming, btw-nummer, bedrijfsgrootte, functie en contactgegevens van de contactpersoon, locatie en kenmerken van de werf, werkpakketten, uitvoeringswijze, planning, voorkeurskanaal voor contact, een eventuele beveiligde link en nadere informatie;
• voor een sollicitatie: contactgegevens, gemeente, functie, beschikbaarheid, ervaringscategorie, rijbewijs, veiligheidsopleiding, nadere informatie en bevestiging van het recht om legaal in België te werken.

Via de formulieren voor professioneel contact en aanbestedingen kunnen maximaal vijf PDF-, XLSX-, DWG- of ZIP-bestanden worden toegevoegd, met een totale limiet van 50 MB. Ingediende plannen, meetstaten en bestekken worden in een privéomgeving aan uw aanvraag gekoppeld; alleen de bevoegde directie heeft toegang. De namen, types en groottes van de bestanden worden bij het dossier bewaard. Het sollicitatieformulier aanvaardt geen bijlagen. Vermijd identiteitsdocumenten, medische gegevens en andere persoonsgegevens die geen verband houden met de prijsberekening.

De inzending kan ook een willekeurig conversie-ID bevatten, de instappagina, het tijdstip van het eerste contact, de herkomst van de verwijzende website beperkt tot haar domein en, wanneer aanwezig en herkend, de campagneparameters utm_source, utm_medium en utm_campaign. Deze elementen dienen om een daadwerkelijk ontvangen aanvraag aan de herkomst toe te wijzen, niet om een bezoeker te identificeren die geen contact opneemt.

Publieksmeting van de openbare website, uitsluitend na toestemming

PostHog Cloud EU wordt pas geladen na uw uitdrukkelijke toestemming voor publieksmeting. Als u weigert of geen keuze maakt, wordt geen enkel PostHog-event verzonden. Na toestemming kunnen de statistieken de bezochte pagina zonder parameters of fragment bevatten, de taal, het inhoudstype, het verwijzende domein, campagnecodes uit een gesloten lijst, de browser, het besturingssysteem en het apparaattype, het land bij benadering en beperkte events: bekeken pagina's, klikken op een oproep tot actie of een contactmogelijkheid, het beginnen, proberen, valideren, slagen of technisch mislukken van een formulier, een taalwijziging en het vrijwillig tonen van de kaart.

Formulierevents kunnen gestandaardiseerde categorieën bevatten die nuttig zijn voor de activiteit (bijvoorbeeld type prospect of project, categorieën voor budget, planning, bedrijfsgrootte of ervaring, voorkeurskanaal voor contact en de aanwezigheid van een onderneming of btw-nummer). Geen naam, e-mailadres, telefoonnummer, bedrijfsnaam, btw-nummer, bericht, vrije tekst, bestandsnaam, link of document wordt aan PostHog doorgegeven. Autocapture, persoonsprofielen, heatmaps en sessieopnames zijn uitgeschakeld.

Wanneer een formulier wordt ontvangen, kan een willekeurig conversie-ID worden opgenomen in de Supabase-inzending en in het geaggregeerde PostHog-event. Dit bevat geen contactgegevens; alleen bevoegde medewerkers kunnen het gebruiken om de herkomst van een aanvraag te controleren. Een e-mail- of WhatsApp-link kan eveneens een korte, ondoorzichtige referentie krijgen NW-…. Een klik geeft uitsluitend een intentie om contact op te nemen aan; hij bewijst noch de identiteit, noch daadwerkelijk contact, noch bevestigde commerciële belangstelling. Als de persoon deze referentie in zijn of haar bericht behoudt, kan Nide Works dit vrijwillige contact vervolgens aan het oorspronkelijke kanaal koppelen.

Om formulieren tegen geautomatiseerde inzendingen te beschermen, wordt het met het verzoek meegestuurde IP-adres onmiddellijk op de server omgezet in een onomkeerbare cryptografische code. Deze technische code wordt gescheiden van de aanvragen bewaard gedurende maximaal twee dagen en dient uitsluitend om het aantal inzendingen te beperken. Het onbewerkte IP-adres, de browser en de apparaatvingerafdruk worden niet in het dossier van de prospect of sollicitant opgeslagen.

Het IP-adres is ook nodig om een verzoek na toestemming naar PostHog te sturen. Het project is zo ingesteld dat dit adres bij de gegevensinname wordt verwijderd na beperkte technische verwerkingen, met name het bij benadering bepalen van het land en het detecteren van geautomatiseerd verkeer; het onbewerkte IP-adres wordt niet als eventeigenschap bewaard. Nide Works gebruikt noch het IP-adres, noch een apparaatvingerafdruk, noch een dienst voor omgekeerde gegevensverrijking om de naam te achterhalen van een persoon of onderneming die geen contact heeft opgenomen.

3. Doeleinden & rechtsgrond

Deze gegevens worden uitsluitend gebruikt om uw aanvraag te beantwoorden, een offerte op te stellen, uw aanbesteding te calculeren, uw sollicitatie te behandelen en uw project op te volgen. Documenten die later worden opgevraagd, dienen uitsluitend voor de beoordeling van het betrokken dossier. Offerteaanvragen, aanbestedingen en sollicitaties vallen onder precontractuele maatregelen die op uw verzoek worden genomen. Het beantwoorden van algemene professionele contacten en het beheer van de werving berusten op het gerechtvaardigd belang van Nide Works. Afzonderlijke toestemming wordt alleen gevraagd om een sollicitatie langer in een kandidatenbestand te bewaren dan de hieronder vermelde normale termijn. Nide Works gebruikt contactgegevens uit een formulier niet voor nieuwsbrieven of geautomatiseerde prospectie zonder afzonderlijke rechtsgrond en informatie.

Publieksmeting berust op uw toestemming (artikel 6, lid 1, punt a van de AVG). U kunt weigeren zonder gevolgen voor de toegang tot de website of het versturen van een formulier en uw toestemming op elk moment intrekken. Elementen die strikt noodzakelijk zijn voor de werking, beveiliging en het onthouden van uw keuze, worden niet voor publieksmeting gebruikt.

4. Ontvangers

Uw gegevens worden verwerkt door Nide Works en onze technische dienstverleners: Vercel, Inc. en Netlify, Inc., die de website hosten en het verzoek doorsturen zonder het register van aanvragen te vormen; Supabase, Inc., waarvan het Europese project de aanvragen en bijlagen met beperkte toegang opslaat; en, uitsluitend als u publieksmeting aanvaardt, PostHog Cloud EU, de in de Europese Unie gehoste verwerker voor publieksmeting. Uw gegevens worden nooit verkocht of aan derden overgedragen voor commerciële doeleinden.

Doorgiften buiten de Europese Economische Ruimte

De aanvragen in Supabase en de PostHog-events worden in de Europese Unie gehost. Vercel, Netlify, Supabase en PostHog zijn echter dienstverleners die in de Verenigde Staten gevestigd zijn; bepaalde ondersteuningstoegang of subverwerkers kunnen daarom een doorgifte buiten de Europese Economische Ruimte meebrengen. Wanneer zo'n doorgifte plaatsvindt, moet zij berusten op een toepasselijk adequaatheidsbesluit, met name het EU–VS-kader voor gegevensbescherming wanneer de ontvanger gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie en de vereiste aanvullende maatregelen. Een kopie van de toepasselijke waarborgen kan worden aangevraagd bij info@nideworks.be. Raadpleeg ook de informatie van Netlify, van Supabase en van PostHog.

5. Bewaartermijn

Commerciële aanvragen worden bewaard zolang dat nodig is voor de behandeling en vervolgens maximaal 3 jaar na ons laatste contact, tenzij een langere wettelijke verplichting geldt. Niet-geselecteerde sollicitaties worden uiterlijk verwijderd 6 maanden na het laatste contact, tenzij de kandidaat uitdrukkelijk instemt met een langere bewaring. Bij indiensttreding worden de nodige gegevens opgenomen in het werknemersdossier en bewaard overeenkomstig de toepasselijke sociale en wettelijke verplichtingen. Events voor publieksmeting worden maximaal bewaard gedurende 12 maanden; interne rapporten die daaruit worden afgeleid, zijn geaggregeerd en bevatten geen identiteit van bezoekers. De keuze om publieksmeting te aanvaarden of te weigeren, wordt op uw apparaat maximaal bewaard gedurende 6 maanden, waarna de website u opnieuw om uw keuze vraagt.

6. Uw rechten

Overeenkomstig de AVG heeft u de volgende rechten:

• recht op inzage in uw gegevens;
• recht op rectificatie;
• recht op gegevenswissing (« recht op vergetelheid »);
• recht op beperking en op bezwaar tegen de verwerking;
• recht op overdraagbaarheid van uw gegevens;
• recht om uw toestemming in te trekken op elk moment.

Om deze rechten uit te oefenen, schrijft u naar info@nideworks.be. U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA, België) — autoriteprotectiondonnees.be.

Met de knop « Mijn voorkeuren beheren » op de website kunt u uw toestemming even gemakkelijk intrekken of geven als bij uw eerste keuze. Intrekking blokkeert elk nieuw PostHog-event. Ook de signalen Global Privacy Control en « Do Not Track » worden gerespecteerd: wanneer zij actief zijn, wordt de PostHog-module niet geladen.

7. Cookies

Het gebruik van cookies wordt beschreven in ons Cookiebeleid.

8. Beveiliging

De website wordt via een beveiligde verbinding (HTTPS) aangeboden. Wij treffen redelijke maatregelen om uw gegevens tegen ongeoorloofde toegang te beschermen: beperkte toegang tot inzendingen en bijlagen, privéopslag, controles van bestandsformaten en volumes, ondoorzichtige referenties zonder contactgegevens en tijdelijke downloadlinks die na controle van de rechten van de directie worden verstrekt.

9. Portaal Pro

Afhankelijk van de rol van de gebruiker verwerkt het Portaal Pro identiteits- en contactgegevens, professionele accounts, uren en werftoewijzingen, afwezigheden en verloven, werffoto's en, voor de betrokken personen, gegevens over verloning, brandstof en machinegebruik. Deze verwerkingen dienen voor de uitvoering van arbeids- of contractuele relaties, de operationele opvolging van werven en het naleven van de toepasselijke sociale, boekhoudkundige en veiligheidsverplichtingen.

Het portaal gebruikt Supabase als technische dienstverlener. Het project wordt gehost in de Europese Unie (AWS-regio eu-west-1). Toegang wordt geauthenticeerd en per rol beperkt: elke gebruiker kan alleen de voor zijn of haar functie noodzakelijke informatie raadplegen. De bewaring volgt de duur van de betrokken relatie en vervolgens de wettelijke termijnen die voor elke documentcategorie gelden. De gedetailleerde verklaring, met inbegrip van de procedure voor het verwijderen van een account, is beschikbaar op de pagina Privacy van het Portaal Pro.

10. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum van de laatste bijwerking staat bovenaan deze pagina.