1. Verwerkingsverantwoordelijke

StucManager (hierna: "StucManager", "wij" of "ons") is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Vragen kun je stellen via info@stucmanager.nl of via de contactpagina.

StucManager is een handelsnaam van Sylvain de Lange, eenmanszaak naar Portugees recht (empresário em nome individual).
Adres: Rua de São João 101, lote 11, 4900-215 Areosa, Viana do Castelo, Portugal
Btw-nummer (NIF): PT313241848
E-mail: info@stucmanager.nl
Telefoon en WhatsApp: 085 200 9181
Website: stucmanager.nl

1a. Gegevens die stukadoors in de software invoeren

Voor gegevens die een stukadoor in de software vastlegt over zijn eigen klanten, medewerkers en projecten (bijvoorbeeld klantgegevens, offertes, planning en verlof) is de stukadoor zelf verwerkingsverantwoordelijke. StucManager verwerkt die gegevens dan als verwerker, uitsluitend in opdracht van de stukadoor en om de software te leveren. Heb je als klant of medewerker van een stukadoor een vraag over je gegevens, neem dan eerst contact op met dat bedrijf. Wij helpen het bedrijf om aan je verzoek te voldoen.

2. Aard van het platform

StucManager is uitsluitend een online softwareplatform, marktplaats en CRM-toepassing. Wij brengen opdrachtgevers en stukadoors bij elkaar en bieden stukadoors software voor klantbeheer, calculaties, offertes, planning, projecten, voorraadbeheer, chat en teamsamenwerking. StucManager is geen partij bij overeenkomsten tussen gebruikers.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop je het platform gebruikt, verwerken wij de volgende (categorieën) persoonsgegevens:

Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), telefoonnummer, gekozen rol (opdrachtgever, eigenaar, admin, planner of medewerker).
Bedrijfsgegevens van stukadoors: bedrijfsnaam, KvK-nummer, btw-nummer, adres, logo, werkgebied.
Contactgegevens van opdrachtgevers: naam, e-mailadres, telefoon, postcode, plaats en (indien opgegeven) adres.
Aanvraag- en projectgegevens: omschrijving van de klus, ruimte, type project (nieuwbouw, renovatie, reparatie), oppervlakte, gewenste afwerking, gewenste startdatum, notities.
Geüploade bestanden: foto's, plattegronden en documenten die je bij een aanvraag of project uploadt.
Chat- en berichtgegevens: berichten die je in de klantchat of teamchat verzendt, inclusief eventuele bijlagen.
CRM-inhoud (stukadoors): klanten, projecten, calculaties, offertes (inclusief naam, datum en tijd van een online akkoord), planningsafspraken, teamleden en medewerkers, verlofaanvragen en verlofsaldi, voorraad en voorraadmutaties, bestanden en interne notities.
Portaalinhoud (opdrachtgevers): aanvragen, reacties, offertes, berichten en statussen die zichtbaar zijn in je persoonlijke portaal.
Betaal- en abonnementsgegevens: abonnementstype, factuurgegevens, betaalstatus en (bij stukadoors) transacties. Volledige kaartgegevens worden uitsluitend verwerkt door onze betaalprovider Stripe en niet door StucManager opgeslagen.
Affiliate-gegevens: (voor deelnemers aan het affiliate programma) referrals, kliks, conversies, commissies en uitbetalingsgegevens (rekeningnummer of PayPal-adres en tenaamstelling).
Communicatie: correspondentie met support, contactformulieren en transactionele e-mails.
Stucwerk-Assistent: je antwoorden op de vragen in de Stucwerk-Assistent (zoals ruimte, m², afwerking) en optioneel geüploade foto's.
Technische gegevens: IP-adres, browsertype, apparaat- en OS-informatie, taal, logbestanden, tijdstempels, foutmeldingen.
Analytics- en cookiegegevens: geanonimiseerd gebruiksgedrag, alleen na toestemming, zie het Cookiebeleid.

4. Doeleinden en grondslagen

Wij verwerken persoonsgegevens voor de volgende doeleinden op basis van de bijbehorende AVG-grondslagen:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): aanmaken en beheren van een account, verwerken van een klusaanvraag, faciliteren van chat en reacties, aanbieden van CRM-functionaliteit, factureren van abonnementen.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplicht (7 jaar) voor administratie en facturen.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van het platform, fraudepreventie, misbruikdetectie, productverbetering, marketing aan bestaande klanten en beperkte functionele analytics.
Toestemming (art. 6 lid 1 sub a AVG): niet-noodzakelijke cookies, marketing-analytics, commerciële nieuwsbrieven. Toestemming kan altijd worden ingetrokken.

5. Chat, uploads en gebruikersinhoud

Berichten in de klantchat en teamchat zijn zichtbaar voor de deelnemers aan het betreffende gesprek. Geüploade foto's en documenten zijn zichtbaar voor de tegenpartij van de aanvraag of voor teamleden van hetzelfde stukadoorsbedrijf. Wij lezen berichten en bestanden niet standaard mee, behalve wanneer dat nodig is om misbruik te onderzoeken of aan een wettelijke plicht te voldoen.

6. Publieke zichtbaarheid

Op de marktplaats getoonde klusaanvragen zijn geanonimiseerd zichtbaar voor stukadoors met een actief abonnement; volledige contactgegevens worden pas gedeeld wanneer een reactie tot stand komt. Bedrijfsprofielen en publieke pagina's die je zelf openbaar maakt zijn zichtbaar voor bezoekers en kunnen door zoekmachines geïndexeerd worden.

7. Sub-verwerkers en ontvangers

Wij delen persoonsgegevens uitsluitend met sub-verwerkers die noodzakelijk zijn voor het functioneren van het platform. Met al deze partijen sluiten wij verwerkersovereenkomsten. Wij verkopen geen persoonsgegevens. De belangrijkste categorieën sub-verwerkers:

Cloud-backend en hosting: hosting van het platform, database, authenticatie, opslag van bestanden en het uitvoeren van serverloze functies (in de Europese Unie).
Stripe: verwerking van abonnementsbetalingen en beheer van klantportaal voor stukadoors. Kaartgegevens worden uitsluitend bij Stripe verwerkt.
Transactionele e-mail: verzending van accountbevestigingen, magic links, meldingen over aanvragen, reacties, offertes en affiliate-mails.
Google Analytics 4 (met Consent Mode v2): geanonimiseerde website-statistieken, alleen na toestemming. Cookietoestemming beheren wij zelf binnen StucManager; daarvoor wordt geen externe partij ingeschakeld.

Daarnaast kunnen wij persoonsgegevens verstrekken aan overheidsinstanties of andere derden voor zover dat wettelijk verplicht is (bijvoorbeeld op basis van een gerechtelijk bevel).

8. Doorgifte buiten de EER

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Voor zover onze sub-verwerkers gegevens buiten de EER verwerken (zoals bepaalde Google- of Stripe-diensten), gebeurt dit op basis van passende waarborgen zoals de EU-modelcontracten (Standard Contractual Clauses) en aanvullende technische en organisatorische maatregelen.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Indicatieve bewaartermijnen:

Accountgegevens: zolang het account actief is en tot maximaal 12 maanden daarna, waarna verwijdering of anonimisering plaatsvindt.
Klusaanvragen, offertes en projecten: zolang het account actief is; daarna gearchiveerd of geanonimiseerd.
Chatberichten: zolang het account actief is; gebruikers kunnen verwijdering aanvragen.
Facturen en administratie: 7 jaar (fiscale bewaarplicht).
Support-correspondentie: maximaal 24 maanden.
Cookies en analytics: zie het Cookiebeleid voor per-cookie termijnen.
Affiliate-gegevens: zolang de affiliaterelatie loopt en tot uitbetalingen zijn afgerond.

10. Je rechten

Je hebt onder de AVG recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Ook heb je het recht om eerder gegeven toestemming in te trekken.

Verzoeken kun je indienen via info@stucmanager.nl of /contact. Wij reageren binnen de wettelijke termijn (in beginsel binnen één maand). Je hebt daarnaast het recht een klacht in te dienen bij een toezichthouder. Onze leidende toezichthouder is de Portugese Comissão Nacional de Proteção de Dados (cnpd.pt). Je kunt ook terecht bij de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl).

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (TLS), toegangscontrole per gebruikersrol, gescheiden omgevingen per bedrijf (multi-tenant met rechtenbeheer), veilige wachtwoordopslag en logging. Een 100% sluitende beveiliging kan echter niet worden gegarandeerd; gebruikers zijn zelf verantwoordelijk voor het zorgvuldig gebruik van hun inloggegevens.

12. Geautomatiseerde besluitvorming

StucManager gebruikt geen geautomatiseerde besluitvorming met rechtsgevolgen voor gebruikers. De Stucwerk-Assistent en indicatieve prijsranges zijn oriënterende hulpmiddelen en vormen geen bindend besluit.

13. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Wezenlijke wijzigingen worden aangekondigd via het platform of per e-mail. De meest actuele versie staat altijd op deze pagina.