Privacybeleid Hammerr.ai

Hammerr.ai respecteert uw privacy en verwerkt persoonsgegevens zorgvuldig, veilig en transparant. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom, hoe lang we ze bewaren, en welke rechten u hebt. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Dit privacybeleid geldt voor iedereen die gebruikmaakt van Hammerr.ai, inclusief aannemers die de dienst gebruiken voor het maken van offertes en eindklanten van die aannemers die een offerte ontvangen.

1. Wie zijn wij?

Hammerr.ai is een softwaredienst voor het genereren van offertes met behulp van kunstmatige intelligentie, speciaal ontwikkeld voor Nederlandse aannemers en bouwbedrijven.

Verantwoordelijke voor gegevensverwerking:
Hammerr.ai
Keurenplein 41, Unit C4484
1069CD Amsterdam
KvK: 42000929
BTW: NL005424765B04
E-mail: [email protected]

2. Welke persoonsgegevens verwerken wij?

Van aannemers (gebruikers van Hammerr.ai) verzamelen wij:

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsgegevens (bedrijfsnaam, adres, KvK-nummer, BTW-nummer, IBAN)
• Accountgegevens (inloggegevens, voorkeuren, taalinstellingen)
• Betaalgegevens (abonnementsinformatie; Stripe verwerkt de daadwerkelijke kaartgegevens, wij bewaren deze niet zelf)
• Gebruiksgegevens (aantal offertes gemaakt, laatste login, welke functies gebruikt)
• Geuploade inhoud (foto's, projectbeschrijvingen, spraakopnames)
• Communicatie met de Hammerr Assistent (berichten in de chat)

Van eindklanten (klanten van aannemers aan wie een offerte wordt verstuurd) verwerken wij:

• Naam en adres (voor vermelding op de offerte)
• E-mailadres en telefoonnummer (om de offerte te ontvangen en contact op te nemen)
• Accepteer-/afwijzingshistorie van offertes
• Digitale handtekening bij acceptatie van offerte

Voor deze gegevens treedt Hammerr op als verwerker in de zin van artikel 28 AVG; de aannemer is verwerkingsverantwoordelijke.

Technische gegevens die wij automatisch verzamelen:

• IP-adres
• Browsertype en versie
• Besturingssysteem
• Bezochte pagina's en tijdstip van toegang
• Cookies en vergelijkbare technologieën (zie Sectie 9)

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken persoonsgegevens uitsluitend voor de volgende doeleinden:

Uitvoering van de overeenkomst:

• Account aanmaken en beheren
• Offertes genereren op basis van geuploade inhoud
• Offertes versturen naar eindklanten namens de aannemer
• Ondersteuning bieden via de Hammerr Assistent
• Abonnementen afsluiten en betalingen verwerken

Wettelijke verplichtingen:

• Administratie bijhouden voor fiscale doeleinden (7 jaar bewaarplicht)
• Facturen uitreiken conform BTW-wetgeving

Gerechtvaardigd belang:

• Productverbetering op basis van geaggregeerde, geanonimiseerde gebruiksdata
• Fraudepreventie en beveiliging van het platform
• Communicatie over productupdates en servicewijzigingen

Op basis van toestemming:

• Marketingcommunicatie (optioneel, u kunt zich altijd afmelden)
• Gebruik van bepaalde cookies (zie cookiebanner)

4. AI-verwerking en modeltraining

Hammerr.ai gebruikt kunstmatige intelligentie (Claude van Anthropic) om offertes te genereren. Hierbij geldt het volgende:

• Uw geuploade foto's, beschrijvingen en chat-berichten worden naar Anthropic gestuurd voor verwerking door het Claude-model
• Anthropic gebruikt deze data NIET voor het trainen van hun modellen. Dit is contractueel vastgelegd via de Anthropic API-gebruiksvoorwaarden
• Wij gebruiken uw individuele offertes of klantgegevens NIET om onze eigen AI-modellen te trainen
• Voor productverbetering gebruiken wij uitsluitend geaggregeerde, geanonimiseerde gebruiksdata (bijv. "85% van aannemers vraagt om container 6m³ bij badkamerrenovaties"). U kunt zich hiervoor afmelden via uw instellingenpagina
• Voice-opnames worden verwerkt door OpenAI Whisper voor transcriptie en vervolgens verwijderd

5. Met wie delen wij uw gegevens?

Wij delen persoonsgegevens alleen met derde partijen die noodzakelijk zijn voor het leveren van de dienst. Al onze sub-verwerkers zijn contractueel verplicht om persoonsgegevens te beschermen conform de AVG.

Onze sub-verwerkers:

• Supabase (hosting van database en bestanden) — server in EU-regio
• Anthropic (Claude AI-model voor offerte-generatie) — data niet gebruikt voor training
• OpenAI (Whisper spraakherkenning) — opnames worden na transcriptie verwijderd
• Stripe (betalingsverwerking) — certified PCI DSS compliant
• Resend (verzending van transactionele e-mails)
• MailReach (e-mail reputatie monitoring)
• Google Workspace (zakelijke e-mail en opslag)
• Google Ads / Google Tag Manager (conversiemeting en remarketing voor advertenties) — alleen actief na toestemming via de cookiebanner
• PostHog (EU Cloud, gehost in Frankfurt — productanalytics, sessieopnames, foutmeldingen en in-app surveys) — alleen actief na toestemming via de cookiebanner

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen alleen gegevens wanneer dit wettelijk verplicht is (bijv. op rechterlijk bevel) of wanneer u hiervoor uitdrukkelijk toestemming hebt gegeven.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze sub-verwerkers (Anthropic, OpenAI, Stripe) zijn gevestigd in de Verenigde Staten. Voor deze doorgiften maken wij gebruik van passende waarborgen:

• EU Standard Contractual Clauses (SCCs) goedgekeurd door de Europese Commissie
• Data Processing Addendums (DPAs) met alle relevante sub-verwerkers
• EU-US Data Privacy Framework waar van toepassing

7. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel van de verwerking:

• Accountgegevens: zolang uw account actief is, plus 90 dagen na beëindiging
• Offertes en klantgegevens: zolang uw account actief is, plus 30 dagen na beëindiging (met exportmogelijkheid)
• Facturatie en administratie: 7 jaar (wettelijke bewaarplicht)
• Spraakopnames: verwijderd na transcriptie (binnen 24 uur)
• Chatgeschiedenis met Hammerr Assistent: zolang uw account actief is, plus 30 dagen
• Technische logs (IP-adres, bezoekgegevens): maximaal 12 maanden voor beveiligingsdoeleinden

8. Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering — in bepaalde gevallen kunt u verzoeken om verwijdering
• Recht op beperking — u kunt verzoeken de verwerking te beperken
• Recht op dataportabiliteit — u kunt uw gegevens in een gestructureerd formaat opvragen
• Recht van bezwaar — tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — op elk moment, zonder gevolgen voor eerdere verwerking

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar [email protected]. Wij reageren binnen één (1) maand. Om uw identiteit te verifiëren, kunnen wij u vragen om aanvullende gegevens.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als u van mening bent dat wij uw gegevens onrechtmatig verwerken.

9. Cookies en vergelijkbare technologieën

Wij gebruiken cookies om het platform te laten functioneren en gebruikerservaring te verbeteren. De volgende typen cookies gebruiken wij:

Functionele cookies (altijd actief):

• Session cookies voor inlogfunctionaliteit
• Cookies voor beveiliging en fraudepreventie
• Cookies voor het onthouden van voorkeuren (taal, interface-instellingen)

Analytische en marketingcookies (op basis van toestemming):

• Gebruik van bepaalde functies (geanonimiseerd)
• Bezoekersaantallen en paginabezoek
• Google Ads conversie- en remarketing-cookies (gtag.js) — om de effectiviteit van advertentiecampagnes te meten en relevante advertenties te tonen. Wij gebruiken Google Consent Mode v2: zonder jouw toestemming worden er geen advertentie- of analytische cookies geplaatst.
• PostHog (EU Cloud) — productanalytics, geanonimiseerde sessieopnames (alle invoervelden gemaskeerd), automatische foutmeldingen en in-app surveys. Wordt alleen geladen na uw toestemming.

U kunt uw cookie-voorkeuren op elk moment aanpassen via de cookiebanner of browser-instellingen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik of ongeautoriseerde toegang:

• TLS/SSL-encryptie voor alle communicatie tussen uw apparaat en onze servers
• Encryptie van gegevens in rust (at-rest encryption) op onze database-servers
• Row-level security voor gescheiden toegang tot klantgegevens
• Regelmatige beveiligingsupdates en monitoring
• Beperkte toegang op basis van need-to-know principe
• Incident response plan voor datalekken

Bij een datalek of beveiligingsincident informeren wij u zo snel mogelijk, en indien wettelijk vereist de Autoriteit Persoonsgegevens binnen 72 uur.

11. Wijzigingen in dit privacybeleid

Dit privacybeleid kan periodiek worden bijgewerkt om nieuwe functionaliteit, gewijzigde wetgeving of verbeterde privacypraktijken te weerspiegelen.

Materiële wijzigingen communiceren wij minimaal 30 dagen van tevoren via e-mail en een in-app melding. De huidige versie is altijd beschikbaar op hammerr.ai/privacy.

12. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen:

Hammerr.ai
Keurenplein 41, Unit C4484
1069CD Amsterdam
E-mail: [email protected]
KvK: 42000929