Hoe wij uw gegevens gebruiken

Verwerkingsverantwoordelijke

SASU Riviair & Water

• SASU Riviair & Water, een in Frankrijk geregistreerd bedrijf, is verantwoordelijk voor uw gegevens. Voor vragen over privacy of een verzoek tot verwijdering van uw gegevens schrijft u naar het onderstaande e-mailadres.

Contact- en bezoekaanvragen

• Als u een bericht stuurt of een bezoek boekt, ontvangen wij uw volledige naam, e-mail, telefoonnummer, plaats of postcode (en het bezoekadres bij bezoek ter plaatse), type en grootte van de woning, uw bericht of opmerkingen en het gekozen tijdstip.
• Voor een bericht geeft u uw volledige naam, e-mailadres en een bericht van minstens 10 tekens op en doorstaat u de spamcontrole; telefoonnummer, plaats of postcode en type en grootte van het pand zijn optioneel. Voor een bezoek geeft u ook uw telefoonnummer, plaats of postcode en korte opmerkingen op, kiest u het bezoektype en een tijd en accepteert u de boekingsvoorwaarden. Type en grootte van het pand zijn ook bij boekingen optioneel.
• Wij gebruiken deze gegevens om u te antwoorden, het bezoek te organiseren, u een bevestigingsmail te sturen en het RiviAir-team te informeren. Boekingen worden toegevoegd aan de Google Agenda van het RiviAir-team.
• Tegen spam gebruiken de formulieren Cloudflare Turnstile, dat uw browser controleert vóór verzending.

Klantomgeving en onderhoudscontracten

• Uw klantomgeving gebruikt uw e-mailadres en wachtwoord, of inloggen met Google. U ziet er uw afspraken, contract, eventueel gebruikte kortingscode en de werkverslagen en foto’s van onze bezoeken.
• Kaartbetalingen gebeuren in het beveiligde betaalvenster van Stripe. Wij ontvangen de betaalstatus en een Stripe-klantreferentie, niet uw volledige kaartgegevens.

Website-assistent en WhatsApp

• Berichten die u in de websiteassistent typt, worden via de Lovable AI Gateway naar OpenAI gestuurd om het antwoord te schrijven. Deze website slaat geen chatlogs op. Deel geen gevoelige informatie in de chat.
• De WhatsApp-knop opent WhatsApp. Wat u daar verstuurt, loopt via WhatsApp onder diens eigen voorwaarden.

Cookies, statistieken en browseropslag

• Google Analytics is gekoppeld aan deze website en werkt alleen met uw toestemming.
• Google Analytics werkt alleen als u statistieken accepteert. Het registreert dan paginaweergaven op onze openbare pagina’s en plaatst eigen cookies (zoals _ga) met een ID voor uw browser. Google ontvangt ook technische verbindings- en apparaatgegevens, zoals uw IP-adres (gebruikt voor een globale locatie) en uw browser- en apparaattype. We verwijderen querygegevens uit paginaadressen en sturen nooit formulierinhoud mee. U kunt uw keuze altijd intrekken via Cookie-instellingen onderaan elke pagina.
• Uw browser onthoudt uw taal en statistiekkeuze, een lopende contractofferte, de pagina waarnaar u na het inloggen terugkeert en uw inlogsessie.
• De ingebouwde statistieken van Lovable staan los van Google Analytics. Ze registreren bezochte pagina’s, waar bezoekers vandaan komen, land, browser, besturingssysteem en apparaattype, tijd op de pagina, paginasnelheid en fouten. Ze gebruiken geen cookies, slaan niets op uw apparaat op, bewaren geen IP-adressen en identificeren geen bezoekers. Lovable verzamelt deze gegevens voor ons; het privacybeleid van Lovable (lovable.dev/privacy) legt uit hoe ze worden verwerkt. Gedetailleerde gegevens worden 90 dagen bewaard en dagelijkse samenvattingen een jaar. Wij baseren ons op ons gerechtvaardigd belang bij het beheren en verbeteren van de website.
• RiviAir gebruikt ook Cloudflare-statistieken om het websiteverkeer te begrijpen en de site te beveiligen, op basis van ons gerechtvaardigd belang. Cloudflare Turnstile is een afzonderlijke beveiligingscontrole in onze formulieren.
• Pagina’s laden lettertypen van Google Fonts en onze Google-reviews tonen foto’s van reviewers via Google, dus uw browser maakt daarvoor verbinding met Google.

Strikt noodzakelijke cookies

• Essentiële cookies ondersteunen aanmelden, websitelevering, spambescherming en betalingsbeveiliging. Ze staan los van optionele analyse- en marketingcookies. Hostingversiecookie (__dpl): identificeert de huidige websiteversie en ondersteunt de juiste werking en levering van inhoud. Toestemming is niet nodig als deze uitsluitend voor dit noodzakelijke doel wordt gebruikt; gebruik voor bezoekersvolging, analyse of niet-essentiële tests vereist herbeoordeling. De waargenomen browserlevensduur is ongeveer 24 uur.
• Cloudflare gebruikt __cf_bm voor botbescherming (waargenomen levensduur: 30 minuten). Volgens het RiviAir-team is Turnstile pre-clearance ingeschakeld en kan cf_clearance worden geplaatst; de levensduur is op deze website niet geverifieerd.

Cookies voor betalingsverwerking (Stripe)

• Wij gebruiken Stripe om betalingen en abonnementen veilig te verwerken. Stripe laadt wanneer u een betalingsvenster voor een onderhoudsplan opent, niet automatisch tijdens het bekijken van onze diensten. Stripe gebruikt browser- en apparaatgegevens en cookies om betalingen te authenticeren, frauderisico te beoordelen en transacties te beschermen. Waargenomen identificatoren zijn __stripe_mid (ongeveer een jaar), __stripe_sid (30 minuten) en m op het domein van Stripe (ongeveer 400 dagen). Dit zijn browserlevensduren, geen garanties over de gegevensbewaring door Stripe.
• Tijdens het betalen kan Stripe ook aanvullende cookies plaatsen voor betalingsauthenticatie, transactiebeveiliging, fraudepreventie en de werking van gekozen betaalmethoden. Tijdens tests geïdentificeerde cookies zijn indicatief en kunnen verschillen per betaalmethode en vereiste veiligheidscontroles. Meer informatie over Stripes cookies en doeleinden vindt u in het Stripe Privacy Centre.

Stripe Privacy Centre

Wie uw gegevens ontvangt

• Het RiviAir-team en de dienstverleners die deze website voor ons draaien: Lovable (websitehosting, plus database, inloggen en bevestigingsmails via Lovable Cloud), Google (Agenda, inloggen, Fonts, reviews en, met toestemming, Analytics), Stripe, Cloudflare en de Lovable AI Gateway met OpenAI voor de assistent.
• Binnen RiviAir hebben de eigenaar en geautoriseerde teamleden toegang tot klantgegevens in het beheergedeelte van de website, de inbox info@riviair.com en de bedrijfsagenda.

Rechtsgronden

• Wij gebruiken uw persoonsgegevens voor de volgende doeleinden op grond van de Algemene verordening gegevensbescherming (AVG).
• Offertes, afspraken en diensten die u aanvraagt. Wanneer u voor uzelf een offerte, videoconsultatie of bezoek aanvraagt, gebruiken wij de informatie die nodig is om te reageren en dit te organiseren. Als u klant wordt, gebruiken wij de informatie die nodig is om de afgesproken dienst te leveren, uw onderhoudscontract en klantaccount te beheren, betalingen te verwerken en servicerapporten beschikbaar te stellen. Onze rechtsgrond is het nemen van maatregelen op uw verzoek vóór het sluiten van een overeenkomst of het uitvoeren van onze overeenkomst met u (artikel 6(1)(b)).
• Algemene vragen, zakelijke contacten en websitebeveiliging. Wij gebruiken contactgegevens om algemene vragen te beantwoorden en te communiceren met mensen die namens een bedrijf, eigenaar of andere klant handelen. Ook gebruiken wij beveiligingscontroles om onze website en formulieren tegen spam en misbruik te beschermen. Onze rechtsgrond is ons gerechtvaardigde belang bij het behandelen van vragen, het coördineren van ons werk en het beveiligen van de website (artikel 6(1)(f)).
• Boekhoudkundige en fiscale gegevens. Wij gebruiken en bewaren factuur- en transactiegegevens wanneer dit nodig is om aan onze boekhoudkundige en fiscale verplichtingen te voldoen (artikel 6(1)(c)).
• Websiteassistent. Wij beantwoorden vragen van bezoekers direct op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f); de website slaat geen chatlogs op.
• Websiteanalyse. Wij gebruiken Google Analytics om te begrijpen hoe bezoekers de website gebruiken als u daarvoor toestemming geeft (artikel 6(1)(a)). U kunt uw toestemming op elk moment intrekken via Cookie-instellingen onderaan de website.

Hoe lang wij gegevens bewaren

• Vragen en offertes. Als een vraag, offerte of afspraakverzoek niet tot een opdracht of onderhoudscontract leidt, bewaren wij deze tot 12 maanden na ons laatste contact hierover. Dit geldt voor verzoeken via onze website, e-mail of WhatsApp.
• Klantaccounts en servicegegevens. Wij bewaren de informatie die nodig is om uw account, afspraken en diensten te beheren zolang u klant bent. Na afloop van de relatie bewaren wij gegevens voor garanties, verzekeringsclaims of geschillen gedurende de toepasselijke garantie- of verjaringstermijn. Toegang tot gearchiveerde gegevens is beperkt.
• Facturen en boekhoudkundige gegevens. Wij bewaren facturen en ondersteunende boekhoudkundige stukken gedurende 10 jaar vanaf het einde van het boekjaar waarop ze betrekking hebben.
• Online consumentenovereenkomsten. Wanneer de Franse wet ons verplicht een online gesloten consumentenovereenkomst van 120 € of meer te archiveren, bewaren wij deze gedurende de toepasselijke termijn van 10 jaar.
• Websiteanalyse. Als u Google Analytics accepteert, stellen wij de bewaartermijn voor gebruikers- en gebeurtenisgegevens in op 14 maanden. U kunt uw toestemming voor toekomstige analyses op elk moment intrekken via Cookie-instellingen.
• Websiteassistent. Onze website bewaart geen chatgeschiedenis. Als RiviAir een verslag van een interactie met de assistent bewaart, bewaren wij dit tot 12 maanden vanaf de datum van die interactie. Berichten worden via Lovables AI Gateway en OpenAI verwerkt om antwoorden te genereren. Deze aanbieders kunnen eigen bewaartermijnen toepassen.
• Wij passen deze termijnen toe als onderdeel van onze vaste bedrijfsroutines, onder meer door aanvragen en e-mails zonder vervolg na 12 maanden periodiek te verwijderen.

Doorgiften buiten de EU

• Sommige van onze technische dienstverleners, zoals Stripe, Google, Cloudflare en OpenAI (via Lovable), kunnen gegevens buiten de Europese Unie verwerken. Deze doorgiften berusten op de standaardcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming.

Uw rechten

• Afhankelijk van de situatie kunt u inzage, correctie of verwijdering van uw gegevens vragen, het gebruik beperken of er bezwaar tegen maken, een kopie ontvangen en uw toestemming op elk moment intrekken. Mail ons op het onderstaande e-mailadres.
• U kunt ook een klacht indienen bij de CNIL, de Franse privacytoezichthouder.

Een klacht indienen bij de CNIL