1. Wie verantwoordelijk is
We are Made BV, handelend onder de naam Lapwerk, is verantwoordelijk voor de verwerking van je persoonsgegevens op lapwerk.nl, in Mijn Lapwerk en in de Lapwerk-app. Vragen over privacy stel je via hallo@lapwerk.nl.
- Bedrijf
- We are Made BV
- Handelsnaam
- Lapwerk
- hallo@lapwerk.nl
- Website
- https://lapwerk.nl
Eén uitzondering: zet een glazenwasser zijn eigen klanten in Lapwerk, dan is die glazenwasser verantwoordelijk voor die gegevens en verwerkt Lapwerk ze in zijn opdracht. Ben je zo’n klant en heb je vragen over je gegevens, dan kun je bij je glazenwasser terecht; wij helpen hem daarbij.
2. Welke gegevens we verwerken en waarom
We vragen alleen wat nodig is om een glazenwasser te vinden, de beurten te plannen en te betalen. Dit is de volledige lijst.
| Gegevens | Waarvoor | Van wie |
|---|---|---|
| Naam, e-mailadres en mobiel nummer | Je aanvraag, inloggen met een code, berichten over beurten en facturen, contact bij vragen | Consumenten en glazenwassers |
| Adres van de woning, woningtype en de ligging (coördinaten) | Je adres opzoeken, glazenwassers in de buurt vinden, rondes plannen. Glazenwassers zien je huisnummer pas als je hun voorstel kiest | Consumenten |
| Toegangsinstructies (achterom, code, sleutel) | Zodat de gekozen glazenwasser bij de ramen kan. Versleuteld opgeslagen; alleen die glazenwasser ziet ze, rond de dag van de beurt | Consumenten |
| Facturen, betaalstatus en bedragen | Factureren namens de glazenwasser, betaallinks, herinneringen. Je rekeningnummer en kaartgegevens gaan rechtstreeks naar Stripe; Lapwerk ziet alleen de status en het bedrag | Consumenten en glazenwassers |
| Reviews (score en tekst) | Op het profiel van de glazenwasser tonen, zonder je adres of contactgegevens | Consumenten |
| Bedrijfsgegevens, KvK-uittreksel, verzekeringspolis, vergunning en, als we erom vragen, een identiteitsbewijs | Controleren of een glazenwasserij aan de toelatingseisen voldoet. De identiteit van de eigenaar wordt in de regel door Stripe gecontroleerd | Glazenwassers |
| Klantenbestand van een glazenwasserij (namen, adressen, contactgegevens, prijzen, notities) | De software voor de glazenwasser: klantbeheer, planning, berichten, facturen. Hiervoor is de glazenwasser verantwoordelijke en Lapwerk verwerker | Klanten van glazenwassers |
| IP-adres en tijdstip bij een aanvraag of inlogpoging | Misbruik en overbelasting tegengaan (maximum aantal pogingen per bezoeker) | Iedereen |
| Technische foutmeldingen | Storingen opsporen en verhelpen. Zonder naam, e-mailadres, cookies of IP-adres; tokens en codes in adressen maken we onleesbaar | Iedereen |
| Notificatietoken van de telefoon | Pushmeldingen in de Lapwerk-app, bijvoorbeeld bij een nieuwe aanvraag | Glazenwassers |
We gebruiken je gegevens niet voor reclame van anderen, we verkopen ze niet en we maken geen profielen van je. Berichten van Lapwerk gaan over je aanvraag, je beurten, je facturen en je account.
3. Op welke grond
- Uitvoering van de overeenkomst: je aanvraag, de voorstellen, de planning van beurten, de berichten daarover, de facturen en de betaling. Zonder deze gegevens kunnen we de dienst niet leveren.
- Wettelijke plicht: facturen en betalingen bewaren we zeven jaar voor de Belastingdienst.
- Gerechtvaardigd belang: glazenwassers controleren voordat ze aanvragen krijgen, misbruik en overbelasting tegengaan, storingen opsporen en geschillen afhandelen. We wegen dat belang telkens af tegen jouw privacy en verwerken daarvoor zo min mogelijk.
- Toestemming: alleen als we je er apart om vragen, bijvoorbeeld voor een nieuwsbrief. Nu doen we dat niet. Gegeven toestemming kun je altijd intrekken.
4. Met wie we gegevens delen
De glazenwasser die je kiest krijgt je naam, je adres, je contactgegevens en je toegangsinstructies, om de beurten uit te voeren en contact met je te houden. Glazenwassers die een voorstel doen, zien alleen je straat, je plaats en het woningprofiel. De glazenwasser mag je gegevens alleen voor de beurten gebruiken; dat hebben we vastgelegd in de voorwaarden.
Daarnaast schakelen we deze partijen in. Zij verwerken gegevens alleen in onze opdracht, en we hebben daarvoor afspraken met ze.
| Partij | Waarvoor | Waar |
|---|---|---|
| Stripe | Betalingen, uitbetalingen aan glazenwassers en de identiteitscontrole van glazenwassers | EU; Stripe kan gegevens naar de VS doorgeven onder het EU-VS Data Privacy Framework |
| Postmark | E-mails, zoals inlogcodes, aankondigingen en facturen | VS, onder het EU-VS Data Privacy Framework |
| Bird | Sms-berichten, zoals inlogcodes en herinneringen | EU |
| PDOK (Kadaster) | Adres opzoeken op postcode en huisnummer | Nederland; er gaan geen persoonsgegevens mee, alleen postcode en huisnummer |
| Sentry | Technische foutmeldingen van de website, de app en de server | EU |
| Hosting van de API en de database | Opslag van alle gegevens van het platform | EU |
| Vercel | Hosting van lapwerk.nl | EU-regio voor de servercode; statische bestanden wereldwijd via een CDN |
| Expo | Pushmeldingen naar de Lapwerk-app | VS; alleen het notificatietoken en de tekst van de melding |
| Mapbox | Kaarten in de Lapwerk-app voor glazenwassers | VS; de app stuurt de kaartpositie, geen klantgegevens |
Gaan er gegevens naar een land buiten de Europese Economische Ruimte, dan gebeurt dat alleen met een passende waarborg: een besluit van de Europese Commissie dat het land een passend beschermingsniveau heeft (zoals het EU-VS Data Privacy Framework voor gecertificeerde bedrijven) of de standaardcontractbepalingen van de Europese Commissie.
Verder delen we je gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld op vordering van een toezichthouder.
5. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Aanvraag zonder bevestigd e-mailadres of nummer | 48 uur, daarna verwijderd |
| Aanvraag die geen glazenwasser vond of is ingetrokken | 6 maanden na sluiting |
| Account, woning en diensten | Zolang je account bestaat, en daarna 2 jaar voor vragen en geschillen |
| Toegangsinstructies | Tot het einde van de dienst; daarna verwijderd |
| Facturen en betalingen | 7 jaar (fiscale bewaarplicht) |
| Reviews | Zolang het profiel van de glazenwasser bestaat, tenzij je om verwijdering vraagt |
| Verificatiedocumenten van glazenwassers | Zolang de glazenwasserij op Lapwerk werkt, en 1 jaar daarna; een identiteitsbewijs verwijderen we direct na de beoordeling |
| Inlogcodes en inloglinks | Tot ze gebruikt zijn, en uiterlijk na een kwartier |
| Ingelogde sessie (cookie) | 30 dagen, of tot je uitlogt |
| IP-adres bij aanvragen en inlogpogingen | 30 dagen |
| Technische foutmeldingen | 90 dagen |
Vraag je om verwijdering van je account, dan verwijderen we alles wat we niet wettelijk hoeven te bewaren binnen een maand.
6. Beveiliging
- Alle verbindingen zijn versleuteld (https).
- Toegangsinstructies van woningen staan versleuteld in de database en zijn alleen zichtbaar voor de gekozen glazenwasser, rond de dag van de beurt.
- Je logt in met een eenmalige code of link; er zijn geen wachtwoorden die kunnen uitlekken.
- Elke gebruiker ziet alleen zijn eigen gegevens: een glazenwasser alleen zijn eigen klanten, een consument alleen zijn eigen woning.
- We houden bij wie wanneer een adres inziet, een prijs wijzigt of een verificatie beoordeelt.
- Alle gegevens staan op servers in de Europese Unie, met regelmatige back-ups.
7. Cookies
Lapwerk gebruikt één cookie: lapwerk_mijn, om je ingelogd te houden in Mijn Lapwerk. Die cookie is strikt noodzakelijk, is alleen voor onze server leesbaar en verloopt na dertig dagen of zodra je uitlogt.
We gebruiken geen trackingcookies, geen analytics van derden en geen advertentiepixels. Ook lettertypen hosten we zelf. Daarom vragen we geen toestemming voor cookies en zie je geen cookiebanner. Verandert dat, dan passen we deze verklaring aan en vragen we eerst toestemming.
8. Je rechten
Je hebt het recht om:
- in te zien welke gegevens we van je hebben;
- gegevens te laten corrigeren of aanvullen;
- gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken of er bezwaar tegen te maken als we ons op een gerechtvaardigd belang beroepen;
- je gegevens in een gangbaar bestand te ontvangen om ze mee te nemen;
- gegeven toestemming in te trekken.
Mail je verzoek naar hallo@lapwerk.nl vanaf het e-mailadres van je account, of vraag het via Mijn Lapwerk. We reageren binnen een maand. Om zeker te weten dat jij het bent, kunnen we je vragen in te loggen of een code te bevestigen; we vragen nooit om een kopie van je identiteitsbewijs.
Vind je dat we niet goed met je gegevens omgaan, dan horen we dat graag eerst zelf. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Overig
Kinderen. Lapwerk is bedoeld voor volwassenen. We verwerken niet bewust gegevens van kinderen onder de zestien. Denk je dat dat toch is gebeurd, mail ons dan en we verwijderen ze.
Geautomatiseerde besluiten. Welke glazenwassers een aanvraag krijgen, bepalen we op basis van afstand, beschikbaarheid en reviews, met een menselijke controle. Er worden geen besluiten over jou genomen zonder dat een mens erbij betrokken is.
Wijzigingen. Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan en zetten we de nieuwe versiedatum bovenaan. Bij een belangrijke wijziging laten we het je ook per e-mail of in het platform weten.