Privacybeleid

1. Wie is verantwoordelijk?

ELYAN is een Belgisch platform voor renovatie-informatie, prijscontext en contact tussen consumenten en vakbedrijven. De definitieve ondernemingsgegevens (officiële naam, ondernemingsnummer, btw-nummer indien van toepassing en vestigingsadres) worden vóór publieke lancering op deze pagina aangevuld.

Voor privacyvragen kan je ons bereiken via elyan.info@gmail.com. Een dedicated privacy-adres (bijv. privacy@elyan.be) wordt voor lancering ingericht — TO BE CONFIRMED.

2. Wat doet ELYAN?

ELYAN biedt onder meer:

• renovatierekenhulpen en indicatieve prijscontext;
• renovatierapporten (inclusief per e-mail);
• een marketplace om vakbedrijven te ontdekken;
• gerichte projectaanvragen naar één gekozen vakbedrijf;
• voor vakbedrijven: partnerregistratie, account, onboarding, profielbeheer en aanvraagbeheer.

ELYAN voert zelf geen renovatiewerken uit en is geen aannemer. Een eventuele overeenkomst over werken sluit je rechtstreeks af met het vakbedrijf.

3. Welke gegevens verwerken we — consumenten

Afhankelijk van wat je gebruikt, kunnen we onder meer verwerken:

• Technische gegevens — IP-adres, browsertype, tijdstempels en vergelijkbare loggegevens voor beveiliging, misbruikpreventie en werking van de website.
• Rekentool / projectgegevens — antwoorden die je invoert (type renovatie, kenmerken, regio/provincie waar gevraagd, oppervlakte, afwerkingsniveau, opmerkingen).
• Rapport / e-mail — e-mailadres en gegevens uit je ingevulde project wanneer je een renovatierapport aanvraagt.
• Marketplace-zoekopdracht — categorie, locatie/postcode en filters die je zelf kiest (zonder account verplicht).
• Gerichte aanvraag — naam, e-mail, optioneel telefoon, projectlocatie, projectbeschrijving en andere velden die je invult bij een aanvraag via het profiel van een gekozen vakbedrijf.
• Contactformulier — naam, e-mail, bericht en vergelijkbare gegevens die je zelf doorstuurt.

We vragen alleen gegevens die nodig zijn voor de dienst die je gebruikt.

4. Welke gegevens verwerken we — vakbedrijven

Voor partnerregistratie en professioneel platformgebruik kunnen we onder meer verwerken:

• Partneraanvraag — bedrijfsnaam, ondernemingsnummer, contactpersoon, e-mail, telefoon, categorie, regio/werkgebied, optioneel bericht.
• Account / authenticatie — login-identiteit, sessie- en beveiligingsgegevens gekoppeld aan je account.
• Onboarding / profiel — diensten, specialisaties, werkgebied, beschikbaarheid, bedrijfsgegevens, optionele publieke prijsindicatie (alleen na expliciete keuze), portfolio-inhoud en metadata.
• Partner Autopilot — gestructureerde onboarding-informatie, conceptteksten voor je profiel, gereedheids- en reviewmetadata, auditgebeurtenissen. ELYAN kan geautomatiseerde hulpmiddelen gebruiken om door vakbedrijven aangeleverde informatie te structureren en een profielconcept op te stellen. Publicatie gebeurt niet automatisch: profielen worden gecontroleerd vóór publicatie.
• Aanvragen — toegewezen klantaanvragen, je reactie (interesse / niet voor mij), optionele reden bij afwijzing.
• Interne beheerdata — review-, publicatie- en historiegegevens binnen ELYAN Control (niet publiek).

Belangrijk: niet alle onboarding-informatie wordt automatisch publiek. Alleen velden die expliciet zijn goedgekeurd voor publicatie verschijnen op je openbaar profiel. Contactgegevens die je als “alleen voor ELYAN” markeert, worden niet op je publieke profiel getoond.

5. Waarvoor gebruiken we deze gegevens?

We verwerken gegevens voor onder meer:

• het uitvoeren van de dienst die je aanvraagt (rekentool, rapport, marketplace, gerichte aanvraag, partneraccount);
• voorbereiding en uitvoering van een overeenkomst of precontractuele stappen (partnerregistratie, onboarding);
• beveiliging, fraude- en misbruikpreventie, deduplicatie en technische werking;
• interne review en publicatie van partnerprofielen;
• operationele e-mails (uitnodiging, status, aanvraagmelding, rapport);
• anonieme of geaggregeerde website-statistieken (zie cookiebeleid).

Rechtsgronden zijn onder meer uitvoering van een overeenkomst of precontractuele stappen (art. 6.1.b AVG), gerechtvaardigd belang voor beveiliging en platformwerking (art. 6.1.f AVG), en waar van toepassing toestemming — bijvoorbeeld voor optionele publieke prijsweergave door het vakbedrijf.

ELYAN voert geen volledig geautomatiseerde besluitvorming met significante juridische gevolgen uit op basis van profilering. Partner Autopilot ondersteunt structurering en review; publicatie vereist menselijke controle.

6. Met wie delen we gegevens?

We verkopen persoonsgegevens niet.

Gerichte projectaanvraag: wanneer je via het profiel van een vakbedrijf een aanvraag indient, deelt ELYAN je aanvraaggegevens met exact dat gekozen vakbedrijf, zodat het je project kan bekijken en erop kan reageren. We sturen je aanvraag niet automatisch door naar meerdere vakbedrijven.

Verwerkers: we maken gebruik van externe dienstverleners die gegevens in onze opdracht verwerken, uitsluitend voor de doeleinden hierboven. Zie sectie 7.

Publieke partnerprofielen tonen alleen informatie die daarvoor is goedgekeurd. Private onboardingvelden, interne reviewdata en niet-goedgekeurde assets blijven niet publiek.

7. Verwerkers (technische partners)

Op basis van de huidige productie-implementatie werken we onder meer met:

• Vercel — hosting, infrastructuur, cookieless Web Analytics en Speed Insights, en blob-opslag voor gepubliceerde portfolio-afbeeldingen.
• Supabase — database, authenticatie voor professionele accounts en opslag van platformdata.
• Resend — technische verzending van transactionele e-mails (rapport, partneruitnodiging, status, aanvraagmelding).

Deze partijen mogen gegevens niet voor eigen marketingdoeleinden gebruiken buiten onze opdracht.

8. Internationale doorgifte

Sommige verwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte, afhankelijk van hun infrastructuur. Waar van toepassing moeten passende waarborgen worden toegepast. De exacte doorgiftemechanismen per provider worden vóór schaalbare commerciële lancering bevestigd — TRANSFER SAFEGUARDS TO CONFIRM.

9. Bewaartermijnen

We bewaren gegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld, behoudens wettelijke verplichtingen. ELYAN heeft bij lancering geen facturatie of betalingsverwerking.

• Klantaanvragen, partnerantwoorden en klantgroepering: 24 maanden na sluiting van de aanvraag. Technische handhaving via periodieke server-side retentie (standaard dry-run; verwijderen alleen met expliciete toepassingsinstelling).
• Partnerinteresse die niet verdergaat: 12 maanden na laatste activiteit.
• Onvolledige professionele onboarding: 12 maanden inactiviteit.
• Actieve professionele accounts en profielen: bewaard zolang het account actief is.
• Na beëindiging van een professioneel account/profiel: operationele account- en profielgegevens maximaal 24 maanden. Het publieke profiel wordt meteen niet-publiek gemaakt.
• Portfolio- en (publieke/private) mediabestanden: na definitieve account-/profielverwijdering worden opgeslagen bestanden binnen 30 dagen verwijderd. Niet-gepubliceerde bestanden blijven privé tot verwijdering.
• Calculatorrapport / e-mail: operationele verwerking tot 6 maanden na verzending van het rapport. ELYAN bewaart geen vaste PDF-opslag; PDF’s worden transient gegenereerd. Transactionele e-maillogs bij de e-mailprovider (Resend) volgen diens bewaartermijnen.
• Control- / auditgeschiedenis: 24 maanden nadat de gekoppelde aanvraag of het profieltraject is afgesloten.
• Gewone applicatie- en beveiligingslogs onder ELYAN-beheer: 90 dagen waar technisch van toepassing (platformlogs buiten onze database volgen de provider).
• Bewijs bij een beveiligingsincident: tot 12 maanden, of tot het incident/onderzoek is afgerond.
• Anonieme aggregaatstatistieken (analytics_daily_counts, zonder gebruikersidentificatoren): 36 maanden.

Verwijdering kan worden opgeschort voor de specifiek relevante gegevens bij een actieve klacht, beveiligings- of fraudeonderzoek, juridisch geschil of wettelijke bewaarplicht. Je kan altijd verwijdering vragen via de contactgegevens hieronder.

10. Beveiliging

We nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Geen enkel online systeem is volledig risicovrij.

11. Jouw rechten

Onder de AVG/GDPR heb je onder meer het recht op:

• inzage in je gegevens;
• correctie van onjuiste gegevens;
• verwijdering (“recht op vergetelheid”), binnen de wettelijke grenzen;
• beperking van verwerking;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• dataportabiliteit waar van toepassing;
• intrekking van toestemming waar verwerking op toestemming is gebaseerd (zonder terugwerkende kracht).

ELYAN biedt momenteel geen volledig geautomatiseerd self-service portaal voor al deze rechten. Stuur je verzoek naar elyan.info@gmail.com. We kunnen je identiteit redelijk verifiëren vóór we gegevens vrijgeven of wijzigen.

12. Klacht

Heb je een klacht over de verwerking van je gegevens? Neem eerst contact met ons op. Je kan ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

13. Marketing

ELYAN voert momenteel geen nieuwsbrieven, retargeting of promotionele campagnes uit zoals beschreven in uitgebreide marketingclausules. Operationele e-mails (rapport, partneruitnodiging, aanvraagmelding, profielstatus) horen bij de dienst zelf.

14. Wijzigingen

We kunnen dit privacybeleid aanpassen wanneer het platform evolueert. De datum bovenaan geeft de laatste update aan.

COOKIE/PRIVACY RECHECK REQUIRED AFTER ANALYTICS IMPLEMENTATION: YES