Dit is een vertaling van de privacyverklaring. Bij tegenstrijdigheden geldt de Portugese versie.

Privacy · LGPD

Privacy- en cookieverklaring – BuildSphere

Laatst bijgewerkt: oktober 2026

Welkom op de website van BuildSphere. De bescherming van je persoonsgegevens is een prioriteit voor GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA ("Gromatech"), ingeschreven in het CNPJ (het Braziliaanse bedrijfsregister) onder nr. 68.454.007/0001-17.

Deze privacyverklaring legt uit hoe we de gegevens van bezoekers en klanten op onze bedrijfswebsite en in ons verkoopproces verzamelen, gebruiken en delen.

1. Reikwijdte van deze verklaring (website vs. platform)

Deze verklaring geldt uitsluitend voor het gebruik van onze openbare website, het invullen van contactformulieren en het checkout-/aankoopproces.

Let op, gebruikers van het platform: als je werknemer, bouwvakker of partner van een bouwbedrijf bent en de app/het platform BuildSphere gebruikt (waar gevoelige gegevens worden verzameld, zoals gezichtsfoto's bij de toegangspoort, selfies en handtekeningen op FRM-formulieren), dan is het bouwbedrijf de verwerkingsverantwoordelijke voor je gegevens. In die gevallen treedt Gromatech uitsluitend op als technologische verwerker. De verwerking van deze gegevens binnen de software valt onder een verwerkersovereenkomst (DPA) tussen Gromatech en het contracterende bouwbedrijf, naast de specifieke gebruiksvoorwaarden van het platform.

2. Welke gegevens verzamelen we?

Als verwerkingsverantwoordelijke voor de website verzamelt Gromatech de volgende categorieën persoonsgegevens:

Vrijwillig verstrekte gegevens (contact en registratie): naam, e-mailadres, telefoonnummer en bedrijfsgegevens, verzameld wanneer je onze formulieren gebruikt.
Facturerings- en betalingsgegevens (checkout): om het afsluiten van het contract en de verwerking van de betaling via de gateway Asaas mogelijk te maken, verzamelen we alleen naam, e-mailadres en CPF of CNPJ.
Navigatie- en verbindingsgegevens: wanneer je de website bezoekt, registreren we automatisch gegevens die je indirect kunnen identificeren, zoals het IP-adres (internetprotocol), datum en tijd. Het verzamelen van deze toegangslogs is een verplichting op grond van het Marco Civil da Internet (de Braziliaanse internetwet), en de verplichte bewaring gedurende 6 maanden wordt momenteel technisch geïmplementeerd.

3. Doeleinden en rechtsgronden van de verwerking

We verwerken je gegevens alleen als we daarvoor een wettelijke rechtvaardiging (rechtsgrond) hebben op basis van de LGPD (de Braziliaanse privacywet):

Uitvoering van een overeenkomst / precontractuele maatregelen: je registratie verwerken, betalingsverzoeken aanmaken, je toegang activeren en de dienst leveren na bevestiging van de betaling.
Wettelijke verplichting: bewaring van de toegangslogs (IP-adres, datum en tijd) gedurende ten minste 6 maanden, in overeenstemming met het Marco Civil da Internet (Lei nº 12.965/2014), naast fiscale verplichtingen (uitgifte van facturen).
Gerechtvaardigd belang: navigatiegegevens analyseren om de prestaties van de website en de stabiliteit en beveiliging van onze systemen te verbeteren, waaronder de bescherming van de formulieren tegen bots en geautomatiseerde inzendingen, en om de effectiviteit van onze campagnes te meten. (Je hebt het recht om bezwaar te maken tegen deze verwerking).
Toestemming: voor het gebruik van advertentie- en remarketingcookies en het versturen van promotionele berichten, waar van toepassing.

4. Met wie delen we je gegevens?

Gromatech verkoopt of verhandelt je gegevens niet. We delen ze alleen met leveranciers die essentieel zijn voor onze bedrijfsvoering, verdeeld over deze twee categorieën:

A. Partners als verwerker (handelen volgens onze instructies en richtlijnen):

Cloud- en hostingproviders: om de website en de database veilig online te houden.
Aanbieders van kunstmatige intelligentie: onze AI-partners verwerken de verzoeken die worden verstuurd bij het gebruik van bepaalde tools. Het is hun contractueel verboden de invoer van onze gebruikers te gebruiken om hun eigen AI-basismodellen te trainen.
Diensten voor transactionele e-mail: tools voor het veilig versturen van bevestigingsmails, e-mails voor wachtwoordherstel en systeemmeldingen.
Botverificatie (Cloudflare Turnstile): in de formulieren van de website (contact, registratie en checkout) gebruiken we Cloudflare Turnstile om te bevestigen dat de inzending door een persoon wordt gedaan en om bots en fraude te blokkeren. Daarvoor ontvangt Cloudflare technische gegevens van de browser en het apparaat, zoals het IP-adres en signalen van de interactie met de pagina. Deze gegevens worden uitsluitend gebruikt voor deze beveiligingscontrole, en niet voor advertenties of profilering.

B. Partners als verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke (met een eigen beleid):

Betalingsverwerker (Asaas): de financiële verwerking van de checkout wordt uitgevoerd door de gateway Asaas. Asaas treedt op als verwerkingsverantwoordelijke voor de financiële gegevens ten behoeve van fraudepreventie en bancaire afwikkeling.
Advertentienetwerken en analytics (Google, Meta, LinkedIn): we gebruiken pixels en tags van deze platforms om de herkomst van leads te volgen en campagnes te optimaliseren. In die gevallen kunnen deze platforms deze gegevens combineren met hun eigen databases, waarbij hun respectieve privacybeleid van toepassing is.

5. Internationale doorgifte van gegevens

Onze aanbieders van hosting, e-mail, botverificatie en kunstmatige intelligentie kunnen servers buiten Brazilië gebruiken (zoals in de Verenigde Staten of Europa). Gromatech zorgt ervoor dat doorgifte alleen plaatsvindt naar bedrijven die een niveau van gegevensbescherming hanteren dat verenigbaar is met de eisen van de LGPD, door middel van standaardcontractbepalingen.

6. Cookiebeleid

We gebruiken cookies en vergelijkbare trackers om de werking van de website en onze marketingstrategieën mogelijk te maken:

Strikt noodzakelijke cookies: essentieel om de website te laden en de beveiliging van je toegang of je checkoutproces te waarborgen, waaronder de botverificatie van de formulieren (Cloudflare Turnstile). Hiervoor is geen toestemming nodig.
Prestatie- en advertentiecookies: helpen om campagnes van Google, Meta en LinkedIn in kaart te brengen.
Hoe je geen toestemming geeft en wat de gevolgen zijn: je kunt niet-essentiële cookies weigeren in de eerste melding op onze website (cookiebanner) of in de instellingen van je browser. Het weigeren van toestemming verhindert niet dat je de website gebruikt, maar zorgt ervoor dat je geen advertenties of content ontvangt die op je surfgedrag zijn afgestemd.

7. Opslag en beveiliging van gegevens

De persoonsgegevens die via deze website worden verzameld, worden alleen bewaard zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld, zoals de looptijd van je contract, of om te voldoen aan wettelijke en regelgevende verplichtingen (zoals het bewaren van logs op grond van het Marco Civil of van facturen). Gromatech neemt technische, organisatorische en cryptografische maatregelen om je gegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of onrechtmatige wijziging. Zodra de verwerking niet langer nodig is, worden de gegevens veilig verwijderd of geanonimiseerd.

8. Je rechten (artikel 18 van de LGPD)

Je hebt controle over je gegevens en kunt ons op elk moment het volgende vragen:

Bevestiging en inzage: weten of we je gegevens verwerken en er inzage in krijgen.
Rectificatie: onvolledige of onjuiste gegevens bijwerken.
Anonimisering, blokkering of verwijdering: voor gegevens die onnodig of overmatig zijn of in strijd met de wet worden verwerkt.
Overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen voor overdracht aan een andere leverancier, op uitdrukkelijk verzoek.
Informatie over het delen: een overzicht van de publieke en private instanties waarmee je gegevens zijn gedeeld.
Informatie over toestemming: uitleg over de mogelijkheid om geen toestemming te geven en over de gevolgen van die weigering.
Intrekking van toestemming: eerder gegeven toestemming intrekken (bijv. afmelden voor nieuwsbrieven of cookies).
Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, als je vindt dat die je grondrechten raakt.

9. Hoe je je rechten uitoefent en contact

Om een van je rechten uit te oefenen, incidenten te melden of vragen te stellen over deze verklaring, neem je rechtstreeks contact op met onze Functionaris Gegevensbescherming (DPO):

Privacykanaal (Functionaris Gegevensbescherming): [email protected]
Bedrijf: GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (CNPJ: 68.454.007/0001-17)
Adres: Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150