Privacyverklaring
Framebuilder hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom en hoe.
Laatste update: juni 2026
1. Wie zijn wij?
Framebuilder B.V. is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. KvK-nummer: 99745089. Adres: Storkstraat 12, 3833 LB Leusden.
Voor vragen over privacy: privacy@framebuilder.nl
2. Voor wie geldt deze verklaring?
Deze privacyverklaring geldt voor:
- Builders — ontwikkelaars en organisaties die het Framebuilder platform gebruiken via ons dashboard.
- Websitebezoekers — iedereen die framebuilder.nl bezoekt.
- Contactpersonen — mensen die contact opnemen via ons contactformulier.
Let op: Eindgebruikers die interacteren met componenten gebouwd via Framebuilder vallen niet onder deze privacyverklaring. Hun gegevens worden verwerkt in opdracht van de organisatie die het component heeft gebouwd. Voor informatie over die verwerking verwijzen wij naar de privacyverklaring van die organisatie.
3. Gegevens van builders
Welke gegevens verwerken wij?
- Accountgegevens — naam en e-mailadres, opgegeven bij registratie.
- Authenticatiegegevens — passkey-metadata (publieke sleutel, apparaatnaam). Wachtwoorden worden nooit opgeslagen.
- Organisatiegegevens — naam van de organisatie en de rol die je daarbinnen hebt.
- Sessiegegevens — IP-adres, browser- en apparaatinformatie, tijdstempels van inlogsessies.
- Gebruikslogboeken — technische logboeken van uitvoeringen, inclusief tijdstip en uitkomst.
Waarvoor gebruiken wij deze gegevens?
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Toegang verlenen tot het platform en de dienst leveren | Uitvoering van de overeenkomst (lid 1b) |
| Authenticatie en sessiebeheer | Uitvoering van de overeenkomst (lid 1b) |
| Technische logging en foutopsporing | Gerechtvaardigd belang (lid 1f) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (lid 1f) |
| Versturen van systeemberichten | Uitvoering van de overeenkomst (lid 1b) |
| Productnieuws en feature-updates (na toestemming) | Toestemming (lid 1a) — opt-in vereist, op elk moment intrekbaar |
Hoe lang bewaren wij deze gegevens?
- Accountgegevens — zolang het account actief is; bij verwijdering direct gewist.
- Sessietokens — 7 dagen na verlopen of intrekking.
- Operationele logboeken — maximaal 90 dagen.
- Auditlogs — maximaal 1 jaar.
Je kunt je account op elk moment verwijderen via Instellingen → Account → Account verwijderen. Alle bijbehorende persoonsgegevens worden automatisch en permanent gewist.
4. Websitebezoekers en cookies
Framebuilder maakt geen gebruik van tracking cookies of analytics-tools die persoonsgegevens verwerken. Wij plaatsen uitsluitend functioneel noodzakelijke cookies voor de werking van de website — geen cookiebanner nodig.
Als wij in de toekomst analytics inzetten, zullen wij uitsluitend gebruik maken van privacy-vriendelijke tools zonder persoonlijke identificatie.
Serverlogboeken (IP-adres, tijdstip, opgevraagde pagina) worden uitsluitend gebruikt voor beveiliging en stabiliteit en maximaal 30 dagen bewaard.
5. Contactformulier
Via ons contactformulier verzamelen wij naam, e-mailadres en bericht (verplicht) en optioneel bedrijfsnaam en telefoonnummer. Deze gegevens gebruiken wij uitsluitend om jouw verzoek te beantwoorden en eventueel een zakelijke relatie op te bouwen.
Bewaartermijnen:
- E-mailcorrespondentie — 1 jaar.
- CRM-systeem — zolang er een actieve (potentiële) zakelijke relatie is, plus 2 jaar na het laatste contact.
Je kunt op elk moment verwijdering van jouw gegevens uit ons CRM aanvragen via privacy@framebuilder.nl.
6. Subverwerkers
Framebuilder maakt gebruik van de volgende externe partijen. Met alle partijen zijn verwerkersovereenkomsten of passende contractuele waarborgen gesloten.
| Partij | Dienst | Locatie |
|---|---|---|
| Leaseweb | Hostinginfrastructuur en database | Amsterdam, NL (EU) |
| Maileroo | Transactionele e-mail en contactberichten | EU |
| AFAS Software | CRM voor contactbeheer | Nederland (EU) |
| OpenAI / Anthropic | AI-ondersteunde functies in het platform | VS (SCC's van toepassing) |
Framebuilder deelt geen persoonsgegevens met andere derden voor commerciële doeleinden.
7. Beveiliging
Framebuilder treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- Versleuteling van gegevens in rust (AES-256-GCM) en transport (TLS)
- Volledig wachtwoordloze authenticatie via passkeys (WebAuthn)
- Strikte scheiding van organisatiedata op databaseniveau
- Server-side sessiebeheer met directe intrekking bij uitloggen
Bij een datalek dat jou treft, stellen wij je zo snel mogelijk op de hoogte via het e-mailadres gekoppeld aan jouw account. Beveiligingsincidenten melden: csirt@framebuilder.nl
8. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage — je kunt opvragen welke gegevens wij van je verwerken.
- Rectificatie — je kunt onjuiste gegevens laten corrigeren.
- Verwijdering — je kunt verzoeken om wissing van jouw gegevens.
- Beperking — je kunt verzoeken om beperkte verwerking.
- Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid — je kunt jouw gegevens in een gangbaar formaat opvragen.
- Toestemming intrekken — eerder gegeven toestemming (bijv. nieuwsbrief) kun je op elk moment intrekken.
Een verzoek indienen: privacy@framebuilder.nl — wij reageren binnen 4 weken.
9. Klachten
Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact op via privacy@framebuilder.nl zodat wij de kans krijgen het op te lossen. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (088 - 1805 250).
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij actieve gebruikers via het e-mailadres gekoppeld aan hun account. De meest actuele versie is altijd beschikbaar op framebuilder.nl/privacy.