Privacybeleid

1. Verwerkingsverantwoordelijke

Blokk wordt uitgebaat door het Blokk-team (aan de West-Vlaamse kust). Contact: info@blokk.com.

Voor gegevens die de syndicus in het kader van het gebouwbeheer vastlegt (bewonerslijsten, meldingen, documenten), is de syndicus in de regel de verwerkingsverantwoordelijke. Blokk treedt dan op als verwerker : zie de verwerkersovereenkomst.

Voor accountgegevens van de syndicus zelf, technische logs en het publieke meldformulier treedt Blokk op als (mede)verwerkingsverantwoordelijke waar hieronder beschreven.

2. Welke gegevens verzamelen wij?

Wij verwerken onder meer:

• Syndicus: naam, e-mailadres, accountgegevens, facturatiegegevens (via Stripe : kaartgegevens worden niet bij Blokk opgeslagen), gebouwgegevens die u invoert.
• Bewoner: naam, e-mail, taalvoorkeur, koppeling aan een kavel/gebouw, berichten en documenten die u deelt via de bewonersapp.
• Melder (QR of publiek formulier): contactgegevens en inhoud van de melding, eventueel foto’s, technische gegevens (IP-adres, browsertype) nodig voor misbruikpreventie.
• Gebruikslogs die strikt nodig zijn voor beveiliging en foutopsporing.

3. Doeleinden en rechtsgrond

• Leveren van het Blokk-platform (uitvoering van de overeenkomst met de syndicus).
• Communicatie over account, abonnement en dienstverlening (gerechtvaardigd belang / overeenkomst).
• Betalingen via Stripe (overeenkomst / wettelijke verplichting).
• AI-ondersteuning (triage, samenvattingen) op basis van de inhoud die u of bewoners invoeren (overeenkomst / gerechtvaardigd belang).
• Beveiliging van het platform en preventie van misbruik (gerechtvaardigd belang).

4. Bewaartermijnen

Account- en gebouwgegevens bewaren wij zolang het abonnement actief is. Na definitieve opzegging verwijderen of anonimiseren wij de gegevens binnen 30 dagen, behoudens langere wettelijke bewaarplichten (bv. facturatie).

Meldingen en bijlagen volgen de bewaartermijn die de syndicus hanteert binnen het actieve abonnement; na verwijdering door de syndicus of einde contract worden zij meegenomen in de opschoning.

Technische logs bewaren wij zo kort als redelijk voor beveiliging (typisch max. 90 dagen).

5. Subverwerkers (waar worden gegevens gehost?)

Wij delen geen persoonsgegevens voor marketing of verkoop aan derden. Wij gebruiken volgende subverwerkers:

• Supabase : database, authenticatie, bestandsopslag; regio: eu-central-1 (Frankfurt, Duitsland, EU).
• Vercel : hosting van de webapplicatie; regio: fra1 (Frankfurt, Duitsland, EU).
• Resend : transactionele e-mail; regio: Verenigde Staten (AWS).
• Anthropic : AI-verwerking (Claude); regio: Verenigde Staten.
• Stripe : betalingsverwerking; regio: EU/VS (PCI-conforme verwerking; kaartgegevens niet bij Blokk).

6. Cookies en tracking

Blokk gebruikt geen niet-essentiële cookies, geen advertentiecookies en geen analytische tracking (geen Google Analytics, geen Vercel Analytics, geen vergelijkbare trackers).

Enkel functionele cookies of lokale opslag die nodig zijn voor sessie/authenticatie en taalvoorkeur kunnen worden gebruikt. Er is daarom geen cookiebanner voor trackingtoestemming.

7. Rechten van betrokkenen

U heeft onder de AVG/GDPR het recht op inzage, rectificatie, wissing, beperking, bezwaar en gegevensoverdraagbaarheid, voor zover van toepassing.

U oefent deze rechten uit door een e-mail te sturen naar info@blokk.com. Voor gegevens die de syndicus beheert, richt u zich bij voorkeur eerst tot uw syndicus; wij helpen waar nodig.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

8. Beveiliging

Toegang verloopt via authenticatie. Database-toegang is afgeschermd met Row Level Security. Verkeer gebeurt via HTTPS. Wij beperken toegang tot productiegegevens tot wat nodig is voor beheer en ondersteuning.

9. Wijzigingen

De meest recente versie van dit beleid staat op https://www.blokk.be/privacy.