Juridisch / Versie 1.2
Privacyverklaring Corestruct B.V.
Laatst bijgewerkt: 13 augustus 2026
Corestruct B.V. (“Corestruct”) respecteert uw privacy en verwerkt persoonsgegevens zorgvuldig, transparant en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Deze privacyverklaring beschrijft welke persoonsgegevens wij verwerken, waarom wij dit doen en welke rechten u heeft.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de AVG is:
- Corestruct B.V.
- Herenmarkt 93 A, 1013 EC Amsterdam, Nederland
- KvK-nummer: 42103445
- Btw-identificatienummer: NL869745736B01
- E-mail privacy: privacy@corestruct.nl
- Algemeen: order@corestruct.nl · www.corestruct.nl
Corestruct heeft geen Functionaris Gegevensbescherming aangesteld; privacyvragen worden intern behandeld via bovenstaand e-mailadres.
2. Welke persoonsgegevens verwerken wij?
Corestruct verwerkt persoonsgegevens die u zelf aan ons verstrekt, die ontstaan tijdens gebruik van onze diensten of die automatisch worden verzameld via onze systemen.
Persoonsgegevens
- voor- en achternaam
- geslacht (indien vrijwillig verstrekt)
- telefoonnummer
- e-mailadres
- functie / rol binnen organisatie
Bedrijfsgegevens
- bedrijfsnaam
- KvK-gerelateerde gegevens (indien relevant)
- vestigingsadres / bezoekadres
- bedrijfswebsite
- type organisatie (bijv. VvE, vastgoedbeheerder, makelaar)
Vastgoed- en objectgegevens
- adresgegevens van panden
- postcode en huisnummer
- BAG-data
- bouwjaar
- funderingsgerelateerde informatie
- portfolio-data / bulk uploads
- tekeningen, plattegronden en foto's
Account- en portalgegevens
Wanneer u een account aanmaakt binnen het Corestruct portaal verwerken wij tevens:
- logingegevens
- hashed wachtwoord
- accountstatus
- verificatiestatus
- gebruiksgeschiedenis
- bestellingen
- rapporttoegang
- portfolio-activiteiten
Technische gegevens
- IP-adres
- browserinformatie
- apparaattype
- sessiegegevens
- cookie identifiers
- interacties op de website
3. Waarom verwerken wij uw gegevens?
Corestruct verwerkt persoonsgegevens uitsluitend voor gerechtvaardigde en duidelijke doeleinden.
Dienstverlening uit te voeren
- risicoanalyses te genereren
- funderingsrapporten op te stellen
- inspecties in te plannen
- portfolio's te analyseren
- rapportages te leveren
Klantaccounts en portals te beheren
- accounts aan te maken
- inlogfunctionaliteit te faciliteren
- toegang tot rapporten te beheren
- portfolio-omgevingen beschikbaar te stellen
Customer journey te optimaliseren
Corestruct gebruikt data om de gebruikerservaring, dienstverlening en productrouting te verbeteren. Dit omvat onder meer:
- gepersonaliseerde productaanbevelingen
- routing naar passende diensten (bijv. FIR of Quickscan)
- optimalisatie van checkout flows
- leadkwalificatie
- verbetering van klantinteracties
- verbetering van rapportflows
Voorbeelden:
- herkennen welk product relevant is op basis van pandtype
- herkennen van zakelijke leads
- relevante follow-up communicatie tonen
Belangrijk: Wij nemen geen volledig geautomatiseerde besluiten met juridische of vergelijkbare significante gevolgen zonder menselijke beoordeling.
Communicatie
- contact op te nemen
- e-mails te versturen
- accountverificaties te versturen
- uitnodigingen voor portalen te verzenden
- support te bieden
- wijzigingen in diensten te communiceren
Marketing en commerciële opvolging
Met toestemming of gerechtvaardigd belang kunnen wij gegevens gebruiken voor:
- nieuwsbrieven
- productupdates
- sales follow-up
- relatiebeheer
4. Grondslagen per verwerking
Voor iedere verwerking hanteert Corestruct een van de grondslagen uit artikel 6 AVG:
| Verwerking | Gegevens | AVG-grondslag |
|---|---|---|
| Offerte- en scanaanvraag verwerken | Naam, e-mail, telefoon, adres van het pand | Uitvoering overeenkomst / stappen voorafgaand aan overeenkomst (art. 6.1.b) |
| Uitvoeren funderingsanalyse, quickscan en inspectie | Object- en adresgegevens, foto's, tekeningen, rapportdata | Uitvoering overeenkomst (art. 6.1.b) |
| Klantaccount en portaaltoegang beheren | Logingegevens, hashed wachtwoord, rolinformatie, rapporttoegang | Uitvoering overeenkomst (art. 6.1.b) |
| Facturatie en betaalafhandeling | Naam, bedrijfsgegevens, KvK, btw-nummer, factuuradres, betaalstatus | Wettelijke verplichting (art. 6.1.c) en uitvoering overeenkomst (art. 6.1.b) |
| Financiële administratie bewaren | Facturen en betaalgegevens | Wettelijke verplichting, fiscale bewaarplicht (art. 6.1.c) |
| Servicecommunicatie en accountverificatie | Naam, e-mailadres, verificatiestatus | Uitvoering overeenkomst (art. 6.1.b) |
| Beveiliging, logging, fraudepreventie en auditlog | IP-adres, inlogpogingen, apparaatgegevens, rapporttoegang | Gerechtvaardigd belang: beveiliging van gegevens en systemen (art. 6.1.f) |
| Verbetering dienstverlening en productrouting | Gebruiks- en interactiegegevens, pand- en ordergegevens | Gerechtvaardigd belang: verbetering dienstverlening (art. 6.1.f) |
| Analytische en optimalisatiecookies | Cookie-identifiers, sessie- en interactiegegevens | Toestemming (art. 6.1.a) |
| Nieuwsbrief en commerciële opvolging | Naam, e-mailadres, organisatie | Toestemming (art. 6.1.a); bij bestaande klanten gerechtvaardigd belang (art. 6.1.f) |
| Afhandelen van AVG-verzoeken en klachten | Naam, contactgegevens, inhoud verzoek | Wettelijke verplichting (art. 6.1.c) |
Waar wij ons baseren op toestemming, kunt u die op elk moment intrekken. Waar wij ons baseren op een gerechtvaardigd belang, heeft u het recht bezwaar te maken.
5. Minderjarigen
Onze website, portals en dienstverlening zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen zonder ouderlijke toestemming. Indien u vermoedt dat wij dergelijke gegevens verwerken, neem contact op via privacy@corestruct.nl. Wij zullen passende maatregelen treffen.
6. Hoe lang bewaren wij gegevens?
Corestruct bewaart persoonsgegevens niet langer dan noodzakelijk. De onderstaande termijnen zijn technisch vastgelegd in ons platform en worden dagelijks automatisch uitgevoerd (verwijderen of anonimiseren).
Klantaccounts
Tot accountverwijdering plus wettelijke bewaartermijn waar nodig.
Rapportdata
Zolang noodzakelijk voor dienstverlening, herhaalopdrachten, compliance en dossierbeheer.
Leads en offerteaanvragen
24 maanden na het laatste contact; daarna worden naam, e-mailadres, telefoonnummer en toelichting geanonimiseerd.
Logging en beveiliging
- Inlogpogingen: 60 dagen
- Wachtwoordherstel-verzoeken: 30 dagen
- Technische foutmeldingen: 12 maanden
- E-maillog (verzendbewijs): 24 maanden
- Audit trail en toegangslog van rapporten (downloadlogging): 24 maanden
Van gevoelige documenten, zoals funderingsrapporten, leggen wij vast wie het document wanneer heeft ingezien of gedownload. Dit doen wij op grond van ons gerechtvaardigd belang bij beveiliging en misbruikdetectie (art. 6.1.f AVG).
Financiële administratie
Minimaal 7 jaar conform fiscale bewaarplicht; deze gegevens worden niet automatisch opgeschoond.
7. Inzage, wijzigen of verwijderen
U heeft het recht om:
- persoonsgegevens in te zien
- gegevens te corrigeren
- gegevens te laten verwijderen
- verwerking te beperken
- bezwaar te maken
- gegevens over te dragen
Verzoeken kunnen worden gestuurd naar privacy@corestruct.nl. Corestruct reageert zo spoedig mogelijk en uiterlijk binnen 30 dagen. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Delen van persoonsgegevens
Corestruct verkoopt persoonsgegevens nooit aan derden. Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor:
- uitvoering van onze dienstverlening
- hosting en infrastructuur
- rapportgeneratie
- inspectieplanning
- wettelijke verplichtingen
Wij werken met de volgende categorieën zorgvuldig geselecteerde verwerkers:
- database-, opslag- en hostingpartners (opslag binnen de EU, AWS eu-central-1 Frankfurt)
- e-mail- en SMTP-provider voor bevestigingen, facturen en rapportlinks
- betaaldienstverlener voor iDEAL, kaart, Klarna, PayPal en SEPA-incasso
- documentgeneratiedienst voor het opmaken van rapporten en facturen
- CDN- en beveiligingspartner voor beschikbaarheid en bescherming tegen misbruik
- inspectiepartners die inspecties op locatie uitvoeren
- accountant en administratiekantoor voor de financiële administratie
Met al deze partijen sluit Corestruct verwerkersovereenkomsten conform artikel 28 AVG, waarin onder meer instructiegebondenheid, beveiligingsmaatregelen, meldplicht bij datalekken, inschakeling van subverwerkers, bewaartermijnen en verwijdering na afloop zijn vastgelegd. Corestruct houdt hiervan een intern register van (sub)verwerkers bij.
Verwerking vindt in beginsel plaats binnen de Europese Economische Ruimte. Wanneer een verwerker gegevens buiten de EER verwerkt, gebeurt dat uitsluitend op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen.
Zakelijke opdrachtgevers die persoonsgegevens door Corestruct laten verwerken (zoals bij portfolio-analyses en bulkopdrachten) kunnen een verwerkersovereenkomst opvragen via privacy@corestruct.nl.
9. Cookies en websiteanalyse
Corestruct hanteert opt-in: analytische en optimalisatiecookies worden pas geplaatst en de bijbehorende scripts pas geladen nadat u daar in de cookiebanner toestemming voor geeft. Zonder toestemming laden wij uitsluitend noodzakelijke functionaliteit.
Noodzakelijke cookies (altijd actief)
Voor correcte werking van website en portal: inloggen, sessiebeveiliging, formulieren en het onthouden van uw cookiekeuze. Grondslag: gerechtvaardigd belang / noodzakelijk voor de dienst; hiervoor is geen toestemming vereist.
Analytische cookies (alleen na toestemming)
Voor inzicht in gebruik en performance van de website.
Optimalisatiecookies (alleen na toestemming)
Voor verbetering van UX, conversie en customer journey.
Deze helpen ons onder andere om:
- frictie in flows te detecteren
- funnels te verbeteren
- gebruiksvriendelijkheid te verhogen
- productrouting te optimaliseren
Uw keuze wordt met datum en tijdstip vastgelegd en is maximaal zes maanden geldig; daarna vragen wij het opnieuw. Intrekken is net zo eenvoudig als geven: bij intrekking verwijderen wij de betreffende cookies en verwijderen wij de scripts weer uit de pagina.
10. Beveiliging
Corestruct neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik, datalekken en ongewenste openbaarmaking. Voorbeelden van beveiligingsmaatregelen:
- role-based access control
- versleutelde opslag waar relevant
- accountverificatie
- wachtwoord hashing
- logging en monitoring
- beperkte adminrechten
11. Geautomatiseerde analyses en scoring
Corestruct maakt gebruik van data-analyse, scoringmodellen en geautomatiseerde risicoberekeningen. Deze modellen kunnen worden gebruikt voor:
- funderingsrisicoscores
- clusterdetectie
- portfolioanalyse
- productrouting
- aanbevelingen
Belangrijk: Geautomatiseerde analyses dienen als ondersteuning van menselijke expertise en vormen niet automatisch een definitief specialistisch oordeel. Waar nodig vindt altijd menselijke validatie plaats.
12. Wijzigingen privacyverklaring
Corestruct kan deze privacyverklaring wijzigen. De meest actuele versie is altijd beschikbaar via de website en/of het klantportaal.
13. Contact
Voor vragen over privacy of gegevensverwerking kunt u contact opnemen via:
Corestruct B.V.
Herenmarkt 93 A, 1013 EC Amsterdam
KvK 42103445 · Btw NL869745736B01
E-mail: privacy@corestruct.nl