1. Wie zijn wij?
Bazzi is een platform voor HVAC-bedrijven om hun klanten, installaties, planning en facturatie te beheren. Het platform wordt aangeboden als softwaredienst (SaaS).
Voor vragen over het platform, beveiliging of deze privacyverklaring kun je ons bereiken via:
2. Verwerkingsverantwoordelijke vs. verwerker
Wij maken een duidelijk onderscheid tussen de partijen die op dit platform persoonsgegevens verwerken:
- Het HVAC-bedrijf dat Bazzi gebruikt (jouw werkgever, of het HVAC-bedrijf dat jouw klantgegevens in het platform heeft staan) is de verwerkingsverantwoordelijke. Zij bepalen welke persoonsgegevens worden opgeslagen, met welk doel en hoe lang. Voor inzage, rectificatie of verwijdering van jouw gegevens richt je je in eerste instantie tot hen.
- Bazzi is hun verwerker: wij bieden de softwareinfrastructuur waar zij hun gegevens in opslaan. Wij doen dit op basis van een verwerkersovereenkomst (DPA) met elk HVAC-bedrijf.
Voor algemene vragen over de werking van het platform of datalekken kun je ons rechtstreeks contacteren — zie hieronder.
3. Welke persoonsgegevens worden verwerkt?
In opdracht van het HVAC-bedrijf kan Bazzi de volgende categorieën van persoonsgegevens verwerken:
- Identificatiegegevens: naam, voornaam, bedrijfsnaam
- Contactgegevens: e-mailadres, telefoon- en gsm-nummer
- Adresgegevens: straat, huisnummer, postcode, gemeente, land
- Financiële gegevens: bankrekeningnummer (IBAN/BIC), btw-nummer
- Contractuele gegevens: interventies, onderhoudscontracten, offertes, facturen
- Technische installatiegegevens: toestellen, locaties, onderhoudsdossiers, foto's en handtekeningen
- Voor app-gebruikers (medewerkers van het HVAC-bedrijf): login-e-mailadres, naam, rol en sessiegegevens
4. Rechtsgrond voor de verwerking
De rechtsgrond voor de verwerking wordt bepaald door de verwerkingsverantwoordelijke (het HVAC-bedrijf). Typisch zijn dat:
- Uitvoering van een overeenkomst (art. 6, lid 1, b GDPR): voor het uitvoeren van onderhoud, herstellingen en facturatie.
- Wettelijke verplichting (art. 6, lid 1, c GDPR): bewaring van boekhoudkundige gegevens conform de Belgische boekhoudwetgeving.
- Gerechtvaardigd belang (art. 6, lid 1, f GDPR): beheer van klantrelaties en technische dossiers.
5. Bewaartermijnen
Het HVAC-bedrijf bepaalt hoe lang gegevens worden bewaard, binnen de wettelijke kaders. Indicatieve termijnen:
- Klantgegevens (naam, adres, contactinfo): zolang de klantrelatie actief is, plus maximaal 2 jaar na het einde van de relatie.
- Financiële gegevens (facturen, betalingen): 7 jaar, conform de Belgische boekhoudwetgeving (art. 6:70 WVV).
- Technische dossiers (installaties, interventies): 10 jaar in het kader van aansprakelijkheid voor technische installaties.
6. Jouw rechten als betrokkene
Onder de GDPR beschik je over de volgende rechten:
- Recht op inzage (art. 15) — kopie opvragen van bewaarde gegevens
- Recht op rectificatie (art. 16) — onjuiste gegevens corrigeren
- Recht op gegevenswissing (art. 17) — tenzij een wettelijke bewaarverplichting geldt (bv. facturen: 7 jaar)
- Recht op beperking (art. 18)
- Recht op overdraagbaarheid (art. 20)
- Recht van bezwaar (art. 21)
Omdat het HVAC-bedrijf de verwerkingsverantwoordelijke is, richt je je verzoek in eerste instantie tot hen (zie de contactgegevens op hun communicatie of factuur). Wij faciliteren hun verzoek vervolgens vanuit het platform — wij hebben echter geen mandaat om rechtstreeks gegevens van hun klanten te wijzigen of te wissen op eigen initiatief.
Voor vragen over hoe Bazzi zelf met data omgaat (bv. hosting, beveiliging, sub-verwerkers), neem je rechtstreeks met ons contact op via hallo@bazzi.be.
7. Sub-verwerkers
Om Bazzi te laten draaien werken wij samen met een beperkt aantal sub-verwerkers. Alle gegevens worden opgeslagen en verwerkt binnen de Europese Unie:
- Supabase (database, authenticatie, bestandsopslag) — EU-regio
- Vercel (hosting van de webapplicatie) — EU-edge
- Cloudflare (DNS, e-mail-routing en beveiliging)
- Resend (verzending van transactionele e-mails zoals wachtwoord-reset en uitnodigingen) — EU-regio
Er worden geen persoonsgegevens doorgegeven aan landen buiten de Europese Economische Ruimte.
8. Beveiliging
Bazzi neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging. Onder andere:
- Versleutelde verbindingen (TLS)
- Toegangsbeveiliging op rijniveau (Row-Level Security) waarbij elk HVAC-bedrijf strikt enkel zijn eigen gegevens kan zien
- Wachtwoord-hashing en (optioneel) twee-factor-authenticatie
- Geautomatiseerde back-ups en monitoring door onze infrastructuurpartners
9. Klacht indienen
Ben je niet tevreden met de manier waarop met jouw persoonsgegevens wordt omgegaan, dan heb je het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
10. Cookies
Dit platform gebruikt uitsluitend functionele sessiecookies die noodzakelijk zijn voor de werking van de applicatie (aanmelding en authenticatie). Er worden geen tracking- of analytische cookies gebruikt. Een cookiebanner is derhalve niet vereist.