Privacyverklaring

Kort en zonder juristerij: wij verzamelen alleen wat nodig is om uw vraag te beantwoorden of uw klus uit te voeren, en verkopen nooit gegevens door.

Wie verantwoordelijk is

Uw gegevens worden verwerkt door Nextkozijnen, onderdeel van Klussenbedrijf Laseur, Waterhoen 31, 3752 ZH Bunschoten-Spakenburg. Dat bedrijf staat bij de Kamer van Koophandel onder nummer 91211433, btw-nummer NL004348209B66. Vragen over uw gegevens gaan naar info@nextkozijnen.nl.

Welke gegevens wij verwerken

• Bij een offerte- of contactaanvraag: uw naam, e-mailadres, telefoonnummer, adres en de inhoud van uw aanvraag (waaronder de door u ingevulde berekening). Komt u binnen via een advertentie, dan slaan wij ook het klikkenmerk van die advertentie op (een code in de link waarop u klikte).
• Bij een opdracht: daarnaast de gegevens die nodig zijn voor de uitvoering, de facturatie en, als u ons machtigt, de subsidieaanvraag bij RVO, zoals foto's van de werkzaamheden en de kenmerken van het geplaatste glas.

Waarvoor, en op welke grondslag

Wij verkopen uw gegevens nooit door, maken geen profielen en gebruiken geen volgcookies. Twee dingen doen wij wel. Bij uw aanvraag komt één woord mee dat zegt via welke weg u op onze site kwam, bijvoorbeeld "Google", "Facebook" of "rechtstreeks", en als u via een advertentie of nieuwsbrief van ons kwam ook de naam van die campagne. En klikt u op een advertentie van ons, dan komt ook het klikkenmerk uit die link mee. Daarmee zien wij welk kanaal en welke advertentie een aanvraag opleverde — niet wie u bent of wat u verder op internet doet.

Mails die u van ons krijgt

Naast berichten over uw eigen klus (bevestiging, planning, subsidiestatus) sturen wij twee soorten herinneringen: een opvolging als u een offerte heeft ontvangen en nog niet gereageerd heeft, en ongeveer een half jaar na plaatsing een herinnering dat een tweede maatregel (nog een isolatiemaatregel zoals dak- of spouwisolatie, of een warmtepomp, zonneboiler of aansluiting op een warmtenet) binnen 24 maanden uw subsidie verdubbelt. Onder elk van die mails staat hoe u zich afmeldt; daarna sturen wij u geen herinneringen meer.

Zakelijke contactpersonen

Van zakelijke contactpersonen (bijvoorbeeld een inkoper of projectleider bij een bouwbedrijf) leggen wij naam, functie en zakelijke contactgegevens vast. Heeft een medewerker het openbare LinkedIn-profiel zelf opgezocht, dan bewaren wij ook de link daarnaar en wat wij daar hebben gedaan (bijvoorbeeld gevolgd of verbonden). Ons systeem leest LinkedIn niet automatisch uit en plaatst of verstuurt daar niets: elke volgactie, reactie of uitnodiging doet een medewerker zelf (alleen eigen berichten van ons bedrijf kunnen via de koppeling van LinkedIn worden geplaatst, zie "Delen met derden"). Laten wij een concepttekst maken door een AI-dienst, dan halen wij de namen en LinkedIn-links van onze contactpersonen, mailadressen en telefoonnummers eruit; plakt een medewerker de tekst van een openbare post, dan haalt hij namen van anderen daar zelf uit. Verwijderen wij een contactpersoon, dan verdwijnen deze gegevens mee, ook uit de opdrachten die wij aan een AI-dienst gaven.

Openbare projectpagina's. Voor zakelijk contact bekijkt onze server openbare projectpagina's van bouwbedrijven. Daarbij sturen wij geen klantgegevens, contactlijsten of mailconcepten naar die websites. Een medewerker beoordeelt nieuwe projecten voordat wij contact voorbereiden.

Waar wij uw gegevens vandaan halen. Van de eigen website van uw organisatie (bijvoorbeeld een team-, inkoop- of leverancierspagina), van uw openbare LinkedIn-profiel, uit het Handelsregister van de KvK (alleen het KvK-nummer en de rechtsvorm van de organisatie, zie "Delen met derden"), via een aanbeveling van iemand die u aan ons voorstelde, of van uzelf, bijvoorbeeld uit een gesprek of een mail. Bij elke contactpersoon die wij vastleggen, noteren wij sinds oktober 2026 waar de gegevens vandaan komen.

Grondslag. Wij verwerken uw zakelijke contactgegevens op grond van ons gerechtvaardigd belang om zakelijk contact te leggen en te onderhouden (AVG art. 6 lid 1 onder f). Voor een mail geldt daarnaast de Telecommunicatiewet (art. 11.7): wij mailen u alleen als u ons daarvoor toestemming gaf, binnen een bestaande relatie of als antwoord op uw bericht, of naar een adres dat uw organisatie op haar eigen website zelf publiceert voor aanbiedingen of voor leveranciers. Per contactpersoon leggen wij vast welke van deze gronden geldt, met de bron en de datum, en bij een gepubliceerd adres ook de letterlijke zin van die pagina. Een algemeen adres zoals info@ telt daarvoor alleen als uw organisatie het zelf uitdrukkelijk voor aanbiedingen of leveranciers noemt.

In elke mail waarmee wij u zakelijk benaderen staat wie wij zijn (Nextkozijnen, onderdeel van Klussenbedrijf Laseur, met ons postadres en KvK-nummer), waarom u de mail krijgt, waar wij uw adres vonden en hoe u bezwaar maakt.

Hoe lang wij zakelijke contactgegevens bewaren. Wij bewaren uw gegevens zolang wij met u of uw organisatie zakelijk contact hebben. Is er 12 maanden geen contact geweest, dan krijgt ons team daarvan een melding; wij verwijderen uw gegevens dan, of beoordelen opnieuw of het contact nog zin heeft. Verwijderen wij uw gegevens terwijl wij een vastgelegde grond hadden om u te mailen, dan bewaren wij alleen het bewijs daarvan: een vingerafdruk van uw mailadres (een code die uit het adres is berekend, niet het adres zelf), de grond, de bron en de datum. Dat bewijs verwijderen wij 5 jaar na onze laatste vastgelegde mail aan u (staat er geen mail vast, dan 5 jaar na het verwijderen); zo lang moeten wij kunnen aantonen dat die mail mocht.

Bezwaar. U kunt altijd bezwaar maken tegen zakelijk contact van ons, zonder reden te geven. Antwoord op onze mail met "stop", of mail naar info@nextkozijnen.nl. Daarna benaderen wij u niet meer. Wij zetten dan een vingerafdruk van uw mailadres en telefoonnummer op onze blokkeerlijst, de lijst van mensen die niet benaderd willen worden: een code die uit het adres of nummer is berekend, met de datum, en niet het adres of nummer zelf. Zo krijgt u ook geen bericht meer als uw gegevens later opnieuw bij ons binnenkomen, bijvoorbeeld via een andere organisatie of een lijst. Die vingerafdruk bewaren wij zolang wij zakelijke contacten benaderen, omdat wij uw bezwaar moeten blijven respecteren.

Cookies

Deze website gebruikt geen volgcookies en geen cookies van derden. Daarom ziet u hier ook geen cookiemelding.

Logt u als klant in bij Mijn Next-portaal met uw e-mailadres en een code, dan zet de site één functionele cookie. Daarmee blijft u dertig dagen ingelogd, of tot u uitlogt. De cookie bevat alleen een willekeurige code, geen gegevens over u, en wordt nergens anders voor gebruikt. De code die wij u mailen bewaren wij niet leesbaar en is tien minuten geldig.

Wat wij wél bijhouden, zijn tellingen per dag: hoe vaak elke pagina bekeken wordt, via welke weg bezoekers binnenkomen (een zoekmachine, een advertentie, sociale media, een andere site of rechtstreeks), en hoe vaak iemand de rekentool gebruikt, de prijs bekijkt, de offerteknop indrukt, een formulier begint of verstuurt, en op WhatsApp of bellen tikt. Er hoort geen IP-adres bij, geen cookie, geen kenmerk van uw browser en geen zoekwoord, en er wordt niets in uw browser bewaard. Wij kunnen daar dus niet in zien dat ú er was, en twee bezoeken van dezelfde persoon zijn voor ons niet als zodanig herkenbaar. De weg waarlangs u binnenkwam (en eventueel de campagnenaam) staat alleen als één woord in de adressen van de pagina's die u daarna opent. Herlaadt u een pagina of gaat u terug, dan telt dat niet als een nieuw bezoek. Wij gebruiken deze tellingen om te zien of onze pagina's gevonden worden en waar bezoekers vastlopen, en bewaren ze 400 dagen.

In de rekentool voor uw maandbedrag rekent u zelf een voorbeeld door: kozijnen in één keer betalen, of met een lening via het Warmtefonds, uw gemeente of uw eigen hypotheek of bank. Wat u daar invult (bijvoorbeeld over uw inkomen) blijft in uw browser en wordt nooit naar ons verstuurd of opgeslagen.

Delen met derden

Wij delen uw gegevens alleen met partijen die wij nodig hebben om uw vraag te beantwoorden of uw klus uit te voeren. Hieronder staat per partij wat zij voor ons doet, wat er naartoe gaat en waar uw gegevens dan staan.

• Railway (hosting): onze website, ons beheersysteem en uw dossier staan op servers van Railway in Amsterdam, binnen de Europese Unie. Railway is een Amerikaans bedrijf en kan gegevens ook vanuit de Verenigde Staten verwerken, bijvoorbeeld voor beheer, onderhoud en ondersteuning. Voor die doorgifte geldt het EU-VS Data Privacy Framework: Railway is daarvoor gecertificeerd, en de Europese Commissie heeft vastgesteld dat gegevens bij gecertificeerde bedrijven voldoende beschermd zijn.
• Resend (verzending van onze mail): de mails die ons systeem u stuurt (zoals de bevestiging, de offerte en de planning), gaan via Resend of via ons postvak bij Google (zie hieronder), met uw naam, uw e-mailadres en de inhoud van de mail. Resend verstuurt ze vanuit Ierland, maar bewaart de mail en de gegevens over de aflevering 30 dagen in de Verenigde Staten. Resend is gecertificeerd onder het EU-VS Data Privacy Framework, en zijn verwerkersovereenkomst, die voor ons geldt, bevat daarnaast de modelcontractbepalingen van de Europese Commissie.
• Strato en Google (onze mailbox): mail die u ons stuurt, komt binnen in onze mailbox bij Strato, in Duitsland, en wordt doorgestuurd naar ons postvak bij Google (Gmail), waar wij en ons beheersysteem hem lezen. Vanuit dat postvak beantwoorden wij uw mail ook, en van elke mail die wij u sturen staat daar een kopie. Google kan die mail buiten de Europese Unie bewaren, onder meer in de Verenigde Staten; Google is gecertificeerd onder het EU-VS Data Privacy Framework.
• RVO: als u ons machtigt voor de subsidieaanvraag.
• PDOK en het Kadaster: terwijl u uw postcode en huisnummer intikt, vragen wij het adres (straat en plaats) en het bouwjaar van uw woning op bij PDOK, de open kaartendienst van het Kadaster, zodat u kunt zien of het klopt; dat gebeurt vóórdat u iets verstuurt en daar gaat alleen postcode en huisnummer heen. In de rekentool kijken wij op dezelfde openbare kaart (de BAG) ook welke woningen tegen uw woning aan staan, om uw woningtype voor te stellen ("Wij denken: hoekwoning. Klopt dat?"). Daarvoor vragen wij bij PDOK de gebouwen op in een vak van 80 bij 80 meter rond uw adres (bij een groot gebouw: het gebouw plus 30 meter rondom); er gaat geen naam of ander gegeven van u heen. U kiest het woningtype altijd zelf. In de rekentool op adres tonen wij ook de luchtfoto van uw woning (PDOK), het aantal verdiepingen en de maten van uw gevels uit het 3D-model van Nederland (3D BAG, open data van de TU Delft en 3DGI; daar gaat alleen het nummer van het pand heen) en of uw woning een rijksmonument is of in een beschermd stads- of dorpsgezicht ligt (Rijksdienst voor het Cultureel Erfgoed, via PDOK; daar gaat alleen het kaartpunt van uw adres heen). Daarmee, en met het woonoppervlak uit de BAG, schatten wij welke kozijnen uw woning heeft. Verstuurt u via de rekentool een aanvraag, dan bewaren wij deze woninggegevens (soort woning, bouwjaar, woonoppervlak, gevelmaten en of het een monument is) bij uw dossier. Hebben wij uw kozijnen ingemeten, dan gebruiken wij die maten, samen met de straat, de cijfers van de postcode, het bouwjaar, de soort woning en het woonoppervlak, om de schatting voor vergelijkbare woningen beter te maken; nooit met uw naam, huisnummer of contactgegevens. Een schatting op basis van ingemeten woningen tonen wij pas bij minstens drie vergelijkbare woningen, en die is voor elk van die woningen gelijk. Verstuurt u een aanvraag, dan halen wij daarna bij het Kadaster ook de WOZ-waarde, de perceelgrootte en het woonoppervlak van dat adres op (WOZ-waardeloket en BAG, openbare gegevens), om uw aanvraag te kunnen beoordelen; die staan alleen in ons dossier en nooit in een mail of op uw eigen pagina.
• OpenAI (ChatGPT) en Anthropic (Claude) — AI: een aantal taken laten wij voorbereiden door een taalmodel. Dat gebeurt op een computer van Nextkozijnen, met een eigen account bij OpenAI (ChatGPT) of bij Anthropic (Claude). Is onze server rechtstreeks aan Anthropic gekoppeld, dan gaat het vanaf de server naar Anthropic. Het gaat om:
  • de RVO-check: vóórdat wij een subsidieaanvraag indienen, een beperkte, technische samenvatting van uw dossier (bouwjaar, oppervlaktes, kozijnmaten, meldcodes en het offerte- of factuurnummer) als tegencontrole;
  • de dossierassistent, alleen als wij die hebben aangezet: een korte analyse van de stand van uw dossier onder het dossiernummer, met welke stappen klaar zijn, welke stukken en controles nog openstaan, of er betaald en ingediend is (alleen ja of nee), en onze eigen notities en taken bij uw dossier;
  • teksten en beelden voor onze eigen berichten op sociale media en LinkedIn, en het nakijken van die beelden voordat wij ze plaatsen;
  • voorstellen uit openbare bronnen over zakelijke bouwprojecten, en concepten voor zakelijke berichten op LinkedIn (met het soort bedrijf, de rol van de contactpersoon en het project, zonder naam of contactgegevens);
  • een conceptreactie op een openbare vermelding van ons bedrijf;
  • het tellen van uw kozijnen op foto's, als u in onze rekentool zelf foto's van uw huis toevoegt en op "Tel mijn kozijnen" tikt: die foto's gaan vanaf onze server naar Anthropic. Wij vragen alleen naar de kozijnen: per plek de soort, het aantal en de geschatte maat, en dat ziet u meteen zelf terug en kunt u aanpassen. Wij bewaren de foto's niet: ze staan alleen in het werkgeheugen zolang er geteld wordt, en gaan niet mee met uw aanvraag. Anthropic ziet wel de hele foto; kies daarom bij voorkeur een foto van alleen de gevel, zonder personen of kentekens.
  OpenAI en Anthropic zijn Amerikaanse bedrijven: wat via hen loopt, kan in de Verenigde Staten worden verwerkt. Op welke grond die doorgifte rust (het EU-VS Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie), leggen wij vast in onze afspraken met deze diensten; wilt u weten hoe dat nu staat, vraag het gerust. Wat wij doen: wij sturen zo weinig mogelijk mee. Uw naam, adres, e-mailadres, telefoonnummer, BSN en IBAN gaan niet mee. Vrije tekst, zoals onze notities, gaat alleen mee nadat een filter daar namen, adressen, contactgegevens en nummers uit heeft gehaald; geen filter is volmaakt, en daarom houden wij die tekst ook zelf zakelijk. Wat het taalmodel teruggeeft is een voorstel voor een medewerker: het verandert zelf niets aan uw dossier, uw betaling of uw aanvraag.
• ntfy en Telegram: ons eigen team krijgt bij elke nieuwe aanvraag een pushmelding via ntfy en/of Telegram; die melding bevat geen klantgegevens, alleen een link naar het dossier in ons eigen, afgeschermde beheersysteem.
• Supabase: voor een dagelijkse beveiligde reservekopie van alle dossiers, zodat wij na een storing niets van u kwijt zijn, gebruiken wij het databaseplatform Supabase.
• OpenAI en Kie.ai (beelden voor onze eigen berichten): voor onze eigen berichten op Instagram en Facebook laten wij soms een afbeelding maken door een beeldmodel van OpenAI of Kie.ai, op basis van een korte tekstopdracht over kozijnen of dakkapellen. Daar gaan geen gegevens van u heen: geen naam, adres, foto of andere gegevens van klanten of bezoekers.
• LinkedIn (onze eigen berichten): plaatsen wij een eigen bericht op LinkedIn via de koppeling van LinkedIn, dan gaan alleen de tekst en de afbeelding van dat bericht naar LinkedIn. Daar gaan geen gegevens van u heen: geen naam, adres, foto of andere gegevens van klanten of bezoekers.
• KvK-Handelsregister (zakelijke relaties): gebruiken wij de koppeling met het Handelsregister om bij een bedrijf in ons relatiebestand het KvK-nummer en de rechtsvorm op te zoeken, dan sturen wij alleen de bedrijfsnaam, de plaats en eventueel het KvK-nummer naar de KvK. Daar gaan geen gegevens van klanten of contactpersonen heen.
• Mollie (betalen met iDEAL): kunt u een factuur met iDEAL betalen en kiest u daarvoor, dan verloopt die betaling via Mollie, een betaaldienstverlener in Nederland. Van ons krijgt Mollie alleen het bedrag en het factuurnummer; uw naam, adres en e-mailadres sturen wij niet mee. Uw bank geeft Mollie bij de betaling wel de gegevens van de rekening waarmee u betaalt, zoals bij elke iDEAL-betaling. Mollie laat ons daarna weten dat de betaling binnen is; wij bewaren daarvan het bedrag, de datum en het kenmerk van de betaling. Overmaken naar onze rekening kan altijd; dan komt Mollie er niet aan te pas.

Met partijen die namens ons gegevens verwerken hoort een verwerkersovereenkomst te bestaan. Die is er nog niet met elke partij. Wilt u weten hoe het met een bepaalde partij staat, vraag het gerust; dan zeggen wij wat er wel en niet ligt.

WhatsApp

Op de site staat een WhatsApp-knop. Tikt u daarop, dan opent WhatsApp op uw eigen telefoon of computer en stuurt u ons zelf een bericht. Dat bericht loopt via WhatsApp, een dienst van Meta; wij zien uw telefoonnummer en wat u schrijft, en gebruiken dat alleen om u te antwoorden. De knop zelf plaatst geen cookies en stuurt niets door zolang u er niet op tikt.

Wij kunnen uw gesprek vanuit ons eigen beheersysteem beantwoorden. Daarvoor verwerken wij uw telefoonnummer, berichten, bijlagen en bezorgstatus, en koppelen wij het gesprek waar nodig aan uw aanvraag of opdracht. Alleen bevoegde medewerkers hebben toegang. Bij gebruik van onze eigen WhatsApp-Web-verbinding staat de gekoppelde sessie op onze server bij Railway. Er wordt bij het aansluiten geen oude telefoonhistorie in het klantdossier geïmporteerd. Tijdelijke doorgiftekopieën van bijlagen worden na zeven dagen verwijderd zodra zij zijn verwerkt; technische berichtverwijzingen na 35 dagen. De ontvangen kopie in uw klantdossier valt onder de bewaartermijnen op deze pagina. Een verwijdering uit ons beheersysteem verwijdert niet automatisch kopieën bij WhatsApp of bij ontvangers.

Het fotovoorbeeld van een dakkapel

Op de dakkapelpagina kunt u vrijwillig een foto van uw woning uploaden om te zien hoe een dakkapel eruit zou zien. Die foto gebruiken wij alleen daarvoor. Het voorbeeld wordt gemaakt met kunstmatige intelligentie door onze beeldleverancier (Kie.ai), die de foto daarvoor kort verwerkt als verwerker. Wij bewaren de foto en het voorbeeld hoogstens 7 dagen en verwijderen ze dan vanzelf. Vraagt u met het voorbeeld een offerte aan, dan bewaren wij beide bij uw dossier, net zo lang als het dossier zelf. Het voorbeeld is een impressie, geen bouwtekening of aanbod.

Bewaartermijnen

Aanvragen die niet tot een opdracht leiden verwijderen wij uiterlijk 12 maanden na het laatste contact; een mail of bericht van u telt ook als contact. Gegevens bij een opdracht bewaren we zolang de garantietermijn loopt; factuurgegevens 7 jaar (wettelijke plicht).

Uw rechten

U heeft het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast kunt u de verwerking laten beperken, bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang (zoals de herinneringsmails), en uw gegevens in een gangbaar bestandsformaat opvragen om ze mee te nemen naar een andere partij.

Een verzoek stuurt u naar info@nextkozijnen.nl; wij reageren binnen vier weken. Niet tevreden over hoe wij met uw gegevens omgaan? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Laatst bijgewerkt: 28 oktober 2026.