PRIVACYVERKLARING CANNONWORKS

Privacyverklaring CannonWorks®

Voor woning- en vastgoedeigenaren, beheerders en huurders

Laatste wijziging: 14 augustus 2026

1. TOEPASSELIJKHEID

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door CannonWorks B.V. in verband met het gebruik van het CannonWorks-platform, waaronder de CannonWorks-app, de bijbehorende online software, onze website en communicatie vanuit CannonWorks.

CannonWorks is bedoeld voor personen van 18 jaar en ouder. Personen jonger dan 18 jaar mogen niet zelfstandig een account aanmaken of gebruikmaken van het platform.

In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we deze bewaren, met wie we gegevens kunnen delen en welke rechten je hebt.

2. WIE IS VERANTWOORDELIJK VOOR JOUW PERSOONSGEGEVENS?

CannonWorks B.V.
Hof van Parijs 10a
9403 DA Assen
KvK-nummer: 56815646


E-mail voor privacyvragen: support@cannonworks.nl


CannonWorks is verwerkingsverantwoordelijke voor de persoonsgegevens waarvoor CannonWorks zelf het doel en de middelen van de verwerking bepaalt, bijvoorbeeld voor accountbeheer, beveiliging, communicatie, matching, analyse van het gebruik van het platform en marketing.


Bij bepaalde persoonsgegevens die een professionele gebruiker uitsluitend via CannonWorks verwerkt ten behoeve van zijn of haar eigen klanten of projecten, kan CannonWorks optreden als verwerker. In dat geval bepaalt de betreffende professionele gebruiker het doel van de verwerking en worden aanvullende afspraken gemaakt over de verwerking van persoonsgegevens.

3. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?

3.1 Account- en contactgegevens

Wanneer je een account aanmaakt of gebruikmaakt van CannonWorks kunnen wij onder andere verwerken:

  • naam;

  • e-mailadres;

  • telefoonnummer, indien opgegeven;

  • adresgegevens;

  • account- en authenticatiegegevens;

  • voorkeuren en instellingen;

  • gegevens over jouw relatie tot een adres of project.

Wij gebruiken deze gegevens onder andere voor:

  • het aanmaken en beheren van jouw account;

  • het verlenen van toegang tot CannonWorks;

  • het identificeren en bereiken van gebruikers;

  • het beveiligen van jouw account;

  • ondersteuning en klantenservice;

  • het uitvoeren van onze dienstverlening.

Grondslag: uitvoering van de overeenkomst en, waar van toepassing, het gerechtvaardigd belang van CannonWorks bij een veilig en goed functionerend platform.

3.2 Adres- en projectgegevens

Binnen CannonWorks kunnen onder andere worden verwerkt:

  • naam-, adres- en contactgegevens;

  • adressen van woningen of ander vastgoed;

  • projectomschrijvingen;

  • werkzaamheden en wensen;

  • offertes;

  • afspraken en planningen;

  • foto's en video's;

  • tekeningen;

  • documenten;

  • berichten;

  • informatie over betrokken bedrijven en personen;

  • voortgangsinformatie;

  • overige informatie die gebruikers binnen een project invoeren.

Deze gegevens worden gebruikt om:

  • projecten aan te maken en uit te voeren;

  • geschikte bedrijven en betrokkenen aan projecten te koppelen;

  • informatie tussen betrokken partijen beschikbaar te stellen;

  • afspraken, werkzaamheden en voortgang vast te leggen;

  • communicatie tussen betrokken partijen mogelijk te maken;

  • de historie en het dossier van een project bij te houden;

  • ondersteuning te bieden wanneer vragen of geschillen ontstaan.

Grondslag: uitvoering van de overeenkomst, gerechtvaardigd belang en, wanneer van toepassing, een wettelijke verplichting.

Gebruikers worden verzocht alleen persoonsgegevens te uploaden die voor een project noodzakelijk zijn.

Het uploaden van kopieën van identiteitsbewijzen, BSN-nummers of bijzondere persoonsgegevens zoals medische gegevens is niet toegestaan, tenzij CannonWorks hier uitdrukkelijk om vraagt en daarvoor een geldige wettelijke grondslag bestaat.

3.3 Communicatiegegevens

Berichten en andere communicatie die via CannonWorks tussen betrokken partijen plaatsvindt, kunnen worden opgeslagen.

Wij gebruiken deze gegevens onder andere voor:

  • het mogelijk maken van communicatie;

  • het vastleggen van afspraken en toezeggingen;

  • het tonen van de projecthistorie;

  • technische ondersteuning;

  • beveiliging en fraudepreventie;

  • het oplossen van problemen;

  • het behandelen van klachten of geschillen;

  • het verbeteren van de werking van het platform.

Medewerkers van CannonWorks krijgen uitsluitend toegang tot communicatiegegevens wanneer dit noodzakelijk is voor hun werkzaamheden en voor zover zij daartoe bevoegd zijn.

Projectcommunicatie wordt niet gebruikt om zonder toestemming commerciële profielen van individuele gebruikers op te stellen.

Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.

3.4 Technische, log- en gebruiksgegevens

Bij het gebruik van CannonWorks kunnen automatisch technische gegevens worden geregistreerd, zoals:

  • IP-adres;

  • datum en tijd van gebruik;

  • browser- en apparaatgegevens;

  • sessiegegevens;

  • uitgevoerde handelingen binnen het platform;

  • foutmeldingen;

  • beveiligingsgegevens;

  • technische logbestanden.

Wij gebruiken deze gegevens voor:

  • beveiliging;

  • het voorkomen en onderzoeken van misbruik;

  • fraudepreventie;

  • foutopsporing;

  • technische ondersteuning;

  • het bewaken van beschikbaarheid en prestaties;

  • verbetering van de werking van CannonWorks.

Grondslag: gerechtvaardigd belang.

3.5 Matching en aanbevelingen

CannonWorks kan gegevens over een adres, project, werkzaamheden, locatie en andere relevante projectkenmerken gebruiken om geschikte bedrijven, diensten of mogelijkheden voor te stellen.

Deze verwerking is bedoeld om het gebruik van CannonWorks gemakkelijker en relevanter te maken.

De uiteindelijke beslissing om met een voorgesteld bedrijf of andere partij verder te gaan, blijft bij de gebruiker.

Voor zover CannonWorks geautomatiseerde systemen gebruikt voor matching of aanbevelingen, worden daarmee geen besluiten genomen die uitsluitend geautomatiseerd zijn en voor jou rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.

4. E-MAILS EN ANDERE COMMUNICATIE VANUIT CANNONWORKS

CannonWorks maakt onderscheid tussen noodzakelijke communicatie over onze dienstverlening en optionele commerciële communicatie.

4.1 Project- en serviceberichten

CannonWorks kan je berichten sturen die noodzakelijk of relevant zijn voor het gebruik van het platform, jouw account of jouw projecten.

Dit kunnen bijvoorbeeld berichten zijn over:

  • nieuwe berichten binnen een project;

  • afspraken;

  • wijzigingen in de planning;

  • aanvragen;

  • offertes;

  • voortgang van werkzaamheden;

  • bedrijven die aan een project zijn gekoppeld;

  • wijzigingen of annuleringen;

  • account- en beveiligingsmeldingen;

  • belangrijke wijzigingen in de dienstverlening.

Voor deze berichten vragen wij geen afzonderlijke marketingtoestemming wanneer de communicatie noodzakelijk is voor het gebruik van CannonWorks of de uitvoering van onze dienstverlening.

Grondslag: uitvoering van de overeenkomst en, waar van toepassing, gerechtvaardigd belang.

4.2 Informatieve en marketing-e-mails

Wij kunnen je daarnaast per e-mail informeren over bijvoorbeeld:

  • nieuws over CannonWorks;

  • tips en inspiratie voor onderhoud, verbouwing en verduurzaming;

  • nieuwe mogelijkheden en functies;

  • relevante producten en diensten;

  • acties en aanbiedingen;

  • andere commerciële informatie van CannonWorks.

Deze e-mails sturen wij alleen wanneer daarvoor toestemming is gegeven of wanneer een andere wettelijke uitzondering uitdrukkelijk van toepassing is.

Wanneer we toestemming vragen, gebeurt dit afzonderlijk en duidelijk. Toestemming voor marketing is geen voorwaarde voor het gebruik van CannonWorks.

Je kunt jouw toestemming op ieder moment intrekken via de afmeldmogelijkheid in onze e-mails of via jouw accountinstellingen, indien deze mogelijkheid daar beschikbaar is.

Het intrekken van marketingtoestemming heeft geen gevolgen voor het gebruik van CannonWorks en heeft geen invloed op de rechtmatigheid van berichten die vóór het intrekken van de toestemming zijn verstuurd.

Grondslag: toestemming.

CannonWorks legt vast wanneer en op welke wijze marketingtoestemming is gegeven en wanneer deze eventueel is ingetrokken.

5. PERSOONSGEGEVENS DIE WIJ VAN ANDEREN ONTVANGEN

Soms ontvangen wij persoonsgegevens niet rechtstreeks van jou, maar van een andere bij een project betrokken persoon of organisatie.

Dit kan bijvoorbeeld gebeuren wanneer:

  • een woningeigenaar een beheerder toevoegt;

  • een beheerder een huurder toevoegt;

  • een gebruiker een aannemer of andere betrokkene uitnodigt;

  • een aannemer contactgegevens van een betrokken persoon aan een project toevoegt.

Het kan hierbij onder andere gaan om jouw naam, e-mailadres, telefoonnummer, adres en jouw rol binnen een project.

Wij gebruiken deze gegevens uitsluitend voor het doel waarvoor ze binnen CannonWorks zijn verstrekt en informeren betrokkenen waar dit volgens de AVG noodzakelijk is.

6. COOKIES EN VERGELIJKBARE TECHNIEKEN

6.1 Functionele cookies

CannonWorks gebruikt cookies en vergelijkbare technieken die noodzakelijk zijn om de website, app en het platform goed te laten functioneren.

Deze kunnen bijvoorbeeld worden gebruikt voor:

  • inloggen;

  • beveiliging;

  • sessiebeheer;

  • het onthouden van instellingen.

Voor strikt noodzakelijke cookies is geen toestemming vereist.

6.2 Analytische cookies

CannonWorks kan analytische cookies of vergelijkbare technieken gebruiken om het gebruik en de technische werking van de website en het platform te meten en te verbeteren.

Wanneer dergelijke technieken slechts geringe gevolgen voor de privacy hebben, kunnen deze zonder toestemming worden gebruikt voor zover de wet dit toestaat.

Voor privacygevoelige analytische technieken wordt vooraf toestemming gevraagd.

6.3 Marketing- en trackingtechnieken

Marketingcookies, trackingcookies en andere technieken waarmee gebruikers individueel of over verschillende websites of diensten kunnen worden gevolgd, worden alleen gebruikt nadat daarvoor toestemming is gegeven.

Gebruikers kunnen hun cookievoorkeuren beheren en hun toestemming weer intrekken.

Meer informatie over de gebruikte cookies, aanbieders en bewaartermijnen kan worden opgenomen in een afzonderlijk cookiebeleid.

7. BEWAARTERMIJNEN

CannonWorks bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld, tenzij een wettelijke verplichting of een lopend geschil een langere bewaartermijn vereist.

Wij hanteren in beginsel de volgende termijnen:

Accountgegevens

Accountgegevens worden bewaard zolang het account actief is.

Na beëindiging van het account kunnen gegevens nog maximaal 2 jaar worden bewaard wanneer dit noodzakelijk is voor ondersteuning, beveiliging, fraudepreventie of de afhandeling van mogelijke geschillen.

Project- en communicatiegegevens

Projectgegevens en communicatie worden gedurende het project bewaard.

Na afsluiting van een project worden deze gegevens in beginsel maximaal 5 jaar bewaard wanneer dit noodzakelijk is voor de projecthistorie, bewijsvoering of mogelijke geschillen.

Gegevens kunnen langer worden bewaard indien een geschil loopt, een rechtsvordering nog relevant is of een wettelijke bewaarplicht van toepassing is.

Technische en beveiligingslogs

Reguliere technische loggegevens worden in beginsel maximaal 12 maanden bewaard.

Gegevens die verband houden met een beveiligingsincident, fraudeonderzoek of ander incident kunnen langer worden bewaard wanneer dit noodzakelijk is voor onderzoek of bewijsvoering.

Financiële administratie

Gegevens die onderdeel zijn van de financiële administratie van CannonWorks worden bewaard gedurende de wettelijke fiscale bewaartermijn.

Marketinggegevens en toestemming

Marketingvoorkeuren worden bewaard zolang deze actueel zijn.

Van gegeven toestemming kan bewijs worden bewaard zolang dit noodzakelijk is om aan te tonen dat commerciële communicatie rechtmatig is verstuurd.

Na afmelding kan CannonWorks een beperkt gegeven bewaren waarmee wordt voorkomen dat iemand opnieuw ongewenste marketingberichten ontvangt.

Wanneer persoonsgegevens worden verwijderd, kunnen deze gedurende een beperkte periode nog voorkomen in beveiligde back-ups. Deze back-ups worden uitsluitend gebruikt voor hersteldoeleinden.

8. MET WIE DELEN WIJ PERSOONSGEGEVENS?

Persoonsgegevens kunnen, voor zover noodzakelijk, worden gedeeld met:

  • opdrachtgevers;

  • woning- of vastgoedeigenaren;

  • beheerders;

  • huurders;

  • aannemers;

  • onderaannemers;

  • andere bij een project betrokken partijen;

  • hosting- en cloudleveranciers;

  • leveranciers voor e-mailverzending;

  • leveranciers van technische ondersteuning en beveiliging;

  • betalingsdienstverleners, indien van toepassing;

  • analyse- en cookiedienstverleners, voor zover toegestaan;

  • accountants, juridische adviseurs en andere professionele adviseurs;

  • bevoegde overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wanneer een dienstverlener persoonsgegevens uitsluitend namens CannonWorks verwerkt, sluiten wij waar nodig een verwerkersovereenkomst en stellen wij passende eisen aan beveiliging en vertrouwelijkheid.

CannonWorks verkoopt geen persoonsgegevens aan derden.

CannonWorks verstrekt persoonsgegevens niet aan andere bedrijven zodat zij zonder eigen geldige grondslag marketing voor hun eigen producten of diensten aan onze gebruikers kunnen sturen.

9. DOORGIFTE BUITEN DE EUROPESE ECONOMISCHE RUIMTE

CannonWorks streeft ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken.

Het is mogelijk dat bepaalde leveranciers persoonsgegevens verwerken in of toegankelijk maken vanuit landen buiten de EER.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige doorgiftegrondslag bestaat, bijvoorbeeld:

  • een adequaatheidsbesluit van de Europese Commissie;

  • goedgekeurde standaardcontractbepalingen;

  • of een andere volgens de AVG toegestane waarborg.

Waar noodzakelijk treffen wij aanvullende maatregelen ter bescherming van persoonsgegevens.

10. BEVEILIGING EN DATALEKKEN

CannonWorks neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere:

  • verlies;

  • onbevoegde toegang;

  • ongeoorloofde wijziging;

  • ongeoorloofde verstrekking;

  • misbruik.

Toegang tot persoonsgegevens wordt beperkt tot personen die deze gegevens voor hun werkzaamheden nodig hebben.

CannonWorks beschikt over procedures voor het signaleren, onderzoeken en waar nodig melden van datalekken overeenkomstig de AVG.

11. JOUW PRIVACYRECHTEN

Je hebt, afhankelijk van de situatie, het recht om:

  • jouw persoonsgegevens in te zien;

  • onjuiste persoonsgegevens te laten corrigeren;

  • persoonsgegevens te laten verwijderen;

  • de verwerking te laten beperken;

  • bezwaar te maken tegen een verwerking;

  • jouw persoonsgegevens over te dragen;

  • eerder gegeven toestemming in te trekken;

  • bezwaar te maken tegen het gebruik van jouw persoonsgegevens voor direct marketing.

Wanneer je bezwaar maakt tegen direct marketing, zullen wij jouw persoonsgegevens niet langer voor dat doel gebruiken.

Een verzoek kan worden ingediend via:

support@cannonworks.nl

Wij reageren in beginsel binnen één maand op jouw verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Wij informeren je hierover binnen de eerste maand.

Wij kunnen je vragen aanvullende informatie te verstrekken wanneer dit noodzakelijk is om jouw identiteit vast te stellen.

12. KLACHTEN

Wanneer je een klacht hebt over de manier waarop CannonWorks met persoonsgegevens omgaat, vragen wij je eerst contact met ons op te nemen via:

support@cannonworks.nl

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. WIJZIGINGEN IN DEZE PRIVACYVERKLARING

CannonWorks kan deze privacyverklaring aanpassen wanneer onze dienstverlening, gegevensverwerking of wet- en regelgeving verandert.

De meest actuele versie wordt gepubliceerd via het CannonWorks-platform en/of onze website.

Wanneer een wijziging belangrijke gevolgen heeft voor de manier waarop wij persoonsgegevens verwerken, kunnen wij gebruikers hierover aanvullend informeren.

Een wijziging van deze privacyverklaring wordt nooit gebruikt om eerder gegeven toestemming voor marketing automatisch uit te breiden.