Wet- en regelgeving

Dit kader beschrijft hoe Buildmatic juridische en technische vragen in projecten benadert. Het vervangt geen klantspecifieke risicoanalyse, verwerkersovereenkomst of advies van een jurist. Welke regels gelden, hangt af van het proces, de sector, de betrokken personen, de gebruikte systemen en de rol van iedere partij.

• We leggen per verwerking doel, gegevenscategorieën, betrokkenen, grondslag, ontvangers, bewaartermijn en beveiliging vast.
• We verzamelen alleen gegevens die voor het afgesproken proces nodig zijn en richten inzage, correctie, verwijdering en bezwaar praktisch in.
• Is de klant verwerkingsverantwoordelijke en Buildmatic verwerker, dan sluiten we vóór datatoegang een verwerkersovereenkomst volgens artikel 28 AVG.
• Voor een leverancier buiten de EER beoordelen we het doorgiftemechanisme, de contractuele waarborgen, subverwerkers en aanvullende maatregelen.
• We houden een verwerkingsregister en een incident- en datalekprocedure bij wanneer de wet en de structurele verwerking dat vragen.

De huidige websitecode plaatst geen cookies en gebruikt geen analytics of advertentietracking. Daarom is er nu geen toestemmingsbanner. Als niet-noodzakelijke browseropslag of volgtechniek wordt toegevoegd, blijft die uit tot een bezoeker vooraf een vrije en duidelijke keuze heeft gemaakt.

Formuliergegevens worden niet automatisch gebruikt voor nieuwsbrieven of andere ongevraagde commerciële e-mail. Daarvoor wordt, wanneer vereist, een afzonderlijke opt-in en eenvoudige afmelding ingericht. Zie het cookiebeleid.

• Handelsnaam, vestigingsadres, e-mailadres, KvK-nummer en btw-identificatienummer zijn blijvend via de footer en contactpagina bereikbaar.
• Algemene voorwaarden worden vóór een digitale opdracht aangeboden en blijven leesbaar en op te slaan.
• Een offerte legt de kernprestatie, scope, prijs, planning, acceptatie en verantwoordelijkheden vast; die informatie wordt niet in kleine lettertjes verstopt.
• De website richt zich op zakelijke opdrachtgevers. Een formulierinzending vormt geen overeenkomst of betalingsverplichting.

Buildmatic bedient uitsluitend zakelijke opdrachtgevers. De standaard commerciële uitgangspunten zijn 14 dagen betaling, 30 dagen offertegeldigheid, een gebruikslicentie op het specifieke resultaat en de aansprakelijkheidsgrens uit de algemene voorwaarden.

Sinds 2 augustus 2026 geldt het grootste deel van de Europese AI-verordening. Voor ieder AI-onderdeel bepalen we vóór gebruik of Buildmatic of de klant aanbieder, gebruiksverantwoordelijke, importeur of distributeur is en in welke risicocategorie het systeem valt.

• Verboden toepassingen worden niet gebouwd of ingezet.
• Medewerkers die AI-systemen gebruiken krijgen passende instructie en AI-geletterdheid.
• Waar iemand rechtstreeks met AI communiceert of AI-gegenereerde inhoud onder artikel 50 valt, richten we de vereiste transparantie en markering in.
• Voor hoog-risicosystemen of beslissingen met grote gevolgen starten we niet zonder afzonderlijke juridische, technische en governancebeoordeling.
• Klantdata gaat niet naar modeltraining zonder een afzonderlijk doel, contractuele afspraak en geldige grondslag.

De AVG verlangt een beveiligingsniveau dat past bij het risico. Daarom leggen we onder meer toegangsrechten, sleutelbeheer, logging, versleuteling, back-ups, herstel, wijzigingsbeheer, leveranciers en incidentmeldingen vast. Een websitepagina is geen certificering; de maatregelen moeten per productieomgeving aantoonbaar werken.

Op de beveiligingspagina staan de technische uitgangspunten voor deze website.

Voor ieder traject beantwoorden Buildmatic en opdrachtgever minimaal:

• Welke handeling wordt geautomatiseerd en waar blijft menselijk oordeel nodig?
• Wie bepaalt doel en middelen en wie verwerkt namens wie?
• Welke data is echt nodig, waar staat die en wie krijgt toegang?
• Welke leverancier, regio, bewaartermijn en verwijderroute gelden?
• Welke fout kan ontstaan en hoe worden testen, monitoring, herstel en overdracht geregeld?
• Welke sectorregels, contracten of toestemmingen gelden naast de algemene wetgeving?

• Algemene verordening gegevensbescherming
• Telecommunicatiewet
• Burgerlijk Wetboek Boek 3
• Burgerlijk Wetboek Boek 6
• Europese AI-verordening
• Autoriteit Persoonsgegevens

Vragen over dit kader kun je sturen naar info@buildmatic.nl.