Privacyverklaring ADI Assist

Laatst gewijzigd op 27/09/2026.

ADI Assist helpt asbestdeskundigen inventarisatie (ADI's) met hun plaatsbezoeken: de Chrome-extensie leest het plaatsbezoek op de OVAM-asbestinventarisdatabank, de webapp zet het in je agenda en verwittigt de CI (certificatie-instelling) bij wijzigingen. Daarnaast zijn er een fichebibliotheek en een asbest-assistent. Hieronder lees je welke gegevens we daarvoor verwerken, waarom, hoe lang en wie ze te zien krijgt.

1. Wie is verantwoordelijk?

Comfortinvest BV
Groene-Poortdreef 7, 8200 Brugge
Ondernemingsnummer BE 0563.530.606
Contact voor privacyvragen: info@comfortasbest.be

2. Welke gegevens verwerken we?

Account

• Je e-mailadres en wachtwoord. Aanmelden gebeurt via Firebase Authentication (Google); ADI Assist zelf ziet of bewaart je wachtwoord niet.

Instellingen

• Je naam, certificaatnummer, bedrijf, je eigen e-mailadres, het e-mailadres van je CI en of de testmodus aan staat.

Agendakoppeling

• Als je je Google Agenda koppelt, bewaren we de toegang tot je agenda versleuteld, samen met technische gegevens om wijzigingen op te volgen (welke agenda, synchronisatietoestand, tijdstip van de laatste controle).
• We volgen enkel afspraken met [ASB] in de titel op. Van zo'n afspraak bewaren we: de locatie, de tijdstippen (het begin zoals laatst gezien in de agenda en het tijdstip uit de OVAM-databank), het inventaris-ID en het ID van de afspraak in je agenda. Andere afspraken in je agenda worden niet bewaard.
• Deze gegevens worden gewist zodra het plaatsbezoek voorbij is.

Chrome-extensie

• Om de extensie aan je account te koppelen, krijgt ze een koppeltoken. Dat token staat enkel op je computer; op de server bewaren we alleen een onomkeerbare hash ervan, met de naam van de koppeling, wanneer ze aangemaakt is en wanneer ze laatst gebruikt werd. Je kan een koppeling altijd intrekken in de webapp.
• De extensie werkt enkel op asbestinventaris.ovam.be en leest daar enkel het plaatsbezoek van de inventaris die je openzet: het adres, de datum en het uur, het inventaris-ID, het type plaatsbezoek en of het om een gemeenschappelijk deel gaat. Andere gegevens van de OVAM-pagina of van andere websites leest ze niet.

Mails aan de CI

• Bij een wijziging of annulatie van een plaatsbezoek stuurt ADI Assist een mail aan je CI (met jou in kopie). Die mail bevat je naam, certificaatnummer, bedrijf, de locatie en de tijdstippen van het plaatsbezoek.
• Van elke mail houden we een logboek bij: tijdstip, ontvanger, onderwerp, soort mail, status (verzonden of mislukt, met de foutmelding) en of het een testmail was.

Asbest-assistent

• Je vragen, en binnen een gesprek de vorige berichten, worden naar Anthropic gestuurd om een antwoord te maken (zie punt 4). Het gesprek zelf bewaren we niet op de server.
• Een losse vraag waarin geen persoonsgegevens herkend worden (zoals een e-mailadres, telefoonnummer, postcode met gemeente of straat met huisnummer), bewaren we samen met het antwoord, zonder koppeling aan je account. Zo kan dezelfde vraag opnieuw beantwoord worden zonder nieuwe aanvraag (een bewaard antwoord wordt maximaal 30 dagen hergebruikt) en zien we welke vragen veel gesteld worden. We houden daarbij bij hoe vaak de vraag gesteld werd en wanneer laatst.
• Per maand houden we je verbruik bij: aantal vragen en kost, met je e-mailadres, om het maandtegoed te bewaken.
• Zet geen persoonsgegevens (namen, adressen, telefoonnummers, …) in je vragen. De automatische herkenning is een extra vangnet, geen garantie.

Fichebibliotheek

• De fichebibliotheek bevat enkel algemene voorbeeldfiches, geen persoonsgegevens.

Technische logboeken

• Bij fouten en controles schrijft de server technische logboeken weg (bijvoorbeeld je gebruikers-ID en de foutmelding), om problemen te kunnen oplossen. Toegangsgegevens tot je agenda komen nooit in die logboeken.

3. Waarvoor en op welke grond?

• Uitvoering van de overeenkomst: je account, je plaatsbezoeken in je agenda zetten en opvolgen, de CI verwittigen, de asbest-assistent en de fichebibliotheek aanbieden.
• Gerechtvaardigd belang: de dienst beveiligen (aanmelding, intrekbare koppelingen, logboeken), misbruik en overmatige kosten voorkomen (maandtegoed) en de dienst verbeteren (welke vragen aan de assistent veel gesteld worden).

We verkopen je gegevens niet en gebruiken ze niet voor reclame.

4. Wie verwerkt gegevens voor ons?

• Google Cloud / Firebase (Google): de server en de databank draaien in België (regio europe-west1). Aanmelden gebeurt via Firebase Authentication. Firebase Authentication (je e-mailadres en aanmeldgegevens) kan ook buiten de Europese Economische Ruimte verwerkt worden; Google biedt daarvoor de modelcontractbepalingen van de Europese Commissie.
• Google Agenda: via de koppeling die je zelf geeft, lezen en schrijven we [ASB]-afspraken in je eigen agenda. Voor je agenda gelden ook de voorwaarden en de privacyregels van Google.
• Brevo: verzendt de mails aan je CI.
• Cloudflare: beheert de domeinnaam en stuurt het verkeer van adiassist.be en app.adiassist.be (beveiligd) door naar onze server.
• Anthropic (Verenigde Staten): maakt de antwoorden van de asbest-assistent. Je vragen worden dus doorgegeven naar een land buiten de Europese Economische Ruimte. Dat gebeurt met de modelcontractbepalingen van de Europese Commissie (verwerkersovereenkomst van Anthropic). Anthropic gebruikt de vragen niet om zijn modellen te trainen en bewaart ze in principe hoogstens 30 dagen. Zet daarom geen persoonsgegevens in je vragen.

5. Hoe lang bewaren we gegevens?

• Account, instellingen, koppeltokens, mail-logboek en verbruik van de assistent: zolang je account bestaat.
• Opgevolgde plaatsbezoeken: tot het plaatsbezoek voorbij is.
• Agendatoegang: tot je de agenda ontkoppelt of je account verwijdert. Bij ontkoppelen trekken we de toegang ook bij Google in.
• Losse vragen aan de assistent (zonder herkende persoonsgegevens en zonder koppeling aan een account): een antwoord wordt maximaal 30 dagen hergebruikt; de vraag zelf wordt verwijderd als ze 12 maanden niet meer gesteld is.
• Technische logboeken: 30 dagen.

6. Beveiliging

• De toegang tot je agenda wordt versleuteld bewaard met Google Cloud KMS.
• Alle verkeer loopt over HTTPS.
• Je gegevens zijn enkel bereikbaar na aanmelding; de extensie werkt met een eigen, intrekbaar koppeltoken waarvan de server enkel een hash bewaart.

7. Je rechten

• Je hebt recht op inzage, verbetering en wissing van je gegevens, en in bepaalde gevallen op beperking, overdraagbaarheid en bezwaar.
• Je instellingen kan je zelf aanpassen in de webapp. Met Account verwijderen in de webapp wis je in één keer je account, instellingen, agendatoegang, opgevolgde plaatsbezoeken, koppeltokens, mail-logboek en verbruik van de assistent. Losse vragen aan de assistent zijn niet aan je account gekoppeld en worden daarbij dus niet gewist.
• Voor andere vragen of verzoeken: info@comfortasbest.be.
• Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit: gegevensbeschermingsautoriteit.be.

8. OVAM

ADI Assist werkt met de OVAM-asbestinventarisdatabank, maar is geen product van OVAM en is niet door OVAM erkend.

9. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als er functies bijkomen. De datum bovenaan toont de laatste wijziging.

Terug naar ADI Assist