Privacybeleid

HuurCheckie is de verantwoordelijke voor de verwerking van uw persoonsgegevens. Wij nemen de privacy van onze gebruikers zeer serieus en verwerken uw gegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Voor vragen omtrent privacy en uw gegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming via privacy@huurcheckie.nl.

Wij verwerken de volgende categorieën persoonsgegevens op basis van de volgende rechtsgronden:

• Accountinformatie (Naam, E-mailadres, Wachtwoord-hash): Noodzakelijk voor de uitvoering van de overeenkomst (het leveren van de HuurCheckie-dienst).
• Documentdata (Inhoud van geüploade contracten, inclusief namen, adressen of huurprijzen daarin vermeld): Uitsluitend verwerkt voor de uitvoering van de analyse-dienst op uw verzoek.
• Betalingsgegevens (Transactie-ID's via Mollie, Bestelgeschiedenis): Noodzakelijk voor de uitvoering van de overeenkomst en het voldoen aan wettelijke (fiscale) bewaarplichten.
• Technische gegevens (IP-adres, Browser meta-data): Noodzakelijk voor beveiligingsdoeleinden, fraudepreventie (gerechtvaardigd belang) en rate-limiting.
• Advertentie- en conversiegegevens (bezochte publieke pagina, gestarte of voltooide check en betaald bedrag): Alleen verwerkt voor advertentiemeting en retargeting nadat u daarvoor toestemming heeft gegeven.
• Partnerattributie (welke affiliate-partner u doorverwees, vastgelegd bij registratie of aankoop): Gerechtvaardigd belang voor de uitvoering van onze partnerovereenkomsten. Wij bouwen hiermee geen advertentieprofiel van u op; het wordt uitsluitend gebruikt om de juiste commissie aan de juiste partner toe te kennen.

Om onze diensten te leveren maken we gebruik van externe dienstverleners (sub-verwerkers). Met deze partijen hebben wij verwerkersovereenkomsten gesloten (Data Processing Agreements) om de veiligheid van uw gegevens te borgen.

• Google Gemini API (Google Ireland Limited): Uw huurcontracten worden naar Google servers in de EU of US verzonden voor de AI-analyse. Belangrijk: Conform de Google Cloud API voorwaarden worden gegevens die u via onze dienst indient (inclusief persoonsgegevens in contracten) niet gebruikt door Google om hun onderliggende AI-modellen te trainen. Zodra de analyse is afgerond, worden deze niet langer door Google bewaard.
• Supabase: Wordt gebruikt voor onze database, authenticatie op en veilige bestandsopslag. De database bevindt zich in beveiligde infrastructuur (Europa).
• Vercel: Voor de hosting van de website en serverless functies. Vercel kan hierbij technische verkeersgegevens verwerken.
• Mollie: Voor de afhandeling van beveiligde betalingstransacties. Wij slaan zelf geen creditcardgegevens op.
• Xel: Onze domein-/e-mailprovider, via wiens SMTP-mailserver we transactionele e-mails versturen zoals wachtwoordresets en aankoopbevestigingen.
• PostHog (EU): Voor productanalyse, heatmaps en sessie-opnames. In opnames is alle tekst en invoer onleesbaar gemaakt en worden geüploade documenten niet vastgelegd. Na inloggen gekoppeld aan uw account om te begrijpen hoe de dienst wordt gebruikt, uitsluitend na uw toestemming voor analytische cookies. EU-gehost, gegevens worden niet doorverkocht aan derden.
• Google Analytics 4 (Google Ireland Limited): Voor websitestatistieken, uitsluitend na uw toestemming voor analytische cookies. Google kan hierbij gegevens verwerken op servers buiten de EU. Wij zetten Google Analytics niet in voor advertenties of remarketing; ook met marketingtoestemming blijven de advertentiesignalen van Google uit.
• Meta Pixel (Meta Platforms Ireland Limited): Voor advertentiemeting en retargeting, uitsluitend na uw toestemming voor marketingcookies (los van toestemming voor analytische cookies). Wij gebruiken geen geavanceerde matching en sturen geen contactgegevens, adressen, contractinhoud, rapportnummers of betaalreferenties naar Meta.
• Google (inloggen met Google): Als u met uw Google-account inlogt, controleren wij het door Google afgegeven inlogbewijs bij Google en ontvangen wij uw e-mailadres en naam.
• Resend: Reserve-verzender voor transactionele e-mail wanneer onze eigen mailserver niet bereikbaar is. Resend is gevestigd in de Verenigde Staten; er worden dan een e-mailadres en de inhoud van het bericht doorgegeven.
• Trustpilot: Voor het tonen van beoordelingen. Dit script laadt uitsluitend nadat u marketingcookies heeft toegestaan.

Wij bewaren gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Geanalyseerde Rapporten: Rapporten en geconverteerde contracttekst worden standaard 30 dagen na rapportaanmaak verwijderd. U kunt ze eerder verwijderen. Met een afzonderlijke actieve keuze bewaart u ze 90 dagen vanaf die keuze. De einddatum is zichtbaar; opnieuw verlengen vraagt een nieuwe actieve keuze. Langer bewaren staat los van toestemming voor hergebruik van contractdata. Kunnen wij u op uw e-mailadres niet bereiken, dan bewaren wij uw rapporten tot 12 maanden na de gewone bewaartermijn en verwijderen wij ze daarna.
• Accountinformatie: Bewaard zolang uw account actief is. Bij accountverwijdering (via het dashboard) worden uw account, rapporten en brieven direct verwijderd. Uw aankopen verwijderen wij niet, omdat de wettelijke bewaarplicht dat niet toestaat: per aankoop bewaren wij het pakket, het bedrag, de datum en de transactie-ID van Mollie, losgekoppeld van uw account en zonder uw naam of e-mailadres. Kwam een aankoop via een partnerlink, dan geldt hetzelfde voor de registratie daarvan. Mollie bewaart als betaaldienst zijn eigen gegevens over de transactie, volgens de eigen voorwaarden van Mollie.
• Audit logs & Security logs: Tot maximaal 12 maanden voor het detecteren en analyseren van beveiligingsincidenten.
• Betalingsgegevens: 7 jaar. Wegens de wettelijke bewaarplicht van de Belastingdienst zijn wij verplicht financiële administratie gedurende deze periode te behouden.

Onder de Europese privacywetgeving heeft u de volgende rechten met betrekking tot uw gegevens:

• Recht op inzage & Dataportabiliteit: U kunt te allen tijde in uw accountinstellingen ('Download mijn data') een volledige, machineleesbare export opvragen van al uw gegevens, contracten, brieven en aankoophistorie.
• Recht op vergetelheid (verwijdering): Via de "Verwijder Account" knop in uw dashboard kunt u uw account en alle gerelateerde documenten direct én permanent verwijderen. Alleen aankoopgegevens bewaren wij, losgekoppeld van uw account, zolang de fiscale bewaarplicht dat vereist (zie Bewaartermijnen).
• Recht op rectificatie: U kunt uw profielinformatie wijzigen via de instellingen in uw dashboard.
• Recht van bezwaar & beperking: U heeft het recht om tegen de verwerking van uw persoonsgegevens bezwaar te maken of de verwerking te beperken.

Heeft u een vraag of verzoek rondom uw rechten? Mail naar privacy@huurcheckie.nl. Tevens heeft u het recht een formele klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) als u vindt dat wij uw gegevens onrechtmatig verwerken.

Wij maken gebruik van PostHog, een EU-gehost productanalyse-gereedschap, om te begrijpen hoe onze dienst wordt gebruikt en waar deze verbeterd kan worden. PostHog slaat deze gegevens op in zowel een cookie als localStorage in je browser. Met PostHog maken wij ook heatmaps en sessie-opnames van klikken, scrollen en muisbewegingen; daarin is alle tekst en invoer onleesbaar gemaakt en worden geüploade documenten niet vastgelegd. Daarnaast gebruiken wij Google Analytics 4 voor websitestatistieken. Beide gebeuren uitsluitend als je analytische cookies toestaat via de cookie-banner; wij verkopen deze gegevens nooit en gebruiken ze niet voor advertenties. Alleen als je daarnaast of los daarvan marketingcookies toestaat, gebruiken wij Meta Pixel om gestarte, voltooide en betaalde checks aan advertenties toe te schrijven en voor retargeting; daarvoor sturen wij geen contactgegevens, adressen, contractinhoud, rapportnummers of betaalreferenties naar Meta.

Functionele sessie- en beveiligingscookies worden ingesteld ten behoeve van sessiebeheer, rate-limiting en CSRF-bescherming. U kunt via de Cookie-banner of in uw browser-instellingen bepalen welke niet-noodzakelijke cookies wij mogen instellen.

Zie ons toegewijde Cookiebeleid voor een gedetailleerd overzicht.