Privacybeleid

1. Wie zijn wij?

Mareel Software, handelend onder de naam VoorJeBiedt (hierna: "VoorJeBiedt", "wij", "ons") is een in Nederland gevestigde onderneming die een digitaal platform aanbiedt voor woninganalyse. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de persoonsgegevens die wij in het kader van onze dienstverlening verwerken.

Contactadres: Mareel Software, Nederland — info@voorjebiedt.nl

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Contactgegevens: e-mailadres dat u opgeeft bij het plaatsen van een bestelling.
• Adresgegevens van de woning: het adres dat u invoert als onderwerp van de analyse. Dit is geen woonadres van u als persoon, maar de te analyseren woning.
• Geüploade documenten: bestanden die u aanlevert voor de analyse, zoals MJOP's, VvE-stukken, taxatierapporten, vragenlijsten en energielabels. Deze documenten kunnen persoonsgegevens van derden (bijv. verkopers) bevatten.
• Betalingsgegevens: betalingstransacties worden verwerkt door Stripe. Wij slaan geen volledige betaalkaartgegevens op; wij ontvangen enkel een bevestiging en een referentie van Stripe.
• Technische gegevens: IP-adres, browsertype en loggegevens voor beveiliging en foutopsporing.

3. Waarvoor gebruiken wij uw gegevens?

• Uitvoering van de overeenkomst: het verwerken van uw bestelling, het analyseren van de aangeleverde documenten en het toesturen van het rapport per e-mail (rechtsgrondslag: uitvoering overeenkomst, art. 6 lid 1 sub b AVG).
• Betalingsverwerking: het afhandelen van betalingen via Stripe (rechtsgrondslag: uitvoering overeenkomst).
• Communicatie: het sturen van orderbevestigingen en het rapport (rechtsgrondslag: uitvoering overeenkomst).
• Beveiliging en fraudepreventie: het detecteren en voorkomen van misbruik (rechtsgrondslag: gerechtvaardigd belang, art. 6 lid 1 sub f AVG).
• Wettelijke verplichtingen: het naleven van fiscale en andere wettelijke bewaarplichten (rechtsgrondslag: wettelijke verplichting, art. 6 lid 1 sub c AVG).

4. Hoe lang bewaren wij uw gegevens?

• Ordergegevens en e-mailadres: tot 7 jaar na de transactie (fiscale bewaarplicht).
• Geüploade documenten en gegenereerde rapporten: worden bewaard zolang nodig voor de dienstverlening. Na afronding van de analyse worden bestanden niet langer dan 90 dagen bewaard, tenzij u eerder om verwijdering verzoekt.
• Technische loggegevens: maximaal 90 dagen.

5. Delen wij uw gegevens met derden?

Wij delen uw gegevens alleen met derde partijen voor zover noodzakelijk voor de dienstverlening:

• Supabase (database & opslag): onze cloudprovider voor de opslag van gegevens en bestanden. Servers bevinden zich in de EU. Er is een verwerkersovereenkomst van kracht.
• Stripe (betalingsverwerking): internationaal betaalplatform. Stripe verwerkt betalingsgegevens conform hun eigen privacybeleid en is gecertificeerd onder PCI-DSS. Stripe kan gegevens verwerken buiten de EU, met passende waarborgen.
• Google (AI-analyse): de analysetechnologie maakt gebruik van Google Gemini, een taalmodel van Google LLC. Geüploade documenten worden ter analyse naar de Gemini API gestuurd. Google verwerkt deze gegevens conform hun dataverwerkingsovereenkomst. Zie ook Google Gemini API-voorwaarden.
• Resend (e-mailverzending): platform voor het verzenden van transactionele e-mails, waaronder uw rapport.

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor marketingdoeleinden van derden.

6. Internationale doorgifte

Sommige van onze verwerkers (waaronder Google en Stripe) kunnen uw gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat er passende waarborgen van kracht zijn, zoals standaardcontractbepalingen (SCC's) van de Europese Commissie.

7. Cookies

Wij maken gebruik van functionele cookies die strikt noodzakelijk zijn voor de werking van de website (zoals sessiebeheer). Wij plaatsen geen tracking- of advertentiecookies zonder uw toestemming. Zie ons Cookiebeleid voor meer informatie.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging. Dit omvat onder meer versleutelde verbindingen (HTTPS), toegangscontrole via Row Level Security in onze database, en het gebruik van veilige cloudinfrastructuur.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering ("recht op vergetelheid"): u kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke verplichting hebben ze te bewaren.
• Beperking van de verwerking: u kunt verzoeken de verwerking tijdelijk te beperken.
• Overdraagbaarheid: u kunt uw gegevens in een gestructureerd, leesbaar formaat opvragen.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.

Stuur uw verzoek naar privacy@voorjebiedt.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u per e-mail indien u eerder een bestelling heeft geplaatst.