Privacyverklaring

1. Wie is verantwoordelijk

HouseSwipes is een dienst van [BEDRIJFSNAAM], gevestigd op [ADRES] en ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER]. [BEDRIJFSNAAM] is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de HouseSwipes-app, de partnerportal en deze website.

Vragen over privacy stel je via [E-MAILADRES PRIVACY].

2. Welke gegevens we verwerken

Welke gegevens dat zijn, hangt af van wat je in de app doet.

Demo of echt

De app heeft een demo-modus met verzonnen voorbeeldhuizen, -bewoners en -partners. In de demo blijft wat je doet op je telefoon en maak je geen echt account aan. Alleen de gebruiksstatistieken en, als je dat formulier invult, je testfeedback komen bij ons terecht (zie hieronder). Zet je de demo uit, dan gebruik je de echte dienst en geldt alles in deze verklaring.

Je account

• je naam, e-mailadres en telefoonnummer. Je telefoonnummer controleren we met een eenmalige code;
• je wachtwoord. Dat beheert onze inlogdienst en wordt alleen versleuteld (als hash) opgeslagen; wij kunnen het niet lezen;
• of je eigenaar bent van het huis waarin je woont en welke stad je kiest;
• gegevens over je inlogsessies en wanneer je je account maakte.

Je verhuiswens

Wat je ons vertelt over je volgende huis: wanneer je wilt verhuizen, welke buurten, je budget, de grootte en je wensen. Ook je antwoorden en voortgang in het verhuispad, je verhuisdozen en je mascotte. Een deel hiervan bewaren we alleen op je telefoon.

Je huis

• kenmerken zoals type, kamers, oppervlakte, bouwjaar en energielabel, je vraagprijs en je beschrijving;
• de buurt en een globale plek (het midden van een vlak van ongeveer een kilometer);
• je exacte adres, dat we apart bewaren (zie Wie je gegevens ziet);
• foto’s van je huis.

Je telefoon verkleint foto’s en haalt de verborgen gegevens eruit (zoals de locatie en het toestel) voordat ze worden verstuurd. Onze server controleert elke foto opnieuw en slaat hem op zonder die gegevens. We kijken ook of er geen gezichten, documenten, waardevolle spullen of aanwijzingen voor je exacte adres op staan. Foto’s zijn nooit openbaar: ze zijn alleen in de app te zien, via links die binnen twee uur verlopen.

Swipen, voorstellen en matches

Welke huizen je bekijkt, leuk vindt (ook Super Likes), overslaat of bewaart; prijsvoorstellen die je doet of krijgt, met je bericht; je matches, geplande bezichtigingen en verzoeken om de verkoop over te dragen aan een makelaar.

Gesprekken

Berichten die je na een match met een andere verhuizer stuurt, met het tijdstip en of ze gelezen zijn. Ook je gesprekken met partners (zoals makelaars, schilders, verhuizers, hypotheekadviseurs en notarissen), je antwoorden op vragen in die gesprekken (bijvoorbeeld een gekozen tijd) en wat je daar zelf deelt.

Coupons

Welke coupons je kreeg, van welke partner, de code, tot wanneer hij geldig is en of hij is gebruikt.

Plekken in je buurt

Plekken die je toevoegt (zoals een school of park), foto’s daarvan en je reacties (bijvoorbeeld ‘mijn kind gaat hier naartoe’). Alleen bewoners van een buurt kunnen dit. Of je bewoner bent, leiden we af uit de buurt van je eigen huis in de app.

Meldingen en moderatie

Meldingen die je doet of die over jou worden gedaan (met de categorie en de toelichting), wie je blokkeert, en besluiten van ons team, zoals een waarschuwing of schorsing.

Testfeedback

Als je het feedbackformulier invult (bijvoorbeeld na de demo): je antwoorden, scores en toelichtingen, en of je de demo of de echte app gebruikte. In de demo is daar geen account aan gekoppeld.

Gebruiksstatistieken

Om de app te verbeteren meten we hoe hij wordt gebruikt: welke schermen je opent, op welke knoppen je tikt en stappen zoals ‘huis geplaatst’ of ‘match’. Bij elke gebeurtenis sturen we alleen technische namen, aantallen en keuzes mee, plus of het om de demo gaat, de versie van de app en van iOS, een sessienummer en een willekeurig nummer voor je toestel. Na het inloggen koppelen we de gebeurtenissen aan je accountnummer, niet aan je naam.

We sturen nooit je naam, e-mailadres, telefoonnummer, adres, berichten of iets wat je typt. Onze statistiekendienst PostHog bewaart geen IP-adressen. Je zet dit uit in de app onder Me › Settings › Share usage data.

Technische gegevens

Als je de app of deze website gebruikt, verwerken onze servers technische gegevens zoals je IP-adres, het type toestel, de versie van de app en het tijdstip van verzoeken. Dat is nodig om de dienst te laten werken, misbruik tegen te gaan (bijvoorbeeld te veel pogingen om een code in te vullen) en fouten op te sporen.

Contact met ons

Als je ons mailt: je e-mailadres, je bericht en wat we daarover met je afspreken.

Voor medewerkers van partners

Werk je bij een partner, zoals een makelaarskantoor? Dan verwerken we voor je account in de partnerportal je naam, zakelijke e-mailadres en telefoonnummer, je functie en de buurten waarvoor je werkt, je inloggegevens en tweestapsverificatie, en een logboek van wat er in de portal wordt gedaan (zonder de inhoud van berichten). Je naam en functie zijn zichtbaar in de app.

3. Waarom en op welke grondslag

We gebruiken je gegevens alleen voor de doelen hieronder. Bij elk doel staat op welke grondslag uit de Algemene verordening gegevensbescherming (AVG) we ons baseren.

Je account maken en je laten inloggen

Grondslag: uitvoering van de overeenkomst (onze gebruiksvoorwaarden).

Je telefoonnummer controleren

Zo voorkomen we nepaccounts en misbruik.

Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een betrouwbare community.

Je huis laten zien, huizen voor je zoeken en matches maken

Inclusief het delen van het exacte adres na een match en de gesprekken tussen verhuizers.

Grondslag: uitvoering van de overeenkomst.

Je in contact brengen met partners, de verkoop overdragen en coupons geven

We doen dit alleen als jij erom vraagt. Een overdracht aan een makelaar gebeurt pas als jullie allebei akkoord geven.

Grondslag: uitvoering van de overeenkomst.

Plekken en reacties van bewoners tonen

Grondslag: uitvoering van de overeenkomst.

HouseSwipes veilig houden

Huizen, foto’s en plekken controleren, meldingen afhandelen, blokkeren, oplichting en misbruik tegengaan en onze voorwaarden handhaven.

Grondslag: ons gerechtvaardigd belang bij een veilig en betrouwbaar platform, om jou en anderen te beschermen; en een wettelijke verplichting waar de wet dat van ons vraagt.

De app verbeteren met gebruiksstatistieken

We beperken dit tot wat we nodig hebben om te begrijpen wat werkt en wat niet. Je kunt het altijd uitzetten.

Grondslag: ons gerechtvaardigd belang bij een app die goed werkt.

Laat beoordelen of voor de gebruiksstatistieken in de app (een willekeurig toestelnummer, opgeslagen op de telefoon, en verwerking in de VS) toestemming vooraf nodig is in plaats van een uitzetknop, gezien de Telecommunicatiewet (art. 11.7a) en de AVG.

Testfeedback verzamelen

Grondslag: toestemming: je kiest zelf of je het formulier invult. Je kunt je toestemming intrekken door ons te mailen.

Je vragen beantwoorden

Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om je goed te helpen.

Samenwerken met partners en ze factureren

Grondslag: uitvoering van de overeenkomst met de partner, en de wettelijke bewaarplicht voor onze administratie.

Inzichten voor gemeenten (later)

We willen gemeenten later laten zien wat bewoners belangrijk vinden in hun buurt, bijvoorbeeld hoeveel bewoners een school of park waarderen. Dat zijn alleen totalen zonder persoonsgegevens: daaruit is niet te halen wie iets toevoegde of waarop reageerde.

Vastleggen hoe dit wordt geanonimiseerd (bijvoorbeeld een minimale groepsgrootte) en laten beoordelen of er nog iets voor nodig is voordat dit start.

Wat we niet doen

• We verkopen geen persoonsgegevens.
• We gebruiken je gegevens niet voor advertenties.
• We nemen geen besluiten met rechtsgevolgen of andere grote gevolgen voor je die alleen op een geautomatiseerde verwerking berusten. Automatische controles, bijvoorbeeld of een foto groot genoeg is, kun je altijd laten nakijken door een mens via support.

4. Wie je gegevens ziet

Andere verhuizers

• Bij je huis tonen we je voornaam, de buurt en een globale plek, nooit je exacte adres.
• Vind je een huis leuk of doe je een voorstel, dan ziet de eigenaar je voornaam en de eerste letter van je achternaam.
• Na een match zien jullie elkaars voornaam en eerste letter van de achternaam, en jullie berichten. Een eigenaar kan in de instellingen kiezen om na een match de volledige naam te laten zien.
• Het exacte adres van een huis ziet een ander pas als de eigenaar heeft gereageerd op een like of voorstel én de ander daarna het gesprek opent. We leggen vast wanneer een adres wordt gedeeld.
• Je e-mailadres en telefoonnummer zien andere gebruikers nooit.
• Bij plekken zien anderen ‘bewoner’ en het aantal reacties, niet wie iets toevoegde of reageerde.

Partners

Partners zijn zelfstandige bedrijven, zoals makelaars, schilders, verhuizers, hypotheekadviseurs en notarissen. Begin je een gesprek met een partner, dan ziet die partner alleen je voornaam en wat je zelf schrijft of deelt (en bij een coupon die coupon). Je e-mailadres en telefoonnummer krijgt een partner niet van ons.

Overdracht aan een makelaar. Als jullie na een match allebei akkoord geven, krijgt de gekozen partnermakelaar jullie voornamen en de gegevens van de match: de titel van het huis, de buurt en stad en de afgesproken prijs. Niet het exacte adres en geen contactgegevens. De makelaar neemt via de app contact met jullie op.

Wat een partner doet met gegevens die je hem zelf geeft (bijvoorbeeld als je een opdracht geeft), valt onder de verantwoordelijkheid en de privacyverklaring van die partner.

Ons team

Alleen teamleden die het voor hun werk nodig hebben, bijvoorbeeld om huizen te controleren of meldingen af te handelen, kunnen bij je gegevens. Bij het controleren van een huis zien ze nooit het exacte adres.

Dienstverleners

We gebruiken dienstverleners voor hosting, opslag, chat en statistieken. Zie hieronder.

Overheid

Alleen als de wet ons daartoe verplicht, bijvoorbeeld bij een bevel van politie of justitie.

5. Dienstverleners en waar je gegevens staan

Deze dienstverleners verwerken gegevens alleen in onze opdracht (als verwerker):

Met deze dienstverleners hebben we afspraken over beveiliging en geheimhouding (een verwerkersovereenkomst).

Nagaan of met elke dienst een verwerkersovereenkomst (DPA) is gesloten of geaccepteerd. Zodra er een sms-dienst voor verificatiecodes of een e-maildienst voor berichten aan gebruikers wordt gekozen, die hier toevoegen.

Download je de app via de App Store of TestFlight, dan verwerkt Apple daarvoor gegevens als zelfstandige verantwoordelijke, volgens het privacybeleid van Apple.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

We slaan je gegevens zoveel mogelijk op in de EU. De gebruiksstatistieken (PostHog) worden verwerkt in de Verenigde Staten. Daarnaast zijn enkele van onze dienstverleners Amerikaanse bedrijven, ook als ze je gegevens in de EU opslaan, en kan Cloudflare foto’s en websitebezoeken via servers buiten de EU leveren.

Als gegevens naar een land buiten de EER gaan, zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld. Je kunt ons om meer informatie over deze waarborgen vragen.

Per dienst nagaan welk doorgiftemechanisme echt van toepassing is (bijvoorbeeld standaardcontractbepalingen of een ander mechanisme) en deze alinea daarop aanpassen.

7. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Concreet:

• Je account: zolang je account bestaat. Wat er gebeurt als je het verwijdert, lees je hieronder.
• Je huis: zolang het online staat. Laat je een tijd niet weten dat je huis nog beschikbaar is, dan vragen we dat na 30 dagen, herinneren we je na 45 dagen en halen we het na 60 dagen offline. Een offline huis kun je weer online zetten; het wordt verwijderd als je je account verwijdert.
• Foto’s: de originele upload verwijderen we zodra de foto is verwerkt (achterblijvers uiterlijk na 7 dagen). Haal je een foto weg, dan verwijderen we hem uit onze opslag en is hij binnen twee uur niet meer te openen. Foto’s die iemand al op zijn telefoon had geladen, kunnen we niet terughalen.
• Welke huizen je bekeek: 90 dagen.
• Verificatiecodes: alleen versleuteld opgeslagen en na 30 dagen verwijderd.
• Berichten: zolang het gesprek bestaat.
• Meldingen en moderatie: zolang nodig om de melding af te handelen en herhaling van misbruik te voorkomen.
• Gebruiksstatistieken: volgens de bewaartermijn die we bij PostHog hebben ingesteld.
• Testfeedback: tot we de feedback hebben verwerkt.
• E-mails aan support: zolang nodig om je te helpen.
• Technische logbestanden: korte tijd, daarna worden ze automatisch verwijderd.
• Gegevens voor de facturatie aan partners: zeven jaar, omdat de wet dat voor onze administratie verplicht.

Concrete termijnen vastleggen voor: berichten (ook na het sluiten van een gesprek of het verwijderen van een account), meldingen en moderatie, gebruiksstatistieken bij PostHog, testfeedback, support-e-mails, technische logbestanden en het logboek van belangrijke acties. Daarna de termijnen hier invullen en technisch inrichten.

8. Je account verwijderen

Je kunt je account op elk moment zelf verwijderen: open in de app het tabblad Me en tik onderaan op Delete account (Account verwijderen). Lukt dat niet, mail dan [E-MAILADRES SUPPORT] vanaf het e-mailadres van je account. Zie ook de stappen op de supportpagina.

Wat er dan gebeurt:

• je huis, je likes en je voorstellen verdwijnen meteen en je telefoonnummer wordt verwijderd;
• je naam wordt vervangen door ‘Deleted user’ en je inloggegevens worden verwijderd;
• open matches worden gesloten en je foto’s worden uit onze opslag verwijderd;
• wie al met je gematcht had, houdt het adres dat hij of zij al had gekregen;
• plekken die je toevoegde, kunnen blijven staan, zonder dat te zien is wie ze toevoegde;
• sommige gegevens bewaren we nog beperkt en afgeschermd, omdat de wet dat vraagt of om misbruik te voorkomen. Bijvoorbeeld het logboek van belangrijke acties (zoals het delen van een adres) en gegevens die nodig zijn voor de facturatie aan partners.

9. Beveiliging

• Alle verbindingen zijn versleuteld (HTTPS).
• De app praat nooit rechtstreeks met de database. Alles gaat via onze server, die bij elk verzoek controleert wie je bent en wat je mag zien.
• Foto’s staan in afgesloten opslag en zijn alleen te zien via ondertekende links die snel verlopen.
• Je exacte adres staat apart en wordt pas na een match gedeeld; we leggen vast wanneer dat gebeurt.
• Verificatiecodes bewaren we alleen versleuteld, met een maximum aantal pogingen.
• De portals voor ons team en voor partners ondersteunen tweestapsverificatie.

Ontdek je een beveiligingsprobleem? Meld het aan [E-MAILADRES SUPPORT].

10. Je rechten

• Inzage: je kunt vragen welke gegevens we van je hebben en een kopie krijgen.
• Correctie: veel pas je zelf aan in de app; de rest kun je ons vragen.
• Verwijdering: verwijder je account in de app of vraag het ons.
• Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een correctie nakijken.
• Bezwaar: tegen verwerking op basis van ons gerechtvaardigd belang, zoals de gebruiksstatistieken (die zet je ook zelf uit).
• Overdraagbaarheid: je kunt je gegevens krijgen in een gangbaar, machineleesbaar bestand.
• Toestemming intrekken: waar we je om toestemming vragen, kun je die altijd intrekken.

Stuur je verzoek naar [E-MAILADRES PRIVACY], liefst vanaf het e-mailadres van je account. We kunnen je vragen te bevestigen dat het om jou gaat. We reageren binnen een maand. Is een verzoek ingewikkeld, dan kan dat met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten.

11. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

12. Deze website

Deze website gebruikt geen cookies, geen statistieken en geen advertentiediensten, en laadt niets van andere websites. Onze hostingpartij Cloudflare verwerkt je IP-adres om de pagina’s te tonen en te beveiligen.

13. Leeftijd

HouseSwipes is bedoeld voor mensen van 18 jaar en ouder. We verwerken niet bewust gegevens van kinderen. Denk je dat een kind een account heeft, laat het ons weten.

14. Wijzigingen

We passen deze verklaring aan als de app of de wet verandert. Bovenaan staat wanneer dat het laatst gebeurde. Bij belangrijke wijzigingen laten we het je in de app weten.

15. Contact

[BEDRIJFSNAAM]
[ADRES]
KvK [KVK-NUMMER]

Privacy: [E-MAILADRES PRIVACY]
Support: [E-MAILADRES SUPPORT]