Legal
List of sub-processors
Last updated: · version 1.5
This document is only available in Dutch.
The Dutch text is shown below. Do you have a question about this document? Get in touch.
Om HuurPulse te laten werken, schakelen we een paar andere bedrijven in. Als zij daarbij persoonsgegevens verwerken, heten ze "verwerker" of "subverwerker". Met elk van hen hebben we afspraken gemaakt over beveiliging en geheimhouding. Deze lijst houden we actueel. Komt er een verwerker bij, dan zetten we die eerst op deze lijst.
TransIP
- Wat: hosting. Onze server (een VPS) met de website, de database, de foto's en de wachtrij voor e-mails.
- Welke gegevens: alle gegevens die in HuurPulse staan, versleuteld verstuurd. De database en de wachtrij draaien op onze eigen server; TransIP levert de server en het netwerk.
- Waar: in datacenters in Nederland.
- Bedrijf: TransIP B.V., Nederland.
Scaleway
- Wat: opslag van een extra kopie van onze back-ups, buiten onze eigen server. Zo kunnen we HuurPulse herstellen, ook als de server zelf kapotgaat.
- Welke gegevens: een kopie van de database en de foto's, dus alle gegevens die in HuurPulse staan. We versleutelen die bestanden op onze eigen server (AES-256) voordat ze naar Scaleway gaan. Alleen wij hebben de sleutel; Scaleway heeft hem niet. Scaleway kan de inhoud dus niet lezen.
- Hoe lang: dagelijkse kopieën 15 dagen, maandelijkse kopieën 1 jaar. Daarna worden ze automatisch verwijderd. Tot dan zijn ze vergrendeld: niemand kan ze eerder wissen of wijzigen. Gegevens die we op verzoek (AVG) hebben verwijderd, verdwijnen uit deze kopieën zodra hun termijn voorbij is.
- Waar: Amsterdam, Nederland (binnen de EU).
- Bedrijf: Scaleway SAS, Frankrijk.
Mollie
- Wat: het verwerken van de betalingen voor abonnementen op HuurPulse.
- Welke gegevens: je naam, e-mailadres, het bedrag, de betaalmethode en je rekening- of kaartgegevens. Die vul je in bij Mollie; ze komen niet op onze servers.
- Waar: in de Europese Unie.
- Bedrijf: Mollie B.V., Amsterdam, Nederland. Mollie is voor een deel van de betaling zelf verantwoordelijk, bijvoorbeeld om fraude te voorkomen en omdat de wet dat vraagt.
Lettermint
- Wat: het versturen van de e-mails van HuurPulse, zoals servicemails, woningalerts en de nieuwsbrief. Lettermint laat ons ook weten of een e-mail is afgeleverd, of een adres niet (meer) bestaat en of iemand een e-mail als spam heeft gemeld.
- Welke gegevens: je e-mailadres, je naam als die in de e-mail staat, de inhoud van de e-mail (onderwerp, tekst en bijlagen, zoals een factuur) en de afleverstatus. Of je een e-mail opent of op een link klikt, meten we niet.
- Hoe lang: Lettermint bewaart deze gegevens 28 dagen en verwijdert ze daarna automatisch.
- Waar: alleen binnen de Europese Unie: in Nederland, met back-ups in Duitsland.
- Bedrijf: Lettermint B.V., Nederland.
Geen verwerkers, wel goed om te weten
- Google: alleen als je zelf kiest voor inloggen met Google. We ontvangen dan alleen je naam, je e-mailadres en je Google-ID (zie de privacyverklaring). Google is zelf verantwoordelijk voor de gegevens bij Google. Google kan gegevens ook buiten de EER verwerken; Google LLC is aangesloten bij het EU-VS Data Privacy Framework.
- PDOK (Kadaster): voor de kaart en het opzoeken van plaatsen en adressen. Onze server stuurt alleen zoekteksten en adressen van woningen naar PDOK, zonder gegevens over jou. Je browser maakt geen verbinding met PDOK.
- Realworks: alleen voor makelaars die hun systeem zelf koppelen. We halen hun aanbod op. Een reactie van een woningzoeker sturen we alleen naar het klantsysteem van de makelaar als de woningzoeker daarvoor toestemming gaf. Het klantsysteem valt onder de verantwoordelijkheid van de makelaar.
Vragen
Vragen over deze lijst? Mail naar privacy@huurpulse.nl.