Privacyverklaring

Samenvatting

• We verwerken alleen de gegevens die nodig zijn om HuurPulse te laten werken.
• We verkopen je gegevens niet en we gebruiken geen advertentie- of trackingcookies.
• We meten niet of je onze e-mails opent of op links klikt.
• Je gegevens staan op servers in Nederland.
• Je kunt je gegevens altijd zelf downloaden in Mijn HuurPulse, onder Privacy.
• Je kunt daar ook vragen om je account te verwijderen. Dat doen we binnen een maand.

Wie is verantwoordelijk?

HuurPulse is een handelsnaam van InviCorp B.V., gevestigd aan Stationsweg 41, 3331 LR Zwijndrecht. We staan in het Handelsregister van de Kamer van Koophandel onder nummer 96868864. Ons btw-nummer is NL867805286B01.

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we via HuurPulse verwerken. Dat betekent dat wij bepalen waarom en hoe dat gebeurt. Een uitzondering: stuur je een reactie naar een verhuurder of makelaar, dan is die verhuurder of makelaar zelf verantwoordelijk voor wat hij daarna met je gegevens doet.

Vragen over privacy stel je aan privacy@huurpulse.nl. Ons postadres staat hierboven.

Voor wie is deze verklaring?

Deze verklaring geldt voor iedereen die HuurPulse gebruikt:

• bezoekers van huurpulse.nl;
• woningzoekers met een account;
• verhuurders, makelaars en andere adverteerders;
• mensen die ons een bericht sturen of iets melden;
• mensen die zich hebben aangemeld voor het bericht over de lancering.

Welke gegevens verwerken we en waarom?

Per onderdeel lees je welke gegevens we gebruiken, waarvoor en op welke grondslag uit de Algemene verordening gegevensbescherming (AVG). De grondslag is de wettelijke reden waarom we de gegevens mogen gebruiken.

Je account

• Gegevens: je voornaam, achternaam, e-mailadres, wachtwoord (alleen als onleesbare, versleutelde code) en het soort account (woningzoeker of verhuurder). Als je die zelf invult ook je telefoonnummer en woonvoorkeuren, zoals plaatsen, verhuisdatum en grootte van je huishouden.
• Waarvoor: om je een account te geven en je in te laten loggen.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Inloggen en beveiliging

• Gegevens: het moment waarop je inlogt, je IP-adres, het type browser en apparaat, of je tweestapsverificatie gebruikt, en inlogpogingen.
• Waarvoor: om je account te beschermen, misbruik te voorkomen en je te waarschuwen. Log je in vanaf een browser die we de laatste 30 dagen niet bij jouw account zagen, dan sturen we je een e-mail. Zo merk je het snel als iemand anders probeert in te loggen.
• Grondslag: ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 onder f AVG).

Belangrijke acties, zoals een nieuw wachtwoord, een andere e-mailinstelling of een verwijderverzoek, leggen we vast in een beveiligingslogboek. Daarin staan ook het tijdstip en het IP-adres. Dat logboek kan niemand achteraf wijzigen.

Inloggen met Google

Je kunt een HuurPulse-account ook aanmaken of gebruiken met je Google-account ("Doorgaan met Google"). Dat is een keuze: inloggen met e-mailadres en wachtwoord kan altijd. Medewerkers van HuurPulse kunnen niet met Google inloggen in het beheer.

Welke gegevens we van Google ontvangen. We vragen Google alleen om de basisgegevens van je profiel (de toestemmingen "openid", "email" en "profile"). Daarmee ontvangen we:

• je naam (voornaam en achternaam zoals ze in je Google-account staan);
• je e-mailadres, met de bevestiging dat Google dit adres heeft gecontroleerd;
• je Google-ID: een vast nummer waarmee we je Google-account herkennen;
• een link naar je profielfoto, als je die bij Google hebt. Die link gebruiken en bewaren we niet.

We krijgen geen wachtwoord van je Google-account en geen toegang tot je Gmail, contacten, agenda, Drive, foto's of andere gegevens bij Google. We vragen daar ook niet om.

Waarvoor we deze gegevens gebruiken. Alleen om je te laten inloggen, om je HuurPulse-account aan te maken of aan een bestaand account te koppelen, en om je account te beveiligen (bijvoorbeeld een melding als er ingelogd wordt vanaf een nieuw apparaat). Je naam en e-mailadres gebruiken we daarna zoals bij elk account (zie hierboven). De grondslag is de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Waar we ze bewaren. In de database van HuurPulse op onze eigen servers in Nederland (bij TransIP). We bewaren je Google-ID, het e-mailadres van dat moment, de datum van koppelen en de datum waarop je voor het laatst met Google inlogde. We bewaren geen toegangssleutels (tokens) van Google.

Hoe lang. Zolang de koppeling bestaat. Verbreek je de koppeling of verwijder je je account, dan verwijderen we de koppeling en je Google-ID direct.

Niet verkopen en niet delen. We verkopen gegevens die we van Google krijgen nooit. We delen ze niet met verhuurders, makelaars, adverteerders of andere partijen, en gebruiken ze niet voor advertenties of profilering. We gebruiken ze ook niet om kunstmatige-intelligentiemodellen te trainen.

Google API Services User Data Policy. Het gebruik en de overdracht van informatie die HuurPulse via Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de eisen voor Limited Use. Dat betekent: we gebruiken deze gegevens alleen om de inlogfunctie te leveren die je ziet, we dragen ze niet over aan anderen (behalve als dat nodig is om de dienst te leveren, om de wet na te leven of bij een fusie of overname, met dezelfde bescherming), en medewerkers lezen ze alleen als dat nodig is voor beveiliging, om de wet na te leven of als jij daar zelf om vraagt (bijvoorbeeld bij een supportvraag).

Koppeling verbreken en gegevens verwijderen.

• In Mijn HuurPulse, onder Beveiliging, kies je "Verbinding verbreken". Log je alleen met Google in, stel dan eerst een wachtwoord in, zodat je daarna nog kunt inloggen.
• Je kunt de toegang ook intrekken in je Google-account, bij "Apps en services van derden" (myaccount.google.com/connections).
• Wil je ook je HuurPulse-account en alle gegevens laten verwijderen? Vraag dat aan in Mijn HuurPulse, onder Privacy, of mail naar privacy@huurpulse.nl. We doen dat binnen een maand.

Google verwerkt je gegevens zelf volgens het privacybeleid van Google. Google is daarvoor zelf verantwoordelijk.

Summary in English — Sign in with Google. Signing in with Google is optional. HuurPulse (InviCorp B.V., the Netherlands) only requests the basic profile scopes (openid, email, profile). We receive your name, your verified email address and your Google account ID; we also receive a link to your profile picture, which we do not use or store. We use this data solely to sign you in, to create or link your HuurPulse account and to keep your account secure. We store your Google account ID, the email address at the time of linking and the link and last-sign-in dates in our own database on servers in the Netherlands; we do not store Google access or refresh tokens. We keep this data only as long as the link exists and delete it immediately when you disconnect Google or delete your account. We never sell this data, never share it with landlords, advertisers or other third parties, and never use it for advertising, profiling or training AI models. HuurPulse's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can disconnect Google in Mijn HuurPulse → Beveiliging or at myaccount.google.com/connections, and request deletion of all your data in Mijn HuurPulse → Privacy or via privacy@huurpulse.nl.

Zoekopdrachten, alerts, favorieten en historie

• Gegevens: de zoekopdrachten die je bewaart (met filters zoals plaats, huurprijs, oppervlakte en, als je dat invult, je bruto inkomen om inkomenseisen te toetsen), hoe vaak je alerts wilt krijgen, je favorieten met je eigen notities, de woningen die je bekeek terwijl je was ingelogd en de woningen waarop je reageerde.
• Waarvoor: om je woningalerts te sturen, je favorieten en historie te tonen en woningen te vergelijken.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Je historie kun je zelf altijd wissen in Mijn HuurPulse, onder Historie.

Je kandidaatsprofiel

In Mijn HuurPulse kun je een kandidaatsprofiel invullen. Dat is helemaal vrijwillig.

• Gegevens: de samenstelling en grootte van je huishouden, een indicatie van je bruto maandinkomen (je mag ook kiezen voor "Zeg ik liever niet"), het soort werk of de situatie waarin je zit (bijvoorbeeld vast contract, zelfstandig of student), of je huisdieren hebt en een korte introductie. We vragen niet naar je werkgever en we vragen nooit om documenten zoals een loonstrook of paspoort.
• Waarvoor: zodat je een verhuurder in één keer kunt laten zien wie je bent.
• Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

We delen je kandidaatsprofiel alleen als jij bij een reactie op een woning het vakje "Kandidaatsprofiel meesturen" aanvinkt. Dat vakje staat standaard uit. Je kunt je profiel altijd aanpassen of verwijderen.

Reageren op een woning

• Gegevens: je naam, e-mailadres, telefoonnummer (als je dat invult), je bericht en, als je dat kiest, je kandidaatsprofiel.
• Waarvoor: om je reactie bij de verhuurder of makelaar te bezorgen. De verhuurder ziet je reactie in zijn omgeving op HuurPulse en krijgt een e-mail. Als hij antwoordt, gaat dat antwoord naar jouw e-mailadres.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Je geeft bij elke reactie aan dat we je gegevens met de verhuurder mogen delen.

Reageer je op een woning van een makelaar die zijn systeem aan HuurPulse heeft gekoppeld, dan kun je apart kiezen om je gegevens ook in het klantsysteem van die makelaar te laten zetten. Dat vakje staat standaard uit. Zonder dat vinkje sturen we niets naar het systeem van de makelaar. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

Na ontvangst is de verhuurder of makelaar zelf verantwoordelijk voor je gegevens. Wil je dat hij je gegevens verwijdert, neem dan contact op met hem.

E-mails van HuurPulse

• Servicemails: zoals een bevestiging van je e-mailadres, een nieuw wachtwoord, een beveiligingsmelding, een woningalert of een bericht over je reactie. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG). Woningalerts kun je altijd uitzetten, per zoekopdracht of met de afmeldlink in elke alert.
• Tips en nieuws: alleen als je daar zelf voor kiest, bijvoorbeeld met het vakje bij het aanmaken van je account. Dat vakje staat standaard uit. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Afmelden kan altijd, in Mijn HuurPulse of via de link in de e-mail.

Van elke e-mail die we versturen, bewaren we een verzendregistratie: het adres, het onderwerp, het soort bericht en of de verzending lukte. De inhoud van de e-mail bewaren we daarin niet. We gebruiken geen trackingpixels en geen trackinglinks.

Klantenservice, contactformulier en meldingen

• Gegevens: je naam, e-mailadres, telefoonnummer (als je dat invult), je vraag of melding, onze berichten en eventuele bijlagen (PDF, JPG of PNG). Bij foto's halen we verborgen gegevens zoals de GPS-locatie automatisch weg. Bij het contactformulier bewaren we ook een versleutelde code van je IP-adres (een "hash"), zodat we misbruik kunnen herkennen zonder je IP-adres zelf te bewaren.
• Waarvoor: om je vraag, klacht of melding te beantwoorden en af te handelen, bijvoorbeeld een melding via de knop "Meld een fout".
• Grondslag: uitvoering van de overeenkomst als je klant bent (artikel 6 lid 1 onder b AVG), en anders ons gerechtvaardigd belang om vragen te beantwoorden en het platform veilig te houden (artikel 6 lid 1 onder f AVG). Voor meldingen over illegale inhoud hebben we ook een wettelijke plicht (artikel 6 lid 1 onder c AVG).

Bericht bij de lancering

Vóór de lancering kun je je aanmelden om één e-mail te krijgen zodra HuurPulse live gaat.

• Gegevens: je e-mailadres, het moment en de tekst van je toestemming, of je je aanmelding hebt bevestigd en een versleutelde code van je IP-adres.
• Waarvoor: alleen om je dat ene bericht te sturen.
• Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

Je bevestigt je aanmelding via een link in een e-mail. Bevestig je niet, dan verwijderen we je adres na 30 dagen. Na het lanceringsbericht verwijderen we je adres. Afmelden kan altijd via de link in de e-mail; dan verwijderen we je adres meteen.

Verhuurders, makelaars en andere adverteerders

• Gegevens: je account- en contactgegevens, of je particulier of zakelijk adverteert, bij een bedrijf de bedrijfsnaam, het KVK-nummer, het adres en de website, de status van controles (KVK-nummer en telefoonnummer), je teamleden, je advertenties, de reacties die je ontvangt en je antwoorden, je standaardantwoorden en statistieken per advertentie.
• Waarvoor: om je advertenties te plaatsen en te controleren, reacties te bezorgen, fraude te voorkomen en je statistieken te tonen. Een medewerker controleert het KVK-nummer met de gegevens in het Handelsregister.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij het voorkomen van fraude (artikel 6 lid 1 onder f AVG).

Statistieken tellen we per advertentie per dag, zonder te bewaren wie er keek. Om een bezoek niet dubbel te tellen, gebruiken we het IP-adres van de bezoeker 30 minuten in het werkgeheugen van de server. We slaan het niet op in onze database.

Makelaarskoppeling

Makelaars die met Realworks werken, kunnen hun aanbod zelf aan HuurPulse koppelen. We halen dan alleen de woningen en velden op die de makelaar heeft vrijgegeven, zoals foto's, de omschrijving en de contactgegevens van het kantoor. Zet de makelaar de koppeling uit, dan verwijderen we zijn aanbod direct van HuurPulse. De toegangscodes van de makelaar bewaren we versleuteld.

Contactgegevens in advertenties

Sommige advertenties komen van partners, zoals makelaars met een koppeling. Die partners geven ons soms de naam, het e-mailadres, het telefoonnummer of de website van de verhuurder of het kantoor, zodat woningzoekers contact kunnen opnemen. We tonen die gegevens alleen als de partner dat toestaat. Grondslag: ons gerechtvaardigd belang en dat van de verhuurder om woningzoekers in contact te brengen met de verhuurder (artikel 6 lid 1 onder f AVG). Wil je als verhuurder dat we jouw gegevens niet meer tonen? Mail naar meldingen@huurpulse.nl.

Voor een deel van het aanbod signaleren we openbare advertenties op andere websites (bron "Signaal"). Daarvan nemen we geen persoonsgegevens over: geen namen, telefoonnummers, e-mailadressen, foto's of beschrijvingen. We tonen alleen basisgegevens van de woning en een link naar de originele advertentie.

Abonnementen en betalingen

Op dit moment betaal je niets voor HuurPulse. Zodra je een abonnement kunt afsluiten, verwerken we:

• Gegevens: je abonnement, bedragen, betaaldata, de betaalmethode (alleen gemaskeerd, bijvoorbeeld de laatste cijfers van je rekeningnummer), facturen en eventuele terugbetalingen of herroepingen.
• Waarvoor: om je abonnement te leveren, betalingen te verwerken en facturen te maken.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en onze wettelijke plicht om de administratie te bewaren (artikel 6 lid 1 onder c AVG).

Betalingen lopen via onze betaaldienstverlener Mollie. Je kaart- of bankgegevens vul je in bij Mollie; die komen niet op onze servers.

Bezoek aan de website

• Gegevens: je IP-adres en het type browser.
• Waarvoor: om de website te laten werken en te beschermen tegen misbruik. Te veel verzoeken in korte tijd (bijvoorbeeld inlogpogingen) blokkeren we tijdelijk. Daarvoor houden we het IP-adres, of een versleutelde code ervan, maximaal een uur in het werkgeheugen van de server.
• Grondslag: ons gerechtvaardigd belang bij een veilige en werkende website (artikel 6 lid 1 onder f AVG).

We gebruiken geen analysediensten zoals Google Analytics en geen advertentienetwerken.

Kaart en adressen

De kaart op HuurPulse is de BRT-Achtergrondkaart van PDOK (Kadaster). Je browser haalt de kaart op via onze eigen server. Je maakt dus geen verbinding met PDOK. Als je in het zoekveld een plaats of adres typt, stuurt onze server alleen die zoektekst naar PDOK om plaatsen voor te stellen. Daarbij sturen we je IP-adres en andere gegevens over jou niet mee. Adressen van woningen zoeken we ook via PDOK op om ze op de kaart te zetten.

Met wie delen we gegevens?

We delen je gegevens alleen als dat nodig is:

• Verhuurders en makelaars: als je op hun woning reageert, en alleen wat je zelf invult.
• Het klantsysteem van een makelaar: alleen als je daarvoor apart toestemming geeft.
• Verwerkers: bedrijven die ons helpen, zoals onze hostingpartij TransIP, onze e-mailverzendprovider en (zodra betalen mogelijk is) Mollie. Met hen hebben we afspraken gemaakt over beveiliging en geheimhouding. De actuele lijst staat op de pagina subverwerkers.
• Google: alleen als je zelf kiest voor inloggen met Google.
• Instanties: als de wet ons daartoe verplicht, bijvoorbeeld na een bevel van de politie of de rechter.

We verkopen je gegevens niet en we geven ze niet aan adverteerders voor hun eigen marketing.

Buiten de Europese Economische Ruimte

Onze servers staan in Nederland. Onze verwerkers verwerken je gegevens binnen de Europese Economische Ruimte (EER).

Kies je voor inloggen met Google, dan kan Google gegevens ook buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten. Google LLC is aangesloten bij het EU-VS Data Privacy Framework. Daarmee is volgens de Europese Commissie een passend beschermingsniveau geregeld.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. Een paar voorbeelden:

• Je account en alles wat daarbij hoort, bewaren we zolang je account bestaat.
• Contactberichten verwijderen we automatisch na 12 maanden.
• Gesloten supporttickets verwijderen we automatisch 24 maanden na het sluiten, met berichten en bijlagen.
• Gelezen meldingen in je account verwijderen we na 6 maanden.
• Facturen en betaalgegevens bewaren we 7 jaar, omdat de belastingwet dat verplicht.

Alle termijnen staan in ons bewaartermijnenbeleid.

Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen. Bijvoorbeeld:

• Alle verbindingen met HuurPulse zijn versleuteld (https).
• Wachtwoorden bewaren we alleen als onleesbare code (met Argon2id). Niemand bij HuurPulse kan je wachtwoord zien.
• Je kunt voor je account tweestapsverificatie aanzetten. Voor medewerkers van HuurPulse is dat verplicht, en hun sessies verlopen na maximaal 12 uur.
• Geheime sleutels, zoals voor tweestapsverificatie en de koppelingscodes van makelaars, bewaren we versleuteld.
• De database is niet direct bereikbaar vanaf internet.
• Medewerkers hebben alleen toegang tot de gegevens die ze voor hun werk nodig hebben. Belangrijke acties in het beheer worden vastgelegd.

Gaat er toch iets mis met je gegevens (een datalek)? Dan melden we dat, als de wet dat vraagt, bij de Autoriteit Persoonsgegevens. Is er een groot risico voor jou, dan informeren we jou ook.

Geautomatiseerde besluiten

We nemen geen besluiten over jou die alleen door een computer worden genomen en die rechtsgevolgen of andere grote gevolgen voor je hebben. Woningalerts werken met de filters die jij instelt: de computer zoekt woningen die daarbij passen. Advertenties worden beoordeeld door mensen. Het tijdelijk blokkeren van te veel verzoeken (bijvoorbeeld inlogpogingen) gebeurt automatisch, maar is alleen bedoeld om misbruik te voorkomen.

Minderjarigen

HuurPulse is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger dan 16, maak dan geen account aan. Denk je dat we gegevens hebben van iemand onder de 16? Mail dan naar privacy@huurpulse.nl. We verwijderen die gegevens dan.

Cookies

We gebruiken alleen cookies die nodig zijn om de site te laten werken, bijvoorbeeld om je ingelogd te houden. Lees meer in onze cookieverklaring.

Je rechten

Je hebt deze rechten:

• Inzage: je mag weten welke gegevens we van je hebben.
• Correctie: kloppen je gegevens niet, dan mag je vragen ze te verbeteren.
• Verwijdering: je mag vragen je gegevens te verwijderen.
• Beperking: je mag vragen het gebruik van je gegevens tijdelijk te beperken.
• Overdraagbaarheid: je mag je gegevens in een bestand krijgen, om ze aan een ander te geven.
• Bezwaar: je mag bezwaar maken als we je gegevens gebruiken op basis van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken.
• Toestemming intrekken: heb je ergens toestemming voor gegeven, dan mag je die altijd intrekken. Wat we daarvoor al deden, blijft wel geldig.

Zo gebruik je je rechten

• Gegevens downloaden: ga in Mijn HuurPulse naar Privacy en kies "Mijn gegevens downloaden". Je krijgt direct een bestand (JSON) met je gegevens.
• Gegevens aanpassen: de meeste gegevens pas je zelf aan in Mijn HuurPulse, bijvoorbeeld onder Profiel en Meldingen.
• Account verwijderen: ga in Mijn HuurPulse naar Privacy en kies "Account verwijderen". We voeren je verzoek binnen een maand uit. Tot die tijd kun je gewoon blijven inloggen.
• Alle andere verzoeken: mail naar privacy@huurpulse.nl. Doe dat bij voorkeur vanaf het e-mailadres van je account. Zo weten we dat het verzoek echt van jou komt. We vragen nooit om een kopie van je paspoort.

We reageren binnen een maand. Is je verzoek ingewikkeld of krijgen we veel verzoeken, dan kan dat twee maanden langer duren. Dat laten we je dan binnen een maand weten.

Bij verwijdering wissen of anonimiseren we je gegevens. Sommige gegevens moeten we langer bewaren, zoals facturen (7 jaar, voor de belastingwet). Die gebruiken we dan alleen nog daarvoor.

Klacht

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via privacy@huurpulse.nl. We zoeken graag samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen

We passen deze privacyverklaring aan als HuurPulse verandert. Bovenaan zie je de datum en het versienummer. Bij belangrijke wijzigingen laten we het je weten, bijvoorbeeld per e-mail of met een melding in Mijn HuurPulse.

Contact

• Privacy en AVG-verzoeken: privacy@huurpulse.nl
• Post: InviCorp B.V., Stationsweg 41, 3331 LR Zwijndrecht