Privacyverklaring

Samenvatting

• We verwerken alleen de gegevens die nodig zijn om HuurPulse te laten werken.
• We verkopen je gegevens niet en we gebruiken geen advertentie- of trackingcookies.
• We meten niet of je onze e-mails opent of op links klikt.
• Je gegevens staan op servers in Nederland. Ook onze back-ups staan versleuteld in Nederland.
• We verwijderen gegevens automatisch als de bewaartermijn voorbij is. Een programma controleert dat elke nacht.
• Je kunt je gegevens altijd zelf downloaden in Mijn HuurPulse, onder Privacy.
• Je kunt daar ook vragen om je account te verwijderen. Dat doen we binnen een maand.

Wie is verantwoordelijk?

HuurPulse is een handelsnaam van InviCorp B.V., gevestigd aan Stationsweg 41, 3331 LR Zwijndrecht. We staan in het Handelsregister van de Kamer van Koophandel onder nummer 96868864. Ons btw-nummer is NL867805286B01.

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we via HuurPulse verwerken. Dat betekent dat wij bepalen waarom en hoe dat gebeurt. Een uitzondering: stuur je een reactie naar een verhuurder of makelaar, dan is die verhuurder of makelaar zelf verantwoordelijk voor wat hij daarna met je gegevens doet.

Vragen over privacy stel je aan privacy@huurpulse.nl. Ons postadres staat hierboven.

Voor wie is deze verklaring?

Deze verklaring geldt voor iedereen die HuurPulse gebruikt:

• bezoekers van huurpulse.nl;
• woningzoekers met een account;
• verhuurders, makelaars en andere adverteerders;
• mensen die ons een bericht sturen of iets melden;
• mensen die zich hebben aangemeld voor het bericht over de lancering.

Welke gegevens verwerken we en waarom?

Per onderdeel lees je welke gegevens we gebruiken, waarvoor en op welke grondslag uit de Algemene verordening gegevensbescherming (AVG). De grondslag is de wettelijke reden waarom we de gegevens mogen gebruiken.

Je account

• Gegevens: je voornaam, achternaam, e-mailadres, wachtwoord (alleen als onleesbare, versleutelde code), het soort account (woningzoeker of verhuurder) en de datum waarop je bevestigde dat je 16 jaar of ouder bent. Als je die zelf invult ook je telefoonnummer en woonvoorkeuren, zoals plaatsen, verhuisdatum en grootte van je huishouden.
• Waarvoor: om je een account te geven en je in te laten loggen.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Akkoord met de voorwaarden

• Gegevens: welke versie van de voorwaarden je accepteerde, wanneer, het type browser en een gepseudonimiseerde code van je IP-adres. Die code is een zogenoemde gezouten hash: daaruit is je IP-adres niet af te lezen. Je volledige IP-adres bewaren we hierbij niet.
• Waarvoor: om te kunnen aantonen welke voorwaarden voor jou gelden.
• Grondslag: ons gerechtvaardigd belang om dat te kunnen aantonen (artikel 6 lid 1 onder f AVG).

Verwijder je je account, dan bewaren we alleen nog welke versie je accepteerde en wanneer. De code van je IP-adres en het type browser verwijderen we dan.

Inloggen en beveiliging

• Gegevens: het moment waarop je inlogt, je IP-adres, het type browser en apparaat, of je tweestapsverificatie gebruikt, en inlogpogingen.
• Waarvoor: om je account te beschermen, misbruik te voorkomen en je te waarschuwen. Log je in vanaf een browser die we de laatste 30 dagen niet bij jouw account zagen, dan sturen we je een e-mail. Zo merk je het snel als iemand anders probeert in te loggen.
• Grondslag: ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 onder f AVG).

Belangrijke acties, zoals een nieuw wachtwoord, een andere e-mailinstelling of een verwijderverzoek, leggen we vast in een beveiligingslogboek. Daarin staan ook het tijdstip en het IP-adres. Het volledige IP-adres staat 6 maanden in het logboek. Daarna vervangen we het door een gepseudonimiseerde code (een gezouten hash). Daaruit is het IP-adres niet af te lezen; we kunnen dan alleen nog zien of verschillende acties van hetzelfde adres kwamen. Verder kan niemand het logboek achteraf wijzigen.

Inloggen met Google

Je kunt een HuurPulse-account ook aanmaken of gebruiken met je Google-account ("Doorgaan met Google"). Dat is een keuze: inloggen met e-mailadres en wachtwoord kan altijd. Maak je met Google een account aan, dan bevestig je ook dan met een vinkje dat je 16 jaar of ouder bent. Medewerkers van HuurPulse kunnen niet met Google inloggen in het beheer.

Welke gegevens we van Google ontvangen. We vragen Google alleen om de basisgegevens van je profiel (de toestemmingen "openid", "email" en "profile"). Daarmee ontvangen we:

• je naam (voornaam en achternaam zoals ze in je Google-account staan);
• je e-mailadres, met de bevestiging dat Google dit adres heeft gecontroleerd;
• je Google-ID: een vast nummer waarmee we je Google-account herkennen;
• een link naar je profielfoto, als je die bij Google hebt. Die link gebruiken en bewaren we niet.

We krijgen geen wachtwoord van je Google-account en geen toegang tot je Gmail, contacten, agenda, Drive, foto's of andere gegevens bij Google. We vragen daar ook niet om.

Waarvoor we deze gegevens gebruiken. Alleen om je te laten inloggen, om je HuurPulse-account aan te maken of aan een bestaand account te koppelen, en om je account te beveiligen (bijvoorbeeld een melding als er ingelogd wordt vanaf een nieuw apparaat). Je naam en e-mailadres gebruiken we daarna zoals bij elk account (zie hierboven). De grondslag is de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Waar we ze bewaren. In de database van HuurPulse op onze eigen servers in Nederland (bij TransIP). We bewaren je Google-ID, het e-mailadres van dat moment, de datum van koppelen en de datum waarop je voor het laatst met Google inlogde. We bewaren geen toegangssleutels (tokens) van Google.

Hoe lang. Zolang de koppeling bestaat:

• Verbreek je de koppeling in Mijn HuurPulse, onder Beveiliging, dan verwijderen we de koppeling en je Google-ID direct.
• Vraag je om je account te verwijderen, dan verwijderen we de koppeling en je Google-ID samen met je account, binnen een maand (zoals de AVG vraagt).

Niet verkopen en niet delen. We verkopen gegevens die we van Google krijgen nooit. We delen ze niet met verhuurders, makelaars, adverteerders of andere partijen, en gebruiken ze niet voor advertenties of profilering. We gebruiken ze ook niet om kunstmatige-intelligentiemodellen te trainen.

Google API Services User Data Policy. Het gebruik en de overdracht van informatie die HuurPulse via Google API's ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de eisen voor Limited Use. Dat betekent: we gebruiken deze gegevens alleen om de inlogfunctie te leveren die je ziet, we dragen ze niet over aan anderen (behalve als dat nodig is om de dienst te leveren, om de wet na te leven of bij een fusie of overname, met dezelfde bescherming), en medewerkers lezen ze alleen als dat nodig is voor beveiliging, om de wet na te leven of als jij daar zelf om vraagt (bijvoorbeeld bij een supportvraag).

Koppeling verbreken en gegevens verwijderen.

• In Mijn HuurPulse, onder Beveiliging, kies je "Verbinding verbreken". Dat werkt direct. Log je alleen met Google in, stel dan eerst een wachtwoord in, zodat je daarna nog kunt inloggen.
• Je kunt de toegang ook intrekken in je Google-account, bij "Apps en services van derden" (myaccount.google.com/connections).
• Wil je ook je HuurPulse-account en alle gegevens laten verwijderen? Vraag dat aan in Mijn HuurPulse, onder Privacy, of mail naar privacy@huurpulse.nl. We doen dat binnen een maand.

Google verwerkt je gegevens zelf volgens het privacybeleid van Google. Google is daarvoor zelf verantwoordelijk.

Summary in English — Sign in with Google. Signing in with Google is optional. HuurPulse (InviCorp B.V., the Netherlands) only requests the basic profile scopes (openid, email, profile). We receive your name, your verified email address and your Google account ID; we also receive a link to your profile picture, which we do not use or store. We use this data solely to sign you in, to create or link your HuurPulse account and to keep your account secure. We store your Google account ID, the email address at the time of linking and the link and last-sign-in dates in our own database on servers in the Netherlands; we do not store Google access or refresh tokens. We keep this data only as long as the link exists: when you disconnect Google in Mijn HuurPulse → Beveiliging, we delete it immediately; when you ask us to delete your account, we delete it together with your account within one month, as the GDPR requires. We never sell this data, never share it with landlords, advertisers or other third parties, and never use it for advertising, profiling or training AI models. HuurPulse's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can also revoke access at myaccount.google.com/connections, and request deletion of all your data in Mijn HuurPulse → Privacy or via privacy@huurpulse.nl.

Zoekopdrachten, alerts, favorieten en historie

• Gegevens: de zoekopdrachten die je bewaart (met filters zoals plaats, huurprijs, oppervlakte en, als je dat invult, je bruto inkomen om inkomenseisen te toetsen), hoe vaak je alerts wilt krijgen, je favorieten met je eigen notities, de woningen die je bekeek terwijl je was ingelogd en de woningen waarop je reageerde.
• Waarvoor: om je woningalerts te sturen, je favorieten en historie te tonen en woningen te vergelijken.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG).

Je historie kun je zelf altijd wissen in Mijn HuurPulse, onder Historie.

Je kandidaatsprofiel

In Mijn HuurPulse kun je een kandidaatsprofiel invullen. Dat is helemaal vrijwillig.

• Gegevens: de samenstelling en grootte van je huishouden, een indicatie van je bruto maandinkomen (je mag ook kiezen voor "Zeg ik liever niet"), het soort werk of de situatie waarin je zit (bijvoorbeeld vast contract, zelfstandig of student), of je huisdieren hebt en een korte introductie. We vragen niet naar je werkgever en we vragen nooit om documenten zoals een loonstrook of paspoort.
• Waarvoor: zodat je een verhuurder in één keer kunt laten zien wie je bent.
• Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

We delen je kandidaatsprofiel alleen als jij bij een reactie op een woning het vakje "Kandidaatsprofiel meesturen" aanvinkt. Dat vakje staat standaard uit. Je kunt je profiel altijd aanpassen of verwijderen.

Reageren op een woning

• Gegevens: je naam, e-mailadres, telefoonnummer (als je dat invult), je bericht en, als je dat kiest, je kandidaatsprofiel.
• Waarvoor: om je reactie bij de verhuurder of makelaar te bezorgen. De verhuurder ziet je reactie in zijn omgeving op HuurPulse en krijgt een e-mail. Als hij antwoordt, gaat dat antwoord naar jouw e-mailadres.
• Grondslag: uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG). Je geeft bij elke reactie aan dat we je gegevens met de verhuurder mogen delen.

Reageer je zonder account, dan verwijderen we je reactie met het hele gesprek 12 maanden na het laatste bericht in dat gesprek.

Reageer je op een woning van een makelaar die zijn systeem aan HuurPulse heeft gekoppeld, dan kun je apart kiezen om je gegevens ook in het klantsysteem van die makelaar te laten zetten. Dat vakje staat standaard uit. Zonder dat vinkje sturen we niets naar het systeem van de makelaar. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

Na ontvangst is de verhuurder of makelaar zelf verantwoordelijk voor je gegevens. Wil je dat hij je gegevens verwijdert, neem dan contact op met hem.

E-mails van HuurPulse

• Servicemails: zoals een bevestiging van je e-mailadres, een nieuw wachtwoord, een beveiligingsmelding, een woningalert of een bericht over je reactie. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG). Woningalerts kun je altijd uitzetten, per zoekopdracht of met de afmeldlink in elke alert.
• Nieuwsbrief: alleen als je daar zelf voor kiest. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Hoe dat werkt, lees je hieronder bij "Nieuwsbrief".

Van elke e-mail die we versturen, bewaren we een verzendregistratie: het adres, het onderwerp, het soort bericht, of de verzending lukte en eventuele afleverberichten (bijvoorbeeld dat een adres niet bestaat). De inhoud van de e-mail bewaren we daarin niet. We verwijderen de verzendregistratie 90 dagen na het versturen. We gebruiken geen trackingpixels en geen trackinglinks.

Verzenden via Lettermint. We versturen onze e-mails via Lettermint B.V., een Nederlands bedrijf dat e-mails verstuurt voor andere bedrijven. Lettermint is onze verwerker. Lettermint krijgt daarvoor je e-mailadres, je naam als die in de e-mail staat en de inhoud van de e-mail, en houdt bij of de e-mail is afgeleverd. Lettermint verwerkt deze gegevens alleen binnen de Europese Unie (in Nederland, met back-ups in Duitsland). Lettermint bewaart ze 28 dagen en verwijdert ze daarna automatisch. Lettermint laat ons weten of een e-mail is afgeleverd, of een adres niet (meer) bestaat en of iemand een e-mail als spam heeft gemeld. Of je een e-mail opent of op een link klikt, meten we ook bij Lettermint niet.

Blokkeerlijst. Bestaat een e-mailadres niet (meer), dan sturen we er geen e-mails meer naartoe. Meldt iemand een e-mail van ons als spam, dan sturen we naar dat adres geen nieuwsbrief meer. Servicemails, zoals een nieuw wachtwoord of een beveiligingsmelding, sturen we dan wel. Daarvoor zetten we het e-mailadres met de reden op een blokkeerlijst. Grondslag: ons gerechtvaardigd belang om geen e-mails te sturen die niet aankomen of niet gewenst zijn (artikel 6 lid 1 onder f AVG). Het adres blijft op de lijst zolang we e-mails versturen. Verwijder je je account, dan halen we het adres ook van de blokkeerlijst. Werkt je adres weer, of wil je om een andere reden van de lijst af? Mail dan naar privacy@huurpulse.nl.

Nieuwsbrief

We sturen je alleen een nieuwsbrief als je daar zelf voor kiest. Dat doe je met het vakje "Ja, stuur mij de nieuwsbrief" bij het aanmaken van je account, in Mijn HuurPulse of in je omgeving voor verhuurders. Dat vakje staat standaard uit.

• Dubbele bevestiging: na het aanvinken krijg je een e-mail met een bevestigingslink. Pas als je op die link klikt, krijg je de nieuwsbrief. De link werkt 7 dagen. Bevestig je niet, dan verwijderen we je aanmelding na 30 dagen.
• Gegevens: je e-mailadres, je voornaam (voor de aanhef), of je woningzoeker of verhuurder bent, de plaatsen uit je zoekopdrachten en de plaatsen die je zelf kiest (zo krijg je nieuws over woningen in jouw plaats). Als bewijs van je toestemming bewaren we de tekst van het vakje, het moment, waar je je aanmeldde en een versleutelde code van je IP-adres.
• Waarvoor: om je de nieuwsbrief te sturen, met nieuwe woningen, tips en nieuws over HuurPulse.
• Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).
• Afmelden met één klik: in elke nieuwsbrief staat een afmeldlink. Veel mailprogramma's tonen ook een eigen knop "Afmelden"; die werkt met één klik. Staat er in de nieuwsbrief ook een afmeldlink van onze e-maildienst Lettermint, dan werkt die op dezelfde manier. Je kunt het vakje ook uitzetten in Mijn HuurPulse. Afmelden werkt direct: je krijgt daarna geen nieuwsbrief meer, tot je opnieuw toestemming geeft.
• Wat we meten: per nieuwsbrief alleen hoeveel e-mails we verstuurden, hoeveel er zijn afgeleverd en hoeveel mensen zich via die nieuwsbrief afmeldden. We meten niet of je de nieuwsbrief opent of op links klikt.
• Hoe lang: zolang je aangemeld bent. Meld je je af, dan bewaren we je aanmelding met de datum van afmelden, zodat we kunnen laten zien dat we je geen nieuwsbrief meer mogen sturen. Verwijder je je account, dan verwijderen we je aanmelding ook.

Klantenservice, contactformulier en meldingen

• Gegevens: je naam, e-mailadres, telefoonnummer (als je dat invult), je vraag, klacht of melding, onze berichten en eventuele bijlagen (PDF, JPG of PNG). Bij foto's halen we verborgen gegevens zoals de GPS-locatie automatisch weg. Bij het contactformulier bewaren we ook een versleutelde code van je IP-adres (een "hash"), zodat we misbruik kunnen herkennen zonder je IP-adres zelf te bewaren.
• Waarvoor: om je vraag, klacht of melding te beantwoorden en af te handelen, bijvoorbeeld een melding via de knop "Meld een fout".
• Grondslag: uitvoering van de overeenkomst als je klant bent (artikel 6 lid 1 onder b AVG), en anders ons gerechtvaardigd belang om vragen te beantwoorden en het platform veilig te houden (artikel 6 lid 1 onder f AVG). Voor meldingen over illegale inhoud hebben we ook een wettelijke plicht (artikel 6 lid 1 onder c AVG).

Privacyverzoeken

• Gegevens: wat je ons vraagt (bijvoorbeeld inzage of verwijdering), je e-mailadres, de datum en hoe we het verzoek hebben afgehandeld.
• Waarvoor: om je verzoek uit te voeren en te kunnen aantonen dat we dat goed en op tijd deden.
• Grondslag: onze wettelijke plicht (artikel 6 lid 1 onder c AVG).

We verwijderen een privacyverzoek 3 jaar nadat het is afgehandeld.

Bericht bij de lancering

Vóór de lancering kun je je aanmelden om één e-mail te krijgen zodra HuurPulse live gaat.

• Gegevens: je e-mailadres, het moment en de tekst van je toestemming, of je je aanmelding hebt bevestigd en een versleutelde code van je IP-adres.
• Waarvoor: alleen om je die ene e-mail te sturen. We gebruiken je adres voor niets anders.
• Grondslag: je toestemming (artikel 6 lid 1 onder a AVG).

Je bevestigt je aanmelding via een link in een e-mail. Bevestig je niet, dan verwijderen we je aanmelding na 30 dagen. Bij de lancering sturen we één e-mail naar iedereen die zijn aanmelding bevestigde. Direct nadat die e-mails klaarstaan om verstuurd te worden, verwijderen we de hele lijst, ook de aanmeldingen die niet bevestigd zijn. Zoals bij elke e-mail die we versturen, staat je adres daarna nog 90 dagen in onze verzendregistratie. Afmelden kan altijd via de link in de e-mail; dan verwijderen we je aanmelding meteen.

Verhuurders, makelaars en andere adverteerders

• Gegevens: je account- en contactgegevens, of je particulier of zakelijk adverteert, bij een bedrijf de bedrijfsnaam, het KVK-nummer, het adres en de website, de status van controles (KVK-nummer en telefoonnummer), je teamleden, je advertenties, de reacties die je ontvangt en je antwoorden, je standaardantwoorden en statistieken per advertentie.
• Waarvoor: om je advertenties te plaatsen en te controleren, reacties te bezorgen, fraude te voorkomen en je statistieken te tonen. Een medewerker controleert het KVK-nummer met de gegevens in het Handelsregister.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij het voorkomen van fraude (artikel 6 lid 1 onder f AVG).

Statistieken tellen we per advertentie per dag, zonder te bewaren wie er keek. Om een bezoek niet dubbel te tellen, gebruiken we het IP-adres van de bezoeker 30 minuten in het werkgeheugen van de server. We slaan het niet op in onze database.

Foto's op sociale media. Als je een advertentie indient, kun je apart toestemming geven om de foto's te gebruiken op de sociale media van HuurPulse (zie artikel 8 van de algemene voorwaarden voor adverteerders). Dat vakje staat standaard uit. We bewaren wie de toestemming gaf, wanneer, en de tekst van het vakje. Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). In een post zetten we nooit je naam, je contactgegevens of het precieze adres van de woning. We plaatsen posts op onze eigen accounts bij sociale netwerken, zoals Instagram, Facebook en LinkedIn. Daar gelden ook de regels van dat netwerk, en dat netwerk is zelf verantwoordelijk voor wat het met een post doet. Je kunt je toestemming altijd intrekken; dan maken we geen nieuwe posts meer met je foto's.

Makelaarskoppeling

Makelaars die met Realworks werken, kunnen hun aanbod zelf aan HuurPulse koppelen. We halen dan alleen de woningen en velden op die de makelaar heeft vrijgegeven, zoals foto's, de omschrijving en de contactgegevens van het kantoor. Zet de makelaar de koppeling uit, dan verwijderen we zijn aanbod direct van HuurPulse. De toegangscodes van de makelaar bewaren we versleuteld.

Contactgegevens in advertenties

Sommige advertenties komen van partners, zoals makelaars met een koppeling. Die partners geven ons soms de naam, het e-mailadres, het telefoonnummer of de website van de verhuurder of het kantoor, zodat woningzoekers contact kunnen opnemen. We tonen die gegevens alleen als de partner dat toestaat. Bij eigen advertenties tonen we contactgegevens alleen aan woningzoekers met een lopend abonnement. Grondslag: ons gerechtvaardigd belang en dat van de verhuurder om woningzoekers in contact te brengen met de verhuurder (artikel 6 lid 1 onder f AVG). Wil je als verhuurder dat we jouw gegevens niet meer tonen? Mail naar meldingen@huurpulse.nl.

Voor een deel van het aanbod signaleren we openbare advertenties op andere websites (bron "Signaal"). Daarvan nemen we geen persoonsgegevens over: geen namen, telefoonnummers, e-mailadressen, foto's of beschrijvingen. We tonen alleen basisgegevens van de woning en een link naar de originele advertentie.

Abonnementen en betalingen

Sluit je een abonnement af, dan verwerken we:

• Gegevens: je abonnement, bedragen, betaaldata, de betaalmethode (alleen gemaskeerd, bijvoorbeeld de laatste cijfers van je rekeningnummer), facturen, eventuele terugbetalingen of herroepingen, en je bevestiging dat je 18 jaar of ouder bent.
• Waarvoor: om je abonnement te leveren, betalingen te verwerken en facturen te maken. Of je een lopend abonnement hebt, gebruiken we ook om te bepalen of je alle gegevens van een advertentie te zien krijgt.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en onze wettelijke plicht om de administratie te bewaren (artikel 6 lid 1 onder c AVG).

Betalingen lopen via onze betaaldienstverlener Mollie. Je kaart- of bankgegevens vul je in bij Mollie; die komen niet op onze servers.

Bezoek aan de website

• Gegevens: je IP-adres en het type browser.
• Waarvoor: om de website te laten werken en te beschermen tegen misbruik. Te veel verzoeken in korte tijd (bijvoorbeeld inlogpogingen) blokkeren we tijdelijk. Daarvoor houden we het IP-adres, of een versleutelde code ervan, maximaal een uur in het werkgeheugen van de server.
• Grondslag: ons gerechtvaardigd belang bij een veilige en werkende website (artikel 6 lid 1 onder f AVG).

We gebruiken geen analysediensten zoals Google Analytics en geen advertentienetwerken.

Kaart en adressen

De kaart op HuurPulse is de BRT-Achtergrondkaart van PDOK (Kadaster). Je browser haalt de kaart op via onze eigen server. Je maakt dus geen verbinding met PDOK. Als je in het zoekveld een plaats of adres typt, stuurt onze server alleen die zoektekst naar PDOK om plaatsen voor te stellen. Daarbij sturen we je IP-adres en andere gegevens over jou niet mee. Adressen van woningen zoeken we ook via PDOK op om ze op de kaart te zetten. De kaart toont nooit de precieze plek van een woning.

Met wie delen we gegevens?

We delen je gegevens alleen als dat nodig is:

• Verhuurders en makelaars: als je op hun woning reageert, en alleen wat je zelf invult.
• Het klantsysteem van een makelaar: alleen als je daarvoor apart toestemming geeft.
• Verwerkers: bedrijven die ons helpen. Dat zijn onze hostingpartij TransIP, Scaleway (voor de versleutelde kopie van onze back-ups), Lettermint (voor het versturen van onze e-mails) en Mollie (voor het verwerken van betalingen). Met hen hebben we afspraken gemaakt over beveiliging en geheimhouding. De actuele lijst staat op de pagina subverwerkers.
• Google: alleen als je zelf kiest voor inloggen met Google.
• Instanties: als de wet ons daartoe verplicht, bijvoorbeeld na een bevel van de politie of de rechter.

We verkopen je gegevens niet en we geven ze niet aan adverteerders voor hun eigen marketing.

Buiten de Europese Economische Ruimte

Onze servers en back-ups staan in Nederland. Onze verwerkers verwerken je gegevens binnen de Europese Economische Ruimte (EER).

Kies je voor inloggen met Google, dan kan Google gegevens ook buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten. Google LLC is aangesloten bij het EU-VS Data Privacy Framework. Daarmee is volgens de Europese Commissie een passend beschermingsniveau geregeld.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. De belangrijkste termijnen:

• Je account en alles wat daarbij hoort, bewaren we zolang je account bestaat.
• Het volledige IP-adres in het beveiligingslogboek bewaren we 6 maanden. Daarna vervangen we het door een gepseudonimiseerde code.
• Verzendregistraties van e-mails verwijderen we 90 dagen na het versturen.
• Bij Lettermint, die onze e-mails verstuurt, staan e-mails 28 dagen. Daarna worden ze automatisch verwijderd.
• Een adres op de blokkeerlijst (onbestelbaar of spam gemeld) bewaren we zolang we e-mails versturen, of tot je je account verwijdert.
• Reacties op een woning die je zonder account stuurde, verwijderen we met het hele gesprek 12 maanden na het laatste bericht.
• Contactberichten verwijderen we 12 maanden na ontvangst.
• Gesloten supportvragen verwijderen we 24 maanden na het sluiten, met berichten en bijlagen.
• Meldingen van fraude en fouten verwijderen we 2 jaar nadat ze zijn afgehandeld.
• Privacyverzoeken verwijderen we 3 jaar nadat ze zijn afgehandeld.
• Gelezen meldingen in je account verwijderen we na 6 maanden.
• Facturen en betaalgegevens bewaren we 7 jaar, omdat de belastingwet dat verplicht.

Een programma op onze server controleert elke nacht welke termijnen voorbij zijn. Gegevens verdwijnen dus uiterlijk een dag nadat de termijn is afgelopen.

Back-ups. Verwijderde gegevens kunnen daarna nog in onze back-ups staan, maximaal 1 jaar (dagelijkse back-ups 15 dagen, maandelijkse 1 jaar; zie "Hoe beveiligen we je gegevens?"). Back-ups gebruiken we alleen om HuurPulse te herstellen na een storing of fout.

Alle termijnen staan in ons bewaartermijnenbeleid.

Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen. Bijvoorbeeld:

• Alle verbindingen met HuurPulse zijn versleuteld (https).
• Wachtwoorden bewaren we alleen als onleesbare code (met Argon2id). Niemand bij HuurPulse kan je wachtwoord zien.
• Je kunt voor je account tweestapsverificatie aanzetten. Voor medewerkers van HuurPulse is dat verplicht, en hun sessies verlopen na maximaal 12 uur.
• Geheime sleutels, zoals voor tweestapsverificatie en de koppelingscodes van makelaars, bewaren we versleuteld.
• De database is niet direct bereikbaar vanaf internet.
• Medewerkers hebben alleen toegang tot de gegevens die ze voor hun werk nodig hebben. Belangrijke acties in het beheer worden vastgelegd.
• Elke nacht maken we een back-up van de database en de foto's. We versleutelen die op onze eigen server (AES-256) voordat er een kopie de server verlaat. Alleen wij hebben de sleutel; Scaleway heeft hem niet.
• Een kopie van elke back-up bewaren we bij Scaleway SAS (Frankrijk), in een datacenter in Amsterdam (Nederland). Scaleway krijgt alleen de versleutelde bestanden en kan ze niet lezen. De kopieën zijn vergrendeld: niemand kan ze wissen of wijzigen voordat hun bewaartermijn voorbij is, ook wij niet.
• Dagelijkse back-ups bewaren we 15 dagen, maandelijkse back-ups 1 jaar. Daarna worden ze automatisch verwijderd.

Gaat er toch iets mis met je gegevens (een datalek)? Dan melden we dat, als de wet dat vraagt, bij de Autoriteit Persoonsgegevens. Is er een groot risico voor jou, dan informeren we jou ook.

Geautomatiseerde besluiten

We nemen geen besluiten over jou die alleen door een computer worden genomen en die rechtsgevolgen of andere grote gevolgen voor je hebben. Woningalerts werken met de filters die jij instelt: de computer zoekt woningen die daarbij passen. Advertenties worden beoordeeld door mensen. Het tijdelijk blokkeren van te veel verzoeken (bijvoorbeeld inlogpogingen) gebeurt automatisch, maar is alleen bedoeld om misbruik te voorkomen.

Minderjarigen

Je kunt een account aanmaken als je 16 jaar of ouder bent. Dat bevestig je met een verplicht vinkje, ook als je je met Google aanmeldt. We bewaren de datum waarop je dat bevestigde. Voor een betaald abonnement moet je 18 jaar of ouder zijn. Denk je dat we gegevens hebben van iemand onder de 16? Mail dan naar privacy@huurpulse.nl. We verwijderen die gegevens dan.

Cookies

We gebruiken alleen cookies die nodig zijn om de site te laten werken, bijvoorbeeld om je ingelogd te houden. Lees meer in onze cookieverklaring.

Je rechten

Je hebt deze rechten:

• Inzage: je mag weten welke gegevens we van je hebben.
• Correctie: kloppen je gegevens niet, dan mag je vragen ze te verbeteren.
• Verwijdering: je mag vragen je gegevens te verwijderen.
• Beperking: je mag vragen het gebruik van je gegevens tijdelijk te beperken.
• Overdraagbaarheid: je mag je gegevens in een bestand krijgen, om ze aan een ander te geven.
• Bezwaar: je mag bezwaar maken als we je gegevens gebruiken op basis van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken.
• Toestemming intrekken: heb je ergens toestemming voor gegeven, dan mag je die altijd intrekken. Wat we daarvoor al deden, blijft wel geldig.

Verwijderen en onze back-ups

Vraag je ons je gegevens te verwijderen, dan wissen we ze binnen een maand uit HuurPulse zelf. Uit back-ups die al gemaakt zijn, kunnen we ze niet los verwijderen, omdat die kopieën vergrendeld zijn. Je gegevens verdwijnen daar vanzelf zodra de bewaartermijn van die back-up voorbij is: uiterlijk na 15 dagen uit de dagelijkse en uiterlijk na 1 jaar uit de maandelijkse back-ups. Tot die tijd gebruiken we back-ups alleen om HuurPulse te herstellen na een storing of fout. Moeten we ooit een back-up terugzetten, dan verwijderen we jouw gegevens direct opnieuw.

Zo gebruik je je rechten

• Gegevens downloaden: ga in Mijn HuurPulse naar Privacy en kies "Mijn gegevens downloaden". Je krijgt direct een bestand (JSON) met je gegevens.
• Gegevens aanpassen: de meeste gegevens pas je zelf aan in Mijn HuurPulse, bijvoorbeeld onder Mijn gegevens en Meldingen.
• Account verwijderen: ga in Mijn HuurPulse naar Privacy en kies "Account verwijderen". We voeren je verzoek binnen een maand uit. Tot die tijd kun je gewoon blijven inloggen.
• Alle andere verzoeken: mail naar privacy@huurpulse.nl. Doe dat bij voorkeur vanaf het e-mailadres van je account. Zo weten we dat het verzoek echt van jou komt. We vragen nooit om een kopie van je paspoort.

We reageren binnen een maand. Is je verzoek ingewikkeld of krijgen we veel verzoeken, dan kan dat twee maanden langer duren. Dat laten we je dan binnen een maand weten.

Bij verwijdering wissen of anonimiseren we je gegevens. Sommige gegevens moeten we langer bewaren, zoals facturen (7 jaar, voor de belastingwet). Die gebruiken we dan alleen nog daarvoor. In back-ups kunnen verwijderde gegevens nog maximaal 1 jaar staan (dagelijkse back-ups 15 dagen, maandelijkse 1 jaar); daarna zijn ze ook daar weg.

Klacht

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via privacy@huurpulse.nl. We zoeken graag samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen

We passen deze privacyverklaring aan als HuurPulse verandert. Bovenaan zie je de datum en het versienummer. Bij belangrijke wijzigingen laten we het je weten, bijvoorbeeld per e-mail of met een melding in Mijn HuurPulse.

Contact

• Privacy en AVG-verzoeken: privacy@huurpulse.nl
• Post: InviCorp B.V., Stationsweg 41, 3331 LR Zwijndrecht