Privacybeleid

1. Wie zijn wij?

Huis.com is een online platform dat geverifieerde woningzoekers koppelt aan makelaars. Wij zijn gevestigd in Nederland en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen wij?

Voor kopers:

• BMZ-ID verificatie: Voor identiteitsverificatie en financiële geschiktheid
• Persoonlijke gegevens: Naam, e-mailadres, telefoonnummer
• Woningvoorkeuren: Gewenste locatie, prijsklasse, woningtype, oppervlakte, aantal slaapkamers
• Financiële gegevens: Maximale bestedingsmogelijkheid

Voor makelaars:

• Gegevens van de makelaar: Bedrijfsnaam, contactgegevens
• Persoonlijke gegevens: Naam, e-mailadres, telefoonnummer
• Woninggegevens: Adres, foto's, specificaties, gewenste verkoopprijs
• Documenten: Bedrijfslogo makelaarskantoor

Technische gegevens:

• IP-adres en browserinformatie
• Gebruiksstatistieken via Vercel Analytics
• Sessiegegevens voor inlogfunctionaliteit

3. Waarom verzamelen wij deze gegevens?

• Verificatie: BMZ-ID controle voor betrouwbare koper-makelaar matching
• Matching: Automatische koppeling op basis van voorkeuren en woningkenmerken
• Communicatie: E-mailnotificaties over matches en platform updates
• Betalingsverwerking: Veilige afhandeling van activatiekosten
• Service: Ondersteuning bij problemen
• Juridische verplichtingen: Naleving van Nederlandse wetgeving

4. Wettelijke grondslagen (artikel 6 AVG)

Wij verwerken uw persoonsgegevens op basis van de volgende wettelijke grondslagen:

5. Met wie delen wij uw gegevens?

Externe dienstverleners:

• Supabase: Database hosting (EU servers)
• Stripe: Betalingsverwerking (PCI DSS gecertificeerd)
• Brevo: E-mailservice voor notificaties
• Vercel: Website hosting en analytics

Hypotheekadviseurs:

Bij een succesvolle match worden uw contactgegevens gedeeld met een gekwalificeerde hypotheekadviseur die de verdere communicatie faciliteert. Dit gebeurt alleen met uw expliciete toestemming.

6. Hoe lang bewaren wij uw gegevens?

• Actieve accounts: Zolang uw account actief is
• Inactieve accounts: 2 jaar na laatste activiteit
• Betalingsgegevens: 7 jaar (fiscale bewaarplicht)
• Communicatie logs: 1 jaar voor klantenservice
• Na accountverwijdering: 30 dagen voor technische backup cleanup

7. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage: Overzicht van uw opgeslagen gegevens
• Rectificatie: Correctie van onjuiste gegevens
• Verwijdering: Verwijdering van uw gegevens ('recht op vergetelheid')
• Beperking: Beperking van gegevensverwerking
• Overdraagbaarheid: Export van uw gegevens
• Bezwaar: Bezwaar tegen bepaalde verwerkingen
• Intrekking toestemming: Intrekking van eerder gegeven toestemming

8. Beveiliging

Wij nemen de beveiliging van uw gegevens zeer serieus:

• Encryptie: Alle gegevens worden versleuteld opgeslagen en verzonden
• Toegangscontrole: Strikte toegangsrechten voor medewerkers
• Monitoring: Continue monitoring van onze systemen
• Updates: Regelmatige beveiligingsupdates
• Backups: Veilige, versleutelde backups

9. Cookies

Wij gebruiken functionele cookies voor het goed functioneren van onze website. Voor meer informatie, zie ons Cookiebeleid.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Belangrijke wijzigingen communiceren wij via e-mail. De meest actuele versie vindt u altijd op deze pagina.

11. Contact en klachten

Heeft u vragen over dit privacybeleid of wilt u een klacht indienen?

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP) viaautoriteitpersoonsgegevens.nl