Privacyverklaring HuisPing

1. Wie is verantwoordelijk?

HuisPing is de verwerkingsverantwoordelijke voor persoonsgegevens die via de website, de wachtlijst, het account en de zoekprofielen worden verwerkt.

Bedrijfsgegevens:

• Handelsnaam: HuisPing
• Adres: Zinkstraat 24, Box C4687, 4823 AD Breda
• KvK: 42060545
• BTW: NL005464235B85
• E-mail: [email protected]

2. Welke persoonsgegevens verwerken we?

• Accountgegevens: e-mailadres, naam, wachtwoordhash, datum van aanmelding, laatste login.
• Notificatiegegevens: primair notificatieadres, optioneel tweede adres, e-mailvoorkeuren.
• Wachtlijstgegevens: e-mailadres, status, aanmelddatum.
• Zoekprofielen: stad, straal, huurgrenzen, woningtypes, filters, buurten, trefwoorden.
• Match- en bezorggegevens: relevante matches, bezorgstatussen, foutmeldingen, tijdstippen.
• Betalingsgegevens: abonnementsstatus, abonnementsvorm, Stripe klant-ID, datum van start en verlenging van het abonnement. Volledige betaalkaartgegevens worden uitsluitend door Stripe verwerkt en worden nooit opgeslagen op de servers van HuisPing.
• Website-analytics en campagne-attributie: geanonimiseerde pageviews, referrer, browser, besturingssysteem, apparaattype, land van herkomst en UTM-parameters. Wanneer iemand zich aanmeldt via een campagne-link kunnen UTM-velden aan het account worden gekoppeld om herkomst van aanmeldingen te meten.
• Functionele beveiligingsgegevens: sessiecookie, CSRF-cookie (zie cookieverklaring).

3. Waarom verwerken we deze gegevens?

• Om een account te maken en te beheren.
• Om zoekprofielen uit te voeren en automatische woningmeldingen te sturen.
• Om betalingen en abonnementen te verwerken en te beheren.
• Om de wachtlijst en toegangsverzoeken te beheren.
• Om productgebruik en campagneherkomst privacyvriendelijk te meten en de dienst te verbeteren.
• Om servicekwaliteit, misbruikpreventie, debugging en operationele betrouwbaarheid te ondersteunen.

4. Rechtsgronden

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account, zoekprofielen, notificaties, betalingsverwerking en abonnementsbeheer.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): logging, beveiliging, servicekwaliteit, misbruikpreventie.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): waar bewaren of verstrekken van gegevens juridisch vereist is, waaronder fiscale bewaarplicht voor betalingstransacties.

5. Ontvangers en verwerkers

HuisPing verwerkt gegevens op eigen infrastructuur. Database, applicatieserver en taakwachtrij draaien op deze infrastructuur. Website-analytics draait op een zelf-gehoste Umami-installatie op het domein `analytics.picazzolabs.com`, dat door PicazzoLabs (het bedrijf achter HuisPing) op eigen infrastructuur wordt beheerd; bij het laden van de pagina maakt je browser verbinding met dit domein. De volgende externe verwerkers worden ingezet:

Met alle verwerkers is een verwerkersovereenkomst gesloten conform art. 28 AVG. Persoonsgegevens worden niet verkocht aan of gedeeld met derden voor commerciële doeleinden.

• **MXroute** (SMTP-dienst voor uitgaande e-mail): ontvangt e-mailadressen en berichtinhoud ten behoeve van de verzending van meldingen en transactionele e-mails.
• **Stripe, Inc.** (betalingsverwerking): ontvangt naam, e-mailadres en betaalgegevens voor de verwerking van abonnementsbetalingen. Stripe is gecertificeerd volgens PCI DSS niveau 1. Zie stripe.com/privacy voor het privacybeleid van Stripe.

6. Bewaartermijnen

Na het verstrijken van de bewaartermijn worden gegevens verwijderd of anonimiseerd zodat herleidbaarheid tot een persoon niet meer mogelijk is.

• Accountgegevens: tot verwijdering door de gebruiker; daarna binnen 30 dagen geanonimiseerd (naam, e-mailadressen en wachtwoord worden gewist; de geanonimiseerde rij blijft voor referentiële integriteit en auditdoeleinden).
• Wachtlijstvermeldingen: maximaal 12 maanden na aanmelding; eerder verwijderd na gebruik of op verzoek.
• Zoekprofielen: tot verwijdering door de gebruiker of bij anonimisering van het account.
• Notificatiekanalen en bezorglogs: 30–90 dagen na verwerking.
• Betalings- en abonnementsgegevens: de Stripe klant-ID en abonnementsstatus worden bewaard zolang het account actief is en daarna geanonimiseerd conform de accountverwijderingsprocedure. Transactiegegevens worden bewaard conform de fiscale bewaarplicht van 7 jaar (art. 52 AWR).
• Campagne-attributie gekoppeld aan een account: zolang het account actief is en daarna geanonimiseerd conform de accountverwijderingsprocedure.
• Geanonimiseerde website-analytics: zolang nodig voor productanalyse en operationele sturing; deze termijn moet periodiek worden beoordeeld.
• Beveiligings- en operationele logs: 90 dagen; langer bij aantoonbaar misbruikonderzoek.

7. Rechten van betrokkenen

Gebruikers hebben het recht op:

Gebruikers kunnen hun gegevens exporteren en hun account anonimiseren via de accountinstellingen. Voor andere verzoeken of vragen kan contact worden opgenomen via [email protected]. HuisPing reageert binnen de wettelijke termijn van één maand.

• inzage in hun persoonsgegevens;
• rectificatie van onjuiste gegevens;
• verwijdering of anonimisering van gegevens;
• beperking van de verwerking;
• overdraagbaarheid van gegevens;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang.

8. Cookies

HuisPing gebruikt alleen functionele cookies:

Voor website-analytics gebruikt HuisPing zelf-gehoste Umami analytics, geladen vanaf `analytics.picazzolabs.com`. Deze trackingcode is cookieless geconfigureerd en verwerkt geen persoonlijk identificeerbare informatie; het IP-adres dat bij het laden wordt verwerkt, wordt geanonimiseerd. Er worden geen advertentiecookies of cross-site trackingcookies geplaatst. Zie de cookieverklaring voor meer informatie.

• `sessionid` voor sessiebeheer;
• `csrftoken` voor beveiliging van formulieren en API-verzoeken.

9. Klachten

Vragen of verzoeken kunnen worden gericht aan [email protected]. Gebruikers kunnen ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).