Privacyverklaring

puntenhuurberekenen.nl is een dienst van Financieringsgilde Breda B.V. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens via deze website en gaan daar zorgvuldig mee om. In deze verklaring lees je welke gegevens we verwerken, waarom, en welke rechten je hebt.

Welke gegevens

• Contactformulier: naam, e-mailadres, organisatie, telefoonnummer en je bericht, plus je IP-adres om misbruik te voorkomen.
• Accounts: naam, e-mailadres, kantoor, wachtwoord (alleen versleuteld opgeslagen) en de instellingen voor tweestapsverificatie.
• Beveiliging: inlogpogingen, IP-adres en browsertype, om accounts te beschermen tegen misbruik.
• Proefaccounts: om te voorkomen dat iemand meerdere gratis proefaccounts aanmaakt, bewaren we bij een aanmelding een onleesbare code (hash) van je e-mailadres, het domein van je zakelijke e-mailadres, je IP-adres en een willekeurige code in een cookie op je apparaat. Uit deze codes zijn de gegevens zelf niet terug te halen. Ze blijven een jaar bewaard, ook als het proefaccount is verwijderd.
• Dossiers: adres- en pandgegevens en de ingevoerde puntentelling. Dossiers bevatten in principe geen gegevens van huurders.

Waarvoor

We gebruiken deze gegevens om contact met je op te nemen, om de dienst te leveren en om de beveiliging te waarborgen. We verkopen geen gegevens en gebruiken geen tracking- of advertentiecookies. Er wordt alleen een noodzakelijk sessiecookie geplaatst wanneer je inlogt, en bij het aanmelden voor een proefaccount een cookie tegen misbruik (zie hierboven).

Om de tool te verbeteren meten we in de app anoniem hoe lang er op een invulstap wordt gewerkt en op welke stappen mensen vastlopen of hulp openen. Daarbij bewaren we niet wie het was of om welk dossier het ging; alleen de stap, de soort gebeurtenis en de duur. Deze gegevens worden na een jaar verwijderd. Je keuze voor een lichte of donkere weergave bewaren we alleen op je eigen apparaat. Gaat er iets mis in de app, dan leggen we de foutmelding en de pagina vast om de storing op te lossen; die gegevens worden na 90 dagen verwijderd. Log je in met een passkey (Face ID of vingerafdruk), dan blijft je gezicht of vingerafdruk op je eigen apparaat; wij ontvangen alleen een cryptografische sleutel.

Externe bronnen

Om pandgegevens op te halen stuurt de dienst het gezochte adres naar openbare overheidsbronnen: PDOK (BAG), het WOZ-waardeloket van het Kadaster en EP-Online van RVO. Daarbij worden geen gegevens over jou als gebruiker meegestuurd.

Bewaartermijn en beveiliging

De gegevens staan op een server in Europa en worden niet langer bewaard dan nodig. Contactberichten worden verwijderd als ze niet meer nodig zijn; dossiers blijven bewaard zolang het account van het kantoor actief is. Toegang is beveiligd met HTTPS, versleutelde wachtwoorden en verplichte tweestapsverificatie.

Verwerkers

De website draait op een server van Strato in Europa, en e-mail wordt via de mailserver van Strato verstuurd. Betalingen lopen via Mollie. Upload je een plattegrond om die automatisch te laten uitlezen, dan wordt die plattegrond verstuurd naar Anthropic (Verenigde Staten), dat de AI levert; Anthropic gebruikt die niet om modellen te trainen. Kies je in de app voor het tonen van een kaart, dan wordt die geladen van Google Maps; Google ontvangt daarbij het adres en kan cookies plaatsen. Dat gebeurt pas nadat je op “Kaart tonen” klikt of “Altijd tonen” kiest. Met deze partijen zijn afspraken over de beveiliging van gegevens gemaakt. Voor kantoren geldt daarnaast de verwerkersovereenkomst.

Je rechten

Je kunt vragen om inzage in, correctie van of verwijdering van je persoonsgegevens. Neem daarvoor contact op via het contactformulier. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.