Privacybeleid

• Account: je naam, e-mailadres en telefoonnummer, plus je inloggegevens (het wachtwoord bewaren we niet zelf; dat doet onze authenticatiedienst als versleutelde hash).
• Woonprofiel: wat je over jezelf opgeeft voor de motivatiebrief — bijvoorbeeld werk, inkomensindicatie, samenstelling van je huishouden en gewenste ingangsdatum.
• Zoekfilters: stad, prijs, oppervlakte, aantal kamers en gekozen wijken.
• Koppelingen: de gegevens waarmee je een verhuurportaal of je eigen e-mail koppelt. Deze worden versleuteld opgeslagen (AES-256-GCM) en alleen gebruikt om namens jou te reageren.
• Aanvragen: op welke woningen is gereageerd, wanneer, via welk kanaal en met welke brieftekst.
• Technisch: serverlogs met tijdstip en foutmeldingen, nodig om storingen op te sporen.

Uitsluitend om de dienst te leveren: woningen zoeken die bij je filters passen, een motivatiebrief opstellen, namens jou reageren bij de verhuurder of makelaar, en je op de hoogte houden (bijvoorbeeld als een koppeling verlopen is). We verkopen geen gegevens, gebruiken ze niet voor advertenties en maken geen profielen voor derden.

De grondslag is de uitvoering van de overeenkomst met jou; voor service-e-mails over storingen en verlopen koppelingen beroepen we ons op ons gerechtvaardigd belang om de dienst werkend te houden.

Koppel je je Gmail-account, dan vragen we uitsluitend de scope gmail.send: het recht om namens jou een bericht te versturen. We kunnen je mailbox niet lezen, doorzoeken of verwijderen. We bewaren alleen een versleutelde refresh-token om op het moment van reageren een verzendtoken op te halen.

Het gebruik van gegevens die Woonplek van Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet: die gegevens worden alleen gebruikt om namens jou aanvragen te versturen, worden niet gedeeld met derden, niet gebruikt voor advertenties of modeltraining, en niet door mensen gelezen — behalve met jouw expliciete toestemming, als het nodig is voor beveiliging of om aan de wet te voldoen.

Je kunt de koppeling op elk moment verbreken op je integratiepagina, of intrekken via je Google-accountinstellingen. De opgeslagen token wordt dan verwijderd.

We gebruiken een beperkt aantal leveranciers, elk voor één duidelijk doel:

• Supabase — database en accountbeheer, gehost in de EU (regio Ierland).
• Oracle Cloud — de server waarop de applicatie draait.
• Google (Gemini) en, als terugvaloptie, OpenAI — het opstellen van de motivatiebrief. Daarvoor gaan de woninggegevens en de door jou opgegeven profielgegevens naar die dienst.
• Google Maps — het omzetten van postcodes naar coördinaten voor het kaartfilter.
• Resend — het versturen van service-e-mails (uitnodiging, wachtwoordherstel, waarschuwing bij een verlopen koppeling).

De aanvraag zelf gaat naar de makelaar of verhuurder van de woning waarop je reageert. Die bevat je naam, contactgegevens en je motivatiebrief — dat is nu eenmaal wat reageren op een woning inhoudt.

Je account en de daaraan gekoppelde gegevens bewaren we zolang je het account gebruikt. Woningadvertenties en verlopen aanvragen ruimen we automatisch op. Vraag je verwijdering aan, dan wissen we je account, profiel, filters, koppelingen en aanvraaghistorie. Wat we niet kunnen terugdraaien is een aanvraag die al bij een makelaar is bezorgd.

Verkeer met de site loopt over HTTPS. Koppelingsgegevens en tokens staan versleuteld (AES-256-GCM) opgeslagen. De database gebruikt row level security, zodat een account alleen bij de eigen gegevens kan. Geen enkele maatregel is een garantie, maar dit zijn de maatregelen die er zijn.

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, en je kunt bezwaar maken tegen de verwerking. Mail hidfra11@live.nl en je krijgt binnen vier weken antwoord. Ben je het oneens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert er iets wezenlijks aan wat we verwerken, dan passen we deze pagina aan en verhogen we de datum bovenaan. Bij ingrijpende wijzigingen laten we het je weten via het e-mailadres van je account.