Privacyverklaring

Wie we zijn

GevelWaarde is een handelsnaam van Moovers CommV, handelend onder de naam GevelWaarde, een vennootschap naar Belgisch recht. Vestigingsadres: Schildersstraat 1, 8770 Ingelmunster, België. Ondernemingsnummer (KBO) BE 0767.796.570. Contact: hello@gevelwaarde.nl.

Voor accountgegevens van kantoren, facturatie, onze eigen website, beveiliging, misbruikpreventie en dashboardbeheer zijn wij de verwerkingsverantwoordelijke.

Voor waardeaanvragen die via de GevelWaarde-widget op de website van een makelaarskantoor worden ingediend, is dat kantoor de verwerkingsverantwoordelijke: het bepaalt waarom en hoe je aanvraag wordt gebruikt. De widget toont steeds de naam van het kantoor dat je aanvraag ontvangt; het staat ook in de toestemmingstekst naast het aanvinkvakje. GevelWaarde verwerkt die gegevens namens het kantoor als verwerker, op basis van gedocumenteerde instructies. Voor de vestigings- en privacycontactgegevens van het kantoor kun je terecht op de website waarop je de widget gebruikt.

We hebben geen functionaris gegevensbescherming (FG) aangesteld; met vragen over gegevensbescherming kun je terecht op het contactadres hierboven.

Welke gegevens we verzamelen

• Accountgebruikers van kantoren: namen, zakelijke e-mailadressen, accountinstellingen, toegangslogs en de facturatiestatus.
• Waardeaanvragen van woningeigenaren: naam, telefoonnummer of e-mailadres, het adres en de kenmerken van de woning (waaronder energielabel en eigendomssituatie), de indicatieve waardebepaling, de verkooptermijn en het toestemmings-/aanvraagrecord.
• Ook zonder naam of contactgegevens kunnen adres- en woninggegevens in context persoonsgegevens zijn. We behandelen postcode, huisnummer, eventuele toevoeging en woningkenmerken daarom als persoonsgegevens zolang ze aan een aanvraag, woning of persoon te koppelen zijn.
• Technische gegevens: sessie-, beveiligings-, audit- en rate-limiting-logs die nodig zijn om de dienst veilig te laten draaien.
• Zonder contact- en woninggegevens kunnen de schatting en de opvolging niet worden geleverd.

Waarom we persoonsgegevens verwerken

• Accountgebruikers van kantoren: we verwerken account- en facturatiegegevens om de dienst te leveren en te beveiligen. Grondslagen: uitvoering van de overeenkomst, gerechtvaardigd belang bij het beheren en beschermen van de dienst, en wettelijke verplichting voor fiscale en boekhoudkundige administratie.
• Waardeaanvragen van woningeigenaren: het makelaarskantoor kiest en documenteert de toepasselijke grondslag en de widget toont waarvoor je aanvraagt. Standaard verwerkt het kantoor je gegevens om je verzoek om een indicatieve waardebepaling en de opvolging daarvan uit te voeren. Gebruikt het kantoor toestemming, dan wordt die apart, specifiek en vrijwillig gevraagd en kun je haar op ieder moment intrekken via het kantoor; intrekking laat eerdere rechtmatige verwerking onverlet.
• Beveiliging en misbruikpreventie: technische en auditlogs houden de dienst veilig. Waar wij hiervoor verwerkingsverantwoordelijke zijn, is onze grondslag gerechtvaardigd belang.
• Facturatie: betalingen van kantoren lopen via Stripe; wij ontvangen nooit volledige kaartnummers.

Waar de waarderingsgegevens vandaan komen en hoe de schatting ontstaat

De meeste gegevens vul je zelf in via de widget. Voor de indicatieve prijsklasse gebruiken we daarnaast woning- en marktgegevens van Altum AI en gegevens uit openbare of publiek toegankelijke registers, waaronder transactie- en objectinformatie van het Kadaster. Deze externe gegevens worden gebruikt om een prijsklasse te berekenen, niet om zelfstandig besluiten over je te nemen.

De prijsklasse wordt automatisch berekend uit de ingevulde gegevens, woningkenmerken en marktdata. De uitkomst is geen besluit dat rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft: ze bepaalt niet of je een dienst, prijs, financiering of transactie krijgt. Het is uitsluitend een indicatieve schatting — geen taxatie, geen gevalideerd taxatierapport en geen bouwkundige keuring. Je kunt het makelaarskantoor altijd vragen de uitkomst te beoordelen of toe te lichten.

Met wie we gegevens delen

Waardeaanvragen worden verwerkt voor het makelaarskantoor van de website die je hebt gebruikt. Daarnaast gebruiken we deze dienstverleners:

• Render — hosting en infrastructuur, in een datacenter in de Europese Unie (Frankfurt).
• Resend — transactionele e-mails zoals inloglinks en leadmeldingen, vanuit een EU-regio (Ierland).
• Twilio — sms-verificatie van het telefoonnummer dat een woningeigenaar in de widget invult (Twilio Verify); Twilio ontvangt het telefoonnummer en de verificatiestatus, uitsluitend om de code te bezorgen en te controleren. Locatie: Verenigde Staten, met de standaardcontractbepalingen als doorgiftewaarborg.
• Altum AI — ontvangt uitsluitend de gegevens die nodig zijn om de indicatieve prijsklasse te berekenen: postcode, huisnummer, eventuele toevoeging en woningkenmerken. Naam, e-mailadres en telefoonnummer worden niet aan Altum AI verstrekt. Altum AI verwerkt deze gegevens als subverwerker voor GevelWaarde.
• Stripe — uitsluitend voor de abonnementsfacturatie van kantoren; Stripe verwerkt de betaalgegevens, wij ontvangen geen volledige kaartnummers. Stripe verwerkt geen waardeaanvragen van woningeigenaren.
• We verkopen waardeaanvragen van woningeigenaren niet en gebruiken ze niet voor onze eigen marketing of het trainen van modellen, tenzij ze eerst zo zijn geanonimiseerd dat niemand identificeerbaar is.

Doorgifte buiten de EER

We hosten de live dienst en de primaire database in de Europese Unie. Sommige leveranciers zijn buiten de EER gevestigd of kunnen support, beveiliging of operationele diensten vanuit buiten de EER leveren. In dat geval gebruiken we een adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie en waar nodig aanvullende maatregelen. Informatie over de gebruikte waarborgen kun je opvragen via hello@gevelwaarde.nl.

Bewaartermijnen en verwijdering

• Waardeaanvragen worden bewaard volgens de bewaartermijn die het makelaarskantoor in het dashboard instelt. Het kantoor moet een termijn kiezen die past bij het doel, de grondslag en de aard van de leadopvolging. Zonder keuze verwijderen of anonimiseren we aanvragen 24 maanden na indiening. Een langere termijn is alleen bedoeld voor situaties waarin het kantoor daarvoor een aantoonbare reden heeft, zoals lopende dienstverlening, een geschil, compliance of een wettelijke bewaarplicht.
• Verwijdert een kantoor een waardeaanvraag, dan wordt die direct uit de live dienst gehaald; back-ups worden uiterlijk binnen 90 dagen overschreven, zijn even goed beschermd als live gegevens en worden alleen gebruikt voor herstel, beveiliging of wettelijke doeleinden.
• Eindigt een account, dan kan de leaddata van het account vóór sluiting worden geëxporteerd en wordt ze daarna uit de live dienst verwijderd of geanonimiseerd.
• Accountgegevens van kantoren bewaren we zolang het account actief is en tot 12 maanden na opzegging, tenzij ze langer nodig zijn voor juridische, boekhoudkundige, beveiligings- of geschildoeleinden.
• Facturen en fiscale administratie bewaren we 7 jaar, of langer waar de wet dat vereist.
• Beveiligings- en auditlogs bewaren we maximaal 12 maanden, tenzij ze langer nodig zijn voor onderzoek naar misbruik, incidenten of juridische claims.

Jouw rechten

Voor waardeaanvragen via de website van een makelaarskantoor is het kantoor de verwerkingsverantwoordelijke: neem eerst contact op met het kantoor om je aanvraag in te zien, te corrigeren, te verwijderen, te beperken, er bezwaar tegen te maken of je toestemming in te trekken. Ontvangen wij zo'n verzoek, dan sturen we het door naar het kantoor en ondersteunen we het bij de afhandeling; we beslissen niet zelfstandig over het verzoek, tenzij de wet dat van ons verlangt. Je kunt ons bereiken op hello@gevelwaarde.nl.

Voor verwerkingen waarvoor GevelWaarde zelf verwerkingsverantwoordelijke is (accounts van kantoren, facturatie, beveiliging en onze eigen website) behandelen we je verzoek rechtstreeks via hello@gevelwaarde.nl.

Afhankelijk van de verwerking heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar (ook tegen direct marketing) en het intrekken van toestemming.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We lossen je zorg graag eerst zelf op, maar je bent niet verplicht om eerst bij ons aan te kloppen.