Dit privacybeleid legt uit hoe persoonsgegevens worden verwerkt bij het gebruik van Flat-Radar.com (flat-radar.com). Verwerkingsverantwoordelijke:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.
1. Doeleinden en rechtsgronden
- Account en authenticatie (registratie, verificatie van het e-mailadres, inloggen, wachtwoordherstel) — art. 6 lid 1 sub b AVG (overeenkomst of precontractuele maatregelen) en sub f (beveiliging van de toegang).
- Bedrijven (verhuurders) en team (bedrijf, rollen van leden, uitnodigingen) — art. 6 lid 1 sub b/f AVG.
- Woningadvertenties en media (advertenties, foto’s in privéopslag, publicatie ten laste van het bedrijfstegoed) — art. 6 lid 1 sub b/f AVG.
- Colofon van het bedrijf (Impressum) en verdere vermeldingen — Het Impressum en de verdere vermeldingen van een bedrijf worden bij al zijn advertenties gepubliceerd en zijn zonder inloggen zichtbaar. Het doel is de identificatie van de aanbieder en het leveren van de gevraagde publicatiedienst. De grondslag is art. 6 lid 1 sub b AVG wanneer de betrokkene contractpartij is, of art. 6 lid 1 sub f voor noodzakelijke gegevens van vertegenwoordigers en contactpersonen, met inachtneming van hun rechten; de eigen wettelijke verplichtingen van het platform berusten op art. 6 lid 1 sub c. Inlog-e-mailadressen en privé-e-mailadressen voor meldingen worden niet automatisch in het Impressum overgenomen. Gegevens die auteurs in openbare tekst opnemen, kunnen door anderen worden gelezen en gekopieerd.
- Aanvragen (gegevens van de aanvrager; ontvangers zijn bevoegde leden van het bedrijf van de advertentie) — art. 6 lid 1 sub b AVG. De mededeling in het aanvraagformulier betreft transparante informatie over deze verwerking, geen reclame.
- Bezichtigingsafspraken — Om bezichtigingen van woningen te organiseren, verwerken wij de gekoppelde aanvraag, de deelnemers, plaats en tijdstip van de afspraak, de status, notities en wijzigingen in de planning. Toegang hebben de aanvrager en bevoegde leden van het betreffende bedrijf binnen hun rechten. Systeemmails over uitnodigingen, antwoorden, verplaatsing of annulering worden verstuurd via de in punt 2 genoemde aanbieder van transactionele e-mails. Voor een betrouwbare verzending slaan wij het adres van de ontvanger, de inhoud van de melding, de pogingen en de technische status op. Rechtsgronden: art. 6 lid 1 sub b AVG voor de gevraagde dienst en sub f voor betrouwbaarheid en beveiliging; dit zijn geen reclameberichten. Aanvaarding door de e-mailprovider garandeert geen aflevering in de inbox.
- Zoekverzoeken («Шукаю житло») — stad en beschrijving plus optionele criteria (huishouden, kamers, wijk/straat/straal als voorkeur, betaling) en voornaam voor het openbare bord. Contactgegevens (geverifieerd e-mailadres van het account, optioneel telefoon) blijven verborgen totdat een ingelogde gebruiker met een bevestigd e-mailadres ze uitdrukkelijk opvraagt. Zonder publicatie door de gemachtigde persoon blijft het verzoek privé (auteur + platformbeheerder). Geen toegang op bedrijfsniveau. Rechtsgrond: art. 6 lid 1 sub b/f AVG.
- Favorieten en persoonlijke bekijkgeschiedenis — voor ingelogde gebruikers op de server opgeslagen met user_id (persoonsgegevens; geen anonieme statistieken). Rechtsgrond: art. 6 lid 1 sub b/f AVG.
- Geaggregeerde advertentiegebeurtenissen (vertoningen en openingen zonder opslag van de identiteit van de bezoeker in de gebeurtenisregels) — art. 6 lid 1 sub f AVG (bereikcijfers voor aanbieders en de exploitatie van het platform).
- Websitebezoeken (alleen aantallen gebeurtenissen; geen identiteit van de bezoeker; elke volledige paginalading telt opnieuw; geen achteraf aangevulde historische gegevens) — art. 6 lid 1 sub f AVG (bereikcijfers voor de exploitatie van het platform).
- Bescherming tegen misbruik (limieten; CAPTCHA / Turnstile indien ingeschakeld) — art. 6 lid 1 sub f AVG.
- Logboek van opgevraagde contactgegevens — wanneer een ingelogde gebruiker de contactgegevens van een zoekverzoek of van een advertentie op het dienstenbord opvraagt, slaan wij het opvragende account, het betreffende verzoek of de betreffende advertentie, het account van de auteur en het tijdstip op. De contactgegevens zelf en het IP-adres worden niet in dit logboek opgeslagen; het opvragen van uw eigen contactgegevens wordt niet gelogd. Het doel is massaal kopiëren van contactgegevens, of door een gebruiker gemelde intimidatie, aan een account te kunnen toerekenen en te stoppen — art. 6 lid 1 sub f AVG (bescherming van gebruikers en de dienst tegen misbruik). Het logboek is niet openbaar en alleen voor de exploitant toegankelijk voor zover dat noodzakelijk is.
- Contact- en meldformulier — opslag van categorie, onderwerp, berichttekst, e-mailadres en optioneel naam en URL voor afhandeling door de exploitant; voor ingelogde gebruikers optioneel user_id. Meldingen van illegale inhoud vereisen daarnaast een naam, de exacte URL en een verklaring te goeder trouw over de juistheid; naam en e-mailadres mogen alleen worden weggelaten op grond van de wettelijke uitzondering in art. 16, lid 2, onder c, DSA. Bij de afhandeling van meldingen verwerken wij ook het meldingsnummer, de link naar de advertentie, de reden, de beslissing en technische aflevergegevens van kennisgevingen. Rechtsgrond: art. 6 lid 1 sub c AVG voor wettelijke verplichtingen inzake melding en actie (waaronder meldingsprocedures), overigens art. 6 lid 1 sub f (ondersteuning en bescherming van de dienst). Interne notities van de exploitant maken geen deel uit van antwoorden.
- Registratie van aanvaarding en bevestigingen — Wanneer u de gebruiksvoorwaarden aanvaardt, slaan wij op de server uw gebruikers-ID, de versie van de voorwaarden, de versie van de privacyverklaring en het tijdstip (databasetijd) op. Wanneer een Impressum wordt bevestigd, slaan wij het bedrijf, de handelende gebruiker, het tijdstip en de bevestigde versie (tekst en controlesom) op. Dit dient als bewijs van bevoegdheid en contractuele handelingen en voor de afhandeling van geschillen — art. 6 lid 1 sub b/f AVG, naargelang van toepassing. De kennisneming van deze verklaring is geen toestemming voor reclame. Deze registraties zijn niet openbaar en de toegang is beperkt tot bevoegde personen voor zover noodzakelijk.
2. Ontvangers en gegevensverwerking
- Vercel — hosting en levering van de webapplicatie. Verwerkingslocaties kunnen regio’s binnen en buiten de EU omvatten; de concrete productieregio hangt af van de configuratie van de implementatie.
- Supabase — authenticatie, database en privéopslag van media. Het project draait in de regio Ierland (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Duitsland) — opslag voor exportbestanden die de vastgoedbeheersoftware van ondernemingen ons op hun verzoek per FTP/SFTP stuurt (gevestigd in Duitsland), zie punt 17.
- Resend — verzending van transactionele systeemmails (waaronder bevestiging, uitnodigingen, wachtwoord, bezichtigingsafspraken, en ontvangstbevestigingen en beslissingen bij meldingen) naar de opgegeven adressen; Reply-To / menselijk contact: info@flat-radar.com.
- Microsoft — ontvangst en opslag van e-mails aan de exploitant die naar info@flat-radar.com worden gestuurd (mailbox van de exploitant).
- Leden van het bedrijf — ontvangers van aanvragen voor de betreffende advertentie en, binnen hun rol, deelnemers aan bezichtigingsafspraken (niet Flat-Radar.com als verhuurder).
- Bedrijf van een gemelde advertentie — ontvangt een motivering als de advertentie wordt beperkt of verwijderd; de identiteit van de melder wordt niet automatisch aan de aanbieder bekendgemaakt.
- Openbaar bord / geverifieerde gebruikers — de criteria van gepubliceerde zoekverzoeken zijn openbaar leesbaar; contactgegevens alleen na opvraging door een gebruiker met een bevestigd e-mailadres. Leden van een bedrijf hebben geen aanvullende rechten ten aanzien van particuliere verzoeken.
- Cloudflare Turnstile — alleen als CAPTCHA in de betreffende omgeving is ingeschakeld.
- Inloggen met Google of Apple — alleen als u daarvoor kiest. Google Ireland Limited of Apple Distribution International Ltd. bevestigt uw identiteit en stuurt ons uw e-mailadres en, als u dat toestaat, uw naam (Apple kan een doorstuur-e-mailadres sturen). Wij ontvangen geen wachtwoorden of andere accountgegevens. Voor het inloggen daar geldt het eigen privacybeleid van de aanbieder. Rechtsgrond: art. 6 lid 1 sub b AVG.
- Externe kaarten: Mapbox en OpenStreetMap Foundation — kaarten worden pas na uw toestemming geladen (zie punt 4). Afhankelijk van de configuratie komen kaarttegels van Mapbox of van de OpenStreetMap Foundation (OpenStreetMap-tegels). De aanbieder kan uw IP-adres, technische verzoekgegevens en de voor de weergave van de kaart benodigde coördinaten ontvangen. Wij hebben de optionele prestatiestatistieken van Mapbox uitgeschakeld. De gebruiksrapporten op basis waarvan Mapbox factureert, kunnen niet worden uitgeschakeld: wanneer een kaart wordt geladen, ontvangt Mapbox een willekeurige identificatiecode, de versie van de kaartsoftware en het tijdstip. De identificatiecode wordt bewaard in de lokale opslag van uw browser (vermelding “mapbox.eventData”) en verwijderd wanneer u uw toestemming intrekt. Rechtsgrond: art. 6 lid 1 sub a AVG; niet-noodzakelijke toegang tot uw apparaat berust op § 25 lid 1 TDDDG. Indien in de betreffende omgeving ingeschakeld, vraagt onze server bij het invoeren van een adres adressuggesties of geocodering op bij Mapbox; de ingevoerde adrestekst wordt naar Mapbox gestuurd. Links naar externe routediensten worden alleen op uw initiatief geopend, waarna ook de regels van die dienst gelden. Meer informatie: Privacybeleid van Mapbox, Privacybeleid van de OpenStreetMap Foundation. Bewaartermijnen en contractuele bijzonderheden hangen af van de configuratie van de betreffende aanbieder en worden hier niet gegarandeerd.
- AI-herkenning bij bulkupload: Anthropic — Alleen wanneer woningen in het dashboard uit een Excel- of CSV-bestand worden geüpload en u kiest voor «Herkennen». Het bestand wordt in uw browser gelezen; onze server stuurt Anthropic PBC (VS) alleen de bestands- of bladnaam, de kolomkoppen en hoogstens de eerste acht rijen van elke tabel. E-mailadressen, telefoonnummers en IBAN’s worden vooraf gemaskeerd. Het enige doel is de kolommen toe te wijzen aan de velden van een advertentie; het antwoord bevat alleen deze toewijzing, en de woningen worden in onze database opgeslagen. Anthropic verwerkt de gegevens als verwerker en gebruikt ze volgens Anthropic niet om modellen te trainen; doorgiften naar de VS vallen onder de standaardcontractbepalingen van de EU. Rechtsgrond is art. 6 lid 1 sub b AVG (een door u gevraagde functie) of art. 6 lid 1 sub f AVG (efficiënte invoer van veel advertenties). Bewaring en contractuele bijzonderheden volgen de voorwaarden van de aanbieder.
- AI-invulling van formulieren uit een tekst: Anthropic — Alleen wanneer u kiest voor «Uit tekst of met je stem» (in het dashboard voor een woning, in «Ik zoek woonruimte» of op het dienstenbord) en een tekst plakt of dicteert. Onze server stuurt Anthropic PBC (VS) de tekst (hoogstens 8.000 tekens); e-mailadressen, telefoonnummers en IBAN’s worden vooraf gemaskeerd. Het enige doel is de gegevens van de woning, het verzoek of de advertentie (adres of plaats, oppervlakte, kamers, huur of budget, beschrijving) in het formulier over te nemen, ontbrekende gegevens te benoemen en een opgeschoonde versie van de beschrijving voor te stellen, die u aanvaardt of verwerpt; er wordt niets opgeslagen totdat u het formulier controleert en opslaat. Aanbieder, verwerking in onze opdracht, doorgifte naar de VS en rechtsgrond zoals bij de bulkupload hierboven.
- Spraakinvoer (dicteren) — Alleen wanneer u op «Dicteren» klikt en de microfoon in uw browser toestaat. De spraakherkenning van uw browser herkent de spraak; afhankelijk van de browser verwerkt de aanbieder daarvan de opname hiervoor onder eigen verantwoordelijkheid (bij Google Chrome bijvoorbeeld op servers van Google). Wij ontvangen geen geluidsopname, alleen de herkende tekst, die in het tekstveld wordt ingevoegd en zoals hierboven beschreven wordt verwerkt. Het gebruik is vrijwillig; u kunt de tekst altijd ook typen.
- Automatische vertaling van advertentiebeschrijvingen: Anthropic — Wanneer ingelogde gebruikers de beschrijving van een gepubliceerde advertentie in een andere taal van de website bekijken, stuurt onze server de beschrijvingstekst naar Anthropic PBC (VS) om deze in die taal te vertalen; e-mailadressen, telefoonnummers en IBAN’s worden eerst gemaskeerd. Er worden geen gegevens over de persoon die de advertentie bekijkt verstuurd. Elke beschrijving wordt eenmaal per taal vertaald; de vertaling wordt samen met de advertentie in onze database opgeslagen, opnieuw gemaakt wanneer de beschrijving wijzigt en samen met de advertentie verwijderd. Zij wordt als automatische vertaling gemarkeerd en de oorspronkelijke tekst blijft beschikbaar. Aanbieder, verwerking in onze opdracht en doorgifte naar de VS zoals bij de bulkupload hierboven. De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang om gepubliceerde advertenties begrijpelijk te maken voor gebruikers van alle talen van de website). Hetzelfde geldt voor de titels en beschrijvingen van zoekverzoeken («Шукаю житло») en van advertenties op het dienstenbord; hun vertalingen worden samen met het verzoek of de advertentie verwijderd. Korte teksten tussen de twee partijen van een verzoek worden op dezelfde wijze vertaald wanneer de lezer de website in een andere taal gebruikt: de opmerking bij een aanvraag (gelezen door de verhuurder), het bericht met een woningaanbod bij een verzoek (gelezen door de woningzoekende), de notitie bij een voorstel voor een bezichtiging (gelezen door de andere partij), en beoordelingen op het dienstenbord met de reacties van de aanbieders (openbaar). E-mailadressen, telefoonnummers en IBAN’s worden eerst vervangen door plaatshouders en pas in de voltooide vertaling weer teruggezet; er worden geen gegevens over de lezer verstuurd. Deze vertalingen worden samen met de tekst opgeslagen en samen daarmee verwijderd. De notitie bij de afspraak van een bezichtiging en de openbare «verdere vermeldingen» van een bedrijf worden eveneens vertaald. De e-mail met een woningaanbod en het agendabestand van een bezichtiging bevatten de vertaling; de e-mail bevat daaronder ook de oorspronkelijke tekst. De rechtsgrond is art. 6 lid 1 sub b AVG (onderling begrip tussen de partijen) en, voor beoordelingen, art. 6 lid 1 sub f AVG.
- AI-ondersteuning bij de afhandeling van meldingen en verzoeken: Anthropic — Wanneer u ons schrijft via het contact- of meldformulier, kan de platformbeheerder de AI vragen het bericht te beoordelen en een antwoord voor te stellen. Daartoe stuurt onze server Anthropic PBC (VS) de berichttekst (e-mailadressen, telefoonnummers en IBAN’s eerst gemaskeerd) en de feiten uit onze database die nodig zijn om het te verhelderen (bijvoorbeeld de leeftijd van het account, aankopen en het publicatietegoed, de status van de gemelde advertentie), zonder namen of contactgegevens. De AI beslist niets en verstuurt niets; een mens controleert en verstuurt elk antwoord. De analyses worden samen met de melding opgeslagen en samen daarmee verwijderd. Aanbieder, verwerking in onze opdracht en doorgifte naar de VS zoals bij de bulkupload hierboven. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een snelle en zorgvuldige afhandeling van verzoeken en meldingen).
Verstrekking aan andere ontvangers vindt plaats wanneer de wet dit vereist of wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst. Waar verwerking buiten de EER plaatsvindt (met name hosting of e-mail), noemen wij hierboven de bekende ontvangers en regio’s. Voor informatie over ontvangers en eventuele waarborgen bij doorgifte kunt u contact opnemen via info@flat-radar.com.
3. Bewaartermijn
De bewaartermijn hangt af van het betreffende doel en de wettelijke verplichtingen:
- Account- en bedrijfsgegevens: zolang het account of het bedrijf bestaat en er bewaarplichten gelden.
- Favorieten en persoonlijke bekijkgeschiedenis: totdat u de vermeldingen in uw account verwijdert of de geschiedenis wist, of het account wordt verwijderd.
- Geaggregeerde advertentiegebeurtenissen (zonder bezoekers-ID): zolang ze nodig zijn voor operationele statistieken en bescherming tegen misbruik.
- Logboek van opgevraagde contactgegevens: 90 dagen na de opvraging, daarna automatisch verwijderd; wordt een van de betrokken accounts verwijderd, dan worden de bijbehorende vermeldingen onmiddellijk verwijderd.
- Impressum en verdere vermeldingen: zolang ze nodig zijn voor de publicatiedienst van het betreffende bedrijf.
- Contact- en meldingsregistraties, inclusief technische aflevergegevens: totdat de afhandeling is voltooid en daarna alleen zolang ze nodig zijn voor foutopsporing, de verdediging van rechten of bewijs- of bewaarplichten.
- Registraties van de aanvaarding van de voorwaarden en van bevestigingen van het Impressum: alleen zolang ze nodig zijn als bewijs, voor de verdediging van rechten of voor wettelijke verplichtingen.
- Zoekverzoeken zijn 30 dagen actief vanaf het aanmaken of de laatste verlenging; de auteur kan ze verlengen. Gesloten of verlopen verzoeken worden niet meer openbaar getoond en worden 45 dagen na afloop automatisch verwijderd, samen met hun moderatieregistraties. Tot dan kunnen de auteur en bevoegde platformbeheerders ze nog inzien. U kunt via info@flat-radar.com om eerdere wissing verzoeken.
Voor informatie- of verwijderingsverzoeken kunt u contact opnemen via info@flat-radar.com.
4. Cookies en opslag op het apparaat
- Noodzakelijke authenticatie-/sessiecookies (Supabase) — vereist om in te loggen (§ 25 lid 2 TDDDG).
- Taalcookie (weergavetaal) en opslag van uw privacykeuze (zie hieronder) — strikt noodzakelijk; geen toestemming vereist (§ 25 lid 2 TDDDG).
- Cookie voor de voorkeurswerkruimte en lokale interface-instellingen (bijv. weergavethema) — functioneel voor het gebruik van de interface.
- De plaatsen die u het laatst in de zoekfilters hebt gekozen (land, stad, wijk) — alleen in uw browser bewaard (localStorage-sleutel fr_recent_places_v1), zodat ze bovenaan de lijsten verschijnen; ze worden niet naar ons gestuurd en verdwijnen wanneer u de websitegegevens in uw browser wist.
- sessionStorage voor de kortstondige terugkeerintentie na inloggen / registratie tijdens aanvragen.
Toestemming voor externe kaarten. Een banner onderaan het scherm vraagt of externe kaarten (Mapbox- of OpenStreetMap-tegels) mogen worden geladen: “Alles accepteren”, “Alleen noodzakelijk” of “Instellingen”. Kaarten staan standaard uit en worden pas na uw toestemming geladen; de aanvaarding van de gebruiksvoorwaarden schakelt ze niet in. Uw keuze (versie, tijdstip van de beslissing en gekozen doeleinden) wordt 180 dagen in uw browser bewaard, in de lokale opslag (localStorage-sleutel fr_privacy_consent_v1) en in een first-party cookie (fr_privacy_consent); een weigering wordt op dezelfde wijze bewaard. Hiervoor wordt geen aanvullende bezoekersidentificatie aangemaakt. U kunt uw keuze op elk moment wijzigen, en uw toestemming even eenvoudig intrekken, via “Privacy-instellingen” in de voettekst van de website of bovenaan deze pagina. Intrekking stopt toekomstige kaartverzoeken, maakt reeds gedane verzoeken niet ongedaan en laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Als uw browser opslag blokkeert, kan uw keuze alleen voor het huidige bezoek gelden. Voor strikt noodzakelijke opslag (inlogsessie, taal, deze keuze) is geen toestemming vereist.
Trackingcookies van derden voor marketing maken geen deel uit van de beschreven functies van deze dienst. Lettertypen worden met de applicatie meegeleverd en niet opgevraagd bij een afzonderlijk lettertype-CDN van derden.
5. Uw rechten
Op grond van de AVG hebt u onder meer recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid van gegevens en bezwaar, alsmede het recht om toestemming in te trekken wanneer de verwerking op toestemming berust. U kunt een klacht indienen bij een toezichthoudende autoriteit, bijv. de Berliner Beauftragte für Datenschutz und Informationsfreiheit. Contact voor rechten van betrokkenen: info@flat-radar.com.
6. Verplichte gegevens bij registratie en aanvraag
Voor registratie en aanvraag zijn de voor de overeenkomst noodzakelijke gegevens vereist. Bij de registratie vinkt u aan: “Ik ga akkoord met de Gebruiksvoorwaarden en bevestig dat ik de Privacyverklaring heb gelezen.” Daarmee aanvaardt u de gebruiksvoorwaarden (versie 2026-10-13) en bevestigt u dat u dit privacybeleid hebt gelezen. Dit is geen toestemming voor alle verwerkingen en geen toestemming voor reclame; de rechtsgronden staan in punt 1. De aanvaarding wordt op de server geregistreerd (punt 1, “Registratie van aanvaarding en bevestigingen”). Dit privacybeleid is toegankelijk via de voettekst en deze link.
7. Dienstenbord
Geregistreerde gebruikers kunnen advertenties plaatsen voor meubels, vakmanschap, verhuizingen en schoonmaak (“Aanbod” of “Gezocht”). FlatRadar bemiddelt geen overeenkomsten; geïnteresseerden nemen rechtstreeks contact op met de auteur.
- Verwerkte gegevens: inhoud van de advertentie (categorie, titel, beschrijving, prijs, foto’s); plaats (land, stad, optioneel wijk en een tot ca. 100 m afgerond punt op de kaart); bij verhuisverzoeken ook de bestemming, verdieping, lift, inpakbehoefte en optioneel een datum; contactgegevens (naam, telefoon en/of e-mail, voorkeurskanaal); bij zakelijke advertenties de gegevens van de aanbieder (naam/bedrijf, adres, e-mail, optioneel handelsregister- en btw-gegevens); bewijs van toestemming (tijdstip, tekstversie, vrijgegeven velden); publicatietegoed en -geschiedenis. Metadata van foto’s (bijv. EXIF en GPS) worden bij het uploaden verwijderd.
- Zichtbaarheid: inhoud van de advertentie, foto’s en de afgeronde plaats zijn openbaar. Naam en contactgegevens worden alleen getoond aan ingelogde gebruikers met een bevestigd e-mailadres, zolang de advertentie online staat en uw toestemming geldt. De gegevens van de aanbieder bij zakelijke advertenties zijn voor iedereen zichtbaar.
- Rechtsgronden: het aanbieden van het bord en het account — art. 6 lid 1 sub b AVG; het tonen van naam en contactgegevens aan ingelogde gebruikers — toestemming, art. 6 lid 1 sub a AVG; gegevens van de aanbieder bij zakelijke advertenties — art. 6 lid 1 sub c en f AVG (verplichting van de aanbieder op grond van § 5 DDG); voorkoming van misbruik (CAPTCHA, limieten, meldingen, blokkeringen) — art. 6 lid 1 sub f AVG; bewijs van toestemming — art. 6 lid 1 sub c juncto art. 7 lid 1 AVG.
- Intrekking: u kunt uw toestemming te allen tijde voor de toekomst intrekken door de contactgegevens te verwijderen of de advertentie offline te halen. Dit laat de rechtmatigheid van de eerdere weergave onverlet.
- Ontvangers: de in punt 2 genoemde aanbieders (hosting, database, CAPTCHA). Kaarten en routeberekening voor verhuisverzoeken (Mapbox) worden pas geladen na uw toestemming voor kaarten; daarbij worden de afgeronde punten verstuurd en wordt de route niet opgeslagen.
- Bewaartermijn: advertenties staan 30 dagen online. Offline gehaalde, verlopen of verwijderde advertenties worden 45 dagen na afloop samen met hun foto’s verwijderd. Registraties van toestemming worden drie jaar na de intrekking of het einde van de advertentie verwijderd. De publicatiegeschiedenis wordt bewaard zolang het account bestaat.
- E-mailmeldingen: als u bij het opslaan van een filter “Mail me” inschakelt, slaan wij de filtercriteria op (categorieën, plaats, getekend gebied) en sturen wij een e-mail naar het adres van uw account zodra een passende nieuwe advertentie wordt gepubliceerd. De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG). U kunt zich op elk moment afmelden via de link in elke e-mail of in uw account; de filtergegevens worden samen met de melding of uw account verwijderd. E-mails worden verstuurd door Resend (verwerker, zie punt 2).
- Beoordelingen: wie ten minste 24 uur eerder via FlatRadar contact heeft opgenomen met een aanbieder (chat of “Contactgegevens tonen”), kan deze beoordelen met 1–5 sterren en optioneel een tekst; de aanbieder kan openbaar reageren. Wij verwerken de sterren, tekst, reactie, tijdstippen, het beoordelende account en de beoordeelde aanbieder; om na te gaan wie mag beoordelen, gebruiken wij de chatgegevens (punt 11) en het logboek van geopende contactgegevens. De sterren, tekst, reactie, datum en de voornaam en de initiaal van de achternaam van de beoordelaar zijn openbaar. Rechtsgronden: art. 6 lid 1 sub b AVG (beoordelingen als onderdeel van het bord) en art. 6 lid 1 sub f AVG (betrouwbare beoordelingen, voorkoming van misbruik, afhandeling van meldingen). Een beoordeling wordt bewaard totdat u deze of uw account verwijdert, of het account of het bedrijf van de aanbieder wordt verwijderd; na een melding verwijderde beoordelingen en de meldingen daarover worden 6 maanden na de verwijdering gewist.
8. Particuliere verhuurders
- Verklaring als particulier — Als u als particulier woonruimte aanbiedt, slaan wij bij uw verklaring (particuliere, niet-commerciële verhuur van uw eigen woonruimte) uw werkruimte, uw gebruikers-ID, de versie en taal van de tekst, een controlesom (SHA-256) van de bevestigde tekst en het tijdstip (databasetijd) op. De doeleinden zijn het bewijs van uw verklaring, het labelen van uw advertenties en het informeren van potentiële huurders, wat de wet van ons als platform verlangt (§ 312l BGB, Art. 246d EGBGB). Rechtsgronden zijn art. 6 lid 1 sub b AVG (gevraagde publicatiedienst), sub c (wettelijke informatieplicht) en sub f (bewijs en verweer in rechte). De registratie is niet openbaar en alleen toegankelijk voor bevoegde medewerkers van de exploitant.
- Bewaring van de verklaring — zolang uw particuliere werkruimte bestaat; zij wordt verwijderd wanneer de werkruimte of uw account wordt verwijderd.
- Openbare informatie — Advertenties van particuliere aanbieders tonen “Particulier” in plaats van een bedrijfsnaam, logo of Impressum; uw naam wordt niet in de advertentie getoond. Wie op uw advertentie reageert, ziet de naam van uw werkruimte (uw weergavenaam) in zijn of haar aanvragen en bezichtigingsafspraken, zodat hij of zij weet met wie hij of zij te maken heeft.
- Locatie — Als het adres geen huisnummer heeft, tonen wij openbaar alleen de straat, postcode, plaats en wijk en een bij benadering aangegeven kaartgebied. Het middelpunt daarvan wordt op de server met een geheime sleutel 20–50 m verschoven; de opgeslagen coördinaten en adresgegevens worden niet gepubliceerd. Met een huisnummer worden het exacte adres en de exacte locatie gepubliceerd; daar wijzen wij u bij het invoeren op. Rechtsgrond: art. 6 lid 1 sub b / sub f AVG, in overeenstemming met minimale gegevensverwerking (art. 5 lid 1 sub c AVG).
9. E-mailmeldingen voor zoekverzoeken
- Doel en reikwijdte — Als u e-mailmeldingen inschakelt voor een zoekverzoek, vergelijken wij daarna gepubliceerde advertenties automatisch met de criteria en zoekzones van uw verzoeken en sturen wij passende advertenties naar het bevestigde e-mailadres van uw account. De vergelijking dient uitsluitend om deze meldingen te selecteren en heeft voor u geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen. Wij versturen meldingen gebundeld: hoogstens één e-mail per 15 minuten en hoogstens tien per dag; verdere treffers worden de volgende ochtend in één e-mail samengevoegd. Elke advertentie sturen wij u hoogstens één keer. Rechtsgrond: art. 6 lid 1 sub b AVG (door u gevraagde meldingsdienst).
- Bevestiging (double opt-in) en bewijs — Wij versturen meldingen pas nadat u de aanmelding hebt bevestigd via de link in een bevestigingsmail. Als bewijs slaan wij het bevestigde e-mailadres op, de versie van de bevestigde tekst, de tijdstippen van verzending van de bevestigingsmail, van de bevestiging en, in voorkomend geval, van de intrekking, en, tot de bevestiging, een hash (SHA-256) van de bevestigingslink, die na zeven dagen verloopt. Daarnaast houden wij tellers bij om de verzendlimieten te handhaven. Rechtsgrond: art. 6 lid 1 sub f AVG (bewijs dat de meldingen door de houder van het adres zijn aangevraagd, en bescherming tegen misbruik). Deze gegevens worden verwijderd zodra er voor uw account geen zoekverzoek meer is opgeslagen en er 45 dagen zijn verstreken sinds de intrekking (of, als de bevestiging niet is voltooid, sinds de laatste wijziging), uiterlijk bij verwijdering van uw account.
- Verzend- en matchinglogs — Voor elke e-mail van deze functie (melding, ochtendoverzicht, bevestiging, herinnering aan verlenging, bericht over een aan u gericht woningaanbod) registreren wij het type, het tijdstip, het aantal opgenomen advertenties, de afleverstatus en de bericht-ID van de in punt 2 genoemde aanbieder van transactionele e-mails, maar niet de inhoud van de e-mail. Deze logs worden 90 dagen na de verzendpoging verwijderd. Om te voorkomen dat een advertentie tweemaal naar u wordt gestuurd, slaan wij bovendien op welke advertenties aan welke van uw verzoeken zijn gekoppeld en of ze zijn verstuurd. Deze registraties worden 180 dagen na de koppeling verwijderd zodra ze zijn verstuurd of verworpen, en in elk geval zodra er voor uw account geen zoekverzoek meer is opgeslagen (verzoeken worden 45 dagen na afloop verwijderd, zie punt 3). Rechtsgrond: art. 6 lid 1 sub b AVG (het aanbieden van de dienst) en sub f (voorkomen van dubbele verzending, foutopsporing en bescherming tegen misbruik).
- Afmelden — U kunt de meldingen op elk moment stopzetten: via de links in elke e-mail, zonder in te loggen, voor één verzoek of voor alle verzoeken (ook via de afmeldfunctie met één klik van uw e-mailprogramma), in uw account, of per e-mail aan info@flat-radar.com. Na afmelding voor alle meldingen is een nieuwe bevestiging nodig om ze weer in te schakelen.
- Meldingen voor opgeslagen filters — Als u bij het opslaan van een filter onder “Woonruimte aangeboden” of “Ik zoek woonruimte” e-mailmeldingen inschakelt, slaan wij de filtercriteria op (plaats, zoekzones op de kaart, kamers, aantal personen en de overige velden van het filter) en uw keuze waarover u bericht wilt krijgen: nieuw gepubliceerde passende woningen, of nieuwe passende verzoeken onder “Ik zoek woonruimte” (alleen de openbare gegevens van de verzoekkaart, geen contactgegevens). De e-mails gaan naar het bevestigde e-mailadres van uw account: gebundeld, hoogstens één e-mail per 15 minuten en hoogstens tien per dag, verdere treffers in één ochtendoverzicht; elke woning en elk verzoek hoogstens één keer. Om te voorkomen dat iets tweemaal wordt verstuurd, slaan wij op welke woningen of verzoeken voor welk filter naar u zijn gestuurd, met tijdstip en afleverstatus, maar niet de inhoud van de e-mail; deze registraties verwijderen wij na 90 dagen. De rechtsgrond is art. 6 lid 1 sub b AVG (de door u gevraagde meldingsdienst) en art. 6 lid 1 sub f AVG (voorkomen van herhaalde e-mails). U kunt de meldingen op elk moment uitschakelen via de link in elke e-mail (ook via de afmeldfunctie met één klik van uw e-mailprogramma) of onder “Opgeslagen filters” in uw account; het verwijderen van het filter of van uw account verwijdert de filtergegevens en de registraties van wat is verstuurd.
10. Overdrachtsprotocollen
Wanneer verhuurders overdrachtsprotocollen opstellen, verwerken wij: gegevens van de verhuurder en de woning, meterstanden, sleutels, staat van de ruimten, foto’s, notities, de eigen bijlagen van de verhuurder, en de naam, het e-mailadres en het telefoonnummer van de huurder. Foto’s worden bij het uploaden opnieuw gecodeerd, waardoor metadata zoals de GPS-locatie worden verwijderd.
De gegevens van de huurder worden door de verhuurder ingevoerd of komen uit het profiel van de huurder (gebruiksvoorwaarden, punt 12.4):
- Een door de verhuurder ingevoerd e-mailadres wordt vóór de ondertekening door de houder ervan bevestigd. Het adres ontvangt een bericht met «Bevestigen» en «Weigeren». Wij slaan het verzoek op met het adres, het antwoord en het tijdstip daarvan en verwijderen het 14 dagen na verzending; de bevestiging zelf (adres en tijdstip) blijft deel van het protocol en wordt samen daarmee verwijderd. Antwoordt de houder terwijl hij of zij is ingelogd op een FlatRadar-account met hetzelfde adres, dan koppelen wij dat account aan het protocol, zodat het daar verschijnt. Wil de houder geen verdere verzoeken van deze verhuurder ontvangen, dan bewaren wij een hash van het adres (niet het adres zelf) samen met het account van de verhuurder gedurende één jaar.
- Toont de huurder de persoonlijke code uit zijn of haar account («Mijn QR-code voor een overdracht»), dan nemen wij de naam, het e-mailadres en het telefoonnummer over uit diens profiel en koppelen wij diens account aan het protocol. De code is een willekeurige reeks van acht tekens. Wij slaan alleen de hash ervan op, de geldigheidsduur (vijf minuten) en, na gebruik, het tijdstip, het protocol en het account van de verhuurder dat de code heeft gelezen; de registratie wordt één dag na het verlopen van de code verwijderd. Het camerabeeld wordt uitsluitend in de browser op het apparaat van de verhuurder geanalyseerd; alleen de herkende code wordt verzonden, camerabeelden worden niet verzonden en niet opgeslagen. De huurder ontvangt een e-mail waarin staat in welk protocol (verhuurder, woning, overdrachtsdatum) zijn of haar code is gebruikt.
Bij de ondertekening slaan wij de handgeschreven handtekening op als afbeelding, de naam van de ondertekenaar, het tijdstip, het IP-adres en de apparaat-identificatie (user agent). Rechtsgronden zijn art. 6 lid 1 sub b AVG (het aanbieden van de functie aan gebruikers) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang van beide partijen om de handtekeningen te kunnen bewijzen). De bevestiging van de gegevens van de huurder berust op art. 6 lid 1 sub f AVG (gerechtvaardigd belang van beide partijen bij juiste gegevens en bij de toerekening van het protocol) en, voor gebruikers met een account, tevens op art. 6 lid 1 sub b AVG. Het IP-adres en de apparaat-identificatie worden alleen bij een geschil aan de partijen bekendgemaakt en nooit openbaar getoond.
Het ondertekende protocol wordt als pdf aangemaakt en per e-mail aan de partijen verstuurd als er een e-mailadres bekend is. Alle e-mails uit dit punt (bevestigingsverzoeken, de mededeling dat een code is gebruikt, de pdf) worden via Resend verstuurd. Gegevens en bestanden worden opgeslagen bij Supabase (EU-regio); alleen de leden van het account van de verhuurder en de gekoppelde huurder hebben toegang.
Bewaartermijn: niet-ondertekende concepten worden na 30 dagen verwijderd, protocollen bij uittrek op 31 december van het derde jaar na het jaar van overdracht, protocollen bij intrek zodra geen enkele partij ze nog in haar account bewaart. Alle foto’s, handtekeningen, IP-adressen en de pdf worden samen met het protocol verwijderd. Bevestigingsverzoeken worden 14 dagen na verzending verwijderd, codes één dag na het verlopen ervan, blokkeringen van verdere verzoeken na één jaar.
11. Berichten over advertenties
Ingelogde gebruikers met een bevestigd e-mailadres kunnen via de knop “Schrijven” een gesprek beginnen over een bepaalde advertentie. Elk gesprek hoort bij precies één advertentie en heeft precies twee deelnemers; groepsgesprekken zijn er niet.
- Doel: afstemming tussen geïnteresseerden en degenen die de advertentie hebben geplaatst over de betreffende advertentie; bescherming van gebruikers tegen misbruik; afhandeling van meldingen.
- Verwerkte gegevens: inhoud van de berichten (tekst, foto’s), tijdstippen van verzending en lezen, koppeling met de advertentie, de twee deelnemers (account-ID, weergavenaam), blokkeringen, instellingen voor e-mailmeldingen, meldingen (reden, toelichting, gemelde bericht, beslissing) en technische loggegevens. Geüploade foto’s worden op de server omgezet naar het WebP-formaat; daarbij worden metadata zoals EXIF- en GPS-gegevens verwijderd.
- Wie berichten kan lezen: alleen de twee deelnemers. De overdracht is versleuteld (TLS) en de gegevens worden versleuteld opgeslagen bij de databaseprovider; toegangsregels beperken de toegang tot de deelnemers. Er is geen end-to-end-versleuteling. De exploitant leest gesprekken niet zonder aanleiding. Wordt een bericht gemeld, dan ziet de exploitant het gemelde bericht en maximaal 5 voorafgaande berichten uit hetzelfde gesprek (van beide deelnemers) als momentopname op het tijdstip van de melding; andere berichten uit het gesprek ziet de exploitant niet. Deze toegang wordt gelogd.
- Automatische vertaling: elke deelnemer leest de berichten van de ander in de taal die hij of zij op de website heeft gekozen. Daartoe stuurt onze server de tekst van een bericht naar Anthropic PBC (VS) wanneer de ander het in een andere taal bekijkt; e-mailadressen, telefoonnummers en IBAN’s worden eerst vervangen door plaatshouders en pas in de voltooide vertaling weer teruggezet. Foto’s, namen en gegevens over de deelnemers worden niet verstuurd. Elk bericht wordt eenmaal per taal vertaald; de vertaling wordt samen met het bericht in onze database opgeslagen en samen daarmee verwijderd (zie bewaartermijn), en onmiddellijk wanneer het bericht na een melding wordt verwijderd. Zij wordt als automatische vertaling gemarkeerd en de oorspronkelijke tekst blijft met één klik beschikbaar. Anthropic verwerkt de gegevens als verwerker en gebruikt ze volgens Anthropic niet voor training; doorgifte naar de VS zoals beschreven in punt 2 voor de bulkupload. De rechtsgrond is art. 6 lid 1 sub b AVG (het aanbieden van de berichtenfunctie tussen gebruikers met verschillende talen) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij wederzijds begrip over taalgrenzen heen).
- Dicteren: alleen als u op de microfoon in het berichtveld klikt en dit in uw browser toestaat. De spraakherkenning van uw browser herkent de spraak; afhankelijk van de browser verwerkt de aanbieder daarvan de opname onder eigen verantwoordelijkheid (in Google Chrome bijvoorbeeld op servers van Google). Wij ontvangen geen geluidsopname, alleen de herkende tekst in het berichtveld. Het gebruik is vrijwillig.
- Rechtsgronden: het aanbieden van de berichtenfunctie — art. 6 lid 1 sub b AVG; afhandeling van meldingen, motiveringen en maatregelen — art. 6 lid 1 sub c AVG juncto art. 16 en 17 van Verordening (EU) 2022/2065 (digitaledienstenverordening), en art. 6 lid 1 sub f AVG (bescherming van gebruikers en het platform tegen illegale inhoud en misbruik); blokkeringen, limieten op het aantal berichten en detectie van misbruik — art. 6 lid 1 sub f AVG; e-mailmeldingen over nieuwe berichten — art. 6 lid 1 sub b AVG. Zijn er aanwijzingen voor strafbare feiten waarbij het leven of de veiligheid van personen wordt bedreigd, dan informeren wij de bevoegde autoriteiten (art. 6 lid 1 sub c AVG juncto art. 18 DSA).
- E-mailmeldingen: Bij een nieuw bericht sturen wij een melding naar het e-mailadres van uw account als het na ongeveer een minuut nog ongelezen is; voor verdere ongelezen berichten in hetzelfde gesprek hoogstens één melding per 30 minuten. De e-mail bevat de tekst van het bericht niet. U kunt de meldingen uitzetten in uw account of via de link in elke e-mail.
- Ontvangers: de andere deelnemer; de in punt 2 genoemde dienstverleners die als verwerker optreden, met name Vercel (hosting van de applicatie, verwerking van berichten en foto’s), Supabase (database en opslag, regio Ierland), Resend (verzending van e-mailmeldingen zonder berichttekst) en Anthropic (automatische vertaling, zie hierboven); in afzonderlijke gevallen bevoegde autoriteiten (zie hierboven).
- Profiel in de chat: via het pictogram naast de naam ziet de andere deelnemer met wie hij of zij schrijft: bij een bedrijf de openbare bedrijfspagina; bij een particulier de in de chat getoonde naam, sinds wanneer het account bestaat, de beoordeling uit Diensten en de advertenties die op dat moment gepubliceerd zijn. Via “Contact” op de kaart kunnen alleen de contactgegevens worden geopend die de persoon in de eigen advertentie vermeldt, op dezelfde wijze en met dezelfde beperkingen en registratie als bij de advertentie; het adres van particuliere verhuurders wordt nooit getoond; alleen de twee deelnemers zien deze kaart. Wie namens een bedrijf schrijft, verschijnt met de bedrijfsnaam. Rechtsgrond: art. 6 lid 1 sub b AVG en art. 6 lid 1 sub f AVG (gerechtvaardigd belang om de ander te kunnen inschatten en fraude te voorkomen).
- Bewaartermijn:
- Gesprekken, inclusief foto’s, worden 6 maanden na het laatste bericht automatisch verwijderd, ongeacht of de advertentie nog actief is.
- Als u een gesprek verwijdert, wordt het alleen voor u verborgen; de andere deelnemer kan het tot het verstrijken van deze termijn blijven zien. Zodra beide deelnemers het gesprek hebben verwijderd, wordt het onmiddellijk verwijderd.
- Als u uw account verwijdert, worden uw berichten verwijderd; de ander ziet in het gesprek dat het account is verwijderd.
- Meldingen en de bijbehorende berichten worden 6 maanden na de beslissing verwijderd, tenzij ze langer nodig zijn voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen of op last van een autoriteit.
- Blokkeringen worden bewaard totdat u ze opheft of een van beide accounts wordt verwijderd.
- Back-ups kunnen gegevens tot 7 dagen na verwijdering bevatten; zij worden in het kader van de regelmatige rotatie overschreven.
- Geautomatiseerde besluiten: Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. Technische limieten (bijv. het aantal nieuwe gesprekken per dag) dienen ter bescherming tegen misbruik.
- Uw rechten: De in punt 5 genoemde rechten zijn van toepassing (inzage, rectificatie, wissing, beperking, overdraagbaarheid van gegevens, bezwaar, klacht bij een toezichthoudende autoriteit). U kunt om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerking op grond van art. 6 lid 1 sub f AVG. Let op: berichten die u aan een ander hebt gestuurd, maken ook deel uit van het gesprek van die persoon; als u alleen het gesprek verwijdert, blijven ze tot het verstrijken van de bewaartermijn zichtbaar voor de ander.
14. Documenten voor aanvragen
- Doel: woningzoekenden kunnen documenten in hun account bewaren (bijv. SCHUFA-uittreksel, inkomensbewijs, verhuurdersverklaring over huurachterstanden, identiteitsbewijs) en deze bij afzonderlijke aanvragen voor woningen voegen.
- Verwerkte gegevens: de geüploade bestanden en hun inhoud, het gekozen documenttype, bestandsnaam, grootte, tijdstip van uploaden en welk document bij welke aanvraag is gevoegd. Foto’s en scans worden bij het uploaden opnieuw gecodeerd, waardoor metadata zoals de GPS-locatie worden verwijderd. Pdf-bestanden worden ongewijzigd opgeslagen. Upload alleen documenten waar een verhuurder om mag vragen, en maak gegevens die niet nodig zijn onleesbaar (op een identiteitsbewijs bijv. de foto, het toegangsnummer en het serienummer); gezondheidsgegevens en andere bijzondere categorieën van persoonsgegevens horen niet in deze documenten thuis.
- Rechtsgrond: art. 6 lid 1 sub b AVG (het aanbieden van de functie en precontractuele maatregelen op uw verzoek). Voor elke aanvraag beslist u welke documenten de verhuurder mag inzien, en u kunt dit wijzigen zolang de aanvraag openstaat.
- Ontvangers: alleen u en de leden van het verhuurdersaccount waaraan de aanvraag is gericht, kunnen de documenten inzien, en alleen zolang de aanvraag niet is afgewezen of ingetrokken. Een bestand wordt geopend via een link die 60 seconden geldig is. Een verhuurder is verantwoordelijk voor eventuele kopieën die hij of zij downloadt. De bestanden worden opgeslagen bij Supabase (EU-regio). Wij analyseren of vertalen de documenten niet en geven ze niet door aan andere derden.
- Bewaartermijn: elk bestand wordt 180 dagen na het uploaden automatisch verwijderd. U kunt het vóór die tijd op elk moment zelf verwijderen; het verwijderen van uw account verwijdert alle documenten. Het verwijderen van een bestand beëindigt ook de toegang van elke verhuurder daartoe.
15. Pushmeldingen
- Wat: Als u onder Instellingen → Meldingen kiest voor «Aanzetten op dit apparaat» en de vraag van uw browser toestaat, tonen wij u op dat apparaat korte meldingen, ook wanneer de website gesloten is: nieuwe chatberichten, nieuwe aanvragen voor uw advertenties en antwoorden op uw aanvragen, en nieuwe advertenties voor opgeslagen filters met ingeschakelde meldingen. U kiest zelf waarover u een melding krijgt. Het gebruik is vrijwillig; e-mails blijven ongeacht daarvan zoals voorheen binnenkomen.
- Verwerkte gegevens: het door uw browser aangemaakte pushadres (een internetadres bij de pushdienst van de browsermaker) en twee bijbehorende sleutels, uw account-ID, de taal van de website, uw keuze van meldingen, tijdstippen (ingeschakeld, laatst verzonden) en het aantal mislukte afleveringen.
- Inhoud van de meldingen: alleen wat er is gebeurd (bijv. «Nieuw bericht in de chat») en een link naar de bijbehorende pagina van onze website. Wij versturen geen berichttekst, namen, adressen of contactgegevens. De inhoud wordt versleuteld verzonden (Web Push, RFC 8291), zodat de pushdienst deze niet kan lezen.
- Ontvangers: de pushdienst van uw browser bezorgt de melding: Google (Firebase Cloud Messaging) voor Google Chrome en Android, Mozilla voor Firefox, Apple voor Safari, iPhone en iPad, Microsoft voor Microsoft Edge. Deze dienst wordt door de browser bepaald, verwerkt het pushadres en de verbindingsgegevens van uw apparaat onder eigen verantwoordelijkheid en kan gegevens buiten de EU verwerken, met name in de VS. Daarnaast Vercel (hosting, verzending) en Supabase (database, regio Ierland) als verwerkers, zie punt 2.
- Opslag op het apparaat: Om meldingen te tonen, slaat uw browser een klein script van onze website op (service worker, /sw.js) en het pushadres. Dit is strikt noodzakelijk voor de dienst waar u uitdrukkelijk om hebt gevraagd (§ 25 lid 2 nr. 2 TDDDG). Het script laadt verder niets, slaat geen pagina’s op en toont alleen de meldingen.
- Rechtsgrond: uw toestemming, art. 6 lid 1 sub a AVG, gegeven door de meldingen aan te zetten en ze in de browser toe te staan. U kunt deze te allen tijde met werking voor de toekomst intrekken: met «Uitzetten op dit apparaat» in de Instellingen of in de website-instellingen van uw browser.
- Bewaartermijn: totdat u de meldingen op het apparaat uitzet, de pushdienst het adres als ongeldig meldt, 20 afleveringen achter elkaar mislukken of u uw account verwijdert; de vermelding wordt dan onmiddellijk verwijderd. Back-ups kunnen gegevens nog tot 7 dagen langer bevatten.
16. Informatie per e-mail voor verhuurders, beheerders en dienstverleners
- Wat: Op de pagina’s «Voor beheerders», «Voor verhuurders» en «Voor dienstverleners», of in een formulier in onze advertenties op Facebook of Instagram (Meta Lead Ads), kunt u per e-mail informatie over Flat-Radar aanvragen. Wij schrijven u pas nadat u uw adres hebt bevestigd met de link in onze bevestigingsmail (double opt-in). De bevestigingsmail bevat geen reclame.
- Verwerkte gegevens: naam, bedrijf (indien opgegeven), e-mailadres, taal van de website, of de aanmelding via de website of een Meta-formulier is gedaan, het campagnelabel uit de link (bijv. «utm_source=meta») of de formulier-ID, de exacte tekst van uw toestemming met de versie ervan, en de tijdstippen van toestemming, bevestiging en, in voorkomend geval, afmelding. Uw IP-adres slaan wij hiervoor niet op. Op de website beschermt Cloudflare Turnstile het formulier tegen misbruik (zie punt 2).
- Doel en rechtsgrond: het toesturen van informatie over Flat-Radar (nieuwe functies en aanbiedingen voor verhuurders en beheerders, of voor dienstverleners) op basis van uw toestemming, art. 6 lid 1 sub a AVG en § 7 lid 2 nr. 2 UWG. Wij bewaren het bewijs van de toestemming om het te kunnen overleggen (art. 7 lid 1 AVG), op grond van art. 6 lid 1 sub c en f AVG.
- Formulieren in Meta-advertenties: als u het formulier in een advertentie op Facebook of Instagram invult, verzamelt Meta Platforms Ireland Ltd. uw gegevens (deels vooraf ingevuld vanuit uw Meta-profiel) en stelt deze aan ons ter beschikking; wij halen ze automatisch op en sturen u dezelfde bevestigingsmail. Meta verwerkt de formuliergegevens op grond van de Meta-voorwaarden voor leadadvertenties; voor het overige geldt het privacybeleid van Meta. Meta kan gegevens ook in de VS verwerken (EU-VS-gegevensprivacykader).
- Ontvangers: Resend (verzending van e-mails), Vercel (hosting) en Supabase (database, regio Ierland) als verwerkers, zie punt 2. Een dienst voor het versturen van de informatie zullen wij hier later noemen voordat wij deze gebruiken.
- Intrekking: te allen tijde met werking voor de toekomst via de afmeldlink in elke e-mail of door te schrijven naar info@flat-radar.com. De afmelding werkt onmiddellijk.
- Bewaartermijn: onbevestigde aanmeldingen verwijderen wij na 30 dagen. Na afmelding verwijderen wij naam en bedrijf onmiddellijk; het e-mailadres en het bewijs van de toestemming bewaren wij 3 jaar (regelmatige verjaringstermijn, § 195 BGB) en verwijderen wij daarna. Back-ups kunnen gegevens nog tot 7 dagen langer bevatten.
17. Automatische overname van advertenties uit vastgoedbeheersoftware (OpenImmo)
- Wat: Op verzoek van een onderneming richten wij een eigen toegang in waarlangs haar vastgoedbeheersoftware ons exportbestanden in het OpenImmo-formaat (XML, vaak als ZIP met foto’s) per FTP of SFTP stuurt. Het hoofdaccount van de onderneming kan deze toegang ook zelf aanmaken onder “Veel tegelijk toevoegen”; wij richten haar dan automatisch in bij dezelfde aanbieder (Hetzner). Het wachtwoord wordt eenmaal getoond en niet door ons opgeslagen. Wij lezen de huurwoningen daaruit en tonen ze de onderneming ter controle onder “Veel tegelijk toevoegen”. Ze worden pas opgeslagen wanneer de onderneming ze daar overneemt, en dan als concept; alleen de onderneming zelf publiceert ze.
- Verwerkte gegevens: de inhoud van de exportbestanden. Daaruit nemen wij alleen gegevens over de woning (adres, ligging in het gebouw, oppervlakte, kamers, huur en servicekosten, waarborgsom, voorzieningen, beschrijving, foto’s en plattegrond) en het objectnummer van de software over. Foto’s en de plattegrond worden pas overgenomen wanneer de onderneming de woning opslaat; ingebedde metadata zoals de plaats waar een foto is gemaakt worden daarbij verwijderd. De bestanden kunnen verdere gegevens bevatten die de software meestuurt, zoals namen en contactgegevens van contactpersonen van de onderneming; deze lezen wij niet. Voor de toegang slaan wij daarnaast de inlognaam, de map, de ID van de toegang bij Hetzner, het aantal ontvangen bestanden en het tijdstip van de laatste controle op.
- Doel en rechtsgrond: uitvoering van de gebruikersovereenkomst met de onderneming, art. 6 lid 1 sub b AVG. Voor zover de bestanden gegevens van contactpersonen bevatten: ons belang en dat van de onderneming bij een eenvoudige overname van haar advertenties, art. 6 lid 1 sub f AVG.
- Ontvangers: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland (opslag voor de ontvangen bestanden, gevestigd in Duitsland), en Vercel (hosting) en Supabase (database, regio Ierland), telkens als verwerker, zie punt 2.
- Bewaartermijn: Wij verwijderen de ontvangen bestanden 30 dagen na verwerking. Daaruit gelezen woningen die de onderneming heeft overgenomen of verworpen, worden 90 dagen later uit het postvak verwijderd; overgenomen advertenties worden bewaard zoals elke andere advertentie. Wij beëindigen de toegang op verzoek van de onderneming. Back-ups kunnen gegevens nog tot 7 dagen langer bevatten.