Privacyverklaring
Wie is verantwoordelijk voor wat
Voor de gegevens die in de woningfoto’s en de projectgegevens van een woning zitten, is het makelaarskantoor de verwerkingsverantwoordelijke. Domove is in dat geval de verwerker: wij verwerken de gegevens namens het kantoor en volgens zijn instructies.
Voor de accountgegevens van het kantoor zelf, zoals naam en e-mailadres, en voor de gegevens die je achterlaat als je een demo aanvraagt, is Domove de verwerkingsverantwoordelijke.
Als je een demo aanvraagt
Het formulier op de contactpagina vraagt om je naam, je kantoornaam, je e-mailadres en het aantal woningen dat je per maand in de verkoop hebt. Die gegevens gebruiken we alleen om contact met je op te nemen. We bewaren ze in ons eigen logboek en sturen ze als e-mail naar onszelf via Brevo, een Franse dienst, dus binnen de EU. Ze gaan niet naar een advertentieplatform en we verkopen ze niet door.
Subverwerkers
We zetten de volgende subverwerkers in. De laatste kolom zegt of die partij vandaag daadwerkelijk gegevens van ons ontvangt. De verwerkingsdienst is nog in aanbouw, dus Anthropic en Higgsfield staan wel klaar maar krijgen nu nog niets. Wijzigingen kondigen we vooraf aan met een redelijke termijn.
| Naam | Land | Doel | Nu in gebruik |
|---|---|---|---|
| Supabase | EU-regio, bedrijf in de Verenigde Staten | Database en inloggen | Ja |
| Railway | Verenigde Staten | Hosting van de website, het klantportaal en de verwerkingsdienst | Ja |
| Cloudflare (R2) | Verenigde Staten, opslag met EU-locatiehint | Opslag van foto’s en video’s | Ja |
| Brevo | Frankrijk, binnen de EU | Verzenden van e-mail: de melding van een demo-aanvraag, een uitnodiging aan een collega en het bericht dat een rondgang klaar is | Ja |
| Mollie | Nederland, binnen de EU | Afhandelen van de iDEAL-betaling voor een rondgang en van de verificatiebetaling | Ja |
| Anthropic | Verenigde Staten | Herkent welke ruimte op een woningfoto staat | Nog niet |
| Higgsfield | Buiten de EU | Genereert de camerabeweging per opname | Nog niet |
Er draait geen enkele statistieken-, analyse- of foutmonitoringdienst, niet op de website en niet in het portaal. Zie de cookiepagina. De betaalprovider in de tabel hierboven is Mollie; wat daar precies heen gaat, staat hieronder bij het betalen.
Als je een woning van Funda importeert
Plak je een Funda-link, dan halen onze servers de openbare pagina van die woning op en kopiëren we de foto’s, de plattegrond en de beschrijving naar onze eigen opslag, zodat we er een rondgang van kunnen maken. We halen alleen op wat op die pagina publiek staat, en alleen voor het project waar je de link in plakt.
Als je voor een rondgang betaalt
Het betalen zelf gebeurt bij Mollie, een Nederlands bedrijf. Je kiest je bank op hun scherm en vult daar je gegevens in, niet bij ons. Wij zien je rekeningnummer niet en bewaren geen bank- of kaartgegevens.
Wat wij wel naar Mollie sturen: het bedrag, ons eigen betaalkenmerk, het adres waar je na afloop terugkomt, en een omschrijving. Die omschrijving is het adres van de woning waar de rondgang over gaat, of bij de eenmalige verificatiebetaling van een cent het e-maildomein van je kantoor. Dat is met opzet leesbaar: het is de regel die je later op je bankafschrift terugziet.
Wat wij van Mollie terugkrijgen en bewaren: of de betaling gelukt is, het bedrag, de btw, het moment van betalen en het betaalkenmerk van Mollie zelf. Die gegevens komen op je factuur en vallen daarmee onder de wettelijke bewaarplicht van zeven jaar.
Als je een collega uitnodigt
Je geeft ons dan het e-mailadres van iemand anders. We bewaren dat adres bij de uitnodiging en sturen er via Brevo een bericht heen met een link om mee te doen. De link werkt 14 dagen en je kunt hem eerder intrekken.
De uitnodiging zelf blijft daarna staan, ook als hij verloopt of wordt ingetrokken. Hij legt vast wie wie tot het kantoor heeft toegelaten, en dat is precies de vraag die je later wilt kunnen beantwoorden als je nagaat wie een woningdossier heeft kunnen inzien.
Van elk bericht dat wij versturen, ook de melding dat een rondgang klaar is, bewaren we aan wie hij gericht was en of hij is aangekomen. Zonder dat log kunnen we niet beantwoorden waarom iemand een bericht niet gekregen heeft.
Als je een rondgang deelt met een link
Een deellink werkt zonder inloggen: iedereen die de link heeft kan de video bekijken. Behandel hem dus als de video zelf. Je bepaalt zelf hoe lang hij geldig is, van 1 tot 90 dagen, standaard 30. Intrekken kan op elk moment en gaat in bij het eerstvolgende verzoek, ook bij iemand die de pagina al open had staan.
We tellen hoe vaak de link geopend is en wanneer dat voor het laatst gebeurde, zodat je ziet of er iets mee gedaan wordt. Van de bezoeker zelf leggen we niets vast: geen IP-adres, geen browsergegevens en geen cookie. Op die pagina draait ook geen statistiekendienst.
Doorgifte buiten de EU
De videoprovider en het visiemodel staan buiten de EU. Dat is toegestaan met de juiste grondslag, en we leggen die grondslag vast. Waar we kunnen kiezen, kiezen we een EU-regio, zoals bij Supabase en bij de opslag op Cloudflare R2.
Bewaartermijnen
- Originele foto’s en video’s: zolang het project loopt, daarna 30 dagen.
- Tussenbestanden en losse opnames: 30 tot 90 dagen na oplevering.
- Eindvideo en de exports per formaat: zolang je een account bij ons hebt.
- Projectgegevens (ruimtes, opnames, instellingen): zolang je klant bent.
- Gegevens uit het demoformulier: 12 maanden, of eerder op verzoek.
- Uitnodiging aan een collega: de link 14 dagen, de uitnodiging zelf zolang het kantoor bestaat, als vastlegging van wie is toegelaten.
- Deellink: zolang de looptijd loopt die je zelf koos, en daarna de ingetrokken of verlopen link met zijn teller, zolang het kantoor bestaat.
- Verzendlog van e-mail (aan wie, en of het aankwam): zolang het kantoor bestaat.
- Aanvraag van een inloglink: 30 dagen, alleen om misbruik te kunnen zien.
- Financiële gegevens, waaronder de betalingen en de facturen: 7 jaar, wettelijke bewaarplicht.
- Bevestiging van beeldrechten: 7 jaar, als bewijs bij een geschil.
- Logboek van acties in het systeem: 12 maanden, voor geschillen en misbruik.
Deze termijnen zijn ons beleid. Het automatisch opruimen na afloop bouwen we mee met de verwerkingsdienst, die nog niet live is. Zolang die niet draait, verwerken we ook nog geen woningdossiers van klanten. Vraag je nu iets te verwijderen, dan doen we dat met de hand.
Een verwijderverzoek doen
Neem contact met ons op via de contactpagina om je persoonsgegevens te laten verwijderen. We verwijderen dan je naam, e-mailadres, IP-adres en browsergegevens uit de rechtenbevestiging, wissen wat je in het demoformulier hebt achtergelaten, en anonimiseren het logboek van acties. Staat er nog een uitnodiging voor je adres open, dan trekken we die in en halen we je adres uit ons verzendlog. Financiële regels die we wettelijk moeten bewaren, laten we staan met een verwijzing naar een verwijderde gebruiker, zodat onze administratie kloppend blijft.