Privacy

Jouw gegevens.
Helder uitgelegd.

CONCEPT — nog niet juridisch nagekeken. Deze privacyverklaring legt uit hoe Doordeal persoonsgegevens verwerkt op deze website, bij een aanmelding of contactaanvraag en wanneer een vastgoedkantoor de Doordeal-tool gebruikt. We houden het zo concreet mogelijk: welke gegevens, waarom, hoe lang en wat je rechten zijn.

Concept ter nazicht door onze advocaat. Gegevens tussen [haken] worden nog ingevuld.

Wie we zijn

Doordeal is een aankooptool voor vastgoedkantoren, ontwikkeld door Nivora Works. Verantwoordelijk voor de verwerkingen in deze verklaring is [juridische naam vennootschap], [rechtsvorm], met zetel te [straat en nummer, postcode, gemeente], ingeschreven in de Kruispuntbank van Ondernemingen onder nummer [0xxx.xxx.xxx], btw-nummer [BE 0xxx.xxx.xxx] (hierna: „Doordeal”, „we” of „ons”).

Vragen over je gegevens? Mail naar [privacy-e-mailadres] of gebruik het contactformulier met als onderwerp „Privacyvraag”. Je hebt daarvoor geen account nodig. [Te bevestigen: er is geen functionaris voor gegevensbescherming aangesteld omdat dat voor onze activiteiten niet verplicht is.]

Welke gegevens we verwerken

Als je de website bezoekt. Je browser stuurt automatisch technische gegevens mee, zoals je IP-adres, browsertype, de opgevraagde pagina en het tijdstip. Die komen terecht in de serverlogs van onze hostingprovider. Daarnaast laadt de website lettertypes van Google Fonts (zie „Cookies en andere technologie”). We gebruiken geen analyse-, advertentie- of marketingtrackers.

Als je je aanmeldt of een account maakt. We vragen je voornaam, achternaam, kantoor, werk-e-mailadres, regio, teamgrootte en een wachtwoord. We bewaren ook je gekozen interesse (Schattingstool, Prospectietool of beide), de datum van je aanmelding, de versie van de voorwaarden die je aanvaardde en een eventuele verwijscode. Je wachtwoord wordt door onze authenticatieprovider versleuteld (gehasht) opgeslagen; wij kunnen het niet lezen.

Als je ons contacteert. Via het contactformulier ontvangen we je naam, kantoor, e-mailadres, onderwerp en bericht, en daarna de correspondentie die volgt.

Als je kantoor Doordeal gebruikt. We verwerken de gegevens van de gebruikers van het kantoor: naam, e-mailadres, rol, kantoor, inloggegevens en technische gebruiksgegevens (zoals tijdstip van aanmelden en foutmeldingen). Daarnaast bewaart het kantoor zelf gegevens in de tool, zoals gegevens over eigenaars en prospecten (namen, telefoonnummers, notities, bezoek- en belresultaten) en geplande routes en rondes. Voor die kantoorgegevens geldt een aparte regeling: zie „Gegevens die kantoren in Doordeal bewaren”.

Locatie in de veldmodus. In de mobiele veldmodus kan de tool je locatie gebruiken om je positie op de kaart en panden in de buurt te tonen, maar alleen als je dat in je toestel toestaat. Je kunt die toestemming altijd intrekken in de instellingen van je toestel. [Te bevestigen: wordt de locatie opgeslagen of enkel live gebruikt? Zo ja, welke gegevens en hoe lang.]

Publiek vastgoedaanbod

Doordeal toont het actuele en recente vastgoedaanbod per gemeente, op basis van openbaar beschikbare bronnen: onder meer adres of ligging, vraagprijs, prijswijzigingen, kenmerken en de datum waarop een pand (opnieuw) te koop werd aangeboden. Die informatie gaat in de regel over panden, niet over personen.

Bevat een advertentie toch persoonsgegevens, zoals de naam of het telefoonnummer van een particuliere verkoper, dan [aanpak te bepalen na juridisch advies, bv.: nemen we die gegevens niet over / verwerken we ze enkel om … op basis van ons gerechtvaardigd belang, en bewaren we ze niet langer dan …]. Wil je dat informatie over jou niet meer in Doordeal verschijnt, of heb je een vraag over een bron? Laat het ons weten via [privacy-e-mailadres]; we bekijken je verzoek zo snel mogelijk.

Waarom en op welke rechtsgrond

De website tonen en beveiligen (serverlogs, misbruik en aanvallen tegengaan): ons gerechtvaardigd belang om een betrouwbare en veilige website aan te bieden (art. 6.1.f AVG).

Je account aanmaken, je e-mailadres bevestigen en je laten inloggen: nodig om de overeenkomst voor je account uit te voeren (art. 6.1.b AVG).

Je aanmelding opvolgen en een kennismaking of opstart voorbereiden: stappen die we op jouw verzoek zetten vóór een eventuele overeenkomst (art. 6.1.b AVG).

Je vraag via het contactformulier beantwoorden: ons gerechtvaardigd belang om vragen van (toekomstige) klanten te behandelen (art. 6.1.f AVG), of de uitvoering van de overeenkomst als je vraag daarover gaat.

De tool leveren aan een kantoor (gebruikers beheren, ondersteuning geven, storingen oplossen): de uitvoering van de overeenkomst met het kantoor (art. 6.1.b AVG). Voor teamleden die niet zelf contractpartij zijn, steunen we op het gerechtvaardigd belang van het kantoor en van Doordeal om de dienst te leveren aan de gebruikers die het kantoor aanduidt (art. 6.1.f AVG).

Facturatie en boekhouding: onze wettelijke verplichtingen (art. 6.1.c AVG).

De dienst verbeteren op basis van technische en zoveel mogelijk geanonimiseerde of geaggregeerde gebruiksgegevens: ons gerechtvaardigd belang om Doordeal goed te laten werken (art. 6.1.f AVG). [Te bevestigen of en hoe dit gebeurt.]

Onze rechten vaststellen of verdedigen bij een geschil: ons gerechtvaardigd belang (art. 6.1.f AVG).

Steunen we op ons gerechtvaardigd belang, dan heb je altijd het recht om bezwaar te maken (zie „Je rechten”). Je aanmelding voegt je niet automatisch toe aan een nieuwsbrief of mailinglijst; voor commerciële berichten vragen we vooraf apart je toestemming. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben. De Schattingstool maakt geen automatische AI-schatting: de schatting blijft het werk van de makelaar.

Gegevens die kantoren in Doordeal bewaren

Een vastgoedkantoor dat Doordeal gebruikt, beslist zelf welke gegevens het over eigenaars, prospecten en andere contacten in de tool bewaart, en waarvoor. Voor die gegevens is het kantoor de verwerkingsverantwoordelijke. Doordeal treedt op als verwerker in de zin van artikel 28 AVG: we verwerken die gegevens alleen in opdracht van het kantoor en volgens de verwerkersovereenkomst die we met elk kantoor sluiten [Bijlage — verwerkersovereenkomst, in opmaak]. We gebruiken die gegevens niet voor eigen doeleinden en delen ze niet met andere kantoren.

Ben je eigenaar of contactpersoon en wil je weten welke gegevens een kantoor over je bijhoudt, of wil je je rechten uitoefenen? Richt je dan in de eerste plaats tot dat kantoor. Krijgen wij zo’n verzoek, dan bezorgen we het aan het betrokken kantoor en helpen we het kantoor om te antwoorden.

Wie je gegevens ontvangt

We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die we nodig hebben om Doordeal te laten werken, en enkel voor zover nodig. Met elke dienstverlener die als verwerker optreedt, geldt een verwerkersovereenkomst.

Supabase — authenticatie (inloggen, wachtwoorden) en database. Gegevens worden opgeslagen in [regio te bevestigen, bv. AWS Frankfurt (EU)]. Zie het privacybeleid van Supabase.

Vercel (Verenigde Staten) — hosting van de website en de webapp. Vercel verwerkt technische gegevens zoals IP-adressen en beveiligingslogs. Zie het privacybeleid van Vercel.

Google — levert de lettertypes van de website via Google Fonts; daarbij ontvangt Google je IP-adres. Zie het privacybeleid van Google. [Te schrappen zodra de lettertypes zelf gehost worden.]

OpenFreeMap — levert de kaarttegels in de tool; daarbij ontvangt die dienst je IP-adres en de opgevraagde kaartzone. Kaartgegevens © OpenStreetMap-bijdragers.

[E-maildienst voor bevestigings- en wachtwoordmails — te bevestigen welke.] [Boekhouder en facturatie- of betaalplatform — te bepalen.] [Eventuele andere dienstverleners, bv. voor de bel- of app-functies — te bevestigen.]

Daarnaast kunnen we gegevens delen met onze adviseurs (zoals een advocaat of boekhouder), die tot geheimhouding verplicht zijn, en met overheden als de wet ons daartoe verplicht.

Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners zijn gevestigd in de Verenigde Staten of hebben daar toegang tot gegevens, zoals Vercel en Google. We geven gegevens alleen door als daar passende waarborgen voor bestaan. Voor dienstverleners die gecertificeerd zijn onder het EU-VS Data Privacy Framework steunen we op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023. Waar dat niet geldt, gebruiken we de standaardcontractbepalingen van de Europese Commissie, zoals opgenomen in de verwerkersovereenkomst van de dienstverlener. [Per dienstverlener te bevestigen: Supabase, OpenFreeMap en eventuele e-maildienst.]

Je kunt een kopie of meer uitleg over die waarborgen opvragen via [privacy-e-mailadres].

Hoe lang we gegevens bewaren

Websiteaccount: zolang je account bestaat. Verwijder je je account, dan wissen we je profiel binnen [30] dagen; kopieën in back-ups verdwijnen binnen [termijn] dagen.

Aanmelding of wachtlijst zonder account: zolang we je aanvraag behandelen en uiterlijk [12] maanden na ons laatste contact, tenzij je klant wordt.

Contactvragen: tot [12] maanden nadat je vraag is afgehandeld.

Gebruikersgegevens van een kantoor: zolang de overeenkomst met het kantoor loopt. Na het einde krijgt het kantoor [30] dagen om zijn gegevens te exporteren; daarna wissen we ze, zoals bepaald in de verwerkersovereenkomst.

Facturen en boekhoudstukken: tien jaar, zoals de boekhoud- en btw-wetgeving vereist [te bevestigen].

Serverlogs en beveiligingslogs: volgens de bewaartermijnen van de betrokken dienstverleners [termijnen te bevestigen].

Is een gegeven langer nodig voor een lopend geschil of omdat de wet het vereist, dan bewaren we het zo lang als nodig.

Cookies en andere technologie

We gebruiken alleen cookies die strikt noodzakelijk zijn. Na het inloggen plaatsen we een sessiecookie die je ingelogd houdt [naam van de cookie(s) — te vullen]. De websitesessie verloopt na 7 dagen; een herstelsessie, bijvoorbeeld om je wachtwoord te herstellen, na 15 minuten. Voor zulke noodzakelijke cookies is geen toestemming nodig, maar je hebt wel recht op deze informatie (art. 10/2 van de wet van 30 juli 2018, vroeger art. 129 van de wet betreffende de elektronische communicatie). [Te bevestigen: wordt ook lokale opslag in de browser gebruikt, bv. voor voorkeuren?]

We gebruiken geen analyse-, advertentie- of marketingcookies. Willen we dat later wel doen, dan vragen we eerst je toestemming via een cookiebanner.

Google Fonts. De website laadt lettertypes van servers van Google. Je browser maakt daarvoor verbinding met Google, waarbij je IP-adres wordt doorgegeven. [We zijn van plan de lettertypes zelf te hosten; dan valt deze verbinding weg en schrappen we deze paragraaf.]

Kaarten. De kaarten in de tool laden kaarttegels van OpenFreeMap, op basis van OpenStreetMap-gegevens. Daarbij maakt je browser verbinding met die dienst.

Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, onder meer: versleutelde verbindingen (https), gehashte wachtwoorden, toegangsbeheer zodat gegevens van een kantoor alleen zichtbaar zijn voor de gebruikers van dat kantoor, beperkte toegang voor onze eigen medewerkers en back-ups. [Lijst van maatregelen te bevestigen.]

Gebeurt er toch een datalek, dan melden we dat waar nodig binnen 72 uur aan de Gegevensbeschermingsautoriteit en, als het risico hoog is, aan de betrokkenen. Gaat het om kantoorgegevens, dan verwittigen we het kantoor zonder onredelijke vertraging, zoals bepaald in de verwerkersovereenkomst.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten wissen, de verwerking te laten beperken, je gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid) en bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Steunt een verwerking op je toestemming, dan kun je die op elk moment intrekken.

In je account kun je je profiel en interesse aanpassen, een kopie van je gegevens downloaden en je account verwijderen. Voor andere verzoeken mail je naar [privacy-e-mailadres] of gebruik je het contactformulier. We antwoorden binnen een maand; bij complexe verzoeken kan dat met twee maanden verlengd worden, en dan laten we je dat weten. Als we twijfelen aan je identiteit, kunnen we je vragen die te bevestigen.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

Wijzigingen

We passen deze privacyverklaring aan wanneer Doordeal of de regelgeving verandert. Bovenaan staat altijd de datum van de geldende versie. Bij belangrijke wijzigingen brengen we je vooraf op de hoogte via de website of in je account. Zie ook de algemene voorwaarden.

Concept 23 oktober 2026 — ter review door advocaat, nog niet van kracht