Privacybeleid

1. Verwerkingsverantwoordelijke

MakelaarQR is de verwerkingsverantwoordelijke in de zin van artikel 4 sub 7 van de Algemene Verordening Gegevensbescherming (AVG / GDPR). Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens door MakelaarQR in het kader van de levering van het SaaS-platform aan klanten en het gebruik van de website.

2. Reikwijdte en definities

Dit privacybeleid heeft betrekking op twee categorieën betrokkenen:

• Klanten: makelaarskantoren en zelfstandige makelaars die een account aanmaken bij MakelaarQR. MakelaarQR is voor hun gegevens verwerkingsverantwoordelijke.
• Eindgebruikers / bezoekers: personen die via een QR-code op de scanpagina terechtkomen. Voor de scan zelf verwerkt MakelaarQR alleen anonieme gegevens (zie §3). Laat de bezoeker een bezichtigings- of contactaanvraag achter, dan verwerkt MakelaarQR wél zijn naam en contactgegevens, maar uitsluitend in opdracht van en voor de betreffende makelaar: die is dan verwerkingsverantwoordelijke en MakelaarQR is verwerker (zie §9).

3. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën (persoons)gegevens:

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN) en wij vragen klanten ook geen dergelijke gegevens in te voeren.

4. Doeleinden en grondslagen

Wij sturen geen nieuwsbrieven of commerciële e-mails zonder uw uitdrukkelijke toestemming. Transactionele berichten (zoals welkomstmails en factuurmeldingen) zijn noodzakelijk voor de uitvoering van de overeenkomst.

5. Bewaartermijnen

Na het verstrijken van de bewaartermijn worden gegevens op veilige wijze gewist of anoniem gemaakt, zodanig dat heridentificatie niet meer mogelijk is.

6. Ontvangers en sub-verwerkers

Wij maken gebruik van de volgende externe partijen. Met elke verwerker is een verwerkersovereenkomst of equivalente juridische bescherming (Standard Contractual Clauses) van kracht:

Wij noemen hierboven de categorieën ontvangers, zoals de AVG toestaat (art. 13 lid 1 sub e). Wilt u weten welke concrete partijen wij inschakelen, dan sturen wij u die lijst op verzoek toe via [email protected]. Klanten informeren wij vooraf wanneer wij een sub-verwerker toevoegen of vervangen, zodat zij daartegen bezwaar kunnen maken.

Wij verstrekken persoonsgegevens niet aan andere derden, tenzij wij daartoe wettelijk verplicht zijn (bijv. op grond van een rechterlijk bevel of verzoek van een toezichthoudende autoriteit). In dat geval verstrekken wij slechts de strikt noodzakelijke gegevens en informeren wij u hierover voor zover wettelijk toegestaan.

Wij verkopen geen persoonsgegevens aan derden.

7. Internationale doorgifte

Een deel van onze sub-verwerkers is gevestigd in de Verenigde Staten: de betaaldienstverlener, de CDN- en beveiligingsdienst, de AI-dienst achter de support-chatbot en de zoekdienst. De doorgifte naar die partijen is beveiligd met de Standaard Contractbepalingen die door de Europese Commissie zijn vastgesteld (Besluit 2021/914); een deel van hen is daarnaast gecertificeerd onder het EU-VS Data Privacy Framework.

De hosting van de applicatie en de database, de e-mailverzending en de reverse geocoding vinden binnen de EER plaats. Onze back-ups zijn versleuteld en worden binnen de EER bewaard. Wijzigt dit, dan treffen wij passende waarborgen en informeren wij u hierover.

8. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen door contact op te nemen via [email protected].

Wij reageren op uw verzoek binnen één maand na ontvangst (art. 12 lid 3 AVG). Deze termijn kan met maximaal twee maanden worden verlengd bij complexe verzoeken; wij stellen u hiervan tijdig op de hoogte.

Wij zijn gerechtigd uw identiteit te verifiëren voordat wij gehoor geven aan een verzoek. Dit doen wij om misbruik te voorkomen.

9. MakelaarQR als verwerker (B2B)

Voor zover de klant via het platform persoonsgegevens van zijn eigen klanten (potentiële kopers/huurders die een QR-code scannen) laat verwerken door MakelaarQR, treedt MakelaarQR op als verwerker in de zin van artikel 4 sub 8 AVG en is de klant de verwerkingsverantwoordelijke.

In dat geval zijn partijen verplicht een verwerkersovereenkomst te sluiten conform artikel 28 AVG. Deze maakt als Bijlage A onlosmakelijk deel uit van onze algemene voorwaarden en komt tot stand bij aanvaarding daarvan. U kunt de verwerkersovereenkomst ook los downloaden en (laten) ondertekenen.

De klant is zelf verantwoordelijk voor het informeren van zijn bezoekers over de verwerking van hun gegevens (bijv. via een eigen privacybeleid) en voor het hebben van een rechtsgeldige grondslag voor die verwerking.

10. Cookies en lokale opslag

MakelaarQR gebruikt geen tracking-cookies van derden en geen advertentiecookies. Wij gebruiken uitsluitend:

Voor websitestatistieken gebruiken wij analysesoftware die wij op onze eigen server draaien. Die software plaatst geen cookies, slaat geen IP-adressen op en volgt bezoekers niet over andere websites; er is dus ook geen toestemming voor nodig.

Wij gebruiken uitsluitend functioneel noodzakelijke cookies en first-party, anonieme lokale opslag met geringe privacy-impact, geen analyse- of marketingcookies van derden, geen profilering en geen cross-site tracking. Op grond van de uitzondering voor strikt noodzakelijke en privacyvriendelijke (analytische) opslag in de Telecommunicatiewet (art. 11.7a) is hiervoor geen cookiebanner of voorafgaande toestemming vereist. U kunt de lokale opslag bovendien altijd zelf wissen via uw browserinstellingen. Wij monitoren wetswijzigingen en passen dit beleid zo nodig aan.

11. Beveiliging

Wij nemen de beveiliging van persoonsgegevens serieus en hebben de volgende maatregelen getroffen:

• Transportbeveiliging: alle communicatie verloopt via HTTPS met TLS 1.2 of hoger.
• Wachtwoorden: wachtwoorden worden opgeslagen als bcrypt-hash (cost factor 12); wij slaan nooit leesbare wachtwoorden op.
• Netwerk-isolatie: de database is uitsluitend bereikbaar via het interne netwerk; er is geen directe toegang via internet.
• Toegangsbeheer: toegang tot productieomgevingen is beperkt tot geautoriseerd personeel via beveiligde verbindingen.
• Back-ups: er worden regelmatig back-ups gemaakt van de database; back-ups zijn versleuteld.
• Rate limiting: inlog- en registratiepogingen zijn beperkt per IP-adres om brute-force aanvallen te voorkomen.
• Tweefactorauthenticatie: voor alle dashboardaccounts is tweefactorauthenticatie verplicht; inloggen met alleen een wachtwoord is niet mogelijk.
• Versleuteling van sleutels: platforminstellingen met een vertrouwelijk karakter (zoals koppelingssleutels) worden versleuteld opgeslagen (AES-256).
• Audit log: belangrijke handelingen in een account worden vastgelegd, zodat een klant kan zien wat er in zijn omgeving is gebeurd.
• Betalingen: betalingsgegevens worden verwerkt door Stripe en worden nooit op de servers van MakelaarQR opgeslagen.

Ondanks onze maatregelen kan geen enkele beveiliging absolute garanties bieden. Indien u een beveiligingsprobleem ontdekt, verzoeken wij u dit te melden via [email protected] (responsible disclosure).

12. Datalekken

In geval van een inbreuk op de beveiliging die (vermoedelijk) persoonsgegevens betreft (datalek), handelen wij conform de AVG (art. 33 en 34):

• Wij melden een datalek dat risico's oplevert voor betrokkenen binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens.
• Wij informeren betrokkenen (klanten en/of eindgebruikers) zonder onredelijke vertraging indien het datalek waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert.
• Wij documenteren alle datalekken intern, ook als er geen meldplicht geldt.
• Indien MakelaarQR optreedt als verwerker en het datalek betrekking heeft op gegevens waarvoor de klant verwerkingsverantwoordelijke is, stelt MakelaarQR de klant zo spoedig mogelijk op de hoogte zodat de klant aan zijn eigen meldingsplichten kan voldoen.

13. Geautomatiseerde besluitvorming en profilering

MakelaarQR neemt geen besluiten uitsluitend op basis van geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen hebben voor betrokkenen of hen in aanmerkelijke mate treffen (art. 22 AVG). Statistieken over abonnement- en plan-limieten worden berekend op basis van objectieve tellers, niet op basis van profilering.

14. Kinderen

De dienst van MakelaarQR is uitsluitend bestemd voor ondernemers. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Indien wij vernemen dat wij onbedoeld gegevens van minderjarigen hebben verwerkt, verwijderen wij deze zo snel mogelijk.

15. Klacht indienen bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, verzoeken wij u eerst contact met ons op te nemen via [email protected].

U heeft ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de bevoegde toezichthouder in Nederland:

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250
• Postadres: Postbus 93374, 2509 AJ Den Haag

16. Wijzigingen van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen, bijvoorbeeld als de dienst uitbreidt, de wet verandert of wij nieuwe verwerkers inschakelen. Bij wezenlijke wijzigingen, die een aanmerkelijke impact hebben op de rechten van betrokkenen, informeren wij u ten minste 30 dagen van tevoren per e-mail of via een melding in het dashboard. De datum van de laatste wijziging staat bovenaan dit document.

17. Contact

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid? Neem dan contact op:

• E-mail: [email protected]
• Contactformulier: makelaarqr.nl/contact

Dit privacybeleid is opgesteld conform de AVG (Verordening (EU) 2016/679), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet.