Gegevens en doeleinden

Om het gebouw te bepalen en de screening voor te bereiden kunnen worden verwerkt: een adres of een niet-beschermde kadastrale referentie, aangeleverde technische documenten, bewijsstukken, het rapport, private toegangssleutels en minimale beveiligingslogboeken, alsook het e-mailadres dat in de stap ‘Betaling’ wordt gevraagd om de link naar het rapport en het aankoopbewijs te verzenden. Bij aankopen worden ook het bedrag, het gekozen betaalmiddel en de identificatoren van de transactie verwerkt; de gegevens van de kaart of andere betaalmiddelen worden rechtstreeks door Stripe verzameld en komen nooit op onze servers terecht. Om misbruik van het gratis rapport te voorkomen, wordt bovendien een onomkeerbare code (HMAC) van het IP-adres van de verbinding en, indien opgegeven, van het e-mailadres bewaard; het IP-adres wordt nooit in leesbare vorm bewaard. Wij raadplegen geen eigendomsgegevens of andere beschermde kadastrale gegevens en leiden die ook niet af.

De gegevens dienen om het verzoek te behandelen, de aankoop af te rekenen en, in voorkomend geval, terug te betalen, het rapport aan te maken en te leveren (inclusief de e-mailmelding met de privélink) en, bij betaalde rapporten, de AI-samenvatting ervan op te stellen, de boekhoudkundige en fiscale verplichtingen na te komen, het te beveiligen, de vervaltermijn en verwijdering te beheren en, alleen na aanvaarding, de bezoeken aan openbare pagina's te meten met eigen geaggregeerde analytics en met Google Analytics. Documenten en tokens worden als privé beschouwd en vormen nooit advertentieprofielen.

Rechtsgronden

De gevraagde bepaling van het gebouw, de betaling en het aanmaken van het rapport berusten op de uitvoering van het verzoek en van de koopovereenkomst van de gebruiker; het bewaren van de factuurgegevens berust op het nakomen van wettelijke verplichtingen. De optionele verwerking voor analytics berust op intrekbare toestemming. Wettelijke verplichtingen worden nagekomen waar ze van toepassing zijn, en de technische beveiliging en het voorkomen van misbruik van het gratis rapport kunnen berusten op een afgebakend, afgewogen en gedocumenteerd gerechtvaardigd belang.

De persoon die gegevens of documenten aanlevert, bevestigt daartoe gerechtigd te zijn. Het systeem neemt geen besluiten met rechtsgevolgen en doet niet aan profilering; het produceert ordinale screeningbanden met een geversioneerd systeem van deterministische regels, zonder AI-model. Bij betaalde rapporten schrijft een AI-model daarna een indicatieve samenvatting op basis van de feiten van het rapport, zonder de banden te wijzigen of besluiten te nemen.

Ontvangers en doorgiften

De componenten voor toepassing, database, wachtrij en opslag worden onder controle van de verwerkingsverantwoordelijke beheerd. Er worden geen gegevens voor reclame doorgegeven.

Alleen als u analytics aanvaardt, treedt Google Analytics (Google Ireland Limited, Ierland) op als verwerker, overeenkomstig zijn voorwaarden voor gegevensverwerking, om de bezoeken aan openbare pagina's te meten. Het ontvangt het adres van de bezochte openbare pagina zonder parameters (behalve de campagneparameters utm_), de titel ervan, de verwijzende website, de taal, technische gegevens van de browser en het apparaat en een pseudonieme identificator die in zijn cookies wordt opgeslagen: nooit het adres van het gebouw, de kadastrale referentie, documenten, rapporten, privélinks of het e-mailadres, en in de analyse-assistent is de meting uitgeschakeld. Google Analytics registreert geen IP-adressen, en Google-signalen en advertentiepersonalisatie zijn uitgeschakeld. Google LLC (Verenigde Staten) kan toegang krijgen tot deze gegevens; de doorgifte berust op het EU-VS-kader voor gegevensbescherming, waaronder het bedrijf gecertificeerd is, en op de standaardcontractbepalingen.

Voor het schrijven van de AI-samenvatting van betaalde rapporten wordt, zodra de aankoop is bevestigd en het rapport is geleverd, de API van OpenAI (OpenAI, L.L.C., Verenigde Staten) als verwerker gebruikt, overeenkomstig haar verwerkersovereenkomst voor de API en de standaardcontractbepalingen die zij als waarborg voor de internationale doorgifte opneemt. Het rapport zelf wordt zonder deze aanbieder gemaakt. De aanbieder ontvangt uitsluitend afgebakende feiten uit het rapport (bouwjaar en type gebouw, oordelen en gegevens van de controles, risiconiveaus, bevindingen van de inspectie van het gebouw en open punten) en, als die is ingevuld, de vrije beschrijving van het pand zonder adressen en referenties: nooit het adres, de kadastrale referentie, documenten, toegangssleutels of contactgegevens van de aanvrager. De verzoeken worden verzonden zonder permanente opslag bij de aanbieder en OpenAI gebruikt de gegevens van haar API niet om modellen te trainen. Het gratis rapport wordt gemaakt zonder gegevens naar deze aanbieder te sturen.

Voor het verzenden van de melding dat het rapport klaar is, wordt Resend (Resend, Inc., Verenigde Staten) als verwerker gebruikt, overeenkomstig haar verwerkersovereenkomst, die de standaardcontractbepalingen als waarborg voor de internationale doorgifte opneemt; de verzending gebeurt vanuit haar regio in de Europese Unie. De aanbieder ontvangt uitsluitend het e-mailadres, het onderwerp, het adres van het gebouw en de privélink naar het rapport: nooit het rapport, documenten of andere toegangssleutels. E-mails gericht aan onze adressen @housingfax.com worden ontvangen via Cloudflare Email Routing (Cloudflare, Inc.) en beheerd in een Google-postvak (Google LLC), beide met gelijkwaardige doorgiftewaarborgen.

Betalingen worden verwerkt via Stripe (Stripe Payments Europe, Ltd., Ierland), dat in zijn beveiligde formulier de gegevens van het betaalmiddel verzamelt en van ons het bedrag, het e-mailadres en de identificatoren van de bestelling ontvangt: nooit het adres van het gebouw, het rapport of de privélinks ervan. Stripe treedt op als verwerker voor het verwerken van de betaling en als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en zijn eigen wettelijke verplichtingen, overeenkomstig zijn privacybeleid (stripe.com/privacy); doorgiften buiten de Europese Economische Ruimte berusten op de standaardcontractbepalingen.

Elke andere aanbieder, verwerker, internationale doorgifte of wijziging van de opslaglocatie vereist een voorafgaande beoordeling, een overeenkomst en een bijwerking van deze informatie.

Bewaring en verwijdering

Het analyseformulier bewaart geen concept op dit apparaat. Toegangssleutels, documenten, afgeleide gegevens en privérapporten vervallen uiterlijk 14 dagen na het aanvragen van het rapport, tenzij bewaring is geblokkeerd door een wettelijke verplichting of een gedocumenteerd incident. Het e-mailadres voor de melding wordt versleuteld bewaard en wordt verwijderd zodra de melding is verzonden of de poging is opgegeven, en uiterlijk na 14 dagen; de verzendaanbieder bewaart haar afleveringslogboeken overeenkomstig haar beleid. De HMAC-codes die de gratis rapporten beperken, worden na 14 dagen verwijderd. De gegevens van elke aankoop (bedrag, datum, identificatoren van betaling en terugbetaling) worden bewaard gedurende de termijnen die de handels- en belastingwetgeving voorschrijft, zonder het rapport of de links ervan. Google Analytics bewaart gebeurtenisgegevens 2 maanden en de gegevens die aan de pseudonieme identificatie in de cookies zijn gekoppeld 14 maanden na het laatste bezoek (het minimum dat Google toestaat), en de cookies ervan vervallen uiterlijk na 13 maanden of bij intrekking van de toestemming.

De opschoning wordt dagelijks uitgevoerd en doorloopt records, objecten, afgeleide gegevens, caches en wachtrijen. De versleutelde transactionele back-ups die voor de uitrol worden gemaakt, worden vernietigd na een geverifieerde aanvaarding of terugdraaiing, en elk onderbroken restant wordt uiterlijk na 24 uur verwijderd.

Rechten en klachten

U kunt inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid vragen door te schrijven naar [email protected]. Er wordt alleen de informatie gevraagd die nodig is om identiteit en reikwijdte te verifiëren; tokens of documenten worden nooit per e-mail gevraagd.

U kunt ook een klacht indienen bij de Agencia Española de Protección de Datos (AEPD, de Spaanse toezichthoudende autoriteit voor gegevensbescherming, www.aepd.es). Als de verwerking op toestemming berust, tast het intrekken ervan de rechtmatigheid van de eerdere verwerking niet aan.

Beveiliging, minderjarigen en wijzigingen

Er worden minimalisering, vervaltermijnen, toegangscontroles, isolatie, opgeschoonde logboeken en ondoorzichtige toegangssleutels toegepast. Geen enkel systeem is onfeilbaar; een relevant incident wordt afgehandeld en gemeld overeenkomstig de toepasselijke regelgeving.

De dienst is niet gericht op minderjarigen. Wezenlijke wijzigingen worden met een nieuwe datum en versie gepubliceerd voordat ze van toepassing worden.