Privacybeleid

Dit Privacybeleid legt uit hoe L&S Intelligence Works V.O.F. ("Onderneming", "wij", "ons") persoonsgegevens verwerkt wanneer u het Rentrise-platform ("Dienst") gebruikt.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en het toepasselijke Nederlandse recht.

L&S Intelligence Works V.O.F. is de verwerkingsverantwoordelijke die verantwoordelijk is voor de verwerking van uw persoonsgegevens.

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

3.1 Accountgegevens

• Naam
• E-mailadres
• Authenticatiegegevens (via inloggen met Google of Apple)

3.2 Gebruiksgegevens

• Interactie met het platform
• Voorkeuren (filters voor huurwoningen)
• Activiteitenlogboeken

3.3 Apparaat- en technische gegevens

• IP-adres
• Apparaat-identificatoren
• Browsertype en -versie

3.4 Betaalgegevens

Betalingen worden verwerkt via Stripe. Wij bewaren geen volledige betaalgegevens.

3.5 Communicatiegegevens

• E-mails verzonden via het platform
• Vragen aan de klantenservice

3.6 Notificatiegegevens

• Voorkeuren voor e-mailnotificaties
• Push-notificatietokens (indien ingeschakeld)

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Om de Dienst te leveren en te exploiteren
• Om huurmeldingen te versturen op basis van gebruikersvoorkeuren
• Om gebruikersaccounts te beheren
• Om betalingen en abonnementen te verwerken
• Om de Dienst te verbeteren en te analyseren
• Om met gebruikers te communiceren
• Om te voldoen aan wettelijke verplichtingen

Wij baseren ons op de volgende rechtsgronden onder de AVG:

• Uitvoering van een overeenkomst (artikel 6, lid 1, onder b)
• Wettelijke verplichting (artikel 6, lid 1, onder c)
• Gerechtvaardigde belangen (artikel 6, lid 1, onder f), zoals het verbeteren van de Dienst
• Toestemming (artikel 6, lid 1, onder a), waar vereist (bijv. cookies, marketing)

Wij maken gebruik van vertrouwde externe dienstverleners ("verwerkers") om onze Dienst te exploiteren.

Infrastructuur

DigitalOcean (EU – Amsterdam): hosting, databases, Redis, opslag van afbeeldingen

Authenticatie en communicatie

Google LLC (OAuth-login) – Verenigde Staten: naam, e-mail

Apple Inc. (OAuth-login) – Verenigde Staten: naam, e-mail

Mailgun Technologies – EU: transactionele e-mails (e-mailadres)

Firebase / Google FCM (gepland) – Verenigde Staten: push-notificaties (apparaattoken)

Betalingen

Stripe Inc. – EU / Verenigde Staten: verwerking van betaalgegevens

Analyse en monitoring

Google Analytics – Verenigde Staten: bezoekersanalyse (IP-adres, gedrag)

PostHog – EU: productanalyse (gebruikersgedrag)

Sentry – EU-regio: foutmonitoring (technische logboeken)

Toestemmingsbeheer

Cookiebot (Cybot A/S) (in overweging) – EU: beheer van cookietoestemming

Adverteren

Meta Platforms, Inc. (Facebook/Instagram) – Verenigde Staten: gehasht e-mailadres, advertentieklik-ID, campagnegegevens (conversietracking)

Google LLC – Verenigde Staten: gehasht e-mailadres, advertentieklik-ID, campagnegegevens (conversietracking)

TikTok Inc. – Verenigde Staten: gehasht e-mailadres, advertentieklik-ID, campagnegegevens (conversietracking)

Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, zorgen wij voor passende waarborgen, zoals:

• Standaardcontractbepalingen (SCC's) die zijn goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten waar van toepassing

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: tot het account wordt verwijderd
• Na verwijdering: gegevens worden binnen 1 maand verwijderd, tenzij dit vereist is voor wettelijke verplichtingen
• Financiële gegevens: bewaard zoals vereist door de Nederlandse belastingwetgeving (doorgaans 7 jaar)

Onder de AVG heeft u de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op wissing ("recht om vergeten te worden")
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar

U heeft ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming (Autoriteit Persoonsgegevens).

Wij gebruiken cookies en vergelijkbare opslagtechnologieën in de browser op het Rentrise-platform. In dit gedeelte leggen wij uit wat wij gebruiken, waarom, en hoe u dit kunt beheren.

10.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die door een website op uw apparaat worden geplaatst. Wij gebruiken ook local storage voor de sessiestatus. U kunt cookies beheren via het cookievoorkeurenpaneel (toegankelijk via "Cookie-instellingen" in de voettekst) of via uw browserinstellingen.

10.2 Strikt noodzakelijk

Deze zijn altijd actief en kunnen niet worden uitgeschakeld. Het platform kan zonder deze cookies niet functioneren.

• Authenticatietoken — houdt u ingelogd tijdens en tussen sessies
• Cookietoestemmingsvoorkeuren — onthoudt de keuzes die u maakt in het cookievoorkeurenpaneel (12 maanden)
• Stripe-sessiestatus — vereist om een abonnementsbetaling af te ronden (sessie)

Rechtsgrondslag: gerechtvaardigd belang / contractuele noodzaak (artikel 6, lid 1, onder b, AVG).

10.3 Functioneel — Kaarten & zoeken

Standaard uitgeschakeld. Wordt pas geladen nadat u toestemming heeft gegeven.

Wanneer ingeschakeld, worden Google Maps en Google Places geladen om de locaties van huurwoningen op een kaart weer te geven en om het zoeken naar steden en gebieden mogelijk te maken. Wanneer deze diensten laden, worden uw IP-adres en interactiegegevens gedeeld met Google LLC in overeenstemming met hun privacybeleid (policies.google.com/privacy).

Als u geen toestemming geeft, worden de kaartweergave en de automatische aanvulling bij het zoeken naar steden uitgeschakeld. Alle andere functies blijven volledig beschikbaar.

Rechtsgrondslag: toestemming (artikel 6, lid 1, onder a, AVG).

10.4 Analyse — productgebruik & foutmonitoring

Standaard uitgeschakeld. Wordt pas geladen nadat u toestemming heeft gegeven.

Wanneer ingeschakeld, gebruiken wij PostHog (EU-regio) voor productanalyse — om te begrijpen hoe het platform wordt gebruikt (bekeken pagina's, gebruikte functies, gebeurtenissen zoals aanmelden of het opslaan van een woning) zodat wij het kunnen verbeteren. Bezoekers blijven anoniem totdat u zich aanmeldt, waarna activiteit aan uw account wordt gekoppeld. PostHog wordt niet gebruikt voor adverteren. Gegevens worden binnen de EU verwerkt.

Privacybeleid van PostHog: posthog.com/privacy

Wij gebruiken ook Sentry (EU-regio) om anonieme crash- en foutrapporten vast te leggen. Dit helpt ons technische problemen op te sporen en op te lossen. Sentry verzamelt niet uw naam, e-mailadres of enige identificator. Gegevens worden binnen de EU verwerkt. Sentry wordt niet gebruikt voor marketing of gebruikersprofilering.

Privacybeleid van Sentry: sentry.io/privacy

Rechtsgrondslag: toestemming (artikel 6, lid 1, onder a, AVG).

10.5 Uw voorkeuren beheren

U kunt uw cookiekeuzes op elk moment bekijken en wijzigen via "Cookie-instellingen" in de voettekst. U kunt cookies ook blokkeren of verwijderen via uw browserinstellingen, maar houd er rekening mee dat het blokkeren van strikt noodzakelijke cookies ervoor zorgt dat het platform niet correct werkt.

10.6 Adverteren — conversietracking

Standaard uitgeschakeld. Wordt pas geladen nadat u toestemming heeft gegeven.

Wanneer ingeschakeld, delen wij conversiegegevens met onze advertentiepartners — Meta (Facebook/Instagram), Google en TikTok — om te meten welke advertentie heeft geleid tot een betaald abonnement en om de advertentielevering te optimaliseren. Dit staat los van de analyse beschreven in 10.4.

De gedeelde gegevens omvatten: uw e-mailadres (gehasht met SHA-256 vóór verzending — wij versturen uw e-mailadres nooit in leesbare tekst), advertentieklik-identificatoren (zoals fbclid, gclid, ttclid), UTM-campagnetags, en de waarde en valuta van het abonnement.

Deze gegevens worden door Meta, Google en TikTok in de Verenigde Staten verwerkt. Wij baseren ons op standaardcontractbepalingen (SCC's) en/of adequaatheidsbesluiten als waarborg voor de doorgifte — zie Sectie 7.

Conversiegegevens worden alleen verzonden voor gebruikers die toestemming hebben gegeven voor de advertentiecookiecategorie. U kunt uw toestemming op elk moment intrekken via "Cookie-instellingen" in de voettekst; vanaf dat moment worden er geen nieuwe conversies meer verzonden.

Privacybeleid van providers:

• Meta: https://www.facebook.com/privacy/policy/
• Google: https://policies.google.com/privacy
• TikTok: https://www.tiktok.com/legal/privacy-policy

Rechtsgrondslag: toestemming (artikel 6, lid 1, onder a, AVG).

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Veilige hosting binnen de EU
• Toegangscontroles
• Versleuteling waar van toepassing
• Monitoring en logging

Onze Dienst kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van die websites.

Gebruikers dienen het privacybeleid van derden afzonderlijk te raadplegen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Gebruikers worden waar vereist op de hoogte gesteld van belangrijke wijzigingen.