Privacybeleid

Vond ("wij", "we", "ons") is een woonplatform voor Utrecht. Dit beleid legt uit hoe we persoonsgegevens verzamelen, gebruiken en beschermen wanneer je je aanmeldt voor onze wachtlijst of onze dienst gebruikt, en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG) en de Nederlandse wet die haar uitvoert, de Uitvoeringswet AVG (UAVG).

We gebruiken persoonsgegevens om:

• Het platform te laten werken en te onderhouden
• Contact tussen verhuurders en huurders mogelijk te maken
• Het product te verbeteren en door te ontwikkelen
• Te informeren over de dienst zelf (je kunt je op elk moment afmelden voor berichten die niet noodzakelijk zijn)

We verwerken je gegevens op de volgende rechtsgronden onder artikel 6 AVG:

• Overeenkomst: verwerking die nodig is om de dienst te leveren waarvoor je je hebt aangemeld
• Gerechtvaardigd belang: het platform verbeteren en beveiligen, en fraude voorkomen
• Toestemming: voor de wachtlijst en voor marketingberichten. Je geeft die toestemming uitdrukkelijk, en je kunt die op elk moment intrekken. Dat verandert niets aan de verwerking die vóór het intrekken al heeft plaatsgevonden.
• Wettelijke verplichting: waar we bepaalde gegevens moeten bewaren, bijvoorbeeld voor de Nederlandse belastingwetgeving

We verkopen je persoonsgegevens niet. We delen gegevens alleen met:

• De verwerkers die de dienst voor ons draaien: Cloudflare (hosting en levering van de website via Cloudflare Pages, en bezoekstatistieken via Cloudflare Web Analytics, zie Bezoekstatistieken hierboven), Resend (e-mailbezorging en beheer van de wachtlijst, opgeslagen in de Verenigde Staten onder de standaardcontractbepalingen van de Europese Commissie), en Microsoft 365 (Exchange Online, EU-regio), waar de mailbox hello@vond.house op draait die je factuur verstuurt en bewaart. Zodra de productbackend live gaat gebruiken we Amazon Web Services in de EU-regio (Frankfurt, eu-central-1) voor database- en bestandsopslag, en houden we deze lijst bij.
• Onze bank, die de bankoverschrijving ontvangt als je een factuur betaalt (tijdens de huidige beta zijn er geen facturen)
• Bevoegde autoriteiten wanneer de wet dat verplicht

We vragen niet om bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens waaruit ras of etnische afkomst, geloof, gezondheid, seksuele gerichtheid of politieke opvattingen blijken, en we hebben ze ook niet nodig.

Omdat advertenties en berichten vrije tekst zijn, zou je zulke gegevens er in principe zelf in kunnen zetten (bijvoorbeeld in een bericht aan iemand anders). Doe dat alsjeblieft niet. We gebruiken deze informatie nooit voor profilering of reclame, en we verwerken geen biometrische of genetische gegevens. Heb je zo’n gegeven toch opgenomen, laat het ons weten, dan verwijderen we het.

Vond is gratis tijdens de huidige beta en we hebben vandaag geen enkel betaalgegeven van je. Het enige dat op Vond in rekening wordt gebracht, is de succesvergoeding die een verhuurder per verhuring betaalt, zoals beschreven in onze algemene voorwaarden. Deze paragraaf beschrijft hoe de facturering werkt zodra we die in rekening gaan brengen, zodat je het vooraf weet.

• Ben je verhuurder, dan sturen we je de factuur per e-mail vanaf hello@vond.house nadat de huurder is ingetrokken, en betaal je die per bankoverschrijving. De factuur verwijst naar de verhuring met het ID van de advertentie en de datum van intrekken, en de naam van de huurder staat er nooit op. We nemen geen kaartbetalingen aan, we gebruiken geen betaaldienstverlener en we hebben geen kaartgegevens van je.
• We bewaren alleen wat de facturering en onze wettelijke plichten vereisen: je factuurnaam en -adres, je e-mailadres, elke factuur met nummer, datum, bedrag en btw, het ID van de advertentie en de datum van intrekken waarnaar die verwijst, en of en wanneer die is betaald. Bij een bankoverschrijving zien we de naam en het rekeningnummer (IBAN) waarvan die komt, en dat bewaren we bij de factuur. Op zichzelf zijn het ID van de advertentie en de datum van intrekken pseudoniem in plaats van direct identificerend, omdat geen van beide de huurder bij naam noemt; we bewaren ze, net als de factuur waarop ze staan, voor de bewaartermijn hieronder.
• De rechtsgrond is de uitvoering van je overeenkomst (artikel 6(1)(b)) en onze wettelijke verplichting om een boekhouding te voeren (artikel 6(1)(c)).
• Facturen en bijbehorende financiële stukken bewaren we 7 jaar, gerekend vanaf het einde van het jaar waar ze bij horen, zoals de Nederlandse belastingwetgeving vereist.

We bewaren persoonsgegevens niet langer dan we ze nodig hebben voor de doelen in dit beleid. Onze concrete bewaartermijnen worden op dit moment vastgesteld en worden hier gepubliceerd voordat de dienst live gaat.

Twee dingen gelden hoe dan ook. Je kunt ons vragen je gegevens te wissen, wanneer je maar wilt. Zie Je rechten onder de AVG hieronder. En waar de Nederlandse wet ons verplicht bepaalde stukken te bewaren, bijvoorbeeld voor de belasting, bewaren we die zolang de wet dat voorschrijft.

Onder de AVG heb je recht op:

• Inzage in een kopie van de persoonsgegevens die we van je hebben
• Rectificatie van onjuiste of onvolledige gegevens
• Wissing ("het recht op vergetelheid") in bepaalde gevallen
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Beperking van de verwerking in bepaalde gevallen
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang

Je hebt ook het recht om je toestemming in te trekken, wanneer je maar wilt (bijvoorbeeld om van de wachtlijst af te gaan), en om niet onderworpen te worden aan besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben.

Huisgenoten levert geen score tussen twee mensen op. Er zijn precies twee labels, en het zijn met opzet labels en geen cijfers. Elk label noemt één ding waarop jullie twee sets antwoorden met elkaar worden vergeleken: area_fit, de buurten die jullie allebei hebben genoemd, en lifestyle_fit, jullie antwoorden over roken, huisdieren, netheid, geluid en dagritme. Elk label komt terug als passend of niet passend, of blijft helemaal weg als een van jullie dat deel niet heeft ingevuld. Beide kanten zien dezelfde twee labels. Een label is een uitspraak over twee sets antwoorden die jullie allebei zelf hebben ingevuld. Het is geen percentage, geen beoordeling van een persoon, en niet de uitkomst van iets wat wij over een van jullie hebben uitgezocht.

Wat geautomatiseerd is, is de volgorde, en verder niets. Het huisgenotendeck staat op volgorde van hoe kort geleden iemand het eigen profiel voor het laatst heeft bijgewerkt, het meest recente eerst. Verder schuift niets iemand omhoog of omlaag, de twee labels hierboven wegen daar niet in mee, en geen enkele betaling verandert iemands plek. Kamers staan op nieuwste eerst, tenzij je zelf op prijs sorteert, en die keuze geldt alleen op je eigen scherm. Niets hiervan beslist iets over jou: een verhuurder kiest zelf welke interesses worden geaccepteerd, en een persoon kiest zelf wie een antwoord krijgt.

Mail privacy@vond.house om een van deze rechten uit te oefenen. We reageren zonder onnodige vertraging en binnen één maand, zoals artikel 12(3) AVG voorschrijft. Het uitoefenen van je rechten is gratis, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Deze website plaatst helemaal geen cookies. Geen reclamecookies, geen analysecookies, en ook geen sessiecookie. Geen enkele pagina hier stuurt een Set-Cookie-header terug, en onze bezoekstatistieken worden gemeten zonder dat er iets op je apparaat wordt bewaard (zie Bezoekstatistieken hierboven).

Er staan twee dingen in de lokale opslag van je browser. Beide zijn strikt noodzakelijk in de zin van artikel 5(3) van de ePrivacy-richtlijn, en geen van beide wordt ergens heen gestuurd als identificatiemiddel. Een derde vermelding, achtergebleven van een oudere versie van deze site, wordt bij je volgende bezoek verwijderd:

• je taalkeuze, zodat de site bij je volgende bezoek niet in de verkeerde taal staat
• je ingelogde sessie, zodra accounts werken, zodat ingelogd blijven een herlaadbeurt overleeft
• een achtergebleven toestemmingsvermelding van de cookiebanner die deze site vroeger toonde. Niets leest die, en de site verwijdert die nu uit je browser.

Twee andere dingen worden alleen bewaard zolang het tabblad open is, in de sessieopslag van je browser: waar je was gebleven met scrollen op de pagina’s die je bezocht, zodat de terugknop je op dezelfde plek terugbrengt; en dat je de aanmeldbalk onderaan de pagina hebt gesloten, zodat die gesloten blijft tot je het tabblad sluit. Waar je bezoek vandaan kwam, als je binnenkwam via een link met een campagne of een verwijzingscode, blijft alleen in het geheugen van de pagina en wordt nooit in je browser opgeslagen.

Daarom is er geen cookiebanner. Een banner waarvan alle keuzes tot hetzelfde gedrag leiden is een doorklik en geen keuze. Als we later iets toevoegen dat wel naar je apparaat schrijft en niet strikt noodzakelijk is, zoals een ingesloten video of kaart, een betaalwidget, een chatwidget of een advertentiepixel, dan komt er een echt toestemmingsverzoek voordat het laadt, en verandert deze paragraaf mee.

We beschermen je gegevens met versleuteling tijdens verzending (TLS), toegangsbeperkingen die bepalen wie van ons bij persoonsgegevens kan, en regelmatige controle van onze beveiligingspraktijk. Geen enkel systeem is volmaakt veilig; als je denkt dat je account gecompromitteerd is, neem dan meteen contact met ons op.

Vond is niet bedoeld voor personen onder de 18 jaar. We verzamelen niet bewust gegevens van minderjarigen. Als je denkt dat we gegevens van een minderjarige hebben ontvangen, neem dan contact met ons op, dan verwijderen we ze meteen.

Niet al je gegevens blijven binnen de EU. Vrijwel alle persoonsgegevens die we vandaag hebben, de wachtlijst, staan bij onze e-mailprovider Resend in de Verenigde Staten. De regio Ierland op ons verzenddomein bepaalt alleen van waaruit Resend onze e-mail verstuurt; volgens de eigen documentatie van Resend blijven opgeslagen gegevens in de Verenigde Staten, welke regio er ook gekozen is. Die doorgifte gebeurt onder de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914, module twee). Voor de Verenigde Staten bestaat geen algemeen adequaatheidsbesluit: het besluit van de Commissie uit 2023 geldt alleen voor bedrijven die gecertificeerd zijn onder het EU-VS Data Privacy Framework, en voor Resend steunen we daar niet op. De bepalingen staan op EUR-Lex, en je kunt ons om een kopie vragen via privacy@vond.house. Cloudflare, dat deze website levert, kan gegevens ook buiten de Europese Economische Ruimte verwerken, ook in de Verenigde Staten. De zelfbedieningsvoorwaarden van Cloudflare nemen zijn verwerkingsaddendum op, dat voor doorgifte naar de Verenigde Staten steunt op het EU-VS Data Privacy Framework en voor andere doorgifte op de standaardcontractbepalingen. De mailbox die facturen verstuurt en bewaart, draait op Microsoft 365 in de EU-regio. Komt er een andere verwerker buiten de EU bij, dan zetten we die eerst onder Delen van gegevens hierboven, met de waarborg die hoofdstuk V AVG vereist, voordat die je gegevens verwerkt.

We kunnen dit beleid aanpassen naarmate de dienst zich ontwikkelt. Wezenlijke wijzigingen kondigen we aan per e-mail of met een duidelijke melding op het platform. Als je de dienst blijft gebruiken nadat wijzigingen van kracht zijn geworden, aanvaard je het aangepaste beleid.

Dit beleid is gepubliceerd in het Engels en in het Nederlands. Beide versies zijn authentiek. Voor gebruikers in Nederland gaat de Nederlandse versie voor als de twee elkaar tegenspreken.

Vragen of klachten over dit beleid kun je richten aan privacy@vond.house. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse gegevensbeschermingsautoriteit, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.