Privacybeleid

De Huur Kluis exploiteert het LexWWS™-platform, een reken- en rapportagedienst voor het Woningwaarderingsstelsel (WWS). Welke gegevens wij verwerken hangt af van welk product u afneemt.

(a) Rekenwizard en eenmalig rapport: de pandkenmerken die u zelf invoert (zoals oppervlakte, energielabel, voorzieningenniveau en WOZ-waarde) en het e-mailadres dat u opgeeft bij de aankoop. Voor de gratis risico-indicatie wordt niets opgeslagen: die berekening verlaat de server niet en er wordt geen record aangemaakt.

(b) WWS Monitor-abonnement: uw e-mailadres, de door u aangemelde panden met het door uzelf gekozen label en de bijbehorende pandkenmerken, en de uitkomsten van iedere periodieke herberekening (puntenaantal en maximale huurprijs per controlemoment). Die historie wordt bewaard om het verloop over de tijd te kunnen tonen en om te kunnen vaststellen wanneer een uitkomst wijzigt.

(c) Zakelijke licenties: de bedrijfsnaam, het e-mailadres van de contactpersoon en van de personen die toegang hebben tot het licentiedashboard, en de panden die binnen dat dashboard worden opgeslagen.

(d) Contactformulier: uw naam, e-mailadres, eventueel bedrijfsnaam, het door u gekozen licentietype en uw bericht.

Wij maken geen gebruik van identiteitsverificatie, een Kadaster-koppeling of een wachtwoordgebaseerde accountregistratie. Er wordt geen Burgerservicenummer (BSN) of ander identiteitsdocument verwerkt. Wij vragen niet naar de naam of gegevens van een eventuele huurder; voert u die zelf in een vrij tekstveld in, dan bent u daarvoor zelf verantwoordelijk.

Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). De pandkenmerken worden gekoppeld aan uw aankoop of abonnement en gebruikt om het rapport te berekenen en opnieuw te kunnen tonen zonder dat u gegevens opnieuw hoeft in te voeren. Uw e-mailadres wordt gebruikt om de factuur en de rapportlink te versturen, om u een inloglink voor uw dashboard te sturen, en om u te informeren wanneer een berekening van een door u bewaakt pand wijzigt of wanneer een incasso mislukt.

Toestemming (artikel 6 lid 1 sub a AVG). Uitsluitend als u bij de aankoop het daarvoor bestemde vakje aanvinkt — dat standaard uitgevinkt is — gebruiken wij uw e-mailadres om u te berichten wanneer de WWS-tabellen wijzigen en uw rapport daardoor verouderd raakt. U kunt die toestemming op elk moment intrekken via de afmeldlink in iedere dergelijke e-mail, zonder in te loggen. Het intrekken van toestemming raakt de e-mails uit de vorige alinea niet: die horen bij de uitvoering van de overeenkomst.

Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Wij beperken het aantal aanvragen per IP-adres om misbruik en overbelasting van de Dienst tegen te gaan. Daarvoor wordt een technische sleutel met een teller kortstondig opgeslagen.

Wettelijke verplichting (artikel 6 lid 1 sub c AVG). Factuurgegevens worden bewaard om aan de fiscale bewaarplicht te voldoen.

Factuurgegevens bewaren wij zeven jaar, op grond van de fiscale bewaarplicht uit de Algemene wet inzake rijksbelastingen.

De pandkenmerken en het e-mailadres bij een eenmalige aankoop bewaren wij bij het aankooprecord, zodat het rapport opnieuw kan worden opgehaald. Gegevens van een WWS Monitor-abonnement bewaren wij zolang het abonnement loopt; na opzegging worden de aangemelde panden en de bijbehorende controlehistorie verwijderd wanneer de bewaarplicht voor het bijbehorende factuurgegeven dat toelaat.

Een afmelding voor de tabelwijzigingsmail leggen wij vast als afmelding en verwijderen wij niet: zonder die vastlegging zou een volgende aankoop met hetzelfde e-mailadres uw afmelding ongemerkt ongedaan maken.

Er is op dit moment geen geautomatiseerde verwijdering na afloop van deze termijnen. U kunt te allen tijde een verzoek tot verwijdering indienen; wij honoreren dit zodra en voor zover de fiscale bewaarplicht dit toelaat.

Betalingen worden verwerkt door Mollie B.V., een betaalinstelling onder toezicht van De Nederlandsche Bank (DNB). Bij een abonnement legt Mollie tevens de door u afgegeven machtiging vast om de jaarlijkse verlenging te kunnen incasseren. De Huur Kluis houdt zelf geen betaalkaart- of rekeninggegevens aan.

E-mail (facturen, rapportlinks, inloglinks en meldingen over gewijzigde berekeningen) wordt verstuurd via Resend. Voor technische foutregistratie maken wij gebruik van Sentry; zie artikel 7 over wanneer dat wordt ingeschakeld.

Voor het LexWWS™-AI optimalisatie-advies worden de door u ingevoerde pandkenmerken verwerkt door Anthropic, PBC (Verenigde Staten). Anthropic ontvangt uitsluitend de pandkenmerken die voor die analyse nodig zijn; uw naam, e-mailadres en betaalgegevens worden daarbij niet gedeeld. Heeft een zakelijke licentienemer gekozen voor het gebruik van een eigen sleutel bij de AI-leverancier, dan vindt die verwerking plaats onder de overeenkomst van die licentienemer met die leverancier.

Onze hosting- en databasepartijen (Vercel, Inc. en Neon, Inc.) verwerken gegevens namens ons als hostingomgeving. Met alle hierboven genoemde verwerkers is een verwerkersovereenkomst gesloten conform artikel 28 AVG; voor doorgifte van gegevens buiten de EER treffen wij de daarvoor wettelijk vereiste waarborgen. De Huur Kluis blijft in alle gevallen verwerkingsverantwoordelijke.

Gegevens worden versleuteld verzonden (TLS/HTTPS) en opgeslagen bij een gecertificeerde databaseleverancier. Toegang tot de productieomgeving is beperkt tot geautoriseerde beheerders, beveiligd met tweestapsverificatie.

Voor het WWS Monitor-dashboard en het licentiedashboard werken wij bewust zonder wachtwoorden. U vraagt een inloglink aan, die per e-mail wordt verstuurd en kort geldig is. Na gebruik wordt een sessiecookie geplaatst waarmee u ingelogd blijft; die cookie is strikt noodzakelijk voor de dienst en wordt niet voor andere doeleinden gebruikt. U kunt uitloggen via de knop in het dashboard, waarna de sessie wordt ingetrokken.

Een gevolg van deze opzet is dat iedereen die toegang heeft tot uw e-mailbox een inloglink kan opvragen. Behandel uw mailbox daarom als de sleutel tot uw dashboard.

De link naar een afgerekend eenmalig rapport bevat een willekeurig gegenereerde toegangscode en is niet aan een inlog gebonden: wie over die link beschikt, kan het rapport bekijken. Deel de link daarom niet breder dan bedoeld.

Onder de AVG heeft u recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen de verwerking. Een verzoek kunt u indienen via het contactformulier. Wij reageren binnen één maand.

U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Er vindt geen geautomatiseerde besluitvorming met rechtsgevolg plaats. De uitkomst van de rekenmodule is een indicatieve berekening; er wordt op basis daarvan door ons geen besluit over u genomen.

De Huur Kluis plaatst geen advertentie- of trackingcookies. Wij gebruiken een strikt noodzakelijke sessiecookie voor het Monitor- en licentiedashboard (zie artikel 5) en slaan uw keuze in de cookiemelding lokaal in uw browser op, zodat die melding niet bij elk bezoek terugkeert. Voor beide is geen toestemming vereist en beide worden niet voor analyse gebruikt.

Onze foutregistratie (Sentry) wordt uitsluitend ingeschakeld wanneer u in de cookiemelding op 'Accepteren' klikt. Kiest u 'Weigeren', of maakt u geen keuze, dan wordt die niet geladen en worden er dus ook geen technische identifiers of prestatiegegevens naar Sentry verzonden. De site werkt in beide gevallen volledig.

Dit privacybeleid kan worden gewijzigd, onder meer om aan te sluiten bij wijzigingen in de Dienst of de toepasselijke regelgeving. De meest actuele versie staat altijd op deze pagina.