Privacyverklaring

1. Wie is verantwoordelijk?

Nafite B.V. (Klopt mijn woning en Klopt mijn WOZ), Spoorweg 30a, KvK 76060217, is verantwoordelijk voor je gegevens. Vragen of een verzoek over je gegevens: via het formulier op kloptmijnwoning.nl/hulp (onderwerp "privacy") of per e-mail op hallo@kloptmijnwoning.nl.

2. Welke gegevens, waarvoor en op welke grondslag

• Gratis checks: wat je invult (oppervlakte, huur, bedragen van je servicekosten) blijft in je browser. We sturen het niet naar onze servers.
• Dossier: je naam, e-mailadres, het adres van je huurwoning, de gegevens van je verhuurder, je puntentelling of servicekostenbedragen, en de datums die je invult. Nodig om je brieven te maken en je termijnen te bewaken. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Documenten die je uploadt, zoals je huurcontract of jaaroverzicht. Maak gegevens die we niet nodig hebben, zoals je burgerservicenummer of bankrekening, bij voorkeur onleesbaar.
• Betaling: bedrag, datum, status en het bestelnummer van Mollie. Je bankgegevens ontvangen wij niet. Grondslag: overeenkomst en onze wettelijke administratieplicht.
• Hulpvragen die je via het formulier stuurt: je naam, e-mailadres, je bericht en het dossier waar het over gaat. Nodig om je te helpen en je geld terug te betalen. Grondslag: uitvoering van de overeenkomst. We bewaren ze tot 2 jaar na afhandeling.
• Toestemmingen bij het afrekenen: de tekst die je zag, met datum en tijd, zodat we kunnen laten zien waarmee je instemde.
• Herinneringen: je e-mailadres en het soort herinnering. Grondslag: toestemming, die je met één klik in elke mail intrekt.
• Bescherming tegen misbruik: bij het hulpformulier, het inloggen en het betalen controleert Cloudflare Turnstile of je geen robot bent. Daarvoor verwerkt Cloudflare technische gegevens van je browser en je IP-adres. Turnstile plaatst geen cookies om je te volgen en wordt niet voor advertenties gebruikt. Grondslag: gerechtvaardigd belang (onze dienst en jouw account beveiligen).
• Bezoekstatistieken en klikgedrag, alleen als je cookies accepteert: welke pagina's je bekijkt, waar je vandaan komt (bijvoorbeeld Google of een link), op welk apparaat, en hoe je klikt en scrolt. Daarvoor gebruiken we Google Analytics en Microsoft Clarity. Wat je in een check of dossier invult, meten we niet. Google-signalen en advertentiefuncties staan uit. Grondslag: toestemming, die je altijd intrekt via Cookie-instellingen onderaan elke pagina. Cookies: _ga en ga* (Google Analytics, 2 jaar), _clck en _clsk (Clarity, tot 1 jaar), en kmw_cookies (je keuze, 1 jaar).

3. AI en automatische uitkomsten

De uitkomst van de check en de termijnen volgen uit vaste regels (het puntenstelsel en de regels van de Huurcommissie). Laten we een document uitlezen, dan doet een AI-model van Anthropic dat in onze opdracht. Anthropic gebruikt je gegevens niet om zijn modellen te trainen. Jij controleert wat we uitlezen voordat het in je brief komt. Er is geen besluit over jou dat alleen door een computer wordt genomen.

4. Hoe lang we gegevens bewaren

• Geüploade documenten: tot 90 dagen na je laatste activiteit in je dossier.
• Je dossier en je brieven: tot 18 maanden na je laatste activiteit. Een huurprocedure kan lang duren; zo kun je je brieven terugvinden.
• Betaalgegevens en toestemmingen: 7 jaar, omdat de wet dat vraagt voor onze administratie.

5. Met wie we gegevens delen

We delen niets met je verhuurder, de Huurcommissie of de gemeente. Dat doe jij zelf, als je je brief verstuurt. We verkopen geen gegevens. We werken met deze verwerkers:

• Supabase: database en opslag, in de EU (Ierland).
• Vercel: hosting, verwerking in de EU (Frankfurt).
• Anthropic: uitlezen van documenten.
• SendGrid (Twilio): verzenden van e-mail. Mails bevatten geen inhoud van je dossier.
• Mollie: afhandeling van je betaling. Mollie is als betaaldienstverlener zelf verantwoordelijk voor de betaalgegevens.
• Cloudflare (Turnstile): controle tegen robots bij formulieren.
• Google (Google Analytics) en Microsoft (Clarity): bezoekstatistieken en klikgedrag, alleen na je toestemming. Gegevens worden 14 maanden (Google) en 13 maanden (Clarity) bewaard.

Anthropic, Vercel, Twilio, Cloudflare, Google en Microsoft zijn Amerikaanse bedrijven. Gaan gegevens buiten de EU, dan gebeurt dat op basis van het EU-VS-gegevensprivacykader of standaardcontractbepalingen.

6. Beveiliging

Gegevens staan versleuteld opgeslagen. Alleen jij kunt bij je dossier, met een inloglink die we naar je e-mailadres sturen. Medewerkers kijken alleen in een dossier als jij daarom vraagt, en dat leggen we vast.

7. Jouw rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen of meenemen, en bezwaar maken tegen het gebruik. Stuur je verzoek via het formulier op kloptmijnwoning.nl/hulp of mail hallo@kloptmijnwoning.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.