Privacybeleid

1. Verwerkingsverantwoordelijke

Provato Playground B.V. (handelsnaam YourNxtHome), Stadionweg 294 H, 1076 PH Amsterdam. KvK 42042123, btw NL869441358B01. E-mail: support@yournxthome.nl.

2. Welke gegevens verzamelen we?

Wij verzamelen de volgende categorieen persoonsgegevens:

Accountgegevens

naam, e-mailadres, wachtwoord (versleuteld opgeslagen), telefoonnummer en taalkeuze

Profielgegevens

profielfoto en een korte omschrijving, als je die invult

Kantoorgegevens

bedrijfsnaam, KvK-nummer, btw-nummer, vestigingsadres en de leden van het kantoor

Woninggegevens

adres, kenmerken, fotos, documenten en vraag- of huurprijs van de woningen die een kantoor aanbiedt

Zoekgegevens

je bewaarde woningen en, als je die aanmaakt, je bewaarde zoekopdrachten

Gesprekken met Nxt

je vragen aan Nxt, de antwoorden en een samenvatting van het eerdere gesprek

Modelwaarde

het adres waarvan je een modelwaarde opvraagt, de kenmerken die je nakijkt of aanpast, de uitkomst en de PDF. Bestel je zonder account, dan ook je naam en e-mailadres

Betaalgegevens

de geschiedenis van je betalingen voor abonnement en bestellingen. De betaling zelf verwerkt Mollie; wij slaan geen kaart- of rekeninggegevens op

Technische gegevens

IP-adres, browsertype en apparaatinformatie

3. Grondslagen en doeleinden

Wij verwerken je gegevens op basis van de volgende AVG-grondslagen:

Uitvoering van de overeenkomst

het aanbieden van het platform, het tonen van woningadvertenties en het verwerken van betalingen

Toestemming

het plaatsen van analytische cookies en het versturen van e-mailalerts waar je zelf om vraagt

Gerechtvaardigd belang

het verbeteren van het platform, fraudepreventie en beveiliging

Wettelijke verplichting

de fiscale administratie en het voldoen aan verzoeken van bevoegde autoriteiten

4. Delen met derden en verwerkers

We delen je gegevens alleen als dat nodig is voor de dienst. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties. De volgende partijen verwerken persoonsgegevens namens of via ons:

Doorgifte buiten de EU. Resend, Sentry, Google en Anthropic zijn gevestigd in de Verenigde Staten. Voor doorgifte van persoonsgegevens buiten de Europese Economische Ruimte baseren wij ons op de standaardcontractbepalingen van de Europese Commissie of, waar van toepassing, het EU-VS Data Privacy Framework.

Mollie (betalingen)

naam, e-mailadres en betaalgegevens van de betaler. Gevestigd in Nederland (EU)

Resend (e-mail)

je e-mailadres en naam, voor verificatie, wachtwoordherstel, meldingen en alerts. Gevestigd in de Verenigde Staten

Hetzner (hosting)

onze servers, database en bestandsopslag staan bij Hetzner in Duitsland (EU)

PDOK en het Kadaster (adressen en kaart)

bij het opzoeken van een adres sturen we straat, huisnummer, postcode en plaats naar de open dataservices van het Kadaster. Toont een pagina een kaart, dan haalt je browser de kaartbeelden rechtstreeks bij PDOK op en ziet PDOK daarbij je IP-adres. Gevestigd in Nederland (EU)

Anthropic, via de Claude-API (AI-functies)

voor Nxt, de AI-teksten en vertalingen en het lezen van advertentiefoto's en gescande pagina's verwerken we je vragen aan Nxt, de eerdere berichten in het gesprek of een samenvatting daarvan, het scherm waar je bent, en woninggegevens: adres, kenmerken, advertentiefoto's en de tekst en gescande pagina's van documenten die een kantoor aan zoekers toont. Komt een vraag aan Nxt of een melding via de feedbackknop bij een medewerker terecht, dan kan die met AI een concept voor het antwoord laten maken; een medewerker leest en verstuurt het antwoord zelf. Onze gegevens worden niet gebruikt om de modellen te trainen. Gevestigd in de Verenigde Staten

Google, via de Gemini-API (video's)

voor de videoclips en de opbouwbeelden in de studio verwerken we de advertentiefoto's van de woning. Onze gegevens worden niet gebruikt om de modellen te trainen. Gevestigd in de Verenigde Staten

Meta (Instagram en Facebook)

laat een kantoor een woning via ons op Instagram of Facebook plaatsen, dan sturen we de advertentiefoto's of de video van de woning, het bijschrift en, op Instagram, de accountnaam van het kantoor als mede-auteur. Het bericht staat daarna openbaar op ons Instagram-account en onze Facebook-pagina. Gevestigd in Ierland (EU), met mogelijke doorgifte naar de Verenigde Staten

Altum AI (modelwaarde)

het adres, de peildatum en de kenmerken die je nakijkt of aanpast, om een modelwaarde te berekenen. Geen naam, e-mailadres of betaalgegevens. Altum AI ontvangt deze gegevens om de modelwaarde te berekenen. Gevestigd in Nederland (EU)

Moneybird (boekhouding)

voor onze boekhouding: naam en e-mailadres van de koper (voor een kantoor ook bedrijfsnaam, adres en btw-nummer), de bestelregels en de bedragen. Het adres van de woning gaat niet mee. Gevestigd in Nederland (EU)

Google Analytics 4 (websitestatistieken)

alleen als je daar via de cookiebanner toestemming voor geeft. Het gaat om een geanonimiseerd IP-adres, je apparaat- en browsertype, de paginas die je bezoekt en handelingen zoals een zoekopdracht. We sturen geen namen, e-mailadressen of adresgegevens mee, en advertentiefuncties staan uit. Google Ireland Limited (EU), met mogelijke doorgifte naar de Verenigde Staten

Sentry (foutmonitoring)

technische foutgegevens die een IP-adres of gebruikers-id kunnen bevatten. Alleen actief zodra foutmonitoring is ingeschakeld. Gevestigd in de Verenigde Staten

5. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Accountgegevens bewaren we zolang je een actief account hebt. Verwijder je je account, dan maken we je gegevens direct onherkenbaar, zodat ze niet meer naar jou te herleiden zijn. Als je je account of je kantoor verwijdert, bewaren we in een logboek wanneer dat gebeurde en wie het deed, zonder je overige gegevens. Dat logboek bewaren we 5 jaar. Waar de wet ons verplicht gegevens langer te bewaren doen we dat: facturen en betaalgegevens blijven 7 jaar staan voor de fiscale administratie.

Woningen die een kantoor heeft aangeboden blijven bestaan voor zover die tot de administratie van dat kantoor horen; ze zijn dan niet langer aan jou als persoon gekoppeld. Een woning die je in het kantoorportaal met de hand invoert en die nooit online stond, verwijderen we met haar foto's en documenten als je haar een tijd niet hebt bewerkt (aantal maanden: 1). Zet je zo'n woning in de prullenbak, dan kun je haar daar terugzetten tot dezelfde termijn voorbij is; daarna verwijderen we haar definitief. Je kunt haar daar ook meteen definitief verwijderen.

Meldingen in je account verwijderen we na 180 dagen, gelezen of niet. Gesprekken met Nxt en hun samenvatting verwijderen we na een vaste tijd (aantal maanden: 12); je kunt ze ook zelf eerder wissen. Wat onze medewerkers in het beheer doen (wie wat deed, bij welk account of kantoor, wat er veranderde en wanneer) leggen we vast in een logboek; die regels bewaren we 5 jaar.

5a. Modelwaarde

Vraag je een modelwaarde op, dan verwerken we het adres van de woning, de kenmerken die je nakijkt of aanpast (zoals woonoppervlak, perceel, energielabel, bouwjaar en woningtype), de uitkomst van Altum AI, de PDF, en je bestelling en betaling. Bestel je zonder account, dan vragen we je naam en e-mailadres en maken we een klantrecord zonder wachtwoord aan. Daarmee sturen we je het betaalbewijs en de link naar je modelwaarde. Zet je later een wachtwoord, dan zie je je modelwaarden in je account.

Grondslag. Voor je bestelling is dat de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG), voor het betaalbewijs en de administratie een wettelijke verplichting (artikel 6 lid 1 onder c AVG). Vraag je een modelwaarde op van een woning waar je zelf niet woont, dan verwerken we dat adres op grond van gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): jouw belang bij een indicatie van de waarde. Voor de bewoner of eigenaar blijven de gevolgen beperkt: we kennen zijn naam niet, en we tonen de uitkomst alleen aan jou.

Altum AI. Om de modelwaarde te berekenen, sturen we Altum AI het adres, de peildatum en de kenmerken uit het overzicht "Uitgangspunten van deze waardering" op het controlescherm. Je naam, e-mailadres en betaalgegevens sturen we niet mee.

De link in je mail. Met de link lees je je modelwaarde terug zonder in te loggen. Wie de link heeft, ziet je modelwaarde; deel hem alleen met wie hem mag zien. We bewaren de link zelf niet, alleen een code waarmee we hem herkennen. De link werkt zolang we je modelwaarde bewaren. Ben je de link kwijt, maak dan een account met het e-mailadres van je bestelling; daar staat je modelwaarde.

Hoe lang. Het adres, de kenmerken, de uitkomst, de PDF en je naam en e-mailadres bij de bestelling bewaren we na de levering een vaste tijd (aantal maanden: 12). Een bestelling waar geen modelwaarde uit kwam, bewaren we even lang vanaf het moment van bestellen. Daarna verwijderen we ze en werkt de link niet meer. Het betaalbewijs en de betaling, zonder het adres van de woning, bewaren we 7 jaar voor de fiscale administratie; zolang dat zo is, blijft ook je klantrecord bestaan. Wil je dat we het eerder verwijderen, mail dan support@yournxthome.nl; waar de wet ons tot bewaren verplicht, bewaren we alleen dat deel.

Woon je op een adres, of ben je eigenaar van een woning, waarvan iemand een modelwaarde opvroeg? Dan verwerken we het adres, de kenmerken en de uitkomst, zonder je naam, op grond van het gerechtvaardigd belang van wie de modelwaarde opvroeg. De gegevens komen van die persoon en uit registers zoals de BAG. We maken ze niet openbaar, sturen ze alleen naar Altum AI zoals hierboven staat, en verwijderen ze na de termijn hierboven. Je kunt hiertegen bezwaar maken via support@yournxthome.nl, en je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, diefstal en ongeoorloofde toegang. Wachtwoorden slaan we versleuteld op (bcrypt), al het verkeer loopt via HTTPS, en onze database is niet vanaf het internet bereikbaar.

7. Je rechten

Op grond van de AVG heb je de volgende rechten:

Inzage en overdraagbaarheid regel je zelf. Ga naar je accountinstellingen en kies Download mijn gegevens. Je krijgt een JSON-bestand met de gegevens die we van je hebben, in een formaat dat je ook elders kunt gebruiken. Van fotos en documenten staat de beschrijving in het bestand; de bestanden zelf download je in de app. Je account verwijderen kan op diezelfde plek.

Voor rectificatie, beperking, bezwaar of een vraag over je export mail je support@yournxthome.nl. We reageren binnen 30 dagen.

Heb je zonder account een modelwaarde besteld, dan heb je geen accountinstellingen. Mail dan support@yournxthome.nl vanaf het e-mailadres van je bestelling voor inzage, een kopie, rectificatie, verwijdering, beperking of bezwaar. We reageren binnen 30 dagen.

Recht op inzage

je kunt opvragen welke gegevens we van je hebben

Recht op rectificatie

je kunt onjuiste gegevens laten corrigeren

Recht op verwijdering

je kunt je gegevens laten verwijderen

Recht op beperking

je kunt de verwerking van je gegevens laten beperken

Recht op overdraagbaarheid

je kunt je gegevens in een gestructureerd formaat opvragen

Recht van bezwaar

je kunt bezwaar maken tegen de verwerking van je gegevens

8. Cookies

Welke cookies we gebruiken en hoe je je keuze wijzigt, staat in ons cookiebeleid.

9. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan, stel hem dan aan Nxt of mail support@yournxthome.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.