Privacy policy

1. Inleiding

Dit privacybeleid beschrijft hoe HoReSa.nl persoonsgegevens verwerkt. Het beleid geldt voor bezoekers, woningzoekers, particuliere aanbieders, makelaars, verhuurders, projectontwikkelaars en andere zakelijke gebruikers.

HoReSa verwerkt persoonsgegevens om het platform beschikbaar te stellen, accounts te beheren, advertenties te publiceren, gebruikers met elkaar in contact te brengen, betalingen af te handelen en de veiligheid en werking van het platform te waarborgen.

Wanneer een aanbieder zelfstandig persoonsgegevens verwerkt voor zijn eigen verhuur- of verkoopproces, is die aanbieder doorgaans zelf verantwoordelijk voor die verwerking. Dit privacybeleid ziet op de verwerkingen waarvoor HoReSa zelf verantwoordelijk is.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van HoReSa kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Identificatie- en contactgegevens: zoals naam, e-mailadres en telefoonnummer.
• Account- en profielgegevens: zoals gebruikersnaam, profielinformatie, accountinstellingen en voorkeuren.
• Zakelijke gegevens: zoals organisatienaam, functie en zakelijke contactgegevens.
• Advertentie- en objectgegevens: voor zover deze gegevens naar een natuurlijke persoon herleidbaar zijn.
• Zoekgegevens: zoals zoekcriteria, voorkeuren en opgeslagen woningen.
• Communicatiegegevens: berichten en andere communicatie die via het platform plaatsvindt.
• Betaal- en transactiegegevens: zoals bestellingen, betaalstatussen, factuurgegevens en abonnementsinformatie.
• Technische gegevens: zoals IP-adres, apparaat-, browser- en loggegevens.
• Supportgegevens: vragen, klachten, meldingen en correspondentie met HoReSa.
• Toestemmingsgegevens: keuzes en voorkeuren met betrekking tot privacy en cookies.

Wij vragen gebruikers geen bijzondere persoonsgegevens te verstrekken, tenzij dit strikt noodzakelijk is en daarvoor een geldige wettelijke grondslag bestaat. Plaats geen BSN, medische gegevens, kopieën van identiteitsbewijzen of andere gevoelige gegevens in vrije tekstvelden of berichten, tenzij HoReSa daar uitdrukkelijk en via een veilige procedure om vraagt.

3. Van wie ontvangen wij gegevens?

Wij ontvangen persoonsgegevens rechtstreeks van de gebruiker wanneer deze:

• een account aanmaakt;
• een profiel invult of wijzigt;
• een advertentie plaatst;
• een betaling verricht;
• een bericht verstuurt;
• een woning opslaat of op een advertentie reageert;
• contact opneemt met HoReSa.

Daarnaast kunnen wij technische gegevens automatisch ontvangen wanneer iemand de website gebruikt.

Indien noodzakelijk kunnen wij gegevens ontvangen van betaalproviders, hosting- en beveiligingsdienstverleners of andere dienstverleners die betrokken zijn bij de uitvoering van de platformdienst.

Eventuele gegevens uit openbare bronnen of verificatiediensten worden alleen gebruikt wanneer dit daadwerkelijk onderdeel is van een verificatieprocedure en daarvoor een geldige wettelijke grondslag bestaat.

4. Waarvoor en op welke grondslag verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Accountbeheer en beveiliging

Om accounts aan te maken, gebruikers te identificeren, toegang te verlenen en accounts te beveiligen. De grondslag hiervoor is de uitvoering van de overeenkomst en, waar passend, het gerechtvaardigd belang van HoReSa bij een veilig platform.

Advertenties en platformfunctionaliteit

Om advertenties te publiceren, zoekresultaten te tonen, profielen te beheren en woningzoekers en aanbieders met elkaar in contact te brengen. De grondslag is de uitvoering van de overeenkomst en, waar passend, het gerechtvaardigd belang van HoReSa.

Berichten en communicatie

Om interne berichten door te sturen, op te slaan en beschikbaar te maken voor de betrokken gebruikers. De grondslag is de uitvoering van de overeenkomst.

Betalingen en administratie

Om bestellingen, abonnementen, facturen, betaalstatussen en boekhoudkundige verplichtingen af te handelen. De grondslag is de uitvoering van de overeenkomst en het voldoen aan wettelijke verplichtingen.

Klantenservice en klachten

Om vragen te beantwoorden, technische ondersteuning te bieden en klachten of geschillen te behandelen. De grondslag is de uitvoering van de overeenkomst en het gerechtvaardigd belang van HoReSa.

Beveiliging en fraudepreventie

Om accounts en het platform te beveiligen, verdachte activiteiten te onderzoeken en misbruik te voorkomen. De grondslag is het gerechtvaardigd belang van HoReSa en, waar van toepassing, een wettelijke verplichting.

Verbetering en analyse

Om de werking, prestaties en gebruiksvriendelijkheid van de website te beoordelen. Niet-noodzakelijke analytische of trackingtechnieken worden alleen ingezet nadat daarvoor geldige toestemming is verkregen, indien die toestemming wettelijk vereist is.

Marketing

Om gebruikers te informeren over eigen diensten of aanbiedingen, uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat. Waar toestemming nodig is, kan deze op ieder moment worden ingetrokken.

5. Interne berichten en inzage door medewerkers

Berichten die gebruikers via de interne berichtfunctie van HoReSa versturen, worden via de systemen van HoReSa verwerkt en opgeslagen. Dit is nodig om berichten bij de juiste ontvanger af te leveren en de berichten later beschikbaar te kunnen maken.

Medewerkers van HoReSa kunnen interne berichten uitsluitend inzien wanneer dat noodzakelijk is voor:

• klantenondersteuning of technische hulp;
• beveiliging van het platform;
• onderzoek naar fraude of misbruik;
• behandeling van klachten en geschillen;
• het voldoen aan wettelijke verplichtingen.

Toegang wordt beperkt tot bevoegde medewerkers op basis van het need-to-know-principe. Waar technisch mogelijk worden toegang en relevante handelingen gelogd.

Communicatie die gebruikers rechtstreeks via telefoon of e-mail buiten HoReSa om voeren, is niet automatisch toegankelijk voor HoReSa. Gebruikers kunnen zelf besluiten welke contactgegevens zij aan andere gebruikers verstrekken.

6. Zichtbaarheid en delen met aanbieders

Afhankelijk van de gekozen functionaliteit en toegangsrechten kunnen profielgegevens, reacties en contactgegevens zichtbaar worden voor aanbieders of andere gebruikers.

Wanneer een woningzoeker reageert op een advertentie of een aanbieder benadert, kunnen de gegevens die nodig zijn om die reactie te behandelen aan de betreffende aanbieder worden verstrekt. De aanbieder kan deze gegevens vervolgens verwerken voor zijn eigen contact- en verhuur- of verkoopproces.

HoReSa informeert gebruikers via de interface welke gegevens zichtbaar worden, aan wie en op welk moment. De daadwerkelijke toegangsregels en het moment waarop gegevens zichtbaar worden, moeten overeenkomen met de actuele werking van het platform en de informatie die de gebruiker vóór betaling ontvangt.

7. Ontvangers en dienstverleners

HoReSa kan persoonsgegevens delen met dienstverleners die werkzaamheden uitvoeren voor het platform, zoals:

• hostingproviders;
• e-mail- en notificatiediensten;
• beveiligings- en fraudepreventiediensten;
• technische ontwikkelaars;
• klantenserviceleveranciers;
• betaalproviders.

Wanneer deze partijen als verwerker optreden, verwerken zij gegevens uitsluitend volgens de instructies van HoReSa en de toepasselijke verwerkersovereenkomst.

Persoonsgegevens kunnen daarnaast worden verstrekt aan bevoegde overheidsinstanties, toezichthouders, politie of justitie wanneer HoReSa daartoe wettelijk verplicht is of wanneer dit noodzakelijk en rechtmatig is voor het behandelen van een juridische claim.

Partnerdiensten in het zoekersaccount

In het zoekersaccount kunt u via tabbladen de formulieren van partners gebruiken: “Keuringsafspraak maken” van Homekeur BV (mijnwoning.nl) en “Vergelijken & regelen” van Easy Nuts B.V. Deze formulieren worden pas geladen wanneer u het tabblad opent en komen rechtstreeks van de partner.

Wat u in zo’n formulier invult, gaat rechtstreeks naar de partner en niet naar HoReSa. De partner is daarvoor zelf verantwoordelijk (verwerkingsverantwoordelijke) en kan bij het laden eigen cookies of vergelijkbare technieken gebruiken; hiervoor geldt het privacy- en cookiebeleid van die partner. HoReSa geeft alleen een partnercode door, zodat de partner weet dat u via HoReSa komt; uw naam, e-mailadres en accountgegevens geven wij niet door.

HoReSa verkoopt geen persoonsgegevens.

8. Doorgifte buiten de Europese Economische Ruimte

HoReSa streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.

Wanneer een dienstverlener persoonsgegevens buiten de EER verwerkt of vanuit een land buiten de EER toegang heeft tot persoonsgegevens, zorgt HoReSa ervoor dat aan de AVG-vereisten voor internationale doorgifte wordt voldaan.

Dit kan bijvoorbeeld door gebruik te maken van een adequaatheidsbesluit of passende waarborgen, zoals standaardcontractbepalingen, aangevuld met eventuele noodzakelijke aanvullende maatregelen.

9. Bewaartermijnen

HoReSa bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigd belang een langere bewaartermijn vereist.

De volgende uitgangspunten gelden:

• Account- en profielgegevens: gedurende de actieve accountrelatie en daarna zolang dit noodzakelijk is voor de afwikkeling van openstaande zaken, beveiliging, wettelijke verplichtingen of juridische claims.
• Advertentiegegevens: gedurende de publicatieperiode en daarna gedurende een beperkte periode voor administratie, geschilafhandeling, fraudepreventie en wettelijke verplichtingen.
• Berichten: zolang dit nodig is voor de berichtendienst en de afhandeling van vragen, klachten, geschillen of meldingen van misbruik.
• Factuur- en betaaladministratie: gedurende de wettelijke fiscale bewaartermijn. Voor relevante fiscale administratie geldt doorgaans een bewaartermijn van zeven jaar.
• Beveiligings- en serverlogs: gedurende een beperkte periode die passend is voor beveiliging en onderzoek naar incidenten.
• Support- en klachtendossiers: zolang dit noodzakelijk is voor de afhandeling en eventuele juridische verjaringstermijnen.

10. Beveiliging

HoReSa treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, misbruik, wijziging of openbaarmaking.

Maatregelen kunnen onder meer bestaan uit:

• toegangsbeheer;
• sterke authenticatie waar beschikbaar;
• versleuteling tijdens transport;
• back-ups;
• logging;
• beveiligingsupdates;
• beperking van interne toegang tot persoonsgegevens.

Geen enkele internetdienst kan absolute veiligheid garanderen. Gebruikers dienen hun inloggegevens geheim te houden en vermoedens van misbruik of een beveiligingsincident direct te melden via info@horesa.nl.

11. Uw privacyrechten

Betrokkenen kunnen, voor zover de AVG dit toestaat, gebruikmaken van de volgende rechten:

• recht op inzage in persoonsgegevens;
• recht op rectificatie van onjuiste gegevens;
• recht op verwijdering van persoonsgegevens;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van gegevens;
• recht van bezwaar tegen bepaalde verwerkingen;
• recht om eerder gegeven toestemming in te trekken.

Een verzoek kan worden ingediend via info@horesa.nl.

HoReSa kan aanvullende informatie vragen om de identiteit van de verzoeker te controleren. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. De verzoeker wordt hierover tijdig geïnformeerd.

Een verzoek tot verwijdering betekent niet altijd dat alle gegevens onmiddellijk kunnen worden gewist. Gegevens die HoReSa wettelijk moet bewaren of nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering kunnen langer worden bewaard.

12. Cookies en vergelijkbare technieken

HoReSa gebruikt functionele technieken die noodzakelijk zijn voor de werking en beveiliging van de website.

Niet-noodzakelijke cookies of vergelijkbare technieken worden alleen geplaatst of uitgelezen nadat de gebruiker daarvoor toestemming heeft gegeven, indien de wet dat vereist.

De actuele categorieën, namen, doeleinden en bewaartermijnen worden beschreven in het afzonderlijke Cookiebeleid HoReSa.nl.

13. Minderjarigen

HoReSa is niet bedoeld voor kinderen jonger dan 16 jaar om zelfstandig een account aan te maken of persoonsgegevens te verstrekken zonder de vereiste toestemming van een ouder of wettelijke vertegenwoordiger.

Als HoReSa ontdekt dat persoonsgegevens van een kind onrechtmatig zijn verzameld, worden passende maatregelen genomen.

14. Klachten bij de toezichthouder

Betrokkenen hebben het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer zij van mening zijn dat HoReSa persoonsgegevens in strijd met de AVG verwerkt.

Meer informatie is beschikbaar via:

https://autoriteitpersoonsgegevens.nl

15. Wijzigingen

HoReSa kan dit privacybeleid aanpassen wanneer de dienstverlening, gegevensverwerkingen of wet- en regelgeving verandert.

De meest recente versie wordt op HoReSa.nl gepubliceerd met vermelding van de datum van de laatste wijziging. Bij wezenlijke wijzigingen worden gebruikers geïnformeerd wanneer dat wettelijk vereist is.

Contact en AVG-verzoeken

Website: https://horesa.nl E-mail: info@horesa.nl Privacyvragen en AVG-verzoeken: info@horesa.nl