Privacybeleid

Welke gegevens verzamelen we?

• Pandgegevens: Adres, postcode, gemeente, vraagprijs, oppervlakte, EPC, pandtype en andere velden die je invult of bevestigt. Details over verwerking en bewaartermijnen: Transparantie.
• Financiële input: Inkomen, eigen middelen, leningstermijn en aanverwanten. Alleen als je die zelf invult voor de haalbaarheidscheck.
• E-mailadres: Als je je rapport per mail wilt ontvangen of prijsupdates bij een rapport wil.
• Geaggregeerde site-statistiek: Anonieme, cookieless telling van pageviews en populaire pagina's via Vercel Web Analytics - altijd actief, zonder individuele profielen. Interne productmeting: formulierweergaven, funnelstappen en technische context (schermgrootte, toesteltype) via onze eigen database (Convex) - first-party, zonder individuele advertentieprofielen, maximaal 90 dagen bewaard.

Waarvoor gebruiken we je gegevens?

We gebruiken je gegevens om je pandanalyse en haalbaarheidscheck te maken. Voor de prijsvergelijking steunen we primair op Statbel (FOD Financiën verkoopakten) en secundair op Fednot Vastgoedbarometer. Je e-mail gebruiken we alleen om je rapport te sturen en, als jij dat wil, af en toe een update.

Je volledige rapport kan wél een exact adres en financiële velden bevatten die je zelf invult. Voor productverbetering en interne maatstaven gebruiken we daarnaast een geminimaliseerde kopie (pandkenmerken, scores, postcode/gemeente) zonder exact adres en zonder die financiële details. Dat gebeurt alleen binnen Pandwijzer; we verkopen geen rapportdata aan derden. De enige structurele uitzondering is de lead-doorsturing die je hieronder leest: als je er uitdrukkelijk voor kiest om gecontacteerd te worden door de makelaar, renovatiepartner of hypotheekpartner voor jouw postcode, sturen we op jouw vraag je e-mailadres (en telefoonnummer of rapport-samenvatting indien je die meegeeft) door naar dat bedrijf.

Geaggregeerde pageviews gebruiken we om verkeer en populaire pagina's te zien (cookieless). Interne productmeting gebruiken we om funnels en productgedrag te verbeteren - first-party, zonder derde partij.

Lead-doorsturing naar makelaar, renovatie- of hypotheekpartner

Wanneer je op een resultaat- of rapportpagina actief op de verzendknop klikt om door de actieve partner voor jouw postcode gecontacteerd te worden, geef je daarmee via een duidelijke, actieve handeling je uitdrukkelijke toestemming (artikel 6.1.a jo. 4(11) AVG). Direct boven die knop staat een korte disclosure-tekst waarin staat welke gegevens (e-mailadres, eventueel telefoonnummer en - bij renovatie en hypotheek - een rapport-samenvatting) naar welke partner gaan en hoe je kan intrekken. Op die basis sturen wij je gegevens door naar de partner. Voor deze doorsturing zijn Nakamas BV (Pandwijzer) en de partner gezamenlijke verwerkingsverantwoordelijken (artikel 26 AVG): Nakamas BV is het primaire contactpunt voor je rechten; de partner is zelf verantwoordelijk voor zijn eigen opvolging en dossier. Je kan je toestemming op elk moment intrekken via [email protected]. We bewaren als bewijs van toestemming de exact op het scherm getoonde disclosure-tekst, de versie en het tijdstip van de klik, maximaal 24 maanden.

Bewaartermijnen

• Markt- en wijkcache: korte bewaartermijn voor hergebruik van publieke aggregaten, daarna opgeschoond.
• Beveiligingssignalen: beperkte retentie om misbruik en limietoverschrijdingen te dempen.
• Marktdata-cache: 7 dagen, daarna fysiek verwijderd.
• Mobiliteit (transit/groen, server): 7 dagen, daarna verwijderd bij opschoning (zie Transparantie).
• Geminimaliseerde maatstafkopie: verbonden aan je rapport; verdwijnt mee als je het rapport verwijdert.
• Productmeting (first-party): maximaal 90 dagen; daarna automatisch opgeschoond.
• Boekhouding en facturatie (betalende partners): 7 jaar, zoals verplicht door artikel III.86 van het Wetboek van economisch recht. Dit betreft facturen, betaaldata en bijhorende correspondentie; niet de rapportdata van gebruikers.

Externe diensten (verwerkers)

Voor de werking van Pandwijzer schakelen we een beperkt aantal verwerkers in. We houden de lijst bewust kort en up-to-date:

• Convex - applicatiedatabase en serverless backend (gegevens in de EU).
• Vercel - hosting, CDN, edge-functies en geaggregeerde webstatistiek (cookieless pageviews). De verbinding met je browser verloopt altijd via TLS 1.2+.
• Stripe (Stripe Payments Europe Ltd., Ierland) - verwerking van partnerbetalingen. Betalingsgegevens worden rechtstreeks bij Stripe ingegeven; wij zien ze niet.
• Resend - verzenden van transactionele e-mails (rapporten, updates, partner- en DSR-communicatie).
• Advertentieplatform - conversiemeting voor advertentiecampagnes, alleen na toestemming via de cookiebanner (zie Cookies). Geen verkoop van persoonsgegevens.
• OpenStreetMap, Statbel, Fednot, iRail en vergelijkbare open bronnen - markt- en kaartdata (zie Transparantie).
• Sentry - technische foutopsporing om de site stabiel te houden (geen marketing, geen sessie-opnames).
• Onderaannemers - bijkomende technische partijen in de keten van bovenstaande verwerkers, enkel voor hosting, levering of onderhoud, met passende afspraken (art. 28 AVG) waar vereist.

Waar een verwerker toch data buiten de Europese Economische Ruimte verwerkt (bijvoorbeeld support- of sub-verwerkers van Stripe of Resend), steunen we op de modelcontractbepalingen van de Europese Commissie (SCC) samen met aanvullende technische en organisatorische maatregelen. Een actuele subverwerker-lijst kan je opvragen via [email protected].

Cookies

Geaggregeerde pageviews meten we cookieless via Vercel Web Analytics (altijd actief). Interne productmeting (funnelstappen) verloopt via onze eigen database zonder cookies of third-party tags. Conversiemeting voor advertenties schakelen we alleen in na Akkoord in de cookiebanner. Kies je Sluiten, dan blijven alleen noodzakelijke verwerkingen, geaggregeerde pageviews, first-party productmeting en je voorkeur in de browser actief. Onderaan elke pagina opent Cookievoorkeuren de banner opnieuw.

Akkoord: je staat advertentie- en conversiemeting toe. Sluiten: je weigert marketing-tags; alleen noodzakelijke verwerking, first-party productmeting, cookieless pageviews en je voorkeur in de banner blijven actief.

Je rechten

Je hebt recht op inzage, rechtzetting, verwijdering, beperking, overdraagbaarheid, bezwaar en het intrekken van een eerder gegeven toestemming. We antwoorden binnen één maand na je verzoek. Neem contact op via [email protected]. Kom je er met ons niet uit, dan kan je ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Datalekken

Bij een datalek melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit zoals voorgeschreven door artikel 33 AVG, en - indien de betrokkene een hoog risico loopt - ook rechtstreeks aan jou (artikel 34 AVG). Voor partner-data geldt daarnaast een onderlinge meldingstermijn van 48 uur tussen Nakamas BV en de partner.