Privacyverklaring

**Laatst bijgewerkt:** [Datum]

—

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens via deze website is:

**[Bedrijfsnaam]**

Ingeschreven in het Spaanse handelsregister onder nummer: [Registratienummer]

NIF/CIF: [Belastingidentificatienummer]

—

2. Contactgegevens

Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via:

• **Postadres:** [Straatnaam en huisnummer], [Postcode], [Stad], Spanje

• **E-mailadres:** [E-mailadres]

• **Telefoonnummer:** [Telefoonnummer]

• **Website:** [URL website]

Indien u een functionaris voor gegevensbescherming (FG/DPO) heeft aangesteld:

• **Naam FG/DPO:** [Naam]

• **E-mailadres FG/DPO:** [E-mailadres FG/DPO]

—

3. Welke persoonsgegevens worden verzameld

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens, afhankelijk van de dienst die u gebruikt:

3.1 Bij het aanmaken van een account

• Voornaam

• E-mailadres

• Wachtwoord (versleuteld opgeslagen, nooit in leesbare vorm)

• Datum en tijdstip van registratie

• IP-adres in gehashte (gepseudonimiseerde) vorm

3.2 Bij het inloggen

• Inlogdatum en -tijdstip

• Apparaattype (mobiel of desktop)

• Browsertype

• IP-adres in gehashte (gepseudonimiseerde) vorm

3.3 Bij gebruik van Google Sign-In

• Voornaam en e-mailadres, zoals verstrekt door Google

• Google-gebruikers-ID (in gepseudonimiseerde vorm opgeslagen)

3.4 Bij het indienen van een contactformulier of bezichtigingsaanvraag

• Voornaam en achternaam

• E-mailadres

• Telefoonnummer (optioneel)

• De inhoud van uw bericht of bezichtigingsverzoek

• De woning waarop uw interesse betrekking heeft

3.5 Bij het gebruik van de website als accounthouder

• Opgeslagen favoriete woningen *(zichtbaar voor medewerkers van [Bedrijfsnaam] ten behoeve van persoonlijke dienstverlening)*

• Zoekinstellingen en -filters

• Notities die u toevoegt aan woningen *(zichtbaar voor medewerkers van [Bedrijfsnaam] ten behoeve van persoonlijke dienstverlening)*

• Lijsten die u aanmaakt *(zichtbaar voor medewerkers van [Bedrijfsnaam] ten behoeve van persoonlijke dienstverlening)*

• Voorkeuren voor e-mailmeldingen

3.6 Via cookies en vergelijkbare technologieën

Zie artikel 12 van deze privacyverklaring.

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, politieke opvattingen of biometrische gegevens) en stellen geen vragen die tot dergelijke gevoelige gegevens leiden.

—

4. Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

| Doeleinde | Beschrijving |

|—|—|

| **Accountbeheer** | Het aanmaken, beheren en beveiligen van uw persoonlijke account |

| **Authenticatie** | Het verifiëren van uw identiteit bij het inloggen |

| **Vastgoeddiensten** | Het tonen van woningaanbod, opslaan van favorieten, notities en lijsten. Favorieten, notities en lijsten zijn zichtbaar voor medewerkers van [Bedrijfsnaam] om u persoonlijk te kunnen adviseren |

| **E-mailmeldingen** | Het verzenden van meldingen over nieuwe woningen die aan uw zoekcriteria voldoen, mits u hiervoor toestemming heeft gegeven |

| **Contactafhandeling** | Het behandelen van uw vragen, bezichtigingsverzoeken en leads via het contactformulier |

| **Fraudepreventie en beveiliging** | Het detecteren en voorkomen van ongeautoriseerde toegang of misbruik van het platform |

| **Statistische analyse** | Het analyseren van anonieme gebruiksstatistieken om de dienstverlening te verbeteren |

| **Wettelijke verplichtingen** | Het naleven van toepasselijke wet- en regelgeving |

—

5. Rechtsgrond voor de verwerking

Voor elk verwerkingsdoeleinde baseren wij ons op een van de volgende rechtsgrondslagen uit artikel 6 van de AVG:

| Verwerking | Rechtsgrond |

|—|—|

| Aanmaken en beheren van een account | **Uitvoering van een overeenkomst** (art. 6 lid 1 sub b AVG) |

| Google Sign-In | **Toestemming** (art. 6 lid 1 sub a AVG) – verleend door gebruik te maken van deze inlogmethode |

| E-mailmeldingen over nieuwe woningen | **Toestemming** (art. 6 lid 1 sub a AVG) – u kunt uw toestemming op elk moment intrekken |

| Contactformulier en bezichtigingsverzoeken | **Uitvoering van een overeenkomst of precontractuele stappen** (art. 6 lid 1 sub b AVG) |

| Fraudepreventie en beveiliging | **Gerechtvaardigd belang** (art. 6 lid 1 sub f AVG) |

| Statistische analyse (geanonimiseerd) | **Gerechtvaardigd belang** (art. 6 lid 1 sub f AVG) |

| Wettelijke verplichtingen | **Wettelijke verplichting** (art. 6 lid 1 sub c AVG) |

Wanneer wij ons beroepen op gerechtvaardigde belangen, heeft u het recht om hiertegen bezwaar te maken. Zie artikel 9 van deze privacyverklaring.

—

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

| Categorie | Bewaartermijn |

|—|—|

| Accountgegevens (actief account) | Zolang uw account actief is |

| Accountgegevens (na verwijdering) | 30 dagen na verwijderingsverzoek, daarna definitief gewist |

| Logingeschiedenis (gepseudonimiseerd) | 12 maanden |

| Contactformuliergegevens en leads | [Bewaartermijn], conform wettelijke vereisten |

| E-mailmeldingsinstellingen | Tot intrekking van toestemming of verwijdering van account |

| Financiële en administratieve gegevens | 7 jaar conform de Spaanse belastingwetgeving |

| Back-upkopieën | Maximaal [Bewaartermijn back-up] na de standaard bewaartermijn |

Na het verstrijken van de bewaartermijn worden uw gegevens veilig en definitief vernietigd of volledig geanonimiseerd.

—

7. Ontvangers en gegevensverwerkers

Wij delen uw persoonsgegevens uitsluitend met derde partijen wanneer dit noodzakelijk is voor de uitvoering van onze diensten of wanneer wij daartoe wettelijk verplicht zijn. Wij sluiten met alle gegevensverwerkers een verwerkersovereenkomst af conform artikel 28 van de AVG.

7.1 Gegevensverwerkers

De volgende categorieën dienstverleners verwerken persoonsgegevens namens ons:

| Verwerker | Dienst | Categorie gegevens |

|—|—|—|

| **Resales Online** | Vastgoed CRM en API (leadbeheer, woningdata) | Naam, e-mailadres, telefoonnummer, bericht |

| **[Hostingprovider]** | Webhosting en serverinfrastructuur | Alle opgeslagen gegevens |

| **[E-mailprovider]** | Transactionele e-mails (verificatie, meldingen) | Naam, e-mailadres |

| **Google LLC** | Google Sign-In (OAuth 2.0) | Naam, e-mailadres, Google-gebruikers-ID |

7.2 Geen verkoop van gegevens

Wij verkopen uw persoonsgegevens nooit aan derden en verstrekken deze niet voor commerciële doeleinden aan partijen buiten de in artikel 7.1 genoemde verwerkers.

7.3 Wettelijk verplichte verstrekking

In het geval van een wettelijke verplichting, gerechtelijk bevel of verzoek van een bevoegde autoriteit zijn wij gehouden persoonsgegevens te verstrekken.

—

8. Internationale doorgifte van persoonsgegevens

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen waarborgen wij een adequaat beschermingsniveau op een van de volgende grondslagen:

• **Adequaatheidsbesluit** van de Europese Commissie;

• **Standaardcontractbepalingen (SCC’s)** zoals vastgesteld door de Europese Commissie op grond van artikel 46 lid 2 sub c AVG;

• Andere passende waarborgen conform hoofdstuk V van de AVG.

**Google LLC** (Google Sign-In) is gevestigd in de Verenigde Staten en valt onder de EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.

Voor meer informatie over de door ons gehanteerde waarborgen bij internationale doorgiften kunt u contact met ons opnemen via de contactgegevens in artikel 2.

—

9. Rechten van betrokkenen

Op grond van de AVG en de Spaanse LOPDGDD beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

9.1 Recht op inzage (art. 15 AVG)

U heeft het recht te verzoeken om een overzicht van de persoonsgegevens die wij van u verwerken.

9.2 Recht op rectificatie (art. 16 AVG)

U heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren.

9.3 Recht op verwijdering (art. 17 AVG)

U heeft het recht te verzoeken uw persoonsgegevens te laten verwijderen, tenzij wij een zwaarwegend gerechtvaardigd belang of wettelijke verplichting hebben om de gegevens te bewaren.

9.4 Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht de verwerking van uw persoonsgegevens te laten beperken in bij wet bepaalde gevallen.

9.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht de persoonsgegevens die u ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, indien de verwerking berust op toestemming of een overeenkomst.

9.6 Recht van bezwaar (art. 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens die berust op een gerechtvaardigd belang. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden.

9.7 Recht om toestemming in te trekken (art. 7 lid 3 AVG)

Wanneer de verwerking berust op uw toestemming, heeft u het recht deze toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

9.8 Uitoefening van uw rechten

U kunt uw rechten uitoefenen door een schriftelijk verzoek te richten aan:

• **E-mail:** [E-mailadres]

• **Post:** [Adres]

Wij beantwoorden uw verzoek binnen **één maand** na ontvangst. Deze termijn kan met twee maanden worden verlengd indien het verzoek complex of talrijk is; in dat geval stellen wij u hiervan binnen één maand na ontvangst op de hoogte. Wij kunnen u vragen uw identiteit te verifiëren alvorens uw verzoek te behandelen.

—

10. Recht om een klacht in te dienen bij de Spaanse toezichthouder

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG of de LOPDGDD, heeft u het recht een klacht in te dienen bij de bevoegde Spaanse toezichthoudende autoriteit:

**Agencia Española de Protección de Datos (AEPD)**

C/ Jorge Juan, 6

28001 Madrid, Spanje

• **Website:** [www.aepd.es](https://www.aepd.es)

• **Telefoonnummer:** +34 901 100 099

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw eigen EU-lidstaat, indien u buiten Spanje gevestigd bent.

—

11. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal, onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Onder meer:

• **Versleuteling van communicatie** via TLS/HTTPS voor alle dataoverdrachten;

• **Gehashte opslag van wachtwoorden** — wachtwoorden worden nooit in leesbare vorm opgeslagen;

• **Pseudonimisering van IP-adressen** via SHA-256-hashing voor analysegegevens;

• **Beperkte toegang** — medewerkers hebben uitsluitend toegang tot persoonsgegevens voor zover dit noodzakelijk is voor hun functie;

• **Regelmatige beveiligingsupdates** van de software en infrastructuur;

• **Verwerkersovereenkomsten** met alle externe dienstverleners die namens ons persoonsgegevens verwerken.

Ondanks deze maatregelen kan geen enkel systeem absolute veiligheid garanderen. In geval van een datalek dat een hoog risico voor uw rechten en vrijheden oplevert, stellen wij u hiervan onverwijld op de hoogte conform artikel 34 van de AVG.

—

12. Gebruik van cookies en vergelijkbare technologieën

12.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij uw bezoek aan onze website op uw apparaat worden opgeslagen. Wij maken gebruik van de volgende categorieën cookies:

12.2 Strikt noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van de website en kunnen niet worden uitgeschakeld. Zij bewaren onder meer:

• Uw inlogsessie (WordPress authenticatiecookie);

• Beveiligingstokens om aanvragen te verifiëren (nonces).

Voor strikt noodzakelijke cookies is geen toestemming vereist.

12.3 Functionele opslag (localStorage)

Naast cookies maakt de website gebruik van de lokale browseropslag (localStorage) voor de volgende doeleinden:

| Sleutel | Inhoud | Doel |

|—|—|—|

| `ro_cookie_consent` | `all` of `necessary` | Onthoudt uw cookievoorkeur zodat de banner niet bij elk bezoek verschijnt |

| Favorieten | Woningreferenties | Onthouden van opgeslagen woningen (ook zonder inlog) |

| Recent bekeken | Woningreferenties | Weergave van recent bekeken woningen |

| Zoekfilters | Filterinstellingen | Onthoudt uw laatste zoekinstellingen |

Lokale browseropslag bevat geen persoonsgegevens in directe zin en wordt niet naar onze servers verzonden. U kunt deze opslag wissen via de instellingen van uw browser.

12.4 Optionele diensten (Google Sign-In)

Wij maken gebruik van Google Sign-In (Google LLC, VS) als optionele inlogmethode. Google plaatst cookies en vergelijkbare technologieën wanneer deze dienst wordt geladen. **Google Sign-In wordt uitsluitend geladen nadat u via de cookiebanner toestemming heeft gegeven voor optionele cookies.** Kiest u voor “Alleen noodzakelijk”, dan wordt Google Sign-In niet geladen en worden geen Google-cookies geplaatst.

Meer informatie over Google’s gegevensverwerking: [policies.google.com/privacy](https://policies.google.com/privacy).

12.5 Cookiebeheer

Bij uw eerste bezoek toont de website een cookiebanner waarmee u uw voorkeur kunt aangeven. U kunt uw keuze op elk moment herzien door de browseropslag te wissen (sleutel `ro_cookie_consent`), waarna de banner opnieuw verschijnt.

Daarnaast kunt u cookies beheren of verwijderen via de instellingen van uw browser. Meer informatie hierover vindt u op [www.aboutcookies.org](https://www.aboutcookies.org).

—

13. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van volledig geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft.

Wij gebruiken uw zoekinstellingen en favorieten uitsluitend om u relevante woningmeldingen te sturen, mits u hier uitdrukkelijk toestemming voor heeft gegeven. Dit betreft een eenvoudige filteroptie zonder profilering op basis van bijzondere categorieën persoonsgegevens.

—

14. Wijzigingen van de privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring te allen tijde te wijzigen. De meest actuele versie is steeds beschikbaar op onze website. Bij wezenlijke wijzigingen stellen wij accounthouders per e-mail op de hoogte.

Wij raden u aan deze privacyverklaring periodiek te raadplegen. De datum van de meest recente aanpassing staat vermeld bovenaan dit document.

—

*Deze privacyverklaring is opgesteld overeenkomstig de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679) en de Spaanse Organieke Wet 3/2018 inzake Gegevensbescherming en Digitale Rechten (LOPDGDD).*