1. Wie is verantwoordelijk voor jouw gegevens?

WoningVisie is een dienst van Olaf Lieverst, handelend onder de naam WoningVisie (eenmanszaak), gevestigd aan Graaf Floris V weg 37-59, 3739 NC Hollandsche Rading. Voor alle vragen over deze verklaring of je gegevens ben ik zelf bereikbaar via info@woningvisie.ai. Het KVK- en btw-nummer vind je in de footer van de website.

2. Welke gegevens verzamelen we, en waarom?

Hieronder per soort gegeven het doel en de rechtsgrondslag waarop we de verwerking baseren:

• Naam, e-mailadres en accountgegevens: om je account aan te maken en te beheren. Grondslag: uitvoering van de overeenkomst.
• Facturatieprofiel (particulier: naam en adres; zakelijk: bedrijfsnaam, adres, KVK- en btw-nummer): voor de facturatie. Grondslag: wettelijke verplichting (fiscale bewaarplicht).
• Woningfoto's, logo, eindshot en instellingen die je aanlevert: om je videotour te genereren. Grondslag: uitvoering van de overeenkomst.
• Betaal- en factuurgegevens (saldo-opladingen, betaalmethode, factuurhistorie): om je saldo op te laden en te factureren. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting. De daadwerkelijke betaalgegevens (zoals kaartnummers) verwerken wij zelf nooit, dat loopt volledig via Mollie.
• Contactgegevens die je invult bij een "op maat"-aanvraag of via het contactformulier: om die aanvraag of vraag te verwerken. Grondslag: uitvoering van de overeenkomst.
• Technische gegevens (basale serverlogs zoals IP-adres en tijdstip, en foutrapporten via Sentry): voor beveiliging en foutopsporing. Grondslag: gerechtvaardigd belang.
• Gehasht e-mailadres van verwijderde accounts: om misbruik van de gratis proefvideo te voorkomen. Grondslag: gerechtvaardigd belang.

We gebruiken je gegevens niet voor marketing, tenzij je daar apart en expliciet toestemming voor geeft.

3. Met wie delen we jouw gegevens, en waar gaan ze naartoe?

We verkopen je gegevens nooit. Voor het draaiende houden van WoningVisie maken we gebruik van een aantal gespecialiseerde partijen, die als verwerker voor ons optreden en uitsluitend de gegevens krijgen die nodig zijn voor hun taak:

• Clerk: inloggen en accountbeheer. Gevestigd in de VS; doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Neon: database-opslag (account-, facturatie-, project- en saldogegevens). Gevestigd in de EU; geen doorgifte buiten de EU.
• Vercel: hosting en opslag van je foto's en gegenereerde video's (Vercel Blob). Gevestigd in de VS; doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Upstash: tijdelijke opslag van de voortgangsstatus van een generatie-opdracht. Gevestigd in de VS; doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Picsart: het omzetten van je woningfoto's naar videobeeld. Gevestigd in de VS; doorgifte op basis van standaardcontractbepalingen.
• fal.ai: het opschalen van de video naar een hogere resolutie. Gevestigd in de VS; doorgifte op basis van standaardcontractbepalingen.
• Mollie: verwerking van betalingen. Gevestigd in Nederland/EU; geen doorgifte buiten de EU.
• Resend: versturen van transactionele e-mails (zoals je factuur). Gevestigd in de VS; doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Sentry: foutmonitoring; ontvangt bij een technische fout beperkte technische gegevens, waaronder je IP-adres. Gevestigd in de VS (met EU-dataopslag actief); doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Over doorgifte naar de Verenigde Staten: een deel van onze partijen is in de VS gevestigd. Zij zijn aangesloten bij het EU-VS Data Privacy Framework en/of werken met standaardcontractbepalingen van de Europese Commissie, wat een passend beschermingsniveau moet waarborgen. Er loopt op dit moment een juridische procedure bij het Hof van Justitie van de EU over de houdbaarheid van dit kader; we volgen deze ontwikkeling en passen onze waarborgen aan als dat nodig blijkt.

Gegevens worden alleen buiten deze partijen gedeeld als we daartoe wettelijk verplicht zijn.

4. Hoe lang bewaren we jouw gegevens?

• Accountgegevens en gegenereerde video's: zolang je een account hebt. Verwijder je je account, dan verwijderen we de bijbehorende foto's/video's uit onze opslag.
• Facturen en financiële administratie: minimaal 7 jaar, vanwege de wettelijke fiscale bewaarplicht: deze blijven ook na accountverwijdering bestaan.
• Tijdelijke voortgangsgegevens: automatisch verwijderd na 24 uur.
• Gehashte e-mailadressen (misbruikpreventie gratis proef): zolang nodig om herhaald misbruik te voorkomen.
• "Op maat"-aanvragen: tot 12 maanden na afhandeling, tenzij er een lopende overeenkomst uit voortkomt.

5. Jouw rechten

Je hebt het recht om:

• inzage te vragen in de gegevens die we van je hebben;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen (voor zover geen wettelijke bewaarplicht geldt);
• de verwerking te laten beperken;
• je gegevens over te laten dragen;
• bezwaar te maken tegen een verwerking, of je toestemming in te trekken.

Voor gegevens die we bewaren op grond van een wettelijke verplichting (zoals facturen) gelden deze rechten beperkter.

Stuur hiervoor een e-mail naar info@woningvisie.ai. Je kunt je account ook zelf verwijderen via je accountinstellingen. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

6. AI-gegenereerde content

De video's die via WoningVisie worden gegenereerd, komen tot stand met behulp van kunstmatige intelligentie op basis van de door jou aangeleverde foto's. Elke video bevat een blijvend, niet-verwijderbaar label dat aangeeft dat de content AI-gegenereerd is, conform artikel 50 lid 4 van de Europese AI-verordening.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik, waaronder versleutelde verbindingen (HTTPS), toegangsbeperkingen, en toegangsbeveiliging op databaseniveau (Row-Level Security) naast de gebruikelijke applicatiebeveiliging.

8. Cookies

WoningVisie gebruikt geen analyse-, tracking- of advertentiecookies en meet geen surfgedrag. We plaatsen alleen strikt noodzakelijke functionele cookies die nodig zijn om veilig in en ingelogd te blijven; hiervoor is geen toestemming vereist. Deze cookies worden geplaatst door onze inlogprovider Clerk:

• __client: beveiligde authenticatie-sessie. Bewaartermijn: ongeveer 1 jaar.
• __session: sessietoken om ingelogd te blijven, wordt automatisch ververst. Bewaartermijn: kortlevend (sessie).
• __client_uat: laat de server weten of je ingelogd bent, zodat de juiste pagina getoond wordt. Bewaartermijn: sessie.
• __cf_bm: bot- en misbruikdetectie bij in- en uitloggen (Cloudflare, namens Clerk). Bewaartermijn: ongeveer 30 minuten.

Voor foutopsporing gebruiken we Sentry; dat werkt zonder cookies. Je kunt cookies blokkeren via je browserinstellingen, maar dan kun je niet inloggen en werkt het portaal niet.

9. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij een nieuwe functie of een gewijzigde verwerker. De datum bovenaan deze pagina geeft aan wanneer 'm voor het laatst is bijgewerkt.

10. Contact

Vragen over deze privacyverklaring? Neem contact op via info@woningvisie.ai.