Privacyverklaring

Wie verwerkt je gegevens

Verantwoordelijke

Redus BV

Ondernemingsnummer

BE 1023.891.517

Adres

Abdis Agnesstraat 14, 8510 Kortrijk, België

Contact

info@kotmaster.be

Dienst

KotRadar, kotradar.be

Er is geen functionaris voor gegevensbescherming aangesteld. Dat is voor een organisatie van deze omvang en met deze verwerkingen niet verplicht. Vragen over privacy komen bij het adres hierboven terecht.

Waarvoor we gegevens gebruiken

Elke verwerking hieronder heeft een doel en een rechtsgrond. We gebruiken je gegevens niet voor iets anders zonder je dat eerst te vragen.

• Doel

  Je account aanmaken en je aangemeld houden

  Gegevens

  E-mailadres, een onomkeerbare versleuteling van je wachtwoord, het moment van aanmaken en van je laatste aanmelding.

  Rechtsgrond

  Uitvoering van de overeenkomst, art. 6.1.b AVG.

• Doel

  Toegang tot je gegevens via de MCP-koppeling

  Gegevens

  De naam die je aan een token geeft, een onomkeerbare versleuteling van de token, de eerste tekens ervan en het moment waarop hij laatst gebruikt is.

  Rechtsgrond

  Uitvoering van de overeenkomst, art. 6.1.b AVG.

• Doel

  De app werkend, snel en veilig houden

  Gegevens

  Technische logs van de server: IP-adres, tijdstip, opgevraagde pagina, browsertype en foutmeldingen.

  Rechtsgrond

  Gerechtvaardigd belang, art. 6.1.f AVG. Ons belang is een dienst die blijft werken en niet misbruikt wordt.

• Doel

  Meten hoe de app gebruikt wordt

  Gegevens

  Geanonimiseerde paginaweergaves. Alleen na jouw toestemming ook de statistiekcookies.

  Rechtsgrond

  Toestemming, art. 6.1.a AVG. Je kan die op elk moment intrekken.

• Doel

  Marktgegevens over het kotaanbod samenstellen

  Gegevens

  Advertentiegegevens van publieke kotsites: adres, prijs, oppervlakte, type en beschikbaarheid, plus de contactgegevens die de verhuurder zelf in de advertentie publiceerde.

  Rechtsgrond

  Gerechtvaardigd belang, art. 6.1.f AVG. Zie de sectie over gegevens uit publieke advertenties.

• Doel

  Voldoen aan wettelijke verplichtingen

  Gegevens

  Facturatie- en boekhoudgegevens.

  Rechtsgrond

  Wettelijke verplichting, art. 6.1.c AVG.

Gegevens uit publieke advertenties

KotRadar verzamelt dagelijks kotadvertenties van publieke websites en zet ze om in marktdata. Die advertenties bevatten soms de naam, het e-mailadres of het telefoonnummer van een verhuurder of makelaar. Dat zijn persoonsgegevens, ook al heeft de betrokkene ze zelf openbaar gemaakt.

We halen die gegevens dus niet bij de betrokkene zelf op. Artikel 14 AVG vraagt dan dat we hierover open zijn, en dat is wat deze sectie doet. De rechtsgrond is ons gerechtvaardigd belang bij een volledig en betrouwbaar beeld van de Vlaamse kotenmarkt. We wegen dat af tegen de impact op de betrokkene: het gaat om zakelijke contactgegevens die de betrokkene zelf publiceerde met het oog op contactname, we voegen er niets aan toe uit andere bronnen, en we gebruiken ze niet om reclame te sturen.

• De gegevens worden alleen getoond aan aangemelde gebruikers van de app, niet op een publieke pagina.
• We stellen geen profielen op van verhuurders en nemen geen geautomatiseerde beslissingen over hen.
• We verrijken advertentiegegevens niet met gegevens uit andere bronnen over dezelfde persoon.
• Ben je verhuurder en wil je je contactgegevens hier niet zien staan? Mail ons en we wissen ze. Je hoeft dat niet te motiveren.

Waar je gegevens staan

De database, de accounts en de bestanden staan bij Supabase in AWS eu-west-1 (Ierland). De scrapers draaien op Amazon Web Services in dezelfde regio. De webapplicatie draait bij Vercel, dat aanvragen afhandelt in Europese regio's waar dat kan.

Een paar leveranciers zijn gevestigd buiten de Europese Economische Ruimte. Voor die doorgiftes steunen we op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie, besluit 2021/914. De volledige lijst staat bij de sub-processors.

Hoe lang we ze bijhouden

• Gegeven

  Accountgegevens

  Bewaartermijn

  Zolang je account bestaat. Zeg je op, dan wissen we ze binnen 30 dagen, behalve wat we wettelijk moeten bijhouden.

• Gegeven

  Aanmeldsessie

  Bewaartermijn

  Tot je je afmeldt of de sessie verloopt.

• Gegeven

  MCP-tokens

  Bewaartermijn

  Tot je de token intrekt. De token zelf bewaren we nooit, alleen een onomkeerbare versleuteling. Een ingetrokken token blijft als vermelding staan zolang je account bestaat, zodat je kan zien wat er ooit toegang had.

• Gegeven

  Technische logs

  Bewaartermijn

  Maximaal 30 dagen, tenzij een log deel uitmaakt van een onderzoek naar misbruik of een storing.

• Gegeven

  Gebruiksstatistieken

  Bewaartermijn

  Maximaal 14 maanden, in geanonimiseerde vorm.

• Gegeven

  Advertentie- en marktgegevens

  Bewaartermijn

  Zolang ze marktwaarde hebben. Prijsgeschiedenis blijft bewaard, want die is de kern van de trendanalyse. Contactgegevens van een verhuurder wissen we zodra ze niet langer nodig zijn of zodra je terecht bezwaar maakt.

• Gegeven

  Facturen en boekhouding

  Bewaartermijn

  Zeven jaar, zoals de wet oplegt.

Beveiliging

• Alle verkeer loopt over TLS. Er is geen onversleutelde verbinding met de app of de database.
• Wachtwoorden worden nooit bewaard, alleen een onomkeerbare versleuteling ervan. Ook wij kunnen je wachtwoord niet lezen.
• De database dwingt per rij af wie wat mag zien, zodat een fout in de app geen gegevens van een andere gebruiker kan blootleggen.
• MCP-tokens worden bewaard als hash. De token zelf zie je één keer, bij het aanmaken.
• Je browser praat nooit rechtstreeks met de database. Alle toegang loopt via de server, die eerst je sessie controleert.

Je rechten

Onder de AVG heb je de volgende rechten. Je oefent ze uit door te mailen naar info@kotmaster.be. We antwoorden binnen één maand. Is je vraag ingewikkeld, dan laten we binnen die maand weten dat we meer tijd nodig hebben.

• Inzage. Je mag opvragen welke gegevens we over je hebben en een kopie krijgen.
• Verbetering. Klopt er iets niet, dan passen we het aan.
• Wissing. Je mag vragen je gegevens te wissen, behalve wat we wettelijk moeten bewaren.
• Beperking. Je mag vragen een verwerking stil te leggen zolang een discussie loopt.
• Overdraagbaarheid. Je mag je accountgegevens in een leesbaar formaat opvragen.
• Bezwaar. Je mag bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang, ook tegen de verwerking van advertentiegegevens.
• Toestemming intrekken. Statistieken zet je uit via Cookie-instellingen in het accountmenu. Dat werkt onmiddellijk en voor de toekomst.

Vind je dat we je vraag niet goed behandelen, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. We horen het uiteraard liever eerst zelf.

Cookies

Welke cookies er precies geplaatst worden en wat er in je browser bewaard blijft, staat in het cookiebeleid.

Wijzigingen

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en zetten we een nieuwe datum bovenaan. Gaat het om een ingrijpende wijziging, dan brengen we je op de hoogte via e-mail of in de app voor ze ingaat.