Privacyverklaring

Wie verantwoordelijk is

Broer Collective, Zwolsedijk 16E, 8061 RD Hasselt, KvK 82682321 (btw NL003712876B10). PandInfo.nl is een dienst van Broer Collective. Vragen of een verzoek over je gegevens: klantenservice@pandinfo.nl.

Wat we bewaren

• Het rapport. Het adres dat je invoerde en de gegevens uit de openbare bronnen. Zo kun je een gekocht rapport terugzien.
• Je bestelling. Datum, bedrag, betaalstatus en je e-mailadres. Je e-mailadres hebben we nodig om de koop uit te voeren: we mailen je de link naar je rapport en de bevestiging van je aankoop. Je betaalgegevens zelf ziet alleen Mollie.
• Bezoekcijfers. We tellen per dag hoe vaak de pagina's worden bekeken, waar bezoekers vandaan komen (alleen de naam van de site, zoals google.com) en of ze een telefoon, tablet of computer gebruiken. Welk adres je opzoekt, tellen we daarbij niet. Om bezoekers per dag te tellen, maakt de server van je internetadres en de gegevens van je browser een versleutelde code, met een sleutel die elke dag verandert. Zo tellen we je op een dag maar een keer, en kunnen we je niet over dagen heen volgen. Je internetadres zelf bewaren we niet. We doen dit om te zien hoe de site wordt gebruikt en hem te verbeteren; dat is ons gerechtvaardigd belang. We gebruiken er geen cookie voor, zetten niets op je apparaat en delen niets met anderen. Staat Do Not Track of Global Privacy Control aan in je browser, dan tellen we je niet.
• Een versleutelde vingerafdruk van je internetadres. Alleen om misbruik te beperken (een maximum aantal gratis opvragingen per uur). Je internetadres zelf bewaren we niet, en de vingerafdruk wissen we na een dag.

Makelaars met een account

Heb je als makelaar een account, dan bewaren we ook:

• Je account. Je naam, je zakelijke e-mailadres, je kantoornaam, je factuuradres, en als je die opgeeft je KvK- en btw-nummer. We hebben die nodig om je account en je abonnement te laten werken en je facturen te sturen.
• Inloglinks. Je logt in met een link die we je mailen. Die link werkt 15 minuten. We bewaren alleen een versleutelde vingerafdruk ervan, en die wissen we na een dag.
• Je huisstijl en je rapporten. Je logo, kleuren en contactregel, de rapporten die je maakt, met het adres, en de foto en het voorwoord die je per rapport toevoegt. Foto's slaan we opnieuw op zonder de extra gegevens van de camera, zoals de locatie en het toestel. Staan er in een foto of voorwoord persoonsgegevens van anderen, dan verwerken we die namens jou; dat staat in artikel 19 van de voorwaarden.
• Je betalingen en facturen. Het nummer van je betaling bij Mollie, het bedrag en het moment, je machtiging voor de automatische incasso (die beheert Mollie) en je facturen als pdf. De facturen maakt onze eigen administratie.

De grondslag is de overeenkomst met jou. Facturen en betalingen bewaren we ook omdat de wet dat verplicht. We delen deze gegevens met Mollie, voor je betalingen en de incasso, en met Hetzner, waar onze server en mailserver staan. Verder met niemand.

Cookies

We gebruiken een functioneel cookie dat nodig is om formulieren veilig te versturen. Heb je de controle tegen bots gehaald (zie hieronder), dan onthoudt dat cookie dat 10 minuten, zodat je het vakje niet steeds opnieuw hoeft aan te vinken. Voor die controle kan Google een eigen cookie zetten (_GRECAPTCHA). Geen advertentie- of volgcookies.

Wat je browser ophaalt

Lettertypes, scripts en afbeeldingen komen van onze eigen server, met twee uitzonderingen: de kaarten (PDOK, zie hieronder) en de controle tegen bots van Google. Alleen de kaarten op de homepage en in het rapport halen kaartbeelden en luchtfoto's op bij PDOK, de kaartdienst van de overheid (Kadaster). PDOK ziet daarbij je internetadres en welk stukje kaart je bekijkt, maar niet je rapport, je bestelling of je e-mailadres. De kaart op de homepage haalt pas iets op bij PDOK als hij in beeld komt; op een groot scherm is dat meteen.

Kies je op de kaart voor "Oude kaart", dan haalt onze server die historische kaarten van het Kadaster (Topotijdreis) voor je op bij Esri, waar het Kadaster ze aanbiedt. Esri ziet daarbij alleen onze server, niet jouw internetadres.

Controle tegen bots

Om te voorkomen dat bots massaal adressen opvragen, vink je voor je een rapport bekijkt het vakje "Ik ben geen robot" van Google reCAPTCHA aan. Het vakje verschijnt als je in het adresveld klikt of typt, of als je via een link een rapport opvraagt. Pas dan laadt de pagina reCAPTCHA van Google (www.google.com). Google ziet daarbij je internetadres, je browser, de pagina en hoe je de pagina en het vakje gebruikt, en kan een cookie zetten. Soms vraagt Google je om plaatjes aan te klikken.

Google verwerkt die gegevens voor de controle namens ons, op grond van de verwerkersvoorwaarden van Google Cloud. Wat Google daarnaast zelf met gegevens doet, staat in het privacybeleid van Google (policies.google.com/privacy). Wij horen van Google alleen of de controle is gelukt, en onthouden dat 10 minuten. Onze server stuurt je internetadres niet naar Google.

De grondslag is ons gerechtvaardigd belang: misbruik voorkomen, zodat we de gratis voorproef kunnen aanbieden en ons houden aan de afspraken over redelijk gebruik met de bronnen. Google kan de gegevens ook in de Verenigde Staten verwerken. Dat mag, omdat Google meedoet aan het EU-US Data Privacy Framework.

Met wie we gegevens delen

Met Mollie, voor het afhandelen van je betaling, en bij een makelaarsabonnement ook voor de automatische incasso. Met Hetzner, waar onze server en mailserver staan; via die mailserver sturen we je de link naar je rapport en de bevestiging van je aankoop. Met Google, voor de controle tegen bots (zie "Controle tegen bots"), op grond van de verwerkersvoorwaarden van Google Cloud. Het adres dat je invoert, sturen we naar de openbare bronnen die het rapport nodig heeft (zoals PDOK, het Kadaster en het CBS). De ligging van dat adres (coördinaten, geen naam of internetadres) gaat ook naar het RIVM (geluid en lucht), de Leefbaarometer van het ministerie van BZK en de Klimaateffectatlas (die draait bij Sogelink). Onze server haalt die gegevens op; die partijen zien jouw internetadres niet. Wat je in een zoekvak typt en een punt dat je op de kaart aanklikt, sturen we naar PDOK om adressen te vinden, ook als je daarna geen rapport opent. Dat bewaren we niet in onze database; het antwoord van PDOK onthoudt de server hooguit een dag in zijn werkgeheugen, zonder te weten van wie de vraag kwam. Verder delen of verkopen we niets.

Hoe lang

• De vingerafdruk van je internetadres: na een dag gewist. Voor het beperken van het aantal zoekopdrachten houdt de server hem ook hooguit een paar minuten in zijn werkgeheugen.
• Je e-mailadres bij een bestelling: na 2 jaar automatisch gewist, of eerder als je daarom vraagt.
• Je bestelling (datum, bedrag, status): 7 jaar na het einde van het jaar waarin je betaalde, omdat dat wettelijk moet voor de administratie. Daarna verwijderen we hem, en werkt ook je link naar het rapport niet meer.
• Een gekocht rapport: zolang de bestelling bestaat, dus 7 jaar, zodat je het kunt terugzien.
• Een gratis voorproef zonder aankoop: na 90 dagen maken we die anoniem. Dan bewaren we alleen de gemeente, het postcodegebied (vier cijfers), het soort pand en de datum, voor onze statistiek.
• Adressen die we niet konden vinden: na 90 dagen gewist.
• De versleutelde code voor de bezoekcijfers: hooguit 2 dagen.
• De opgetelde bezoekcijfers (aantallen per dag, zonder iets over jou): 25 maanden.
• Inloglinks van makelaars: de link werkt 15 minuten; de vingerafdruk wissen we na een dag.
• Rapporten van makelaars, met foto en voorwoord: een jaar, of korter als het account stopt.
• Een gestopt makelaarsaccount: 95 dagen na het einde van de betaalde periode verwijderen we de rapporten, de huisstijl, je naam en je e-mailadres. Je kantoornaam en factuuradres blijven bij de facturen.
• Een account dat nooit betaalde: 92 dagen na het aanmelden helemaal verwijderd.
• Betalingen en facturen: 7 jaar na het einde van het boekjaar, omdat de wet dat verplicht.
• Dat je de controle tegen bots hebt gehaald: 10 minuten, in ons cookie. Hoe lang Google zelf gegevens bewaart, staat in het privacybeleid van Google.

Je rechten

Je mag vragen welke gegevens we van je hebben, en ze laten verbeteren of verwijderen. Mail ons, dan regelen we het. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.