Privacyverklaring

BezitKaart.nl (geëxploiteerd door JDEX Platform) hecht grote waarde aan de bescherming, beveiliging en transparantie van persoonsgegevens. Deze privacyverklaring legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan, delen en beveiligen wanneer u onze website bezoekt, gebruikmaakt van onze SaaS-software voor vastgoedbeheer, of interacteert met onze API's.

Dit document is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / Regulation EU 2016/679) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Voor de toepassing van de geldende wetgeving inzake gegevensbescherming is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens:

• Bedrijfsnaam: JDEX Platform
• Kamer van Koophandel (KvK)-nummer: [12345678]
• Btw-identificatienummer: [NL876543210B01]
• Officieel statutair adres: [Keizersgracht 421, 1016 EK Amsterdam, The Netherlands]
• Functionaris Gegevensbescherming (FG) / privacycontact: [privacy@bezitkaart.nl]

2. Reikwijdte & doelgroep

Deze privacyverklaring is van toepassing op alle natuurlijke personen van wie persoonsgegevens door BezitKaart worden verwerkt, waaronder:

• Bezoekers en gebruikers van de marketingwebsite BezitKaart.nl;
• Geautoriseerde gebruikers van woningcorporaties, vastgoedverantwoordelijken van gemeenten, vastgoedbeheerders, veldinspecteurs en onderhoudsaannemers die toegang hebben tot ons SaaS-portaal;
• Aangewezen vertegenwoordigers, contactpersonen en factuurcontacten van potentiële en bestaande zakelijke klanten.

3. Categorieën verzamelde persoonsgegevens

Afhankelijk van uw interactie met BezitKaart verwerken wij de volgende categorieën persoonsgegevens:

a. Account- en gebruikersgegevens

Volledige naam, zakelijk e-mailadres, naam van werkgever/organisatie, functietitel, versleutelde wachtwoordhash, voorkeurstaal van de gebruikersinterface en zakelijk telefoonnummer.

b. Ruimtelijke en portefeuillegegevens

Doorzochte BAG-adresobjecten, kadastrale (Kadaster) perceelidentificatienummers, aangepaste polygoonfilterparameters, onderhoudsplanningslabels en opgeslagen kaartweergavebladwijzers die binnen uw accountomgeving zijn aangemaakt.

c. Technische gegevens en gebruiksstatistieken van het systeem

IP-adres (waar mogelijk geanonimiseerd), browsertype en -versie, besturingssysteem, HTTP-referrerheader, GIS-tegelverzoeken, sessieduur, clickstreamgegevens en tijdgestempelde beveiligingslogins.

d. Commerciële communicatie en klantenservice

Vragen ingediend via contactformulieren, aanvragen voor het plannen van demonstraties, geschiedenis van supporttickets en transactionele e-mailcorrespondentie.

4. Rechtsgronden voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een van de geldige rechtsgronden zoals vastgelegd in artikel 6, lid 1, van de AVG:

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG): Verwerking die noodzakelijk is voor de uitvoering van onze overeenkomst met uw organisatie of voor het nemen van precontractuele maatregelen op uw verzoek (bijvoorbeeld het verstrekken van een account, dienstverlening, klantenservice).
• Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG): Verwerking die noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, voor zover deze belangen niet worden overschreven door uw fundamentele privacyrechten (bijvoorbeeld het handhaven van de cyberbeveiliging van het platform, het voorkomen van fraude, het verbeteren van de renderingsefficiëntie van GIS-tegels).
• Wettelijke verplichting (art. 6, lid 1, onder c, AVG): Verwerking die vereist is om te voldoen aan wettelijke en fiscale verplichtingen onder Nederlands recht (bijvoorbeeld het bijhouden van administratieve gegevens ten behoeve van de Belastingdienst).
• Toestemming (art. 6, lid 1, onder a, AVG): Indien u expliciete toestemming heeft gegeven voor specifieke verwerkingen, zoals niet-essentiële analytische cookies of directe promotionele communicatie. Toestemming kan op elk moment worden ingetrokken.

5. Verwerkingsdoeleinden

Uw persoonsgegevens worden uitsluitend verzameld en verwerkt voor de volgende doeleinden:

• Het leveren, beheren en onderhouden van het SaaS-platform van BezitKaart en de vectorkaartrenderingsdiensten;
• Het authenticeren van gebruikerstoegang en het beheren van rolgebaseerde autorisatieniveaus;
• Het verwerken van abonnementen, facturatie en contractbeheer;
• Het beantwoorden van vragen van klanten, technische supporttickets en demoaanvragen;
• Het monitoren van systeembeveiliging, het voorkomen van ongeoorloofde toegang tot het platform en het auditen van API-gebruik;
• Het voldoen aan wettelijke boekhoudkundige en fiscale verplichtingen in Nederland.

6. Verwerking van openbare GIS- en kadastrale gegevens

BezitKaart integreert openbare ruimtelijke gegevens uit Nederlandse landelijke registers, waaronder PDOK, BAG (Basisregistratie Adressen en Gebouwen), BGT (Basisregistratie Grootschalige Topografie) en het Kadaster. Openbare vastgoedgeometrie en adresgegevens zijn informatie van de publieke sector en vormen op zichzelf geen persoonsgegevens. Waar ruimtelijke gegevens raken aan de eigendom van natuurlijke personen, verwerkt BezitKaart deze gegevens strikt in overeenstemming met de Nederlandse kadastrale privacykaders en nationale GIS-richtlijnen.

7. Verwerkers & verstrekking aan derden

Wij verkopen, verhuren of leasen geen persoonsgegevens aan derden. Wij verstrekken persoonsgegevens uitsluitend aan geselecteerde externe dienstverleners (verwerkers) die gebonden zijn aan contractuele verwerkersovereenkomsten die voldoen aan de normen van artikel 28 AVG:

• Cloudinfrastructuuraanbieders: Beheerde EU-cloudhostingfaciliteiten gelegen binnen de Europese Unie (bijvoorbeeld de regio's Frankfurt/Amsterdam);
• Transactionele e-maildiensten: Zakelijke SMTP-relays voor wachtwoordherstel en systeemmeldingen;
• Betalingsdienstaanbieders: SEPA-incasso- en creditcardverwerkers die opereren onder PCI-DSS-naleving;
• Justitiële en toezichthoudende autoriteiten: Indien strikt vereist door Nederlandse wetshandhaving of gerechtelijke bevelen.

8. Internationale doorgifte van gegevens

Alle kerngegevens van klanten en ruimtelijke databases die door BezitKaart worden beheerd, bevinden zich binnen de Europese Economische Ruimte (EER). Indien aanvullende verwerking buiten de EER plaatsvindt, zorgen wij ervoor dat passende waarborgen worden toegepast in overeenstemming met hoofdstuk V van de AVG, zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie of EU-adequaatheidsbesluiten.

9. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld:

• Actieve accountgegevens: Bewaard gedurende de looptijd van uw actieve abonnement plus 30 dagen na beëindiging;
• Financiële en factuurgegevens: Bewaard gedurende 7 jaar in overeenstemming met artikel 52 van de Algemene wet inzake rijksbelastingen;
• Technische server- en auditlogs: Bewaard gedurende maximaal 12 maanden ten behoeve van cyberbeveiligingsaudits;
• Support- en contactgegevens: Bewaard gedurende 24 maanden na afhandeling van het ticket.

10. Beveiligingsmaatregelen

BezitKaart hanteert passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen onopzettelijk verlies, ongeoorloofde vernietiging, wijziging of verstrekking:

• AES-256-bit versleuteling voor alle databaseopslagvolumes in rust;
• TLS 1.3-cryptografische protocollen voor alle gegevens die via openbare netwerken worden verzonden;
• Rolgebaseerde toegangscontrole (RBAC) en verplichte meerfactorauthenticatie (MFA);
• Regelmatige kwetsbaarheidsscans, geautomatiseerd patchbeheer en jaarlijkse penetratietests door derden;
• Afstemming op de informatiebeveiligingsrichtlijnen van ISO 27001 en de beginselen van NEN 7510.

11. Uw rechten als betrokkene onder de AVG

Op grond van de artikelen 15 tot en met 22 van de AVG heeft u de volgende wettelijke privacyrechten:

• Recht van inzage (art. 15): Het recht om bevestiging te ontvangen of uw persoonsgegevens worden verwerkt en om een kopie daarvan te ontvangen;
• Recht op rectificatie (art. 16): Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren;
• Recht op vergetelheid / "recht om vergeten te worden" (art. 17): Het recht om verwijdering van uw persoonsgegevens te verzoeken indien de wettelijke gronden hiervoor van toepassing zijn;
• Recht op beperking van de verwerking (art. 18): Het recht om de verwerking te beperken onder specifieke, betwiste omstandigheden;
• Recht op gegevensoverdraagbaarheid (art. 20): Het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON/CSV);
• Recht van bezwaar (art. 21): Het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of directe marketing;
• Recht om een klacht in te dienen: Het recht om een formele klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

12. Contact & privacyvragen

Om uw wettelijke privacyrechten uit te oefenen of een privacyvraag te stellen, kunt u contact opnemen met onze functionaris gegevensbescherming via [privacy@bezitkaart.nl]. Wij reageren binnen 30 dagen op uw verzoek.