Privacyverklaring

PRIVACYVERKLARING Laatst bijgewerkt op 15/08/2026 Deze verklaring legt uit welke persoonsgegevens via mappaa.com worden verwerkt, waarom dat gebeurt en welke rechten je daarbij hebt. 1. WIE IS VERANTWOORDELIJK Winten Maasmechelen Ondernemingsnummer: BE0628 908 507 Voor vragen over deze verklaring of over je gegevens kan je ons via contact bereiken. 2. TWEE VERSCHILLENDE ROLLEN Deze toepassing kent twee soorten gegevens, met een verschillende verantwoordelijkheid. Voor de gegevens van de professionele gebruiker — het account, de bedrijfsgegevens, het logo, de handtekening en het abonnement — treden wij op als verwerkingsverantwoordelijke. Voor de gegevens die een professionele gebruiker in een plaatsbeschrijving invoert — de gegevens van huurder en verhuurder, de foto's van het pand en de handtekeningen — is die professionele gebruiker de verwerkingsverantwoordelijke. Wij treden daarbij op als verwerker: wij bewaren en verwerken die gegevens uitsluitend in opdracht van de gebruiker en gebruiken ze niet voor eigen doeleinden. De afspraken daarover staan in een afzonderlijke verwerkersovereenkomst. 3. WELKE GEGEVENS WORDEN VERWERKT Accountgegevens van de professionele gebruiker - naam, e-mailadres en telefoonnummer - naam van de onderneming, ondernemingsnummer, maatschappelijke zetel, website - beroepsactiviteit - logo en standaard-handtekening, indien je die zelf toevoegt - gegevens over je abonnement: datum van betaling, vervaldatum en status Gegevens in een plaatsbeschrijving - naam, adres, e-mailadres en telefoonnummer van huurder en verhuurder - een identificatiegegeven van die partijen (rijksregisternummer of ondernemingsnummer), voor zover de gebruiker dat invult - foto's van het pand, met de bijhorende vaststellingen - meterstanden, meternummers en EAN-codes - handtekeningen van de partijen en het tijdstip van ondertekening Gegevens via het contactformulier - naam, e-mailadres, telefoonnummer en de inhoud van je bericht Technische gegevens - serverlogs met technische gegevens zoals het IP-adres, nodig voor de werking en de beveiliging van de toepassing 4. WAAROM EN OP WELKE GRONDSLAG Om je account aan te maken en toegang te verlenen, en om het abonnement en de facturatie op te volgen: uitvoering van de overeenkomst. Om de toepassing te laten werken, de opgemaakte plaatsbeschrijvingen te bewaren en de rapporten te genereren: uitvoering van de overeenkomst met de professionele gebruiker. Om je vraag via het contactformulier te beantwoorden: gerechtvaardigd belang bij het beantwoorden van vragen die je zelf stelt. Om de toepassing te beveiligen en misbruik tegen te gaan: gerechtvaardigd belang bij een veilige dienst. Om te voldoen aan boekhoudkundige en fiscale bewaarplichten: wettelijke verplichting. 5. WIE ONTVANGT DE GEGEVENS Wij verkopen je gegevens niet en geven ze niet door voor commerciële doeleinden. Om de dienst te kunnen leveren doen wij een beroep op de volgende partijen, die uitsluitend in onze opdracht handelen: - Supabase — databank, gebruikersbeheer en opslag van foto's en documenten - Vercel — hosting van de toepassing - Resend — verzending van e-mailmeldingen - Mollie — afhandeling van de betaling van het abonnement - De aanbieder van de fotoanalyse (OpenAI, Google of Anthropic, afhankelijk van de beschikbaarheid op dat moment) — uitsluitend wanneer een gebruiker zelf een foto ter analyse aanbiedt Wanneer je een adres laat opzoeken, wordt dat adres doorgegeven aan de publieke diensten van Digitaal Vlaanderen (Geopunt en het Grootschalig Referentiebestand) om het kadastrale perceel op te halen. Er worden daarbij geen gegevens van huurder of verhuurder meegestuurd. Gegevens kunnen daarnaast worden meegedeeld aan overheden of gerechtelijke instanties wanneer dat wettelijk verplicht is. 6. DOORGIFTE BUITEN DE EUROPESE ECONOMISCHE RUIMTE Een aantal van bovenstaande dienstverleners is gevestigd in de Verenigde Staten. Wanneer een gebruiker een foto laat analyseren, wordt die foto voor die analyse naar de betrokken aanbieder verzonden. Een foto van een woning kan persoonsgegevens bevatten. De doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of van een geldig adequaatheidsbesluit. Wie dat wil vermijden, kan de fotoanalyse gewoon niet gebruiken: de toepassing werkt ook volledig zonder. 7. HOE LANG WORDEN DE GEGEVENS BEWAARD Een abonnement loopt twaalf maanden. Wordt het niet verlengd, dan wordt de toegang tot het account geblokkeerd maar blijven de gegevens nog drie maanden bewaard, zodat een gebruiker die alsnog verlengt niets verliest. Na die periode worden het account en alle bijhorende dossiers, foto's en rapporten definitief verwijderd. Berichten via het contactformulier worden bewaard zolang dat nodig is voor de opvolging van je vraag. Gegevens die onder een wettelijke bewaarplicht vallen, met name voor de boekhouding, worden bewaard zolang die verplichting duurt. Een professionele gebruiker kan een dossier op elk moment zelf verwijderen. 8. BEVEILIGING De toegang tot gegevens is beperkt tot de gebruiker die ze heeft ingevoerd; dat wordt afgedwongen op het niveau van de databank en niet enkel in het scherm. Foto's en documenten staan in een afgeschermde opslag en zijn enkel bereikbaar via tijdelijke, ondertekende verwijzingen. Het verkeer verloopt via een versleutelde verbinding. Een ondertekend rapport wordt vergrendeld en kan nadien niet meer worden gewijzigd. 9. GEEN GEAUTOMATISEERDE BESLISSINGEN De fotoanalyse stelt een tekst voor. Die tekst is een voorstel: de professionele gebruiker beoordeelt, past aan en beslist. Er worden geen beslissingen genomen uitsluitend op basis van geautomatiseerde verwerking. 10. COOKIES De toepassing gebruikt enkel functionele cookies: één om je aanmelding te behouden en één om je taalkeuze te onthouden. Er worden geen cookies gebruikt voor reclame of om je gedrag te volgen. 11. JE RECHTEN Je hebt het recht om je gegevens in te kijken, te laten verbeteren of te laten wissen, om de verwerking te laten beperken, om bezwaar te maken en om je gegevens in een leesbaar formaat te ontvangen. Gaat het om gegevens die in een plaatsbeschrijving staan, dan richt je je in de eerste plaats tot de professionele gebruiker die het dossier heeft opgemaakt. Wij verwijzen je desgevraagd door. Je kan een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be. 12. WIJZIGINGEN Wij kunnen deze verklaring aanpassen wanneer de dienst wijzigt. De datum bovenaan geeft de laatste versie aan.