Privacybeleid

1. Identificatie en contactgegevens

Dit privacybeleid legt uit hoe Inquly je persoonsgegevens verzamelt, gebruikt en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens (LOPDGDD).

2. Definities

• Verhuurders: Gebruikers die woningen bezitten of beheren en onze diensten gebruiken om hun verhuur te beheren en gegevens van huurders te verwerken.
• Huurders: Bewoners van verhuurde woningen wier persoonsgegevens via de software door een verhuurder kunnen worden verzameld en beheerd.
• Gebruikers: Iedereen die de software gebruikt, inclusief verhuurders en huurders.

3. Rechtsgrond voor de verwerking

Volgens de AVG verwerken we je gegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst: Verwerking die nodig is om onze diensten te leveren en je account te beheren.
• Wettelijke verplichtingen: Verwerking die vereist is om te voldoen aan boekhoudkundige en fiscale verplichtingen en andere wettelijke vereisten.
• Gerechtvaardigd belang: Verwerking voor beveiliging, fraudepreventie en verbetering van de dienst.
• Toestemming: Verwerking op basis van je uitdrukkelijke toestemming, met name voor marketingcommunicatie en niet-essentiële cookies.

4. Verzamelde gegevens

Registratiegegevens

• Voor- en achternaam
• E-mailadres (accountidentificatie)
• Wachtwoord (versleuteld opgeslagen)

Servicegegevens

• Informatie en gegevens over woningen
• Informatie en contactgegevens van huurders
• Financiële gegevens (betalingen, uitgaven, facturen)
• Geüploade documenten

Gegevens van huurders (ingevoerd door verhuurders)

• Volledige naam en identificatie (DNI/NIE - alleen noodzakelijke gegevens, geen volledige kopieën van het document)
• Contactgegevens (e-mail, telefoon, adres)
• Gegevens over werk en inkomen
• Contactgegevens voor noodgevallen

Automatische gegevens

• IP-adres
• Type en versie van de browser
• Sessiecookies en voorkeuren

Beveiligingsgegevens

• reCAPTCHA-verificatiegegevens (interactiepatronen, digitale vingerafdruk van de browser)
• API-gebruikslogs (endpoint, methode, IP-adres, user agent)

5. Verantwoordelijkheid voor de verwerking

Verhuurder als verwerkingsverantwoordelijke

Verhuurders die Inquly gebruiken om hun verhuur te beheren, zijn verwerkingsverantwoordelijke voor de persoonsgegevens van hun huurders. Zij zijn ervoor verantwoordelijk dat de AVG voor deze gegevens wordt nageleefd.

Inquly als verwerker

Inquly treedt op als verwerker namens verhuurders: we hosten en verwerken gegevens zodat verhuur kan worden beheerd. We nemen geen beslissingen over hoe de gegevens van huurders worden gebruikt.

Inquly als verwerkingsverantwoordelijke

Inquly is verwerkingsverantwoordelijke voor bepaalde gegevens die zelfstandig worden verzameld, zoals gebruikslogs, beveiligingsmaatregelen en supportcommunicatie.

6. Verwerkingsdoeleinden

• Onze diensten leveren en onderhouden
• Je account en voorkeuren beheren
• Met je communiceren over je account
• De veiligheid waarborgen en fraude voorkomen
• Voldoen aan wettelijke verplichtingen

7. Ontvangers van de gegevens

We kunnen je gegevens delen met de volgende categorieën ontvangers:

• Hosting van de applicatie: Hostinger International Ltd. (EU (Lithuania))
• Hosting van de database: Hostinger International Ltd. (EU (Lithuania))
• Aanbieder van e-maildiensten: Hostinger International Ltd. (EU (Lithuania))
• Foutopsporing (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Beveiliging (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Authenticatie (inloggen met Google): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Betalingsverwerking: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Analyseaanbieder: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Al onze verwerkers zijn verplicht passende beveiligingsmaatregelen te treffen en gegevens alleen volgens onze instructies te verwerken.

8. Internationale doorgifte van gegevens

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). Wanneer we je gegevens aan deze aanbieders doorgeven, zorgen we voor passende waarborgen:

Doorgiftemechanisme

We gebruiken de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) voor doorgifte naar landen zonder adequaatheidsbesluit.

De volgende aanbieders ontvangen gegevens op basis van SCC's:

Aanvullende waarborgen

Alle aanbieders in derde landen hebben zich ertoe verbonden normen voor gegevensbescherming te hanteren die gelijkwaardig zijn aan de AVG. We toetsen deze afspraken regelmatig om de naleving blijvend te waarborgen.

9. Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• SSL/TLS-versleuteling voor al het gegevensverkeer
• Veilige hashing van wachtwoorden met standaardalgoritmen uit de branche
• Veilig beheer van sessies en authenticatie
• Regelmatige versleutelde back-ups

Melding van beveiligingsincidenten

Bij een datalek met persoonsgegevens dat een risico vormt voor je rechten en vrijheden melden we dit binnen 72 uur aan de Spaanse toezichthouder voor gegevensbescherming (AEPD). Als het lek een hoog risico voor je kan inhouden, informeren we je ook rechtstreeks, zonder onredelijke vertraging.

10. Bewaring van gegevens

11. Je rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: Een kopie van je persoonsgegevens opvragen.
• Recht op rectificatie: Onjuiste gegevens laten corrigeren.
• Recht op wissing: Verzoeken je gegevens te verwijderen ('recht op vergetelheid').
• Recht op gegevensoverdraagbaarheid: Je gegevens ontvangen in een overdraagbaar formaat.
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op beperking: Onder bepaalde omstandigheden verzoeken de verwerking te beperken.
• Recht om toestemming in te trekken: Als de verwerking op toestemming is gebaseerd, kun je die op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
• Rechten met betrekking tot geautomatiseerde besluitvorming: Je hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en dat aanzienlijke gevolgen voor je heeft. Op dit moment maken we geen gebruik van geautomatiseerde besluitvorming.

Hoe je je rechten uitoefent

Neem voor het uitoefenen van een van deze rechten contact met ons op via het hieronder vermelde e-mailadres. We reageren binnen een maand op je verzoek.

12. Cookies

We gebruiken cookies om onze diensten te leveren en te verbeteren. Raadpleeg ons cookiebeleid voor gedetailleerde informatie over cookies.

Bezoek voor meer informatie onze Cookiebeleid

13. Wijzigingen in het beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je ten minste 30 dagen van tevoren per e-mail of via een melding op ons platform.

14. Contact

Neem contact met ons op voor vragen over dit privacybeleid of om je rechten uit te oefenen: