Privacyverklaring

Wie is verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Eric Tabacaru, handelend onder de naam Homebound ("Homebound", "wij"). Onze dienst is bereikbaar op www.homebound.app.

Je kunt ons vragen stellen, je gegevens bekijken of een klacht indienen via de feedbackmogelijkheid in je Homebound-account. Wij reageren binnen een maand.

Homebound publiceert op dit moment geen postadres en geen algemeen, door ons gelezen e-mailadres. Wij werken aan een openbaar contactkanaal en vullen dit hier aan zodra dat beschikbaar is.

Welke persoonsgegevens we verwerken

Afhankelijk van wat je gebruikt, verwerken wij de volgende gegevens:

• Accountgegevens: e-mailadres, wachtwoordhash, account-ID en de datum waarop je de voorwaarden hebt geaccepteerd.
• Profielgegevens: de antwoorden die je zelf opslaat, zoals je huurwensen, inkomstenindicatie en situatie.
• Zoek- en opgeslagen gegevens: je zoekopdrachten, filters, opgeslagen woningen en alerts.
• Aanvraaggegevens: je aanvragen, voortgang, gegenereerde brieven en keuzes die je per aanvraag maakt.
• Technische gegevens: IP-adres, type apparaat en browser, en veiligheids- en foutmeldingen die we bewaren om de dienst veilig te houden.
• Betalingsgegevens: je plan en status, tot welke datum je betaalde tijd hebt, of je opzegging al is ingepland, de identificatiegegevens van Dodo Payments die bij je aankoop horen, zoals je klant-, abonnement- en checkout-id, en een logboek van de betaalgebeurtenissen dat Dodo ons doorgeeft. Kaartnummer en beveiligingscode worden door Dodo Payments verwerkt en nooit door ons opgeslagen. Het ongewijzigde bericht van Dodo over een betaalgebeurtenis, waarvan de inhoud door Dodo wordt bepaald, bewaren wij in onze eigen administratie.

Waarom we verwerken en op welke grondslag

We verwerken je gegevens alleen voor duidelijk omschreven doelen. Voor het aanmaken en gebruiken van je account en je aanvragen is de grondslag de uitvoering van de overeenkomst (artikel 6, lid 1, onder b AVG). Toestemming is daar niet de juiste grondslag, omdat die gegevens nodig zijn om de dienst te leveren.

Voor beveiliging, foutonderzoek en het verbeteren van de dienst bogen wij ons op ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG). Analytics, sessie-opname, AI-briefhulp en het gebruik van de browser-extensie verwerken wij uitsluitend op basis van jouw expliciete toestemming (artikel 6, lid 1, onder a AVG), die je op elk moment kunt intrekken.

Cookies en je privacykeuzes

Wij plaatsen alleen functionele cookies die nodig zijn om je account te laten werken. Analytics en sessie-opname staan uit tot je daar actief voor kiest. Alle details staan in onze cookieverklaring en je keuzes beheer je op elk moment via de privacy-instellingen.

Analytics en sessie-opname

Als je akkoord gaat met analytics, meten wij hoe de dienst wordt gebruikt met PostHog, gehost in de EU. Er wordt pas een analytische gebeurtenis of sessie-opname gestart nadat je expliciet akkoord hebt gegeven. Analytics en sessie-opname zijn twee aparte keuzes.

Wij meten uitsluitend anonieme gebruiksgegevens, zoals welke pagina's en stappen worden gebruikt. We registreren geen e-mailadressen, namen, profielantwoorden, zoekopdrachten, adressen of letterteksten. Sessie-opname is beperkt tot onze openbare startpagina, maskeert alle invoervelden en tekst en wordt maximaal 30 dagen bewaard.

Verwerking door onze AI-provider

Voor de AI-briefhulp sturen wij via OpenRouter uitsluitend de door jou geselecte profielgegevens, de relevante woninggegevens en je eigen instructie. Woninginformatie behandelen wij als niet-vertrouwde inhoud. Wij vragen de provider je tekst niet te bewaren of voor training te gebruiken.

Omdat je gegevens door een derde partij buiten onze eigen omgeving kunnen lopen, vragen wij hiervoor jouw expliciete toestemming. Je accountgegevens en je aanvraag blijven daarvan onafhankelijk.

Verwerkers en derden

Wij zetgen de volgende partijen in om de dienst te kunnen leveren. Zij verwerken persoonsgegevens uitsluitend in opdracht van Homebound, behalve waar de wet of de rol van de partij anders bepaalt.

• Vercel — hosting van de website.
• Railway — hosting van de applicatieservers en de database.
• Resend — bezorging van transactionele e-mails, zoals e-mailverificatie en alerts.
• PostHog (EU) — productanalyse en sessie-opname, alleen na jouw toestemming.
• OpenRouter — AI-briefhulp, alleen na jouw toestemming.
• Dodo Payments — betalingsverwerking. Dodo is hierbij de Merchant of Record en dus juridisch de verkoper van een eventueel abonnement.

Betalingsverwerking door Dodo Payments

Wanneer je een betaald abonnement afsluit, verwerkt Dodo Payments je betaalgegevens als onafhankelijke verwerkingsverantwoordelijke: Dodo is de Merchant of Record en de partij die met je de betaalovereenkomst sluit. Van Dodo ontvangen wij of je betaald hebt, welk plan je hebt, tot welke datum dat doorloopt en of je opzegging al is ingepland, samen met de klant-, abonnement- en checkout-id's die bij de aankoop horen. Ook het ongewijzigde bericht van Dodo over de betaalgebeurtenis zelf slaan wij op in onze eigen administratie; de inhoud daarvan bepaalt Dodo. Kaartnummer en beveiligingscode ontvangen wij nooit. Dodo bewaart je kaartgegevens en verzorgt de terugbetalingen; wij zijn hiervoor niet de aanspreekpunt.

Woninginformatie en bronnen

Wij verzamelen woningadvertenties via openbare kanalen van Nederlandse verhuursites. Deze gegevens horen bij de betreffende aanbieder, niet bij jou, en wij bewaren ze volgens een bewaartermijn per bron. Wanneer je een aanvraag indient op een externe site, ontvangt die site alleen wat jij daar zelf indient.

Bewaartermijnen

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: zolang je account actief is, tot je het account verwijdert.
• Inlogsessie: maximaal 30 dagen, met een vernieuwing tot 60 dagen.
• Verzoek om accountverwijdering: 30 dagen herinneringsperiode, daarna definitieve verwijdering uit de database.
• Gegevensexport: het downloadbare bestand is 24 uur beschikbaar en wordt daarna verwijderd.
• AI-briefaanvragen: 7 dagen na een mislukte aanvraag, en 30 dagen na goedkeuring van je brief of het einde van je aanvraag; geaggregeerd gebruik max. 90 dagen.
• Sessie-opname: maximaal 30 dagen.
• Woningadvertenties: een bewaartermijn per bron, zoals beschreven in de documentatie van Homebound.
• Gegevens die de wet ons verplicht te bewaren, bijvoorbeeld een betaalbewijs, bewaren wij zolang die wettelijke termijn duurt.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals het bewaren van wachtwoorden als een eenmalige hash in plaats van leesbare tekst, beveiligde verbindingen (HTTPS), beperkte toegang door medewerkers en voortdurende monitoring op kwetsbaarheden. Geen enkele methode is volledig waterdicht, maar we zijn voortdurend bezig met het verkleinen van risico's.

Uw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te beperken, je gegevens mee te nemen (dataportabiliteit) en bezwaar te maken tegen verwerking die op gerechtvaardigd belang steunt. Je hebt ook het recht om je toestemming voor analytics, sessie-opname, AI-briefhulp of de extensie op elk moment in te trekken; de toestemming geldt dan niet voor de toekomst.

Je kunt deze rechten uitoefenen vanuit je account (gegevens downloaden, account verwijderen, privacykeuzes wijzigen) of via onze feedbackmogelijkheid. We reageren binnen een maand.

Klachten en toezicht

Ben je het niet eens met hoe wij je gegevens verwerken, laat het ons dan eerst weten via de feedbackmogelijkheid in je account. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijziging van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de dienst of de wetgeving daarom vraagt. De datum bovenaan deze pagina toont de versie die van kracht is.