Privacyverklaring

Wie is verantwoordelijk

Hesra exploiteert Hesra en is de verwerkingsverantwoordelijke voor je persoonsgegevens. Deze privacyverklaring geldt voor onze website en onze dienst voor het zoeken naar huurwoningen. Je kunt contact met ons opnemen via de gegevens hieronder.

Welke gegevens we gebruiken

• Gegevens van het inloggen met Google, je naam, e-mailadres en accountgegevens.
• Zoekvoorkeuren, gegevens over de kandidaat-huurder en het huishouden, geüploade documenten en je reactiegeschiedenis.
• Gegevens over je abonnement, betaalstatus en gebruik. Je betaalprovider verwerkt je kaartgegevens.
• Berichten aan onze support, technische logs en gebeurtenissen over het gebruik van functies, waaronder aan je account gekoppelde analysegegevens.

Account- en reactiegegevens zijn nodig voor de functies die ze gebruiken. Upload alleen relevante documenten die je gerechtigd bent te delen; verwijder onnodige identificerende gegevens en gevoelige informatie.

Gratis huurtools

De budgetverkenner (Wat kan ik huren?) gebruikt geaggregeerde waarnemingen van huurprijzen. Bij de reistijdkaarten gaan de adressen die je zoekt naar PDOK, en worden de coördinaten van je bestemming, je vervoerswijze en je aankomsttijd verwerkt door de router die Hesra zelf host. Kaarttegels worden geladen vanaf OpenStreetMap, dat je IP-adres en de opgevraagde kaartgebieden ontvangt. Hesra slaat verzoeken aan de tools maximaal vijf minuten tijdelijk op (cache) en koppelt werkadressen en reisinstellingen niet aan analysegegevens of aan je account.

Waarom we ze gebruiken

We gebruiken je gegevens om onze overeenkomst met je uit te voeren: je account beheren, matches vinden, alerts versturen, reacties indienen die je hebt ingeschakeld en de facturering regelen. Voor beveiliging, het voorkomen van misbruik, support, de betrouwbaarheid van de dienst en beperkte analyse om Hesra te verbeteren is onze grondslag het gerechtvaardigd belang. We bewaren ook gegevens die nodig zijn om aan wettelijke verplichtingen te voldoen en om rechtsvorderingen in te stellen of ons daartegen te verdedigen. We verkopen geen persoonsgegevens en gebruiken de documenten voor je reacties niet voor advertenties of om onze eigen AI-modellen te trainen.

Wie je gegevens ontvangt

We schakelen dienstverleners in voor hosting, opslag, inloggen, AI-verwerking, e-mail, analyse en betalingen. Zij ontvangen de gegevens die nodig zijn voor hun rol. Als je reacties inschakelt, verwerkt OpenAI de relevante gegevens uit je profiel en formulieren, en ontvangen aanbieders van huurwoningen de gegevens van je reactie en de vereiste documenten. Die aanbieders beslissen wie een huurcontract krijgt; Hesra doet dat niet. Je kunt de automatisering pauzeren, maar informatie die al is verstuurd, kun je niet terughalen.

Paddle verzorgt aankopen als merchant of record (de officiële verkoper), onder zijn privacybeleid. Aanbieders van huurwoningen en betaalproviders zijn zelf verantwoordelijk voor hun eigen administratie. We kunnen relevante gegevens ook verstrekken om aan wettelijke verplichtingen te voldoen of om rechten te beschermen.

Onze applicatiedatabase en documentopslag staan in de EU. Sommige dienstverleners verwerken gegevens buiten de EER; voor die doorgifte is een adequaatheidsbesluit of zijn passende waarborgen nodig, zoals standaardcontractbepalingen. Neem contact met ons op voor informatie over de dienstverleners of een kopie van de relevante waarborgen.

Cookies en analyse

We gebruiken noodzakelijke cookies om je te laten inloggen. Onze productanalyse gebruikt geen fingerprinting, sessie-opnames of bezoekers-ID’s. Weergaven van openbare pagina’s, het gebruik van tools en klikken op de knop om een account aan te maken worden geteld zonder dat we je over meerdere bezoeken volgen; gebeurtenissen rond functies en abonnementen als je bent ingelogd, kunnen aan je account worden gekoppeld. De analyse omvat het e-mailadres en de naam van je account, je abonnementsstatus, het gebruik van functies en interne ID’s die zoekopdrachten, documenten en reacties aan elkaar koppelen. De inhoud van documenten, bestandsnamen, ingevulde formulierwaarden en AI-prompts of -antwoorden vallen erbuiten. Je kunt bezwaar maken tegen aan je account gekoppelde analyse door contact met ons op te nemen.

Om te weten welke pagina’s mensen naar Hesra brengen, sturen we, zodra je begint met inloggen via Google, deze gegevens mee: de Hesra-pagina waarop je in de afgelopen 24 uur als eerste terechtkwam, het soort website dat je doorstuurde (bijvoorbeeld een zoekmachine) en het domein daarvan, eventuele campagnetags in de link, en de pagina waarop je klikte om te beginnen. Deze gegevens blijven maximaal 24 uur in de lokale browseropslag staan, zonder bezoekers-ID, zodat ze bij herladen of een nieuw tabblad behouden blijven. Na succesvol inloggen worden ze gewist. Op onze servers bewaren we deze gegevens alleen als er bij het inloggen een nieuw account wordt aangemaakt, slaan ze op bij dat account en nemen ze op in de aan je account gekoppelde analyse. Ze worden verwijderd als je je account verwijdert.

We gebruiken een bij benadering bepaald land, dat onze hostingprovider aanlevert, om te laten zien waar Hesra beschikbaar is. De openbare analyse registreert alleen de landcode, de pagina en interacties met de melding, niet je IP-adres of precieze locatie. In de sessieopslag (session storage) wordt onthouden dat de landmelding is getoond, zodat die je niet steeds onderbreekt tijdens het browsen; deze opslag bevat geen bezoekers-ID en wordt niet gebruikt voor analyse.

Gegevens bewaren en verwijderen

We bewaren accountgegevens en documenten zolang dat nodig is om je account te leveren. Je kunt je gegevens aanpassen, documenten verwijderen of je account verwijderen in de instellingen (Settings). Bij verwijdering worden ook gekoppelde analysegegevens en workflowgegevens verwijderd; het opschonen bij dienstverleners kan enige tijd duren. We bewaren beperkte gegevens waar dat nodig is voor wettelijke verplichtingen, geschillen, support of om late gebeurtenissen voor verwijderde accounts te weigeren. Geüploade documenten worden versleuteld opgeslagen.

Je rechten en wijzigingen in deze verklaring

Je kunt vragen om inzage in je gegevens, correctie, verwijdering, beperking van de verwerking of een overdraagbare kopie ervan, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Welke rechten je hebt, hangt af van de omstandigheden; we kunnen je identiteit controleren en reageren normaal gesproken binnen een maand. Je kunt een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens of bij je lokale toezichthouder voor gegevensbescherming.

We kunnen deze privacyverklaring aanpassen en laten je belangrijke wijzigingen weten per e-mail of in Hesra.