Voor account en authenticatie verwerken wij onder meer naam, e-mailadres, login- en sessiegegevens, beveiligingssignalen en accountstatus. Voor zoekprofielen verwerken wij onder meer gekozen steden, buurten, locaties, straal, budget, woningtype, kamers, oppervlakte, beschikbaarheidswensen en meldingsinstellingen.
Voor e-mailalerts, transactionele berichten, account- en paywallherstel, marketingherinneringen en support verwerken wij e-mailadres, berichtinhoud, afleverstatussen, foutmeldingen en beperkte auditlogs. Transactionele e-mail en woningalerts worden verzonden via Cloudflare Email Sending. Klaviyo gebruiken wij voor marketing-e-mail na opt-in en, voor zover toegestaan, voor account- en paywallherstel na het aanmaken van een account.
Wanneer je WhatsApp inschakelt, verwerken wij het gekoppelde telefoonnummer, opt-in status, berichtinhoud voor zover nodig om de melding te leveren, afleverinformatie en auditlogs. WhatsApp loopt via Meta/WhatsApp en is optioneel.
Wanneer je een Sleutelgenoot toevoegt, verwerken wij de naam of aanduiding en het e-mailadres of telefoonnummer van die persoon voor het doorsturen van matches. De hoofdgebruiker verklaart dat hij of zij hiervoor toestemming of een andere geldige grondslag heeft. De Sleutelgenoot krijgt uitleg en een afmeldmogelijkheid.
Voor abonnement, facturatie en betaling verwerken wij factuurgegevens, betaalstatus, betaalmethodegegevens, eventuele SEPA-machtigingsgegevens en administratieve gegevens. Stripe is onze primaire betaal-, facturatie- en abonnementsprovider. Banken of betaalinstellingen kunnen gegevens verwerken voor betalingsverwerking en, waar van toepassing, SEPA-incasso.
Voor de scraper en matching verwerken wij openbare of door bronnen gepubliceerde woningadvertentiegegevens, zoals titel, adres- of locatiegegevens, huurprijs, kenmerken, bron, publicatietijd, URL en technische fetchinformatie. Scraperverkeer kan via proxy-, browserrendering- en infrastructuurleveranciers lopen. Dit betreft in beginsel advertentiegegevens van externe bronnen, maar kan incidenteel persoonsgegevens bevatten wanneer een bron die zelf openbaar publiceert.
Voor techniek, beveiliging, analytics en marketing kunnen wij IP-adres, apparaat- en browsergegevens, cookie-ID's, consentstatus, paginaweergaven, foutmeldingen, referer, campagnegegevens en gebruiksgebeurtenissen verwerken. Niet-noodzakelijke statistiek- en marketingtools worden alleen geactiveerd na de vereiste toestemming.
Voor bescherming van formulieren tegen spam en botverkeer gebruiken wij Cloudflare Turnstile. Daarbij kan Cloudflare client-side beveiligingssignalen verwerken, zoals IP-adres, TLS-fingerprint, user-agent, sitekey en herkomst van de pagina. Lees ook Cloudflare's Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/