Privacyverklaring

Wie is verantwoordelijk

Halfar Ventures BV, Zinkstraat 24, Box D7325, 4823 AD Breda, KvK 61505528. Vragen over je gegevens stel je via support@brickbull.nl.

Welke gegevens we verwerken

Je e-mailadres, om in te loggen en je berichten over je account te sturen. Als je die invult: je voor- en achternaam.

Je instellingen, zoals je standaardaannames voor financiering, rente en kosten en je eisen voor de biedcalculator.

Je analyses: de link of de gegevens van de woning die je invoert, je aannames, de uitkomsten en de toelichting, en of je een analyse hebt bewaard.

Je gebruik: wanneer je een analyse maakte, of die meetelde voor je limiet, en wat die ons ongeveer kostte bij onze leveranciers.

Bij een betaald pakket: je klantnummer bij Stripe, de status en data van je abonnement en je gekochte losse analyses. Je rekening- of kaartnummer vul je in op de betaalpagina van Stripe; dat nummer ontvangen en bewaren wij niet.

Technische gegevens: een sessiecookie dat je ingelogd houdt, gehashte inlogcodes en sessietokens, en meldingen in onze serverlogs. Die logs bevatten vooral foutmeldingen en soms een intern gebruikersnummer; we houden geen logboek bij van de pagina’s die je bezoekt.

Als je ons mailt: je bericht en onze correspondentie.

Waarom we ze gebruiken, en op welke grondslag

Uitvoering van de overeenkomst: je account, je analyses, je abonnement en betalingen, en je vragen beantwoorden.

Gerechtvaardigd belang: BrickBull veilig en betaalbaar houden, door misbruik tegen te gaan, limieten te bewaken, kosten te volgen en storingen op te lossen. We hebben afgewogen dat dit weinig inbreuk maakt, omdat we alleen de gegevens gebruiken die daarvoor nodig zijn.

Wettelijke plicht: onze financiële administratie bewaren voor de Belastingdienst.

We gebruiken je gegevens niet voor advertenties, maken geen profielen voor marketing en verkopen je gegevens niet.

Met wie we gegevens delen

TransIP (Nederland) host onze servers, de database, de back-ups en onze e-mail. Als hostingpartij heeft TransIP technisch toegang tot de systemen waarop de gegevens staan.

Stripe verwerkt de betalingen. Stripe ontvangt je e-mailadres en wat je op de betaalpagina invult, en treedt voor een deel van die gegevens op als zelfstandig verantwoordelijke, bijvoorbeeld om fraude te voorkomen. Voor wat Stripe met je gegevens doet en hoe lang Stripe ze bewaart, verwijzen we naar het privacybeleid van Stripe.

Anthropic schrijft met het AI-model Claude de toelichting bij een analyse. Anthropic ontvangt de gegevens van de woning (waaronder het adres), je aannames voor die analyse, de uitkomsten en, als die er zijn, cijfers over de buurt. Je naam en e-mailadres sturen we niet mee. Die gegevens kunnen samen met andere gegevens toch naar jou te herleiden zijn, en we behandelen ze daarom als persoonsgegevens.

Apify leest voor ons advertenties en vergelijkbare huurwoningen. Apify ontvangt alleen de link naar de woning of de naam van de plaats.

PDOK en het CBS (Nederlandse overheid) gebruiken we voor buurtcijfers. PDOK ontvangt het adres van de woning, het CBS alleen een code van de buurt.

Met TransIP, Anthropic en Apify werken we op basis van hun verwerkersovereenkomst. Verder delen we je gegevens alleen als de wet ons daartoe verplicht.

Doorgifte buiten de EU

Stripe, Anthropic en Apify kunnen gegevens verwerken buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. Dat gebeurt alleen met een waarborg die de AVG erkent: een certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie in de overeenkomst met die leverancier. Welke waarborg per leverancier geldt, vertellen we je op verzoek.

Wat leveranciers met de gegevens doen

Anthropic gebruikt gegevens die via de zakelijke API binnenkomen volgens zijn voorwaarden niet om modellen te trainen, en bewaart ze een beperkte tijd. Uitzonderingen, bijvoorbeeld bij vermoeden van misbruik, staan in het bewaarbeleid van Anthropic.

Apify bewaart de resultaten van een opdracht tijdelijk volgens zijn eigen bewaarbeleid.

Hoe lang we gegevens bewaren

Account, instellingen, analyses en gebruik: zolang je account bestaat. Heb je twee jaar niet ingelogd, dan mailen we je; log je daarna binnen 30 dagen niet in, dan verwijderen we je account.

Na het verwijderen van je account: we wissen je account, instellingen, analyses, gebruik en je klantnummer bij Stripe direct uit onze actieve database. In onze back-ups staan ze nog tot die zijn verlopen, uiterlijk 14 dagen later. Wat we wettelijk moeten bewaren, zoals hieronder genoemd, verwijderen we pas na die termijn.

Financiële administratie: facturen en betalingen bewaren we 7 jaar, omdat de fiscale bewaarplicht dat vereist.

Inlogcodes verwijderen we zodra je ze gebruikt; een ongebruikte code vervalt na 10 minuten en wordt binnen een dag verwijderd. Een sessie loopt af na 30 dagen of als je uitlogt, en wordt daarna binnen een dag verwijderd.

Serverlogs worden automatisch overschreven zodra ze een vaste maximale omvang bereiken, in de regel binnen enkele weken.

E-mails met ons: tot twee jaar na je laatste bericht.

Bij leveranciers geldt hun eigen bewaartermijn, zie hierboven.

Cookies

De app op brickbull.app plaatst één cookie: een sessiecookie dat je ingelogd houdt. Dat is nodig voor de dienst. We gebruiken geen advertentie- of analysecookies en geen andere technieken om je te volgen, en de lettertypen laden we vanaf onze eigen server. De website brickbull.nl plaatst geen cookies. Op de betaalpagina van Stripe gelden de cookies van Stripe.

Beveiliging

We nemen maatregelen die passen bij de gegevens die we verwerken. Alle verbindingen lopen via HTTPS. Inlogcodes en sessietokens slaan we gehasht op, zodat wie een kopie van de database in handen krijgt daarmee niet zomaar kan inloggen. De servers zijn alleen voor de beheerders van BrickBull toegankelijk, naast de technische toegang van onze hostingpartij. Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig aan de Autoriteit Persoonsgegevens en aan jou.

Je rechten

Je hebt recht op inzage, verbetering en verwijdering van je gegevens, op beperking van de verwerking (we bewaren je gegevens dan wel, maar gebruiken ze tijdelijk niet) en op overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen om ze elders te gebruiken.

Je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. We stoppen daar dan mee, tenzij we zwaarwegende redenen hebben die zwaarder wegen dan jouw belang.

Veel regel je zelf in je profiel: je account en analyses downloaden als bestand (JSON), je naam en instellingen aanpassen en je account verwijderen. Voor de rest mail je support@brickbull.nl. We reageren binnen een maand en kunnen je vragen te bevestigen dat het verzoek van jou komt.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Passen we deze verklaring wezenlijk aan, dan laten we je dat vooraf per e-mail weten.