Privacyverklaring

Hushlist bv (hierna 'Hushlist', 'wij', 'ons' of 'onze') is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in het kader van het platform hushlist.be.

Contactgegevens:

• Bedrijfsnaam: Hushlist bv
• Maatschappelijke zetel: Zeger van Kortrijkstraat 2, 9031 Drongen, België
• Ondernemingsnummer / BTW: BE 1040.038.651 (KBO 1040.038.651)
• E-mail: info@hushlist.be
• Website: hushlist.be

Voor vragen over uw persoonsgegevens of om een verzoek in te dienen kunt u ons bereiken via info@hushlist.be.

2.1 Verkopers

Wanneer u zich registreert als Verkoper, verwerken wij de volgende gegevens:

• Identificatiegegevens: voornaam, achternaam, e-mailadres
• Eigendomsgegevens: adres, type woning, bewoonbare oppervlakte, grondoppervlakte, slaapkamers, badkamers, EPC-score, aanwezige kenmerken, afwerkingsgraad
• Transactiegegevens: minimumprijs, verkooptermijn, zoekgebied
• Technische gegevens: IP-adres, tijdstip van inloggen, browsertype

2.2 Kopers

Wanneer u zich registreert als Koper en een Abonnement afsluit, verwerken wij:

• Identificatiegegevens: voornaam, achternaam, e-mailadres
• Zoekprofielgegevens: zoekgemeente(s), gewenste straten, type woning, minimale oppervlakte, slaapkamers, badkamers, EPC-voorkeur, maximumbudget, renovatiebereidheid (per m2), huisstijlvoorkeur, must-haves
• Betalingsgegevens: abonnementstype, betaaldatum, vervaldatum (betaalkaartgegevens worden uitsluitend verwerkt door Stripe en niet opgeslagen door Hushlist)
• Technische gegevens: IP-adres, tijdstip van inloggen, browsertype

2.3 Professionele gebruikers

Wanneer u het Platform gebruikt als professionele gebruiker (vastgoedmakelaar, adviseur of andere zakelijke partij) verwerken wij uw professionele contactgegevens, kantoorgegevens en factuurinformatie.

Hushlist verwerkt uw persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgrondslagen:

3.1 Uitvoering van de overeenkomst (Art. 6.1.b AVG)

• Het aanmaken en beheren van uw account als Verkoper of Koper.
• Het aanbieden van de zoek- en filterdienst: het tonen van advertenties die voldoen aan de zoekcriteria die u zelf instelt, en het bezorgen van meldingen van nieuwe zoekresultaten.
• Het verwerken van betalingen voor abonnementen (Kopers).
• Het versturen van transactionele meldingen (bevestigingen, meldingen van nieuwe zoekresultaten, accountbeheer).

3.2 Gerechtvaardigd belang (Art. 6.1.f AVG)

• Het beveiligen van het platform en het voorkomen van misbruik of fraude.
• Het verbeteren van de kwaliteit van de zoek- en filterdienst op basis van geaggregeerde en geanonimiseerde gebruiksdata.
• Het bijhouden van technische logs voor foutopsporing en platformstabiliteit.

3.3 Wettelijke verplichting (Art. 6.1.c AVG)

• Het bewaren van factuur- en betalingsgegevens conform de Belgische boekhoudwetgeving.
• Het meewerken aan verzoeken van bevoegde overheidsinstanties of rechterlijke autoriteiten.

3.4 Toestemming (Art. 6.1.a AVG)

• Het versturen van nieuwsbrieven of marketingcommunicatie, indien u hiervoor toestemming hebt gegeven.
• Het doorgeven van uw persoonsgegevens aan geselecteerde partners in de financiële en verzekeringssector (zie Artikel 5.2), indien u hiervoor uitdrukkelijk toestemming hebt gegeven via de daarvoor voorziene checkbox bij registratie.

U kunt uw toestemming op elk moment intrekken via info@hushlist.be. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

4.1. Het zoek- en filterproces van Hushlist is volledig geautomatiseerd. Op basis van de zoekcriteria die u zelf invoert, toont ons systeem de advertenties die aan die criteria voldoen. U beslist zelf of u een contactverzoek stuurt. Het systeem neemt geen bindende beslissing voor u.

4.2. Voor zover dit zoek- en filterproces zou kwalificeren als geautomatiseerde verwerking in de zin van artikel 22 van de AVG, gelden de onderstaande waarborgen. Het systeem vergelijkt de zoekcriteria die u zelf invoert met de objectieve kenmerken van de beschikbare woningen en toont enkel de resultaten die daaraan voldoen. Er wordt geen kwaliteitsoordeel geveld en geen bindende beslissing genomen.

4.3. U hebt het recht om:

• menselijke tussenkomst te verzoeken bij de verwerking van uw profiel;
• uw standpunt kenbaar te maken ten aanzien van een zoekresultaat of de afwezigheid ervan;
• een zoekresultaat te betwisten.

U kunt deze rechten uitoefenen door een e-mail te sturen naar info@hushlist.be met als onderwerp 'Verzoek inzake geautomatiseerde besluitvorming'.

5.1. Hushlist deelt uw persoonsgegevens met de volgende categorieën van ontvangers:

• Stripe: voor de verwerking van betalingen (beperkt tot wat noodzakelijk is voor de transactie).
• Supabase: als technische hostingpartner voor de opslag van uw gegevens en de authenticatie. Supabase verwerkt gegevens in de EER.
• Make.com: voor het verzenden van e-mailnotificaties via geautomatiseerde workflows.
• Andere Gebruikers: wanneer een woning als zoekresultaat verschijnt, ziet de Koper enkel geanonimiseerde of beperkte informatie over het eigendom. Contact kan zowel door de Koper als door de Verkoper worden geïnitieerd via een contactverzoek. Het exacte adres van het eigendom wordt pas gedeeld nadat het contactverzoek door de andere partij uitdrukkelijk wordt aanvaard.
• Overheid of rechterlijke instanties: indien wettelijk verplicht of op bevel van een bevoegde autoriteit.

5.2. Met uw uitdrukkelijke toestemming, gegeven via de daarvoor voorziene checkbox bij registratie, kan Hushlist uw contactgegevens doorgeven aan geselecteerde partners in de financiële en verzekeringssector (zoals banken, kredietverstrekkers en verzekeraars), zodat zij u een relevant aanbod kunnen doen. Deze toestemming is niet verplicht. U kunt uw toestemming op elk moment intrekken via info@hushlist.be. Intrekking heeft geen terugwerkende kracht.

5.3. Hushlist sluit met alle verwerkers een verwerkersovereenkomst af die voldoet aan de vereisten van de AVG.

6.1. Hushlist streeft ernaar uw persoonsgegevens uitsluitend te verwerken binnen de Europese Economische Ruimte (EER). Onze technische partners (Supabase, Stripe, Make.com) verwerken gegevens primair binnen de EER of in landen met een adequaatheidsbesluit van de Europese Commissie. Stripe verwerkt bepaalde gegevens in de Verenigde Staten; deze doorgifte is gebaseerd op het EU-US Data Privacy Framework, aangevuld met standaardcontractbepalingen.

6.2. Indien toch gegevens worden doorgegeven naar landen buiten de EER, garandeert Hushlist dat dit enkel gebeurt op basis van passende waarborgen (zoals standaard contractbepalingen goedgekeurd door de Europese Commissie).

Hushlist bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, rekening houdend met wettelijke bewaarverplichtingen. De volgende termijnen zijn van toepassing:

• Accountgegevens (verkopers en kopers): zolang uw account actief is, vermeerderd met 2 jaar na de definitieve sluiting of verwijdering van uw account.
• Inactieve kopers (zonder actief abonnement): uw accountgegevens en zoekprofiel blijven bewaard zolang uw account bestaat. Enkel een uitdrukkelijk verzoek tot verwijdering leidt tot het wissen van uw gegevens.
• Betalings- en factuurgegevens: 7 jaar, conform de Belgische boekhoudwetgeving.
• Zoek- en communicatiehistoriek: zolang uw account actief is, vermeerderd met 2 jaar na sluiting.
• Technische logs (IP-adressen, inloggegevens): maximaal 6 maanden.
• Marketingtoestemming en nieuwsbriefgegevens: tot het moment van uitschrijving of intrekking van de toestemming, of 2 jaar na het laatste actieve gebruik van het platform.

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd zodat ze niet langer tot u herleidbaar zijn.

Als betrokkene in de zin van de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15 AVG): u kunt een kopie opvragen van de persoonsgegevens die wij over u verwerken.
• Recht op rectificatie (Art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (Art. 17 AVG): u kunt verzoeken uw gegevens te laten verwijderen, behoudens wettelijke bewaarverplichtingen.
• Recht op beperking van de verwerking (Art. 18 AVG): u kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): u kunt een kopie van uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigde belangen, inclusief profilering voor direct marketing.
• Recht om uw toestemming in te trekken (Art. 7 AVG): voor verwerkingen op basis van toestemming, zoals nieuwsbrieven en doorgifte aan partners in de financiële en verzekeringssector.
• Rechten inzake geautomatiseerde besluitvorming (Art. 22 AVG): zie Artikel 4 van deze Privacyverklaring.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@hushlist.be. Wij behandelen uw verzoek binnen 30 dagen. Hushlist kan u vragen uw identiteit te bevestigen alvorens het verzoek te behandelen.

9.1. Hushlist neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of vernietiging. Deze maatregelen omvatten onder meer:

• versleuteling van gegevens in transit (HTTPS/TLS) en in rust;
• toegangscontrole op basis van het principe van minimale rechten (Row Level Security in Supabase);
• regelmatige beveiligingsevaluaties;
• gescheiden opslag van gevoelige gegevens zoals minimumprijzen en budgetten.

9.2. Bij een inbreuk op de beveiliging die een hoog risico inhoudt voor uw rechten en vrijheden, zal Hushlist u hiervan zo spoedig mogelijk op de hoogte brengen overeenkomstig de AVG.

10.1. Hushlist maakt gebruik van functionele cookies die strikt noodzakelijk zijn voor het functioneren van het platform (authenticatie, sessie-integriteit). Deze cookies vereisen geen toestemming.

10.2. Indien Hushlist analytische of marketingcookies zou invoeren, zal dit worden meegedeeld via een cookiebanner en zal uw toestemming worden gevraagd overeenkomstig de ePrivacy-richtlijn en de Belgische Cookiewet.

10.3. U kunt cookies beheren via de instellingen van uw browser. Het uitschakelen van functionele cookies kan de werking van het Platform beïnvloeden.

Indien u niet tevreden bent over de manier waarop Hushlist uw persoonsgegevens verwerkt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):

• Gegevensbeschermingsautoriteit
• Drukpersstraat 35, 1000 Brussel
• www.gegevensbeschermingsautoriteit.be
• contact@apd-gba.be

Wij moedigen u echter aan om eerst contact met ons op te nemen via info@hushlist.be, zodat wij uw bezorgdheid zo snel mogelijk kunnen behandelen.

12.1. Hushlist behoudt zich het recht voor deze Privacyverklaring op elk moment aan te passen. De meest recente versie is steeds beschikbaar op hushlist.be.

12.2. Bij wezenlijke wijzigingen wordt u hiervan op de hoogte gebracht via e-mail of via een melding op het Platform, minimaal 14 dagen voor de wijziging van kracht wordt.