Privacyverklaring

Hushlist bv (hierna 'Hushlist', 'wij', 'ons' of 'onze') is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in het kader van het platform hushlist.be.

Contactgegevens:

• Bedrijfsnaam: Hushlist bv
• Maatschappelijke zetel: Zeger van Kortrijkstraat 2, 9031 Drongen, België
• Ondernemingsnummer / BTW: BE 1040.038.651 (KBO 1040.038.651)
• E-mail: info@hushlist.be
• Website: hushlist.be

Voor vragen over uw persoonsgegevens of om een verzoek in te dienen kunt u ons bereiken via info@hushlist.be.

2.1 Verkopers

Wanneer u zich registreert als Verkoper, verwerken wij de volgende gegevens:

• Identificatiegegevens: voornaam, achternaam, e-mailadres, telefoonnummer (optioneel)
• Optionele profielgegevens: een profielfoto
• Eigendomsgegevens: adres, type woning, bewoonbare oppervlakte, grondoppervlakte, slaapkamers, badkamers, EPC-score, aanwezige kenmerken, afwerkingsgraad
• Transactiegegevens: richtprijs, verkooptermijn, zoekgebied
• Technische gegevens: IP-adres, tijdstip van inloggen, browsertype

2.2 Kopers

Wanneer u zich registreert als Koper en een Abonnement afsluit, verwerken wij:

• Identificatiegegevens: voornaam, achternaam, e-mailadres, telefoonnummer (optioneel)
• Optionele profielgegevens: een profielfoto en een korte voorstellingstekst
• Zoekprofielgegevens: zoekgemeente(s), getekend zoekgebied, type woning, minimale oppervlakte, staat van het gebouw, slaapkamers, badkamers, EPC-voorkeur, maximumbudget, must-haves
• Betalingsgegevens: abonnementstype, betaaldatum, vervaldatum (betaalkaartgegevens worden uitsluitend verwerkt door Stripe en niet opgeslagen door Hushlist)
• Technische gegevens: IP-adres, tijdstip van inloggen, browsertype

2.3 Professionele gebruikers

Wanneer u het Platform gebruikt als professionele gebruiker (vastgoedmakelaar, adviseur of andere zakelijke partij) verwerken wij uw professionele contactgegevens, kantoorgegevens en factuurinformatie.

Hushlist verwerkt uw persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgrondslagen:

3.1 Uitvoering van de overeenkomst (Art. 6.1.b AVG)

• Het aanmaken en beheren van uw account als Verkoper of Koper.
• Het aanbieden van de zoek- en filterdienst: het tonen van advertenties die voldoen aan de zoekcriteria die u zelf instelt, en het bezorgen van meldingen van nieuwe zoekresultaten.
• Het verwerken van betalingen voor abonnementen (Kopers).
• Het versturen van transactionele meldingen (bevestigingen, meldingen van nieuwe zoekresultaten, accountbeheer).

3.2 Gerechtvaardigd belang (Art. 6.1.f AVG)

• Het beveiligen van het platform en het voorkomen van misbruik of fraude.
• Het verbeteren van de kwaliteit van de zoek- en filterdienst op basis van geaggregeerde en geanonimiseerde gebruiksdata.
• Het bijhouden van technische logs voor foutopsporing en platformstabiliteit.
• Het versturen van updates over Hushlist en onze eigen, gelijkaardige diensten naar het e-mailadres dat u bij uw registratie opgaf (direct marketing aan bestaande gebruikers, overeenkomstig artikel XII.13 van het Wetboek van Economisch Recht). U werd hierover geïnformeerd bij uw registratie. U kunt zich op elk moment kosteloos uitschrijven via de link onderaan elke e-mail of via info@hushlist.be; daarna ontvangt u enkel nog berichten die nodig zijn voor het beheer van uw account.

3.3 Wettelijke verplichting (Art. 6.1.c AVG)

• Het bewaren van factuur- en betalingsgegevens conform de Belgische boekhoudwetgeving.
• Het meewerken aan verzoeken van bevoegde overheidsinstanties of rechterlijke autoriteiten.

3.4 Toestemming (Art. 6.1.a AVG)

• Het doorgeven van uw persoonsgegevens aan geselecteerde partners (zie Artikel 5.2), indien u hiervoor uitdrukkelijk toestemming hebt gegeven via de daarvoor voorziene keuze in uw account.

U kunt uw toestemming op elk moment intrekken via info@hushlist.be. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

4.1. Het zoek- en filterproces van Hushlist is volledig geautomatiseerd. Op basis van de zoekcriteria die u zelf invoert, toont ons systeem de advertenties die aan die criteria voldoen. U beslist zelf of u een contactverzoek stuurt. Het systeem neemt geen bindende beslissing voor u.

4.2. Voor zover dit zoek- en filterproces zou kwalificeren als geautomatiseerde verwerking in de zin van artikel 22 van de AVG, gelden de onderstaande waarborgen. Het systeem vergelijkt de zoekcriteria die u zelf invoert met de objectieve kenmerken van de beschikbare woningen en toont enkel de resultaten die daaraan voldoen. Er wordt geen kwaliteitsoordeel geveld en geen bindende beslissing genomen.

4.3. U hebt het recht om:

• menselijke tussenkomst te verzoeken bij de verwerking van uw profiel;
• uw standpunt kenbaar te maken ten aanzien van een zoekresultaat of de afwezigheid ervan;
• een zoekresultaat te betwisten.

U kunt deze rechten uitoefenen door een e-mail te sturen naar info@hushlist.be met als onderwerp 'Verzoek inzake geautomatiseerde besluitvorming'.

5.1. Hushlist deelt uw persoonsgegevens met de volgende categorieën van ontvangers:

• Stripe: voor de verwerking van betalingen (beperkt tot wat noodzakelijk is voor de transactie).
• Supabase: als technische hostingpartner voor de opslag van uw gegevens en de authenticatie. Supabase verwerkt gegevens in de EER.
• Google: voor websitestatistieken via Google Analytics, uitsluitend nadat u toestemming hebt gegeven voor analytische cookies. Google Analytics 4 bewaart geen volledige IP-adressen.
• PostHog: voor gebruiksstatistieken en afgeschermde sessieopnames, uitsluitend nadat u toestemming hebt gegeven voor analytische cookies. PostHog slaat deze gegevens op in de EER (Frankfurt). Geeft u geen toestemming, dan telt PostHog enkel bezoeken, zonder cookies of andere opslag op uw toestel.
• Andere Gebruikers: wanneer een woning als zoekresultaat verschijnt, ziet de Koper enkel geanonimiseerde of beperkte informatie over het eigendom. Contact kan zowel door de Koper als door de Verkoper worden geïnitieerd via een contactverzoek. Het exacte adres van het eigendom wordt pas gedeeld nadat het contactverzoek door de andere partij uitdrukkelijk wordt aanvaard. Na aanvaarding van een contactverzoek ziet de andere partij ook uw voor- en achternaam en, als u die toevoegde, uw profielfoto.
• Overheid of rechterlijke instanties: indien wettelijk verplicht of op bevel van een bevoegde autoriteit.

5.2. Met uw uitdrukkelijke toestemming, gegeven via de daarvoor voorziene keuze in uw account, kan Hushlist uw contactgegevens doorgeven aan geselecteerde partners, zodat zij u een relevant aanbod kunnen doen. Dit kunnen partners uit uiteenlopende sectoren zijn, zoals de financiële en verzekeringssector, vastgoed, renovatie of energie. Deze toestemming is niet verplicht. U kunt uw toestemming op elk moment intrekken via info@hushlist.be. Intrekking heeft geen terugwerkende kracht.

5.3. Hushlist sluit met alle verwerkers een verwerkersovereenkomst af die voldoet aan de vereisten van de AVG.

6.1. Hushlist streeft ernaar uw persoonsgegevens uitsluitend te verwerken binnen de Europese Economische Ruimte (EER). Onze technische partners (Supabase, Stripe, Resend) verwerken gegevens primair binnen de EER of in landen met een adequaatheidsbesluit van de Europese Commissie. Stripe verwerkt bepaalde gegevens in de Verenigde Staten; deze doorgifte is gebaseerd op het EU-US Data Privacy Framework, aangevuld met standaardcontractbepalingen. Google (Google Analytics) kan bepaalde gegevens verwerken in de Verenigde Staten; deze doorgifte is gebaseerd op het EU-US Data Privacy Framework, aangevuld met standaardcontractbepalingen.

6.2. Indien toch gegevens worden doorgegeven naar landen buiten de EER, garandeert Hushlist dat dit enkel gebeurt op basis van passende waarborgen (zoals standaard contractbepalingen goedgekeurd door de Europese Commissie).

Hushlist bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, rekening houdend met wettelijke bewaarverplichtingen. De volgende termijnen zijn van toepassing:

• Accountgegevens (verkopers en kopers): zolang uw account bestaat. Verwijdert u uw account, dan wissen wij meteen uw profiel, woninggegevens, foto's, contactverzoeken en gesprekken.
• Inactieve kopers (zonder actief abonnement): uw accountgegevens en zoekprofiel blijven bewaard zolang uw account bestaat. Enkel een uitdrukkelijk verzoek tot verwijdering leidt tot het wissen van uw gegevens.
• Betalings- en factuurgegevens: 7 jaar, conform de Belgische boekhoudwetgeving.
• Zoek- en communicatiehistoriek: zolang uw account bestaat.
• Na verwijdering van uw account: enkel uw e-mailadres, uw rol (koper of verkoper) en de datum van verwijdering, gedurende 2 jaar. Zo kunnen wij aantonen dat uw verzoek werd uitgevoerd. Daarna wissen wij ook deze gegevens.
• Technische logs (IP-adressen, inloggegevens): maximaal 6 maanden.
• Marketingtoestemming en gegevens voor updates: tot het moment van uitschrijving of intrekking van de toestemming, of 2 jaar na het laatste actieve gebruik van het platform.

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd zodat ze niet langer tot u herleidbaar zijn.

Als betrokkene in de zin van de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15 AVG): u kunt een kopie opvragen van de persoonsgegevens die wij over u verwerken.
• Recht op rectificatie (Art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (Art. 17 AVG): u kunt verzoeken uw gegevens te laten verwijderen, behoudens wettelijke bewaarverplichtingen.
• Recht op beperking van de verwerking (Art. 18 AVG): u kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): u kunt een kopie van uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigde belangen, inclusief profilering voor direct marketing.
• Recht om uw toestemming in te trekken (Art. 7 AVG): voor verwerkingen op basis van toestemming, zoals de doorgifte aan geselecteerde partners.
• Rechten inzake geautomatiseerde besluitvorming (Art. 22 AVG): zie Artikel 4 van deze Privacyverklaring.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@hushlist.be. Wij behandelen uw verzoek binnen 30 dagen. Hushlist kan u vragen uw identiteit te bevestigen alvorens het verzoek te behandelen.

9.1. Hushlist neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of vernietiging. Deze maatregelen omvatten onder meer:

• versleuteling van gegevens in transit (HTTPS/TLS) en in rust;
• toegangscontrole op basis van het principe van minimale rechten (Row Level Security in Supabase);
• regelmatige beveiligingsevaluaties;
• gescheiden opslag van gevoelige gegevens zoals minimumprijzen en budgetten.

9.2. Bij een inbreuk op de beveiliging die een hoog risico inhoudt voor uw rechten en vrijheden, zal Hushlist u hiervan zo spoedig mogelijk op de hoogte brengen overeenkomstig de AVG.

10.1. Hushlist maakt gebruik van functionele cookies die strikt noodzakelijk zijn voor het functioneren van het platform (authenticatie, sessie-integriteit). Deze cookies vereisen geen toestemming.

10.2. Hushlist maakt gebruik van Google Analytics 4 om geanonimiseerde en geaggregeerde statistieken over het gebruik van de website te verzamelen, zoals bezochte pagina's en het aantal bezoekers. Deze analytische cookies worden pas geplaatst nadat u daarvoor toestemming hebt gegeven via de cookiebanner. Zolang u geen toestemming geeft, worden deze cookies niet geplaatst; dit wordt standaard geweigerd via Google Consent Mode. De rechtsgrond is uw toestemming (Art. 6.1.a AVG), overeenkomstig de ePrivacy-richtlijn en de Belgische Cookiewet.

10.3. Hushlist gebruikt daarnaast PostHog om te begrijpen hoe bezoekers de site gebruiken, bijvoorbeeld bij welke stap een registratie wordt onderbroken. Met uw toestemming plaatst PostHog een cookie en kan het uw bezoek opnemen. In die opnames worden alle teksten, invulvelden, foto's en kaarten op uw toestel afgeschermd voor ze worden verstuurd. Bent u ingelogd, dan koppelen wij deze gegevens aan een intern gebruikersnummer, nooit aan uw naam of e-mailadres. Geeft u geen toestemming, dan plaatst PostHog geen cookies en maakt het geen opnames; het telt dan enkel bezoeken zonder u over meerdere dagen heen te herkennen.

10.4. Google Analytics plaatst hiervoor cookies zoals _ga en ga[id], met een bewaartermijn van maximaal twee jaar. Google Analytics 4 bewaart geen volledige IP-adressen. Google treedt hierbij op als verwerker (zie Artikel 5) en kan gegevens verwerken buiten de EER (zie Artikel 6).

10.5. Marketingcookies worden enkel geplaatst indien u daarvoor afzonderlijk toestemming geeft via de cookiebanner. Geeft u geen toestemming, dan worden deze niet geplaatst.

10.6. U kunt uw cookievoorkeuren op elk moment wijzigen of intrekken via de link 'Cookie-instellingen' onderaan de website. Daarnaast kunt u cookies beheren via de instellingen van uw browser. Het uitschakelen van functionele cookies kan de werking van het Platform beïnvloeden.

Indien u niet tevreden bent over de manier waarop Hushlist uw persoonsgegevens verwerkt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):

• Gegevensbeschermingsautoriteit
• Drukpersstraat 35, 1000 Brussel
• www.gegevensbeschermingsautoriteit.be
• contact@apd-gba.be

Wij moedigen u echter aan om eerst contact met ons op te nemen via info@hushlist.be, zodat wij uw bezorgdheid zo snel mogelijk kunnen behandelen.

12.1. Hushlist behoudt zich het recht voor deze Privacyverklaring op elk moment aan te passen. De meest recente versie is steeds beschikbaar op hushlist.be.

12.2. Bij wezenlijke wijzigingen wordt u hiervan op de hoogte gebracht via e-mail of via een melding op het Platform, minimaal 14 dagen voor de wijziging van kracht wordt.