Privacybeleid

1. Verwerkingsverantwoordelijke

SmartKoop AI is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de persoonsgegevens die via dit platform worden verwerkt.

SmartKoop AI
E-mail: privacy@smartkoop.ai

2. Welke Gegevens Wij Verzamelen

2.1 Accountgegevens

E-mailadres (vereist)
Voornaam en achternaam (optioneel)
Telefoonnummer (optioneel)
Taalvoorkeur (NL/EN)
Of u een eerste-woningkoper bent
Maximaal budget en voorkeursregio's

2.2 Analyse- en Gebruiksgegevens

Zoekopdrachten (postcode, huisnummer, vraagprijs)
Analyseresultaten en opgeslagen woningen
Geüploade documenten (koopovereenkomsten, taxatierapporten)
Gebruikshistorie en voorkeuren

2.3 Technische Gegevens

IP-adres
Browsertype en -versie
Apparaatinformatie
Sessiegegevens en inloghistorie

2.4 Betalingsgegevens

Betalingsgegevens (creditcardnummer, IBAN) worden niet door ons opgeslagen. Alle betalingen worden verwerkt door Mollie B.V. Wij ontvangen alleen een betalingsreferentie en status.

3. Rechtsgrond voor Verwerking (Art. 6 AVG)

Verwerking	Rechtsgrond
Account en authenticatie	Uitvoering overeenkomst (Art. 6(1)(b))
Woninganalyses uitvoeren	Uitvoering overeenkomst (Art. 6(1)(b))
Betalingsverwerking	Uitvoering overeenkomst (Art. 6(1)(b))
Marketing e-mails	Toestemming (Art. 6(1)(a))
Fraude- en misbruikpreventie	Gerechtvaardigd belang (Art. 6(1)(f))
Wettelijke verplichtingen (belasting, bewaarplicht)	Wettelijke verplichting (Art. 6(1)(c))
Analytische cookies	Toestemming (Art. 6(1)(a))

4. Delen met Derden (Sub-verwerkers)

Voor de uitvoering van onze dienst maken wij gebruik van de onderstaande categorieën verwerkers, ieder gebonden aan een verwerkersovereenkomst conform Artikel 28 AVG:

Categorie verwerker	Doel	Persoonsgegevens	Locatie
Betalingsverwerker	Verwerking van abonnementen en betalingstransacties	E-mailadres, betalingsstatus	Nederland / EU
Vastgoeddata-verwerker	Ophalen van openbare woningregistratiedata ten behoeve van de analyse	Adresgegevens (postcode, huisnummer)	Nederland / EU
AI-taalverwerker	Genereren van analyse-uitvoer op basis van geaggregeerde woningdata	Geaggregeerde woningdata (geen directe persoonsgegevens)	VS — zie doorgifte
Applicatiemonitoring	Detectie en diagnose van technische fouten in de applicatie	Technische foutlogs (geen gebruikersinhoud)	VS — zie doorgifte
Cloudopslag	Opslag van door de gebruiker geüploade documenten	Geüploade documentbestanden	EU

Doorgifte buiten de EU/EER: Twee van onze verwerkers zijn gevestigd buiten de EU/EER (Verenigde Staten). Voor deze doorgiften baseren wij ons uitsluitend op Standard Contractual Clauses (SCC’s) conform Artikel 46 lid 2 sub c AVG. U kunt een kopie van de toepasselijke SCC’s opvragen via privacy@smartkoop.ai.

Er worden geen persoonsgegevens gedeeld met verwerkers buiten de EU op het gebied van vastgoeddata, noch met advertentienetwerken of datamakelaars.

5. Bewaartermijnen

Gegevens	Bewaartermijn
Accountgegevens	Duur van het account + 30 dagen na verwijdering
Analyseresultaten	Duur van het account
Geüploade documenten	90 dagen na analyse, daarna verwijderd
Facturatiegegevens	7 jaar (wettelijke bewaarplicht)
Audit logs	2 jaar
API-kostenlogboek	1 jaar
Sessie- en inloggegevens	90 dagen

6. Cookies

6.1 Essentiële Cookies

Deze cookies zijn noodzakelijk voor de basisfunctionaliteit (sessie, CSRF-bescherming, taalvoorkeur). Hiervoor is geen toestemming vereist.

6.2 Analytische Cookies

Wij gebruiken analytische cookies alleen met uw uitdrukkelijke toestemming via de cookiebanner. U kunt uw cookievoorkeuren op elk moment aanpassen.

6.3 Tracking Cookies

Wij gebruiken geen trackcookies of cookies van derden voor reclamedoeleinden.

7. Uw Rechten (Hoofdstuk III AVG)

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage (Art. 15): U kunt opvragen welke persoonsgegevens wij van u verwerken.
Recht op rectificatie (Art. 16): U kunt onjuiste gegevens laten corrigeren via uw profielpagina of per e-mail.
Recht op verwijdering (Art. 17): U kunt uw account en gegevens laten verwijderen ("recht om vergeten te worden"), behoudens wettelijke bewaarplichten.
Recht op beperking (Art. 18): U kunt verzoeken om beperking van verwerking.
Recht op overdraagbaarheid (Art. 20): U kunt een kopie van uw gegevens in een gestructureerd, gangbaar formaat (JSON) ontvangen.
Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op intrekking toestemming (Art. 7): U kunt uw toestemming voor marketing en cookies op elk moment intrekken.

Om uw rechten uit te oefenen, stuurt u een e-mail naar privacy@smartkoop.ai. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

Versleuteling van data in transit (TLS/HTTPS) en at rest
Wachtwoorden worden gehasht opgeslagen (bcrypt)
Toegangscontrole op basis van rollen (RBAC)
Regelmatige beveiligingsaudits en monitoring
CSRF- en XSS-bescherming
Rate limiting op gevoelige endpoints

9. Datalekken

In geval van een datalek dat een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (AP) en informeren wij u zonder onredelijke vertraging.

10. Minderjarigen

Onze Dienst is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als u jonger bent dan 18 jaar, maak dan geen account aan.

11. Klachten

Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via privacy@smartkoop.ai.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u per e-mail. De datum "Laatst bijgewerkt" onderaan dit beleid wordt bij elke wijziging aangepast.

Laatst bijgewerkt: 12 April 2026