Privacybeleid

Wie is verantwoordelijk?

Domae is de verwerkingsverantwoordelijke voor deze website en de accountgegevens hieronder, bereikbaar via eb.eamod@troppussupport apenstaartje domae punt be. Domae heeft twee rollen, afhankelijk van welke gegevens het betreft:

• Voor jouw accountgegevens als verhuurder (naam, e-mailadres, versleuteld wachtwoord, aanmeldgegevens, voorkeuren en, als je die invult, bedrijfsnaam, adres en btw-nummer) is domae de verwerkingsverantwoordelijke.
• Voor de gegevens van huurders die jij als verhuurder invoert (naam, contactgegevens, contract-, betaal- en documentgegevens) ben jij als verhuurder de verwerkingsverantwoordelijke en is domae de verwerker: wij verwerken die gegevens uitsluitend in jouw opdracht, beveiligen ze, melden jou elk datalek en helpen je bij verzoeken van huurders. Meer vraagt domae niet: geboortedatum, geslacht of nationaliteit registreren we bewust niet. Documenten die je oplaadt, zoals een huurcontract, kunnen wel meer gegevens bevatten; die bewaren we zoals je ze aanlevert. Huurders die vragen hebben over hun gegevens richten zich tot hun verhuurder; wij ondersteunen die verhuurder daarbij.

Welke gegevens, waarvoor, op welke grond?

• Accountbeheer: naam, e-mail, versleuteld wachtwoord, aanmeldgegevens en het profiel (bedrijfsnaam, adres, btw-nummer); om de dienst te leveren; grondslag: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Transactionele e-mail: e-mailadres en berichtinhoud (bevestiging, wachtwoordherstel, herinneringen); grondslag: uitvoering van de overeenkomst. Verzendlogs maximaal 90 dagen.
• Huurdersgegevens in jouw opdracht: wat jij invoert; grondslag: jouw instructie als verantwoordelijke (art. 28 AVG).
• Applicatie- en verzoeklogs: URL's, IP-adres, browserinfo, tijdstippen; voor beveiliging en probleemoplossing; grondslag: gerechtvaardigd belang (art. 6.1.f); maximaal 90 dagen.
• Op de hoogte blijven: je e-mailadres, met jouw toestemming (art. 6.1.a), uitsluitend om je te contacteren zodra domae opengaat en over de lancering. Je krijgt meteen een bevestigingsmail. Het adres wordt doorgestuurd naar onze supportmailbox en nergens anders opgeslagen; bewaard tot de lancering of tot je je afmeldt via eb.eamod@troppussupport apenstaartje domae punt be.

Domae verwerkt geen betaalkaartgegevens en doet niet aan geautomatiseerde besluitvorming of profilering.

Hoe lang bewaren we gegevens?

• Zolang je account actief is. Verwijder je zelf een gegeven, dan is dat vanuit de applicatie onmiddellijk en onomkeerbaar weg.
• Bij accountsluiting geldt een respijtperiode van 30 dagen waarin je nog kunt aanmelden en exporteren; daarna worden je account en alle bijbehorende gegevens definitief verwijderd.
• Operationeel venster: back-ups hanteren een technisch herstelvenster: 7 dagen point-in-time herstel voor de database, 30 dagen soft-delete voor bestanden, en periodieke databaseback-ups die maximaal 12 maanden bewaard blijven. Binnen die vensters zijn verwijderde gegevens niet toegankelijk via de applicatie en worden ze nergens voor gebruikt; daarna zijn ze definitief gewist.
• Fiscale bewaarplicht: de Belgische bewaartermijn voor verhuur- en boekhoudstukken is een verplichting van de verhuurder als verantwoordelijke; gebruik de exportfunctie om je dossier buiten domae te bewaren.

Wie ontvangt gegevens? (subverwerkers)

Er worden geen gegevens verkocht of gedeeld voor marketing. Onze infrastructuurpartners:

• Microsoft Azure: hosting, database, transactionele e-mail en foutmonitoring (Application Insights), regio West-Europa (EU).
• Cloudflare: DNS, beveiliging, het serveren van deze website en geaggregeerde bezoekersstatistieken zonder cookies of opslag op je toestel (EU-aanwezigheid, AVG-addendum).
• one.com: hosting van onze supportmailbox (EU, Denemarken).

Doorgiften buiten de EU: je gegevens worden opgeslagen en verwerkt in de EU (Azure West-Europa). Cloudflare kan webverkeer via servers buiten de EU routeren; dat gebeurt onder de standaardcontractbepalingen van de Europese Commissie.

Beveiliging

• Versleuteling onderweg (TLS) en in rust; wachtwoorden worden gehasht opgeslagen.
• Strikte scheiding per verhuurder, afgedwongen op de gegevenslaag en permanent getest.
• Enkel strikt noodzakelijke cookies (zie het cookiebeleid); geen trackers.

Je rechten

Voor je accountgegevens heb je recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdraagbaarheid (de ingebouwde export) en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Gaf je toestemming (zoals om op de hoogte te blijven), dan kun je die op elk moment intrekken, even makkelijk als je ze gaf. Mail eb.eamod@troppussupport apenstaartje domae punt be. We reageren binnen de wettelijke termijn. Huurders oefenen hun rechten uit via hun verhuurder; wij ondersteunen die verhuurder daarbij.

Niet tevreden? Je kunt klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

Wijzigingen aan dit beleid

Verandert er iets, dan verschijnt de nieuwe tekst op deze pagina met een nieuwe datum bovenaan. Gaat het om een ingrijpende wijziging, bijvoorbeeld een nieuwe subverwerker of een nieuw doel, dan verwittigen we je minstens 30 dagen vooraf per e-mail. Ben je het er niet mee eens, dan kun je in die periode je gegevens exporteren en je account sluiten.

Eerlijk over de stand van zaken

Domae is in beta. Deze tekst is inhoudelijk en eerlijk, maar nog niet door een advocaat geredigeerd; dat gebeurt vóór de commerciële lancering, samen met een gedetailleerd draaiboek voor datalekmeldingen. We beloven liever niets wat er nog niet is.