Privacybeleid

1. Wie is verantwoordelijk

Keyhunt (eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 81452632, gevestigd aan Schoenmakerstraat 22, Eindhoven) is de verwerkingsverantwoordelijke voor de verwerkingen op deze pagina. Vragen over privacy stel je via hello@keyhunt.nl.

2. Voor wie dit beleid geldt

Dit beleid geldt voor bezoekers van keyhunt.nl, gebruikers van de webapp op app.keyhunt.nl en van de Keyhunt-app voor iOS en Android, mensen op de wachtlijst en zoekbuddy’s die alerts meelezen. Het gaat over persoonsgegevens van natuurlijke personen.

3. Welke gegevens we verwerken

We verwerken alleen wat nodig is om de dienst te leveren:

• accountgegevens: je e-mailadres en een versleuteld wachtwoord;
• zoekprofielen: je zoekcriteria, zoals plaats, prijsbereik, oppervlakte, aantal kamers en woningtype;
• notificatie-instellingen: je gekozen kanaal (push of e-mail) en, bij push, een technisch abonnement van je browser of telefoon;
• betaalgegevens: de status en het bedrag van je Premium-aankoop. Je rekening- of kaartgegevens gaan rechtstreeks naar onze betaaldienstverlener Mollie en bereiken onze systemen nooit;
• zoekbuddy: het e-mailadres van je buddy, pas nadat die de uitnodiging zelf heeft bevestigd;
• wachtlijst: je e-mailadres, met dubbele opt-in;
• support: de inhoud van je e-mails aan hello@keyhunt.nl.

4. Waarvoor we je gegevens gebruiken

We gebruiken deze gegevens om:

• woningadvertenties te matchen met je zoekprofiel en je alerts te sturen;
• je account, instellingen en aankopen te beheren;
• servicemails te sturen, zoals een bevestiging of een betalingsbewijs;
• je vragen en klachten te beantwoorden;
• misbruik en fraude te voorkomen;
• de dienst te verbeteren met geanonimiseerde, cookieloze statistieken.

We gebruiken je gegevens nooit voor advertenties van derden en verkopen ze nooit.

5. Op welke grondslagen

Elke verwerking rust op een grondslag uit de AVG:

• uitvoering van de overeenkomst: je account, zoekprofielen, alerts en betalingen;
• toestemming: de wachtlijst, de zoekbuddy-functie en pushmeldingen. Toestemming intrekken kan altijd, zonder terugwerkende kracht;
• wettelijke verplichting: het bewaren van betaalgegevens voor de fiscale bewaarplicht;
• gerechtvaardigd belang: beveiliging, misbruikpreventie en geanonimiseerde statistieken.

6. Woningdata en gegevens van derden

Keyhunt bewaakt uitsluitend openbare woningadvertenties. We bouwen geen profielen op van verhuurders of makelaars en slaan geen persoonsgegevens van derden uit advertenties op. Wat we bewaren is de woninginformatie zelf (zoals adres, prijs en oppervlakte), altijd met een link naar de originele advertentie bij de bron.

7. Zoekbuddy: alleen met toestemming

Nodig je een zoekbuddy uit, dan mailen we die persoon eerst een uitnodiging met uitleg. Pas na diens bevestiging sturen we alerts mee, en elke mail aan je buddy bevat een afmeldlink. Meldt je buddy zich af, dan stopt de verzending direct en laten we jou dat weten.

8. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig:

• account en zoekprofielen: tot je je account verwijdert; daarna wissen we ze automatisch;
• betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht. Verwijder je je account, dan anonimiseren we ze, zodat ze niet meer naar jou herleidbaar zijn;
• wachtlijst: tot je je afmeldt, of kort na de lancering als de lijst niet meer nodig is;
• supportmails: tot 2 jaar na afhandeling, zodat we bij een vervolgvraag de context nog hebben.

9. Wie er toegang hebben tot je gegevens

We delen je gegevens alleen met verwerkers die we nodig hebben om Keyhunt te leveren, elk met een verwerkersovereenkomst:

• Supabase: database en accountbeheer (EU-regio);
• Hetzner: serverhosting (Duitsland);
• Cloudflare: hosting, CDN en beveiliging van de websites;
• Mollie: betalingen (Nederland);
• Resend: het versturen van e-mails;
• Expo: het afleveren van pushmeldingen aan de iOS- en Android-app, via de pushdiensten van Apple en Google;
• PostHog: cookieloze statistieken (EU-cloud);
• Sentry: technische foutmonitoring van de app.

Onze systemen voor het verzamelen van woningaanbod verwerken uitsluitend openbare woningdata, nooit jouw persoonsgegevens. Buiten deze verwerkers delen we gegevens alleen als de wet ons daartoe verplicht.

10. Doorgifte buiten de EER

We kiezen waar mogelijk voor verwerking binnen de Europese Economische Ruimte. Sommige verwerkers (zoals Cloudflare, Resend, Expo en Sentry) kunnen gegevens buiten de EER verwerken; dat gebeurt dan op basis van de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit zoals het EU-VS Data Privacy Framework.

11. Beveiliging

Je gegevens worden versleuteld verstuurd (TLS) en versleuteld opgeslagen, met toegangsbeveiliging op rijniveau in de database. Toegang tot productiegegevens is beperkt tot wie die nodig heeft. Ontdekken we ondanks alles een datalek met risico voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en informeren we je direct.

12. Jouw rechten

Onder de AVG heb je recht op:

• inzage in de gegevens die we van je hebben;
• correctie van onjuiste gegevens;
• verwijdering (het recht op vergetelheid);
• beperking van de verwerking;
• overdraagbaarheid van je gegevens (export);
• bezwaar tegen een verwerking op basis van gerechtvaardigd belang;
• het intrekken van eerder gegeven toestemming.

Je account verwijderen doe je door te mailen naar hello@keyhunt.nl; we wissen dan automatisch je gegevens. We reageren binnen 30 dagen en kunnen je vragen je identiteit te bevestigen.

13. Klacht indienen

Vind je dat we niet goed met je gegevens omgaan? Mail ons eerst, dan lossen we het vrijwel altijd samen op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

14. Wijzigingen van dit beleid

We kunnen dit beleid aanpassen, bijvoorbeeld bij nieuwe functies of nieuwe verwerkers. De datum bovenaan toont de laatste versie; wezenlijke wijzigingen kondigen we aan via e-mail of in de app.