Privacybeleid

NextNest is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. Privacyvragen en verzoeken kun je sturen naar support@nexthuis.com.

Dit beleid geldt voor de NextNest-website, je account, het dashboard, woningzoekprofielen, woningalerts, abonnementen en contact met support.

• Account- en identiteitsgegevens: e-mailadres, authenticatiekenmerk, verificatiestatus en accounttijdstippen.
• Zoekgegevens: opgeslagen locaties, prijsgrenzen, woningtype, oppervlakte, slaapkamers, profielstatus en startmomenten van alerts.
• Gebruiksgegevens: favorieten, advertenties die aan je account zijn gekoppeld of eerder zijn verstuurd, en gegevens voor bezorging en het voorkomen van dubbele alerts.
• Facturatiegegevens: Stripe-klant- en abonnementskenmerken, plan, status, verlengings- en opzeggingsdatums, samenvattingen van de betaalstatus en toestemmingsregistraties. Volledige kaart- of bankrekeninggegevens blijven bij Stripe.
• Beveiligings- en technische gegevens: sessieregistraties, gehashte sessie- en CSRF-waarden, tijdstippen en—waar ingeschakeld—een hash van de browseridentificatie. Hosting- en beveiligingslogs kunnen IP-adres, verzoekinformatie en foutgegevens bevatten.
• Gegevens van locatietools: een ingevoerd adres of kaartselectie, coördinaten, straal- of reistijdinstellingen en bijbehorende kaartverzoeken.
• Supportgegevens: berichten en informatie die je zelf meestuurt wanneer je contact opneemt.
• Search-buddygegevens: het e-mailadres van de uitgenodigde persoon, de uitnodigings- en acceptatiestatus en bezorggegevens die nodig zijn voor gedeelde alerts en het voorkomen van dubbele berichten.

Wij vragen niet bewust om bijzondere persoonsgegevens zoals gezondheid, religie, etniciteit of politieke opvattingen. Plaats zulke informatie niet in profielnamen of supportberichten.

De meeste gegevens ontvangen wij rechtstreeks van jou wanneer je registreert, een zoekopdracht instelt, een favoriet opslaat, een abonnement neemt of support benadert. Wij ontvangen ook authenticatie- en verificatiegegevens van onze identiteitsleverancier en abonnements- en betaalstatusinformatie van onze betalingsdienstverlener.

Woninginformatie komt van openbaar beschikbare websites van makelaars en woningaanbieders. Wij koppelen advertentiekenmerken aan een account wanneer dat nodig is voor favorieten, matches, alerthistorie en het voorkomen van dubbele berichten.

Als een abonnee je uitnodigt als search buddy, ontvangen wij je e-mailadres van die abonnee. Wij gebruiken dit voor de uitnodiging en, pas nadat je accepteert, voor gedeelde woningalerts. De uitnodiging geeft geen toegang tot het account, de zoekopdrachten, favorieten of facturatie van de abonnee. Via de link in elk bericht kun je gedeelde alerts stoppen.

• Overeenkomst: je account aanmaken en beveiligen, zoekprofielen opslaan, passende advertenties vinden, gevraagde alerts sturen, favorieten beheren, support leveren, abonnementen verwerken en betaalde functies aanbieden.
• Wettelijke verplichting: verplichte financiële, fiscale en transactiegegevens bewaren, rechtmatige verzoeken afhandelen en consumentenrecht naleven.
• Gerechtvaardigd belang: de Dienst beveiligen en herstellen, fraude en dubbele alerts voorkomen, betrouwbaarheid meten, aanvaarding registreren en matching en productprestaties verbeteren. Wij wegen deze belangen af tegen jouw rechten.
• Toestemming: wanneer de wet toestemming vereist voor een niet-noodzakelijke technologie of optionele communicatie. Intrekking tast eerdere rechtmatige verwerking niet aan.

Zoekmatching is geautomatiseerd, maar bepaalt alleen welke woninginformatie je ziet of ontvangt. Er wordt geen besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen over jou genomen.

Wij delen persoonsgegevens alleen voor zover dat nodig is om de Dienst te leveren, wettelijke verplichtingen na te komen of onze rechten te beschermen. De belangrijkste categorieën ontvangers zijn:

• leveranciers voor identiteit, authenticatie en e-mailbezorging;
• leveranciers voor betalingen en abonnementsbeheer, waaronder Stripe;
• leveranciers voor cloudhosting, databases, beveiliging en technische ondersteuning;
• leveranciers voor kaarten, adreszoeken en geocodering; en
• professionele adviseurs, autoriteiten of een opvolgende organisatie als de wet dit vereist of dit redelijkerwijs nodig is voor rechtsvorderingen, beveiliging of een bedrijfsoverdracht.

Wij verkopen geen persoonsgegevens. Wij geven je zoekprofiel niet aan makelaars zodat zij je kunnen benaderen. Wanneer je een advertentielink volgt of een aanbieder benadert, verwerkt die derde je interactie volgens het eigen privacybeleid.

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar vereist gebruiken wij een adequaatheidsbesluit, goedgekeurde contractuele waarborgen zoals de modelcontractbepalingen van de Europese Commissie, of een ander rechtmatig doorgiftemechanisme. Je kunt informatie vragen over de waarborgen die voor jouw gegevens gelden.

• Account-, profiel-, favorieten- en alertgegevens bewaren wij zolang je account actief is en daarna alleen zolang nodig voor sluiting, geschillen, beveiliging of wettelijke verplichtingen.
• Operationele sessiegegevens zijn kort geldig; de huidige applicatiesessies verlopen na ongeveer één uur. Beveiligingsgegevens kunnen langer worden bewaard als onderzoek naar misbruik dat vereist.
• Koppelingen met advertenties en bezorggegevens bewaren wij zolang nodig om dubbele alerts te voorkomen en de gevraagde Dienst te leveren. Daarna verwijderen of anonimiseren wij ze wanneer ze niet meer nodig zijn.
• Facturatie- en transactiegegevens voor de Nederlandse fiscale administratie worden in het algemeen zeven jaar bewaard. Stripe kan eigen gegevens bewaren op grond van zijn wettelijke verplichtingen.
• Registraties van aanvaarding en beleidsversies bewaren wij zolang redelijkerwijs nodig om aan te tonen wat is aanvaard.
• Back-ups en logs verdwijnen volgens hun normale roulatie, tenzij bewaring nodig is voor beveiliging, een geschil of de wet.

Het verwijderen van je account verplicht ons niet gegevens te wissen die wij wettelijk moeten bewaren; wij beperken het gebruik van bewaarde gegevens dan tot dat doel.

NextNest gebruikt noodzakelijke authenticatie- en beveiligingscookies om je ingelogd te houden en verzoeken te beschermen. De browser bewaart ook een CSRF-beveiligingswaarde en kan tijdelijk de tijdens registratie aanvaarde beleidsversies opslaan zodat die aanvaarding de e-mailverificatiestap overleeft.

Deze technieken zijn nodig voor het account en worden niet gebruikt voor gedragsadvertenties. NextNest gebruikt momenteel geen advertentie- of marketingcookies. Kaart- en betaalpagina’s van derden kunnen hun eigen noodzakelijke technieken gebruiken volgens hun beleid.

Wij gebruiken passende technische en organisatorische maatregelen, waaronder toegangscontrole, versleuteld transport, kortdurende sessies, gehashte beveiligingstokens, beperkte productietoegang en beveiligingsmaatregelen van leveranciers. Geen online dienst kan absolute veiligheid garanderen. Gebruik een sterk uniek wachtwoord en meld vermoedelijk misbruik.

Onder de AVG en toepasselijke uitzonderingen kun je vragen om inzage, correctie, verwijdering of beperking, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en overdraagbare gegevens ontvangen die je zelf hebt verstrekt waar de wettelijke voorwaarden gelden. Je kunt toestemming altijd intrekken.

Stuur je verzoek naar support@nexthuis.com. Wij kunnen informatie vragen om vast te stellen dat het verzoek jouw account betreft. Wij antwoorden normaal binnen één maand of leggen uit waarom de wet meer tijd toestaat. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder van het land waar je woont of werkt.

Wij kunnen dit beleid aanpassen wanneer de Dienst, leveranciers of wetgeving verandert. De ingangsdatum geeft de huidige versie aan. Materiële wijzigingen communiceren wij duidelijk en waar nodig vragen wij om hernieuwde kennisneming. Vragen en verzoeken kun je sturen naar support@nexthuis.com.

Lees de Algemene voorwaarden voor de regels over het gebruik van de Dienst.