1. Inleiding
Deze privacyverklaring legt uit welke persoonsgegevens Propli verwerkt, met welk doel, en welke rechten je hebt. Propli is een softwareplatform voor Nederlandse makelaars (Gebruikers), toegankelijk via propli.nl.
2. Gegevens die wij verwerken over jou als Gebruiker
Als je een Propli-account aanmaakt, verwerken wij:
- Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen)
- Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, NVM/VBO-lidmaatschapsnummer
- Betaalgegevens: verwerkt via onze betaaldienstverlener Stripe — wij slaan zelf geen volledige creditcardgegevens op
- Gebruiksgegevens: welke functies je gebruikt, aantal gegenereerde rapporten, inloggegevens (tijdstip, IP-adres)
- Communicatie: berichten die je aan ons stuurt via support of contactformulieren
Doel en grondslag: het aanbieden van de Dienst en het uitvoeren van de overeenkomst met jou (art. 6.1.b AVG), het versturen van servicemeldingen, en (met je toestemming) marketingcommunicatie.
Bewaartermijn: accountgegevens worden bewaard zolang je een actief account hebt, en tot 7 jaar daarna voor zover wettelijk verplicht (fiscale bewaarplicht voor facturen).
3. Gegevens die je als Gebruiker invoert over derden
Bij het gebruik van Propli voer je gegevens in over woningen en, in sommige gevallen, over de eigenaren daarvan (bijvoorbeeld bij het aanmaken van een intakerapport of het toevoegen van een potentiële verkoper aan je follow-up-lijst).
Voor deze gegevens ben jij, als Gebruiker (makelaar), in beginsel de verwerkingsverantwoordelijke. Propli treedt daarbij in beginsel op als verwerker namens jou. Dat betekent dat jij verantwoordelijk bent voor de rechtmatigheid van het invoeren van deze gegevens (bijvoorbeeld dat je toestemming of een andere grondslag hebt om gegevens van een woningeigenaar te verwerken).
Een aparte verwerkersovereenkomst tussen jou en Van Eck Ventures is in voorbereiding en wordt, zodra beschikbaar, van toepassing op deze verwerkingen. Tot die tijd gelden deze privacyverklaring en onze algemene voorwaarden, voor zover van toepassing.
4. Gegevens van bezoekers bij bezichtigingen
Bij het plannen van bezichtigingen kun je optioneel een e-mailadres van een bezoeker of aankoopmakelaar vastleggen, uitsluitend als je bevestigt dat die persoon akkoord is met een korte feedbackvraag na de bezichtiging. Zonder dat akkoord wordt het adres niet opgeslagen.
Feedbackantwoorden (interesse, prijsindruk, korte plus- en minpunten) worden gekoppeld aan de bezichtiging en kunnen anoniem worden samengevat in een update naar de verkoper. Contactgegevens en individuele feedback worden gewist 90 dagen na de laatste bezichtiging van het rapport, of eerder wanneer de verkoopstatus Verkocht of Niet doorgegaan is en die status 30 dagen of langer geleden is bijgewerkt.
Ook hier geldt: jij als makelaar bent de verwerkingsverantwoordelijke; Propli treedt op als verwerker.
5. Gegevens van openbare bronnen
Om rapporten te genereren, raadpleegt Propli openbare overheidsbronnen op basis van een door jou ingevoerd adres, waaronder:
- BAG (Basisregistratie Adressen en Gebouwen) en PDOK
- Kadaster / WOZ-waardeloket
- CBS (Centraal Bureau voor de Statistiek)
- RIVM (geluid, omgevingsdata)
Deze gegevens betreffen woninggegevens, niet direct tot een persoon herleidbare gegevens, tenzij in combinatie met eigenaarsgegevens die je zelf invoert.
6. Derde partijen waarmee wij gegevens delen (subverwerkers)
Om de Dienst te leveren, maken wij gebruik van de volgende externe partijen, die als subverwerker kunnen optreden:
| Partij | Doel | Locatie / waarborgen bij doorgifte buiten de EER |
|---|---|---|
| Stripe | Betalingsverwerking | Stripe Payments Europe Ltd (Ierland) is de contractpartij; doorgifte naar Stripe Inc. (VS) is afgedekt door een Data Processing Agreement met de EU Standard Contractual Clauses (Modules 1-3) en het EU-US Data Privacy Framework als aanvullende waarborg |
| Anthropic (Claude) | AI-tekstgeneratie | Amerikaanse partij; doorgifte afgedekt door Anthropic's Data Processing Addendum met EU Standard Contractual Clauses (Module 2, controller-to-processor), automatisch onderdeel van de commerciële voorwaarden |
| Altum AI | Vergelijkbare-verkopen-data | Nederlandse partij, verwerking blijft binnen de EER |
| Vercel | Hosting | Vercel Inc. (VS); serverless functies kunnen worden vastgezet op EU-regio's (Frankfurt/Parijs/Dublin/Londen), maar control plane en accountgegevens blijven in de VS. Doorgifte afgedekt door Vercel's Data Processing Addendum met EU Standard Contractual Clauses en het EU-US Data Privacy Framework |
| Supabase | Database-hosting | Database gehost in de Europese Economische Ruimte (Ierland, AWS eu-west-1). Verwerking volgens de Data Processing Addendum van Supabase |
Voor alle bovengenoemde partijen geldt: doorgifte van persoonsgegevens buiten de EER is uitsluitend toegestaan op basis van een geldig doorgiftemechanisme (Standard Contractual Clauses en/of het EU-US Data Privacy Framework), zoals vastgelegd in de verwerkersovereenkomsten die wij met deze partijen zijn aangegaan.
7. Jouw rechten
Op grond van de AVG heb je het recht op:
- Inzage in je persoonsgegevens
- Rectificatie van onjuiste gegevens
- Verwijdering van je gegevens ("recht op vergetelheid")
- Beperking van de verwerking
- Overdraagbaarheid van je gegevens (dataportabiliteit)
- Bezwaar tegen verwerking
Je kunt deze rechten uitoefenen door contact op te nemen via info@propli.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van wachtwoorden en beveiligde verbindingen (HTTPS).
9. Cookies
Propli gebruikt functionele cookies die nodig zijn om inloggen en sessiebeheer te laten werken (via onze authenticatie- en databaseprovider). Wij gebruiken geen analytics-, advertising- of andere trackingcookies. Voor deze functionele cookies is geen voorafgaande toestemming vereist.
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op propli.nl/privacy.
11. Contact
Voor vragen over deze privacyverklaring:
Jelle Rogier van Eck
Van Eck Ventures (Propli)
KvK 97834076
info@propli.nl