Privacyverklaring

1. De verwerkingsverantwoordelijke

De exploitant van de dienst LeasingTrack (de Dienst) — de Aanbieder, of ‘wij’ — is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679, AVG) voor de verwerkingen in deze verklaring, behalve waar we optreden als verwerker, zoals uitgelegd in het volgende onderdeel. Onze gegevens:

2. Op wie dit van toepassing is, en wie verantwoordelijk is

Deze verklaring geldt voor geregistreerde Gebruikers van de Dienst (verhuurders, mede-eigenaren en huurders), abonnees van de nieuwsbrief, mensen die ons via het contactformulier schrijven en bezoekers van de openbare pagina’s.

Wanneer een verhuurder persoonsgegevens van anderen in de Dienst vastlegt — bijvoorbeeld van huurders of mede-eigenaren (huurcontracten, betalingen, documenten, opleverrapporten, reparatieverzoeken, berichten) — is de verhuurder verwerkingsverantwoordelijke voor die gegevens en is de Aanbieder verwerker in de zin van artikel 28 AVG, die ze namens de verhuurder en alleen voor het leveren van de Dienst verwerkt. Ben je huurder en wil je je rechten over zulke gegevens uitoefenen, neem dan eerst contact op met je verhuurder; wij helpen die om je verzoek af te handelen.

Deze rolverdeling staat ook in het onderdeel ‘Je gegevens’ van de Algemene voorwaarden.

3. Wat we verwerken, waarom en op welke grond

Hieronder vind je per verwerkingsactiviteit een overzicht van de betrokken gegevens, waarvoor we ze gebruiken, de rechtsgrond en hoe lang we ze bewaren. Rechtsgronden verwijzen naar de onderdelen van artikel 6, lid 1 AVG.

4. Wie toegang heeft tot de gegevens

We verkopen nooit persoonsgegevens en geven ze nooit door voor advertenties. Bij de Aanbieder hebben alleen mensen toegang die ze voor hun werk nodig hebben.

De Dienst toont ook gegevens tussen Gebruikers, altijd volgens hun toegang: een verhuurder ziet naam en e-mailadres van de Gebruikers die als huurder zijn uitgenodigd, een huurder ziet de naam van de verhuurder en de contractgegevens die hem of haar betreffen, en mede-eigenaren zien de gegevens van de gedeelde woning.

We verstrekken gegevens alleen aan autoriteiten of rechters als de wet ons daartoe verplicht.

De volgende leveranciers verwerken gegevens om de Dienst te laten draaien:

• Hosting

  Aanbieder

  Naam en contactgegevens op verzoek beschikbaar.

  Rol

  Opslaan en draaien van de Dienst, de database en geüploade bestanden.

• E-mailverzending

  Aanbieder

  Naam en contactgegevens op verzoek beschikbaar.

  Rol

  Bezorgen van meldingen, beveiligingsmails en nieuwsbrieven.

• Google Analytics

  Aanbieder

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland)

  Rol

  Gebruiksstatistieken over de Dienst, als dat aanstaat en alleen als je analytische cookies toestaat. Google verwerkt de gegevens genoemd onder ‘Gebruiksstatistieken’ en kan ze naar de Verenigde Staten doorgeven; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. Google Signals en advertentiefuncties staan uit. Privacybeleid van Google (nieuw tabblad)

• Google reCAPTCHA

  Aanbieder

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland)

  Rol

  Bots tegenhouden op de formulieren voor inloggen, registreren, wachtwoordherstel, accountherstel en contact, als het aanstaat. Google verwerkt je IP-adres en technische browsergegevens en kan ze naar de Verenigde Staten doorgeven; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. Privacybeleid van Google (nieuw tabblad)

• Google Maps

  Aanbieder

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland)

  Rol

  Adressuggesties in het woningformulier, en een kaart van de ligging van de woning in het formulier en op de pagina van de woning, als dat aanstaat. Google ontvangt wat je in het adresveld typt en het adres op de kaart, je IP-adres en technische browsergegevens, en kan ze naar de Verenigde Staten doorgeven; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. Privacybeleid van Google (nieuw tabblad)

• Inloggen met Google

  Aanbieder

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland)

  Rol

  Inloggen en registreren met een Google-account, als je daarvoor kiest. Google bevestigt wie je bent en geeft ons je account-ID, naam, e-mailadres en profielfoto door; Google weet dan dat je bij LeasingTrack bent ingelogd. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. Privacybeleid van Google (nieuw tabblad)

5. Gegevens bewaren en verwijderen

Hoe lang elk soort gegeven wordt bewaard, staat per activiteit in het onderdeel ‘Wat we verwerken, waarom en op welke grond’. We verwijderen gegevens zodra die termijn afloopt of het doel niet meer van toepassing is.

Je kunt je account altijd zelf verwijderen via Instellingen › Profiel, in het onderdeel ‘Je gegevens en account’: nadat je je wachtwoord hebt ingevuld, sturen we een bevestigingslink naar je e-mailadres, en het account wordt pas verwijderd als je de link opent en bevestigt. Daarmee worden ook de woningen die je bezit verwijderd, met alle gegevens en geüploade bestanden; mede-eigenaren en huurders verliezen de toegang en we laten het hun per e-mail weten. Gegevens van huurcontracten waarin je bij andere verhuurders huurt (zoals het contract, berichten en verzoeken) blijven in de administratie van die verhuurder, die daarvoor verwerkingsverantwoordelijke is, maar zijn niet meer aan je account gekoppeld. We raden aan je gegevens te downloaden voordat je je account verwijdert. Waar de wet langer bewaren vereist (bijvoorbeeld boekhoudgegevens van betaalde abonnementen op grond van de Hongaarse Wet C van 2000 inzake de boekhouding), bewaren we die gegevens alleen voor de vereiste termijn en gebruiken we ze voor niets anders.

Elke manier om je gegevens te verwijderen — ook alleen het ontkoppelen van inloggen met Google — staat stap voor stap op de pagina Je gegevens verwijderen.

6. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage (artikel 15) Je kunt vragen of we gegevens over je verwerken en, zo ja, een kopie ervan krijgen.
• Rectificatie (artikel 16) Je kunt ons vragen onjuiste gegevens te corrigeren en onvolledige gegevens aan te vullen.
• Wissing (artikel 17) Je kunt ons vragen je gegevens te wissen als ze niet meer nodig zijn, je je toestemming hebt ingetrokken, of ze onrechtmatig zijn verwerkt.
• Beperking (artikel 18) Je kunt ons vragen je gegevens alleen op te slaan en er verder niets mee te doen — bijvoorbeeld zolang een geschil loopt.
• Overdraagbaarheid (artikel 20) Je kunt de gegevens die je ons hebt gegeven en die op grond van een overeenkomst of je toestemming worden verwerkt, in een gestructureerd, machineleesbaar formaat ontvangen, of ons vragen ze aan een andere verwerkingsverantwoordelijke te sturen.
• Bezwaar (artikel 21) Je kunt altijd, om redenen die met je specifieke situatie te maken hebben, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken (artikel 7) Als verwerking op je toestemming berust (de nieuwsbrief), kun je die altijd intrekken; dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt een verzoek indienen via de contactgegevens van de verwerkingsverantwoordelijke. We antwoorden uiterlijk binnen een maand; die termijn kan, gezien de complexiteit of het aantal verzoeken, met nog eens twee maanden worden verlengd, wat we je dan binnen de eerste maand laten weten. Het afhandelen van je verzoek is gratis. Voordat we iets doen, kunnen we je identiteit controleren — bijvoorbeeld door te vragen ons te schrijven vanaf het e-mailadres van je account.

Een deel van je gegevens kun je zelf beheren: in je profiel wijzig je naam, telefoonnummer, taal en contactpersoon voor noodgevallen, en je kunt je afmelden voor de nieuwsbrief via de link onderaan elke editie of in je account. Onder Instellingen › Profiel kun je al je gegevens altijd downloaden in een machineleesbaar formaat (JSON), en daar kun je ook je account verwijderen.

7. Klachten en rechtsmiddelen

Vind je dat we je rechten op gegevensbescherming hebben geschonden, schrijf ons dan eerst — we proberen het snel recht te zetten.

Je kunt een klacht indienen bij de Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie, of bij de toezichthouder voor gegevensbescherming in de EU-lidstaat waar je woont, werkt of waar de vermeende inbreuk plaatsvond (in Nederland: de Autoriteit Persoonsgegevens; in België: de Gegevensbeschermingsautoriteit).

Je kunt ook naar de rechter stappen als je rechten worden geschonden; je kunt ervoor kiezen de zaak aanhangig te maken bij de regionale rechtbank (törvényszék) van je woon- of verblijfplaats (artikel 79 AVG; artikel 23 van de Hongaarse Wet CXII van 2011 inzake informationele zelfbeschikking en vrijheid van informatie).

8. Cookies en lokale opslag

De Dienst plaatst geen eigen cookies en gebruikt geen advertentietracking; analytische cookies worden alleen geplaatst als je ze toestaat (zie hieronder). Een paar dingen die nodig zijn om te werken, worden bewaard in de lokale opslag van je browser (localStorage), op je eigen apparaat:

apartment_tracker_language

De interfacetaal die je hebt gekozen.

apartment_tracker_access_tokenapartment_tracker_refresh_token

De identificaties van je ingelogde sessie; verwijderd als je uitlogt.

apartment_tracker_last_workspace

De werkruimte die je het laatst gebruikte (verhuurder of huurder), zodat je daar terechtkomt als je inlogt.

properties.layoutowner-nav-collapsedtenant-nav-collapsed

Weergavevoorkeuren: de weergave van de woningenlijst en of de zijbalk is ingeklapt.

apartment_tracker_theme

Het lichte of donkere thema dat je hebt gekozen.

apartment_tracker_newsletter_draft

Alleen beheerders: een onafgemaakt concept van een nieuwsbrief.

leasingtrack_app_update_dismissed

Alleen de Android-app: de app-versie waarvan je de updatemelding hebt gesloten, zodat die alleen voor een nieuwere opnieuw wordt aangeboden.

leasingtrack_cookie_consent

Je cookiekeuze — welke optionele cookies je hebt toegestaan, en wanneer — zodat we het niet op elke pagina vragen.

Die zijn nodig om de Dienst te laten werken of om instellingen die je koos te onthouden, dus vragen we geen aparte toestemming (artikel 155, lid 4 van de Hongaarse Wet C van 2003 inzake elektronische communicatie). Je kunt ze altijd wissen in je browserinstellingen; de Dienst logt je dan uit en gebruikt de standaardinstellingen.

Op de pagina’s voor inloggen, registreren, wachtwoordherstel, accountherstel en contact kan het script van Google, als reCAPTCHA aanstaat, eigen cookies in je browser plaatsen; het privacybeleid van Google legt die uit.

In het woningformulier en op de pagina van een woning kunnen het script en de kaart van Google, als Google Maps aanstaat, eigen cookies in je browser plaatsen; het privacybeleid van Google legt die uit.

Als Google Analytics aanstaat, vraagt de Dienst bij je eerste bezoek of je analytische cookies toestaat. Alleen dan laadt het script van Google en plaatst het de cookies _ga en _ga_<ID>, die na maximaal 2 jaar verlopen. Weigeren is net zo makkelijk als accepteren, en je kunt je keuze altijd wijzigen via ‘Cookie-instellingen’ onderaan elke pagina; als je je toestemming intrekt, worden deze cookies verwijderd. De Android-app plaatst geen analytische cookies.

De eigen sitestatistieken van de Dienst gebruiken geen cookies en slaan niets op in je browser — een bezoeker wordt alleen binnen één dag herkend, aan de hand van het IP-adres en de browser, zonder opgeslagen identificatie.

9. Beveiliging

Gegevens gaan over versleutelde (HTTPS-)verbindingen. Wachtwoorden en herstelzinnen worden alleen als onomkeerbare hash opgeslagen, en geheimen van authenticator-apps worden versleuteld bewaard. Toegang wordt bij elk verzoek op de server gecontroleerd, zodat iedereen alleen de gegevens ziet waarop hij of zij recht heeft.

Als een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico voor je rechten oplevert, laten we het je onverwijld weten (artikel 34 AVG).

10. Wijzigingen van deze verklaring

We werken deze verklaring bij als de Dienst of de wet verandert. De geldende versie staat altijd op deze pagina, met de ingangsdatum bovenaan.

Geregistreerde Gebruikers worden over wezenlijke wijzigingen per e-mail of in de Dienst geïnformeerd voordat die ingaan.