Privacybeleid

1. Inleiding

Propty, een handelsnaam van Group any B.V. ("Propty", "wij", "ons"), respecteert uw privacy en is toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze website bezoekt of onze diensten gebruikt.

2. Verwerkingsverantwoordelijke

Group any B.V. (handelend onder de naam Propty)
E-mail: [email protected]
KvK: 89946790

3. Welke gegevens verzamelen wij?

Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

3.1 Gegevens die u aan ons verstrekt

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsgegevens (bedrijfsnaam, functie)
• Accountgegevens (gebruikersnaam, wachtwoord)
• Communicatie met ons (berichten, feedback)

3.2 Gegevens die automatisch worden verzameld

• IP-adres en locatiegegevens
• Browser- en apparaatgegevens
• Gebruiksgegevens (bezochte pagina's, klikgedrag)
• Cookies en vergelijkbare technologieën

3.3 Gegevens binnen de dienst

• Vastgoedgegevens (adressen, huurprijzen, contracten)
• Huurdergegevens (contactgegevens, betalingshistorie)
• Financiële gegevens (facturen, betalingen)
• Documenten en afbeeldingen die u uploadt

4. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren en verbeteren van onze diensten
• Het aanmaken en beheren van uw account
• Het verwerken van betalingen
• Het communiceren met u over onze diensten
• Het versturen van nieuwsbrieven en marketing (met uw toestemming)
• Het voldoen aan wettelijke verplichtingen
• Het analyseren en verbeteren van onze website

5. Rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: Voor het leveren van onze diensten
• Gerechtvaardigd belang: Voor bedrijfsvoering en verbetering van diensten
• Toestemming: Voor marketing en niet-essentiële cookies
• Wettelijke verplichting: Voor fiscale en administratieve verplichtingen

6. Delen van gegevens

Wij delen uw gegevens alleen met derden wanneer dit noodzakelijk is:

• Dienstverleners: Hosting, betalingsverwerkers, e-maildiensten
• Professionele adviseurs: Advocaten, accountants (indien nodig)
• Autoriteiten: Wanneer wettelijk verplicht

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleuteling van gegevens (SSL/TLS)
• Beveiligde datacenters
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsaudits
• Training van medewerkers

8. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Accountgegevens: Gedurende de looptijd van de overeenkomst + 2 jaar
• Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
• Marketinggegevens: Tot intrekking van toestemming
• Websiteanalytics: 26 maanden

9. Uw rechten

U heeft de volgende rechten onder de AVG:

• Inzage: U kunt een kopie van uw gegevens opvragen
• Rectificatie: U kunt onjuiste gegevens laten corrigeren
• Verwijdering: U kunt verzoeken uw gegevens te verwijderen
• Beperking: U kunt de verwerking laten beperken
• Overdraagbaarheid: U kunt uw gegevens in een standaardformaat ontvangen
• Bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen
• Toestemming intrekken: U kunt gegeven toestemming altijd intrekken

Om uw rechten uit te oefenen, kunt u contact opnemen via [email protected].

10. Cookies

Wij gebruiken cookies en vergelijkbare technologieën. Zie ons Cookiebeleid voor meer informatie.

11. Internationale doorgifte

Uw gegevens kunnen worden verwerkt buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij voor passende waarborgen, zoals Standard Contractual Clauses.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Significante wijzigingen worden aangekondigd via onze website of per e-mail.

13. Klachten

Als u een klacht heeft over onze verwerking van uw persoonsgegevens, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

14. Contact

Voor vragen over dit privacybeleid kunt u contact opnemen met:

Group any B.V. (handelend onder de naam Propty)
E-mail: [email protected]
KvK: 89946790

15. Gebruik van Google API-services en Gmail-integratie

Wanneer je in Propty je Gmail-account koppelt via Google OAuth, treden aanvullende voorwaarden in werking conform de Google API Services User Data Policy (inclusief de Limited Use-vereisten).

15.1 Welke Google-gegevens we benaderen

Met je expliciete toestemming via Google's OAuth-consent-scherm vragen we toegang tot:

• gmail.readonly — leesrechten op je Gmail-berichten en threads. Gebruikt om je inkomende e-mails in jouw Propty-inbox te tonen en automatisch te koppelen aan eigendommen, huurovereenkomsten en contacten.
• gmail.send — verzendrechten namens jou. Gebruikt om vanuit Propty e-mails te versturen die als reply in jouw Gmail Verzonden-map verschijnen.
• userinfo.email — je e-mailadres, om je gekoppelde account te identificeren.

15.2 Wat we doen met deze gegevens — en wat niet

Wel:

• Berichten worden opgeslagen in jouw bedrijfsdatabase binnen Propty om je inbox-functionaliteit te bieden (lezen, beantwoorden, toewijzen, koppelen aan property/huurder/reparatie).
• Tokens worden encrypted opgeslagen (AES-256-GCM) en alleen gebruikt voor jouw eigen API-aanroepen.

Niet:

• We delen geen Gmail-data met derden, behalve voor service delivery (bv. hosting), wettelijke verplichting, of met jouw expliciete toestemming.
• We gebruiken Gmail-data niet voor reclame, targeting, of doorverkoop.
• We trainen geen generieke AI-modellen op Gmail-content. Eventuele AI-features (zoals smart-replies of categorisatie) draaien per-bedrijf geïsoleerd op alleen je eigen mailbox.
• Geen menselijk Propty-medewerker leest je Gmail-data, tenzij (a) vereist voor security of regulering, (b) je expliciete toestemming geeft voor support-doeleinden, of (c) er een formele subpoena/rechterlijk bevel is.

15.3 Hoe je toegang intrekt

• In Propty: ga naar Instellingen → Integraties → Gmail → Verbinding verbreken. Tokens worden direct ingetrokken en encrypted records gewist binnen 30 dagen.
• Bij Google: myaccount.google.com/permissions → zoek "Propty" → Toegang verwijderen.

15.4 Naleving van Limited Use

Propty's gebruik van informatie ontvangen via Google API's leeft de Google API Services User Data Policy volledig na, inclusief de Limited Use-vereisten.