Privacybeleid
Wat wij van u vastleggen, waarom, hoe lang en wat u daaraan kunt veranderen.
Versie van 28 augustus 2026, na externe juridische toets
Wie er verantwoordelijk is
Verwerkingsverantwoordelijke is Five Clicks B.V., handelend onder de naam Vastgoedhandelaar.nl, ingeschreven bij de Kamer van Koophandel onder nummer 97102350, Herengracht 500, 1017 CB Amsterdam. Voor vragen over uw gegevens en voor het uitoefenen van uw rechten bereikt u ons via contact@vastgoedhandelaar.nl of via de contactpagina.
Welke gegevens wij verwerken
- Objectgegevens: postcode, huisnummer, type object, huursituatie, huurprijs, contracttype, staat, uw timing en eventuele bijzonderheden die u invult.
- Contactgegevens: naam, e-mailadres, telefoonnummer.
- Toestemmingen: of u akkoord gaf voor contact, en of u toestemming gaf voor netwerkdeling, met het tijdstip.
- Technische gegevens: IP-adres, browsergegevens, en — alleen als u toestemming gaf — de klik-identificatie van de advertentie waarmee u binnenkwam.
Adresgegevens vult u zelf in (postcode en huisnummer). Bij de beoordeling kan een van onze mensen die gegevens aanvullen uit openbare bronnen, zoals het Kadaster of openbare registers; dat gebeurt handmatig, niet geautomatiseerd.
Verplicht voor een aanvraag zijn alleen: postcode, huisnummer, het type object, het gebruik (en bij verhuur de huurgegevens), en uw naam, e-mailadres en telefoonnummer — zonder die gegevens kunnen wij niet beoordelen en niet terugbellen. Al het overige is optioneel en zo gemarkeerd in het formulier.
Waarvoor en op welke grondslag
- Uw aanvraag beoordelen en u daarover terugbellen of mailen
- Precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b AVG)
- Een voorstel doen en een transactie voorbereiden
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
- Uw object voorleggen aan een netwerkpartij
- Uitsluitend uw aparte toestemming (art. 6 lid 1 sub a AVG)
- Meten welke advertenties tot aanvragen leiden
- Uw toestemming (art. 6 lid 1 sub a AVG)
- Misbruik van het formulier voorkomen
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
- Onze administratie voeren na een transactie
- Wettelijke plicht (art. 6 lid 1 sub c AVG)
Netwerkdeling
Wij leggen uw object nooit aan een derde partij voor zonder uw aparte, uitdrukkelijke toestemming. Die toestemming staat standaard uit, staat los van uw aanvraag zelf, en u kunt haar op elk moment kosteloos intrekken — óók nadat u haar gaf, zolang er nog niet gedeeld is. Gedeeld worden dan uitsluitend uw objectgegevens (adres, type, huursituatie, staat) en uw naam en contactgegevens, met ten hoogste één gecontroleerde professionele vastgoedpartij per aanvraag, uitsluitend om te beoordelen of die partij uw object wil kopen. Vóór het delen stelt een van onze mensen eerst vast dat het object niet bij ons past, en nemen wij contact met u op.
Een netwerkpartij die uw gegevens na uw toestemming ontvangt, is geen verwerker van ons maar wordt zelf verwerkingsverantwoordelijke voor wat zij met die gegevens doet. Wij leggen per deling vast wanneer, met wie en welke gegevens er zijn gedeeld, en op basis van welke toestemmingsversie.
Geautomatiseerde besluitvorming
Wij gebruiken hulpmiddelen om uw antwoorden te ordenen en te controleren op onvolledigheden. Er wordt geen besluit over uw aanvraag genomen door een geautomatiseerd systeem. Beoordeling, waardering en de beslissing om wel of niet te kopen doet altijd een mens.
Bewaartermijnen
- Onafgeronde aanvraag (concept, alleen in uw eigen browser)
- Maximaal 30 dagen; verloopt vanzelf en wordt vóór indiening niet naar ons verstuurd
- Afgewezen of ingetrokken aanvraag
- Maximaal 12 maanden na afsluiting van de beoordeling; daarna verwijderd of onomkeerbaar geanonimiseerd
- Klik-identificatie advertentie
- Maximaal 90 dagen, en alleen na uw toestemming
- Technische en beveiligingslogboeken
- Maximaal 12 maanden, alleen voor beveiliging en misbruikpreventie
- Stukken die onderdeel zijn van onze wettelijke administratie
- In beginsel 7 jaar
- Btw-administratie en facturen over onroerende zaken
- 10 jaar waar de wet dat vereist; alleen voor die stukken, niet voor het hele aanvraagdossier
- Dossier van een voltooide transactie
- Zolang nodig voor uitvoering en rechtsvorderingen, plus de fiscale termijnen hierboven
- Back-ups
- Draaien mee in de bewaartermijn van de gegevens zelf en worden daarna overschreven
Ontvangers en opslag
Wij laten persoonsgegevens bij voorkeur binnen de Europese Economische Ruimte verwerken; onze servers staan in Duitsland. Voor beveiliging en aflevering van onze website gebruiken wij onder meer Cloudflare. Sommige leveranciers of hun subverwerkers kunnen persoonsgegevens buiten de EER verwerken. Dat staan wij alleen toe wanneer daarvoor een geldige doorgiftegrond bestaat, bijvoorbeeld een adequaatheidsbesluit, deelname aan het EU-US Data Privacy Framework of door de Europese Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met extra beschermingsmaatregelen. U kunt contact met ons opnemen voor meer informatie over de toepasselijke waarborgen. Ontvangers zijn op dit moment onze hostingleverancier, Cloudflare en, zodra een transactie doorgaat, de notaris. Interne meldingen over nieuwe aanvragen bevatten geen persoonsgegevens.
Nemen wij later leveranciers in gebruik voor bijvoorbeeld e-mail, CRM of statistiek, dan noemen wij die hier vóór ingebruikname en sluiten wij waar vereist eerst een verwerkersovereenkomst. Wij beweren niet dat dat al gebeurd is voordat het zo is.
Beveiliging
De verbinding met deze site is versleuteld. Aanvragen worden vastgelegd met een audittrail (wat er wanneer met een aanvraag gebeurde), toegang tot leadgegevens is beperkt tot de mensen die de beoordeling doen, en het formulier is beschermd tegen geautomatiseerd misbruik. Details van maatregelen beschrijven wij bewust op dit abstractieniveau.
Uw rechten
Inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en het intrekken van toestemming. Intrekken is net zo eenvoudig als geven: één bericht via de contactpagina volstaat, wij bevestigen de intrekking en passen haar direct toe op alles wat nog niet gedeeld of verwerkt is. Op andere verzoeken reageren wij binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
