Privacyverklaring

Versie 1.0, november 2026

1. Wie is verantwoordelijk

PEAK Business Services, Rotterdam, Beursplein 37, 3011 AA Rotterdam, KvK 75377365, is verwerkingsverantwoordelijke voor de persoonsgegevens die via MyCasafe worden verwerkt. Vragen en verzoeken: privacy@mycasafe.com.

2. Welke gegevens we verwerken

• Account: e-mailadres, en als je het bevestigt je telefoonnummer; je naam zoals je die zelf opgeeft; je taalvoorkeur.
• Dossier: project, woning, gemelde gebreken, vertrekken, foto's, berichten, documenten en de datum en tijd van elke stap.
• Aanmelden met een koopcontract: alleen projectnaam, adres, woning, catastrale referentie en de betrokken bedrijven. Identiteitsnummers, koopprijs en bankgegevens nemen we niet over. Het document zelf blijft privé en je kunt het laten verwijderen.
• Wat er beloofd is: documenten en notities die je toevoegt; notities die je als privé markeert, ziet alleen jij.
• Betalingen: factuurgegevens, btw-nummer (als je dat opgeeft) en de status van je betaling. Kaart- en rekeninggegevens verwerkt Stripe; die zien wij niet.
• Technisch: inloggegevens en foutmeldingen die nodig zijn om de dienst veilig te laten werken.

3. Waarvoor en op welke grond

• De dienst leveren, je dossier bijhouden, vertalen, termijnen bewaken en meldingen sturen: uitvoering van de overeenkomst (AVG art. 6 lid 1 b).
• Een onveranderbaar logboek bewaren zodat het dossier als bewijs bruikbaar blijft voor alle betrokkenen, en misbruik voorkomen: gerechtvaardigd belang (art. 6 lid 1 f).
• Facturen en betalingen administreren: wettelijke plicht (art. 6 lid 1 c).
• Nieuwsbrieven of marketing: alleen met je toestemming (art. 6 lid 1 a), die je altijd kunt intrekken.

We nemen geen besluiten over je die uitsluitend geautomatiseerd zijn en rechtsgevolgen hebben. De assistent doet voorstellen; jij bevestigt.

4. Wie je gegevens ziet

Alleen de partijen in jouw project, en alleen wat bij hun rol hoort: de koper ziet zijn eigen woning en de gemeenschappelijke delen; bouwer, makelaar en VvE zien het project; een advocaat of verzekeraar alleen wat de koper met hem deelt. Woningen waarvan de bewoners geen toestemming hebben gegeven, kunnen we afschermen. We verkopen geen gegevens.

5. Dienstverleners (verwerkers)

• Supabase: database, opslag en inloggen; servers in de EU (Ierland).
• Cloudflare: website en app.
• Anthropic: de assistent, vertalen en het uitlezen van documenten. Gegevens kunnen in de Verenigde Staten worden verwerkt, op basis van de standaardcontractbepalingen van de Europese Commissie.
• Stripe: betalingen.
• E-maildienst voor meldingen en inloglinks.
• Internet Archive: alleen de openbare website van een project, als je die laat vastleggen. Daarin staan geen gegevens uit je dossier.

Met verwerkers sluiten we verwerkersovereenkomsten.

6. Hoe lang we bewaren

We bewaren je dossier zolang je account bestaat. De wettelijke garantie op nieuwbouw in Spanje loopt tot tien jaar; daarom vragen we je bij opzeggen of je je dossier eerst wilt downloaden. Gegevens die andere partijen in hetzelfde project nodig hebben om een vordering in te stellen of te verdedigen, kunnen we langer bewaren (AVG art. 17 lid 3 e). Facturen bewaren we zeven jaar, zoals de belastingwet voorschrijft.

7. Beveiliging

Gegevens worden versleuteld verstuurd en opgeslagen. Toegang is per rol en per woning afgeschermd; elke stap in het logboek is met een vingerafdruk (hash) beveiligd tegen wijziging.

8. Je rechten

Je kunt je gegevens inzien, laten verbeteren, laten verwijderen, de verwerking laten beperken, je gegevens laten overdragen en bezwaar maken. Stuur een e-mail naar privacy@mycasafe.com; we reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of, als je in Spanje woont, bij de Agencia Española de Protección de Datos.

9. Cookies

We gebruiken geen tracking- of advertentiecookies. De app bewaart alleen wat nodig is om ingelogd te blijven en je taalkeuze te onthouden. Daarvoor is geen toestemming nodig.

10. Wijzigingen

We passen deze verklaring aan als de dienst verandert. De datum bovenaan laat zien welke versie geldt.

Zie ook de algemene voorwaarden.