Privacyverklaring

1. Over deze verklaring: twee soorten betrokkenen

Revelop is een online platform (SaaS) waarmee vastgoedprofessionals panden, percelen en de daarbij betrokken ondernemingen kunnen onderzoeken. Wij verwerken daarbij persoonsgegevens van twee groepen:

• Gebruikersvan ons platform: de mensen met een Revelop-account (deel A);
• Betrokkenen in het platform: personen van wie gegevens voorkomen in de (grotendeels openbare) vastgoed- en bedrijfsdata die wij ontsluiten, bijvoorbeeld contactpersonen van ondernemingen of eigenaren van panden (deel B). Deze mensen hebben zelf geen relatie met Revelop; daarom leggen wij hieronder uit welke gegevens dit zijn, waar ze vandaan komen en welke rechten zij hebben.

Deel A — Gebruikers van het platform

A.1 Welke gegevens wij verwerken

• Naam en zakelijk e-mailadres;
• Wachtwoord (uitsluitend versleuteld opgeslagen) en eventuele tweestapsverificatie-gegevens;
• Sessie- en beveiligingsgegevens: IP-adres, browser- en apparaattype, inlogmomenten;
• Facturatie- en betaalgegevens van jouw organisatie: bedrijfsnaam, KVK-nummer, btw-nummer, factuuradres en -e-mailadres, en de referenties van je SEPA-incassomandaat. Je volledige bankgegevens worden verwerkt door onze betaalprovider en staan niet in onze systemen;
• Je gebruik van betaalde functies (afgenomen credits en verrijkingen), voor facturatie;
• Berichten die je uitwisselt met de ingebouwde AI-assistent en supporttickets die je aanmaakt;
• Loggegevens van gegevensexports (wie exporteerde wat, met IP-adres en browsertype) — dit is een beveiligings- en misbruikpreventiemaatregel.

A.2 Waarvoor en op welke grondslag

Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.

A.3 De AI-assistent

Het platform bevat een AI-assistent. Je chatberichten worden, samen met de gegevens die de assistent voor je opzoekt, verwerkt door ons AI-taalmodel via een externe AI-dienstverlener (zie A.5). Je gesprekken zijn privé: ook ons eigen supportteam kan de inhoud alleen inzien nadat jij daarvoor per gesprek uitdrukkelijk toestemming geeft (bijvoorbeeld bij een supportmelding). Technische diagnostiekgegevens van de chat worden maximaal 30 dagen bewaard en daarna automatisch verwijderd, tenzij je ze zelf langer beschikbaar stelt voor een supportonderzoek.

A.4 Bewaartermijnen

• Accountgegevens: zolang je account bestaat. Na verwijdering van je account of organisatie worden je naam en e-mailadres geanonimiseerd;
• Financiële administratie (facturen, betalingen, verbruik): 7 jaar, op grond van de fiscale bewaarplicht;
• Chat-diagnostiek: maximaal 30 dagen (zie A.3);
• Inlogsessies: maximaal 7 dagen na je laatste activiteit.

Deel B — Betrokkenen in het platform

B.1 Welke gegevens en waar ze vandaan komen

Revelop ontsluit vastgoed- en bedrijfsinformatie uit (grotendeels openbare) registers en bronnen. Daarin kunnen persoonsgegevens voorkomen:

• Handelsregister (KVK) en aanvullende zakelijke databronnen: bedrijfsgegevens van ondernemingen, waaronder namen en zakelijke contactgegevens (e-mailadres, telefoonnummer) van bijvoorbeeld bestuurders en contactpersonen, en de non-mailing-indicator;
• Kadaster (BRK):eigendoms- en tenaamstellingsgegevens van percelen en panden, waaronder namen van eigenaren en — voor zover het Kadaster die verstrekt — geboortedatum en -plaats (ter identificatie van naamgenoten);
• Overige bronnen:adres- en gebouwgegevens (BAG), officiële bekendmakingen zoals vergunningen, woningaanbod van publieke aanbodsites en WOZ-waarden. Deze bevatten doorgaans geen directe persoonsgegevens.

B.2 Waarvoor en op welke grondslag

Doel: onze klanten (vastgoedprofessionals) informeren over panden, percelen en de daarbij betrokken ondernemingen, en het mogelijk maken van zakelijke post aan pand-adressen. Grondslag: ons gerechtvaardigd belang (en dat van onze klanten) bij zakelijke informatievoorziening op basis van openbare registers (AVG art. 6 lid 1 sub f). Wij verwerken daarbij geen bijzondere categorieën persoonsgegevens en nemen geen geautomatiseerde besluiten met rechtsgevolgen over deze personen.

Ontvangers: deze gegevens zijn binnen het platform zichtbaar voor onze klanten (vastgoedprofessionals en hun teamleden). Bewaartermijn: wij bewaren deze gegevens zolang ze onderdeel zijn van het actuele beeld van de bron; bij periodieke verversing vanuit de bron worden verouderde gegevens overschreven of bijgewerkt, en op een onderbouwd verzoek tot verwijdering of bezwaar verwijderen of blokkeren wij gegevens eerder.

B.3 Post ontvangen van een Revelop-klant?

Klanten kunnen via Revelop brieven sturen aan pand-adressen, gericht aan de onderneming die op dat adres is ingeschreven of aan “de bewoner(s) van” het adres. Daarbij geldt:

• De non-mailing-indicator uit het Handelsregister wordt door ons technisch afgedwongen: staat die aan, dan wordt er geen brief verstuurd;
• Elke brief bevat een mededeling over de herkomst van je gegevens en hoe je bezwaar maakt;
• Maak je bezwaar (AVG art. 21), dan zetten wij het adres of de onderneming op een blokkadelijst en ontvang je via ons geen post meer voor dit doel. Onbestelbare post wordt automatisch geblokkeerd voor de toekomst.

Bezwaar maken of je gegevens inzien? Mail [email protected]— vermeld het adres waarop je post ontving of de onderneming waar het om gaat.

2. Verwerkers en andere ontvangers

Wij delen persoonsgegevens uitsluitend voor zover dat nodig is om de dienst te leveren, met partijen waarmee wij afspraken over de verwerking hebben gemaakt:

Voor doorgiften buiten de Europese Economische Ruimte steunen wij op een adequaatheidsbesluit van de Europese Commissie of op de EU-modelcontractbepalingen (SCC’s). Daarnaast verstrekken wij gegevens als een wettelijke plicht ons daartoe verplicht.

3. Cookies

Het platform gebruikt uitsluitend functionele cookies: een inlogsessie-cookie, een beveiligingscookie en een cookie dat interface-voorkeuren onthoudt. Wij gebruiken geen tracking- of advertentiecookies en geen analysediensten van derden. Voor functionele cookies is geen toestemming vereist.

4. Geautomatiseerde besluitvorming

Revelop neemt geen besluiten op basis van geautomatiseerde verwerking die rechtsgevolgen hebben voor personen of hen anderszins in aanmerkelijke mate treffen. Signalen en analyses in het platform zijn hulpmiddelen; beslissingen neemt de gebruiker zelf.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), versleutelde wachtwoordopslag, optionele tweestapsverificatie, toegangsbeperking op basis van rollen en logging van gegevensexports. Vermoed je een beveiligingsprobleem? Meld het via [email protected].

6. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van je persoonsgegevens, het recht om je toestemming in te trekken en het recht om bezwaar te maken tegen een verwerking. Stuur je verzoek naar [email protected]. Om zeker te weten dat het verzoek van jou komt, verifiëren wij je identiteit op een passende, zo min mogelijk ingrijpende manier — voor gebruikers bijvoorbeeld via het e-mailadres van je account. Wij vragen niet standaard om een kopie van je identiteitsbewijs. Wij reageren binnen uiterlijk één maand.

Je kunt ook een klacht indienen bij de toezichthouder: de Autoriteit Persoonsgegevens.

7. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functies. De versiedatum staat bovenaan. Bij een inhoudelijke wijziging vragen wij gebruikers bij de eerstvolgende inlog opnieuw om akkoord.