Privacyverklaring

Vestora is een handelsnaam van Maximilius Constructions B.V. (KvK 88822273), onderdeel van Maximilius Group. Maximilius Constructions B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

Bezoekadres: Enschedelaan 4, 2541 CJ Den Haag. Correspondentie: Postbus 8090, 3301 CB Dordrecht. Vragen over privacy of een verzoek over je gegevens? Mail alex@maximilius.com.

Afhankelijk van hoe je Vestora gebruikt, verwerken we:

• Verkoop-aanvraag (funnel): het adres en de openbare pandkenmerken (bouwjaar, oppervlakte, gebruiksdoel uit het Kadaster BAG), de staat en verhuursituatie, je prijsindicatie en motivatie, je contactgegevens (naam, e-mail, telefoon) en eventuele documenten die je zelf uploadt (zoals eigendomsbewijs, energielabel, plattegrond of huurcontract).
• Ambassador-tip: het getipte adres, je toelichting, hoe je bij het pand betrokken bent en je contactgegevens, zodat we een eventuele beloning kunnen uitkeren.
• Contactformulier: je naam, e-mailadres, onderwerp en bericht.
• Mijn Vestora (besloten paneel): je e-mailadres en accountgegevens, een eenmalige inlogcode (OTP) per e-mail, een sessietoken en de documenten die je in je dossier zet.
• WhatsApp-toestemming: vink je aan dat we je via WhatsApp mogen bereiken, dan leggen we dat vast met het moment, de letterlijke tekst die je zag en je telefoonnummer in internationale notatie (+31…), plus een verzendlog van de berichten die we je stuurden.
• Adres-opvragingen: als je een adres invoert, halen we openbare gegevens op bij het Kadaster BAG en de PDOK Locatieserver.
• Website-gebruik: pas na jouw toestemming meten we met Google Analytics 4 hoe de site gebruikt wordt (zie de cookieverklaring). Advertentiepixels gebruiken we niet. Technisch verwerken we een geanonimiseerd IP-hash voor beveiliging en misbruikpreventie.

We vragen niet meer dan nodig, en je bepaalt zelf wat je aanlevert.

We verwerken je gegevens voor de volgende doelen, telkens met een grondslag uit de AVG:

• Je aanvraag of tip beoordelen, een indicatie of bod voorbereiden en het traject uitvoeren. Grondslag: uitvoering van (of stappen vóór) een overeenkomst (art. 6 lid 1 sub b AVG).
• De website en het besloten paneel beveiligen, fraude en misbruik voorkomen (honeypot, invultijd, IP-throttling). Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Met Google Analytics 4 bijhouden hoe de site gebruikt wordt, om hem te verbeteren. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG), die je op elk moment intrekt via Cookie-instellingen.
• Je een WhatsApp-bericht sturen over je aanvraag of tip. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Die geef je met een apart vinkje, los van de algemene voorwaarden, en je kunt hem op elk moment intrekken. Zonder dat vinkje sturen we geen WhatsApp; je bevestiging per e-mail krijg je dan gewoon.
• Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht. Grondslag: wettelijke plicht (art. 6 lid 1 sub c AVG).

We verkopen je gegevens nooit. We schakelen wel dienstverleners in die namens ons gegevens verwerken, met wie we een verwerkersovereenkomst hebben:

• Supabase: hosting en database (opslag van aanvragen, dossiers en documenten).
• Resend: verzending van e-mail (bevestigingen en inlogcodes). Verwerking kan plaatsvinden in de Verenigde Staten.
• Google (Google Analytics 4): bezoekstatistiek, uitsluitend na jouw toestemming voor analyse. Google ontvangt dan welke pagina's je bekijkt, gegevens over je apparaat en browser, een ingekort IP-adres en de cookie-ID's uit de cookieverklaring. Je naam, e-mailadres of telefoonnummer sturen we niet mee. Verwerking kan (mede) plaatsvinden in de Verenigde Staten.
• WhatsApp (Meta Platforms Ireland Ltd.): verzending van WhatsApp-berichten, uitsluitend na jouw aparte WhatsApp-toestemming. Meta verwerkt daarbij je telefoonnummer, de inhoud van het bericht en de bijbehorende metagegevens. Verwerking vindt (mede) plaats in de Verenigde Staten. We sturen alleen het hoogstnodige mee: je voornaam en het adres waar je aanvraag of tip over gaat.

Advertentiepixels gebruiken we niet: er gaan via deze website geen gegevens naar advertentieplatforms.

Voor doorgifte naar landen buiten de Europese Economische Ruimte (met name de Verenigde Staten) baseren we ons op passende waarborgen: het EU-VS Data Privacy Framework waar de ontvanger daaronder gecertificeerd is, en anders de EU-modelcontractbepalingen (SCC's). Zonder jouw toestemming voor analyse gaat er geen bezoekstatistiek naar Google, en zonder jouw WhatsApp-toestemming gaat er geen telefoonnummer naar WhatsApp.

• Aanvragen, tips en dossiers bewaren we zolang dat nodig is voor het traject en onze relatie; komt het niet tot een transactie, dan verwijderen of anonimiseren we ze binnen een redelijke termijn.
• Gegevens die onder de fiscale of administratieve bewaarplicht vallen, bewaren we zeven jaar.
• Je cookie-keuze bewaren we maximaal een jaar; daarna vragen we het opnieuw.
• De cookies van Google Analytics (_ga en _ga_Y5D4WFJSRQ) blijven tot 2 jaar staan. Trek je je toestemming in, dan verwijderen we ze.
• Inlogcodes vervallen na tien minuten; sessies na dertig dagen.

We nemen passende technische en organisatorische maatregelen. Documenten staan in een afgeschermde (niet-openbare) opslag en zijn alleen bereikbaar via kortlevende, ondertekende links. Inloggen op Mijn Vestora gaat via een eenmalige code per e-mail, zonder wachtwoord en zonder inloglink in de mail. Verbindingen lopen over https.

Je hebt op grond van de AVG het recht op:

• inzage in de gegevens die we van je hebben;
• rectificatie (correctie) van onjuiste gegevens;
• verwijdering van je gegevens;
• beperking van de verwerking;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• dataportabiliteit (je gegevens in een gangbaar formaat ontvangen);
• het intrekken van je toestemming. Dat kan op elk moment, via Cookie-instellingen (ook onderaan elke pagina) of door ons te mailen dat we je geen WhatsApp meer mogen sturen. De verwerking daarvóór blijft dan rechtmatig.

Een verzoek stuur je naar alex@maximilius.com. We reageren zo snel mogelijk, uiterlijk binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten, dan lossen we het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Voor cookies en vergelijkbare technieken geldt onze cookieverklaring. Daar lees je precies welke cookies we plaatsen en hoe je je keuze aanpast.