Privacyverklaring

Klopt mijn WOZ helpt je je WOZ-beschikking te controleren en zelf bezwaar voor te bereiden. Daarvoor verwerken we persoonsgegevens. In deze verklaring lees je welke, waarom, hoe lang en wat je rechten zijn.

1. Wie is verantwoordelijk?

Klopt mijn WOZ (kloptmijnwoz.nl) is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Onze bedrijfsnaam, ons adres en ons KvK-nummer staan in artikel 1 van onze voorwaarden. Voor alle vragen over privacy mail je naar hallo@kloptmijnwoz.nl.

2. Welke gegevens, waarvoor en op welke grondslag

• Account en contact: je e-mailadres, om je te laten inloggen en je berichten over je dossier te sturen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Dossier: de documenten die je uploadt (WOZ-beschikking, taxatieverslag, foto's, rapporten) en de gegevens die we daaruit halen of die jij invult en bevestigt, zoals naam, adres, WOZ-objectnummer, WOZ-waarde, dagtekening, woningkenmerken, referentiewoningen en gebreken. We gebruiken deze gegevens om je beschikking te controleren, je termijn te berekenen en je (concept)bezwaar te maken. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
• Betaling: betaalstatus, bedrag en datum. Je bankgegevens ontvangen wij niet; die verwerkt Mollie. Grondslag: uitvoering van de overeenkomst, en voor onze administratie de wettelijke bewaarplicht (art. 6 lid 1 onder b en c AVG).
• Websitegebruik: geanonimiseerde, geaggregeerde bezoekstatistieken via Vercel Web Analytics, zonder cookies, en technische logbestanden voor beveiliging en foutopsporing. Grondslag: ons gerechtvaardigd belang bij een veilige en goed werkende website (art. 6 lid 1 onder f AVG).

Burgerservicenummer: we hebben je BSN niet nodig en gebruiken het niet. Staat het op een document dat je uploadt, maak het dan bij voorkeur eerst onleesbaar.

We sturen je geen nieuwsbrieven of reclame zonder dat je daar apart toestemming voor hebt gegeven.

3. Hoe we AI gebruiken

We laten documenten uitlezen en het concept van je bezwaarbrief schrijven door een AI-model van Anthropic. Anthropic verwerkt die gegevens in onze opdracht en gebruikt ze niet om zijn modellen te trainen. De uitkomst van onze check (bijvoorbeeld of we een onderbouwde bezwaargrond zien) wordt automatisch berekend volgens vaste regels. Het is een advies, geen besluit met rechtsgevolgen: jij beslist zelf of en hoe je bezwaar maakt. Wil je dat een mens naar je uitkomst kijkt, mail ons dan.

4. Hoe lang we gegevens bewaren

• Geüploade documenten worden automatisch verwijderd twaalf maanden na de laatste activiteit in je dossier.
• Account- en dossiergegevens bewaren we zolang je account bestaat, zodat je je dossier en bezwaar kunt terugvinden. Vraag je verwijdering, dan verwijderen we ze, behalve wat we wettelijk moeten bewaren.
• Betaal- en factuurgegevens bewaren we zeven jaar, omdat de fiscale bewaarplicht dat vereist (art. 52 Algemene wet inzake rijksbelastingen).
• Technische logbestanden bewaren we niet langer dan nodig voor beveiliging en foutopsporing.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen deze dienstverleners in:

• Supabase: database, inloggen en opslag van documenten, in de EU (Frankfurt). Verwerker.
• Vercel: hosting van de website en cookieloze bezoekstatistieken. Verwerker.
• Anthropic: uitlezen van documenten en schrijven van de conceptbrief. Verwerker.
• SendGrid (Twilio): verzenden van e-mail, zoals inloglinks en berichten over je dossier. Verwerker.
• Mollie: afhandeling van je betaling. Mollie is als betaaldienstverlener zelf verantwoordelijk voor de betaalgegevens die het verwerkt, onder zijn eigen privacyverklaring.

Met onze verwerkers hebben we verwerkersovereenkomsten. Vercel, Anthropic en Twilio zijn gevestigd in de Verenigde Staten, waardoor gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt. Dat gebeurt alleen met passende waarborgen: een adequaatheidsbesluit van de Europese Commissie (het EU-VS Data Privacy Framework) voor zover de ontvanger daaronder is gecertificeerd, of anders de standaardcontractbepalingen van de Europese Commissie (art. 45 en 46 AVG). Op verzoek vertellen we je welke waarborg per dienstverlener geldt.

We geven gegevens alleen aan anderen als de wet ons daartoe verplicht.

6. Beveiliging

Je dossier is alleen toegankelijk voor jou na inloggen. Verbindingen zijn versleuteld en de toegang tot gegevens is per gebruiker afgeschermd. Merk je iets dat op een beveiligingsprobleem wijst, mail ons dan direct.

7. Cookies

We gebruiken alleen cookies die nodig zijn om je ingelogd te houden. Daarvoor is geen toestemming nodig. Onze bezoekstatistieken werken zonder cookies. We gebruiken geen tracking- of advertentiecookies.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang (art. 15 tot en met 21 AVG). Mail je verzoek naar hallo@kloptmijnwoz.nl. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het adres van je account.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst van jou, zodat we het kunnen oplossen.

9. Wijzigingen

Als we deze verklaring wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je per e-mail weten.