Privacy

Vul je een adres in, dan gaat dat adres naar de openbare registers waar de cijfers vandaan komen: de BAG en de kadastrale kaart via PDOK, het WOZ-waardeloket, verschillende tabellen van het CBS, de funderingskaart van RVO, het monumentenregister van de RCE, en 3D BAG voor de vorm van het dak. Die partijen zien dus een adres. Ze krijgen niet te horen wie het opvroeg, want dat weten wij zelf ook niet.

Van elke waardebepaling bewaren we een regel: het adres, de postcode, de plaats, de buurt, de uitkomst en de kenmerken die je hebt ingevuld. Wat er niet bij gaat is wie het deed. Geen IP-adres, geen afdruk daarvan, geen gebruikersnummer, ook niet als je ingelogd bent. Dat staat zo in de code en het is een bewuste keuze: we hebben genoeg aan de gebeurtenis, en een profiel per bezoeker is iets anders dan een cijfer per woning.

Naam, e-mailadres en telefoonnummer worden op deze site nergens gevraagd bij een waardebepaling. Ze kunnen alleen binnenkomen via de widget van een makelaarskantoor, hieronder beschreven, en alleen als je daar zelf een vinkje voor zet.

Inloggen gaat met een e-mailadres en een link in de mail; er is geen wachtwoord. Dat e-mailadres staat bij Supabase, de partij waar de database en de inlogdienst draaien.

Ben je ingelogd, dan kunnen er gegevens aan je account hangen: bewaarde waardebepalingen (adres en het verloop van de indicatie), woningen die je bewaart, en biedingen die je uitbrengt. Een bod is bewust niet privé, want het biedlogboek is openbaar; wat anderen zien is het bedrag en het moment, niet je naam of e-mailadres.

Je bericht wordt doorgestuurd naar een postvak en verder nergens opgeslagen: het gaat niet in de database en er komt geen nieuwsbrief achteraan. Het e-mailadres dat je invult wordt alleen gebruikt om te antwoorden. Het versturen loopt via Resend.

Kantoren kunnen de waardebepaling op hun eigen site zetten. Vul je daar je gegevens in en zet je het vinkje, dan komen naam, e-mailadres en telefoonnummer bij dat kantoor terecht als lead, samen met het adres en de uitkomst. Het moment waarop je die toestemming gaf wordt erbij bewaard.

Zonder dat vinkje krijg je gewoon je indicatie en gaat er niets naar het kantoor. Vanaf dat moment is het kantoor zelf verantwoordelijk voor wat het met die gegevens doet.

Er staat geen cookiebalk op deze site, en dat is geen vergeetachtigheid. De bezoekersteller is die van Vercel en werkt zonder cookies en zonder een profiel per bezoeker; er valt dus niets te vragen. Buiten de cookie die je inlogsessie onthoudt zet deze site geen enkele cookie, en die krijg je alleen als je zelf inlogt.

Er is één plek waar wel iets van een bezoeker wordt vastgelegd: de snelheidsbegrenzer, die voorkomt dat een script honderden waardebepalingen achter elkaar opvraagt en zo de openbare registers belast. Die bewaart een onomkeerbare, gezouten afdruk van een IP-adres en nooit het adres zelf, en die rijen worden vanzelf weer opgeruimd (lib/ratelimit.ts).

Drie partijen verwerken gegevens namens ons: Supabase (database en inloggen), Vercel (hosting en de bezoekersteller) en Resend (de mail die we versturen). Verder verkopen of delen we niets, en er staan geen advertentie- of volgscripts op deze site.

De openbare registers uit de eerste alinea zijn geen verwerkers maar bronnen die we bevragen. Zij krijgen een adres te zien, niets meer.

Eerlijk gezegd: op de afdrukken van de snelheidsbegrenzer na wordt er nu nog niets automatisch opgeruimd. Bewaarde waardebepalingen kun je zelf verwijderen onder Mijn Huistracker, en dan zijn ze weg. Voor de rest geldt: vraag het en het wordt verwijderd. Een vaste bewaartermijn hoort hier te staan zodra hij er is.

Je mag opvragen welke gegevens er over je zijn, ze laten corrigeren, ze laten verwijderen, en bezwaar maken tegen het gebruik ervan. Dat kan gewoon via het contactformulier; er is geen formulier of procedure voor nodig. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert er iets aan wat de site met gegevens doet, dan verandert deze pagina mee en schuift de datum bovenaan op. Wat er precies veranderde staat in de verantwoording en in de commitgeschiedenis, want deze site is open over hoe hij werkt.