Privacyverklaring

Verwerkingsverantwoordelijke is 28 Platform B.V., handelend onder de naam 28, gevestigd op Nertsenburg 1, 2994 CR Barendrecht. KvK-nummer 42150932, btw-identificatienummer NL869939701B01.

Voor vragen en verzoeken over privacy mail je naar privacy@28thuis.nl. Er is geen functionaris voor gegevensbescherming aangesteld; dat is voor onze omvang niet verplicht.

28 is in een pilotfase. Er bestaan actieve My28-accounts: je kunt een persoonlijk account aanmaken en woninggegevens en taken in je eigen omgeving vastleggen. Daarnaast zijn er interne beheerfuncties (HQ) voor de beheerder van 28.

Nog niet actief: betalingen en abonnementen, contact- en interesseformulieren (ingevulde gegevens worden niet verzonden of opgeslagen), het delen of overdragen van woninggegevens aan anderen, zakelijke koppelingen en AI-functies. Zodra een van deze functies actief wordt, passen we deze verklaring vooraf aan.

Afhankelijk van wat je gebruikt: e-mailadres, wachtwoord (versleuteld opgeslagen), gebruikersnaam en profielgegevens; woninggegevens die je zelf invoert, zoals adres, ruimtes, installaties, onderhoud en taken; documenten, foto’s en uploads; Marketplace-advertenties en communicatie; technische beveiligings-, audit- en loggegevens, zoals IP-adres en browsergegevens; en cookie- of opslagvoorkeuren.

Gezondheids- en asbestsignalen kunnen gevoelig zijn. Deel geen medische dossiers, BSN, kopieën van identiteitsbewijzen, betaalgegevens, handtekeningen of gegevens over kinderen. We vragen hier niet om.

Uitvoering van de overeenkomst: je account aanmaken en beveiligen, inloggen, en je woningdossier, documenten en uploads bewaren in je eigen omgeving.

Gerechtvaardigd belang: beveiliging, misbruik voorkomen, storingen oplossen en je e-mails aan ons beantwoorden.

Wettelijke verplichting: zodra er betalingen zijn, het bewaren van de administratie.

We gebruiken je gegevens niet voor advertenties en verkopen ze niet. Analytics of marketingtracking zijn niet aanwezig; die worden alleen toegevoegd met een passende grondslag en, waar vereist, vooraf je toestemming.

Je woningdossier is privé; andere gebruikers kunnen het niet zien. De beheerder van 28 heeft alleen toegang voor beheer en beveiliging, en die toegang wordt gelogd. We geven gegevens alleen aan anderen als jij dat zelf kiest of als de wet ons daartoe verplicht.

We schakelen deze verwerkers in: Supabase voor database, inloggen, bestandsopslag en het versturen van inlog- en bevestigingsmails, met opslag in de EU (Ierland); en Vercel voor de hosting van de website.

Marketplace-aanbieders kiezen zelf welke advertentiegegevens openbaar worden. Zij blijven verantwoordelijk voor persoonsgegevens in hun tekst en foto’s.

Supabase en Vercel zijn Amerikaanse bedrijven. Waar gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt, bijvoorbeeld bij technische ondersteuning of hosting, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

• Account- en dossiergegevens: zolang je account bestaat. Na verwijdering wissen we ze binnen 30 dagen; in back-ups kunnen ze daarna nog maximaal 7 dagen bestaan.
• Beveiligings- en auditlogs: 12 maanden.
• E-mailcorrespondentie: 2 jaar na afhandeling.
• Administratie, zodra er betalingen zijn: 7 jaar, vanwege de fiscale bewaarplicht.

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar, en je kunt gegeven toestemming intrekken. Stuur je verzoek naar privacy@28thuis.nl; we reageren binnen een maand. Om misbruik te voorkomen bevestigen we je identiteit, bijvoorbeeld via je ingelogde account. Stuur ons geen kopie van je identiteitsbewijs.

Je kunt je account en gegevens zelf definitief verwijderen via Mijn profiel in My28. Accounts met beheerrechten of moderatiegeschiedenis handelen we op verzoek af via het e-mailadres hierboven.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We beveiligen gegevens met versleutelde verbindingen (HTTPS), toegangscontrole per gebruiker op databaseniveau, beperkte beheerrechten en logging van beheeracties. Absolute veiligheid wordt niet beloofd. Zie je een beveiligingsprobleem? Meld het via privacy@28thuis.nl.

Een account is bedoeld voor personen van 16 jaar en ouder. Informatieve pagina’s, zoals de studentenroutes, kunnen ook door jongere bezoekers worden bekeken zonder dat er gegevens worden verzameld.

We nemen geen besluiten over je die uitsluitend geautomatiseerd tot stand komen. AI-functies voor 28Living zijn nog niet actief, dus er gaan geen gegevens naar een externe AI-dienst. Voordat dat verandert, passen we deze verklaring aan en vragen we waar nodig je toestemming.

We gebruiken alleen functionele cookies en opslag die nodig zijn om in te loggen en de site te laten werken. Regelkompas kan favorieten in je browser bewaren en de WWS-voorcontrole kan tijdelijk een concept in de browsersessie opslaan. Lees de actuele cookie- en opslagverklaring.

Nieuwe functies, leveranciers of gegevensstromen kunnen een nieuwe versie vereisen. De actuele versie en wijzigingsdatum staan bovenaan. Bij belangrijke wijzigingen informeren we accounthouders vooraf per e-mail.