InnHouse1. Wie is verantwoordelijk?
InnHouse biedt de marketingwebsite, de proefomgeving en het communityplatform. Voor gegevens die InnHouse voor eigen doelen verwerkt — zoals websitecontact, accountbeveiliging, servicecommunicatie en facturatie — is InnHouse verwerkingsverantwoordelijke.
Voor inhoud die een VvE, comunidad de propietarios, bestuur of beheerder in het platform plaatst, is die organisatie in beginsel verwerkingsverantwoordelijke en handelt InnHouse als verwerker. Lees hierover meer bij gegevensverwerking.
De definitieve contracterende rechtspersoon, het vestigingsadres, KvK-nummer en btw-nummer zijn nog niet door de eigenaar van InnHouse bevestigd. Deze gegevens worden in deze verklaring en de overeenkomst opgenomen voordat een betaald abonnement kan ontstaan. Tot die tijd is InnHouse bereikbaar via info@innhouse.nl.
2. Welke gegevens verwerken we?
Website en proefstart
- Technische conversiegebeurtenissen: eventnaam, alleen het pad van de bezochte pagina, CTA-code en tijdstip.
- De communitynaam, het land, aantal woningen, aantal blokken, gekozen taal en rol die je in de interactieve proefstart invoert.
- Gegevens die je zelf per e-mail of tijdens een gesprek verstrekt.
Account en platform
- Account- en contactgegevens, rol, community- en bloklidmaatschap.
- Berichten, documenten, meldingen, besluiten, stemmen, reserveringen en andere inhoud die bevoegde gebruikers plaatsen.
- Beveiligings-, toegangs- en supportinformatie die nodig is om de dienst betrouwbaar te laten werken.
Stuur geen bijzondere of strafrechtelijke persoonsgegevens via InnHouse tenzij dit aantoonbaar noodzakelijk, rechtmatig en vooraf organisatorisch ingericht is.
3. Waarom en op welke grondslag?
4. Met wie delen we gegevens?
InnHouse deelt gegevens alleen wanneer dat nodig is voor de dienst, op jouw verzoek, op instructie van de verantwoordelijke community of wanneer de wet dat verplicht. Mogelijke categorieën ontvangers zijn hosting-, database-, e-mail-, vertaal-, support- en analyseleveranciers.
De marketingwebsite stuurt minimale conversie-events naar Supabase. De taalvoorziening maakt gebruik van Google Translate. Dienstverleners kunnen bij netwerkverkeer technische gegevens, zoals een IP-adres, ontvangen voor aflevering en beveiliging. InnHouse verkoopt geen persoonsgegevens.
Een actuele lijst van subverwerkers en hun locaties moet vóór commerciële activatie beschikbaar worden gemaakt.
5. Doorgifte buiten de EER
Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebruikt InnHouse een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen, en beoordeelt InnHouse zo nodig aanvullende maatregelen.
We publiceren geen onbevestigde claim dat alle gegevens uitsluitend in de EU blijven. De definitieve hostinglocaties en waarborgen worden in de subverwerkerslijst vastgelegd.
6. Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht geldt. Definitieve termijnen moeten per gegevenscategorie in het interne verwerkingsregister en de verwerkersovereenkomst worden vastgelegd.
- Proef- en contactgegevens: zolang de aanvraag loopt en daarna alleen zolang nodig voor opvolging of wettelijke onderbouwing.
- Platforminhoud: gedurende de overeenkomst en daarna volgens de overeengekomen export- en verwijdertermijn.
- Beveiligingslogs: een beperkte periode die past bij incidentdetectie en onderzoek.
- Administratie en facturen: volgens toepasselijke fiscale bewaarplichten.
7. Jouw privacyrechten
Je kunt, afhankelijk van de situatie, vragen om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Als een verwerking op toestemming berust, kun je die toestemming intrekken zonder dat dit eerdere verwerking onrechtmatig maakt.
Stuur je verzoek naar info@innhouse.nl. Betreft het inhoud van jouw community, dan kan InnHouse je verzoek doorsturen naar of afstemmen met de verantwoordelijke community. Je mag ook een klacht indienen bij de bevoegde toezichthouder, bijvoorbeeld de Autoriteit Persoonsgegevens of de Agencia Española de Protección de Datos.
8. Beveiliging en wijzigingen
InnHouse past passende technische en organisatorische maatregelen toe op basis van risico, waaronder toegangsbeperking, rollen en bevoegdheden, beheer van leveranciers, herstelprocedures en incidentafhandeling. Absolute veiligheid kan niet worden gegarandeerd.
Deze verklaring wordt aangepast wanneer de dienst, leveranciers of wettelijke context veranderen. Belangrijke wijzigingen worden zichtbaar gecommuniceerd.