Privacybeleid

1. Inleidende bepalingen

Verwerkingsverantwoordelijke van persoonsgegevens is de onderneming Apure s.r.o., gevestigd te Mikovíniho 1624/11, 831 02 Bratislava – stadsdeel Nové Mesto, ondernemingsnummer: 57 431 531 (hierna "Verwerkingsverantwoordelijke").

Dit Privacybeleid informeert betrokkenen over welke persoonsgegevens de Verwerkingsverantwoordelijke verzamelt, voor welk doel deze worden verwerkt, op welke rechtsgrondslag, aan wie deze kunnen worden verstrekt en welke rechten betrokkenen hebben. Dit beleid is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG) en de toepasselijke wetgeving inzake gegevensbescherming.

Contact voor vragen over gegevensbescherming: privacy@seeki.eu

2. Welke gegevens wij verzamelen

2.1 Door de gebruiker verstrekte gegevens

Bij het gebruik van het Platform verzamelen wij gegevens die de gebruiker ons vrijwillig verstrekt:

Registratiegegevens: naam, e-mailadres, inloggegevens (wachtwoord in versleutelde vorm).
Gegevens in advertenties: informatie over woningen, foto's, contactgegevens van de adverteerder.
Communicatie: berichten verstuurd via het Platform, ondersteuningsverzoeken, feedback.
Zoekvoorkeuren: locatie, type woning, prijsklasse, overige criteria.
Opgeslagen gegevens: favoriete advertenties, opgeslagen zoekopdrachten, instellingen van monitoring-agents.

2.2 Automatisch verzamelde gegevens

Bij het bezoeken van het Platform verzamelen wij automatisch bepaalde technische en operationele gegevens:

Apparaatgegevens: browsertype, besturingssysteem, schermresolutie.
Gebruiksgegevens: bezochte pagina's, gebruikte functies, zoekopdrachten.
Locatiegegevens: geschatte geografische locatie op basis van IP-adres.
Loggegevens: toegangstijden, verwijzende URL's, foutenlogboeken.

2.3 Gegevens uit AI-interacties

Bij het gebruik van de AI-Assistent verwerken wij door de gebruiker ingevoerde tekstuele zoekopdrachten, door de AI-Assistent gegenereerde antwoorden en metadata van de interactie. De inhoud van gesprekken met de AI-Assistent kan worden verwerkt door de aanbieder van de AI-technologie (OpenAI).

2.4 Gegevens verwerkt via AI-assistent-integraties

Bij het gebruik van Seeki via ChatGPT of andere AI-assistent-integraties kunnen de volgende aanvullende gegevens worden verwerkt:

Telefoonnummer: vrijwillig verstrekt voor contact met de makelaar en SMS-bezorging.
Meldingsvoorkeuren: e-mail-, SMS-, prijsdaling- en nieuw aanbod-meldingsinstellingen opgeslagen als onderdeel van uw gebruikersprofiel.
Authenticatietokens: sessiereferenties die nodig zijn voor interactieve widgetfunctionaliteit binnen de AI-assistent. Deze tokens worden via de infrastructuur van de AI-aanbieder verzonden om realtime functies mogelijk te maken, zoals het opslaan van favorieten en het beheren van advertenties.
Databaseverbindingsparameters: technische identificatoren die nodig zijn voor widgetweergave binnen de AI-assistent-interface.
Advertentieanalyses: geaggregeerde weergave-, favorieten- en berichtenaantallen voor de eigen gepubliceerde advertenties van de gebruiker.

3. Doel van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Dienstverlening – exploitatie van het Platform, weergave van advertenties, accountbeheer, facilitering van AI-gestuurd zoeken.
Personalisatie – aanpassing van inhoud en aanbevelingen op basis van gebruikersvoorkeuren.
Beveiliging – bescherming van het Platform tegen misbruik, fraude en cyberdreigingen.
Analyse – analyse van het gebruik van het Platform ter verbetering van de diensten.
Communicatie – verzending van servicemeldingen, antwoorden op verzoeken en (met toestemming) marketingberichten.
Nakoming van wettelijke verplichtingen – voldoen aan wettelijke vereisten, bijhouden van administratie.

4. Rechtsgrondslag voor verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgrondslagen overeenkomstig artikel 6, lid 1 AVG:

Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG): Verwerking noodzakelijk voor de uitvoering van de overeenkomst met de gebruiker – registratie en beheer van het account, levering van Platformfunctionaliteiten, verwerking en weergave van advertenties.
Gerechtvaardigd belang (art. 6, lid 1, onder f) AVG): Verwerking noodzakelijk voor de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke – beveiliging en bescherming van het Platform, analyse en verbetering van diensten, fraudepreventie.
Toestemming (art. 6, lid 1, onder a) AVG): Verwerking op basis van uitdrukkelijke toestemming van de gebruiker – verzending van marketingberichten, gebruik van analytische cookies. Toestemming kan te allen tijde worden ingetrokken.
Wettelijke verplichting (art. 6, lid 1, onder c) AVG): Verwerking noodzakelijk ter nakoming van een wettelijke verplichting van de Verwerkingsverantwoordelijke (bijv. boekhoudkundige en fiscale voorschriften).

5. Gegevensdeling met derden

Wij kunnen persoonsgegevens delen met betrouwbare dienstverleners (verwerkers) die ons helpen bij de exploitatie van het Platform. Alle verwerkers zijn contractueel verplicht gegevens uitsluitend volgens onze instructies en in overeenstemming met de AVG te verwerken. De Verwerkingsverantwoordelijke verkoopt geen persoonsgegevens en verstrekt deze niet aan derden voor hun eigen marketingdoeleinden.

Supabase – hosting, database, authenticatie (EU, Frankfurt, Duitsland)
OpenAI – AI-assistent, verwerking van taalopdrachten (VS, met passende waarborgen)
Sentry – fout- en prestatiemonitoring (EU)
Google Analytics – webanalyse, alleen met toestemming (VS, met passende waarborgen)
Cloudflare – contentlevering, edge computing, workerhosting (wereldwijd netwerk, AVG-conform)
Brevo (Sendinblue) – transactionele e-mail en SMS-bezorging (EU)

6. Internationale gegevensoverdrachten

Het merendeel van de persoonsgegevens wordt opgeslagen en verwerkt op servers in de Europese Unie (Frankfurt, Duitsland).

In gevallen waarin gegevens worden overgedragen naar de VS (OpenAI, Google Analytics), zorgen wij voor passende waarborgen overeenkomstig hoofdstuk V AVG, met name via het EU-VS Data Privacy Framework en standaardcontractbepalingen goedgekeurd door de Europese Commissie.

7. Rechten van de betrokkene

Op grond van de AVG en de toepasselijke wetgeving inzake gegevensbescherming heeft u de volgende rechten:

Recht van inzage: U heeft het recht om bevestiging te krijgen of uw persoonsgegevens worden verwerkt, en zo ja, het recht op toegang tot deze gegevens.
Recht op rectificatie: U heeft het recht om correctie van onjuiste of aanvulling van onvolledige persoonsgegevens te vragen.
Recht op wissing: U heeft het recht om verwijdering van uw persoonsgegevens te vragen, indien aan een van de voorwaarden van artikel 17 AVG is voldaan.
Recht op beperking van verwerking: U heeft het recht om beperking van de verwerking van uw persoonsgegevens te vragen in de gevallen bedoeld in artikel 18 AVG.
Recht op overdraagbaarheid van gegevens: U heeft het recht uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze over te dragen aan een andere verwerkingsverantwoordelijke.
Recht van bezwaar: U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens die gebaseerd is op een gerechtvaardigd belang of wordt uitgevoerd ten behoeve van directe marketing.

Wij beantwoorden uw verzoeken uiterlijk binnen 30 dagen. Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

8. Cookies en trackingtechnologieën

Het Platform gebruikt noodzakelijke cookies om het correct functioneren te waarborgen (lokalisatie, inlogstatus, beveiligingstokens) – hiervoor is geen toestemming vereist. Analytische cookies (Google Analytics 4) worden alleen geplaatst op basis van uitdrukkelijke toestemming van de gebruiker. Marketingcookies worden momenteel niet gebruikt.

De gebruiker kan te allen tijde zijn cookievoorkeuren wijzigen via de instellingen op het Platform of via de browserinstellingen.

9. Gegevensbeveiliging

De Verwerkingsverantwoordelijke implementeert passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens:

Versleuteling: TLS 1.3 voor alle communicatie tussen gebruiker en server. AES-256 voor gegevens in de database.
Toegangscontrole: Strikte rolgebaseerde toegangscontrole (RBAC) tot persoonsgegevens. Minimalisering van toegang op basis van het "need-to-know"-principe.
Incidentrespons: Vastgesteld plan voor reactie op beveiligingsincidenten. Melding aan de toezichthoudende autoriteit binnen 72 uur en informering van betrokkenen bij hoog risico.

10. Bewaring van gegevens

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk voor het doel van de verwerking:

Accountgegevens: gedurende het bestaan van het account + 30 dagen na verwijdering.
Advertenties: gedurende de publicatie + 90 dagen na verwijdering.
Logs en beveiligingsgegevens: 12 maanden.
Analytische gegevens: 26 maanden (geanonimiseerd).
Boekhoudkundige en fiscale documenten: 10 jaar (wettelijke verplichting).
Na verwijdering van het account worden persoonsgegevens gewist overeenkomstig de genoemde termijnen, met uitzondering van gegevens waarvan de bewaring wettelijk verplicht is.

11. Contactgegevens

Bij vragen, verzoeken of klachten over de verwerking van persoonsgegevens kunt u contact met ons opnemen:

E-mail: privacy@seeki.eu

Postadres: Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – stadsdeel Nové Mesto

Toezichthoudende autoriteit: de bevoegde gegevensbeschermingsautoriteit van uw land van verblijf