1. Wie is verantwoordelijk?
TaxatieKiezer, gevestigd te Rotterdam, is verantwoordelijk voor de verwerking van persoonsgegevens binnen het platform. Voor privacyvragen of een verzoek over persoonsgegevens kunt u contact opnemen via info@taxatiekiezer.nl.
2. Persoonsgegevens van consumenten
Wanneer u een taxatie aanvraagt, verwerken wij de gegevens die u zelf invult en gegevens die bij de afhandeling ontstaan:
- naam, e-mailadres en telefoonnummer;
- het adres van het te taxeren object;
- uw huidige woonadres wanneer dit niet gelijk is aan het taxatieobject;
- objecttype, doel van de taxatie en kenmerken zoals verhuurde staat, appartementsrecht, erfpacht, splitsing, verbouwing en NWWI-keuze;
- eventuele vrije toelichting;
- de gekozen taxateur, aangeboden prijs, aanvraagstatus, weigering, acceptatie en reclamatiestatus;
- aanmaak- en wijzigingsmomenten van de aanvraag.
3. Persoonsgegevens van taxateurs
Bij registratie en gebruik van een taxateuraccount verwerken wij onder meer:
- naam, aanspreektitel, e-mailadres en telefoonnummer;
- bedrijfsnaam, vestigingsadres, KvK- en NRVT-nummer voor zover ingevuld;
- website, aansluitingen, specialisaties, werkgebied, tarieven en toeslagen;
- accountstatus, e-mailverificatie en de geregistreerde versie en het tijdstip van het voorwaardenakkoord;
- wachtwoordhash, verificatietoken en sessietoken;
- aanvragen, acceptaties, weigeringen, reclamaties en financiële registraties die aan de taxateur zijn gekoppeld.
Actieve profielgegevens zoals naam, bedrijfsnaam, regio, registraties, specialisaties, tarieven, website en relevante aansluitingen kunnen openbaar worden getoond om consumenten te laten vergelijken. Een taxateur kan het profiel via het dashboard deactiveren.
4. Doeleinden en grondslagen
Wij verwerken persoonsgegevens om het platform te leveren, taxateurs te registreren en verifiëren, adressen en werkgebieden te controleren, taxateurs te tonen en te vergelijken, aanvragen te verwerken, communicatie en e-mails te verzorgen, accounts te beveiligen, opdrachten en leadvergoedingen te administreren, reclamaties af te handelen en misbruik of wanbetaling te voorkomen.
Afhankelijk van de verwerking baseren wij ons op het uitvoeren van een overeenkomst of maatregelen voorafgaand aan een overeenkomst, een wettelijke verplichting — met name voor de financiële administratie — of een gerechtvaardigd belang bij een veilige, controleerbare en goed werkende bemiddelingsdienst. Voor het opslaan of uitlezen van gegevens voor Google Ads-marketingdoeleinden vragen wij vooraf afzonderlijke marketingtoestemming. TaxatieKiezer gebruikt de privacyverklaring niet als algemene toestemming voor noodzakelijke platformverwerking.
5. Gegevensdeling bij een aanvraag
De consument kiest zelf een taxateur. Vóór acceptatie ontvangt die taxateur uitsluitend informatie die nodig is om de opdracht te beoordelen: het objectadres en de objectpostcode, objecttype, aangeboden totaalprijs, aanvraagdatum en de relevante taxatie- en prijskenmerken. Naam, e-mailadres, telefoonnummer, privéwoonadres en vrije consumententoelichting worden vóór acceptatie server-side afgeschermd.
Pas nadat de gekozen taxateur de opdracht succesvol heeft geaccepteerd, stelt de server de noodzakelijke naam- en contactgegevens, het eventuele huidige woonadres en de consumententoelichting beschikbaar. De gegevens worden uitsluitend vrijgegeven aan de taxateur die in de database aan de aanvraag is gekoppeld. Bij weigering ontvangt de consument een link om passende alternatieve taxateurs te bekijken; contactgegevens worden niet automatisch aan die alternatieven verstrekt.
6. Account en authenticatie
Wachtwoorden worden met een eenrichtingshash opgeslagen en nooit per e-mail verzonden. E-mailverificatielinks bevatten een willekeurig token, zijn eenmalig bruikbaar en maximaal 48 uur geldig. Na verificatie wordt het token gewist. Een taxateursessie gebruikt een beveiligde, HTTP-only cookie en een willekeurig sessietoken in de database. De sessie verloopt na 30 dagen. Uitloggen verwijdert de betreffende sessie uit de database. De beheeromgeving gebruikt de door de hostingomgeving aangeleverde beheerdersidentiteit en controleert deze server-side.
7. E-mailverwerking
Transactionele e-mails worden via Resend verzonden. Daarbij worden het e-mailadres van de ontvanger, onderwerp en de voor die e-mail noodzakelijke inhoud verwerkt. TaxatieKiezer bewaart daarnaast in D1 een e-mail-outbox met ontvanger, onderwerp, volledige HTML-inhoud, verzendstatus, providerreferentie, foutstatus en tijdstippen. Deze gegevens worden niet direct na verzending verwijderd. De outbox ondersteunt de controleerbare verzending en voorkomt onder meer dubbele gebeurtenismails.
8. Financiële administratie
Wanneer een gekozen taxateur een opdracht accepteert, bewaren wij een financiële registratie met de aanvraag- en taxateurreferentie, acceptatiedatum, bedrag exclusief btw, btw-percentage, btw-bedrag, totaalbedrag, facturatiestatus, factuurreferentie en eventuele credit- of reclamatie-informatie. De oorspronkelijke bedragssnapshot blijft bij een latere creditering bewaard voor controle en administratie. Financiële basisadministratie wordt bewaard zolang de toepasselijke fiscale bewaarplicht dit vereist.
9. Externe diensten
De applicatie gebruikt de volgende externe diensten:
- Cloudflare Sites, Workers en D1 voor hosting, serveruitvoering en databaseopslag;
- Resend voor het verzenden van transactionele e-mail;
- PDOK Locatieserver voor Nederlandse adrescontrole en geocodering;
- Google Ads voor conversiemeting met Google Consent Mode v2;
- de ChatGPT-identiteitsvoorziening van de hostingomgeving voor afgeschermde beheerderstoegang.
Bij een adrescontrole wordt de ingevoerde adreszoekopdracht server-side aan PDOK verstrekt. Voor Google Ads wordt alleen een conversiegebeurtenis klaargezet wanneer een aanvraag succesvol is opgeslagen en de succesmelding wordt getoond. De toegestane opslag en verwerking door de Google-tag volgen uw marketingkeuze. Naam, e-mailadres, telefoonnummer, adres, postcode, aanvraagnummer, vrije tekst en taxateurgegevens worden niet in dit conversie-event meegestuurd.
De broncode bepaalt niet in welke landen Cloudflare, Resend en Google alle operationele gegevens verwerken. Wanneer een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, mag dat alleen met een geldige wettelijke doorgiftegrond en passende waarborgen.
10. Cookies, Google Ads en technische gegevens
TaxatieKiezer gebruikt noodzakelijke technieken voor beveiligde taxateursessies en om uw cookievoorkeur te onthouden. Deze blijven actief omdat de website anders niet veilig of volgens uw keuze kan functioneren.
De Google-tag staat sitebreed met Google Consent Mode v2. Bij ieder eerste paginabezoek staan advertentieopslag, analyseopslag, advertentiegebruikersgegevens en advertentiepersonalisatie standaard op geweigerd. Zonder marketingtoestemming mag de tag geen advertentie- of analysecookies opslaan of uitlezen; Google kan in deze beperkte stand wel cookieloze technische meetsignalen ontvangen. Na marketingtoestemming worden advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie toegestaan. Analyseopslag blijft geweigerd, omdat TaxatieKiezer geen aparte analysecategorie of Google Analytics gebruikt.
Google Ads meet uitsluitend een conversie wanneer een taxatieaanvraag succesvol is opgeslagen en de succesmelding wordt getoond. TaxatieKiezer gebruikt geen Google Tag Manager, Google Analytics of enhanced conversions. U kunt uw keuze altijd wijzigen via Cookie-instellingen in de footer; bij intrekking worden de advertentietoestemmingen direct opnieuw op geweigerd gezet.
De applicatie slaat zelf geen IP-adres of browserkenmerken op in D1. Bij technische fouten worden beperkte foutcodes en processtappen gelogd, zonder dat de applicatie daarbij bewust naam, e-mailadres, telefoonnummer of volledig adres logt. Hosting- en netwerkleveranciers kunnen voor beveiliging en technische levering operationele loggegevens verwerken; de bewaartermijnen daarvan zijn niet in de broncode vastgelegd.
11. Bewaartermijnen
Technisch vastgelegd zijn een verificatietermijn van 48 uur en een taxateursessietermijn van 30 dagen. TaxatieKiezer bewaart overige persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, de afhandeling van aanvragen en opdrachten, het behandelen van vragen of geschillen en het voldoen aan wettelijke verplichtingen.
Voor aanvragen, taxateuraccounts, contactgegevens, vrije toelichtingen, volledige e-mailinhoud en de e-mail-outbox is momenteel geen automatische verwijdertermijn geïmplementeerd. Deze overige persoonsgegevens worden onderscheiden van financiële gegevens die noodzakelijk onderdeel zijn van de administratie. Gegevens die tot de financiële of fiscale administratie behoren, worden bewaard gedurende de daarvoor geldende wettelijke bewaartermijn. Archiveren van een klant en deactiveren van een taxateur verbergen of beperken gegevens, maar verwijderen de onderliggende gegevens niet.
12. Beveiliging
TaxatieKiezer gebruikt onder meer gehashte wachtwoorden, willekeurige sessie- en verificatietokens, beveiligde HTTP-only cookies, server-side autorisatie, afgeschermde beheerfuncties, server-side dataminimalisatie vóór acceptatie en idempotente financiële en e-mailregistraties. Geen enkel systeem kan absolute veiligheid garanderen.
13. Uw privacyrechten
U kunt, voor zover de AVG dat in uw situatie geeft, verzoeken om inzage, correctie, verwijdering, beperking van de verwerking, bezwaar of overdracht van uw gegevens. U kunt ook vragen welke gegevens met een taxateur zijn gedeeld. Een verzoek kan worden beperkt wanneer gegevens noodzakelijk blijven voor een wettelijke verplichting, de uitvoering of afhandeling van een overeenkomst, beveiliging of een rechtsvordering.
Stuur uw verzoek naar info@taxatiekiezer.nl. Wij kunnen aanvullende informatie vragen om uw identiteit veilig vast te stellen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
14. Wijzigingen
TaxatieKiezer kan deze privacyverklaring aanpassen wanneer de dienstverlening, gegevensverwerking of wetgeving verandert. Op deze pagina staat steeds de toepasselijke versie en datum.