Privacy
Privacyverklaring
In het kort
Breukdeel helpt kleine verenigingen van eigenaars (VvE’s) hun administratie zelf te voeren. Daarbij verwerken wij persoonsgegevens. We gaan daar als volgt mee om:
- Breukdeel gebruikt persoonsgegevens alleen voor duidelijke en vooraf bepaalde doelen.
- Voor de website, de gratis Breukdeel-check, onze klantrelatie, facturering, ondersteuning en beveiliging bepaalt Breukdeel zelf waarom en hoe gegevens worden gebruikt. Breukdeel is daarvoor verwerkingsverantwoordelijke.
- Voor gegevens die een VvE in de klantomgeving verwerkt, bepaalt de VvE het doel. Breukdeel verwerkt die gegevens in opdracht van de VvE en is daarvoor verwerker.
- Wij verkopen geen persoonsgegevens en gebruiken VvE-gegevens niet voor reclame.
- De openbare website gebruikt zelfgehoste, privacyvriendelijke statistieken zonder cookies en zonder bezoekers over andere websites te volgen.
- Wij proberen gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Als gegevens toch buiten de EER worden verwerkt, gebruiken wij de wettelijk vereiste waarborgen.
- U kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van uw gegevens. U kunt ook bezwaar maken of een toestemming intrekken.
Hieronder leggen wij dit uitgebreider uit.
1. Wie is verantwoordelijk?
Breukdeel wordt aangeboden door:
- Breukdeel B.V., handelend onder de naam Breukdeel;
- vestigingsadres: Jan Evertsenstraat 741, 1061 XZ Amsterdam;
- Kamer van Koophandel: 42120923;
- btw-identificatienummer: NL869822573801;
- e-mail: info@breukdeel.nl;
- website: https://breukdeel.nl.
Voor verwerkingen waarvoor Breukdeel zelf het doel en de middelen bepaalt, is Breukdeel B.V. de verwerkingsverantwoordelijke.
Heeft uw vraag betrekking op gegevens in de administratie van uw VvE? Dan is uw VvE meestal de verwerkingsverantwoordelijke. U kunt uw verzoek dan het beste eerst richten aan het bestuur van de VvE. Breukdeel helpt de VvE bij de behandeling van zo’n verzoek.
2. Waarop is deze privacyverklaring van toepassing?
Deze privacyverklaring geldt voor de verwerking van persoonsgegevens door Breukdeel in verband met:
- de website breukdeel.nl en de openbare kennisbank;
- de gratis Breukdeel-check en het rapport dat daarbij hoort;
- de klantomgeving mijn.breukdeel.nl;
- aanvragen, offertes, contracten en onboarding;
- facturering, betaling en klantadministratie;
- serviceberichten, ondersteuning, klachten en beveiligingsmeldingen;
- gebruiks- en beveiligingslogboeken waarvoor Breukdeel zelf verantwoordelijk is; en
- andere zakelijke contacten met Breukdeel.
Deze verklaring geldt niet voor verwerkingen die een VvE buiten Breukdeel uitvoert. Ook bepaalt deze verklaring niet hoe een VvE haar eigen persoonsgegevens moet verwerken. De VvE moet daarover zelf informatie geven aan haar leden, bewoners en andere betrokkenen.
3. Welke rol heeft Breukdeel?
3.1 Breukdeel als verwerkingsverantwoordelijke
Breukdeel is zelf verwerkingsverantwoordelijke voor persoonsgegevens die nodig zijn voor:
- het laten functioneren en beveiligen van de website en klantomgeving;
- het uitvoeren en toesturen van de gratis Breukdeel-check;
- het beantwoorden van vragen en aanvragen;
- het sluiten en beheren van klantovereenkomsten;
- het beheren van gebruikersaccounts en toegangsrechten;
- facturering en onze eigen financiële administratie;
- ondersteuning, klachtenafhandeling en incidentonderzoek;
- privacyvriendelijke webstatistieken;
- productverbetering met geaggregeerde of geanonimiseerde informatie;
- het voldoen aan wettelijke verplichtingen; en
- het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
3.2 Breukdeel als verwerker voor de VvE
Een VvE kan via Breukdeel persoonsgegevens verwerken van onder meer eigenaars, voormalige eigenaars, bewoners, bestuurders, leden van de kascommissie, leveranciers, debiteuren, notarissen en andere zakelijke relaties van de VvE.
Voor deze VvE-administratie is de VvE in beginsel verwerkingsverantwoordelijke en is Breukdeel verwerker. De afspraken hierover staan in de verwerkersovereenkomst tussen de VvE en Breukdeel. Breukdeel verwerkt deze gegevens alleen:
- op gedocumenteerde instructie van de VvE;
- voor het leveren, beveiligen, ondersteunen, exporteren en beëindigen van de dienst;
- voor zover de wet Breukdeel rechtstreeks tot verwerking verplicht; of
- in geanonimiseerde vorm, wanneer de gegevens niet meer tot een persoon, VvE of gebouw zijn te herleiden.
Breukdeel gebruikt VvE-gegevens niet om individuele leden te profileren, voor eigen reclame of om gegevens aan derden te verkopen.
4. Welke persoonsgegevens verwerkt Breukdeel?
Welke gegevens wij verwerken, hangt af van uw contact met Breukdeel en van de functies die uw VvE gebruikt.
4.1 Websitebezoekers
Bij een bezoek aan de openbare website kunnen wij de volgende gegevens verwerken:
- bezochte pagina’s en het tijdstip van het bezoek;
- de verwijzende pagina of campagnecode;
- aangeklikte onderdelen of algemene gebeurtenissen, zoals het starten van de VvE-check;
- browser, besturingssysteem, apparaattype, schermformaat en taalinstelling;
- een globale landaanduiding;
- technisch noodzakelijke verzoekgegevens, zoals IP-adres, user-agent en foutmeldingen in serverlogboeken.
De openbare website gebruikt zelfgehoste Umami-statistieken. Deze statistieken gebruiken geen cookies en volgen u niet over andere websites. Om bezoeken te tellen gebruikt Umami een dagelijks wisselende, versleutelde technische aanduiding; deze is niet tot uw naam herleidbaar en wordt niet gebruikt om u over meerdere dagen of websites heen te volgen. Een IP-adres kan technisch kort worden verwerkt om een verzoek af te handelen, maar wordt niet als bezoekersprofiel opgeslagen.
4.2 De gratis Breukdeel-check
Als u de Breukdeel-check gebruikt en het rapport per e-mail opvraagt, kunnen wij verwerken:
- uw e-mailadres;
- uw antwoorden op de checkvragen;
- de aanleiding en globale omvang van de VvE, voor zover u die invult;
- een eventuele verwijzercode;
- datum en tijd van aanvraag en verzending;
- technische gegevens die nodig zijn om misbruik en te veel aanvragen te voorkomen.
De check is een signalering op basis van uw eigen antwoorden. De uitkomst is geen juridisch, financieel of boekhoudkundig oordeel.
4.3 Aanvragers, klanten en zakelijke contactpersonen
Bij een aanvraag, offerte, overeenkomst of zakelijke relatie kunnen wij verwerken:
- naam, functie en rol binnen de VvE;
- zakelijk e-mailadres en telefoonnummer;
- naam, adres, KvK-nummer en andere gegevens van de VvE;
- informatie over de omvang en inrichting van de VvE;
- aanvraag-, offerte-, contract- en activatiegegevens;
- correspondentie, afspraken, voorkeuren en contactmomenten;
- gegevens waaruit vertegenwoordigingsbevoegdheid blijkt;
- factuur-, betaal- en incassogegevens;
- informatie die nodig is om fraude, misbruik of een belangenconflict te voorkomen.
4.4 Gebruikers van de klantomgeving
Voor toegang en gebruik van mijn.breukdeel.nl kunnen wij verwerken:
- naam, e-mailadres, VvE en gebruikersrol;
- toegangsrechten en gekozen VvE;
- gehashte inlogtokens en sessie-identificatoren;
- datum en tijd van inloggen, uitloggen en relevante handelingen;
- beveiligings- en auditgegevens;
- gebruiksgebeurtenissen zonder onnodige inhoudelijke persoonsgegevens.
Breukdeel gebruikt in beginsel eenmalige magic links. Het oorspronkelijke inlogtoken wordt niet leesbaar opgeslagen; alleen een hash en technisch noodzakelijke metadata worden bewaard.
4.5 Ondersteuning, klachten en incidenten
Als u contact opneemt voor ondersteuning of een klacht, kunnen wij verwerken:
- uw contactgegevens en VvE;
- datum, categorie en onderwerp van het contact;
- de inhoud van uw vraag of klacht;
- relevante technische gegevens, schermafbeeldingen of bijlagen;
- informatie over de afhandeling;
- gegevens die nodig zijn om een beveiligingsincident te onderzoeken.
Wij vragen u om in een supportvraag geen gegevens van leden of andere personen op te nemen als die niet nodig zijn.
4.6 Gegevens die Breukdeel namens de VvE verwerkt
Afhankelijk van de gebruikte onderdelen kan de VvE via Breukdeel onder meer de volgende gegevens verwerken:
- namen, e-mailadressen, adressen, telefoonnummers en rollen van eigenaars, voormalige eigenaars, bewoners, bestuurders en kascommissieleden;
- appartementsrechten, eigendomsperioden, breukdelen, verdeelsleutels en bijdragen;
- openstaande posten, betalingshistorie, aanmaningen en andere informatie over debiteuren;
- IBAN’s, bankmutaties en gegevens uit CAMT-bestanden;
- gegevens van leveranciers, waaronder contactgegevens, IBAN, KvK- en btw-nummer;
- facturen, polisstukken, splitsingsakten, notulen, jaarstukken, correspondentie en andere VvE-documenten;
- gegevens van notarissen en andere professionele relaties;
- auditgegevens, controlepunten, correcties en documentmetadata.
Breukdeel heeft de dienst niet ingericht voor het standaard verwerken van burgerservicenummers, geboortedata, medische gegevens of andere bijzondere categorieën persoonsgegevens. Upload zulke gegevens alleen als dit aantoonbaar noodzakelijk en rechtmatig is. De VvE blijft verantwoordelijk voor die beoordeling.
5. Waarom verwerken wij persoonsgegevens en op welke grondslag?
Breukdeel verwerkt persoonsgegevens alleen als daarvoor een grondslag uit de AVG bestaat.
5.1 Website en technische werking
Doel: pagina’s tonen, verkeer afhandelen, fouten oplossen en de beschikbaarheid en veiligheid bewaken.
Grondslag: het gerechtvaardigde belang van Breukdeel om een betrouwbare en veilige website en dienst aan te bieden.
5.2 Privacyvriendelijke webstatistieken
Doel: in geaggregeerde vorm begrijpen welke pagina’s worden bezocht, hoe bezoekers bij Breukdeel komen en of de website goed werkt.
Grondslag: het gerechtvaardigde belang van Breukdeel om de website en informatievoorziening te verbeteren. Wij beperken de gegevens, hosten de statistieken zelf, gebruiken geen analytische cookies en volgen bezoekers niet over websites heen.
U kunt bezwaar maken tegen deze verwerking.
5.3 Gratis Breukdeel-check
Doel: de check uitvoeren, het gevraagde rapport samenstellen en toesturen, misbruik voorkomen en de werking van de check meten.
Grondslag: uitvoering van de door u gevraagde gratis dienst of het nemen van stappen op uw verzoek. Voor zakelijke contactgegevens van iemand die namens een VvE handelt en voor beveiliging kan daarnaast ons gerechtvaardigde belang gelden.
Wij gebruiken uw checkantwoorden niet automatisch voor commerciële e-mail. Wilt u later informatie of een aanbod ontvangen, dan vragen wij dat afzonderlijk of nemen wij alleen contact op voor zover dit wettelijk is toegestaan.
5.4 Aanvragen, offertes en klantrelatie
Doel: vragen beantwoorden, een aanbod doen, de VvE identificeren, bevoegdheid controleren, de overeenkomst sluiten en uitvoeren, onboarding verzorgen en serviceberichten sturen.
Grondslag: het gerechtvaardigde belang van Breukdeel en de VvE om de zakelijke relatie te voeren. Als u zelf partij bent bij een overeenkomst, kan de verwerking ook noodzakelijk zijn voor de uitvoering daarvan of voor stappen op uw verzoek voorafgaand aan die overeenkomst.
5.5 Accounts, toegang en beveiliging
Doel: gebruikers toegang geven, rollen en bevoegdheden toepassen, ongeoorloofde toegang voorkomen, handelingen aantoonbaar maken en incidenten onderzoeken.
Grondslag: uitvoering van de klantovereenkomst en het gerechtvaardigde belang van Breukdeel, de VvE en haar betrokkenen bij een veilige, integere en controleerbare dienst.
5.6 Facturering en eigen administratie
Doel: facturen sturen, betalingen en incasso’s verwerken, de financiële administratie voeren en aan fiscale of andere wettelijke verplichtingen voldoen.
Grondslag: uitvoering van de overeenkomst, het gerechtvaardigde belang bij betaling en administratie, en wettelijke verplichtingen van Breukdeel.
5.7 Ondersteuning en klachten
Doel: vragen beantwoorden, problemen oplossen, klachten behandelen, de kwaliteit bewaken en gemaakte afspraken kunnen aantonen.
Grondslag: uitvoering van de overeenkomst en het gerechtvaardigde belang om klanten zorgvuldig te helpen en geschillen te voorkomen of af te handelen.
5.8 Nieuws en aanbiedingen
Doel: u informeren over nieuws, kennisartikelen of aanbiedingen van Breukdeel.
Grondslag: uw toestemming, of — alleen waar de wet dat toestaat — ons gerechtvaardigde belang binnen een bestaande klantrelatie. Elke commerciële e-mail bevat een eenvoudige afmeldmogelijkheid. Service- en beveiligingsberichten zijn geen marketing en kunnen noodzakelijk blijven.
5.9 Wettelijke verplichtingen en rechtsvorderingen
Doel: voldoen aan een wettelijke verplichting, reageren op een bevoegd verzoek van een toezichthouder of autoriteit, en een rechtsvordering instellen, uitoefenen of onderbouwen.
Grondslag: een wettelijke verplichting of ons gerechtvaardigde belang bij de bescherming van onze rechten en die van anderen.
6. Van wie ontvangen wij gegevens?
Wij ontvangen persoonsgegevens:
- rechtstreeks van u;
- van het bestuur of een bevoegde gebruiker van uw VvE;
- van een andere betrokkene binnen dezelfde VvE;
- uit bestanden die de VvE uploadt of importeert;
- uit onze eigen systemen, zoals beveiligings- en auditlogboeken;
- van een betaaldienstverlener, bank of e-mailprovider voor zover nodig voor de dienst;
- uit openbare registers of openbare bronnen, als dat nodig en toegestaan is;
- via een verwijzercode van een samenwerkingspartner.
Een verwijzercode laat zien via welk kanaal iemand bij Breukdeel kwam. Breukdeel ontvangt via die code niet automatisch de naam of contactgegevens die een verwijzer zelf heeft.
Krijgen wij persoonsgegevens niet rechtstreeks van u, dan informeert de VvE u doorgaans over de verwerking van haar administratie. Als Breukdeel zelf verwerkingsverantwoordelijke is, geven wij de wettelijk vereiste informatie rechtstreeks of via deze verklaring.
7. Met wie delen wij persoonsgegevens?
Breukdeel deelt persoonsgegevens alleen als dat nodig is voor een van de beschreven doelen, als u of de VvE daarvoor opdracht geeft, of als de wet dit verplicht.
7.1 Dienstverleners en subverwerkers
Wij kunnen dienstverleners inzetten voor:
- hosting, databases, objectopslag en back-ups;
- domein- en netwerkdiensten;
- transactionele e-mail;
- documentconversie, OCR en AI-ondersteunde documentlezing;
- betalingen en incasso;
- monitoring, beveiliging en foutonderzoek;
- print- en postverzending van fysieke poststukken;
- professionele juridische, fiscale of administratieve ondersteuning.
Voor zover zo’n partij persoonsgegevens in onze opdracht verwerkt, sluiten wij de vereiste verwerkersafspraken en beperken wij de toegang tot wat nodig is.
De actuele lijst met subverwerkers, hun functie en verwerkingslocatie staat op https://breukdeel.nl/privacy/subverwerkers/. Voor de dienstverlening gaat het in ieder geval om hosting en opslag bij Hostinger, transactionele e-mail via Brevo, documentherkenning door Google Cloud (verwerking uitsluitend in de EU) en taalmodellen van OpenAI en Anthropic voor de interpretatie van documentinhoud. De verwerkers van documentinhoud verwerken die inhoud alleen om het gevraagde resultaat te leveren en gebruiken deze niet om modellen te trainen. Nieuwe of vervangende subverwerkers worden vooraf op de subverwerkerslijst gepubliceerd; klanten met een verwerkersovereenkomst worden ten minste dertig dagen vooraf geïnformeerd.
7.2 Opdracht van de VvE
Een bevoegde gebruiker kan gegevens laten verzenden of beschikbaar stellen aan bijvoorbeeld:
- leden, bewoners en de kascommissie;
- leveranciers;
- banken en betaaldienstverleners;
- verzekeraars;
- notarissen, makelaars en hypotheekadviseurs;
- accountants, boekhouders of juridisch adviseurs;
- incassopartners of gerechtsdeurwaarders bij de invordering van achterstanden;
- een opvolgende software- of beheerdienstverlener bij export of overstap.
Breukdeel controleert niet zelfstandig of iedere ontvanger die de VvE kiest alle gegevens mag ontvangen. De VvE blijft verantwoordelijk voor de instructie en de grondslag. Breukdeel biedt waar mogelijk functies die de gegevensoverdracht begrenzen en aantoonbaar maken.
7.3 Wettelijke verstrekking en bedrijfswijziging
Wij kunnen gegevens verstrekken als een wet, rechterlijk bevel of bevoegd toezichthoudend verzoek dit vereist. Als dat wettelijk is toegestaan, informeren wij de betrokken klant vooraf.
Bij een fusie, financiering, verkoop of overdracht van (een deel van) Breukdeel kunnen noodzakelijke gegevens onder passende geheimhouding worden gedeeld. De nieuwe partij mag de gegevens alleen binnen de geldende privacyregels en de beschreven doelen gebruiken.
Breukdeel verkoopt geen persoonsgegevens.
8. Worden gegevens buiten de EER verwerkt?
Wij richten de dienst in op verwerking binnen de Europese Economische Ruimte. Documentherkenning vindt uitsluitend in de EU plaats. De taalmodellen van OpenAI en Anthropic draaien in de Verenigde Staten; die doorgifte gebeurt onder de waarborgen van hoofdstuk V AVG (standaardcontractbepalingen van de Europese Commissie dan wel een adequaatheidsbesluit). Daarnaast kunnen sommige leveranciers of hun groepsmaatschappijen vanuit een land buiten de EER ondersteuning bieden of anderszins toegang hebben.
Als persoonsgegevens buiten de EER worden verwerkt, zorgt Breukdeel voor een geldige doorgiftegrondslag. Dat kan zijn:
- een adequaatheidsbesluit van de Europese Commissie;
- de door de Europese Commissie vastgestelde standaardcontractbepalingen;
- aanvullende technische en organisatorische maatregelen; of
- een andere wettelijk toegestane waarborg.
U kunt via info@breukdeel.nl meer informatie vragen over de toepasselijke waarborgen. Beveiligingsgevoelige of vertrouwelijke onderdelen mogen wij daarbij afschermen.
9. Gebruikt Breukdeel AI of geautomatiseerde besluitvorming?
Breukdeel kan software gebruiken om gegevens uit documenten te herkennen, te structureren of als voorstel te tonen. Denk aan het uitlezen van een gescande splitsingsakte of het herkennen van factuurgegevens.
Elk document dat in het Dossier of als splitsingsakte wordt geüpload, wordt in zijn geheel en ongeredigeerd, dus inclusief eventuele persoonsgegevens, ter herkenning aangeboden aan Google Cloud Document AI in de EU. Pas daarna, en alleen voor de interpretatie van de inhoud, kunnen delen van de herkende tekst aan de taalmodellen van OpenAI of Anthropic worden voorgelegd. Wie een document namens de VvE uploadt, doet dat binnen de instructie van de VvE.
Daarbij gelden de volgende uitgangspunten:
- de software doet een voorstel;
- een bevoegde gebruiker controleert en bevestigt de relevante uitkomst;
- Breukdeel gebruikt klantdocumenten niet voor het trainen van een eigen algemeen AI-model;
- een leverancier mag de gegevens alleen verwerken volgens de afgesproken doelen en instellingen;
- Breukdeel neemt geen uitsluitend geautomatiseerde besluiten over personen die voor hen rechtsgevolgen hebben of hen anderszins in aanmerkelijke mate treffen.
De gratis Breukdeel-check berekent een signalering op basis van uw antwoorden. Die signalering bepaalt niet of u klant mag worden, verandert geen rechten of plichten en vervangt geen menselijke juridische of boekhoudkundige beoordeling.
10. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld. Soms geldt een wettelijke bewaarplicht of is tijdelijke bewaring nodig voor beveiliging of een bestaand geschil.
De standaardtermijnen zijn:
- server- en beveiligingslogboeken van de openbare website: maximaal 30 dagen, tenzij een concreet beveiligingsincident langere bewaring noodzakelijk maakt;
- privacyvriendelijke Umami-webstatistieken: maximaal 24 maanden op detailniveau; daarna worden gegevens verwijderd of verder geaggregeerd;
- Breukdeel-check, inclusief e-mailadres en antwoorden: maximaal 6 maanden na het laatste inhoudelijke contact, tenzij u klant wordt of bewaring nodig is voor een juridisch geschil. Dit geldt ook als u heeft aangegeven vervolgberichten te willen ontvangen: reageert u niet meer, dan verwijderen wij uw gegevens na uiterlijk zes maanden;
- overige aanvragen en prospectcontacten: maximaal 12 maanden na het laatste inhoudelijke contact, tenzij een vervolgrelatie ontstaat of u eerder om verwijdering vraagt;
- account- en gebruikersgegevens: gedurende de klantrelatie; na beëindiging wordt toegang direct of zo snel mogelijk ingetrokken en worden niet langer benodigde profielgegevens in beginsel binnen 30 dagen verwijderd of geanonimiseerd;
- ongebruikte of gebruikte magic-linkgegevens: het token zelf is kort geldig; technisch noodzakelijke tokenmetadata wordt uiterlijk binnen 30 dagen verwijderd;
- actieve sessies: maximaal 30 dagen sinds het laatste geldige gebruik, tenzij de gebruiker eerder uitlogt of toegang wordt ingetrokken;
- supportregistraties: maximaal 2 jaar na registratie;
- contract-, factuur- en betaalgegevens die tot de administratie van Breukdeel behoren: 7 jaar na afloop van het betreffende boekjaar, of langer als een specifieke wettelijke verplichting dat vereist;
- overige contract- en klachtendossiers: gedurende de relatie en daarna maximaal 5 jaar voor zover nodig om afspraken of rechtsvorderingen te onderbouwen;
- toestemmingsregistraties voor marketing: zolang de toestemming wordt gebruikt en daarna zolang dat nodig is om de toestemming of intrekking te kunnen aantonen;
- afmeldregistratie: een minimaal blokkaderecord zolang dat nodig is om te voorkomen dat wij opnieuw commerciële e-mail sturen;
- eigen beveiligings- en auditregistraties: afhankelijk van aard en risico maximaal 7 jaar; inhoud wordt beperkt en waar mogelijk eerder geanonimiseerd.
10.1 Gegevens die Breukdeel voor de VvE verwerkt
Voor VvE-gegevens geldt in beginsel de instructie van de VvE en de verwerkersovereenkomst. De standaardinrichting is:
- tijdens een actief abonnement: het lopende boekjaar plus zeven afgesloten boekjaren, voor zover de VvE niet rechtmatig anders instrueert;
- na het einde van de betaalde dienst: twee kalendermaanden lees- en downloadtoegang;
- na die downloadperiode: verwijdering uit de actieve productieomgeving binnen 30 dagen;
- back-upkopieën: overschrijving of onomkeerbare buitengebruikstelling binnen maximaal 90 dagen na verwijdering uit productie.
Een uitzondering kan gelden als de VvE tijdig een afzonderlijke archiefdienst kiest, als een wettelijke plicht rechtstreeks op Breukdeel rust, of als tijdelijke bewaring strikt noodzakelijk is voor een bestaand geschil, beveiligingsonderzoek of rechtsvordering.
De wettelijke bewaarplicht voor de administratie van de VvE blijft bij het bestuur van de VvE. Breukdeel neemt die verantwoordelijkheid niet over. De VvE moet daarom tijdig een export downloaden en zelf bewaren.
10.2 Back-ups
Back-ups zijn bedoeld voor herstel na een storing of incident. Gegevens in een back-up worden niet voor gewone bedrijfsdoelen gebruikt. Als een verwijderde dataset bij een noodzakelijk herstel tijdelijk terugkomt, wordt de verwijdering opnieuw toegepast.
11. Hoe beveiligen wij persoonsgegevens?
Breukdeel neemt passende technische en organisatorische maatregelen, afgestemd op de aard van de gegevens en de risico’s. Daaronder vallen naar ontwerp en waar van toepassing:
- versleutelde verbindingen;
- beveiligde opslag en versleutelde back-ups;
- scheiding van VvE-omgevingen en databasebeveiliging per VvE;
- rollen en minimale toegangsrechten;
- eenmalige, kort geldige inloglinks;
- beveiligde sessie- en formuliercookies;
- logging van relevante handelingen;
- controle op bestandsformaten en andere invoer;
- beveiligingsupdates, monitoring en herstelprocedures;
- geheimhoudings- en verwerkersafspraken met leveranciers;
- periodieke beoordeling van maatregelen en kwetsbaarheden.
Geen enkel systeem is volledig risicoloos. Vermoedt u misbruik, een datalek of een beveiligingsprobleem? Meld dit zo snel mogelijk via info@breukdeel.nl met als onderwerp “Beveiligingsmelding”. Deel geen gevoelige gegevens per onbeveiligde e-mail als dat niet nodig is.
12. Welke privacyrechten heeft u?
Afhankelijk van de situatie heeft u het recht om:
- te weten of wij persoonsgegevens van u verwerken;
- inzage te krijgen in uw persoonsgegevens;
- onjuiste of onvolledige gegevens te laten corrigeren;
- gegevens te laten verwijderen;
- de verwerking tijdelijk te laten beperken;
- uw gegevens in een bruikbaar formaat te ontvangen of te laten overdragen;
- bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
- bezwaar te maken tegen direct marketing;
- een gegeven toestemming op ieder moment in te trekken;
- informatie te krijgen over de waarborgen bij doorgifte buiten de EER;
- niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten.
Deze rechten zijn niet absoluut. Wij mogen een verzoek bijvoorbeeld geheel of gedeeltelijk weigeren als bewaring wettelijk verplicht is, als de rechten van anderen moeten worden beschermd of als een andere wettelijke uitzondering geldt. Wij leggen een weigering uit.
12.1 Een verzoek doen
U kunt een verzoek sturen naar info@breukdeel.nl. Vermeld:
- dat het om een privacyverzoek gaat;
- welke relatie u met Breukdeel of een VvE heeft;
- om welk recht en welke gegevens het gaat;
- hoe wij u veilig kunnen antwoorden.
Wij kunnen aanvullende informatie vragen om uw identiteit vast te stellen. Wij vragen niet standaard om een volledige kopie van uw identiteitsbewijs en vragen nooit meer dan nodig.
Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of veel gelijktijdige verzoeken mogen wij die termijn met maximaal twee maanden verlengen. In dat geval laten wij dit binnen de eerste maand weten.
12.2 Gegevens in de administratie van uw VvE
Gaat uw verzoek over gegevens die de VvE in Breukdeel verwerkt, zoals uw ledengegevens, bijdrage, betalingshistorie of eigendomsperiode? Richt uw verzoek dan eerst aan het bestuur van uw VvE. De VvE beslist over het verzoek; Breukdeel verleent de benodigde technische bijstand.
Stuur het verzoek ook aan Breukdeel als u het bestuur niet kunt bereiken of niet weet welke VvE de gegevens verwerkt. Wij helpen u het verzoek veilig bij de juiste verantwoordelijke te krijgen, voor zover wij dat kunnen vaststellen.
13. Cookies en vergelijkbare technieken
13.1 Openbare website
De openbare website gebruikt zelfgehoste Umami-statistieken zonder cookies. Umami verwerkt bezoek- en gebeurtenisgegevens met een dagelijks wisselende technische aanduiding en volgt bezoekers niet over andere websites.
De Breukdeel-check bewaart uw antwoorden en voortgang tijdelijk in uw eigen browser (localStorage), zodat u verder kunt waar u was. Deze gegevens verlaten uw apparaat pas als u het rapport opvraagt. U wist ze met de knop "Opnieuw" in de check of via de instellingen van uw browser.
Als Breukdeel later niet-noodzakelijke cookies, trackingpixels of vergelijkbare technieken wil gebruiken, plaatsen wij die pas nadat u daarvoor geldige toestemming heeft gegeven. We bieden dan een even duidelijke mogelijkheid om te weigeren en om uw keuze later te wijzigen.
13.2 Klantomgeving
De klantomgeving gebruikt strikt noodzakelijke beveiligings- en sessiecookies, waaronder:
- een sessiecookie om u ingelogd te houden;
- een CSRF-cookie om ongewenste formulieracties vanaf andere websites te voorkomen.
Deze cookies zijn nodig voor de door u gevraagde beveiligde dienst, worden niet voor reclame gebruikt en zijn zo ingesteld dat scripts in de browser de inhoud niet kunnen lezen. De sessiecookie heeft een maximale geldigheidsduur van 30 dagen en kan eerder vervallen door uitloggen of intrekking van toegang.
14. Kinderen
Breukdeel richt zich op VvE’s en volwassen gebruikers die namens een VvE handelen. De dienst is niet bedoeld voor zelfstandig gebruik door kinderen. Denkt u dat wij zonder passende grondslag gegevens van een kind verwerken? Neem dan contact met ons op.
15. Wijzigingen
Breukdeel kan deze privacyverklaring aanpassen wanneer de dienstverlening, leveranciers of wetgeving veranderen.
De actuele versie staat op breukdeel.nl. Bovenaan staat de versiedatum. Bij een wijziging die merkbare gevolgen heeft voor bestaande klanten of gebruikers, informeren wij hen via de klantomgeving of per e-mail voordat de wijziging ingaat, voor zover dat redelijkerwijs mogelijk en wettelijk nodig is.
Een wijziging van deze verklaring geeft Breukdeel niet automatisch een nieuwe grondslag voor een ander gebruik van persoonsgegevens. Als toestemming of een andere aanvullende handeling nodig is, vragen wij die afzonderlijk.
16. Vragen, klachten en contact
Heeft u een vraag, privacyverzoek of klacht? Neem contact op met:
- Breukdeel B.V.
- adres: Jan Evertsenstraat 741, 1061 XZ Amsterdam
- KvK: 42120923
- e-mail: info@breukdeel.nl
Niet tevreden over onze afhandeling? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of naar de bevoegde rechter gaan.