Privacyverklaring

Wie verwerkt je gegevens

Wozapi is een dienst van Veloware. KvK 42005275, btw-nummer NL005427792B18. Vragen over privacy of een verzoek over je gegevens: info@woz-api.nl. Je krijgt binnen vier weken antwoord.

Welke gegevens wij vastleggen

Je account

• Je e-mailadres. Dat is tegelijk je inlognaam en het adres waarop wij je bereiken.
• Je wachtwoord, versleuteld opgeslagen. Wij kunnen het niet uitlezen en niet herstellen.
• Je creditsaldo, je API-sleutels en het moment waarop je account is aangemaakt.
• Of je e-mailadres is geverifieerd, en of je marketingmail wilt ontvangen.
• Wat je zelf opgeeft in je profiel of als je meer testtegoed aanvraagt: wat je bouwt, voor wie, je sector, het verwachte aantal adressen per maand en je website, en na je eerste betaling hoe je ons vond en, als je dat wilt delen, wat je je AI-assistent vroeg. Wij gebruiken dat om te begrijpen wie onze klanten zijn en, bij een aanvraag, om die te beoordelen. Je profiel invullen is vrijwillig, en je ziet en wijzigt het altijd onder Account, Profiel. Een aanvraag komt ook als e-mail bij ons binnen; die bewaren wij zoals andere e-mail.

Je gebruik van de API

• Welke adressen je opvraagt, wanneer, en of de opvraag lukte.
• Het IP-adres en de user agent van de aanroep. Dat gebruiken wij om misbruik te herkennen en om je te kunnen helpen als iets misgaat.
• Bestanden die je in de Excel-wizard uploadt, inclusief de adressen die erin staan, plus het IP-adres van de upload.
• Upload je een bestand of open je de pagina ervan, dan onthoudt je browser dat met de functionele cookie wz_bestand. Zo zie je op woz-api.nl bovenaan waar je bestand staat en ga je meteen verder. Die cookie bevat alleen de willekeurige code van je bestand. Gaf je toestemming voor statistieken en ontbreekt die cookie, dan zoeken wij je bestand op met je bezoeknummer (vid) en zetten wij hem alsnog. Je haalt een bestand uit die melding met “Niet meer tonen”.
• Adreslijsten die je, of een AI-assistent namens jou, via de API aanlevert. Die verwerken wij net als een bestand in de Excel-wizard, alleen voor die lijst.
• Bij een gratis proefsleutel zonder account: het IP-adres, de user agent en het netwerk waarvandaan hij werd aangevraagd, zodat wij het aantal gratis proeven kunnen begrenzen. Geef je bij een proef je e-mailadres en heb je nog geen account, dan maken wij een account zonder wachtwoord voor je aan. Heb je al een account, dan koppelen wij de proef daar niet vanzelf aan. In beide gevallen sturen wij je een mail over de proef.
• Koppelingen met software of een AI-assistent (zoals Claude) die je zelf toestaat: welke koppeling, wanneer en wat je toestond. Zo'n koppeling vraagt namens jou WOZ-waarden op met je credits en ziet, als je dat toestaat, je saldo; de resultaten gaan naar die software of assistent. Je verbreekt een koppeling altijd zelf onder Account, Koppelingen.

Je bezoek aan de site

• Wij meten elk bezoek aan de site, zonder cookie: welke pagina's je opent en wanneer, op wat voor apparaat (telefoon, tablet of computer) en waar je vandaan kwam, zoals een zoekmachine, een advertentie van ons, een andere site of rechtstreeks. Wij plaatsen daarvoor niets op je apparaat en lezen er niets van; wij gebruiken alleen wat je browser bij elke pagina toch meestuurt.
• Je IP-adres en je browser (user agent) bewaren wij daarbij niet. De server houdt een half uur in het werkgeheugen bij welke pagina's bij hetzelfde bezoek horen, en bewaart zeven dagen een code die uit je IP-adres en browser is berekend en waaruit die niet terug te halen zijn.
• Maak je binnen die zeven dagen een account aan, upload je een bestand in de Excel-wizard, vraag je een proefsleutel of betaal je, dan noteren wij daarbij waar je bezoek vandaan kwam, en bij een advertentie van ons ook de campagne en het zoekwoord. Zo zien wij wat de site en onze advertenties opleveren. Grondslag: ons gerechtvaardigd belang; je kunt er bezwaar tegen maken via info@woz-api.nl.
• Bezoekstatistieken met cookies plaatsen wij alleen met jouw toestemming. Bij je eerste bezoek vragen wij die met een cookiemelding. Kies je daar niets of weiger je, dan plaatsen wij uitsluitend de cookies die de site nodig heeft om te werken.
• Stem je in, dan plaatsen wij twee eigen cookies, vid en sid, en leggen wij het IP-adres, de user agent en de verwijzende pagina vast. Deze cookies bevatten een willekeurig nummer, geen naam of e-mailadres.
• Log je in, dan koppelen wij dat bezoeknummer aan je account. Zo zien wij welke pagina's tot een aankoop leiden en waar mensen vastlopen.
• Met toestemming voor statistieken draait op de live site ook Google Analytics 4. Google verwerkt die gegevens mede buiten de Europese Economische Ruimte.
• Sturen wij je bedrijf een persoonlijke link naar een demo, dan zien wij wanneer die demo bekeken wordt, tot welke stap en of dat op een telefoon of een computer gebeurt. Wij leggen daarbij geen cookie, geen IP-adres en geen user agent vast, en gebruiken het alleen om je gericht te kunnen opvolgen. Grondslag: ons gerechtvaardigd belang bij zakelijk contact dat je zelf met ons bent aangegaan.
• Welk cookie precies waarvoor dient en hoe lang het blijft staan, staat in de cookieverklaring. Je keuze wijzigen kan daar ook, op elk moment.

In je account

• Ben je ingelogd, dan leggen wij een paar momenten in je account vast, ook zonder toestemming voor statistieken: wanneer je inlogt en op welke manier, en wanneer je het overzicht, de opwaardeerpagina, het afrekenoverzicht, je facturen of je profiel opent.
• Dat gebeurt zonder cookie, IP-adres of bezoeknummer, en alleen voor die pagina's, niet voor de rest van de site. Zo zien wij het als je vastloopt bij opwaarderen of afrekenen, en kunnen wij je daarbij helpen.

Betalingen en facturen

• Betalingen lopen via Mollie B.V. Wij zien of een betaling is geslaagd en welk bedrag het betrof. Bij een betaling met iDEAL geeft Mollie ons ook de naam en het rekeningnummer van de betaler door; die bewaren wij bij de betaling. Kaartgegevens komen nooit op onze servers.
• Voor een factuur leggen wij bedrijfsnaam, adres en btw-nummer vast, voor zover je die opgeeft.

Het referral programma

• Open je een referral-link van een klant, dan bewaren wij de code uit die link zeven dagen bij dezelfde berekende code van je IP-adres en browser als hierboven. Maak je in die tijd een account of betaal je, dan hoort je account bij die klant. Wij plaatsen daarvoor niets op je apparaat.
• Wij leggen vast welk account via welke klant kwam. Die klant ziet de eerste twee tekens en het domein van je e-mailadres, wanneer je account erbij kwam, hoeveel credits je kocht en wat het hem opleverde.
• Tegen misbruik vergelijken wij de betalingen van de twee accounts: de rekening waarvan betaald is, het IP-adres en het bezoeknummer bij de betaling, het e-maildomein en de bedrijfsnaam en het btw-nummer. Wij bewaren daarvan alleen de uitkomst, niet de gegevens zelf een tweede keer.

E-mail

• Wij bewaren de mails die wij je sturen, zodat wij kunnen nakijken wat er is verstuurd als je een vraag hebt.
• De knoppen en links naar onze site in een mail aan jou lopen via een eigen adres (woz-api.nl/m/...). Klik je erop, dan zien wij welke knop in welke mail je gebruikte en wanneer, en ga je meteen door naar de pagina. Wij meten niet of je een mail opent.
• Mail die je ons stuurt komt in onze mailbox en blijft daar bewaard zolang dat voor de afhandeling nodig is.
• De mails die wij je stuurden, staan ook in je account onder Berichten, ook als wij ze stuurden voordat je een account had. Dat ziet alleen wie het e-mailadres heeft bevestigd. Codes om in te loggen en wachtwoordlinks staan daar niet. Wij leggen vast welk bericht je daar opende, zodat wij je op een ongelezen bericht kunnen wijzen. Een reactie die je daar schrijft, bewaren wij als bericht van jou, zonder IP-adres.

Het grensalarm

• Meld je je aan voor het grensalarm, dan leggen wij je e-mailadres vast, de bedrijfsnaam als je die opgeeft, en de provincies en gemeenten die je volgt. Pas na je bevestiging via de link in de mail sturen wij meldingen. Een account is er niet voor nodig, en wij leggen geen IP-adres vast bij je aanmelding.

Waarvoor en op welke grond

• Om de dienst te leveren. Account, API-sleutels, credits, opvragingen en facturen. Grondslag: uitvoering van de overeenkomst met jou.
• Om de dienst te beveiligen. IP-adressen, foutlogboeken en misbruikdetectie. Grondslag: ons gerechtvaardigd belang bij een werkende, niet misbruikte dienst.
• Om te begrijpen hoe de site gebruikt wordt. De meting van elk bezoek zonder cookie, en waar een account, upload, proefsleutel of betaling vandaan kwam. Grondslag: ons gerechtvaardigd belang bij een site en advertenties die werken; je kunt er bezwaar tegen maken.
• Om meer te zien met jouw toestemming. Bezoekstatistieken met cookies en, als je die toestaat, marketingmeting. Grondslag: jouw toestemming, die je via de cookiemelding geeft en op elk moment weer kunt intrekken.
• Om je te informeren over je account. Mail over je creditsaldo, betalingen en aanbiedingen. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij klantcontact. Onder elke commerciële mail staat een afmeldlink. Een persoonlijk bericht bereidt een AI-model voor ons voor; wij lezen het en versturen het zelf (zie hieronder, bij Anthropic).
• Om te zien wat onze advertenties opleveren. Elke klik op onze advertentie, of een account, upload, proefsleutel of betaling via onze advertentie binnenkwam, en wat er daarna gebeurde, zoals een eerste aanroep of een betaling. Grondslag: ons gerechtvaardigd belang bij inzicht in wat onze advertenties opleveren.
• Om je te helpen met je account. De momenten in je account en je klikken in onze mails. Grondslag: ons gerechtvaardigd belang bij klantcontact dat aansluit op wat je doet.
• Om je het grensalarm te sturen. Een mail als een regeling in je gebied verandert. Grondslag: jouw toestemming, die je geeft met de bevestiging en intrekt met de afmeldlink onder elke melding.
• Om het referral programma eerlijk te houden. Welk account via welke klant kwam, en de vergelijking van hun betalingen. Grondslag: uitvoering van de overeenkomst met de klant die het programma gebruikt, en ons gerechtvaardigd belang bij een programma dat niet misbruikt wordt.
• Om aan de wet te voldoen. Facturen en de administratie daaromheen. Grondslag: wettelijke plicht.

Waar de WOZ-gegevens vandaan komen

De WOZ-waarden, adresgegevens en kadastrale gegevens die je via ons opvraagt komen uit openbare bronnen. WOZ-waarden van woningen zijn openbaar op grond van artikel 40b Wet WOZ. Een WOZ-waarde in combinatie met een adres kan een persoonsgegeven zijn, en wij behandelen die gegevens ook zo: wij koppelen er geen bewonersgegevens aan en wij bouwen er geen profielen mee. Lever je zelf adressen aan, dan verwerken wij die uitsluitend in jouw opdracht; zie de verwerkersovereenkomst.

Met wie wij gegevens delen

• Mollie B.V. voor het afhandelen van betalingen.
• OpenAI, uitsluitend bij de Excel-wizard, en alleen als wij de adreskolom niet zelf zeker herkennen. We sturen dan de kolomkoppen en de vorm van de eerste vijf regels: letters en cijfers vervangen we door tekens, zodat OpenAI ziet waar een adres staat maar niet wat er in je cellen staat. OpenAI verwerkt dit in de Verenigde Staten en gebruikt het niet om modellen te trainen. Wil je ook dat niet, mail ons dan voordat je uploadt; wij kunnen de herkenning voor jouw bestand uitzetten en dan wijs je de kolommen zelf aan.
• Anthropic, voor het voorbereiden van persoonlijk klantcontact, het indelen van nieuwe klanten en het onderzoeken van storingen. Een AI-model van Anthropic (Claude) bekijkt dan je account, je gebruik van de dienst, je betalingen en de mails die wij je stuurden, en stelt voor of en wat wij je sturen. Wij lezen elk voorstel en versturen het zelf: zonder onze klik gaat er niets naar je toe. Bij een nieuw account met een zakelijk e-mailadres zoekt het model openbare informatie over de organisatie op, zoals haar eigen website, nooit over jou als persoon. Bij een storing leest het onze foutmeldingen en logboeken. Voor het verbeteren van onze pagina's krijgt het, zonder naam of e-mailadres, de vragen die klanten hun AI-assistent stelden, als ze die na hun eerste betaling zelf deelden. Anthropic verwerkt dit mede buiten de Europese Economische Ruimte.
• Onze hostingpartij en mailprovider, die de servers en de mailverzending verzorgen.
• Onze infrastructuurleverancier, voor de netwerkinfrastructuur waarmee wij externe bronnen benaderen. Deze partij ontvangt uitsluitend adresgegevens en verwerkt die mede buiten de Europese Economische Ruimte, op basis van de standaardcontractbepalingen van de Europese Commissie.
• Google, voor de bezoekstatistieken van Google Analytics, en, alleen als je toestemming gaf voor marketing, of een klik op een advertentie van ons tot een aankoop leidde.
• Overheidsinstanties, alleen wanneer de wet ons daartoe verplicht.

Wij verkopen je gegevens niet en wij gebruiken ze niet voor advertenties van derden.

Hoe lang wij gegevens bewaren

• Je account en de gegevens die eraan hangen: zolang je account bestaat. Zeg je op, dan verwijderen wij het account en de bijbehorende gegevens.
• Facturen en betaalgegevens: zeven jaar, omdat de Belastingdienst dat voorschrijft.
• Geüploade Excel-bestanden: tot je de opdracht hebt opgehaald. Vraag je eerder om verwijdering, dan doen wij dat direct.
• Bezoeken aan een persoonlijke demo: een jaar.
• Je aanmelding voor het grensalarm: tot een maand nadat je je afmeldde; een aanmelding die je nooit bevestigde, verwijderen wij na een maand.
• Bezoeken en pagina's uit de meting zonder cookie: dertien maanden. De code van je IP-adres en browser: zeven dagen. Waar een account, upload, proefsleutel of betaling vandaan kwam: zolang dat account, die upload, die proefsleutel of die betaling bestaat.
• Het referral programma: de code uit een referral-link zeven dagen; welk account via welke klant kwam, zolang beide accounts bestaan.
• Bezoekstatistieken met cookies en logboeken: zolang die nodig zijn om de site te verbeteren en misbruik te herkennen.
• Wat een AI-model voor ons uitwerkte (een analyse, een voorgesteld bericht, een voorstel voor de indeling): een jaar, en met je account verdwijnt het meteen mee.
• Je cookiekeuze: het cookie zelf een half jaar; ons logboek van de keuze bewaren wij langer, omdat wij moeten kunnen aantonen wat je hebt toegestaan.
• Back-ups: van de database en de geüploade bestanden maken wij meerdere keren per dag een versleutelde back-up, ook op een tweede plek binnen de EU. Wat wij verwijderen, staat daar nog hoogstens negentig dagen in. Wij gebruiken een back-up alleen om na een storing terug te zetten.

Je rechten

Je mag ons altijd vragen om:

• inzage in de gegevens die wij van je hebben;
• correctie van gegevens die niet kloppen;
• verwijdering van je gegevens;
• beperking van wat wij ermee doen;
• je gegevens in een leesbaar bestand, zodat je ze kunt meenemen;
• bezwaar tegen het gebruik op grond van ons gerechtvaardigd belang, waaronder de commerciële mail;
• je toestemming voor statistieken en marketing intrekken, wat net zo makkelijk moet zijn als geven. Dat kan via cookievoorkeuren.

Stuur je verzoek naar info@woz-api.nl. Ben je het oneens met hoe wij ermee omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Verkeer naar de site en de API loopt versleuteld over HTTPS. Wachtwoorden slaan wij versleuteld op. API-sleutels bewaren wij als versleutelde afdruk: wij kunnen een sleutel dus niet voor je opzoeken, alleen intrekken en een nieuwe aanmaken. Toegang tot de productiegegevens is beperkt tot wie die nodig heeft.

Voor hulp bij je account kunnen wij in je account meekijken en zo nodig namens jou iets aanpassen, zoals je factuurgegevens; afrekenen, API-opvragingen, offertes, koppelingen met leveranciers, wat je in je profiel vertelt en je inloggegevens blijven daarbij buiten bereik, en elke keer leggen wij vast wie meekeek, wanneer en wat er werd gewijzigd.

Wijzigingen

Verandert er iets wezenlijks aan wat wij vastleggen of waarvoor, dan passen wij deze verklaring aan en melden wij dat bij je volgende bezoek of per mail. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.