Privacyverklaring

Wie verwerkt je gegevens

WozApi is een dienst van Veloware, Het Dagwerk 35, 8252 KH Dronten. KvK 42005275, btw-nummer NL005427792B18. Vragen over privacy of een verzoek over je gegevens: info@woz-api.nl. Je krijgt binnen vier weken antwoord.

Welke gegevens wij vastleggen

Je account

• Je e-mailadres. Dat is tegelijk je inlognaam en het adres waarop wij je bereiken.
• Je wachtwoord, versleuteld opgeslagen. Wij kunnen het niet uitlezen en niet herstellen.
• Je creditsaldo, je API-sleutels en het moment waarop je account is aangemaakt.
• Of je e-mailadres is geverifieerd, en of je marketingmail wilt ontvangen.

Je gebruik van de API

• Welke adressen je opvraagt, wanneer, en of de opvraag lukte.
• Het IP-adres en de user agent van de aanroep. Dat gebruiken wij om misbruik te herkennen en om je te kunnen helpen als iets misgaat.
• Bestanden die je in de Excel-wizard uploadt, inclusief de adressen die erin staan, plus het IP-adres van de upload.

Je bezoek aan de site

• Bezoekstatistieken plaatsen wij alleen met jouw toestemming. Bij je eerste bezoek vragen wij die met een cookiemelding. Kies je daar niets of weiger je, dan plaatsen wij uitsluitend de cookies die de site nodig heeft om te werken.
• Stem je in, dan plaatsen wij twee eigen cookies, vid en sid, en leggen wij het IP-adres, de user agent en de verwijzende pagina vast. Deze cookies bevatten een willekeurig nummer, geen naam of e-mailadres.
• Log je in, dan koppelen wij dat bezoeknummer aan je account. Zo zien wij welke pagina's tot een aankoop leiden en waar mensen vastlopen.
• Met toestemming voor statistieken draait op de live site ook Google Analytics 4. Google verwerkt die gegevens mede buiten de Europese Economische Ruimte.
• Welk cookie precies waarvoor dient en hoe lang het blijft staan, staat in de cookieverklaring. Je keuze wijzigen kan daar ook, op elk moment.

Betalingen en facturen

• Betalingen lopen via Mollie B.V. Wij zien of een betaling is geslaagd en welk bedrag het betrof. Je bank- of kaartgegevens komen nooit op onze servers.
• Voor een factuur leggen wij bedrijfsnaam, adres en btw-nummer vast, voor zover je die opgeeft.

E-mail

• Wij bewaren de mails die wij je sturen, zodat wij kunnen nakijken wat er is verstuurd als je een vraag hebt.
• Mail die je ons stuurt komt in onze mailbox en blijft daar bewaard zolang dat voor de afhandeling nodig is.

Waarvoor en op welke grond

• Om de dienst te leveren. Account, API-sleutels, credits, opvragingen en facturen. Grondslag: uitvoering van de overeenkomst met jou.
• Om de dienst te beveiligen. IP-adressen, foutlogboeken en misbruikdetectie. Grondslag: ons gerechtvaardigd belang bij een werkende, niet misbruikte dienst.
• Om te begrijpen hoe de site gebruikt wordt. Bezoekstatistieken en, als je die toestaat, marketingmeting. Grondslag: jouw toestemming, die je via de cookiemelding geeft en op elk moment weer kunt intrekken.
• Om je te informeren over je account. Mail over je creditsaldo, betalingen en aanbiedingen. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij klantcontact. Onder elke commerciële mail staat een afmeldlink.
• Om aan de wet te voldoen. Facturen en de administratie daaromheen. Grondslag: wettelijke plicht.

Waar de WOZ-gegevens vandaan komen

De WOZ-waarden, adresgegevens en kadastrale gegevens die je via ons opvraagt komen uit openbare bronnen. WOZ-waarden van woningen zijn openbaar op grond van artikel 40a Wet WOZ. Een WOZ-waarde in combinatie met een adres kan een persoonsgegeven zijn, en wij behandelen die gegevens ook zo: wij koppelen er geen bewonersgegevens aan en wij bouwen er geen profielen mee. Lever je zelf adressen aan, dan verwerken wij die uitsluitend in jouw opdracht; zie de verwerkersovereenkomst.

Met wie wij gegevens delen

• Mollie B.V. voor het afhandelen van betalingen.
• OpenAI, uitsluitend bij de Excel-wizard. Om te bepalen welke kolommen het adres vormen, sturen wij de kolomkoppen en de eerste vijf regels van je bestand naar OpenAI. Daar staan dus echte adressen in, en wat er verder in die kolommen staat. OpenAI verwerkt dit in de Verenigde Staten en gebruikt het niet om modellen te trainen. Wil je dit niet, mail ons dan voordat je uploadt; wij kunnen de herkenning voor jouw bestand uitzetten en dan wijs je de kolommen zelf aan.
• Onze hostingpartij en mailprovider, die de servers en de mailverzending verzorgen.
• Onze infrastructuurleverancier, voor de netwerkinfrastructuur waarmee wij externe bronnen benaderen. Deze partij ontvangt uitsluitend adresgegevens en verwerkt die mede buiten de Europese Economische Ruimte, op basis van de standaardcontractbepalingen van de Europese Commissie.
• Google, voor de bezoekstatistieken van Google Analytics.
• Overheidsinstanties, alleen wanneer de wet ons daartoe verplicht.

Wij verkopen je gegevens niet en wij gebruiken ze niet voor advertenties van derden.

Hoe lang wij gegevens bewaren

• Je account en de gegevens die eraan hangen: zolang je account bestaat. Zeg je op, dan verwijderen wij het account en de bijbehorende gegevens.
• Facturen en betaalgegevens: zeven jaar, omdat de Belastingdienst dat voorschrijft.
• Geüploade Excel-bestanden: tot je de opdracht hebt opgehaald. Vraag je eerder om verwijdering, dan doen wij dat direct.
• Bezoekstatistieken en logboeken: zolang die nodig zijn om de site te verbeteren en misbruik te herkennen.
• Je cookiekeuze: het cookie zelf een half jaar; ons logboek van de keuze bewaren wij langer, omdat wij moeten kunnen aantonen wat je hebt toegestaan.

Je rechten

Je mag ons altijd vragen om:

• inzage in de gegevens die wij van je hebben;
• correctie van gegevens die niet kloppen;
• verwijdering van je gegevens;
• beperking van wat wij ermee doen;
• je gegevens in een leesbaar bestand, zodat je ze kunt meenemen;
• bezwaar tegen het gebruik op grond van ons gerechtvaardigd belang, waaronder de commerciële mail;
• je toestemming voor statistieken en marketing intrekken, wat net zo makkelijk moet zijn als geven. Dat kan via cookievoorkeuren.

Stuur je verzoek naar info@woz-api.nl. Ben je het oneens met hoe wij ermee omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Verkeer naar de site en de API loopt versleuteld over HTTPS. Wachtwoorden slaan wij versleuteld op. API-sleutels bewaren wij als versleutelde afdruk: wij kunnen een sleutel dus niet voor je opzoeken, alleen intrekken en een nieuwe aanmaken. Toegang tot de productiegegevens is beperkt tot wie die nodig heeft.

Wijzigingen

Verandert er iets wezenlijks aan wat wij vastleggen of waarvoor, dan passen wij deze verklaring aan en melden wij dat bij je volgende bezoek of per mail. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.