Privacyverklaring

Wie verwerkt je gegevens

WozApi is een dienst van Veloware, Het Dagwerk 35, 8252 KH Dronten. KvK 42005275, btw-nummer NL005427792B18. Vragen over privacy of een verzoek over je gegevens: info@woz-api.nl. Je krijgt binnen vier weken antwoord.

Welke gegevens wij vastleggen

Je account

• Je e-mailadres. Dat is tegelijk je inlognaam en het adres waarop wij je bereiken.
• Je wachtwoord, versleuteld opgeslagen. Wij kunnen het niet uitlezen en niet herstellen.
• Je creditsaldo, je API-sleutels en het moment waarop je account is aangemaakt.
• Of je e-mailadres is geverifieerd, en of je marketingmail wilt ontvangen.
• Wat je zelf opgeeft in je profiel of als je meer testtegoed aanvraagt: wat je bouwt, voor wie, je sector, het verwachte aantal adressen per maand en je website, en na je eerste betaling hoe je ons vond en, als je dat wilt delen, wat je je AI-assistent vroeg. Wij gebruiken dat om te begrijpen wie onze klanten zijn en, bij een aanvraag, om die te beoordelen. Je profiel invullen is vrijwillig, en je ziet en wijzigt het altijd onder Account, Profiel. Een aanvraag komt ook als e-mail bij ons binnen; die bewaren wij zoals andere e-mail.

Je gebruik van de API

• Welke adressen je opvraagt, wanneer, en of de opvraag lukte.
• Het IP-adres en de user agent van de aanroep. Dat gebruiken wij om misbruik te herkennen en om je te kunnen helpen als iets misgaat.
• Bestanden die je in de Excel-wizard uploadt, inclusief de adressen die erin staan, plus het IP-adres van de upload.
• Adreslijsten die je, of een AI-assistent namens jou, via de API aanlevert. Die verwerken wij net als een bestand in de Excel-wizard, alleen voor die lijst.
• Bij een gratis proefsleutel zonder account: het IP-adres, de user agent en het netwerk waarvandaan hij werd aangevraagd, zodat wij het aantal gratis proeven kunnen begrenzen. Geef je bij een proef je e-mailadres en heb je nog geen account, dan maken wij een account zonder wachtwoord voor je aan. Heb je al een account, dan koppelen wij de proef daar niet vanzelf aan. In beide gevallen sturen wij je een mail over de proef.
• Koppelingen met software of een AI-assistent (zoals Claude) die je zelf toestaat: welke koppeling, wanneer en wat je toestond. Zo'n koppeling vraagt namens jou WOZ-waarden op met je credits en ziet, als je dat toestaat, je saldo; de resultaten gaan naar die software of assistent. Je verbreekt een koppeling altijd zelf onder Account, Koppelingen.

Je bezoek aan de site

• Bezoekstatistieken plaatsen wij alleen met jouw toestemming. Bij je eerste bezoek vragen wij die met een cookiemelding. Kies je daar niets of weiger je, dan plaatsen wij uitsluitend de cookies die de site nodig heeft om te werken.
• Stem je in, dan plaatsen wij twee eigen cookies, vid en sid, en leggen wij het IP-adres, de user agent en de verwijzende pagina vast. Deze cookies bevatten een willekeurig nummer, geen naam of e-mailadres.
• Log je in, dan koppelen wij dat bezoeknummer aan je account. Zo zien wij welke pagina's tot een aankoop leiden en waar mensen vastlopen.
• Met toestemming voor statistieken draait op de live site ook Google Analytics 4. Google verwerkt die gegevens mede buiten de Europese Economische Ruimte.
• Sturen wij je bedrijf een persoonlijke link naar een demo, dan zien wij wanneer die demo bekeken wordt, tot welke stap en of dat op een telefoon of een computer gebeurt. Wij leggen daarbij geen cookie, geen IP-adres en geen user agent vast, en gebruiken het alleen om je gericht te kunnen opvolgen. Grondslag: ons gerechtvaardigd belang bij zakelijk contact dat je zelf met ons bent aangegaan.
• Kom je via een advertentie van ons in Google binnen en maak je binnen twee uur een account aan of upload je een bestand in de Excel-wizard, dan noteren wij bij dat account of die upload dat je via onze advertentie kwam, en van welke campagne. Daarvoor onthoudt de server je IP-adres twee uur als code waaruit het adres niet terug te halen is, alleen in het werkgeheugen: niet in een cookie en niet in de database. Wij gebruiken het alleen om te zien wat onze advertenties opleveren.
• Welk cookie precies waarvoor dient en hoe lang het blijft staan, staat in de cookieverklaring. Je keuze wijzigen kan daar ook, op elk moment.

In je account

• Ben je ingelogd, dan leggen wij een paar momenten in je account vast, ook zonder toestemming voor statistieken: wanneer je inlogt en op welke manier, en wanneer je het overzicht, de opwaardeerpagina, het afrekenoverzicht, je facturen of je profiel opent.
• Dat gebeurt zonder cookie, IP-adres of bezoeknummer, en alleen voor die pagina's, niet voor de rest van de site. Zo zien wij het als je vastloopt bij opwaarderen of afrekenen, en kunnen wij je daarbij helpen.

Betalingen en facturen

• Betalingen lopen via Mollie B.V. Wij zien of een betaling is geslaagd en welk bedrag het betrof. Je bank- of kaartgegevens komen nooit op onze servers.
• Voor een factuur leggen wij bedrijfsnaam, adres en btw-nummer vast, voor zover je die opgeeft.

E-mail

• Wij bewaren de mails die wij je sturen, zodat wij kunnen nakijken wat er is verstuurd als je een vraag hebt.
• De knoppen en links naar onze site in een mail aan jou lopen via een eigen adres (woz-api.nl/m/...). Klik je erop, dan zien wij welke knop in welke mail je gebruikte en wanneer, en ga je meteen door naar de pagina. Wij meten niet of je een mail opent.
• Mail die je ons stuurt komt in onze mailbox en blijft daar bewaard zolang dat voor de afhandeling nodig is.

Waarvoor en op welke grond

• Om de dienst te leveren. Account, API-sleutels, credits, opvragingen en facturen. Grondslag: uitvoering van de overeenkomst met jou.
• Om de dienst te beveiligen. IP-adressen, foutlogboeken en misbruikdetectie. Grondslag: ons gerechtvaardigd belang bij een werkende, niet misbruikte dienst.
• Om te begrijpen hoe de site gebruikt wordt. Bezoekstatistieken en, als je die toestaat, marketingmeting. Grondslag: jouw toestemming, die je via de cookiemelding geeft en op elk moment weer kunt intrekken.
• Om je te informeren over je account. Mail over je creditsaldo, betalingen en aanbiedingen. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij klantcontact. Onder elke commerciële mail staat een afmeldlink. Een persoonlijk bericht bereidt een AI-model voor ons voor; wij lezen het en versturen het zelf (zie hieronder, bij Anthropic).
• Om te zien wat onze advertenties opleveren. Of een account of upload via onze advertentie binnenkwam, en wat er daarna gebeurde, zoals een eerste aanroep of een betaling. Grondslag: ons gerechtvaardigd belang bij inzicht in wat onze advertenties opleveren.
• Om je te helpen met je account. De momenten in je account en je klikken in onze mails. Grondslag: ons gerechtvaardigd belang bij klantcontact dat aansluit op wat je doet. Dit is geen bezoekmeting van de site; die blijft bij je toestemming.
• Om aan de wet te voldoen. Facturen en de administratie daaromheen. Grondslag: wettelijke plicht.

Waar de WOZ-gegevens vandaan komen

De WOZ-waarden, adresgegevens en kadastrale gegevens die je via ons opvraagt komen uit openbare bronnen. WOZ-waarden van woningen zijn openbaar op grond van artikel 40b Wet WOZ. Een WOZ-waarde in combinatie met een adres kan een persoonsgegeven zijn, en wij behandelen die gegevens ook zo: wij koppelen er geen bewonersgegevens aan en wij bouwen er geen profielen mee. Lever je zelf adressen aan, dan verwerken wij die uitsluitend in jouw opdracht; zie de verwerkersovereenkomst.

Met wie wij gegevens delen

• Mollie B.V. voor het afhandelen van betalingen.
• OpenAI, uitsluitend bij de Excel-wizard, en alleen als wij de adreskolom niet zelf zeker herkennen. We sturen dan de kolomkoppen en de vorm van de eerste vijf regels: letters en cijfers vervangen we door tekens, zodat OpenAI ziet waar een adres staat maar niet wat er in je cellen staat. OpenAI verwerkt dit in de Verenigde Staten en gebruikt het niet om modellen te trainen. Wil je ook dat niet, mail ons dan voordat je uploadt; wij kunnen de herkenning voor jouw bestand uitzetten en dan wijs je de kolommen zelf aan.
• Anthropic, voor het voorbereiden van persoonlijk klantcontact, het indelen van nieuwe klanten en het onderzoeken van storingen. Een AI-model van Anthropic (Claude) bekijkt dan je account, je gebruik van de dienst, je betalingen en de mails die wij je stuurden, en stelt voor of en wat wij je sturen. Wij lezen elk voorstel en versturen het zelf: zonder onze klik gaat er niets naar je toe. Bij een nieuw account met een zakelijk e-mailadres zoekt het model openbare informatie over de organisatie op, zoals haar eigen website, nooit over jou als persoon. Bij een storing leest het onze foutmeldingen en logboeken. Voor het verbeteren van onze pagina's krijgt het, zonder naam of e-mailadres, de vragen die klanten hun AI-assistent stelden, als ze die na hun eerste betaling zelf deelden. Anthropic verwerkt dit mede buiten de Europese Economische Ruimte.
• Onze hostingpartij en mailprovider, die de servers en de mailverzending verzorgen.
• Onze infrastructuurleverancier, voor de netwerkinfrastructuur waarmee wij externe bronnen benaderen. Deze partij ontvangt uitsluitend adresgegevens en verwerkt die mede buiten de Europese Economische Ruimte, op basis van de standaardcontractbepalingen van de Europese Commissie.
• Google, voor de bezoekstatistieken van Google Analytics, en, alleen als je toestemming gaf voor marketing, of een klik op een advertentie van ons tot een aankoop leidde.
• Overheidsinstanties, alleen wanneer de wet ons daartoe verplicht.

Wij verkopen je gegevens niet en wij gebruiken ze niet voor advertenties van derden.

Hoe lang wij gegevens bewaren

• Je account en de gegevens die eraan hangen: zolang je account bestaat. Zeg je op, dan verwijderen wij het account en de bijbehorende gegevens.
• Facturen en betaalgegevens: zeven jaar, omdat de Belastingdienst dat voorschrijft.
• Geüploade Excel-bestanden: tot je de opdracht hebt opgehaald. Vraag je eerder om verwijdering, dan doen wij dat direct.
• Bezoeken aan een persoonlijke demo: een jaar.
• Bezoekstatistieken en logboeken: zolang die nodig zijn om de site te verbeteren en misbruik te herkennen.
• Wat een AI-model voor ons uitwerkte (een analyse, een voorgesteld bericht, een voorstel voor de indeling): een jaar, en met je account verdwijnt het meteen mee.
• Je cookiekeuze: het cookie zelf een half jaar; ons logboek van de keuze bewaren wij langer, omdat wij moeten kunnen aantonen wat je hebt toegestaan.
• Back-ups: van de database en de geüploade bestanden maken wij meerdere keren per dag een versleutelde back-up, ook op een tweede plek binnen de EU. Wat wij verwijderen, staat daar nog hoogstens negentig dagen in. Wij gebruiken een back-up alleen om na een storing terug te zetten.

Je rechten

Je mag ons altijd vragen om:

• inzage in de gegevens die wij van je hebben;
• correctie van gegevens die niet kloppen;
• verwijdering van je gegevens;
• beperking van wat wij ermee doen;
• je gegevens in een leesbaar bestand, zodat je ze kunt meenemen;
• bezwaar tegen het gebruik op grond van ons gerechtvaardigd belang, waaronder de commerciële mail;
• je toestemming voor statistieken en marketing intrekken, wat net zo makkelijk moet zijn als geven. Dat kan via cookievoorkeuren.

Stuur je verzoek naar info@woz-api.nl. Ben je het oneens met hoe wij ermee omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Verkeer naar de site en de API loopt versleuteld over HTTPS. Wachtwoorden slaan wij versleuteld op. API-sleutels bewaren wij als versleutelde afdruk: wij kunnen een sleutel dus niet voor je opzoeken, alleen intrekken en een nieuwe aanmaken. Toegang tot de productiegegevens is beperkt tot wie die nodig heeft.

Voor hulp bij je account kunnen wij in je account meekijken en zo nodig namens jou iets aanpassen, zoals je factuurgegevens; afrekenen, API-opvragingen, offertes, koppelingen met leveranciers, wat je in je profiel vertelt en je inloggegevens blijven daarbij buiten bereik, en elke keer leggen wij vast wie meekeek, wanneer en wat er werd gewijzigd.

Wijzigingen

Verandert er iets wezenlijks aan wat wij vastleggen of waarvoor, dan passen wij deze verklaring aan en melden wij dat bij je volgende bezoek of per mail. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.