Privacybeleid

Imad Ismail (Eindhoven, Nederland) is verantwoordelijk voor de verwerking van je persoonsgegevens in de Thuis Ruilen-app en op de website thuis-ruilen.nl. Je bereikt ons via [email protected].

• Account: naam, e-mailadres, profielfoto (optioneel) en inlogmethode (e-mail, Google of Apple). Nodig om je account te maken en te beveiligen. Gebruik je de app als gast, dan maken we een anoniem account zonder naam of e-mail.
• E-mail geverifieerd: of je e-mailadres is bevestigd, getoond aan andere gebruikers als vertrouwenssignaal.
• Advertenties: wat je zelf invult, zoals adres of postcode, stad, huur, kamers, omschrijving, foto's en de locatie op de kaart. Advertenties zijn zichtbaar voor andere gebruikers van de app en voor bezoekers van de website.
• Berichten: de chatberichten tussen jou en andere gebruikers, met datum en tijd, zodat jullie contact kunnen hebben. Berichten kunnen automatisch worden vertaald naar de taal die de ontvanger heeft gekozen; daarvoor wordt de tekst van het bericht naar Google Cloud Translation gestuurd. De vertaling wordt naast het bericht bewaard en samen met het gesprek of je account verwijderd. Kies je in de app „Niet vertalen”, dan worden berichten aan jou niet vertaald. Op de website wordt de taal van de site gebruikt; de keuze „Niet vertalen” pas je aan in de app.
• Woonwensen: de steden, maximale huur, kamers en het type woning die je zoekt. We gebruiken ze om passende woningen te tonen en, alleen als je dat aanzet, om je een pushmelding te sturen bij een nieuwe passende woning. Als gast worden je wensen alleen op je toestel bewaard.
• Favorieten, bekeken woningen, blokkeringen en meldingen: om Thuis Ruilen te laten werken en misbruik tegen te gaan.
• Gebruik en „laatst actief”: het moment waarop je de app voor het laatst gebruikte, getoond aan andere gebruikers als vertrouwenssignaal.
• Betalingen: voor het plaatsen van een advertentie (€10) betaal je via Stripe. Wij ontvangen alleen het bedrag, de datum en de status; je kaart- of bankgegevens ziet alleen Stripe.
• Apparaattoken voor pushmeldingen (alleen in de app): om je meldingen te sturen over nieuwe berichten en (als je dat wilt) passende woningen.
• Advertenties van derden – Google AdMob (alleen in de app): AdMob kan je advertentie-ID en apparaatgegevens gebruiken. In de Europese Economische Ruimte vragen we eerst je toestemming; je kunt je keuze altijd wijzigen via Menu → Privacy & voorwaarden → Privacykeuzes advertenties.
• Gebruiksstatistieken – Google Analytics for Firebase (alleen in de app): welke stappen in de app worden gebruikt (bijvoorbeeld wensen opslaan, een advertentie beginnen, betalen, een gesprek starten), om de app te verbeteren. Alleen met je toestemming in de privacymelding bij het openen van de app; zonder toestemming slaan we niets op je toestel op. Er wordt geen advertentie-ID voor gebruikt.
• Crashrapporten – Firebase Crashlytics (alleen in de app): bij een crash technische gegevens over de fout en je toestel (model, versie van Android/iOS en de app), om fouten op te lossen.

Op thuis-ruilen.nl tonen we geen advertenties en gebruiken we geen tracking- of analysecookies. We bewaren alleen wat nodig is om de site te laten werken:

• Ingelogd blijven: Firebase Authentication bewaart je inlogsessie in de opslag van je browser. Uitloggen wist die sessie.
• Taal: we bewaren de taal waarin je de site bekijkt in een cookie (NEXT_LOCALE), zodat de site in jouw taal blijft.
• Concept van je advertentie: tijdens het plaatsen bewaren we je invoer tijdelijk in je browser, zodat die niet verloren gaat als je voor de betaling (bijvoorbeeld iDEAL) even naar je bank gaat. Na het plaatsen wordt het concept gewist.
• Betalen: het betaalformulier komt van Stripe. Stripe kan daarbij eigen cookies gebruiken om fraude te voorkomen.
• Adres opzoeken: als je een advertentie plaatst, worden je postcode en huisnummer naar de PDOK Locatieserver van de Nederlandse overheid gestuurd om straat, plaats en locatie in te vullen.
• Hosting en beveiliging: de website draait op een server van Hetzner Online en het verkeer loopt via Cloudflare. Daarbij worden technische gegevens zoals je IP-adres en browser verwerkt om de site te leveren en te beschermen tegen misbruik.

We verwerken je gegevens op basis van uitvoering van de overeenkomst (account, advertenties, berichten, betalingen), toestemming (gepersonaliseerde advertenties, gebruiksstatistieken, pushmeldingen over woningen) en gerechtvaardigd belang (beveiliging, misbruik voorkomen, crashrapporten en het veilig leveren van de website).

• Google Firebase (opslag, inloggen, pushmeldingen, serverfuncties, gebruiksstatistieken, crashrapporten), Google Maps en Google Cloud Translation (vertalen van chatberichten);
• Google AdMob (advertenties in de app);
• Stripe (betalingen);
• Apple en Google, als je met hun account inlogt;
• Hetzner Online (hosting van de website) en Cloudflare (beveiliging en snelheid van de website);
• PDOK, de Nederlandse overheid (adres opzoeken bij het plaatsen op de website).

Deze partijen verwerken gegevens in onze opdracht of als zelfstandige partij onder hun eigen privacybeleid. Gegevens kunnen buiten de EU worden verwerkt; dat gebeurt dan op basis van de EU-modelcontractbepalingen of het EU-VS Data Privacy Framework. We verkopen je gegevens nooit.

Zolang je account bestaat. Verwijder je je account, dan verwijderen we automatisch je profiel, advertenties, foto's, favorieten, woonwensen en jouw kopie van je chats. Berichten die jij naar anderen stuurde, blijven in hun chatgeschiedenis. Betaalgegevens bewaren we 7 jaar vanwege de wettelijke bewaarplicht. Gastaccounts die 30 dagen niet zijn gebruikt, kunnen we verwijderen.

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt toestemming altijd intrekken. Mail ons via het adres hieronder; we reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Je account verwijderen kan direct op de website, in de app of per e-mail: zie Account verwijderen.

Gegevens worden versleuteld verstuurd en zijn alleen toegankelijk voor wie dat nodig heeft: andere gebruikers zien alleen je advertenties en je profielnaam en -foto, en alleen jijzelf en je chatpartner zien jullie berichten. Geen enkele methode is 100% veilig; bij een datalek handelen we volgens de wet.

Thuis Ruilen is bedoeld voor personen van 18 jaar en ouder.

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen laten we dat weten in de app en op deze pagina.