Privacybeleid

Bij Domi nemen we jouw privacy serieus. Als je ons vastgoedverificatieplatform gebruikt, verwerken we een aantal persoonsgegevens. We vinden het belangrijk om duidelijk te zijn over wat we verzamelen en waarom. Dit beleid legt het uit in begrijpelijke taal.

1. Wie is verantwoordelijk voor jouw gegevens? #

Domi is verwerkingsverantwoordelijke voor jouw persoonsgegevens. We zijn geregistreerd in Nederland en houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en Nederlandse privacywetgeving.

2. Welke gegevens verzamelen we? #

Accountgegevens

  • naam en e-mailadres
  • wachtwoord (versleuteld opgeslagen)
  • aanmaak- en inlogdata van het account

Betaalgegevens

  • betaalgegevens (verwerkt door Stripe, niet door ons opgeslagen)
  • factuurgeschiedenis en gebruik
  • Stripe-klant-ID

Zoekgegevens

  • de adressen waarop je zoekt
  • zoekresultaten en tijdstempels
  • gebruikspatronen

Technische gegevens

  • IP-adres en browserinformatie
  • sessiegegevens
  • logbestanden voor support

3. Waarom verzamelen we deze gegevens? #

  • Dienstverlening: om vastgoedchecks uit te voeren en resultaten te leveren
  • Accountbeheer: om je account aan te maken en te onderhouden
  • Facturering: om betalingen te verwerken en gebruik bij te houden
  • Support: om je te helpen wanneer dat nodig is
  • Beveiliging: om ons platform veilig te houden
  • Wettelijke verplichting: om te voldoen aan wet- en regelgeving

4. Wat is onze juridische grondslag? #

We verwerken je gegevens op basis van:

  • Overeenkomst: om onze dienst aan jou te leveren
  • Gerechtvaardigd belang: voor dienstverbetering en beveiliging
  • Wettelijke verplichting: om te voldoen aan wet- en regelgeving
  • Toestemming: waar je die uitdrukkelijk hebt gegeven

5. Met wie delen we jouw gegevens? #

We delen jouw gegevens met:

  • Stripe: voor het verwerken van betalingen (PCI-DSS gecertificeerd)
  • Supabase: voor veilige dataopslag op EU-servers
  • Nederlandse overheid: Kadaster, BAG en KvK voor vastgoedgegevens

We verkopen jouw gegevens nooit. We delen alleen wat nodig is voor de dienst.

6. Hoe lang bewaren we jouw gegevens? #

  • Accountgegevens: tot 2 jaar na de laatste activiteit
  • Zoekgeschiedenis: tot 7 jaar (fiscale bewaarplicht)
  • Betaalgegevens: tot 7 jaar (administratieplicht)
  • Technische logs: maximaal 90 dagen

Na deze termijnen worden je gegevens veilig verwijderd.

7. Wat zijn jouw rechten? #

Onder de AVG heb je het recht op:

  • Inzage: zien welke gegevens we over je hebben
  • Rectificatie: onjuiste gegevens corrigeren
  • Verwijdering: verzoeken om je gegevens te wissen
  • Beperking: de verwerking van je gegevens beperken
  • Overdraagbaarheid: je gegevens in een overdraagbaar formaat ontvangen
  • Bezwaar: bezwaar maken tegen bepaalde verwerkingen

Neem via onze website contact op om deze rechten uit te oefenen.

8. Hoe beschermen we jouw gegevens? #

We nemen beveiliging serieus:

  • end-to-end versleuteling van gevoelige data
  • veilige authenticatie via Supabase
  • PCI-DSS-compliant betalingen via Stripe
  • regelmatige beveiligingsaudits
  • toegangsbeheer en monitoring

9. Gebruiken we cookies? #

We gebruiken minimale, functionele cookies voor:

  • sessiebeheer en authenticatie
  • het onthouden van je voorkeuren
  • beveiliging (CSRF-bescherming)

We gebruiken geen tracking-cookies of analytics zonder jouw toestemming.

10. Kan dit beleid veranderen? #

Ja, we kunnen dit beleid bijwerken. Bij belangrijke wijzigingen informeren we je per e-mail of via een melding op onze website.

11. Hoe neem je contact op? #

Vragen over dit beleid? Neem contact met ons op via domicheck.ai.

Ben je niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Laatst bijgewerkt: 24 april 2026