Privacy verklaring

1. Wie zijn wij

Bewonerij is een product van KlikGericht. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we via dit platform verzamelen.

Contact: hallo@bewonerij.nl
KvK: [invullen]
BTW: [invullen]

2. Welke gegevens verzamelen we

Wanneer je Bewonerij gebruikt, verwerken we:

• E-mailadres — voor inloggen via magic link en belangrijke meldingen.
• Naam en huisnummer — voor identificatie binnen je gebouw, ingevoerd door bestuur of jezelf.
• Lidmaatschap-rol (bewoner, bestuur, etc.) — voor rechten binnen het platform.
• Wasrooster-reserveringen — wanneer je wasmachines of drogers reserveert.
• Declaraties — bedragen, omschrijvingen, IBAN, bewijs van uitgave (bonnetjes / facturen) die jij vrijwillig indient.
• Voorraad-aanvragen — items die je bij beheer aanvraagt.
• Mededelingen — die door bestuur worden geplaatst.
• Sessie- en logging-gegevens — IP-adres, browser-info en tijdstempels voor beveiliging.

3. Waarom verwerken we deze gegevens

• Om het platform te laten werken (uitvoering overeenkomst).
• Om je belangrijke meldingen te sturen (bv. status-update declaratie).
• Om misbruik te voorkomen (gerechtvaardigd belang).
• Om aan onze wettelijke verplichtingen te voldoen (financiële administratie).

4. Met wie delen we

We delen je gegevens met geselecteerde verwerkers:

• Hetzner Cloud (Duitsland) — onze servers.
• Supabase (self-hosted) — onze database, draait op onze eigen Hetzner-server.
• Mailjet (Frankrijk) — voor het versturen van mails.
• TransIP (Nederland) — onze domein-registrar.

Met al deze partijen hebben wij verwerkersovereenkomsten. We verkopen je gegevens niet aan derden.

Bestuur van je gebouw is een aparte verwerker en heeft toegang tot beperkte gegevens om hun taken te vervullen.

5. Hoe lang bewaren we

• Account-gegevens: zolang je actief lid bent + 12 maanden, daarna verwijderd of geanonimiseerd.
• Declaraties met financiële relevantie: 7 jaar (wettelijke fiscale bewaarplicht).
• Wasrooster-reserveringen: 12 maanden.
• Sessie-logs: 90 dagen.

6. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in jouw gegevens
• Rectificatie van onjuiste gegevens
• Verwijdering (waar wettelijk toegestaan)
• Beperking van verwerking
• Overdraagbaarheid van gegevens
• Bezwaar tegen verwerking
• Klacht indienen bij de Autoriteit Persoonsgegevens

Stuur een mail naar hallo@bewonerij.nl en we reageren binnen 30 dagen.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), Row Level Security in de database, en toegangscontrole op infrastructuur. Niemand binnen KlikGericht heeft routine-toegang tot persoonsgegevens — alleen voor specifieke supportgevallen.

8. Logging en monitoring

Voor beveiliging en het verbeteren van de site loggen we beperkt gebruik:

• Beveiligingslog: login-pogingen (succesvol + mislukt), MFA-wijzigingen, lid-mutaties. Inclusief IP-adres, browser-versie en tijdstip. Deze data is nodig om misbruik te detecteren en wordt 90 dagen bewaard. Bestuur ziet alleen events van het eigen gebouw.
• Gebruiks-analytics: welke modules je gebruikt (bv. wasrooster, declaraties) en hoe vaak. Geen klik-tracking, geen heatmaps, geen sessie-opnames. 365 dagen bewaard. Alleen KlikGericht-beheer ziet deze data; bestuur ziet niets.

Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1f) — het is proportioneel om misbruik te voorkomen en het platform stabiel te houden. Je kunt bezwaar maken via de contactgegevens hierboven.

9. Wijzigingen

We kunnen deze verklaring bijwerken. Bij belangrijke wijzigingen informeren we je per mail.