Privacyverklaring

Privacyverklaring – Vastgoedvoordeel.com

Versie 3.3.0 – 7 oktober 2026

1. Verwerkingsverantwoordelijke

Vastgoedvoordeel
Markt 9, 2611 GP Delft
KvK: 97435031
Contact: info@vastgoedvoordeel.com

Bij één dienst zijn wij niet de verantwoordelijke, maar de verwerker. Bij VvE-beheer verwerken wij gegevens van leden namens de Vereniging van Eigenaars. De VvE bepaalt dan wat er met die gegevens gebeurt en is verwerkingsverantwoordelijke; wij voeren uit. Wat wij in die rol wel en niet mogen, staat in onze verwerkersovereenkomst. Bent u lid van een VvE en heeft u een vraag over uw gegevens, dan is het bestuur van uw VvE het juiste adres.

2. Persoonsgegevens die wij verwerken

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

2.1 Account- en profielgegevens

• Naam (voornaam, achternaam)
• E-mailadres
• Telefoonnummer (optioneel)
• Geboortedatum (optioneel)
• Adresgegevens (straat, huisnummer, postcode, woonplaats)
• Bedrijfsgegevens (KvK-nummer, BTW-nummer, indien zakelijk)
• Voorkeuren per dienst (bijv. watermerk, logo) opgeslagen in uw accountinstellingen

2.2 Identificatie- en machtigingsgegevens

Voor specifieke diensten verwerken wij aanvullende identificatiegegevens:

• BSN of RSIN – uitsluitend voor het opstellen van machtigingen aan de Belastingdienst en overige overheidsinstanties (Teruggaaf Energiebelasting). Versleuteld opgeslagen met een application-level encryptiesleutel; alleen ontsleuteld op moment van indienen.
• KvK- en BTW-id voor zakelijke klanten en op de marketplace aangesloten adviseurs
• DigiD/eIDAS-flow-gegevens bij identificatie waar de dienst dit vereist
• Digitale handtekening en machtigingsverklaringen (inclusief versie, datum, IP-adres)

2.3 Betalings- en uitbetalingsgegevens

• IBAN-rekeningnummer – versleuteld opgeslagen met een application-level encryptiesleutel
• Naam rekeninghouder
• Factuurgegevens en betalingshistorie
• SEPA-mandaten en uitbetalings-gegevens voor no-cure-no-pay-payouts
• Boekhoudkundige administratie-gegevens (Exact Online)

2.4 Adres- en pandgegevens

• Object-/pandadressen die u aan ons verstrekt of die wij opvragen bij de BAG (Kadaster) voor de uitvoering van een dienst
• WOZ-waarden, energielabel-data (EP-Online) en BAG-gebruiksdoelen voor de diensten Huurpunten en Energielabel
• Per-periode adres- en eigendoms-feiten (voor TEB-machtigingen)

2.5 Technische, beveiligings- en device-gegevens

• IP-adres en geschatte locatie (stad, land)
• Apparaatinformatie (browser, besturingssysteem, apparaat-ID)
• Foutmeldingen uit uw browser wanneer u zelf een supportverzoek indient: de laatste technische fouten van dat tabblad, zodat wij zien wat er misging zonder u te hoeven ondervragen. Wij filteren hier automatisch gegevens als wachtwoorden, tokens, e-mailadressen en bankrekeningnummers uit. U ziet bij het versturen dat dit meegaat
• Login-fingerprints (gehashte combinaties van IP-prefix, user-agent en browser-/OS-kenmerken) ter detectie van nieuwe apparaten
• Inloggeschiedenis en -tijdstippen, aantal logins, laatste login
• Twee-factor authenticatie (TOTP-secret versleuteld opgeslagen) en trusted-device-lijst
• Step-up authenticatietokens en magic-link tokens voor one-time-use-flows in reminder-mails
• Sessie-, authenticatie- en App Check-gegevens (Firebase)

2.6 Dienst-gerelateerde gegevens

• Aanvraaggegevens voor onze diensten
• Documenten die u aan ons verstrekt (machtigingen, volmachten, huurcontracten, energie-facturen, eigendomsbewijzen, foto's van objecten, e.d.)
• Status, voortgang en uitkomst van uw aanvragen en machtigingen

2.7 Communicatiegegevens

• Inkomende en uitgaande e-mailcommunicatie (inclusief inhoud, bijlagen en delivery-metadata zoals open/click/bounce via Postmark)
• Vragen die u stelt aan de assistent in onze kennisbank of aan de energielabel-expert, met de antwoorden en uw beoordeling daarvan
• Berichten via contactformulieren en support-kanalen

2.8 OAuth-tokens van derden

• OAuth-tokens voor koppelingen met externe diensten (bijv. Google Calendar voor marketplace-adviseurs). Toegangs- en refresh-tokens worden versleuteld opgeslagen met een application-level encryptiesleutel.

2.9 AI-gerelateerde gegevens

• Inputs aan onze AI-systemen (uw vragen, documenten, dienst-context)
• Outputs van onze AI-systemen (gegenereerde adviezen, concepten, extracties, voorstellen)
• Model-traces, prompt-versies en kostenmetingen (zonder vrije dienst-inhoud) voor kwaliteits- en kostenbewaking
• Feedback- en evaluatiedata die wij gebruiken om onze AI-systemen verder te verbeteren (waar mogelijk geanonimiseerd of gepseudonimiseerd)

2.10 Audit-, gedrags- en monitoring-gegevens

• Audit-trail van alle handelingen op het platform (wie heeft wat wanneer gedaan, inclusief snapshots voor reconstructie en fraude-onderzoek)
• Domain events met snapshots van transactioneel relevante gebeurtenissen (interne event-outbox tussen onze services)
• Foutmeldingen en stack-traces met gepseudonimiseerde gebruikersreferentie voor diagnostiek (Sentry)
• Resultaten van geautomatiseerde synthetic-monitoring-runs voor de werking van het platform

2.11 Voorkeuren en toestemmingen

• Marketingvoorkeuren (nieuwsbrief opt-in/opt-out)
• Cookie-voorkeuren
• Acceptatie van voorwaarden en privacyverklaring (versie, datum, methode)
• Opt-out van cross-sell-suggesties tussen onze diensten

3. Doeleinden en rechtsgronden

Over ons pandinformatieregister. Wij bouwen een register van panden op: bouwjaar, oppervlakte, gebouwtype, monumentstatus en de energielabels die in het openbare register staan — per pand bijgehouden met de bron en de datum waarop wij het ophaalden. Daardoor hoeven wij bij een volgende aanvraag niet alles opnieuw op te vragen, kunnen wij formulieren voor u vooraf invullen en zien wij hoe de markt zich ontwikkelt. In dat register staan geen namen, accounts of dossiers: het gaat over gebouwen, niet over bewoners. Koppelen wij pandgegevens wél aan u, dan gelden daarvoor de gewone regels uit deze verklaring en kunt u daartegen bezwaar maken.

4. Ontvangers en verwerkers

Wij schakelen onderstaande partijen in voor de uitvoering van onze diensten of het functioneren van het platform. Zij verwerken uw gegevens onder de verwerkersvoorwaarden die deel uitmaken van onze overeenkomst met hen: uitsluitend in onze opdracht, niet voor eigen doeleinden. Het volledige overzicht staat in ons verwerkersregister.

Daarnaast raadplegen wij openbare registers — het Handelsregister (KvK), de Basisregistratie Adressen en Gebouwen (Kadaster/PDOK), het WOZ-waardeloket en EP-Online (RVO) — en gebruiken wij DigiD (Logius) waar inloggen met DigiD nodig is. Die partijen verwerken niet in onze opdracht: zij zijn zelf verantwoordelijk voor hun register. Er geldt daarom geen verwerkersovereenkomst met hen.

4.1 Hosting en infrastructuur

• Google Cloud Platform (Google Ireland Ltd., EU / Google LLC, VS) – Cloud Run (centrale API), Cloud SQL (PostgreSQL-database), Cloud Storage (documenten), Cloud Scheduler en overige GCP-bouwstenen, primair in EU-regio
• Firebase (Google Ireland Ltd. / Google LLC, VS) – Authenticatie, App Check, Firestore (legacy) en Storage
• Vercel Inc. (VS) – Hosting van de publieke website, admin-omgeving en marketplace-app (Edge computing en KV-store voor rate-limiting)

4.2 AI-dienstverleners

• Google Vertex AI (Google Ireland Ltd., EU-regio) – Gemini-modellen voor analyse, extractie, het opstellen van teksten en antwoorden, en beeldgeneratie
• Anthropic Claude via Google Vertex AI (Google Ireland Ltd., EU-regio) – Generatieve AI; op dit moment roept geen van onze diensten deze modellen aan. Anthropic-modellen draaien hier via Google Vertex AI in een EU-regio.
• Google reCAPTCHA Enterprise (Google Ireland Ltd. / Google LLC) – Botpreventie en fraudedetectie

Wij gebruiken op dit moment geen modellen van OpenAI. Eerder werd OpenAI in deze verklaring genoemd; die vermelding is per V2.2 verwijderd omdat de integratie niet actief is.

4.3 E-mail, communicatie en outreach

• Postmark (Wildbit LLC, VS) – Transactionele, operationele en marketing-e-mailverzending, inbound mailverwerking en delivery-tracking (open/click/bounce) via webhooks
• Google Workspace (Google Ireland Ltd. / Google LLC, VS) – Zakelijk e-mailverkeer: ontvangst en archief van de mail aan onze postbussen; een kopie daarvan gaat via Postmark naar onze eigen supportomgeving
• Google Calendar (Google Ireland Ltd. / Google LLC, VS) – Optionele OAuth-koppeling met de agenda van marketplace-adviseurs voor planning van energielabel-afspraken
• Meta Platforms (Meta Platforms Ireland Ltd. / Meta Platforms Inc., VS) – Publicatie van blog-artikelen naar onze Facebook- en Instagram-pagina's

4.4 Betalingen, boekhouding en logistiek

• Mollie B.V. (Amsterdam, NL) – Verwerking van online betalingen (iDEAL, kaart, SEPA)
• Exact Online (Exact Group B.V.) (Delft, NL) – Boekhouding, facturatie en financiële administratie
• Bunq B.V. (Amsterdam, NL) – Bankzaken, SEPA-betalingen en uitbetalingen aan klanten bij no-cure-no-pay-diensten
• Postbode.nu (NL) – Fysieke postverzending (machtigingen, brieven en bijlagen)

4.5 Identificatie, registers en lookups

• Kamer van Koophandel (KvK) (NL) – Verificatie van KvK-/BTW-gegevens van zakelijke klanten en marketplace-adviseurs
• Kadaster (PDOK / BAG) (NL) – Adres- en pandgegevens
• WOZ Waardeloket (NL) – Opvragen van WOZ-waarden voor o.a. Huurpunten
• EP-Online (RVO) (NL) – Energielabel-data voor EPA-W-aanvragen en huurpuntenberekeningen
• DigiD / Logius (NL) – Voor zover een dienst DigiD-identificatie vereist

4.6 Monitoring en development

• Sentry (Functional Software Inc., VS) – Foutmeldingen, prestatie-tracing en gepseudonimiseerde gebruikersreferenties voor diagnostiek
• GitHub (Microsoft Corporation, VS) – Versiebeheer van onze broncode en CI/CD-pipelines. Bevat geen klantdata, wel technische logs.

4.7 Overige ontvangers (geen verwerker maar zelfstandig verantwoordelijke)

• Belastingdienst – ontvanger van verzoeken op basis van uw machtiging (Teruggaaf Energiebelasting)
• RVO, gemeenten, provincies en DUO – ontvanger van aanvragen en vorderingen, onder meer voor de Subsidiedienst
• Overige overheidsinstanties – voor diensten waarvoor u ons een machtiging heeft verleend
• Aangesloten adviseurs op onze marketplace – ontvangen contactgegevens en aanvraagdetails om u rechtstreeks te kunnen bedienen (bijv. energielabel-adviseurs)
• Onze boekhouder/accountant – voor wettelijke financiële administratie
• Juridische adviseurs en deurwaarders – indien noodzakelijk voor incasso, geschilbeslechting of procesvertegenwoordiging
• Rechtsopvolgers van Vastgoedvoordeel – bij een eventuele overname, fusie of bedrijfsoverdracht kunnen wij gegevens overdragen aan de rechtsopvolger, met behoud van deze privacyverklaring

4.8 Beperkt gebruik van Google-gebruikersdata (Google API Services User Data Policy)

Wanneer u uw Google-account aan Vastgoedvoordeel koppelt — bijvoorbeeld om de Google Calendar-integratie voor energielabel-afspraken te gebruiken — vragen wij uitsluitend de Google API-scopes die strikt noodzakelijk zijn voor de gevraagde functie. Voor de Calendar-koppeling is dat https://www.googleapis.com/auth/calendar.events (aanmaken, bijwerken en verwijderen van uw eigen afspraken, inclusief vrij/bezet-informatie) en de standaard openid- en email-scopes om uw Google-identiteit aan uw Vastgoedvoordeel-account te koppelen.

Vastgoedvoordeel houdt zich strikt aan het Google API Services User Data Policy, inclusief de daarin opgenomen Limited Use-vereisten. Concreet:

• Wij gebruiken Google-gebruikersdata uitsluitend voor het leveren of verbeteren van zichtbare functies die u zelf in het Vastgoedvoordeel-platform hebt aangevraagd of gekoppeld (bijvoorbeeld het automatisch plannen van een energielabel-inspectie in uw agenda).
• Wij verkopen Google-gebruikersdata niet en stellen deze niet beschikbaar aan datamakelaars, advertentie-netwerken of andere derden voor advertentie-, marketing- of profileringsdoeleinden.
• Wij gebruiken Google-gebruikersdata niet om generieke AI-modellen, chat-modellen of foundation-modellen (van ons of van derden) te trainen, te fine-tunen of te optimaliseren.
• Mensen binnen Vastgoedvoordeel hebben geen toegang tot Google-gebruikersdata, behalve (a) met uw expliciete toestemming, (b) voor security-doeleinden zoals incident-onderzoek of misbruikdetectie, (c) om te voldoen aan toepasselijke wet- en regelgeving, of (d) voor geanonimiseerde, geaggregeerde interne statistieken (bijv. het aantal succesvolle koppelingen).

Tokens die wij van Google ontvangen (access- en refresh-tokens) worden versleuteld opgeslagen op onze infrastructuur (zie sectie 2.8 en sectie 8) en uitsluitend gebruikt voor de hierboven beschreven functies. U kunt de koppeling op elk moment beëindigen via de instellingen in uw account; wij trekken de tokens dan in bij Google en verwijderen deze uit onze database. U kunt de toegang daarnaast altijd intrekken via myaccount.google.com/permissions.

Doorgifte buiten de EER: Een aantal verwerkers (Vercel, Postmark, Sentry, GitHub en delen van Firebase / Google Cloud / Google Workspace) is gevestigd in de Verenigde Staten of kent een Amerikaanse moedermaatschappij. Voor deze doorgiften baseren wij ons op de EU Standard Contractual Clauses, het EU-US Data Privacy Framework (waar van toepassing) en aanvullende technische en organisatorische maatregelen. De taal- en beeldmodellen uit sectie 4.2 (Gemini en Claude) draaien via Google Vertex AI in een EU-regio, waardoor klantinputs daarbij niet rechtstreeks naar de Verenigde Staten worden gestuurd. Google reCAPTCHA Enterprise is geen taal- of beeldmodel; daarvoor gelden de waarborgen hierboven.

5. Kunstmatige Intelligentie en Geautomatiseerde Verwerking

Wij maken op verschillende plekken in het platform gebruik van kunstmatige intelligentie (AI). Dit omvat in ieder geval:

• Het herkennen van e-mail die bij onze postbussen binnenkomt: wat voor bericht het is en welke gegevens erin staan. Daarmee maken wij van een vraag of verzoek een supportgesprek voor een medewerker, of zetten wij een factuur door naar onze inkoopadministratie
• De assistent in onze kennisbank en de energielabel-expert op onze energielabel-pagina's, die uw vragen beantwoorden aan de hand van onze eigen uitleg
• Analyse en extractie van gegevens uit door u verstrekte documenten (energiefacturen, machtigingen, eigendomsbewijzen, foto's e.d.)
• AI-ondersteunde berekeningen, adviezen en concept-rapporten voor o.a. Huurpunten, TEB, Subsidiedienst, Energielabel en VvE-beheer
• Drift-detectie, kwaliteitscontrole en fraudepreventie
• Verbetering, evaluatie en optimalisatie van onze AI-systemen op basis van uw inputs en feedback (intern, niet voor extern hertrainen van foundation-modellen van onze AI-leveranciers)

5.1 AI-transparantie (AI Act artikel 50)

Wij maken voor u zichtbaar wanneer u met een AI-systeem communiceert. U kunt op elk moment vragen om menselijke afhandeling.

5.2 Geen geautomatiseerde besluitvorming met juridisch effect

Onze AI-systemen nemen geen geautomatiseerde besluiten over u met juridisch of vergelijkbaar significant effect in de zin van AVG artikel 22. De definitieve beslissingen bij onze diensten worden genomen door de bevoegde instantie (zoals de Belastingdienst, een gemeente of DUO) of door een medewerker van Vastgoedvoordeel.

5.3 AI-verwerkers en datalocatie

Uw gegevens kunnen voor de hierboven beschreven doeleinden worden verwerkt door AI-systemen van de in sectie 4.2 genoemde AI-dienstverleners. De taal- en beeldmodellen daaruit (Gemini en Claude) draaien via Google Vertex AI in een EU-regio; voor Google reCAPTCHA Enterprise gelden de waarborgen voor doorgifte in sectie 4. Wij gebruiken klantdata niet om foundation-modellen van derden extern te hertrainen.

5.4 Test- en evaluatie-omgeving

Wij hanteren een gescheiden test-modus voor onze AI-systemen, waarin testdata (afkomstig van interne testaccounts of geanonimiseerde voorbeelden) wordt geïsoleerd van productiedata. Er wordt vanuit de test-modus geen klantcommunicatie naar buiten gestuurd.

5.5 Uw rechten met betrekking tot AI en geautomatiseerde verwerking

U heeft het recht om:

• Te weten wanneer u met een AI-systeem communiceert en wat daarvan de hoofdkenmerken zijn
• Informatie te vragen over de logica achter een geautomatiseerde verwerking die u betreft
• Menselijke tussenkomst te verzoeken bij een AI-output of geautomatiseerd voorstel
• Uw standpunt kenbaar te maken en een voorstel of besluit aan te vechten

6. Bewaartermijnen

7. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën voor het functioneren van onze website. Analytische en marketing cookies worden alleen geplaatst na uw expliciete toestemming via de cookiebanner.

• Noodzakelijke cookies: Sessie, authenticatie, beveiliging
• Functionele cookies: Voorkeuren onthouden
• Analytische cookies: Website verbetering (Google Analytics)
• Marketing cookies: Gepersonaliseerde advertenties

U kunt uw cookie-voorkeuren te allen tijde aanpassen via de cookiebanner of uw browserinstellingen.

8. Beveiliging

Wij nemen de bescherming van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:

• Versleutelde verbindingen (TLS/SSL) voor alle dataoverdracht
• Application-level versleuteling (pgcrypto met sleutels in Google Secret Manager) voor bijzonder gevoelige velden: BSN/RSIN, IBAN en OAuth-tokens
• Versleuteling at-rest van de overige gegevens door onze cloud-provider
• Twee-factor authenticatie (2FA) en step-up authenticatie voor gevoelige handelingen zoals verwijderen, terugbetalen of sleutelrotatie
• Trusted-device-controle, login-fingerprints en detectie van nieuwe of verdachte apparaten
• Magic-link tokens als one-time-use auth-shortcut in reminder-mails
• Firebase App Check tegen geautomatiseerd misbruik en rate-limiting op gevoelige endpoints
• Strikte toegangscontrole (principe van minimale rechten)
• Audit-logging van alle admin- en system-handelingen, inclusief snapshots voor reconstructie en onderzoek
• Periodieke beveiligingsaudits, secret-rotaties en updates
• Automatische sessie-time-outs
• Zorgvuldige selectie van AI- en infrastructuurverwerkers met verwerkersovereenkomsten en passende beveiligingsmaatregelen

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren via uw account of door contact met ons.
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens. Dit kan via de deactiveren-functie in uw account.
• Recht op beperking: U kunt verzoeken om beperking van de verwerking.
• Recht op overdraagbaarheid: U kunt uw gegevens in een gestructureerd formaat opvragen.
• Recht op bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking toestemming: Waar verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken.
• Recht m.b.t. geautomatiseerde besluitvorming: U kunt menselijke tussenkomst verzoeken bij geautomatiseerde besluiten (zie sectie 5).

Voor het uitoefenen van uw rechten kunt u contact opnemen via info@vastgoedvoordeel.com. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Accountbeheer en inzage

Via uw account op vastgoedvoordeel.com/account kunt u:

• Uw persoonsgegevens inzien en wijzigen
• Uw marketingvoorkeuren beheren
• Uw account deactiveren

Wilt u een volledig overzicht van de persoonsgegevens die wij van u verwerken (recht op inzage, AVG art. 15)? Stuur dan een verzoek naar info@vastgoedvoordeel.com — hetzelfde adres als voor uw andere privacyrechten. Wij sturen u dit overzicht per e-mail toe.

11. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verwerken niet bewust gegevens van minderjarigen zonder toestemming van ouder of voogd.

12. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina.

Kleine verduidelijkingen (een tekstcorrectie of een technisch detail) verhogen het versienummer achter de punt. Daar hoeft u niets voor te doen. Verandert er iets wezenlijks — een nieuw doel, een andere grondslag, een nieuwe categorie ontvangers — dan verhogen wij het hoofdversienummer, laten wij dat weten via e-mail of een melding in uw account, en vragen wij u de nieuwe versie te accepteren voordat u verdergaat.

Versiegeschiedenis

• 3.3.0 – 7 oktober 2026: in §2.1 staat “pro-modus” niet meer als voorbeeld van een voorkeur per dienst, want de WWS-puntentelling heeft geen Pro-abonnement meer. Alleen een tekstcorrectie; er zijn geen doelen, ontvangers of grondslagen gewijzigd
• 3.2.0 – 25 september 2026: de e-mailassistent die mail aan ons las en beantwoordde, bestaat niet meer. Het doel in §3 en de beschrijving in §5 gaan nu over wat er wél gebeurt: wij herkennen e-mail die binnenkomt en zetten die door naar een supportgesprek of onze inkoopadministratie. §5 noemt daarnaast de kennisbank-assistent, de energielabel-expert en VvE-beheer. In §4.2 staat bij Anthropic (Claude) dat geen van onze diensten die modellen op dit moment aanroept, en noemt Google Vertex AI de Gemini-modellen die wij wél gebruiken. Verder zijn §2.7, §2.9, §4, §5.1, §5.3 en §6 daarop bijgewerkt en is de rol van Google Workspace in §4.3 preciezer beschreven. Er zijn geen doelen, ontvangers of grondslagen bijgekomen
• 3.1.0 – 21 september 2026: in §3 heet “woningtype” voortaan “gebouwtype”, omdat het pandinformatieregister ook bedrijfspanden bevat. Alleen een preciezere woordkeuze; er zijn geen doelen, ontvangers of grondslagen gewijzigd
• 3.0.0 – 13 september 2026. Nieuwe doelen en een nieuwe rol, daarom een hoofdversie: VvE-beheer is toegevoegd, en daarbij zijn wij verwerker en is de VvE verwerkingsverantwoordelijke (§1 en §3); ons pandinformatieregister staat als doel in §3, met een uitleg in gewone taal en de grens dat daar geen namen, accounts of dossiers in staan; RVO, provincies en DUO staan samengevoegd als ontvanger (§4.7). Verder: marketingcookies als apart doel opgenomen (§3); cookie-looptijden staan voortaan alleen in de cookieverklaring (§6); openbare registers (KvK, Kadaster, WOZ, EP-Online, DigiD) staan niet langer tussen de verwerkers maar apart als bron (§4); voor privacyverzoeken geldt één contactadres (§1, §9 en §10); §12 verduidelijkt
• 2.3.0 – 25 augustus 2026: verduidelijkt dat een supportverzoek de laatste foutmeldingen uit uw browser meestuurt (§2.5)
• 2.2.0 – 10 juni 2026: huidige hoofdversie in werking getreden

Laatste wijziging: 7 oktober 2026