Privacybeleid

Inleiding

MJOP Beheer B.V. (hierna: "wij", "ons" of "onze"), gevestigd te Voorburg, hecht groot belang aan de bescherming van uw persoonlijke gegevens. In dit privacybeleid leggen wij uit hoe wij met uw gegevens omgaan en welke rechten u heeft.

1. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonlijke gegevens:

• Contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, postadres
• Gegevens over uw vastgoed: adres, type object, bouwjaar, aantal units/eenheden, technische informatie
• Communicatiegegevens: e-mails, telefoongesprekken, correspondentie
• Transactiegegevens: facturen, betaalgegevens (niet op ons systeem opgeslagen), orderhistorie
• Cookie-informatie: IP-adres, browsertype, pagina's die u bezoekt

2. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonlijke gegevens voor de volgende doeleinden:

• Uitvoering van overeenkomsten: voor het leveren van MJOP-inspectiediensten en rapportages
• Offerteverzoeken: voor het opstellen en versturen van op maat gemaakte offertes
• Communicatie: voor contactpersonen, servicevragen en vervolgcontact
• Wettelijke verplichtingen: voor facturering, belasting, en administratieve doeleinden
• Marketing (met toestemming): voor het sturen van nieuwsbrieven en aanbiedingen
• Websiteoptimalisatie: voor analyseering van websitegebruik en verbeteringen

3. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verkregen:

• Contractgegevens: gedurende de duur van de overeenkomst en 7 jaar daarna (wettelijke verplichting)
• Marketinggegevens: totdat u zich afmeldt
• Cookies: maximaal 12 maanden (afhankelijk van type)
• Verzoeken: 1 jaar na afhandeling, tenzij wettelijk vereist

4. Delen wij uw gegevens met derden?

Wij geven uw gegevens alleen door aan derden in de volgende situaties:

• Serviceproviders: onderaannemers en partners die diensten voor ons leveren (onder strikte vertrouwensbekkenissen)
• Wettelijke verzoeken: aan overheidsinstellingen als wettelijk vereist
• Google Analytics: geanonimiseerde website-analyticsgegevens
• AI-verwerking (OpenAI):wanneer u gebruikmaakt van onze AI-gestuurde inspectietool, worden foto's van bouwdelen verwerkt door OpenAI (GPT-4 Vision) voor geautomatiseerde conditiebeoordeling. OpenAI slaat deze gegevens niet op voor trainings­doeleinden (conform hun API Data Usage Policy). De verwerking vindt plaats op servers in de EU/VS. U kunt er altijd voor kiezen de inspectie handmatig in te vullen zonder AI-ondersteuning.
• Supabase (database): uw gegevens worden opgeslagen in een beveiligde PostgreSQL-database bij Supabase Inc., met dataversleuteling in rust en tijdens transport.
• Vercel (hosting): onze website wordt gehost op het Vercel-platform. Vercel verwerkt beperkte bezoekersgegevens (IP-adres, user agent) conform hun privacybeleid.
• Resend (e-mail): wij versturen transactionele e-mails (zoals inloglinks en bevestigingen) via Resend. Alleen uw e-mailadres en de inhoud van het bericht worden hierbij verwerkt.
• Twilio (WhatsApp Business):wanneer u via WhatsApp contact met ons opneemt of berichten van ons ontvangt, worden uw telefoonnummer en berichtinhoud verwerkt door Twilio Inc. Twilio fungeert als gateway naar de WhatsApp Business API van Meta. Berichten worden verwerkt conform de Twilio Messaging Policy en de Meta WhatsApp Business Terms. Wij bewaren WhatsApp-conversaties tot 7 jaar voor klantenservice- en juridische bewijsdoeleinden. U kunt zich op elk moment afmelden door "STOP" te sturen of contact met ons op te nemen.
• LinkedIn (OAuth + publicaties): indien een medewerker een eigen LinkedIn-account koppelt aan ons platform voor het automatisch publiceren van blog-content, verwerkt LinkedIn (Microsoft Ireland) authenticatiegegevens en gepubliceerde inhoud. Dit betreft alleen de gekoppelde MJOP Beheer-medewerker, niet onze klanten.
• Google Analytics 4 + Google Ads:via Google Analytics 4 verzamelen wij geanonimiseerde bezoek- en conversie­statistieken. Wij gebruiken Google Consent Mode v2 — analytics-cookies worden alleen ingeladen na uw toestemming via de cookiebanner. Google Ads-conversies worden alleen gemeten indien u op een advertentie heeft geklikt en toestemming heeft gegeven. Verwerking conform Google's EU Standard Contractual Clauses; servers in de EU.
• Mollie (betaalverwerking): indien u een MJOP-rapport, taxatie of andere dienst online betaalt, wordt de transactie verwerkt door Mollie B.V. (Amsterdam). Wij ontvangen alleen het betaalbedrag, transactie-ID en -status — geen kaartgegevens of bankrekeningen. Mollie bewaart transactiegegevens 7 jaar conform fiscale wetgeving.
• Niet aan derden voor marketing doeleinden: uw gegevens worden niet verkocht of gegeven aan marketingbureaus.

5. Cookies en trackingtechnologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën:

• Functionele cookies: voor de werking van de website (verplicht)
• Analytische cookies: om websitegebruik in kaart te brengen (met toestemming)
• Marketing cookies: voor gerichte advertenties (met toestemming)

U kunt cookies in uw browserinstellingen beheren of weigeren. Dit kan echter invloed hebben op de functionaliteit van onze website.

6. Uw rechten als betrokkene

Onder de AVG (Algemene Verordening Gegevensbescherming) heeft u de volgende rechten:

• Recht op inzage: u kunt inzage krijgen in uw persoonlijke gegevens
• Recht op correctie: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: u kunt verwijdering aanvragen (onder bepaalde omstandigheden)
• Recht op beperking: u kunt verwerking beperken
• Recht op gegevensoverdraagbaarheid: u kunt uw gegevens overdragen naar een ander bedrijf
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking

Voor het uitoefenen van deze rechten kunt u contact opnemen met info@mjopbeheer.nl

7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, wijziging of verwijdering, waaronder:

• Versleutelde communicatie (HTTPS/TLS)
• Row Level Security (RLS) op databaseniveau, zodat gebruikers alleen hun eigen gegevens kunnen inzien
• Wachtwoordloos inloggen via beveiligde eenmalige inloglinks (magic links) of social login (Google/Apple)
• Rate limiting ter bescherming tegen brute-force aanvallen
• Beveiligde sessietokens via httpOnly cookies
• Regelmatige veiligheidsupdates
• Beperkte toegang tot persoonlijke gegevens

8. Contact & Klachten

Voor vragen over dit privacybeleid of om uw rechten uit te oefenen, kunt u contact opnemen met:

Als u niet tevreden bent met onze reactie op uw privacyverzoek, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

9. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid te allen tijde wijzigen. Wijzigingen worden op deze pagina bekend gemaakt. Wij raden u aan dit beleid regelmatig door te nemen.