Huisje (huisje.app) is een gedeelde kalender voor vakantiehuizen. In deze verklaring lees je welke persoonsgegevens Huisje verwerkt, waarom, met wie ze worden gedeeld, hoe lang ze bewaard blijven en welke rechten je hebt.
Wie is verantwoordelijk?
Huisje wordt gemaakt en beheerd door Owen Selles. Hij is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring (de ‘verwerkingsverantwoordelijke’ in de zin van de AVG). Vragen of verzoeken stuur je naar hallo@huisje.app.
Welke gegevens verwerkt Huisje?
- Accountgegevens: voornaam, achternaam, e-mailadres en je voorkeur voor herinneringsmails. Je wachtwoord wordt versleuteld opgeslagen door Firebase Authentication; Huisje kan het niet inzien.
- Lidmaatschap: bij welke huizen je hoort en je rol daar (beheerder, lid, in afwachting of afgewezen).
- Boekingen: de periode, de status, eventuele opmerkingen, een reden bij afwijzing en wie de boeking heeft gedaan of beoordeeld.
- Huisinformatie die beheerders invullen: naam van het huis, adres, wifi-gegevens, huisregels, routebeschrijving en foto’s.
- Abonnement (pas zodra Huisje betaald wordt): de status van het abonnement en een klantnummer bij onze betaalprovider Stripe. Je betaalgegevens zelf (zoals IBAN of creditcard) verwerkt Stripe; Huisje ziet die niet.
- Kosten (als jullie die in Huisje bijhouden): uitgaven, het bedrag, wie betaalde en hoe de kosten verdeeld worden. Alle leden van het huis zien dit.
- Checklists: wie een aankomst- of vertrekchecklist invulde, wanneer, wat er is afgevinkt en een eventuele opmerking. Alle leden van het huis zien dit; beheerders krijgen een e-mail als er iets openstaat.
- Tips in de buurt: tips die leden toevoegen (naam van de plek, soort, adres, opmerking en eventueel een website) en wie de tip toevoegde. Alle leden van het huis zien dit.
- Aanbevelingen: start je een huis via de link van een ander huis, dan bewaart Huisje via welk huis dat was, zodat beide huizen hun gratis maand krijgen. Het andere huis ziet alleen hoeveel huizen via zijn link zijn gestart, niet welke. Om misbruik te voorkomen krijgt iedereen maar één keer zo'n maand: daarvoor bewaren we een onomkeerbare code (hash) van je e-mailadres, niet het adres zelf.
- Technische gegevens: serverlogboeken met onder meer IP-adres, browsertype en tijdstip, voor beveiliging en het oplossen van fouten. Gaat er in je browser iets mis, dan stuurt Huisje een foutmelding mee met de technische foutcode, de pagina (zonder de rest van het webadres) en je browsertype.
- Gebruiksstatistieken: welke pagina’s en functies worden gebruikt, zonder cookies en zonder je account-ID.
Waarvoor en op welke grondslag?
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Huisje leveren: inloggen, kalender, boekingen, huisinformatie en e-mails over je lidmaatschap en boekingen | Uitvoering van de overeenkomst |
| Herinneringsmail een week voor je verblijf (uit te zetten in je profiel) | Uitvoering van de overeenkomst |
| Nieuwe beheerders krijgen in de eerste week van hun huis maximaal drie e-mails met tips om Huisje in te richten. | Uitvoering van de overeenkomst |
| Beveiliging, misbruik voorkomen en fouten oplossen | Gerechtvaardigd belang |
| Anonieme statistieken om Huisje te verbeteren | Gerechtvaardigd belang |
| Abonnementen, betalingen en administratie | Uitvoering van de overeenkomst en wettelijke plicht |
Wie kan je gegevens zien?
- Leden van hetzelfde huis zien je naam en je boekingen in de kalender.
- Beheerders van dat huis zien daarnaast je e-mailadres en je rol, en kunnen aanmeldingen en boekingen beoordelen.
- Mensen buiten het huis zien niets, behalve de naam van het huis.
- Koppelt een lid de eigen agenda, dan kan iedereen met die persoonlijke agendalink de boekingen van het huis zien (naam en periode). Het lid kan de link op elk moment vervangen; wie geen lid meer is, ziet niets meer.
Huisje verkoopt geen gegevens en gebruikt ze niet voor advertenties.
Diensten die Huisje gebruikt
Om Huisje te laten werken, schakelt Huisje deze verwerkers in. Met elk van hen gelden afspraken over de bescherming van je gegevens.
| Dienst | Waarvoor |
|---|---|
| Google (Firebase) | Inloggen, database, opslag van foto’s, serverfuncties en anonieme statistieken. De database staat in Europa; serverfuncties en statistieken kunnen ook buiten de EU worden verwerkt. |
| Vercel | Hosting van de website, cookieloze bezoekersstatistieken en anonieme snelheidsmetingen (hoe snel pagina’s laden) |
| Resend | Versturen van e-mails |
| Stripe | Betalingen, pas zodra Huisje betaald wordt |
Deze bedrijven zijn (onderdeel van) Amerikaanse ondernemingen. Doorgifte van gegevens buiten de Europese Economische Ruimte gebeurt op basis van het EU-VS Data Privacy Framework en, waar nodig, de standaardcontractbepalingen van de Europese Commissie.
Cookies en opslag in je browser
Huisje plaatst geen tracking- of advertentiecookies. Daarom zie je ook geen cookiemelding. Huisje gebruikt alleen opslag die nodig is om de dienst te laten werken:
- je inlogsessie (Firebase Authentication), zodat je ingelogd blijft;
- het huis dat je het laatst bezocht, zodat je daar direct weer terechtkomt;
- een kopie van wat je in Huisje hebt bekeken (zoals de kalender, de huisinfo en de naam en kleur van je huis), zodat pagina’s sneller openen. Die kopie staat alleen op je eigen apparaat en kun je wissen door de websitegegevens van huisje.app in je browser te verwijderen;
- via welk huis je bent aangeraden, als je via een aanbevelingslink komt (maximaal 30 dagen).
Statistieken via Google Analytics draaien in een modus zonder cookies en zonder je account-ID.
Hoe lang bewaart Huisje je gegevens?
- Account, lidmaatschappen en boekingen: zolang je account bestaat. Verwijder je je account (op je profielpagina), dan gebeurt dat direct: toekomstige boekingen worden geannuleerd en bij eerdere boekingen worden je naam en opmerkingen verwijderd. Gedeelde kosten blijven staan voor de andere leden, maar zonder je naam.
- Gegevens van een huis (huisinformatie, foto’s, boekingen): zolang het huis bestaat. Een beheerder kan vragen het huis te verwijderen; dat gebeurt dan binnen 30 dagen.
- Serverlogboeken: maximaal 30 dagen.
- Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te ontvangen.
Op je profielpagina pas je zelf je naam, e-mailadres en voorkeuren aan, download je al je gegevens en verwijder je je account. Voor andere verzoeken mail je naar hallo@huisje.app. Je krijgt binnen een maand antwoord. Huisje kan je vragen je identiteit te bevestigen voordat een verzoek wordt uitgevoerd.
Ben je niet tevreden over hoe Huisje met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Toegang tot de gegevens van een huis is afgeschermd met beveiligingsregels: alleen leden van dat huis kunnen erbij, en alleen beheerders kunnen rollen en boekingen beheren. Alleen beheerders kunnen de uitnodigingslink van een huis inzien of vernieuwen.
Leeftijd
Huisje is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, dan heb je toestemming van een ouder of voogd nodig.
Wijzigingen
Deze verklaring kan veranderen, bijvoorbeeld als Huisje nieuwe functies krijgt. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen krijgen beheerders vooraf een e-mail. Zie ook de algemene voorwaarden.