Privacybeleid — Buurtrapport
Laatst bijgewerkt: 8 augustus 2026
1. Verwerkingsverantwoordelijke
Buddy-projects, een eenmanszaak, handelend onder de naam Buddy Projects en voor deze dienst onder de productnaam Buurtrapport Maatschappelijke zetel: Gebrs. Van Raemdonckstraat 1B, 9140 Temse Ondernemingsnummer: 0788.966.029 Btw-nummer: BE0788.966.029 E-mail: info@buddy-projects.be
Buddy-projects heeft geen functionaris voor gegevensbescherming (DPO) aangesteld. Privacyvragen kunt u rechtstreeks naar bovenstaand adres sturen.
2. Toepassing en rollen
Dit beleid geldt voor de publieke website, accounts, betalingen, rapportgeneratie, ondersteuning en zakelijke communicatie rond Buurtrapport.
Voor accountbeheer, facturatie, beveiliging en eigen communicatie is Buddy-projects verwerkingsverantwoordelijke. Wanneer een vastgoedkantoor via de Dienst persoonsgegevens invoert en Buurtrapport die uitsluitend namens het kantoor verwerkt, is het kantoor verwerkingsverantwoordelijke en Buddy-projects verwerker. De publieke Verwerkersinformatie licht die rol toe, maar vervangt geen afzonderlijke verwerkersovereenkomst volgens artikel 28 AVG.
3. Welke gegevens verwerken wij?
Afhankelijk van uw gebruik verwerken wij:
- naam, zakelijk e-mailadres, account-ID, rol en organisatie;
- ondernemings-, contact- en facturatiegegevens;
- abonnementsstatus, credits, transacties en Stripe-referenties;
- pandadres, plaatsreferentie, coördinaten, rapporttype en gegenereerd Rapport;
- kantoorlogo, huisstijl en contactblok;
- technische gegevens zoals tijdstip, sessie-, beveiligings-, audit- en foutinformatie;
- inhoud en metadata van ondersteunings- en feedbackberichten;
- voor prospectie: zakelijke contactgegevens en communicatiegeschiedenis.
Volledige betaalkaartgegevens worden door Stripe verwerkt en niet door Buurtrapport bewaard.
Buurtrapport is niet bedoeld voor bijzondere categorieën persoonsgegevens, strafrechtelijke gegevens, rijksregisternummers, identiteitskopieën of financiële dossiers van kandidaat-kopers of -huurders.
4. Adres- en rapportgegevens
Om een Rapport te maken, worden het opgegeven adres en de afgeleide coördinaten gebruikt om informatie op te vragen bij kaart-, route-, overheids- en omgevingsbronnen. Het Rapport kan onder meer voorzieningen, mobiliteit, bereikbaarheid, milieu-, vastgoed- en demografische context bevatten.
Een adres kan in bepaalde omstandigheden indirect naar een persoon verwijzen. Voer daarom alleen een adres in wanneer u daarvoor een geldige professionele reden en rechtsgrond hebt. Het Rapport is niet ontworpen om natuurlijke personen te profileren.
Rapportgegevens ouder dan dertig dagen worden niet enkel om die reden verwijderd. De status wordt “verouderd”, zodat duidelijk is dat brongegevens intussen gewijzigd kunnen zijn.
5. Doelen en rechtsgronden
| Doel | Voorbeelden | Rechtsgrond |
|---|---|---|
| Account en Dienst leveren | uitnodiging, login, rapporten, credits en download | overeenkomst of stappen vóór de overeenkomst |
| Betaling en administratie | abonnement, factuur en transacties | overeenkomst en wettelijke verplichting |
| Veiligheid en misbruikpreventie | authenticatie, logging, toegangscontrole en incidentonderzoek | gerechtvaardigd belang en wettelijke verplichtingen |
| Ondersteuning | vragen, fouten en feedback behandelen | overeenkomst en gerechtvaardigd belang |
| Dienst verbeteren | kwaliteit, betrouwbaarheid en geaggregeerde analyse zonder optionele trackers | gerechtvaardigd belang |
| Zakelijke prospectie | relevante B2B-contacten benaderen | gerechtvaardigd belang, met recht van bezwaar |
| Wettelijke claims | rechten vaststellen, uitoefenen of verdedigen | gerechtvaardigd belang en wettelijke verplichting |
Wanneer wij toestemming gebruiken, kunt u die altijd voor de toekomst intrekken.
6. Ontvangers en leveranciers
Wij delen gegevens alleen wanneer nodig voor de Dienst, een wettelijke verplichting of een gerechtvaardigde beveiligings- of bedrijfsbehoefte.
| Ontvanger | Functie | Mogelijke gegevens | Locatie/waarborgen |
|---|---|---|---|
| Lovable Cloud en onderliggende Cloudflare-infrastructuur | hosting, applicatie-uitvoering en technische foutafhandeling | account-, rapport- en technische gegevens | Europese configuratie waar beschikbaar; leveranciersvoorwaarden en passende doorgiftewaarborgen |
| Supabase | databank, opslag en authenticatie | account-, klant-, rapport-, sessie- en loggegevens | Europese projectconfiguratie; exacte regio wordt via de leveranciersinstellingen beheerd |
| Stripe | betaling en abonnement | contact-, facturatie-, transactie- en betaalgegevens | volgens Stripevoorwaarden; Stripe kan voor bepaalde wettelijke betaalverwerkingen zelfstandig verantwoordelijke zijn |
| Lovable Email | transactionele e-mail | naam, e-mail en berichtmetadata | volgens leveranciersconfiguratie en passende waarborgen |
| Google Maps Platform | Places Autocomplete/Details/Search, Routes/Route Matrix, Air Quality, Static Maps, Geocoding, Elevation en Street View | adres, coördinaten, API-verzoek en technische gegevens | volgens Googlevoorwaarden en toepasselijke doorgiftewaarborg |
| Google Fonts | levering van weblettertypes | IP-adres en technische browsergegevens bij paginabezoek | volgens Googlevoorwaarden |
| OpenRouteService / HeiGIT | route- en isochroonberekening | coördinaten en technische verzoekgegevens | volgens de dienstvoorwaarden |
| Vlaamse publieke gegevensdiensten, waaronder Digitaal Vlaanderen, GIPOD, Mercator/MOW, VMM en Waterinfo | openbare omgevings- en infrastructuurgegevens | coördinaten en technische verzoekgegevens | publieke Europese diensten; rol hangt af van de concrete gegevensstroom |
Wij gebruiken momenteel geen afzonderlijke analytics-, marketing- of advertentiedienst. Publieke gegevensbronnen die alleen omgevingsinformatie leveren zijn niet automatisch verwerkers. Wij beoordelen iedere concrete gegevensstroom volgens de toepasselijke rol.
7. Internationale doorgiften
Wij kiezen waar mogelijk Europese verwerking. Sommige leveranciers of ondersteunende entiteiten kunnen gegevens buiten de EER verwerken. In dat geval steunen wij op een adequaatheidsbesluit, standaardcontractbepalingen of een ander wettelijk mechanisme en nemen wij waar nodig aanvullende maatregelen.
De Supabase-projectconfiguratie bevindt zich volgens onze huidige instellingen in Europa. De exacte regio en eventuele verdere leveranciersdoorgiften worden beheerd en geverifieerd via de betrokken leveranciersinstellingen en contracten.
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig. De volgende termijnen zijn ons uitgangspunt:
| Gegevens | Termijn |
|---|---|
| Niet-geactiveerde accountuitnodiging | 30 dagen, tenzij een nieuwe rechtmatige uitnodiging wordt verstuurd |
| Prospectgegevens | tot bezwaar of maximaal 12 maanden na het laatste relevante contact; een minimale blokkeerlijst kan langer blijven om bezwaar te respecteren |
| Actief account en Rapporten | zolang de overeenkomst of het account actief is |
| Account en Rapporten na beëindiging | 30 dagen beschikbaar voor export; daarna binnen 30 dagen verwijderd of geanonimiseerd uit actieve systemen |
| Roterende back-ups | maximaal 90 dagen na verwijdering uit actieve systemen |
| Beveiligings- en auditlogs | 12 maanden, langer bij een concreet incident |
| Ondersteunings- en feedbackberichten | 24 maanden na afsluiting |
| Contracten, facturen en boekhouding | gedurende de toepasselijke Belgische wettelijke bewaartermijn |
| Betalings- en transactiegegevens | zolang nodig voor boekhouding, fraude- en geschillenbehandeling |
| Bezwaar- of uitschrijflijst | zolang redelijk nodig om het bezwaar blijvend te respecteren |
De beëindigings- en exporttermijnen worden operationeel uitgevoerd via de beschikbare accountprocedure of na een verzoek aan info@buddy-projects.be. Back-upretentie is mede afhankelijk van de technisch ingestelde rotatie bij de betrokken infrastructuurleverancier.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteld transport, authenticatie, rolgebaseerde toegang, minimale rechten, logging, back-up en herstel, updates en incidentrespons.
Geen systeem is volledig risicoloos. Meld een vermoed beveiligingsincident met onderwerp “Dringend — beveiligingsincident” aan info@buddy-projects.be.
10. Bron van gegevens
Wij ontvangen gegevens rechtstreeks van u of uw organisatie, van Stripe voor betaalstatus, van authenticatie- en hostingdiensten voor technische werking en van openbare of externe kaart-, route-, statistiek- en omgevingsbronnen voor Rapporten.
Voor zakelijke prospectie kunnen contactgegevens afkomstig zijn van openbare bedrijfswebsites, professionele registers, sociale of professionele kanalen en rechtmatig verkregen zakelijke lijsten.
11. Cookies en browseropslag
Wij gebruiken momenteel alleen noodzakelijke opslag voor authenticatie en, wanneer u de betaalflow opent, betaling en fraudepreventie. Er zijn geen optionele analytische of marketingcookies actief en daarom geen toestemmingsbanner of afzonderlijke cookie-instellingen.
U kunt de authenticatieopslag beëindigen door uit te loggen of browseropslag te wissen. Meer informatie staat in het Cookiebeleid.
12. Geautomatiseerde verwerking
Buurtrapport verwerkt locatiegegevens automatisch om externe gegevens op te vragen, te combineren en in een Rapport te presenteren. Dit leidt niet tot uitsluitend geautomatiseerde beslissingen over personen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
13. Uw rechten
Voor zover de AVG van toepassing is, kunt u:
- informatie en inzage vragen;
- onjuiste gegevens laten verbeteren;
- gegevens laten wissen of de verwerking beperken;
- bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
- gegevens ontvangen in een overdraagbaar formaat wanneer dit recht geldt;
- toestemming voor de toekomst intrekken;
- bezwaar maken tegen rechtstreekse marketing.
Stuur een verzoek naar info@buddy-projects.be. Wij kunnen redelijke informatie vragen om uw identiteit te controleren en beantwoorden een geldig verzoek in beginsel binnen één maand.
Gaat uw verzoek over gegevens die een vastgoedkantoor via Buurtrapport verwerkt? Neem dan bij voorkeur eerst contact op met dat kantoor. Wij ondersteunen het kantoor bij de behandeling.
14. Klacht
U kunt eerst contact opnemen via info@buddy-projects.be. U hebt ook het recht een klacht in te dienen bij:
Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel www.gegevensbeschermingsautoriteit.be
U kunt zich daarnaast wenden tot de bevoegde rechter of, waar toepasselijk, de toezichthouder van uw gewone verblijfplaats of werkplek in de EER.
15. Wijzigingen en contact
Wij kunnen dit beleid aanpassen wanneer de verwerking, leveranciers, Dienst of wetgeving verandert. De actuele versie en datum blijven op deze pagina beschikbaar. Bij een wezenlijke wijziging informeren wij bestaande accountgebruikers waar redelijk nodig vooraf.
Vragen en rechtenverzoeken: info@buddy-projects.be.