Privacybeleid

1. Wie zijn wij?

Attestr is een SaaS-platform dat keurders en vastgoedkantoren in België verbindt voor het beheer van vastgoedattesten (EPC, asbest, elektriciteit, bodem). Het platform wordt uitgebaat door:

The Developers
Billegemstraat 57, 9340 Wanzele
BTW: BE0779.365.306
E-mail: hallo@attestr.be
Tel: 0468 19 55 93

Het platform is bereikbaar via attestr.be en app.attestr.be.

Voor vragen over dit privacybeleid kunt u ons bereiken via hallo@attestr.be.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe u ons platform gebruikt, verwerken wij de volgende gegevens:

a) Vastgoedkantoren (agentschappen)

• Naam en e-mailadres van de accounthouder en teamleden
• Naam van het kantoor
• Facturatiegegevens (via Stripe, zie sectie 5)
• Dossiernamen en eigendomsadressen
• Activiteitslogboeken binnen het platform (audittrail)

b) Gecertificeerde keurders

• Naam en e-mailadres
• Geüploade attesten (PDF-bestanden)
• Metadata van uploads (tijdstip, gekoppeld dossier)

c) Websitebezoekers

• Technische gegevens via cookies (zie ons cookiebeleid)
• Gegevens ingevuld via het contactformulier (naam, e-mail, bericht)

3. Waarom verwerken wij uw gegevens?

4. Hoe lang bewaren wij uw gegevens?

• Accountgegevens worden bewaard zolang uw account actief is, en tot 12 maanden na verwijdering.
• Attesten en dossiers worden bewaard zolang het abonnement actief is.
• Facturatiegegevens worden 7 jaar bewaard conform Belgische boekhoudwetgeving.
• Contactformulierberichten worden maximaal 2 jaar bewaard.

5. Met wie delen wij uw gegevens?

Wij delen uw gegevens enkel met vertrouwde verwerkers die noodzakelijk zijn voor de werking van het platform:

• Google Firebase (Google LLC) — opslag van gegevens en bestanden, authenticatie, cloud-functies. Gegevens worden opgeslagen in Europese datacenters.
• Stripe Inc. — verwerking van betalingen. Stripe is PCI DSS-gecertificeerd. Wij slaan zelf geen betaalkaartgegevens op.
• Resend — verzending van transactionele e-mails (uitnodigingen, meldingen).

Wij verkopen uw gegevens nooit aan derden en delen ze niet voor marketingdoeleinden.

6. Internationale doorgifte

Onze voornaamste verwerkers (Firebase, Stripe) zijn Amerikaans. Doorgifte naar de VS gebeurt op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) of certificering onder het EU-VS Data Privacy Framework.

7. Uw rechten (AVG/GDPR)

Als betrokkene heeft u de volgende rechten:

• Recht op inzage — u kunt opvragen welke gegevens wij over u bewaren.
• Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering — u kunt vragen uw gegevens te laten verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
• Recht op beperking — u kunt de verwerking tijdelijk laten beperken.
• Recht op overdraagbaarheid — u kunt uw gegevens in een gestructureerd formaat opvragen.
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Stuur uw verzoek naar privacy@attestr.be. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datatransport
• Opslag in beveiligde Europese Google Cloud-infrastructuur
• Rolgebaseerde toegangscontrole — keurders zien alleen hun eigen uploads
• Auditlogboek voor alle acties op dossiers
• Betalingen verlopen volledig via Stripe — wij slaan nooit betaalgegevens op

9. Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij u per e-mail of via een melding op het platform. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst werd bijgewerkt.

10. Contact

Vragen of opmerkingen over dit privacybeleid? Neem contact op via:

The Developers
Billegemstraat 57, 9340 Wanzele
hallo@attestr.be
0468 19 55 93

Of gebruik ons contactformulier.