Privacyverklaring

28 is de platformnaam. De definitieve juridische entiteit, het adres en registratienummer zijn nog niet vastgesteld. Daarom is deze verklaring transparant gemarkeerd voor juridische review en is private productiefunctionaliteit nog geblokkeerd.

Gebruik voor privacyvragen voorlopig de contactroute voor privacy. Die route verzendt in de lokale MVP nog niets; vóór productie moet een werkelijk bereikbaar kanaal zijn bevestigd.

Afhankelijk van wat je gebruikt: naam, e-mailadres, telefoonnummer, account- en profielgegevens, rol, organisatie en functie; adres-, woning-, kamer- en objectgegevens; contract-, installatie-, garantie- en onderhoudsinformatie; formulieren, intake- en contactberichten; documenten, foto’s en uploads; inspectie-, mutatie- en overnamegegevens; Marketplace-advertenties en communicatie; technische beveiligings-, audit- en loggegevens; en cookie- of opslagvoorkeuren.

Gezondheids- en asbestsignalen kunnen gevoelig zijn. Deel geen medische dossiers, BSN, kopieën van identiteitsbewijzen, betaalgegevens, handtekeningen, gegevens over kinderen of vertrouwelijke informatie als die niet noodzakelijk zijn. Betaal- en abonnementsverwerking is nog niet actief.

Om een aangevraagde route uit te voeren of voor te bereiden; accounts en toegang te beheren zodra productieve authenticatie bestaat; woning- en objectinformatie te ordenen; formulieren en aanvragen te behandelen; Marketplace-contact mogelijk te maken; veiligheid en misbruikpreventie te ondersteunen; wettelijke verplichtingen na te leven; en de dienst te verbeteren. Analytics of marketing worden alleen toegevoegd met een passende grondslag en, waar vereist, voorafgaande toestemming. Ze zijn nu niet aanwezig.

Per werkelijke gegevensstroom kan verwerking nodig zijn voor de uitvoering van een overeenkomst of aanvraag, berusten op toestemming, nodig zijn voor een wettelijke verplichting of steunen op een zorgvuldig afgewogen gerechtvaardigd belang, bijvoorbeeld platformbeveiliging. De definitieve koppeling per productiestroom moet nog juridisch worden gevalideerd. Een verplichte formulierverwerking wordt niet ten onrechte als optionele marketingtoestemming gepresenteerd.

Gegevens zijn niet automatisch openbaar en worden niet als handelswaar verkocht. Delen met hosting-, opslag-, communicatie-, beveiligings- of andere uitvoerders mag alleen voor zover noodzakelijk en met passende afspraken. Aanvullend delen met partners vereist toestemming of een andere geldige basis.

Marketplace-aanbieders kiezen bewust welke advertentiegegevens openbaar worden. Zij blijven verantwoordelijk voor persoonsgegevens in tekst en foto’s. Contactgegevens, interne dossiers en exacte woninginformatie horen niet automatisch in een advertentie.

Lokale demoformulieren worden niet centraal bewaard. Voor toekomstige productieopslag geldt: niet langer dan nodig voor het doel, contractuele of wettelijke verplichtingen, beveiliging en de afhandeling van geschillen. Concrete termijnen per account, aanvraag, dossier, advertentie, document, auditrecord en back-up moeten vóór activering worden vastgesteld en juridisch gevalideerd.

Waar van toepassing kun je verzoeken om inzage, correctie, verwijdering, beperking of overdracht, bezwaar maken en toestemming intrekken. Intrekken maakt eerdere rechtmatige verwerking niet ongedaan. Je kunt ook een klacht indienen bij de bevoegde toezichthouder, in Nederland de Autoriteit Persoonsgegevens. Identiteit en bevoegdheid moeten bij een verzoek veilig worden gecontroleerd.

28 gebruikt technische en organisatorische maatregelen die passen bij risico en productstatus, waaronder routebegrenzing, dataminimalisatie en afgeschermde productiegrenzen. Absolute veiligheid wordt niet beloofd. Echte sessies, malwarecontrole, duurzame audit en incidentafhandeling zijn nog productieblokkades; productieve opslag blijft geblokkeerd totdat private opslag aantoonbaar veilig is.

Studentenroutes kunnen ook door minderjarige studenten worden bekeken. 28 is niet bedoeld om zonder noodzaak bijzondere gegevens van kinderen te verzamelen. Minderjarigen moeten bij overeenkomsten, uploads of belangrijke beslissingen hulp vragen aan een ouder, voogd of bevoegde organisatie wanneer dat passend of vereist is.

De repository bewijst nog geen productieve hosting- of verwerkerskeuze en daarom noemen we geen verzonnen internationale datastromen. Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, beoordeelt 28 vooraf de locatie, waarborgen en informatieplicht.

De huidige publieke code bevat geen analytics- of marketingtracking. Regelkompas kan favorieten functioneel in je browser bewaren en de WWS-voorcontrole kan tijdelijk een concept in de browsersessie opslaan. Lees de actuele cookie- en opslagverklaring.

Nieuwe functies, leveranciers of gegevensstromen kunnen een nieuwe versie vereisen. De actuele versie en inhoudelijke wijzigingsdatum staan bovenaan. Materiële wijzigingen worden vóór gebruik verwerkt in uitleg en, waar nodig, een nieuwe keuze of overeenkomst.