Privacyverklaring

Welke gegevens we verwerken, en waarom

• Laat je je gegevens achter via een formulier (wachtlijst, kennismaking of contractdatum)? Dan verwerken we je e-mailadres en wat je verder invult. We gebruiken dat uitsluitend om contact met je op te nemen over Stipt. Grondslag: het voorbereiden van een mogelijke samenwerking, op jouw verzoek. Wil je geen contact meer? Laat het weten, dan verwijderen we je gegevens.
• Heb je een account? Dan verwerken we je e-mailadres en naam om je te laten inloggen (met een inlogcode per e-mail) en de dienst te leveren.
• Is jouw VvE bij Stipt aangesloten? Dan verwerkt Stipt de ledenadministratie (zoals namen, appartementsgegevens en bijdragen) in opdracht van jouw VvE. De VvE is daarvoor verantwoordelijk; Stipt is verwerker en handelt volgens de verwerkersovereenkomst met de VvE.

Cookies

Stipt gebruikt alleen functionele cookies die nodig zijn om in te loggen en ingelogd te blijven. Er zijn geen tracking- of advertentiecookies en geen analytics-diensten die je volgen. Daarom zie je ook geen cookiebanner.

Waar je gegevens staan

De gegevens zelf (accounts, formulieren, VvE-administratie, documenten) staan in een datacenter in Ierland, binnen de Europese Unie. Voor het leveren van de dienst gebruiken we deze verwerkers:

• Supabase: database en documentopslag, in de EU (Ierland).
• Vercel: hosting van de website en app (Verenigde Staten; kortstondige technische logs).
• Resend: bezorging van e-mails zoals inlogcodes en uitnodigingen (Verenigde Staten, gecertificeerd onder het EU-US Data Privacy Framework; bezorglogs worden na 30 dagen gewist).
• Anthropic: alleen als jouw VvE de AI-functies heeft aangezet. De tekst die de AI leest (bijvoorbeeld een document of een vraag) wordt dan verwerkt door Anthropic (Verenigde Staten, afgedekt met de EU-standaardbepalingen). Anthropic gebruikt deze gegevens niet om AI-modellen te trainen. Staan de AI-functies uit, dan gaat er niets naar Anthropic.

Voor zover daarbij gegevens buiten de EU worden verwerkt, is dat contractueel afgedekt met de EU-standaardbepalingen of het EU-US Data Privacy Framework. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

Hoe lang we gegevens bewaren

• Formuliergegevens (leads): tot 12 maanden na het laatste contact, daarna verwijderen we ze.
• Accountgegevens: zolang je account bestaat. Sluit jouw VvE de samenwerking af, dan worden de gegevens verwijderd of aan de VvE overgedragen volgens de verwerkersovereenkomst.

Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, en je kunt bezwaar maken tegen verwerking of je toestemming intrekken. Laat het ons weten via een van de formulieren op deze site, dan regelen we het binnen een maand. Kom je er met ons niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens worden versleuteld verstuurd en opgeslagen. Toegang is strikt gescheiden per VvE en per rol: leden zien alleen hun eigen VvE, en beheerfuncties zijn afgeschermd. Vermoed je toch een beveiligingsprobleem? Meld het ons dan direct.

Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie op deze pagina met een nieuwe datum.