Privacybeleid
Hoe Pandai omgaat met de persoonsgegevens die je via deze website deelt. Zo kort en concreet mogelijk.
Laatst bijgewerkt:
In het kort
- We verzamelen zo weinig mogelijk. Er zijn geen analysetools, geen advertenties en geen trackingcookies.
- Je geeft ons alleen gegevens als je je inschrijft op de wachtlijst van Planner, een demo boekt of ons mailt.
- We verkopen je gegevens nooit en gebruiken ze alleen voor het doel waarvoor je ze gaf.
- Je kan je gegevens altijd opvragen, laten verbeteren of laten wissen. Mail naar mattias@pandai.be.
Wie is verantwoordelijk
Pandai is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt. Dat betekent dat wij bepalen waarom en hoe dat gebeurt.
- Naam
- Pandai
- Maatschappelijke zetel
- [adres maatschappelijke zetel]
- Land
- België
- Ondernemingsnummer (KBO) en btw
- [ondernemingsnummer]
- Rechtspersonenregister
- RPR [arrondissement]
- mattias@pandai.be
- Website
- pandai.be
Dit privacybeleid geldt voor de publieke website pandai.be. Voor de Pandai-app op app.pandai.be gelden aparte voorwaarden en afspraken over gegevensverwerking, die je krijgt als je klant wordt.
We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld, omdat dat voor ons niet verplicht is. Met al je vragen over privacy kan je terecht bij mattias@pandai.be.
Welke gegevens, waarom en hoe lang
Per activiteit zie je hieronder welke gegevens we verwerken, waarvoor, op welke rechtsgrond uit de Algemene Verordening Gegevensbescherming (AVG) en hoe lang we ze bewaren.
| Waarvoor | Welke gegevens | Rechtsgrond | Hoe lang |
|---|---|---|---|
| Je bezoekt de website. We houden de site veilig en werkend. | IP-adres, tijdstip, opgevraagde pagina, browser en besturingssysteem (user agent), technische foutmeldingen. | Gerechtvaardigd belang (art. 6.1.f): een veilige, werkende website en het opsporen van misbruik. | Kort. Onze hostingpartner Vercel bewaart deze serverlogs slechts een beperkte tijd en wist ze daarna automatisch. |
| Je schrijft je in op de wachtlijst. We laten je weten wanneer Planner start of een pilot opent. | E-mailadres, gekozen product, tijdstip van inschrijving, de pagina waarop je je inschreef en de exacte tekst van de toestemming die je gaf. | Toestemming (art. 6.1.a). Je kan die altijd intrekken. | Tot 12 maanden na de lancering van Planner, of tot je je uitschrijft. Dan wissen we je gegevens. |
| We beschermen de wachtlijst tegen spam en misbruik. | Je IP-adres en je user agent, alleen gepseudonimiseerd: als hash met een geheime sleutel, niet leesbaar. | Gerechtvaardigd belang (art. 6.1.f): spam en automatische inschrijvingen tegenhouden. | Samen met je inschrijving: dezelfde termijn als hierboven. |
| Je kiest op de demopagina welke producten je wil zien. | De gekozen producten en het tijdstip. Geen naam of e-mailadres. Voor misbruikpreventie een gepseudonimiseerde versie (hash met een geheime sleutel) van je IP-adres. | Gerechtvaardigd belang (art. 6.1.f): weten welke producten mensen willen zien en misbruik beperken. | Maximaal 12 maanden. |
| Je boekt een demo. We bereiden het gesprek voor, houden het en volgen het op. | Wat je in het boekingsformulier van Google Agenda invult (zoals naam, e-mailadres en eventuele opmerkingen) en het gekozen tijdstip. | Stappen op jouw verzoek voor een mogelijke overeenkomst (art. 6.1.b) en gerechtvaardigd belang (art. 6.1.f) voor de opvolging over onze producten. | 24 maanden na ons laatste contact. Word je klant, dan gelden de afspraken van je klantrelatie. |
| Je mailt ons. We beantwoorden je vraag. | Je e-mailadres, naam en wat je ons schrijft. | Gerechtvaardigd belang (art. 6.1.f) om je te antwoorden, of stappen voor een overeenkomst (art. 6.1.b) als je naar onze diensten vraagt. | 24 maanden na ons laatste contact, tenzij een klantrelatie volgt. |
- Welke gegevens
- IP-adres, tijdstip, opgevraagde pagina, browser en besturingssysteem (user agent), technische foutmeldingen.
- Rechtsgrond
- Gerechtvaardigd belang (art. 6.1.f): een veilige, werkende website en het opsporen van misbruik.
- Hoe lang
- Kort. Onze hostingpartner Vercel bewaart deze serverlogs slechts een beperkte tijd en wist ze daarna automatisch.
- Welke gegevens
- E-mailadres, gekozen product, tijdstip van inschrijving, de pagina waarop je je inschreef en de exacte tekst van de toestemming die je gaf.
- Rechtsgrond
- Toestemming (art. 6.1.a). Je kan die altijd intrekken.
- Hoe lang
- Tot 12 maanden na de lancering van Planner, of tot je je uitschrijft. Dan wissen we je gegevens.
- Welke gegevens
- Je IP-adres en je user agent, alleen gepseudonimiseerd: als hash met een geheime sleutel, niet leesbaar.
- Rechtsgrond
- Gerechtvaardigd belang (art. 6.1.f): spam en automatische inschrijvingen tegenhouden.
- Hoe lang
- Samen met je inschrijving: dezelfde termijn als hierboven.
- Welke gegevens
- De gekozen producten en het tijdstip. Geen naam of e-mailadres. Voor misbruikpreventie een gepseudonimiseerde versie (hash met een geheime sleutel) van je IP-adres.
- Rechtsgrond
- Gerechtvaardigd belang (art. 6.1.f): weten welke producten mensen willen zien en misbruik beperken.
- Hoe lang
- Maximaal 12 maanden.
- Welke gegevens
- Wat je in het boekingsformulier van Google Agenda invult (zoals naam, e-mailadres en eventuele opmerkingen) en het gekozen tijdstip.
- Rechtsgrond
- Stappen op jouw verzoek voor een mogelijke overeenkomst (art. 6.1.b) en gerechtvaardigd belang (art. 6.1.f) voor de opvolging over onze producten.
- Hoe lang
- 24 maanden na ons laatste contact. Word je klant, dan gelden de afspraken van je klantrelatie.
- Welke gegevens
- Je e-mailadres, naam en wat je ons schrijft.
- Rechtsgrond
- Gerechtvaardigd belang (art. 6.1.f) om je te antwoorden, of stappen voor een overeenkomst (art. 6.1.b) als je naar onze diensten vraagt.
- Hoe lang
- 24 maanden na ons laatste contact, tenzij een klantrelatie volgt.
Twee e-mails bij de wachtlijst
Schrijf je je in op de wachtlijst, dan sturen we twee e-mails: een bevestiging naar jou en een melding naar ons, zodat we weten dat je interesse hebt. Elke e-mail van de wachtlijst vermeldt hoe je je uitschrijft. Van elke e-mail bewaren we een logregel (adres, onderwerp, tijdstip en of hij vertrok) om te kunnen nagaan of hij verstuurd is. Die wissen we na 12 maanden, of samen met je inschrijving als je je uitschrijft.
Ben je verplicht om gegevens te geven?
Nee. Je kan de hele website bekijken zonder iets in te vullen. Wil je op de wachtlijst, dan hebben we je e-mailadres nodig: zonder kunnen we je niet verwittigen. Wil je een demo, dan heeft Google Agenda je naam en e-mailadres nodig om de afspraak te maken.
Waar halen we gegevens vandaan?
Alleen bij jou. We kopen geen adressenlijsten en verrijken je gegevens niet met informatie uit andere bronnen.
Wie krijgt je gegevens
We verkopen of verhuren je gegevens nooit. We werken wel met een paar dienstverleners die de website voor ons laten draaien. Zij zijn verwerkers: ze verwerken je gegevens alleen in onze opdracht en volgens onze instructies, onder een verwerkersovereenkomst.
| Dienstverlener | Wat ze doen | Waar |
|---|---|---|
| Vercel Inc. | Hosting van de website, inclusief de serverlogs. | Verenigde Staten, met servers wereldwijd. |
| Supabase Inc. | Database met de inschrijvingen op de wachtlijst en de productkeuzes voor een demo. | Gegevens opgeslagen in de EU (Ierland). Het bedrijf zit in de Verenigde Staten. |
| Resend | Verstuurt de bevestigings- en meldingsmails van de wachtlijst. | Verenigde Staten. |
| Google (Google Workspace) | Onze e-mail en agenda. Hier komen je demo-boeking en je e-mails aan ons terecht. | EU en Verenigde Staten. |
- Wat ze doen
- Hosting van de website, inclusief de serverlogs.
- Waar
- Verenigde Staten, met servers wereldwijd.
- Wat ze doen
- Database met de inschrijvingen op de wachtlijst en de productkeuzes voor een demo.
- Waar
- Gegevens opgeslagen in de EU (Ierland). Het bedrijf zit in de Verenigde Staten.
- Wat ze doen
- Verstuurt de bevestigings- en meldingsmails van de wachtlijst.
- Waar
- Verenigde Staten.
- Wat ze doen
- Onze e-mail en agenda. Hier komen je demo-boeking en je e-mails aan ons terecht.
- Waar
- EU en Verenigde Staten.
Google bij het boeken van een demo
De demo-agenda is een afsprakenplanner van Google Agenda. Wat je daar invult, gaat rechtstreeks naar Google en komt in onze agenda terecht. Laad je de agenda op onze site of open je ze op de site van Google, dan verwerkt Google ook zelf gegevens, zoals je IP-adres en cookies, onder zijn eigen verantwoordelijkheid. Lees daarvoor het privacybeleid van Google. Daarom laden we de agenda pas als je dat toestaat. Meer daarover in ons cookiebeleid.
Anderen
Als de wet ons verplicht, geven we gegevens door aan bevoegde overheden, zoals de politie of een rechter. Waar nodig kunnen ook onze boekhouder of advocaat gegevens inzien. Zij zijn gebonden aan beroepsgeheim of geheimhouding.
Doorgifte buiten Europa
Vercel, Supabase, Resend en Google zijn Amerikaanse bedrijven of maken deel uit van een Amerikaanse groep. Daardoor kunnen je gegevens in de Verenigde Staten terechtkomen, ook als ze in Europa worden opgeslagen (bijvoorbeeld bij technische ondersteuning).
We doen dat alleen met de waarborgen die de AVG vraagt:
- het EU-US Data Privacy Framework, waarvoor de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit nam, voor dienstverleners die daarvoor gecertificeerd zijn; en/of
- de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de verwerkersovereenkomsten.
Wil je een kopie van die waarborgen? Mail naar mattias@pandai.be.
Hoe we je gegevens beveiligen
We nemen technische en organisatorische maatregelen die passen bij de gegevens die we verwerken:
- De hele website werkt alleen via een versleutelde verbinding (HTTPS).
- Een strikt beveiligingsbeleid (Content Security Policy) bepaalt welke externe bronnen de site mag laden.
- De database is alleen bereikbaar vanaf onze eigen server, niet rechtstreeks vanuit je browser. Toegang is per tabel afgeschermd.
- We bewaren je IP-adres niet leesbaar, alleen gepseudonimiseerd (als hash met een geheime sleutel).
- Alles wat je invult, wordt gecontroleerd voor we het opslaan of mailen.
- Alleen Pandai heeft toegang tot de gegevens, via persoonlijke en beveiligde accounts.
Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit als dat nodig is. Is er een hoog risico voor jou, dan verwittigen we je ook zelf.
Je rechten
Over je persoonsgegevens heb je deze rechten:
- Inzage: je mag weten welke gegevens we over je hebben en een kopie krijgen.
- Verbetering: klopt iets niet, dan passen we het aan.
- Wissing: je kan vragen om je gegevens te verwijderen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je kan vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een vraag over juistheid nakijken.
- Bezwaar: verwerken we iets op basis van ons gerechtvaardigd belang, dan kan je daartegen bezwaar maken. Tegen gebruik voor direct marketing kan dat altijd, zonder reden.
- Overdraagbaarheid: gegevens die je ons zelf gaf op basis van toestemming of een overeenkomst, krijg je in een gangbaar digitaal formaat.
- Toestemming intrekken: gaf je toestemming, zoals voor de wachtlijst, dan kan je die altijd intrekken. Via de uitschrijflink in onze e-mails of met een mailtje. Wat we daarvoor al deden, blijft rechtmatig.
Hoe gebruik je je rechten?
Stuur een e-mail naar mattias@pandai.be en zeg welk recht je wil gebruiken. Het is gratis. Twijfelen we of de vraag echt van jou komt, dan vragen we je om je identiteit aan te tonen. We vragen niet meer dan nodig.
We antwoorden binnen één maand. Is je vraag ingewikkeld of krijgen we er veel tegelijk, dan kan die termijn met maximaal twee maanden verlengd worden. Dat laten we je dan binnen de eerste maand weten, met de reden erbij.
Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via mattias@pandai.be, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Belgische toezichthouder:
Gegevensbeschermingsautoriteit (GBA)Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be · +32 2 274 48 00
Klacht indienen op gegevensbeschermingsautoriteit.be
Woon of werk je in een ander EU-land, dan kan je ook terecht bij de toezichthouder daar.
Wat we niet doen
- We nemen over bezoekers geen beslissingen die volledig geautomatiseerd zijn, en we maken geen profielen.
- We tonen geen advertenties en volgen je niet over andere websites.
- De website richt zich op vastgoedprofessionals. Ze is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens van minderjarigen.
Wijzigingen
Verandert er iets aan hoe we gegevens verwerken, bijvoorbeeld omdat we een nieuwe dienst gebruiken, dan passen we dit beleid aan. Bovenaan zie je wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen die jou raken, zoals een nieuw doel, laten we het je weten of vragen we opnieuw je toestemming.