Privacybeleid

1. Verwerkingsverantwoordelijke

BelgiGuide (« wij ») is verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (EU 2016/679, hierna « AVG »).

Voor vragen: privacy@belgiguide.be.

2. Verzamelde gegevens

• Accountgegevens : e-mailadres, authenticatietokens (Supabase Auth).
• Profiel : regio, statuut, taal, gezinssituatie, nationaliteit, prioriteiten.
• Functionele gegevens : woningadvertenties, contracten, plaatsbeschrijvingen, foto's, betalingen, terugbetalingen, abonnement, B2B-contactaanvragen.
• Technische gegevens : serverlogs (IP-adres, user-agent, tijdstempel) voor veiligheid en troubleshooting.

3. Doeleinden en rechtsgronden

• Leveren van de dienst en uitvoering van het contract — rechtsgrond: uitvoering van het contract (art. 6.1.b AVG).
• Genereren van huurcontracten en kwitanties — rechtsgrond: uitvoering van het contract.
• Operationele communicatie (magic link-e-mails) — rechtsgrond: uitvoering van het contract.
• Veiligheid en fraudebestrijding — rechtsgrond: gerechtvaardigd belang (art. 6.1.f).
• B2B-contactaanvragen — rechtsgrond: toestemming / precontractuele maatregelen.

4. Subverwerkers

• Supabase (EU) — database, authenticatie, bestandsopslag.
• Anthropic (Claude API) — conversatie-assistent. Gebruikersprompts gaan langs deze dienst; wij sturen geen directe identifiers door.
• Vercel (hosting) — uitvoering van de frontend.
• Stripe / Mollie — betalingen (wanneer geactiveerd). Kaartgegevens komen nooit op onze servers.
• Aanbieder van gekwalificeerde eIDAS elektronische handtekening — wanneer geactiveerd (de exacte subverwerker wordt meegedeeld bij activering).

5. Bewaartermijn

Account- en functionele gegevens worden bewaard zolang uw account actief is. Na verwijdering van het account worden persoonsgegevens binnen 30 dagen gewist, behalve juridische documenten (contracten, kwitanties) die 10 jaar worden bewaard om aan de Belgische boekhoudkundige en fiscale verplichtingen te voldoen.

6. Uw rechten

Conform de artikelen 15 tot 22 van de AVG heeft u recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid.

U kunt deze rechten uitoefenen vanuit uw account (pagina Instellingen) of per e-mail naar privacy@belgiguide.be.

U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

7. Cookies

BelgiGuide gebruikt uitsluitend strikt noodzakelijke cookies voor de werking van de dienst (authenticatiesessie). Zie het cookiebeleid.

8. Veiligheid

Alle communicatie verloopt via HTTPS. Toegang tot gegevens wordt op databaseniveau gecontroleerd via Row Level Security (Supabase RLS). Gevoelige bestanden (PDF's, plaatsbeschrijvingsfoto's) worden opgeslagen in privé-buckets met toegangscontrole per contract.