HIERHUREN — PRIVACYVERKLARING

Versie 2026-11-09.1

1. Wie is verantwoordelijk?

Verantwoordelijke en contact: Mooirust, handelend onder de naam HierHuren · Haarweg 111, Leersum · KvK 76857441 · Privacycontact: info@hierhuren.nl. De genoemde exploitant is verantwoordelijk voor de verwerking door HierHuren.

Je kunt nu al zonder account een privacyverzoek indienen via /contact?kind=privacy. De exploitant bepaalt het gebruik van platformgegevens; de hostingdienst is daarmee niet automatisch de verantwoordelijke voor jouw zoek- of ruimteprofiel.

2. Welke gegevens gebruiken we?

Voor je account: bevestigd e-mailadres, intern accountnummer, verificatie- en inlogmomenten, beveiligde sessiegegevens en je gemaakte keuzes. Een paspoort is je verhuur- of zoekprofiel, geen identiteitsbewijs. We vragen standaard geen BSN, geboortedatum of identiteitskopie.

Voor zoeken en aanbieden: plaats of postcode en daarvan afgeleide plaatscoördinaten, gebruik, voertuigtype, relevante maten, budget of huurprijs, kosten, huurperiode, beschikbaarheid, toegang, voorkeuren, eigen toelichting en bevestigingen van de aanbieder. Bij zakelijke deelname kunnen project- of bedrijfsgegevens horen. We bewaren ook aanvragen, vragen, antwoorden, toestemmingen en eventuele terugmeldingen over de uitkomst.

Een gratis zoekwens blijft besloten. Alleen tijdens een actief betaald zoekerspakket en nadat je het aparte, standaard uitgeschakelde vakje aanvinkt en bewaart, tonen we jouw zoekvraag anoniem op het openbare zoekvragenoverzicht en als selectie op de hoofdpagina. We tonen alleen plaatsnaam (geen postcode of exacte locatie), soort gebruik, oppervlakte, maandbudget, startmaand, huurduur en bevestigingsdag. Namen, contactgegevens, vrije tekst en foto's worden daar niet getoond. Je kunt de keuze intrekken door het vakje uit te zetten en op te slaan. Bij pauzeren, verlopen of stoppen van het pakket, of bij verwijderen, verdwijnt de vraag uit het overzicht. Een openbare zoekvraag is geen boeking en geeft geen toestemming om contactgegevens te delen.

Je kunt optioneel foto’s aan een bewaarde zoekwens of ruimte toevoegen. We verkleinen ze en verwijderen fotometadata zoals EXIF en GPS. Vermijd herkenbare personen, kentekens, privéadressen en toegangscodes. Zoekersfoto’s zijn niet openbaar. Besloten foto’s worden zichtbaar voor de partij aan wie je zelf een aanvraag stuurt of contact bevestigt. Foto’s van een aanbieder worden alleen openbaar zolang de advertentie openbaar beschikbaar is. Je kunt foto’s zelf verwijderen; bij verwijderen of opschonen van de opgave worden ook de fotobestanden verwijderd. Foto’s worden als bestanden opgeslagen bij de hostingdienst, apart van de database. De losse database-export bevat geen kopie van die bestanden. Periodieke back-ups bewaren afzonderlijke fotokopieen in afgeschermde EU-opslag; een verwijderde foto kan daarin blijven totdat back-ups ouder dan 90 dagen na een volgende geslaagde back-up zijn opgeruimd.

Voor herroepingen bewaren we ook de opgegeven naam, het bestelnummer, e-mailadres, de verklaring en ontvangstdatum en -tijd, identiteits-/bestelcontrole en de afhandeling. Bij terugbetaling bewaren we bedrag, betaalreferentie en toelichting. Een openbaar verzoek stopt niet zonder controle een pakket van iemand anders. Deze gegevens gebruiken we voor wettelijke verplichtingen, uitvoering van de overeenkomst en waar nodig de onderbouwing van aanspraken. De volledige toepasselijke voorwaarden en opdrachtgegevens worden bij de bestelling vastgelegd en meegestuurd in de bevestiging. Het doen van een herroeping vereist geen account.

Voor contact en klachten: e-mailadres, onderwerp, bericht, ontvangstdatum, afhandeling en een eventueel door jou gekozen betalingskenmerk. Vermeld geen identiteitskopieën, wachtwoorden, betaalkaartgegevens, toegangscodes of bijzondere persoonsgegevens. Eerder bewaarde profielen en aanvragen vallen ook onder je privacyrechten.

Technisch gebruiken we onder meer IP-adres en browserinformatie voor netwerkverkeer, beveiliging en beperkte eigen statistieken. Dit zijn niet automatisch anonieme gegevens. De meetgegevens zelf bevatten geen oorspronkelijke IP-adressen, accountmails, formulierinhoud of volledige verwijzende links.

3. Waarvoor en op welke grondslag?

Account, verkenning, het door jou bewaren van een profiel en uitvoering van een gekozen zoek- of aanbiedersdienst: noodzakelijk voor de gevraagde dienstverlening of de stappen die je zelf daarvoor aanvraagt (uitvoering van een overeenkomst, artikel 6 lid 1 onder b AVG). Verkennen vraagt geen account. Sommige profielgegevens mogen nog onbekend zijn; voor concrete matching vragen we de gegevens die beslissend zijn.

Optionele gerichte uitnodigingen ontvangen, openbare plaatsing en delen van je contactadres voor een kennismaking: je afzonderlijke keuze/toestemming (artikel 6 lid 1 onder a AVG). Deze keuzes staan los van elkaar en van het accountakkoord. Verdergaan na privacyinformatie is geen algemene toestemming voor alle verwerking.

Beveiliging, voorkomen van misbruik, beperkte eigen bezoekersmeting en vastleggen van aangeboden informatie en keuzes: gerechtvaardigde belangen (artikel 6 lid 1 onder f AVG). Het belang is een veilig, bruikbaar en controleerbaar platform. We beperken de gegevens, toegang en bewaartijd en maken bezwaar mogelijk. De meting kun je uitschakelen; zij wordt niet gebruikt voor advertenties of persoonlijke marketingprofielen.

Voor veiligheidscontrole tellen we nieuwe aanvragen, herhaalde identieke teksten, snelle wijzigingen van plaats, maten, periode of prijs en geblokkeerde pogingen om contactgegevens of vooruitbetalingen te vragen. Een patroon kan de betrokken opgave tijdelijk pauzeren en een melding voor de beheerder maken. Dit bewijst geen fraude. De beheerder beoordeelt de aanleiding en kan de opgave hervatten of gepauzeerd laten. Je kunt via Contact om uitleg en herbeoordeling vragen; een definitieve verwijdering of beschuldiging volgt niet automatisch uit deze signalen.

Betalings- en fiscale administratie, voor zover van toepassing: uitvoering van de gekozen opdracht en wettelijke administratieverplichtingen (artikel 6 lid 1 onder b en c AVG). Een privacyverzoek behandelen berust op de AVG-verplichtingen. Gewone vragen, klachten en geschillen behandelen we voor de dienstverlening en, waar nodig, het gerechtvaardigde belang om vragen af te handelen en rechtsposities te onderbouwen.

4. Hoe werken selectie en matching?

We vergelijken opgegeven gebruik, maten, plaats en afstand, periode, totale kosten, toegang en voorwaarden. Harde grenzen worden niet vanzelf verruimd. Onbekende noodzakelijke gegevens blijven open. Voorkeuren kunnen de volgorde van geschikte mogelijkheden beïnvloeden; maximaal drie passende persoonlijke voorstellen worden tegelijk getoond.

Een ontbrekend gegeven of bespreekbare aanpassing wordt benoemd. Een tekstueel antwoord bevestigt dat gegeven nog niet automatisch. Bij gewijzigde gegevens volgt een nieuwe beoordeling en zo nodig nieuwe bevestiging. Je kunt informatie corrigeren en vragen om uitleg of menselijke beoordeling via het privacycontact.

Het systeem sluit geen huurcontract namens je en kent geen woning, ruimte of krediet automatisch toe. Beide partijen beslissen zelf over contact en huren. We leiden geen verzekering, vergunning of verhuurgarantie af uit een profiel of betaling.

5. Wat zien anderen?

Een bewaard profiel staat niet automatisch openbaar. Voor passende voorstellen kunnen relevante profielkenmerken zichtbaar worden aan de betrokken deelnemers. Accountmail en interne eigenaaridentiteit horen niet bij de openbare profielkaart. Het contactadres verschijnt pas na de vereiste wederzijdse bevestiging voor die kennismaking.

Een zoekwens blijft gratis besloten. De zoeker kan binnen een actief zoekerspakket afzonderlijk kiezen om alleen de vaste anonieme velden openbaar te tonen: plaatsnaam, gebruik, oppervlakte, maandbudget, startmaand, huurduur en bevestigingsdag. Geen naam, contactgegevens, postcode, exacte locatie, foto’s of eigen toelichting. De keuze uitzetten of het aflopen van de pakketperiode stopt die openbare zichtbaarheid.

Een openbare advertentie toont de gekozen ruimtedetails, zoals plaats, gebruik, maten, prijs, beschikbaarheid, toegang en je eigen toelichting. Accountmail en een exact privéadres zijn geen standaard openbare velden. Zet die gegevens daarom ook niet zelf in vrije tekst. Controleer de advertentie vóór publicatie. Je kunt publicatie binnen je pakket weer uitzetten.

Beheerders hebben toegang voor beheer, hulpvragen, misbruikcontrole en uitvoering van verzoeken. Leveranciers krijgen alleen de gegevens die hun taak vraagt. We verkopen je profiel niet aan adverteerders. Een ontvanger kan eerder gedeelde contactgegevens al hebben bewaard; verbergen of intrekken haalt zo’n kopie niet vanzelf terug.

6. Leveranciers en verwerking buiten de EER

Digitale assistent: als je zelf een chatvraag verstuurt, gebruiken we de OpenAI API om die vraag te beantwoorden. De vraag, maximaal zes recente chatberichten, de huidige paginanaam en algemene dienstinformatie worden meegestuurd; je accountmail, eigen profielen, persoonlijke meldingen en gegevens van andere gebruikers worden niet automatisch aan het taalmodel doorgegeven. Veelvoorkomende contactgegevens en sleutels filteren we vooraf, maar dat herkent niet alle persoonsgegevens. Deel daarom geen privégegevens of toegangscodes. De chat is geen ingediend contactverzoek en wijzigt geen afspraken of profielen. Voor vragen over jouw dossier gebruik je de beveiligde functies van de site of Contact. OpenAI kan gegevens verwerken buiten de EER; we beloven voor deze functie geen uitsluitend Europese verwerking.

Hosting en database: ChatGPT Sites van OpenAI met Cloudflare-infrastructuur en een D1-database. OpenAI verwerkt gehoste sitegegevens in opdracht voor de levering van Sites. De werkelijke opslaglanden, toegangslocaties en locaties van replica’s en back-ups voor deze Site worden nog bevestigd. We beloven daarom geen uitsluitend Europese opslag.

E-mail: de verzendkoppeling gebruikt Resend (Plus Five Five, Inc.) voor inlogmails en serviceberichten. Daarbij gaan ontvanger, berichtinhoud en aflevergegevens naar die dienst. Resend vermeldt opslag in de VS; een Europese verzendregio verplaatst die opslag niet. De leverancier beschrijft standaardcontractbepalingen en het EU-US Data Privacy Framework als doorgiftemechanismen. De toepasselijke accountdocumenten en instellingen moeten voor HierHuren nog definitief worden vastgelegd.

Plaatsbepaling: bekende regionale plaatsen zoeken we lokaal op. Anders sturen we de ingevoerde plaats/postcode naar de PDOK Locatieserver; niet je accountmail of het volledige profiel. Betaling: alleen als je zelf online afrekent, ontvangt de gekozen betaaldienst (Stripe of PAY.nl) de voor betaling benodigde gegevens. HierHuren ontvangt een betaalstatus en betalingskenmerk en bewaart geen betaalkaartgegevens. Externe links openen de website van de betreffende partij.

Voor verwerking buiten de Europese Economische Ruimte zijn naast een grondslag passende doorgiftevoorwaarden nodig, bijvoorbeeld een adequaatheidsbesluit of toepasselijke standaardcontractbepalingen. Je kunt informatie over de gebruikte ontvangers en waarborgen opvragen via het privacycontact. De gepubliceerde leveranciersvoorwaarden vervangen de controle van onze eigen inrichting niet.

7. Hoelang bewaren we gegevens?

Chatberichten bewaren we niet in de HierHuren-database of browseropslag; het gesprek bestaat alleen zolang de pagina of browsersessie in het geheugen actief blijft en kan met Wis gesprek worden verwijderd. Voor de OpenAI-aanvraag staat responseopslag uit (store:false). Dit betekent niet dat alle bewaring door OpenAI is uitgesloten: voor de API kunnen afzonderlijke beveiligings- en misbruiktermijnen gelden. Voor capaciteitsbegrenzing bewaren we alleen tellers en tijdelijk gehashte netwerkcodes, geen chatinhoud. Meldingen worden uit je eigen bestaande opgaven en aanvragen afgeleid. De keuze om hulptips uit te zetten staat als functionele voorkeur in lokale browseropslag; een sessiemarkering voorkomt herhaalde hulptips in hetzelfde tabblad.

Browserconcepten in de huidige intake: maximaal 24 uur na de laatste opslag bruikbaar om opnieuw te openen. Een verlopen concept wordt bij opnieuw openen verwijderd. Als je de browser sluit, kunnen de opgeslagen gegevens technisch langer op het apparaat blijven staan. Je kunt opgeslagen concepten hieronder direct wissen of via de browser verwijderen. Een formulier dat nog in een ander tabblad openstaat, kan nog invoer bevatten.

Zoek- en ruimteprofielen: zolang je ze gebruikt en actueel houdt. Ze worden na 14 respectievelijk 30 dagen opnieuw bevestigd of gepauzeerd. Bij onderhoud verwijderen we gepauzeerde of gestopte opgaven na 180 dagen zonder activiteit, tenzij nog een actieve betaalde dienst is gekoppeld. Bijbehorende aanvragen en publicatieregistraties worden bij profielverwijdering mee verwijderd. Een opgave verwijderen is geen volledige accountverwijdering.

Accounts en registraties van informatie en keuzes: zolang die nodig zijn voor het account, de gekozen dienst en verantwoording daarover. Bij accountbeëindiging beoordelen we welke gegevens verwijderd kunnen worden en welke beperkte gegevens nog nodig zijn voor administratie of een concrete rechtsvordering. Een algemene automatische vervaltermijn voor inactieve accounts is nog niet ingericht. Dat is een open afrondingspunt.

Inloglinks zijn 15 minuten geldig. Een gewone inlogsessie duurt maximaal 30 dagen; een beheerderssessie maximaal één dag. Verlopen of ingetrokken sessieregistraties en verlopen inlogtokens worden bij onderhoud na zeven dagen verwijderd. Misbruiklimieten vervallen na hun korte geldigheidsduur en worden bij onderhoud opgeruimd.

Tellers voor deze veiligheidsregels vervallen doorgaans binnen twee dagen en worden bij onderhoud opgeruimd. Een veiligheidsmelding met reden en opgavenummer blijft tijdens beoordeling en daarna alleen zolang nodig voor opvolging of een concreet geschil; voor deze meldingen is nog geen automatische verwijdertermijn ingericht.

In onze mailwachtrij worden oude afgehandelde, mislukte of verlopen berichten en aflevergebeurtenissen bij onderhoud na 30 dagen verwijderd. Een minimaal afmeld- of blokkaderecord kan blijven bestaan zolang dat nodig is om ongewenste verzending te voorkomen. Leveranciers kunnen eigen termijnen hebben: Resend noemt voor gebruikelijke abonnementen 30 dagen voor e-mail en logs; de termijn van het gebruikte account en back-ups moet apart worden gecontroleerd.

Contact-, klacht- en privacyverzoeken: tijdens behandeling en daarna alleen zolang nodig voor aantoonbare afhandeling, opvolging of een concreet geschil. Noodzakelijke fiscale basisadministratie bewaren we in beginsel zeven jaar; waar een langere wettelijke termijn geldt volgen we die. Dat is geen reden om het hele zoekprofiel zo lang te bewaren. Voor oude dossiers en accountregistraties zijn de periodieke beoordeling en volledige verwijderprocedure nog verder af te ronden.

Verwijderen uit de actieve applicatie is niet automatisch directe verwijdering uit alle leveranciersback-ups. De termijnen en herstelprocedure van de hostingomgeving zijn nog niet bevestigd.

8. Cookies, browseropslag en bezoekersmeting

Functioneel: een beveiligde sessiecookie voor inloggen (tot 30 dagen, beheer één dag), een uitlogkeuze (30 dagen), concepten in lokale browseropslag en een browservoorkeur met alleen de aangeboden privacyversie. De privacyvoorkeur blijft totdat je de sitegegevens wist of zij door een nieuwe versie wordt vervangen. In oudere routes kan ook tijdelijke sessieopslag van een concept voorkomen.

De eigen meting registreert bekeken pagina’s, vaste categorieën klikken, globale herkomst en actieve tijd. Tijd telt alleen bij een zichtbare actieve pagina en pauzeert na 60 seconden zonder activiteit. Geen schermopnamen, toetsaanslagen of formulierinhoud. Een dagelijks wisselende pseudonieme code wordt afgeleid van IP-adres en een globale browsergroep; het is geen blijvende bezoekerscookie of klantnummer.

Het overzicht omvat maximaal 30 dagen. Oudere meetgegevens worden bij een volgend gemeten bezoek of bij openen van beheer opgeruimd. De uitschakel- en testbezoekkeuze gebruiken ieder een functionele cookie van 30 dagen. Do Not Track en Global Privacy Control worden gerespecteerd. Je kunt de meting hieronder uitzetten. Voor technieken die aanvullende toestemming vragen moet die toestemming vooraf apart worden gevraagd; deze verklaring is daarvoor geen vervanging.

9. Je keuzes aanpassen

Wijzig of pauzeer je profiel in Mijn overzicht. Zet de keuze voor gerichte uitnodigingen in je opgave uit als je die niet meer wilt ontvangen. Openbare plaatsing is een afzonderlijke keuze: verberg ook je advertentie als je geen nieuwe reacties daarop wilt. Voor meldingen kun je de afmeldlink in de betreffende mail gebruiken. Noodzakelijke inlog-, ontvangst- en servicebevestigingen horen bij de handeling die je zelf aanvraagt.

Intrekken werkt voor de toekomst; eerdere rechtmatige verwerking wordt daardoor niet onrechtmatig. Je kunt een open kennismaking afwijzen voordat het contact wordt gedeeld. Zijn contactgegevens al ontvangen, dan kunnen we die niet uit de systemen van de tegenpartij terughalen. Vraag zo nodig om ondersteuning via het privacycontact.

10. Je privacyrechten en een verzoek indienen

Je kunt vragen om inzage en een kopie van je persoonsgegevens, correctie, verwijdering, beperking of bezwaar tegen verwerking op gerechtvaardigd belang. Waar van toepassing kun je gegevens in een gangbaar machineleesbaar formaat ontvangen of laten overdragen. Toestemming kun je intrekken. Rechten kunnen afhangen van de grondslag en wettelijke uitzonderingen.

Gebruik /contact?kind=privacy of het hierboven vermelde privacy-e-mailadres. Geef aan wat je vraagt en op welke gegevens het betrekking heeft. Je hoeft geen account aan te maken, te betalen of nieuwe voorwaarden te accepteren. We kunnen alleen noodzakelijke aanvullende informatie vragen om je identiteit te controleren; stuur niet standaard een identiteitskopie of BSN mee.

We reageren normaal binnen één maand na ontvangst. Bij een complex verzoek kan een verlenging van maximaal twee maanden nodig zijn; daarover informeren we je binnen de eerste maand met de reden. Afwijzen of gedeeltelijk uitvoeren wordt uitgelegd. Administratie, rechten van anderen of een concrete rechtsvordering kunnen een beperking op verwijdering geven.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Je hoeft daarvoor niet eerst akkoord te gaan met onze voorwaarden.

11. Beveiliging en wijzigingen

De applicatie gebruikt HTTPS, kort geldige inloglinks, beveiligde sessiecookies, controle van toegang per account en afgeschermde beheerdersfuncties. We beperken openbaar delen en voeren controles op invoer en betaalstatus uit. Beveiliging voorkomt niet ieder incident. Openstaande controles van leveranciersafspraken, beheerbeveiliging, back-ups en herstel worden nog afgerond; een verklaring of opgeslagen siteversie bewijst geen geteste databaseback-up.

Bij een wijziging vermelden we de nieuwe privacyversie. Voor een nieuw doel of een wezenlijke wijziging informeren we je vóór de gewijzigde verwerking en vragen we waar nodig opnieuw een afzonderlijke keuze. Een privacyverklaring lezen is iets anders dan voorwaarden accepteren.