1. Wie is verantwoordelijk?
WoningStudio.nl (“WoningStudio”, “wij”) is verwerkingsverantwoordelijke voor gegevens die nodig zijn voor accounts, beveiliging, klantenservice, betalingen en de bedrijfsvoering. Voor woningfoto’s, projectgegevens en ander materiaal dat een makelaar in opdracht laat verwerken, is de makelaar doorgaans verwerkingsverantwoordelijke en handelt WoningStudio als verwerker.
Je bereikt ons via het contactformulier. Selecteer “Privacy of gegevensverzoek” voor privacyvragen. De exploitant is Wolfstar Media, IĮ, gevestigd in Litouwen. Ondernemingsnummer: 305839112. Btw-nummer: LT100015030410.
2. Welke gegevens verwerken we?
Account en organisatie
Naam, zakelijk e-mailadres, stabiele account-ID, organisatie, rol, teamlidmaatschap, accountinstellingen en brand kits.
Project en content
Projectnamen, adressen die je zelf invoert, woningfoto’s, gegenereerde varianten, video’s, thumbnails, voice-over- of ondertitelinstellingen en technische metadata. Afbeeldingen kunnen personen, kentekens, interieur of andere persoonsgegevens bevatten. Upload alleen materiaal dat je rechtmatig mag verwerken.
Gebruik en beveiliging
Loggegevens, IP- en apparaatgegevens, sessies, foutmeldingen, verwerkingsstatus, misbruiksignalen en een beperkte audittrail. We bewaren geen wachtwoorden in leesbare vorm.
Contact en betaling
Contactformuliergegevens, correspondentie, abonnement, credits, orders, facturen, betaalstatus en generieke referenties van de betaalprovider. Volledige kaartgegevens worden door Paysera verwerkt en niet door WoningStudio opgeslagen.
3. Doelen en grondslagen
WoningStudio neemt geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen of vergelijkbaar grote gevolgen voor personen hebben.
4. Woningbeelden en AI
We verwerken beelden uitsluitend om de gekozen bewerking of video te maken, technische kwaliteit te controleren en de resultaten beschikbaar te stellen. De productmodus is ingericht om architectuur, afmetingen, vaste elementen, materiaal, meubilair en objecten zoveel mogelijk te behouden. Generatieve verwerking kan desondanks afwijkingen veroorzaken; de makelaar blijft verantwoordelijk voor controle vóór publicatie.
Geüploade beelden en output worden niet gebruikt om algemene of publieke AI-modellen te trainen, tenzij wij daar later vooraf afzonderlijke, vrije en aantoonbare toestemming voor vragen. Een weigering heeft geen invloed op de kernservice.
5. Ontvangers en subverwerkers
We delen gegevens alleen met partijen die nodig zijn voor hosting en opslag, authenticatie, e-mail en support, betaling en facturatie, en geselecteerde AI- of mediaverwerkers. Paysera is de primaire betaalprovider. Voor foto- of videoverwerking kunnen gespecialiseerde providers worden ingeschakeld. Zij ontvangen alleen wat voor de opdracht nodig is en mogen gegevens niet voor eigen training of marketing gebruiken.
Wanneer een leverancier buiten de Europese Economische Ruimte verwerkt, gebruiken we een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen, met aanvullende maatregelen waar nodig.
Voor verwerkingen in opdracht gelden de verwerkersafspraken in de Voorwaarden. De Autoriteit Persoonsgegevens licht toe dat zulke afspraken op grond van artikel 28 AVG verplicht zijn.
6. Bewaartermijnen
- Originelen: standaard maximaal 48 uur.
- Mislukte taken en tussenbestanden: standaard maximaal 24 uur.
- Technische werkbestanden: standaard maximaal 14 dagen.
- Niet-geselecteerde varianten: standaard maximaal 7 dagen.
- Geaccepteerde fotovarianten, clips en definitieve exports: standaard maximaal 30 dagen.
- Account-, project- en transactiemetadata: zolang het account actief is en daarna zolang nodig voor wettelijke, beveiligings- of geschildoeleinden.
- Facturen en fiscale administratie: zolang de wet dat vereist.
- Contactberichten: maximaal 24 maanden na afhandeling, tenzij langer nodig voor een geschil.
Een verwijderopdracht kan eerst als zachte verwijdering worden verwerkt en daarna via een beveiligde opruimtaak definitief worden uitgevoerd. Back-ups kunnen nog korte tijd geïsoleerd aanwezig zijn.
7. Beveiliging
We gebruiken onder meer versleutelde verbindingen, server-side geheimen, toegangscontrole per organisatie, tijdelijk toegankelijke objectopslag, logging van credits en AI-taken, beperkte bewaartermijnen, prepared database statements en herstelbare verwijderprocessen. Geen enkele beveiliging is absoluut; bij een relevant datalek informeren we de verantwoordelijke klant en, waar van toepassing, betrokkenen en toezichthouder volgens de AVG.
8. Jouw privacyrechten
Afhankelijk van de situatie heb je recht op informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming kun je altijd intrekken. Dien je verzoek in via Contact. We kunnen om redelijke verificatie vragen en reageren in beginsel binnen één maand.
Gaat je verzoek over beelden die een makelaar heeft geüpload? Neem dan eerst contact op met die makelaar; wij ondersteunen de makelaar als verwerker. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Cookies en wijzigingen
We gebruiken functionele cookies of vergelijkbare opslag voor beveiligde sessies en noodzakelijke voorkeuren. Niet-noodzakelijke analytics- of marketingcookies worden pas geplaatst wanneer daarvoor een geldige grondslag bestaat en, waar vereist, toestemming is gegeven.
We kunnen deze verklaring aanpassen wanneer de dienst of wetgeving verandert. Bij belangrijke wijzigingen informeren we actieve klanten via het platform of e-mail en tonen we de nieuwe datum bovenaan.