# Privacyverklaring

> Welke gegevens Keursnel gebruikt op keursnel.nl en in de app, waarom en hoe lang. De site zet geen cookies en gebruikt geen trackers.

URL: https://keursnel.nl/privacy · Language: nl · Last updated: 2026-11-03

**CONCEPT**: deze tekst moet nog door een jurist worden nagekeken.

Versie: concept van 3 november 2026.

Keursnel is software voor de bouwkundige keuring van woningen. In deze verklaring lees je welke persoonsgegevens we gebruiken, waarom we dat doen en hoe lang we ze bewaren. Het gaat om twee dingen:

- de website keursnel.nl;
- de app van Keursnel, achter [keursnel.nl/login](/login).

## Wie zijn wij?

Keursnel is een dienst van [BEDRIJFSNAAM].

- Adres: [ADRES]
- KvK-nummer: [KVK-NUMMER]
- E-mail over privacy: [E-MAILADRES PRIVACY]

## Wie is verantwoordelijk voor welke gegevens?

Dat hangt af van de gegevens.

- **De website.** Daarvoor zijn wij verantwoordelijk.
- **Je account en je organisatie in de app.** Daarvoor zijn wij verantwoordelijk. Denk aan je e-mailadres, je rol en de factuurgegevens van je bureau.
- **De keuringen.** Daarvoor is het keuringsbureau verantwoordelijk (verwerkingsverantwoordelijke). Het bureau beslist welke gegevens van klanten en woningen in een keuring komen. Wij verwerken die gegevens alleen in opdracht van het bureau. De afspraken daarover staan in de [verwerkersovereenkomst](dpa.md).

Ben je klant van een keuringsbureau, en gaat je vraag over je keuring of je rapport? Stel je vraag dan eerst aan dat bureau. Wij helpen het bureau om je vraag te beantwoorden.

## De website

### Geen cookies en geen trackers

De website zet geen cookies. Er draait geen dienst voor statistieken, en er zijn geen trackers en geen advertenties. De site laadt geen scripts, lettertypen of beelden van andere partijen. Een beveiligingsregel in de browser (Content-Security-Policy) houdt dat zo.

Ben je ingelogd in de app? Dan stuurt je browser de twee cookies van de app ook mee als je de website bezoekt. Dat komt doordat de site en de app op hetzelfde domein staan. De website leest die cookies niet. Meer hierover lees je bij [Cookies](cookies.md).

### Eén instelling als je de taalbalk sluit

Wil je browser liever een andere taal? Dan kan onderaan de site een balk staan die die taal voorstelt. Sluit je die balk, dan bewaart je browser één instelling in de lokale opslag (localStorage): `keursnel-lang-suggest-dismissed` met de waarde `1`. Daardoor blijft de balk daarna weg.

Deze instelling staat alleen op je eigen toestel. Er staan geen persoonsgegevens in, en wij krijgen haar niet. Je wist haar door de sitegegevens in je browser te wissen.

### Logboeken van de server

De website staat bij Vercel. Bij elk bezoek krijgt de server technische gegevens. Denk aan je IP-adres, het tijdstip, de pagina die je opvraagt en je browser. Die gegevens zijn nodig om de pagina te tonen en om storingen en misbruik te zien.

- Grondslag: ons gerechtvaardigd belang bij een veilige website die werkt.
- Bewaartermijn: [BEWAARTERMIJN LOGS].

### Als je je aanmeldt

Meld je je bureau aan met het formulier op de site? Dan gaan je naam, de naam van je bureau, je e-mailadres, je wachtwoord en de taal van de pagina naar de app. Daarmee maken we je account en de organisatie van je bureau. We sturen je een mail om je e-mailadres te bevestigen.

- Grondslag: de overeenkomst die je met Keursnel aangaat.
- Bewaartermijn: zoals bij je account in de app (zie hieronder).

### Als je ons mailt

Mail je ons, bijvoorbeeld met een vraag? Dan gebruiken we je naam, je e-mailadres en wat je schrijft. Dat doen we om je te antwoorden.

- Grondslag: het voorbereiden van een overeenkomst, of ons gerechtvaardigd belang om vragen te beantwoorden.
- Bewaartermijn: [BEWAARTERMIJN MAIL].

## De app

### Welke gegevens gebruiken we?

| Gegevens | Voorbeelden | Waarvoor |
|---|---|---|
| Account | e-mailadres, naam, rol, wachtwoord, de taal van je aanmelding | inloggen, en bepalen wat je mag |
| Sessie | twee cookies, zie [Cookies](cookies.md) | ingelogd blijven |
| Organisatie | naam en adres van het bureau, KvK-nummer, telefoon, factuurgegevens | de dienst leveren en factureren |
| Credits en abonnement | bestellingen, saldo, boekingen | bijhouden wat je organisatie mag gebruiken |
| Keuringen (voor het bureau) | adres van de woning; naam, adres, e-mailadres en telefoon van de klant; bevindingen, bedragen en foto's | de keuring en het rapport maken |
| Handtekening | de handtekening van de inspecteur, als afbeelding | het rapport en de NHG-bijlage ondertekenen |
| Gedeelde rapporten | de geheime link, en hoe vaak die is geopend | het rapport delen, en de link kunnen intrekken |
| Logboek | wat er in de organisatie gebeurde, door wie en wanneer | fouten en misbruik terugvinden |

### Op je toestel

De app werkt ook zonder internet. Wat je invult, gaat eerst in een wachtrij op je toestel. Van open keuringen houdt de app een werkkopie bij. Wachtrij en werkkopie zijn versleuteld met AES-GCM, met een sleutel per gebruiker. De gegevens gaan van je toestel zodra ze zijn verzonden, als je uitlogt, en uiterlijk na 14 dagen.

De app bewaart ook haar eigen bestanden op je toestel, zodat ze zonder verbinding opent. Dat is alleen code, geen gegevens. Verder onthoudt de app de kleuren, de lettertypen, de naam en het logo van je bureau. Zo staan die bij de volgende start meteen goed. Zie [Cookies](cookies.md).

### Gegevens die naar andere partijen gaan

De app heeft geen trackers. Er gaan alleen gegevens naar andere partijen als jij of een collega daarom vraagt:

- **PDOK (Kadaster).** Vraag je woninggegevens op uit de BAG? Dan gaat het adres naar PDOK. Je krijgt onder meer het bouwjaar, de soort woning en de oppervlakte terug.
- **3D BAG (TU Delft).** Bij een pand met één woning gaat het pandnummer naar 3D BAG. Je krijgt de inhoud in m³ terug.
- **Google Fonts.** Kiest je bureau een lettertype van Google Fonts? Dan haalt je browser dat lettertype één keer op bij Google. Google ziet daarbij je IP-adres. Daarna staat het lettertype bij je bureau en wordt het niet meer bij Google opgehaald.

Deze partijen zijn geen verwerkers van Keursnel. Ze krijgen alleen wat nodig is voor hun antwoord. Meer hierover lees je bij [Subverwerkers](subprocessors.md).

### Verwerkers

Voor de app werken we met deze verwerkers:

- **Supabase**: de database, de opslag van bestanden, live-updates tussen collega's en het inloggen.
- **Vercel**: de website, de inlogpoort, de app zelf en de gedeelde rapporten.

De gegevens staan in [REGIO]. Gaan gegevens naar een land buiten de Europese Economische Ruimte? Dan gebeurt dat alleen met passende waarborgen: [WAARBORGEN DOORGIFTE]. De actuele lijst staat bij [Subverwerkers](subprocessors.md).

### Waarom mogen we dit? (grondslagen)

- **Overeenkomst**: je account, je organisatie, credits en abonnement. Zonder deze gegevens kunnen we de dienst niet leveren.
- **Wettelijke plicht**: factuurgegevens. De belastingwet vraagt dat we die bewaren.
- **Gerechtvaardigd belang**: het logboek van de organisatie en de logboeken van de server, voor een veilige dienst.
- **Keuringen**: het bureau bepaalt de grondslag. Wij verwerken die gegevens alleen in opdracht van het bureau.

### Hoe lang bewaren we gegevens?

| Gegevens | Hoe lang |
|---|---|
| Werk op je toestel | tot het is verzonden of tot je uitlogt, en uiterlijk 14 dagen |
| Sessie | het toegangscookie ongeveer een uur; het cookie om te vernieuwen 30 dagen |
| Keuring in de prullenbak | 30 dagen; daarna gaat ze voorgoed weg |
| Gedeelde link | tot iemand de link intrekt; dan wordt ook het bestand opgeruimd |
| Account | tot je het zelf verwijdert; verder [BEWAARTERMIJN ACCOUNT] |
| Keuringen en rapporten | zolang je organisatie ze bewaart; na het einde van de overeenkomst [BEWAARTERMIJN NA EINDE] |
| Factuurgegevens | 7 jaar, omdat de wet dat vraagt (artikel 52 Algemene wet inzake rijksbelastingen) |
| Reservekopieën van de database | [BEWAARTERMIJN BACKUPS] |
| Logboeken van de server | [BEWAARTERMIJN LOGS] |

### Je account verwijderen

Je verwijdert je account zelf in de app, bij Instellingen, Account en apparaat. Je account en je lidmaatschappen gaan dan weg. De keuringen blijven van je organisatie, want het bureau is daarvoor verantwoordelijk. Ben je hoofdadmin? Draag dan eerst je rol over aan een ander lid.

## Beveiliging

We beveiligen gegevens op je toestel, op de server en in het rapport. Een paar voorbeelden:

- je sessie staat in cookies die alleen de server leest;
- elke tabel in de database heeft rijbeveiliging (RLS);
- bestanden staan in een privé-opslag;
- elke rapportversie heeft een SHA-256-controlegetal;
- een gedeelde link is geheim, in te trekken en niet vindbaar in zoekmachines.

Let op: een reservekopie die je zelf maakt, is niet versleuteld. Bewaar dat bestand op een veilige plek. Meer lees je op de pagina [Beveiliging](/beveiliging).

## Geen AI en geen profielen

Keursnel gebruikt geen AI. We maken geen profielen van personen, en we nemen geen automatische besluiten over personen. [AFSPRAAK OVER VERKOOP VAN GEGEVENS]

## Je rechten

Je hebt rechten onder de Algemene verordening gegevensbescherming (AVG). De [Autoriteit Persoonsgegevens legt ze uit](https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg). Je mag:

- je gegevens inzien;
- onjuiste gegevens laten verbeteren;
- je gegevens laten wissen;
- de verwerking laten beperken;
- je gegevens meekrijgen in een gangbaar bestand;
- bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang.

Mail je verzoek naar [E-MAILADRES PRIVACY]. We antwoorden binnen een maand. Soms vragen we eerst om te laten zien dat het verzoek echt van jou komt.

Gaat je verzoek over een keuring? Dan leggen we het voor aan het bureau dat de keuring maakte. Het bureau beslist over je verzoek, en wij helpen daarbij.

## Een klacht

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten via [E-MAILADRES PRIVACY]. Je mag ook een klacht indienen bij de [Autoriteit Persoonsgegevens](https://autoriteitpersoonsgegevens.nl).

## Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als de app verandert. Bovenaan staat de datum van de laatste versie.