Privacybeleid
Laatst bijgewerkt: maart 2026
1. Wie zijn wij
PropPulse is een dienst van Provato Playground B.V., gevestigd te Amsterdam. Wij bieden geautomatiseerde locatieanalyses voor woonzorg- en seniorenwoningprojecten.
2. Welke gegevens verwerken wij
Wij verwerken de volgende persoonsgegevens:
- Accountgegevens: naam, e-mailadres en een versleuteld wachtwoord bij registratie.
- Bestelgegevens: het adres dat u opgeeft voor een locatieanalyse, het gekozen product en de betalingsstatus.
- Betalingsgegevens: betalingen worden verwerkt via Mollie. Wij slaan geen creditcard- of bankgegevens op.
- Technische gegevens: IP-adres en sessie-informatie voor het functioneren van de inlogfunctie.
3. Grondslag
Wij verwerken uw gegevens op basis van:
- Uitvoering van de overeenkomst: om uw bestelling te verwerken en het rapport te leveren.
- Gerechtvaardigd belang: voor beveiliging en fraudepreventie.
4. Bewaartermijnen
Accountgegevens worden bewaard zolang u een account heeft. Bestelgegevens en facturen bewaren wij 7 jaar conform de fiscale bewaarplicht.
5. Verwerkers en sub-verwerkers
Bij de uitvoering van onze dienst maken wij gebruik van de volgende verwerkers. Met elk van hen hebben wij of een verwerkersovereenkomst conform AVG art. 28, of vertrouwen wij op de standaard-verwerkersvoorwaarden van de aanbieder. Een actuele DPA kan worden opgevraagd via info@proppulse.nl.
| Verwerker | Doel | Land | Bewaartermijn | Doorgifte-mechanisme |
|---|---|---|---|---|
| Mollie B.V. | Betalingsverwerking | Nederland | Wettelijk verplicht (financieel toezicht, doorgaans 7 jaar) | EU/EER — geen aanvullend mechanisme nodig |
| Moneybird B.V. | Facturatie en boekhouding | Nederland | 7 jaar (fiscale bewaarplicht — Wet OB art. 52 AWR) | EU/EER — geen aanvullend mechanisme nodig |
| Resend Inc. | Verzending transactionele e-mail | Verenigde Staten | 30 dagen e-mail-logs | Standard Contractual Clauses (SCC) |
| Hetzner Online GmbH | Server-hosting (database, applicatie) | Duitsland | Backups 7 dagen retentie | EU/EER — geen aanvullend mechanisme nodig |
| Anthropic, PBC | AI-analyse rapport-secties (Claude API) | Verenigde Staten | 30 dagen API-input/output (standaard) | Standard Contractual Clauses (SCC) |
Wij verkopen uw gegevens niet aan derden.
AI en uw gegevens
PropPulse maakt gebruik van Anthropic Claude (een Large Language Model) om de analyserende secties in uw rapport te genereren. Wij hebben hierover de volgende waarborgen ingericht:
- Welke data: alleen het door u opgegeven adres en de daaruit afgeleide publieke databronnen worden in prompts verwerkt. Uw contactgegevens, accountgegevens of betaalgegevens worden niet aan Anthropic doorgegeven.
- Waarom geen high-risk AI: de gegenereerde rapporten zijn indicatief en ondersteunen zakelijke besluitvorming. Het systeem neemt geen automatische besluiten over individuele patiënten en valt daarmee niet onder Annex III van de EU AI Act.
- EU AI Act art. 50: elk rapport bevat zowel in PDF-footer als in de online weergave een duidelijke vermelding dat het rapport door een AI-systeem is gegenereerd, conform de transparantieverplichting per 2 augustus 2026.
- Doorgifte buiten de EU: Anthropic is gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens vindt plaats op basis van de Standard Contractual Clauses (SCC) van de Europese Commissie.
6. Databronnen in rapporten
Onze locatieanalyses zijn gebaseerd op publiek beschikbare overheids- en registerbronnen. Er worden geen persoonsgegevens van derden verwerkt in de rapporten.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde wachtwoorden (bcrypt), beveiligde verbindingen (TLS) en beperkte toegang tot databases.
8. Uw rechten
Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op correctie / rectificatie: onjuiste gegevens kunt u laten aanpassen.
- Recht op verwijdering: u kunt verzoeken uw gegevens te wissen ("recht op vergetelheid").
- Recht op bezwaar tegen verwerking van uw gegevens op grond van gerechtvaardigd belang of direct marketing.
- Recht op dataportabiliteit (gegevensoverdracht): u kunt uw gegevens in een gestructureerd, machine-leesbaar formaat opvragen of laten overdragen aan een andere verantwoordelijke.
- Recht om toestemming in te trekken: indien verwerking op uw toestemming gebaseerd is, kunt u die toestemming altijd intrekken.
- Recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Via uw accountpagina kunt u:
- Inzage: al uw gegevens exporteren als JSON-bestand.
- Verwijdering: uw account permanent verwijderen. Bestelgegevens worden geanonimiseerd conform de fiscale bewaarplicht.
Voor overige verzoeken kunt u contact opnemen via onderstaand e-mailadres.
9. Cookies
Wij gebruiken alleen functionele cookies (sessie-cookie voor inlogfunctie). Wij gebruiken geen tracking- of marketingcookies.
Voor websitestatistieken gebruiken wij Plausible Analytics, zelf gehost in Duitsland. Plausible plaatst geen cookies en anonimiseert IP-adressen. Wij gebruiken geen tracking-cookies van derden, en daarom is geen cookie-toestemming vereist conform de Telecommunicatiewet art. 11.7a.
10. Contact
Heeft u vragen over dit privacybeleid of wilt u een verzoek indienen? Neem contact op via info@proppulse.nl.
Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u deze indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).