Uw rechten onder de AVG — Als betrokkene (verhuurder, huurder of andere persoon wiens gegevens PropAI verwerkt) heeft u een aantal wettelijke rechten. U kunt deze rechten uitoefenen via onderstaand formulier of per e-mail naar privacy@propai.nl. Wij reageren binnen 1 maand (art. 12 lid 3 AVG). In complexe gevallen kan dit worden verlengd met maximaal 2 maanden.
Uw rechten op een rij
🔍
Recht op inzage
U kunt opvragen welke persoonsgegevens wij van u verwerken, voor welk doel, en hoe lang.
AVG art. 15
✏️
Recht op rectificatie
Zijn uw gegevens onjuist of onvolledig? Dan kunt u verzoeken deze te corrigeren.
AVG art. 16
🗑️
Recht op vergetelheid
U kunt verzoeken uw persoonsgegevens te laten verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
AVG art. 17
⏸️
Recht op beperking
U kunt de verwerking tijdelijk laten beperken, bijv. terwijl een bezwaar wordt behandeld.
AVG art. 18
📦
Recht op dataportabiliteit
U kunt een kopie van uw gegevens opvragen in een machineleesbaar formaat (JSON) om over te dragen aan een andere dienst.
AVG art. 20
🚫
Recht van bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing doeleinden.
AVG art. 21
📝 Verzoek indienen
✅ Verzoek ontvangen
Wij hebben uw verzoek geregistreerd en sturen u binnen 1 werkdag een bevestiging naar uw e-mailadres.
Reactietermijn: maximaal 1 maand vanaf vandaag (art. 12 lid 3 AVG). Referentienummer:
📋 Wat gebeurt er na uw verzoek?
Grondslag: AVG art. 12 lid 3 (reactietermijn 1 maand), art. 12 lid 4 (weigering motiveren), art. 12 lid 6 (identiteitsverificatie), EDPB Guidelines 01/2022 on data subject rights
- Ontvangstbevestiging (binnen 1 werkdag): U ontvangt een e-mail met uw referentienummer en de verwachte behandeltermijn.
- Identiteitsverificatie (indien nodig): PropAI kan aanvullende informatie vragen om uw identiteit te bevestigen. Dit om te voorkomen dat gegevens van derden worden verstrekt of verwijderd (art. 12 lid 6 AVG).
- Beoordeling (binnen 1 maand): Wij toetsen uw verzoek aan de wettelijke gronden, waaronder eventuele bewaarplichten en uitzonderingen (art. 17 lid 3 AVG).
- Uitvoering of gemotiveerde weigering: Wij voeren uw verzoek uit, of informeren u schriftelijk over de reden van (gedeeltelijke) weigering en uw recht om klacht in te dienen bij de AP (art. 12 lid 4 AVG).
- Bevestiging: Na uitvoering ontvangt u een bevestigingsmail met een beschrijving van de uitgevoerde actie.
Verlenging termijn: In uitzonderlijke gevallen (complexe verzoeken, groot volume) kan de termijn worden verlengd met 2 maanden. Wij informeren u hierover vóór het verstrijken van de eerste maand.
⚖️ Wanneer kan verwijdering niet plaatsvinden?
Het recht op vergetelheid (art. 17 AVG) geldt niet voor zover verwerking nodig is voor:
- het nakomen van een wettelijke verplichting (art. 17 lid 3 sub b AVG);
- de instelling, uitoefening of onderbouwing van een rechtsvordering (art. 17 lid 3 sub e AVG);
- archivering in het algemeen belang of wetenschappelijk onderzoek (art. 17 lid 3 sub d AVG).
De volgende gegevens in PropAI zijn onderworpen aan een wettelijke bewaarplicht en kunnen niet worden verwijderd zolang de termijn loopt:
| Gegevenstype | Bewaartermijn | Grondslag |
|---|
| Huurcontracten (financiële gegevens) | 7 jaar na afloop | Art. 52 AWR (belastingadministratie) |
| Betalingsbewijzen & kwitanties | 7 jaar | Art. 52 AWR |
| Onroerend goed administratie | 10 jaar | Art. 52 lid 4 AWR (onroerende zaken) |
| Audit log (beveiligingslogboek) | 2 jaar | AVG art. 5 lid 2 (verantwoordingsplicht) + ISO A.8.15 |
| DPA-acceptatie datum/versie | Contractduur + 5 jaar | Bewijs AVG art. 28 lid 3 nakoming |
| Identiteitsverificatie verzoeken (avg_verzoeken) | 3 jaar | AVG art. 5 lid 2 verantwoordingsplicht; verjaring BW |
Na afloop van de bewaarplicht worden gegevens automatisch of op uw verzoek verwijderd.
🔄 Verwijdering bij subverwerkers (back-ups)
PropAI verwerkt gegevens via de volgende subverwerkers die mogelijk kopieën bewaren:
- Supabase (PostgreSQL, EU Frankfurt): Dagelijkse back-ups worden automatisch verwijderd na 7 dagen (rolling window). Point-in-Time Recovery (PITR) back-ups bevatten gegevens tot 7 dagen terug. Na verwijdering uit de live database worden gegevens dus binnen maximaal 7 dagen ook uit alle back-ups verwijderd.
- Vercel (Edge Network): Geen dataopslag van persoonsgegevens — alleen statische bestanden en serverless functies.
- Resend (e-mailservice): E-maillog wordt maximaal 30 dagen bewaard conform Resend DPA.
Grondslag: AVG art. 17 lid 1 + art. 28 lid 3 sub f (verwerker verwijdert na afloop dienst) | EDPB Guidelines 05/2019 over criteria recht op vergetelheid
📞 Contact & klacht indienen
U kunt uw verzoek ook indienen of een vraag stellen via:
- E-mail: privacy@propai.nl
- Post: PropAI, t.a.v. Privacy, Zilverschoon 53, 1422NZ Uithoorn
- KvK: 42081154