Wat we bewaren, waar, en waarom.

Verhuurder-account · e-mail, naam, telefoon, adres, BTW, IBAN, taal, tijdzone. Optioneel logo en handtekening.

Pand-portefeuille · adressen, eenheden, oppervlakte, EPC, leases, bedragen, einddata.

Huurder-data · naam, e-mail, telefoon, en alle documenten die de huurder zelf uploadt (loonbrief, ID-kopie, etc.).

Aanvragen · van prospects via je publieke aanmeld-link · bewaard tot je beslissing + 90 dagen daarna, dan automatisch verwijderd.

Communicatie · ingekomen + uitgaande mails via keepr, met tijdstempels voor het audit-spoor (Vrederechter export).

Bank-transacties · alleen wanneer je je bankrekening koppelt via PSD2. Read-only · we initiëren nooit betalingen.

Foto's voor plaatsbeschrijving · alleen ruimtes en oppervlakken, geen gezichten. Worden gegenereerd tijdens de walkthrough.

Alle data staat op EU-servers. Geen cross-Atlantic transfer voor klantgegevens. Onze sub-verwerkers:

Actieve dossiers · zolang je een keepr-account hebt + 30 dagen na verwijdering (back-up window).

Mail-audit · 7 jaar na verwijdering, voor billing-reconciliatie per Belgisch BTW-recht.

Demo-accounts · automatisch verwijderd uiterlijk 24u na aanmaak door de cron.

Aanvragen die niet doorgaan · 90 dagen na beslissing, dan permanent verwijderd.

Ondertekende documenten · een tijdgestempelde plaatsbeschrijving blijft minstens 10 jaar leesbaar via zijn /pb/[token]-link, om de juridische bewijsfunctie te respecteren. Daarna bewaren we het document met de identiteit van de ondertekenaars en de audit-trail, zolang het als bewijs moet kunnen dienen.

Recht op inzage + portabiliteit · download alle data als JSON via Settings → Account → Download mijn data. Geen aanvraagperiode.

Recht op verwijdering · zelfde plek, gevarenzone-knop. Onmiddellijke verwijdering.

Recht op rectificatie · bewerk velden rechtstreeks in de app.

Klacht indienen · bij de Gegevensbescherming autoriteit (gegevensbeschermingsautoriteit.be) als je vindt dat we tekortschieten.

Geen verkoop van data aan derden. Ooit.

Geen training van AI-modellen op jouw data · contractueel uitgesloten met Anthropic.

Geen tracking-cookies of marketing-pixels op de app.

Geen profiling voor commercieel gebruik · alleen functioneel (bv. AI-screening op aanvragen die jij zelf bekijkt).

Bij je eerste bezoek vragen we toestemming voor drie categorieën:

Noodzakelijk: sessie-token, sidebar-stand, CSRF. Altijd aan, lawful basis art. 6(1)(f).

Anonieme statistieken: PostHog (EU) + Vercel Analytics, cookieloos. We bewaren niets op je toestel en herkennen je niet, ook niet bij een volgend bezoek. Er worden dus geen cookies geplaatst en geen persoonsgegevens verwerkt waarvoor toestemming nodig is; grondslag art. 6(1)(f).

Product-analytics: dezelfde metingen, maar gekoppeld aan jouw account, inclusief schermopnames van je eigen gebruik. Helpt ons zien waar je vastloopt. Opt-in (art. 6(1)(a)), en zet je het weer uit dan wissen we wat er op je toestel stond en meten we verder alleen anoniem. We bouwen géén profielen voor reclame.

Marketing: gereserveerd, vandaag uit. Wordt nooit aangezet zonder opnieuw te vragen.

Beslissing wijzigen? Klik op «Privacy-instellingen» onderaan elke pagina, of verwijder de keepr-consent-cookie via je browser.

Wanneer jij als verhuurder data van je huurders via keepr verwerkt, ben jij de verwerkingsverantwoordelijke en is keepr de verwerker. Onderstaande clausules vormen de standaard-DPA · van kracht zodra je een keepr-account aanmaakt:

Onderwerp + duur · keepr verwerkt persoonsgegevens van je huurders (naam, e-mail, telefoon, contractdocumenten) uitsluitend in opdracht van jou, gedurende de looptijd van je keepr-abonnement.

Aard + doel · digitale plaatsbeschrijving, huurcommunicatie, financiële opvolging, juridische export. Geen tweede doel.

Beveiliging · TLS in transit, AES-256 at rest (Neon + Bunny). 2FA beschikbaar. Audit-trail op elk getekend document.

Sub-verwerkers · zie sectie 2 hierboven (Neon · Bunny · Resend · Mollie · OpenAI). Wijziging wordt 30 dagen vooraf aangekondigd; je hebt het recht te weigeren.

Subverwerker-keten buiten EU · Anthropic en Google zijn de enige niet-EU partijen; contractueel afgedekt met SCC's (Standard Contractual Clauses · 2021/914). OpenAI wordt niet gebruikt.

Bijstand bij rechten-verzoeken · we leveren binnen 30 dagen een export of correctie voor elk huurder-verzoek dat je doorstuurt.

Datalek-meldingen · binnen 48u na vaststelling melden we aan jou, zodat jij binnen de art. 33-termijn van 72u aan de DPA kan rapporteren.

Audit-recht · jaarlijks een redelijke audit-aanvraag (in eigen kosten), of acceptatie van onze ISO 27001/SOC 2 rapporten zodra die er zijn.

Teruggave + verwijdering · binnen 30 dagen na opzeg verwijderen we alle huurder-data, behalve waar Belgische wet retentie afdwingt (minstens 10 jaar voor tijdgestempelde signed_documents, leesbaar via hun /pb/[token]-link om de juridische bewijsfunctie te respecteren, en daarna bewaard met de identiteit van de ondertekenaars en de audit-trail zolang het document als bewijs moet kunnen dienen, 7 jaar voor BTW-relevante mail-logs).

Voor zakelijke landlords (10+ eenheden) of agency-flows die een formele DPA met handtekening willen, mail dpo@joinkeepr.com.

We melden elk lek binnen 72u aan de Gegevensbescherming­ autoriteit en aan jou rechtstreeks (art. 33–34 GDPR), met opgave van de scope, getroffen velden, en de mitigatie. Geen radiostilte.

DPO & security · dpo@joinkeepr.com.
Algemeen support · hello@joinkeepr.com.