Privacyverklaring AppForBiz

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke (voor de eigen website www.appforbiz.com):

Richards B.V. handelend onder de naam AppForBiz
KvK-nummer: 17219681
BTW: NL818992785B02
Vestigingsplaats: Cuijk, Nederland (we werken landelijk)
E-mail: info@appforbiz.com
Website: www.appforbiz.com

Contactformulier op www.appforbiz.com

Wanneer je het contactformulier op www.appforbiz.com/contact gebruikt, verwerken wij de door jou ingevulde gegevens (naam, e-mailadres, optioneel bedrijf en telefoon, gekozen onderwerp en bericht) met als doel jouw vraag te beantwoorden en, indien van toepassing, een offerte of demo te plannen. De grondslag is uitvoering van je verzoek en ons gerechtvaardigd belang bij een goede afhandeling. Deze gegevens worden per e-mail verstuurd naar info@appforbiz.com en maximaal 24 maanden bewaard in ons e-mailarchief, waarna ze worden verwijderd of geanonimiseerd — tenzij een langere bewaartermijn wettelijk verplicht is.

Ter bescherming tegen misbruik en spam gebruiken we een tijdelijke, gehashte anti-spam-sleutel op basis van je IP-adres (SHA-256 met server-side salt). Deze gehashte waarde wordt niet gekoppeld aan je bericht, is niet herleidbaar tot een persoon en wordt automatisch verwijderd na maximaal 1 uur. Het ruwe IP-adres wordt op geen enkel moment opgeslagen.

Voor tools die zijn ingebed op de website van een hypotheekkantoor: AppForBiz is verwerker in opdracht van dat kantoor. Het kantoor is de verwerkingsverantwoordelijke voor lead-gegevens van hun bezoekers. Er is een verwerkersovereenkomst tussen AppForBiz en het kantoor.

2. Welke gegevens verwerken wij

2.1 Anonieme tool-gebruiksdata

Wanneer u een rekentool gebruikt (Max Hypotheek, Verhuiswizard, Oversluitcheck, Stresstest of Haalbaarheidscan) registreren wij het volgende, zónder dat u persoonlijk identificeerbaar bent:

• Een anonieme sessie-ID (in het geheugen van uw browser, geen cookie, geen persoon-identificatie)
• Welke tool en welke stap u gebruikt
• Tijdstip van gebruik
• Van welk hypotheekkantoor u komt (tenant-slug)
• De pagina-URL zonder query-parameters (zoekargumenten worden vóór opslag verwijderd)
• Een irreversibele hash van uw browser-user-agent (SHA-256), uitsluitend om unieke bezoeken te tellen
• Optionele technische context-vlaggen:
  • embed: true of false — of de tool op een andere website is ingesloten
  • cta_type: bij een klik op een knop registreren wij het type knop (bijv. "contact-adviseur" of "downloaden"), niet de inhoud van uw invoer

Financiële invoer (inkomen, hypotheekbedrag, WOZ-waarde):
Bedragen die u invult worden niet exact opgeslagen. Vóór opslag worden ze naar beneden afgerond naar veelvouden van € 25.000. Bijvoorbeeld: € 87.234 wordt opgeslagen als € 75.000; € 102.500 wordt opgeslagen als € 100.000. Dat is voldoende voor statistiek en beschermt uw privacy — uw exacte bedrag verlaat uw browser niet.

Wat wij níet verwerken bij tool-gebruik:

• Uw IP-adres wordt niet in onze eigen tabellen opgeslagen
• Uw naam, e-mail of telefoonnummer worden niet automatisch verwerkt
• Er worden geen cookies geplaatst voor tracking
• Uw raw browser-user-agent wordt niet bewaard (enkel de hash)

2.2 Lead-gegevens (alleen bij expliciete afspraak-aanvraag)

Wanneer u aan het einde van een tool aangeeft dat u contact wilt met een adviseur, vragen wij om:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (optioneel)
• Postcode of woonplaats (optioneel)
• Een korte opmerking (optioneel)

Deze gegevens worden verstuurd naar het hypotheekkantoor waar u de tool op gebruikte. AppForBiz slaat deze gegevens op ten behoeve van de dienstverlening aan het kantoor.

Grondslag: toestemming (u vult het formulier bewust in) en uitvoering van een overeenkomst (het kantoor gaat u helpen).

2.3 Server-logs

Onze hosting-provider (Supabase) registreert standaard server-logs met IP-adres en tijdstip voor beveiligingsdoeleinden. Deze logs worden na 30 dagen automatisch verwijderd. Wij hebben geen actief inzicht in individuele IP-adressen — deze worden niet gebruikt voor tracking of profilering.

2.4 Uptime-monitoring

Om de betrouwbaarheid van onze dienst te bewaken, controleren wij en een externe dienst (UptimeRobot) elke 5 minuten of onze website beschikbaar is. Deze checks bevatten géén bezoeker-gegevens.

3. Cookies

www.appforbiz.com plaatst geen tracking-cookies.

Er worden alleen functionele opslag-items gebruikt (in browser sessionStorage, geen cookies) om uw voortgang binnen een tool te bewaren tijdens uw sessie. Deze verdwijnen zodra u de browser sluit.

Voor de embedded tools op tenant-sites kan het zijn dat het tenant-kantoor zelf cookies gebruikt — dat valt onder hun eigen privacyverklaring.

4. Wettelijke grondslagen (AVG art. 6)

5. Bewaartermijnen

6. Wie krijgt uw gegevens

6.1 Verwerkers waarmee wij samenwerken

Wij delen gegevens uitsluitend met de onderstaande verwerkers, elk onder een verwerkersovereenkomst conform de AVG:

Voor VS-verwerkers geldt: gegevensoverdracht vindt plaats op basis van EU-modelbepalingen (Standard Contractual Clauses) of adequaatheidsbesluiten (EU-US Data Privacy Framework waar van toepassing).

6.2 Tenant-hypotheekkantoren

Als u een lead-formulier invult, ontvangt het betreffende hypotheekkantoor uw gegevens. Wij delen géén data tussen verschillende tenants.

6.3 Wanneer wij géén gegevens delen

Wij verkopen of verhuren geen gegevens. Wij delen geen data met advertentie-netwerken. Wij bouwen geen profielen voor commerciële derden.

7. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u verwerken
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — vergeetrecht ("recht om vergeten te worden")
• Beperking — verwerking tijdelijk stopzetten
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Dataportabiliteit — uw gegevens in een gestructureerd formaat ontvangen
• Intrekking toestemming — indien wij op grond van toestemming verwerken

Uitoefenen: stuur een e-mail naar info@appforbiz.com met uw verzoek. Wij reageren binnen 30 dagen (verlengbaar tot 60 dagen bij complexe verzoeken).

Toelichting op anonieme data: omdat tool-gebruiksdata niet aan een persoon gekoppeld is, kunnen wij deze niet met zekerheid aan een individueel verzoek koppelen. Bij expliciete gegevens (leads) kunnen wij dat wel.

8. Klachtrecht

Als u vindt dat wij niet zorgvuldig omgaan met uw gegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij horen het uiteraard graag eerst zelf, zodat wij het kunnen oplossen.

9. Beveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleutelde verbindingen (TLS 1.2+) voor alle communicatie
• Row Level Security (RLS) op alle database-tabellen — data van tenant A is niet toegankelijk voor tenant B
• Toegang tot persoonsgegevens uitsluitend voor bevoegd personeel via multi-factor authenticatie
• Geregelde beveiligings-audits en dependency-updates
• Externe uptime-monitoring voor onmiddellijke detectie van incidenten
• Automatische logging van administratieve handelingen

10. Kinderen

AppForBiz-tools zijn niet gericht op personen jonger dan 18 jaar. Wij verwerken bewust geen gegevens van minderjarigen.

11. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt. Materiële wijzigingen kondigen wij aan op de website of via e-mail (voor aangesloten tenants). De datum bovenaan geeft de laatste update aan.

12. Contact

Richards B.V. / AppForBiz
E-mail: info@appforbiz.com
Website: www.appforbiz.com

Voor vragen over deze verklaring of de verwerking van uw gegevens: mail ons of gebruik het contactformulier op de website.