Privacyverklaring

Stichting Vastgoeddata (StiVAD) in Amstelveen is verantwoordelijk voor de persoonsgegevens die via deze website en via STAP worden verwerkt. STAP is de applicatie voor deelnemers op dashboard.stivad.nl, in de browser en als app. Deze verklaring is van 9 oktober 2026.

De website

Statistieken

StiVAD telt de bezoeken aan deze website met Umami, dat het zelf host op een server in Nederland. Er draait geen Google Analytics en Umami zet geen cookies. Per bezoek legt Umami de pagina vast, de site waar u vandaan kwam, de browser, het besturingssysteem, het type apparaat, de schermgrootte, de taal, en het land en de plaats die uit het IP-adres volgen. Het IP-adres zelf bewaart Umami niet, en een bezoek is niet tot een persoon te herleiden. Een klik op een pdf telt als download; dat aantal staat bij de marktrapporten.

Cookies en opslag in de browser

De website zet geen cookies. Kiest u de donkere weergave, dan onthoudt uw browser die keuze in zijn eigen opslag; die keuze gaat niet naar StiVAD.

Het logboek van de webserver

De website staat bij Host Europe, in de Europese Unie. De webserver noteert bij elke opgevraagde pagina het IP-adres, het tijdstip, de pagina en de browser. Dat logboek dient om storingen en misbruik op te sporen en wordt na vier weken gewist.

E-mail en links

Mailt u StiVAD, dan gebruikt StiVAD uw naam, e-mailadres en bericht om te antwoorden en uw vraag af te handelen. Spotify, YouTube en LinkedIn staan op deze site als gewone link: van die sites wordt niets geladen voordat u erop klikt.

STAP

Wat StiVAD van gebruikers bewaart

naam, e-mailadres, functie en organisatie, en de rechten en abonnementen van de organisatie;
het wachtwoord (versleuteld), hoe vaak u bent ingelogd, en het tijdstip en IP-adres van de laatste twee keer;
de apparaten waarop u meldingen hebt aangezet: het adres bij de pushdienst, twee sleutels om de meldingen te versleutelen, een naam als “Chrome op Android” en of u er inloggen mee goedkeurt, en de meldingen die STAP u stuurt;
een logboek van inloggen en uitloggen, mislukte pogingen, exports, downloads, aanroepen van de API en MCP-koppelingen, met IP-adres en browser;
de zoekopdrachten (de gekozen filters en de zoektermen) en welke transacties en akten u hebt bekeken;
de vragen aan StivadChat en de antwoorden;
het verbruik van credits per gebruiker.

Een telefoonnummer bewaart STAP niet.

Waarvoor

StiVAD gebruikt deze gegevens om u toegang te geven tot STAP volgens de rechten van uw organisatie, om het register te beveiligen (inloggen met een code per e-mail of met een goedkeuring op uw telefoon, misbruik en gedeelde accounts opsporen), om na te gaan of de data volgens de afspraken met de deelnemers wordt gebruikt, om u te berichten over uw account en over transacties die u meldt of beoordeelt, en om te zien welke onderdelen van STAP worden gebruikt. Dat gebeurt op grond van het deelnemerschap van uw organisatie en het gerechtvaardigd belang van StiVAD en de deelnemers bij een veilig register.

Voor de beveiliging analyseert StiVAD het gebruik elke nacht met hulp van OpenAI. Daarbij gaan cijfers naar OpenAI, zonder namen, e-mailadressen of IP-adressen.

Cookies, opslag in de browser en statistieken

STAP zet één eigen cookie: dat van de sessie, die na twaalf uur verloopt. In de opslag van de browser onthoudt STAP welke tips u hebt weggeklikt, en de app bewaart pagina’s om ook zonder verbinding te werken. De livechat van Tawk.to zet eigen cookies. Ook STAP telt het gebruik met Umami, zonder cookies; daarbij gaan uw organisatie, rol en abonnement mee, niet uw naam of e-mailadres.

Hoe lang

het logboek, de zoekopdrachten en welke transacties en akten u hebt bekeken: zonder vaste termijn, voor de controle op het gebruik en de afrekening van de credits. Na de anonimisering van uw account horen ze bij een voormalig gebruiker zonder naam of e-mailadres;
de vragen aan StivadChat: één jaar;
de apparaten voor meldingen: tot u ze uitzet of de pushdienst ze niet meer kent;
een verzoek om inloggen op uw telefoon goed te keuren, met het IP-adres en de browser van het inlogscherm: twee minuten;
exportbestanden: dertig dagen;
een account dat is ingetrokken wordt na twee jaar geanonimiseerd: naam, e-mailadres, functie en inloggegevens verdwijnen, de meldingen van de organisatie blijven;
een account dat nooit is geactiveerd wordt twee jaar na de laatste uitnodiging geanonimiseerd;
het creditverbruik: zolang de administratie het vraagt;
reservekopieën van de database: dertig dagen.

Wie de gegevens verder krijgt

Persoonsgegevens gaan alleen naar partijen die de website en STAP voor StiVAD laten werken, en verder alleen als de wet het eist.

Host Europe: de website.
Microsoft (Microsoft 365): de mailbox van StiVAD.
Heroku (Salesforce), in Ierland: STAP en zijn database.
Wasabi (Amsterdam): exportbestanden en reservekopieën.
SendGrid (Twilio): het versturen van e-mail uit STAP.
Tawk.to: de livechat in STAP. Bent u ingelogd, dan krijgt Tawk.to uw naam, e-mailadres, organisatie, functie, rechten en abonnementen, zodat het team weet met wie het chat.
OpenAI: de vragen aan StivadChat en de nachtelijke analyse zonder namen.
AppSignal: foutmeldingen en metingen uit STAP, met het nummer van de gebruiker en van de organisatie, de pagina en de browser.
Algolia: het zoeken in de transacties; krijgt de zoektermen die u typt.
GitHub: de nachtelijke reservekopie gaat via GitHub naar Wasabi.
Google: lettertypen (Google Fonts) in STAP en in de e-mails eruit, en foto’s van Street View, die uw browser of mailprogramma rechtstreeks bij Google ophaalt.
De pushdienst van uw browser of toestel (Google, Mozilla, Microsoft of Apple): meldingen van de app, ook verzoeken om inloggen goed te keuren, versleuteld, als u die aanzet.
Cloudinary, PDOK (Kadaster), OpenTopoMap, Waag, unpkg, cdnjs, jsDelivr en Font Awesome: foto’s van objecten, kaarten en programmacode in STAP, die uw browser bij hen ophaalt. Zij zien daarbij uw IP-adres.

Een deel van deze partijen verwerkt gegevens ook buiten de Europese Unie. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Koppelt u zelf een MCP-client zoals Claude of ChatGPT aan STAP, dan gaat wat die client opvraagt naar zijn aanbieder, onder uw eigen afspraken met die aanbieder.

Uw account laten verwijderen

Dit geldt voor uw account in STAP, ook in de app StiVAD uit Google Play. Accounts beheert de hoofdgebruiker van uw organisatie. Vertrekt u of hebt u STAP niet meer nodig, dan trekt die uw toegang in, en STAP anonimiseert het account twee jaar later vanzelf (zie Hoe lang). Daarvoor hoeft u niets te doen.

Wilt u dat StiVAD uw account eerder verwijdert, dan kunt u dat aanvragen:

in STAP of de app: kies in het accountmenu “mijn profiel” en daar, onder “account verwijderen”, “verwijdering aanvragen”. Een hoofdgebruiker kan het op de pagina met de accounts ook voor een collega aanvragen;
kunt u niet meer inloggen, vraag het dan aan de hoofdgebruiker van uw organisatie. Lukt dat niet, mail dan ln.davits [ta] ofni met uw naam en organisatie; StiVAD gaat bij uw organisatie na of het verzoek van u komt.

StiVAD handelt een verzoek met de hand af, binnen een maand, en laat u weten wanneer het account is verwijderd. Tot dan blijft het account zoals het is.

StiVAD verwijdert een account door het te anonimiseren. Uit STAP verdwijnen dan uw naam, e-mailadres en functie, ook eerdere versies daarvan, uw wachtwoord en inloggegevens, de apparaten waarop u meldingen hebt aangezet, de berichten van STAP aan u, uw MCP-koppelingen en uw vragen aan StivadChat. Bij de transacties die u hebt gemeld, staat daarna uw organisatie als melder. StiVAD vraagt Tawk.to uw gegevens en chatgesprekken in de livechat te verwijderen.

Wat blijft, zonder naam of e-mailadres, als voormalig gebruiker van uw organisatie: het logboek met IP-adres en browser, de zoekopdrachten, welke transacties en akten u hebt bekeken, en het creditverbruik. Die heeft StiVAD nodig voor de beveiliging, de controle op het gebruik en de afrekening van de credits; ze blijven zonder vaste termijn. Uw naam of e-mailadres kan daarna nog staan in de nachtelijke analyses van het gebruik (twee jaar), in de reservekopieën van de database (zie hierboven, onder Hoe lang), in e-mail van en aan StiVAD, zoals uw verzoek, en, als u hoofdgebruiker was, in het logboek bij wijzigingen in de rechten van collega’s.

Uw rechten

U kunt StiVAD vragen welke persoonsgegevens het van u heeft, en ze laten verbeteren, wissen of in een bestand overdragen. U kunt ook bezwaar maken tegen het gebruik ervan. Stuur uw verzoek naar ln.davits [ta] ofni; StiVAD antwoordt binnen een maand. Vermoedt u misbruik of een lek, meld het op hetzelfde adres.

Een klacht kunt u indienen bij de Autoriteit Persoonsgegevens.