Privacybeleid

Laatst bijgewerkt: 26 oktober 2026

1. Wie wij zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is DOMUS VENARI GROUP S.L., Centro Comercial Andasol, Urb. Andasol, Ctra. N340 km 189, 29604 Marbella (Málaga), Spanje. E-mail: privacy@domusvenari.com.

2. Wat we verzamelen, waarom en op welke grondslag

Als je een vraag of verzoek stuurt (via een formulier op de site): je naam, e-mailadres, telefoonnummer, je bericht, de woning of pagina in kwestie, je taal en hoe je op de site bent gekomen (bijvoorbeeld via een advertentie of een campagnelink). We gebruiken dit om je te antwoorden en je te helpen bij het kopen, verkopen of huren. Grondslag: je verzoek (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij het opvolgen van een vraag over een woning (art. 6 lid 1 sub f AVG).
Als je een Domus Venari-account aanmaakt met e-mailadres en wachtwoord: je naam (optioneel), e-mailadres, een veilig gehasht wachtwoord, je taal en de datum waarop je dit beleid hebt geaccepteerd, zodat je het account krijgt waar je om hebt gevraagd. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG).
Als je inlogt met Google: je naam, e-mailadres en de ID van je Google-account, zoals Google die deelt. We ontvangen je Google-wachtwoord niet, en ook niets anders uit je Google-account. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG).
Als je woningen in je account bewaart: welke woningen je hebt bewaard en wanneer, zodat je ze op elk apparaat kunt zien en onze adviseurs kunnen zien in welke woningen je geïnteresseerd bent en daarover contact met je kunnen opnemen. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG) en, voor de opvolging door onze adviseurs, ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Als je je aanmeldt voor e-mails (een niet-aangevinkt vakje): die keuze en de datum ervan, om je nieuwe woningen en nieuws te sturen. Grondslag: je toestemming (art. 6 lid 1 sub a AVG), die je op elk moment kunt intrekken.
Als je in Mijn account gegevens over jezelf toevoegt (allemaal optioneel): je telefoonnummer, het land en de stad waar je woont, je nationaliteit en beroep, hoe en wanneer je bij voorkeur benaderd wordt, met wie je koopt, of je al eens een woning in Spanje hebt gekocht, en elke notitie die je schrijft. We gebruiken ze zodat een adviseur contact met je kan opnemen zoals jij dat wilt en je kan helpen bij je zoektocht; ze worden vastgelegd in je klantdossier in ons klantensysteem. Je kunt ze altijd wijzigen of wissen op de pagina Mijn account. Grondslag: je toestemming (art. 6 lid 1 sub a AVG).
Als je de vragen van je woningzoektocht beantwoordt: je budget, de gebieden en het type woning dat je zoekt, slaapkamers, termijn, doel, financiering en vergelijkbare voorkeuren. We gebruiken ze om woningen voor je te kiezen en, als je daarmee instemt, om je nieuw aanbod te mailen dat past. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG) en voor de e-mails je toestemming (art. 6 lid 1 sub a AVG).
Als je de site gebruikt: technische gegevens zoals je IP-adres, browser, bezochte pagina’s en beveiligingslogs, om de site veilig te laten werken en misbruik te voorkomen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Als je in onze banner analytische of advertentiecookies accepteert: zoals beschreven in het onderdeel over cookies hieronder, om de site en onze advertenties te meten en te verbeteren. Grondslag: je toestemming (art. 6 lid 1 sub a AVG).

Als je een account aanmaakt, wordt dat als klant vastgelegd in ons klantsysteem, en krijgt ons team een melding zodat een adviseur je kan helpen. Heb je eerder contact met ons gehad met hetzelfde e-mailadres, dan wordt het account gekoppeld aan dat bestaande dossier.

3. De AI-woningzoeker

Met onze AI-woningzoeker (de pagina ‘Vind uw volgende woning met AI’) kun je in je eigen woorden beschrijven naar welke woning je op zoek bent. Een AI-assistent doorzoekt dan de woningen die wij aanbieden en stelt de best passende voor.

Wat we bewaren. Voordat de chat begint, vragen we om je naam, telefoonnummer en e-mailadres, zodat een adviseur je passende woningen kan sturen en bezichtigingen kan regelen. Daarna bewaren we het gesprek:

je berichten;
de antwoorden van de assistent;
de woningen die hij je heeft laten zien;
het kopersprofiel dat hij tijdens het gesprek noteert, zoals je budget, de gebieden en het type woning dat je zoekt, hoeveel slaapkamers en wanneer je zou kunnen komen bezichtigen;
elke bezichtiging die je aanvraagt.

Niets wat je typt wordt ergens naartoe gestuurd voordat je je gegevens hebt opgegeven en dit beleid hebt geaccepteerd.

Wie het leest. Wat je deelt, wordt op twee plaatsen bewaard en door verschillende mensen gelezen:

In onze klantendatabase, gelezen door onze adviseurs: je naam, telefoonnummer en e-mailadres, je eerste bericht, het kopersprofiel dat de assistent noteert, een korte samenvatting van de zoektocht met de woningen die je te zien kreeg, en elke bezichtiging die je aanvraagt. Onze adviseurs gebruiken dit om contact met je op te nemen over woningen en bezichtigingen. Zoals bij elke vraag op onze website komen je gegevens en je eerste bericht ook terecht in ons oudere systeem voor vragen, dat we daarnaast nog steeds gebruiken.
Alleen in de database van onze website, gelezen door de beheerders van Domus Venari: het volledige gesprek, elk bericht en elk antwoord. Zij lezen het als dat nodig is om een probleem te onderzoeken of om een verzoek van jou over je gegevens te beantwoorden.

We verkopen of verhuren er niets van aan wie dan ook.

Wie het voor ons verwerkt. De antwoorden van de assistent worden geschreven door AI-modellen van OpenAI. OpenAI zet ook de zoektekst die uit je berichten wordt gehaald om in een numerieke vorm (een ‘embedding’), zodat we woningen kunnen vinden die bij de betekenis ervan passen. Daarvoor sturen we OpenAI de tekst van het gesprek, maar niet je naam, telefoonnummer of e-mailadres. OpenAI verwerkt die alleen om ons die antwoorden te geven. Het gebruikt die niet om zijn modellen te trainen. De database van onze website, waarin het gesprek staat, wordt gehost in de Europese Unie (Frankfurt).

Controles bij het begin. Om geautomatiseerde programma’s uit de chat te houden, wordt het formulier gecontroleerd door Cloudflare Turnstile, dat naar je browser kijkt wanneer de pagina laadt; Cloudflare laat ons alleen weten of de controle is geslaagd. Om te beperken hoeveel vragen één verbinding kan versturen, bewaren we hooguit een uur een versleutelde code die is gemaakt van je internetadres (een hash met sleutel), nooit het adres zelf. Onze hostingprovider laat ons ook weten uit welk land je verbinding komt; dat gaat met je vraag mee naar ons oudere systeem voor vragen.

Waarom. We gebruiken het gesprek alleen om je te koppelen aan woningen die te koop staan en bezichtigingen te regelen, en voor de opvolging die een adviseur je daarover geeft.

Hoe lang. We bewaren het gesprek zolang we je vraag bewaren, en verwijderen het samen met de vraag.

Je rechten. Je kunt vragen om het gesprek en het profiel dat we hebben in te zien, ze te laten corrigeren of wissen, het gebruik ervan te beperken of daartegen bezwaar te maken, of een kopie te ontvangen. Schrijf daarvoor naar privacy@domusvenari.com, of naar DOMUS VENARI GROUP S.L., Centro Comercial Andasol, Urb. Andasol – Ctra. N340 KM189, 29604 Marbella. Je kunt ook een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming (Agencia Española de Protección de Datos, www.aepd.es).

Deel alsjeblieft geen gevoelige gegevens in de chat, zoals over je gezondheid, je financiën buiten je budget, of identiteitsbewijzen. Een adviseur vraagt om wat nodig is wanneer het zover is.

4. Wie je gegevens ontvangt

We verkopen je gegevens niet. We werken met deze dienstverleners, die elk gebonden zijn aan een verwerkersovereenkomst:

Supabase (hosting van de database en het accountsysteem), servers in Frankfurt, Duitsland.
Vercel (hosting van de website).
Kantos (ons klantrelatiesysteem, waarin vragen en accounts worden vastgelegd) en Twilio SendGrid (het versturen van onze e-mails, waaronder e-mails voor accountbevestiging en het opnieuw instellen van je wachtwoord). Sommige hiervan verwerken gegevens in de Verenigde Staten.
Google (Inloggen met Google, als je daarvoor kiest; en, alleen met je toestemming, Google Analytics en Google Ads).
Cloudflare (Turnstile, dat onze formulieren beschermt tegen geautomatiseerd misbruik).
Het DVG-CRM, ons eerdere klantsysteem, dat ook vragen via de website ontvangt.

Doorgiften buiten de Europese Economische Ruimte zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de dienstverlener gecertificeerd is, of op de modelcontractbepalingen van de Commissie.

5. Hoe lang we het bewaren

Account: tot je het verwijdert. Een aanmelding per e-mail die nooit wordt bevestigd, wordt na 7 dagen verwijderd.
Bewaarde woningen: tot je ze verwijdert of je account verwijdert.
Je klantdossier en vragen: zolang we een zakelijke relatie hebben, en daarna zolang de wet ons verplicht gegevens te bewaren (bijvoorbeeld voor verplichtingen ter voorkoming van witwassen, tot 10 jaar na een transactie), of tot je ons vraagt het te wissen als zo’n verplichting niet geldt.
Toestemming voor marketing: tot je die intrekt.
Beveiligingslogs: tot 90 dagen.

6. Je account verwijderen

Je kunt je account op elk moment verwijderen op de pagina Mijn account. Daarmee worden het account en je bewaarde woningen direct verwijderd. Je klantdossier in ons klantsysteem blijft bewaard, gemarkeerd als niet langer gekoppeld aan een account en zonder toestemming voor marketing, zodat we eerdere vragen kunnen blijven documenteren. Wil je dat ook dat dossier wordt gewist, schrijf dan naar privacy@domusvenari.com.

7. Je rechten

Je kunt ons vragen om inzage in, rectificatie of wissing van je gegevens, beperking van of bezwaar tegen de verwerking ervan, en een kopie in een overdraagbaar formaat; en je kunt elke toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd. Schrijf naar privacy@domusvenari.com. Je kunt ook een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming, de Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies en vergelijkbare technieken

Strikt noodzakelijk (geen toestemming nodig):

sb-…-auth-token: houdt je ingelogd op je account (30 dagen).
dv_account: laat de pagina weten dat je mogelijk bent ingelogd (30 dagen).
dv_gnonce: beschermt het inloggen met Google tegen replay-aanvallen (10 minuten).
koble-favorites: woningen die je hebt bewaard voordat je inlogde, die bij het inloggen naar je account gaan (1 jaar).
cc_cookie: onthoudt je cookiekeuzes (6 maanden).
Cloudflare Turnstile: beschermt formulieren tegen geautomatiseerd misbruik (sessie).
g_state (Google): onthoudt of je de inlogmelding van Google hebt gesloten, alleen als je inlogt met Google of de melding wordt getoond (tot 6 maanden).

De inlogmelding van Google wordt pas getoond nadat je een keuze hebt gemaakt in onze cookiebanner, en alleen op domusvenari.com.

Analyse en advertenties (alleen met je toestemming, via de banner): cookies van Google Analytics en Google Ads, zoals vermeld in de voorkeuren van de banner. Je kunt je keuze op elk moment wijzigen op de pagina Privacy-instellingen, waarnaar onderaan elke pagina een link staat.

9. Beveiliging

Wachtwoorden worden alleen als veilige hash opgeslagen. Sessies worden bewaard in cookies die scripts op de pagina niet kunnen lezen. Toegang tot onze systemen is beperkt tot de medewerkers die die nodig hebben.

10. Wijzigingen

Wijzigingen in dit beleid publiceren we hier met de datum. Als een wijziging een wezenlijke invloed heeft op hoe we de gegevens van accounthouders gebruiken, laten we hen dat per e-mail weten.