Privacyverklaring — VestaAI

1. Wie zijn wij?

VestaAI is een product van Quinn Berkouwer, gevestigd in Nederland. Contactadres: quinn.berkouwer@gmail.com. VestaAI is een platform voor de Nederlandse makelaardij — in de huisstijl van uw kantoor — met woningwaardering en marktinzicht op de eigen transactiedataset van het kantoor, plus een complete contentsuite per woning. Toegang is admin-beheerd: uw kantoor kent geen registratie in eigen beheer.

Voor uw accountgegevens en uw bezoek aan deze website is VestaAI verwerkingsverantwoordelijke. Voor de woningdossiers en de transactiedataset van uw kantoor is uw kantoor verwerkingsverantwoordelijke en treedt VestaAI op als verwerker, conform de verwerkersovereenkomst tussen uw kantoor en VestaAI.

2. Welke gegevens verwerken wij?

Accountgegevens

Naam, e-mailadres en kantoorgegevens die de platform-admin voor uw kantoor aanmaakt. Opgeslagen via Supabase (GDPR-compliant, datacenters in de EU).

Objectdata

Adres, woningtype, m², bouwjaar, energielabel, vraagprijs en USP's die u invoert. Deze gegevens worden gebruikt voor de waardebepaling en om content te genereren. Wij verkopen of delen deze data niet met derden.

Transactiedataset

De eigen verkoopdata van uw kantoor (adres, verkoopprijs, verkoopdatum en woningkenmerken), die de platform-admin voor u importeert en gebruikt voor de waardebepaling, marktanalyse en concurrentieanalyse. De combinatie van adres en verkoopprijs is een persoonsgegeven in de zin van de AVG en wordt met dezelfde zorgvuldigheid behandeld als objectdata. Per kantoor afgeschermd via row-level security: uw kantoor ziet nooit de data van een ander kantoor. Voor deze dataset treedt VestaAI op als verwerker namens uw kantoor; uw kantoor blijft hiervoor verwerkingsverantwoordelijke.

Huisstijlgegevens

Logo, kleuren, lettertype en voorbeeldteksten van uw kantoor, beheerd door de platform-admin. Opgeslagen in Supabase Storage, alleen toegankelijk voor uw kantoor.

3. Waarvoor gebruiken wij uw gegevens?

Het uitvoeren van de dienst (waardebepaling, marktinzicht en content genereren via Claude AI, virtual staging via Gemini)
Transactionele e-mails (accountmeldingen, wachtwoordherstel) via Resend
Klantenservice en technische ondersteuning
Verbetering van de dienst op basis van anonieme, cookieloze gebruiksstatistieken (Plausible)

4. Derde partijen en doorgifte buiten de EER

Onze database (Supabase) draait in Frankfurt en onze serverfuncties (Vercel) draaien eveneens in Frankfurt. Voor een aantal ondersteunende diensten gaan gegevens naar een leverancier in de Verenigde Staten. Elke doorgifte daarnaartoe is afgedekt door het EU-VS Data Privacy Framework en/of modelbepalingen (Standard Contractual Clauses) — per leverancier hieronder aangegeven.

SupabaseDatabase, authenticatie en opslag. Project gehost in de EU (Frankfurt). Verwerkersovereenkomst met modelbepalingen voor eventuele doorgifte naar sub-verwerkers buiten de EER.

Anthropic (Claude API)AI-generatie voor content en USP-extractie. Amerikaans bedrijf — doorgifte afgedekt via modelbepalingen in Anthropic’s verwerkersovereenkomst; Anthropic staat niet in het Data Privacy Framework-register. Zonder aparte zero-data-retention-afspraak verwijdert Anthropic uw prompts en de gegenereerde tekst automatisch binnen 30 dagen, en gebruikt ze niet om modellen te trainen zonder uw toestemming.

Google (Gemini API)AI-generatie voor virtual staging, op de betaalde laag. Doorgifte afgedekt door zowel het EU-VS Data Privacy Framework (Google LLC is gecertificeerd) als modelbepalingen. Op de betaalde laag gebruikt Google uw foto’s niet om producten of modellen te verbeteren.

ResendTransactionele e-mails (accountmeldingen, wachtwoordherstel). Amerikaans bedrijf, gecertificeerd onder het EU-VS Data Privacy Framework.

VercelHosting en serverfuncties, draaiend in Frankfurt. Amerikaans bedrijf, gecertificeerd onder het EU-VS Data Privacy Framework en met modelbepalingen in de verwerkersovereenkomst.

PlausibleCookieloze, geanonimiseerde websitestatistieken op onze publieke pagina’s. Europees bedrijf (Estland); gegevens worden verwerkt en opgeslagen op Europese infrastructuur en verlaten de EU niet.

Deze paragraaf geeft de stand van zaken op 30 september 2026 weer; certificeringen en overeenkomsten kunnen door de leverancier zelf worden gewijzigd.

5. Bewaartermijn

Objectdata, de transactiedataset en gegenereerde teksten worden bewaard zolang de toegang van uw kantoor actief is. Trekt de platform-admin de toegang van een kantoor in, dan worden de gegevens binnen 90 dagen verwijderd, tenzij een wettelijke bewaarplicht een langere termijn vereist.

6. Uw rechten (AVG)

U heeft het recht op inzage, correctie, verwijdering en overdraagbaarheid van uw persoonsgegevens. Ook heeft u het recht bezwaar te maken tegen verwerking.

Verzoeken kunt u sturen naar quinn.berkouwer@gmail.com. Wij reageren binnen 30 dagen.

7. Cookies

VestaAI gebruikt functionele sessie-cookies voor authenticatie (Supabase) en cookieloze, geanonimiseerde websitestatistieken (Plausible) op onze publieke pagina's. Wij plaatsen geen tracking- of advertentiecookies. Er is geen cookiebanner nodig.

8. Beveiliging

Alle verbindingen verlopen via HTTPS (TLS 1.3). Data in rust is versleuteld via AES-256 (Supabase standaard). Row Level Security (RLS) zorgt ervoor dat kantoren alleen hun eigen data kunnen inzien.

9. Contact en klachten

Voor vragen of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen via quinn.berkouwer@gmail.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).