Privacy & Gegevensbescherming

Waar worden mijn documenten opgeslagen?

Alle documenten worden versleuteld opgeslagen op beveiligde servers binnen de Europese Unie (Supabase, EU-regio). Er wordt geen data buiten de EU opgeslagen.

Worden mijn documenten gebruikt voor AI-training?

Nee. Huisdoc gebruikt Anthropic (Claude) en Cohere met commerciële licenties die expliciet garanderen dat klantdata niet wordt gebruikt voor het trainen van AI-modellen. Dit is contractueel vastgelegd.

Wie heeft toegang tot mijn documenten?

Alleen jij hebt toegang tot je eigen dossiers. Documenten worden uitsluitend verwerkt om jouw vragen te beantwoorden. Geen medewerker van Huisdoc kan jouw documenten inzien. Alle toegang is beveiligd met Row Level Security op databaseniveau.

Welke derde partijen (subverwerkers) worden ingeschakeld?

  • Supabase (EU) — opslag van gegevens, documenten en authenticatie
  • Vercel — hosting van de webapplicatie
  • Railway — hosting van de verwerkingsdienst
  • Anthropic (Claude) — AI-antwoorden, zonder training op klantdata
  • Cohere — semantisch doorzoeken van documenten (embeddings)

Waar komen de overheidsgegevens vandaan?

Gegevens zoals bouwjaar, oppervlakte, energielabel en bodeminformatie worden opgehaald uit openbare registers (o.a. BAG/Kadaster, EP-Online en Bodemloket). Dit zijn publieke bronnen; Huisdoc staat niet in voor de juistheid of actualiteit ervan — controleer altijd de officiële bron.

Worden mijn vragen en AI-antwoorden bewaard?

Ja, gesprekken worden per dossier opgeslagen zodat je ze later kunt terugzien. Ze zijn net als je documenten alleen voor jou toegankelijk en worden verwijderd wanneer je het dossier of je account verwijdert.

Gebruikt Huisdoc analyse- of meetsoftware?

Ja. Huisdoc gebruikt PostHog (gehost in de EU) om te begrijpen hoe de app wordt gebruikt en om fouten op te sporen, plus Sentry voor foutmeldingen. Om je privacy te beschermen worden invoervelden en de inhoud van je documenten, notities en gesprekken standaard gemaskeerd — die inhoud wordt nooit vastgelegd. We meten alleen geanonimiseerde gebeurtenissen (zoals “dossier aangemaakt”), gekoppeld aan een intern gebruikers-ID, niet aan je naam.

Hoe lang worden mijn gegevens bewaard?

Je gegevens worden bewaard zolang je account actief is. Je kunt dossiers en documenten op elk moment zelf verwijderen. Na verwijdering van je account worden je gegevens permanent verwijderd (zie hieronder).

Kan ik mijn gegevens exporteren?

Ja. Je kunt per dossier een pdf-export maken met de belangrijkste gegevens. Wil je een volledige export van je gegevens, neem dan contact met ons op.

Wat gebeurt er als ik mijn account verwijder?

Bij verwijdering van je account worden al je dossiers, documenten, gespreksgeschiedenis en persoonsgegevens permanent verwijderd. Dit is onomkeerbaar.

Gebruikt Huisdoc cookies of tracking?

Huisdoc gebruikt alleen functionele cookies die nodig zijn om je ingelogd te houden en je voorkeuren (zoals taal) te onthouden. Er worden geen advertentie- of trackingcookies van derden geplaatst.

Voldoet Huisdoc aan de AVG (GDPR)?

Ja. Huisdoc verwerkt gegevens conform de Algemene Verordening Gegevensbescherming. Een verwerkersovereenkomst met subverwerkerslijst is op aanvraag beschikbaar.

Hoe worden mijn gegevens beveiligd?

  • Versleutelde opslag (at rest en in transit)
  • Wachtwoordbeveiliging met gehashte opslag
  • Toegangscontrole op databaseniveau (Row Level Security)
  • Controle op eigenaarschap bij elke aanvraag (geen inzage in andermans dossiers)
  • Sessiegebaseerde authenticatie met automatische verloopdatum

Hoe oefen ik mijn privacyrechten uit (inzage, correctie, verwijdering)?

Je kunt je gegevens grotendeels zelf inzien, aanpassen en verwijderen in de app. Voor een formeel inzage-, correctie- of verwijderingsverzoek kun je contact met ons opnemen via Huisdoc (huisdoc.nl).