Privacyverklaring

Langer Thuis in Huis B.V.
Versie 1.0
Datum: 29 juli 2026

In deze Privacyverklaring leggen wij uit welke persoonsgegevens Langer Thuis in Huis B.V. verwerkt via langerthuisinhuis.nl, onze communicatie, de webshop en de huidige of toekomstige app. U leest ook waarom wij dat doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie is verantwoordelijk?

Langer Thuis in Huis B.V. is in beginsel verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring staan.

Langer Thuis in Huis B.V.
Herman Bielingplein 29
3059 TV Rotterdam
Nederland

KvK: 99088029
Btw-identificatienummer: NL868789380B01
E-mail voor privacyvragen en verzoeken: [email protected]

Wij hebben geen functionaris voor gegevensbescherming aangewezen. Uw verzoek komt terecht bij de verantwoordelijke privacycontactpersoon binnen onze organisatie.

Bij een brochure- of offerteaanvraag zijn wij verantwoordelijk voor het verzamelen, vastleggen en gericht doorgeven van uw aanvraag. De Partner aan wie u zelf vraagt uw gegevens te sturen, is daarna doorgaans zelfstandig verantwoordelijk voor de offerte-, advies- en klantrelatie. De Partner moet u over zijn eigen verwerking informeren.

Bij een aankoop via een affiliatelink is de externe verkoper verantwoordelijk voor diens bestel-, betaal-, leverings- en klantenservicegegevens. Wij blijven verantwoordelijk voor de persoonsgegevens die wij bij de verwijzing en klikmeting zelf verwerken.

2. Voor wie en voor welke diensten geldt deze verklaring?

Deze verklaring geldt voor bezoekers, nieuwsbriefabonnees, accountgebruikers, klanten, deelnemers aan keuzehulpen en woningscans, aanvragers van een Lead of Langer Thuis Box, reviewers, communitygebruikers en appgebruikers.

Het Platform is bedoeld voor personen van achttien jaar en ouder. Wij vragen personen jonger dan achttien jaar geen Account te maken of gegevens in te sturen. Ontdekken wij dat een minderjarige zonder geldige basis gegevens heeft verstrekt, dan verwijderen wij die zo spoedig mogelijk.

Externe websites, appstores en Partnerdiensten hebben een eigen privacyverklaring. Controleer die verklaring voordat u daar gegevens verstrekt.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van wat u gebruikt, verwerken wij de volgende categorieën.

3.1 Contact- en identificatiegegevens

• naam, weergavenaam en aanhef;
• e-mailadres en telefoonnummer;
• geboortedatum of leeftijdscategorie;
• factuur- en bezorgadres;
• accountnummer, interne gebruikers-ID en pseudonieme UUID;
• e-mailverificatie-, sessie- en herstelgegevens.

Wij vragen niet om uw burgerservicenummer en willen dat u dit niet via een vrij tekstveld, AI-chat, foto of communitybericht deelt.

3.2 Account- en profielgegevens

• Accountstatus, inlogmomenten en ingestelde voorkeuren;
• interesses en opgeslagen test- of keuzehulpresultaten;
• optionele globale locatie voor relevante activiteiten of groepen;
• profielafbeelding;
• voedingsdoelen, dieettypen, voedselvermijdingen en eetvoorkeuren;
• beweegdoelen, frequentie, voorkeuren, niveau en beschikbare hulpmiddelen thuis;
• voortgang in oefeningen, scans, checks en andere apponderdelen.

Sommige profielvelden kunnen direct of indirect iets zeggen over uw gezondheid. Die gegevens behandelen wij als extra gevoelig en, waar zij gezondheidsgegevens zijn, als bijzondere persoonsgegevens.

3.3 Gebruik, apparaat en communicatie

• IP-adres, user-agent, browser, apparaat, appversie, taal en tijdzone;
• bezochte pagina’s, klik- en browsegedrag, verwijzende pagina, eerste en laatste landingspagina;
• campagnegegevens zoals UTM-bron, -medium, -campagne, -inhoud en -term;
• Google Analytics-client-ID wanneer deze beschikbaar is en rechtmatig mag worden gebruikt;
• formulierstart, formulierverzending, winkelmand- en aankoopgebeurtenissen;
• berichten aan klantenservice, e-mails en notities over de afhandeling;
• beveiligings-, misbruik-, fout- en auditgegevens.

3.4 Bestel- en betaalgegevens

• bestelde producten, aantallen, prijzen, btw, kortingen en verzendmethode;
• naam, adres, e-mail, telefoonnummer en eventuele bestelnotitie;
• bestelnummer, betaalstatus, betaalmethode en betaalreferentie;
• leverings-, retour-, annulerings-, terugbetalings- en garantiegegevens;
• factuur- en boekhoudgegevens.

Wij ontvangen in beginsel geen volledige kaart- of bankinloggegevens. De betaalprovider verwerkt deze rechtstreeks.

3.5 Formulieren, Leads en Langer Thuis Box

• de velden die u zelf invult, bijvoorbeeld naam, adres, postcode, woonplaats, e-mail en telefoonnummer;
• het onderwerp, product of type dienst waarover u informatie vraagt;
• antwoorden op selectie- of kwalificatievragen;
• de door u gekozen Partner of Partnercategorie;
• toestemmingskeuze, tijdstip, bronpagina en bewijs van verzending;
• verzendstatus en correspondentie over de Langer Thuis Box.

3.6 Keuzehulpen, valrisico en woningscan

• antwoorden, tussenstappen, testversie, score en indicatieve risicocategorie;
• datum, status en bron van een assessment;
• foto’s van door u gekozen ruimtes in de woning;
• technische beeldgegevens, gemarkeerde resultaatbeelden, zichtbare risico’s en aanbevelingen;
• gebeurtenis- en foutgegevens die nodig zijn om de analyse uit te voeren en beveiligen.

Woningfoto’s kunnen onbedoeld personen, documenten, hulpmiddelen of andere gevoelige informatie tonen. Controleer daarom vooraf wat in beeld staat.

3.7 Nieuwsbrief en marketing

• naam en e-mailadres;
• inschrijfbron, bronpagina en datum/tijd van toestemming;
• lijst, campagne, tags en interesses;
• bezorg-, open- en klikgegevens als de gekozen privacy- en cookie-instellingen dit toestaan;
• afmelding, bezwaar en minimale blokkeergegevens om ongewenste herinschrijving te voorkomen.

3.8 Reviews en community

• reviewscore, titel, tekst, datum, bron en eventuele verificatie- of beloningsstatus;
• groepslidmaatschap, rol, reacties, berichten, bewerkingen en verwijderingen;
• meldingen van illegale of ongewenste content, moderatiebesluiten, reden en bezwaar;
• beperkte auditgegevens ter bescherming van Gebruikers en naleving van de Digital Services Act.

Openbare content kan door andere bezoekers worden gezien en buiten onze invloed worden gekopieerd. Plaats daarom geen adres, telefoonnummer, medische details of andere gevoelige persoonsgegevens in openbare content.

3.9 App en pushmeldingen

• installatie-ID, besturingssysteem, appomgeving en appversie;
• versleuteld pushtoken en technische vingerafdruk van dat token;
• toestemming voor meldingen, onderwerpvoorkeuren en gekoppelde bron;
• aflever-, ontvangst-, lees-, open- en foutstatus van meldingen.

4. Doeleinden en rechtsgrondslagen

Wij verwerken persoonsgegevens alleen als daarvoor een AVG-grondslag bestaat. De belangrijkste verwerkingen zijn hieronder samengevat.

Doel	Voorbeelden van gegevens	Grondslag	Belangrijkste toelichting
Website en beveiliging laten werken	sessie, IP-adres, apparaat, beveiligingslog, reCAPTCHA-resultaat	gerechtvaardigd belang; uitvoering overeenkomst	Nodig voor beschikbaarheid, fraudepreventie, foutanalyse en beveiliging.
Account aanmaken en beheren	e-mail, wachtwoordhash, weergavenaam, verificatie, sessies	uitvoering overeenkomst	Zonder deze gegevens kan het Account niet functioneren.
Profiel, voortgang en personalisatie	interesses, voorkeuren, opgeslagen resultaten, gebruik	uitvoering overeenkomst; toestemming; gerechtvaardigd belang	De precieze grondslag hangt af van het veld en de functie; tegen niet-noodzakelijke profilering kunt u bezwaar maken.
Gezondheidsgerelateerde keuzehulp of AI-analyse	antwoorden, risicoscore, voedings-/beweeggegevens, woningfoto’s	uitvoering overeenkomst én, waar artikel 9 AVG geldt, uitdrukkelijke toestemming	U kunt de toestemming voor toekomstig gebruik intrekken; de betreffende functie kan dan stoppen.
Eigen bestellingen en levering	contact-, adres-, bestel-, betaal- en retourgegevens	uitvoering overeenkomst; wettelijke verplichting	Nodig voor betaling, levering, garantie, retour, administratie en belasting.
Klantenservice en klachten	contact, correspondentie, bestelling, bewijs	uitvoering overeenkomst; gerechtvaardigd belang; wettelijke verplichting	Wij lossen vragen op en onderbouwen rechten en verplichtingen.
Lead doorgeven	formuliergegevens, gekozen Partner, aanvraag	uw gerichte verzoek; toestemming waar vereist	Alleen naar de Partner(s) die bij het formulier duidelijk zijn gemaakt.
Nieuwsbrief en aanbiedingen	e-mail, naam, interesses, toestemming	toestemming; bij bestaande klanten soms de wettelijke klantrelatie-uitzondering	Uitschrijven kan altijd. Serviceberichten zijn geen marketing.
Langer Thuis Box	contact- en adresgegevens, nieuwsbriefstatus, verzending	uitvoering actievoorwaarden; toestemming voor nieuwsbrief	Intrekking van nieuwsbrief toestemming werkt voor de toekomst en annuleert geen al geaccepteerde aanvraag.
Meten en verbeteren	pagina’s, klikgedrag, campagne, pseudoniem ID	toestemming; voor strikt privacyvriendelijke statistiek soms gerechtvaardigd belang	Niet-noodzakelijke opslag op uw apparaat vereist voorafgaande toestemming.
Affiliateattributie	product, pagina, uitgaande link, UUID, IP, user-agent	toestemming voor niet-noodzakelijke tracking; gerechtvaardigd belang voor beperkte serverbeveiliging	Wij meten commissie en bestrijden misbruik; de externe verkoper ontvangt eigen bezoekgegevens.
Reviews en community	profiel, content, moderatie, meldingen	uitvoering overeenkomst; gerechtvaardigd belang; wettelijke verplichting	Nodig om de dienst te leveren, veiligheid te bewaken en illegale content te behandelen.
AI-kwaliteit en misbruikpreventie	invoer, uitvoer, technische gegevens, melding	uitvoering overeenkomst; gerechtvaardigd belang; uitdrukkelijke toestemming bij gezondheidsgegevens	Menselijke inzage is beperkt tot bevoegde personen en concrete doeleinden.
App- en pushmeldingen	pushtoken, installatie, voorkeur, aflevering	toestemming voor push; uitvoering overeenkomst voor inbox	U kunt push per onderwerp of apparaat uitschakelen.
Juridische naleving en geschillen	relevante account-, bestel-, communicatie- en auditgegevens	wettelijke verplichting; gerechtvaardigd belang	Voor administratie, verzoeken, toezichthouders, vorderingen en verdediging.

Een gerechtvaardigd belang bestaat bijvoorbeeld uit beveiliging, fraudepreventie, beperkte servicestatistiek, kwaliteitsverbetering, bewijsvoering en een duurzame bedrijfsvoering. Wij wegen dit belang af tegen uw privacy, de aard van de gegevens, uw verwachtingen en de gevolgen voor u. Bij tracking, direct marketing en gevoelige profilering gebruiken wij geen gerechtvaardigd belang als toestemming verplicht is.

5. Gezondheidsgegevens en andere gevoelige gegevens

Informatie over valrisico, lichamelijke mogelijkheden, voeding, zorgbehoefte of zichtbare hulpmiddelen kan een gezondheidsgegeven zijn. Verwerking daarvan is in beginsel verboden, tenzij een uitzondering uit artikel 9 AVG geldt.

Voor optionele gezondheidsgerelateerde AI-, profiel-, assessment- of aanbevelingsfuncties vragen wij waar nodig uw uitdrukkelijke toestemming. Die toestemming:

• staat los van algemene voorwaarden en marketingtoestemming;
• omschrijft de functie en betrokken gegevens;
• kan worden geweigerd zonder verlies van niet-afhankelijke basisfuncties;
• kan op ieder moment voor de toekomst worden ingetrokken.

Wij gebruiken deze gegevens niet voor verzekeringsselectie, kredietbeslissingen, personeelsbeslissingen of ongepaste prijsdiscriminatie. Deel via een openbare review of community nooit gezondheidsgegevens van iemand anders.

6. AI en geautomatiseerde verwerking

Wij gebruiken kunstmatige intelligentie voor uitleg, samenvatting, keuzeondersteuning, aanbevelingen en analyse van woningfoto’s. Bij direct contact maken wij duidelijk dat een antwoord door AI is gegenereerd. AI kan fouten maken en vervangt geen arts, zorgverlener of andere deskundige.

Voor een woningscan worden de gekozen kamer, onze analyse-instructies en de door u geüploade beelden aan onze AI-dienstverlener doorgegeven. De uitkomst kan risico’s, markeringen en algemene aanbevelingen bevatten. Wij beperken invoer tot wat voor de analyse nodig is en gebruiken waar beschikbaar zakelijke instellingen die training op klantgegevens en onnodige bewaring uitsluiten.

Een AI-uitkomst kan worden gebruikt om informatie te selecteren of rangschikken. Wij nemen via deze functies geen uitsluitend geautomatiseerd besluit dat rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft. Wilt u uitleg of menselijke beoordeling van een concrete uitkomst, neem dan contact met ons op.

Waar verwerking van gezondheidsgegevens plaatsvindt, geldt naast een gewone grondslag de toepasselijke uitzondering voor bijzondere persoonsgegevens. Intrekking van uitdrukkelijke toestemming verandert niet de rechtmatigheid van verwerking vóór de intrekking.

7. Profilering en persoonlijke aanbevelingen

Wij kunnen een profiel opbouwen uit uw UUID, Account, opgegeven interesses, broncampagne, bezochte pagina’s, klikken, keuzehulpresultaten, bestellingen en abonnementsstatus. Daarmee kunnen wij:

• relevante artikelen en functies tonen;
• inhoud van de nieuwsbrief afstemmen;
• voortgang en eerder opgeslagen resultaten terugvinden;
• algemene product- of Partnercategorieën rangschikken;
• herhaling beperken en de werking meten.

Commerciële relaties of commissie kunnen mede bepalen welke aanbiedingen beschikbaar zijn, maar worden herkenbaar gemaakt. Wij gebruiken geen verborgen gezondheidsprofiel om een individuele prijs te verhogen.

Voor profilering op basis van toestemming kunt u toestemming intrekken. Voor profilering op basis van gerechtvaardigd belang kunt u bezwaar maken. Daarna stoppen wij, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen of de gegevens nodig zijn voor een rechtsvordering. Tegen profilering voor direct marketing is uw bezwaar altijd beslissend.

8. Nieuwsbrief

Bij aanmelding vragen wij om een actieve bevestiging voor tips, inspiratie en aanbiedingen. Wij bewaren de bron, formulering en datum van die toestemming zodat wij de geldigheid kunnen aantonen. Voor bestaande klanten kunnen wij onder de wettelijke voorwaarden soortgelijke eigen producten of diensten aanbieden; u krijgt bij verzameling en in ieder bericht een eenvoudige afmeldmogelijkheid.

Brevo verwerkt de huidige app- en nieuwsbriefinschrijvingen; bepaalde bestaande formulierstromen kunnen ook GetResponse gebruiken. Deze partijen verwerken e-mailadres, naam, UUID, lijst, bron en bezorg-/interactiegegevens in onze opdracht of volgens de bij de dienst toegelichte rol.

U kunt zich afmelden via de link onderaan ieder bericht of via [email protected]. Wij bewaren daarna een minimale blokkade en toestemmingshistorie om uw keuze te respecteren en naleving te kunnen aantonen.

9. Leads en Partnerbedrijven

Bij een aanvraag tonen wij vóór verzending de Partner of afgebakende groep Partners, het doel en de te delen velden. U kiest zelf of uw gegevens worden doorgestuurd. Wij sturen geen Lead naar niet-genoemde commerciële ontvangers alleen omdat u een algemeen informatieformulier invult.

Na ontvangst gebruikt de Partner de gegevens om de gevraagde brochure, offerte of toelichting te leveren en eventueel een overeenkomst met u te sluiten. Vanaf dat moment bepaalt de Partner zelfstandig het doel en de middelen van diens opvolging. Vraag de Partner naar zijn privacyverklaring, bewaartermijn en eventuele eigen marketingkeuze.

Wij kunnen de status van een Lead, kwaliteit van opvolging, facturering aan de Partner en misbruiksignalen verwerken. Dit gebeurt met zo min mogelijk gegevens en maakt ons niet tot contractspartij bij de uiteindelijke Partnerdienst.

10. Cookies en vergelijkbare technieken

Wij gebruiken cookies, lokale opslag, sessieopslag en tags. Technisch noodzakelijke opslag ondersteunt onder meer sessies, beveiliging, voorkeuren en uw cookiekeuze. Analytische of marketingtechnieken worden alleen gebruikt volgens de Telecommunicatiewet en AVG.

De Cookieverklaring bevat de actuele categorieën, doeleinden, namen en bewaartermijnen. Daar staat ook hoe u toestemming weigert of intrekt. Het verwijderen van browsercookies kan ertoe leiden dat de banner opnieuw verschijnt en dat instellingen of een winkelmand niet worden onthouden.

Google Tag Manager beheert tags en plaatst zelf niet noodzakelijk cookies. Via de container kunnen Google Analytics of andere tags worden geladen. Niet-noodzakelijke tags mogen pas actief worden nadat u daarvoor toestemming heeft gegeven. Strikt noodzakelijke beveiliging, zoals reCAPTCHA op een formulier, wordt zo beperkt mogelijk ingezet.

11. Reviews en community

Reviews kunnen openbaar verschijnen met uw gekozen weergavenaam, score, tekst, datum, bron en verificatie- of beloningslabel. Wij verwerken aankoop- of gebruiksbewijs alleen voor verificatie en publiceren niet meer bewijsgegevens dan nodig.

Communityberichten zijn zichtbaar voor de betreffende groep of het publiek volgens de functie. Andere Gebruikers kunnen daarop reageren. Wij modereren op grond van de communityregels, onze gerechtvaardigde veiligheidsbelangen en de Digital Services Act. Moderatiegegevens kunnen de melding, exacte contentlocatie, reden, besluit, bezwaar en beperkte technische gegevens bevatten.

Verwijdering uit de zichtbare community betekent niet altijd onmiddellijke verwijdering uit beveiligde back-ups of een noodzakelijke auditregistratie. Wij beperken die bewaring tot de hieronder genoemde termijnen en toepasselijke rechtsgronden.

12. App en pushmeldingen

Voor pushmeldingen gebruiken wij een installatie-ID en een versleuteld pushtoken. Expo kan als technische pushleverancier optreden; Apple of Google bezorgt de melding op het apparaat. Deze partijen kunnen technische gegevens volgens hun eigen voorwaarden verwerken.

Meldingen over woningchecks of communityberichten bevatten zo min mogelijk gevoelige informatie op het vergrendelscherm. U bepaalt per apparaat en, waar beschikbaar, per onderwerp of push is ingeschakeld. U kunt een installatie ontkoppelen; het token wordt dan ingetrokken en na de toepasselijke retentie verwijderd.

Apple App Store en Google Play verwerken voor appdownload, betalingen, abonnementen en apparaatbeheer eigen account-, transactie- en gebruiksgegevens. Voor die zelfstandige verwerking verwijzen wij naar hun privacyinformatie.

13. Met wie delen wij persoonsgegevens?

Wij delen alleen wat nodig is met de volgende categorieën ontvangers:

• hosting-, database-, opslag-, beveiligings- en technische beheerders;
• Google voor reCAPTCHA, Tag Manager, Analytics en waar gebruikt zakelijke communicatiediensten;
• OpenAI voor de AI- en woningscanfuncties;
• Brevo en GetResponse voor nieuwsbrief- en formuliercommunicatie;
• Mollie en appstores voor betalingen en abonnementen;
• Moneybird en professionele adviseurs voor administratie, belasting en controle;
• vervoerders, magazijn- en fulfilmentpartijen voor fysieke bestellingen en de Langer Thuis Box;
• Expo, Apple en Google voor app- en pushfunctionaliteit;
• de Partner die u voor een brochure, offerte of andere opvolging heeft gekozen;
• affiliatepartners, waaronder bol.com, wanneer u hun link volgt;
• moderators en ondersteuners die gegevens voor hun taak nodig hebben;
• bevoegde overheidsinstanties, toezichthouders, rechtbanken of wederpartijen wanneer de wet of een rechtsvordering dit vereist;
• een verkrijgende partij bij een fusie of bedrijfsoverdracht, met passende vertrouwelijkheid en voortzetting van uw rechten.

Partijen die uitsluitend namens ons werken krijgen een passende overeenkomst, instructies, geheimhouding en beveiliging. Zelfstandige verwerkingsverantwoordelijken bepalen hun eigen verwerking en moeten u daarover informeren.

Wij verkopen geen lijst met persoonsgegevens aan derden.

14. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers of subleveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. Wij staan zo’n doorgifte alleen toe als hoofdstuk V AVG daarvoor een mechanisme biedt.

Afhankelijk van de ontvanger gebruiken wij een adequaatheidsbesluit, waaronder het EU-VS Data Privacy Framework voor een correct gecertificeerde ontvanger, of door de Europese Commissie vastgestelde standaardcontractbepalingen. Waar nodig beoordelen wij het recht en de praktijk van het ontvangende land en nemen wij aanvullende technische en organisatorische maatregelen.

U kunt informatie opvragen over het gebruikte doorgiftemechanisme. Wij kunnen vertrouwelijke of beveiligingsgevoelige delen van contracten afschermen.

15. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. De concrete termijn kan korter zijn wanneer u gegevens verwijdert, toestemming intrekt of een bezwaar wordt gehonoreerd. Een wettelijke plicht, lopend geschil, fraudeonderzoek of beveiligingsincident kan een langere, afgeschermde bewaring rechtvaardigen.

Gegevens of doel	Normale bewaartermijn
Accountbasis en profiel	Tot verwijdering van het Account; een inactief Account wordt na 24 maanden beoordeeld en uiterlijk 36 maanden na de laatste activiteit verwijderd of geanonimiseerd, tenzij een wettelijke reden langer bewaren vereist.
Actieve sessies en verificatietokens	Tot uitloggen, intrekking of technische vervaldatum; niet-gebruikte verificatie- en hersteltokens worden kort na verval verwijderd.
Beveiligings- en toegangslogs	In beginsel 12 maanden; maximaal 24 maanden wanneer nodig voor een concreet incident, onderzoek of rechtsvordering.
UUID-profiel, pagina-, campagne-, klik- en feedgebeurtenissen	Maximaal 395 dagen na de gebeurtenis, daarna verwijderd of geaggregeerd, tenzij gekoppelde transactiegegevens langer moeten worden bewaard.
Formulier en Lead bij Langer Thuis in Huis	Maximaal 24 maanden na indiening; bewijs van gerichte doorgifte of geschilgegevens maximaal 5 jaar na afronding. De Partner hanteert een eigen termijn.
Nieuwsbriefcontact	Tot afmelding of beëindiging; minimale afmeld- en toestemmingsregistratie maximaal 5 jaar daarna voor bewijs en onderdrukking.
Eigen bestelling, factuur en betaling	Fiscale kerngegevens 7 jaar na afloop van het boekjaar; overige fulfilment- en servicegegevens in beginsel 2 jaar na levering, of maximaal 5 jaar na afhandeling van een klacht of vordering.
Winkelmand	Tot 30 dagen na laatste activiteit of zoveel korter als de sessie wordt beëindigd en herstel niet meer nodig is.
AI-chat die niet wordt opgeslagen in het Account	In beginsel maximaal 30 dagen voor beveiliging en misbruikcontrole, tenzij u eerder verwijdering vraagt of een incident langer onderzoek vereist.
Opgeslagen AI-uitkomsten en keuzehulpresultaten	Tot verwijdering door u of beëindiging van het Account, met dezelfde maximale inactiviteitstermijn als het Account.
Ruwe woningscanfoto’s	Maximaal 90 dagen na een geslaagde analyse; eerder op verzoek als dat technisch en juridisch mogelijk is.
Gemarkeerd woningscanbeeld, bevindingen en valrisicoresultaat	Tot verwijdering door u of beëindiging van het Account; uiterlijk volgens de accountinactiviteitstermijn.
Reviews	Zolang de review relevant wordt gepubliceerd; na verwijdering maximaal 12 maanden voor moderatie, bewijs en misbruikpreventie.
Communityberichten en reacties	395 dagen na plaatsing; daarna worden inhoud en reacties verwijderd. Minimale verwijder- of veiligheidsinformatie kan langer blijven als dat voor een concreet geschil of wettelijke plicht nodig is.
Moderatie, ban en DSA-melding	In beginsel 24 maanden na afronding; maximaal 5 jaar wanneer nodig voor een ernstige of herhaalde overtreding, bevoegd bevel of rechtsvordering.
Langer Thuis Box	Aanvraag- en verzendgegevens maximaal 12 maanden na verzending of afwijzing; nieuwsbriefgegevens volgen de afzonderlijke nieuwsbrieftermijn.
Pushinstallatie	Tot ontkoppeling of intrekking; inactieve of ingetrokken tokens worden uiterlijk 180 dagen na laatste gebruik verwijderd.
Push- en inboxmelding	Volgens het meldingstype, doorgaans 90 dagen; technische aflevergegevens maximaal 30 dagen na definitieve status.
Cookiekeuze	rb_cookie_accepted: 6 maanden; overige termijnen staan in de Cookieverklaring.
Back-ups	Verwijderde gegevens kunnen nog maximaal 30 dagen in versleutelde, beperkt toegankelijke back-ups staan en worden alleen bij noodzakelijk herstel teruggezet.

Geanonimiseerde statistieken die redelijkerwijs niet meer tot een persoon kunnen worden herleid, zijn geen persoonsgegevens en kunnen langer worden bewaard.

16. Beveiliging

Wij nemen maatregelen die passen bij de aard en risico’s van de verwerking. Daaronder vallen waar passend:

• versleuteling tijdens transport en versleutelde opslag van gevoelige tokens;
• beperkte toegang op basis van rollen en noodzaak;
• veilige wachtwoordhashing, sessiebeveiliging en e-mailverificatie;
• logging, monitoring, back-ups en herstelprocedures;
• controle van leveranciers en verwerkersafspraken;
• beperking van gegevens in logs, meldingen en AI-invoer;
• procedures voor kwetsbaarheden, incidenten, rechtenverzoeken en datalekken.

U helpt door een uniek wachtwoord te gebruiken, uw apparaat te beveiligen, uit te loggen op gedeelde apparaten en misbruik direct te melden. E-mail is niet geschikt voor het toesturen van medische dossiers, identiteitsbewijzen of wachtwoorden.

17. Uw privacyrechten

U heeft, afhankelijk van de situatie, het recht om:

• te weten of wij persoonsgegevens van u verwerken en daarvan inzage te krijgen;
• onjuiste of onvolledige gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• verwerking tijdelijk te laten beperken;
• gegevens die u zelf verstrekte in een gangbaar, machineleesbaar formaat te ontvangen of te laten overdragen;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• altijd bezwaar te maken tegen direct marketing, inclusief bijbehorende profilering;
• toestemming voor de toekomst in te trekken;
• niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit met rechtsgevolg of vergelijkbaar aanzienlijk gevolg, en waar relevant menselijke tussenkomst te vragen;
• een klacht in te dienen bij een toezichthouder.

Stuur uw verzoek naar [email protected]. Vermeld duidelijk welk recht en welke dienst het betreft. Wij kunnen aanvullende informatie vragen om uw identiteit te controleren, maar vragen niet meer dan nodig. Maak een identiteitsbewijs alleen ongevraagd mee als wij daar veilig en gericht om verzoeken; scherm dan niet-noodzakelijke gegevens af.

Wij reageren in beginsel binnen één maand. Bij een complex verzoek of meerdere gelijktijdige verzoeken kan die termijn wettelijk met twee maanden worden verlengd; daarvan ontvangt u binnen de eerste maand bericht. Een verzoek is normaal kosteloos. Alleen bij kennelijk ongegronde of buitensporige verzoeken mogen wij onder de wettelijke voorwaarden kosten vragen of weigeren.

Een verwijderverzoek geldt niet absoluut. Wij mogen gegevens bewaren die nodig zijn voor een wettelijke administratie, vrijheid van meningsuiting, een rechtsvordering, fraudeonderzoek of andere wettelijke uitzondering. Wij leggen een weigering uit en wijzen op uw klachtmogelijkheden.

18. Klacht bij de toezichthouder

Bespreek een zorg bij voorkeur eerst met ons via [email protected], zodat wij die kunnen onderzoeken. U behoudt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. U mag ook naar de bevoegde rechter of, wanneer van toepassing, de toezichthouder van uw gewone verblijfplaats binnen de Europese Unie.

19. Wijzigingen

Wij passen deze verklaring aan wanneer verwerkingen, leveranciers of wetgeving veranderen. Bovenaan staat de actuele versie en datum. Bij een wezenlijke wijziging informeren wij betrokken accountgebruikers of abonnees via een passend kanaal. Een nieuwe verwerking die toestemming vereist, begint niet alleen omdat deze verklaring is gewijzigd; wij vragen dan afzonderlijk toestemming.

20. Contact

Vragen, bezwaren en rechtenverzoeken kunt u sturen naar:

Langer Thuis in Huis B.V.
Herman Bielingplein 29
3059 TV Rotterdam
[email protected]