Privacybeleid

1. Verwerkingsverantwoordelijke

Dit Privacybeleid is van toepassing op het platform voor locatie-informatie dat toegankelijk is via barrioradar.com ("BarrioRadar", "wij", "ons").

Verwerkingsverantwoordelijke: Martin Wells, exploitant van BarrioRadar in Spanje.

Privacycontact: Voor vragen over privacy, verzoeken van betrokkenen of het uitoefenen van uw wettelijke rechten kunt u contact opnemen via: info@barrioradar.com.

Wij verwerken persoonsgegevens in overeenstemming met de Europese Algemene Verordening Gegevensbescherming (Verordening EU 2016/679 - AVG / GDPR) en de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPDGDD).

2. Persoonsgegevens die wij verzamelen

Wij passen strikte beginselen van minimale gegevensverwerking toe en verzamelen uitsluitend informatie die noodzakelijk is om locatieanalyses voor woningen te leveren, aankooptegoeden en abonnementen te beheren, rapporten in eigen huisstijl te genereren en de serverbeveiliging te waarborgen:

A. Account-, inlog- & authenticatiegegevens

• E-mailadres: Wanneer u inlogt bij BarrioRadar, verstrekt u uw e-mailadres om een beveiligde inloglink zonder wachtwoord (magic link) te ontvangen.
• Sessie-authenticatietoken: Na verificatie van een inloglink wordt een beveiligd authenticatietoken gegenereerd en lokaal in uw browser opgeslagen om uw inlogstatus te behouden en uw verzoeken te autoriseren. Wij gebruiken of bewaren geen wachtwoorden.
• Tijdelijke inloglinks: Bij het aanvragen van een inloglink wordt een cryptografisch beveiligde token-hash opgeslagen met een geldigheidsduur van 15 minuten.
• Authenticatie & koppeling van de browserextensie: Als u de BarrioRadar-browserextensie aan uw account koppelt, wordt via een beveiligde cryptografische uitwisseling een specifieke extensie-inlogcode gegenereerd en opgeslagen in de lokale extensieopslag van uw browser. Extensie-inlogcodes zijn strikt gescheiden van websessietokens.

B. Bestellingen, woningtegoeden & abonnementen

• Woningtegoeden (Property Credits): Wanneer u woningtegoeden koopt, registreren wij het transactiebedrag, de valuta, de bestelreferentie, de identificatiecodes van de betalingsdienstaanbieder en uw beschikbare tegoedsaldo.
• Permanente woningontgrendelingen: Wanneer u een volledige woninganalyse ontgrendelt met een woningtegoed of via een directe aankoop voor permanente ontgrendeling, registreren wij de canonieke coördinaten, de kadastrale referentie en het geverifieerde adres gekoppeld aan uw account. Een permanente woningontgrendeling blijft toegankelijk voor uw account zonder dat extra tegoeden worden verbruikt.
• Agent Pro-abonnementen: Wanneer u zich abonneert op Agent Pro, verwerken en bewaren wij gegevens voor abonnementsbeheer: Stripe-klant-ID, Stripe-abonnements-ID, abonnementsstatus (bijv. active, trialing, past_due, canceled), factureringsinterval (maandelijks of jaarlijks), start- en einddata van de huidige facturerings- en toegangsperiode, opzeggingsstatus, transactiereferenties en bijbehorende accountrechten.
• Woninganalyses binnen het abonnement: Zolang een Agent Pro-abonnement actief is, worden woningen die u interactief analyseert vastgelegd in de locatieanalysegeschiedenis van uw account met coördinaten, adres en tijdstempels van de analyse. Deze registraties documenteren uw gebruiksgeschiedenis en statistieken, maar vormen geen permanente woningontgrendelingen.
• Betaalgegevens: Alle betalingstransacties worden rechtstreeks afgehandeld door Stripe Payments Europe, Ltd. BarrioRadar ontvangt, verwerkt of bewaart nooit uw creditcard- of betaalpasnummers, vervaldata, CVV-beveiligingscodes of bankrekeninggegevens.

C. Rapporten in eigen huisstijl, klantdossiers & kantoorprofielen (Agent Pro)

• Kantoorprofielgegevens: Abonnees op Agent Pro kunnen een kantoorprofiel instellen bestaande uit hun kantoornaam, naam van de makelaar, telefoonnummer, e-mailadres, website-URL en een geüpload kantoorlogo (opgeslagen als WebP-afbeelding). Deze gegevens worden uitsluitend op uw verzoek gebruikt om klantgerichte rapporten en dossiers in uw eigen huisstijl te genereren.
• Opgeslagen klantdossiers: Wanneer u een klantdossier in eigen huisstijl aanmaakt, bewaren wij de momentopname van de woninggegevens, de aangepaste objecttitel, de vraagprijs, de interne referentie en de makelaarsnotities.
• Door de gebruiker ingevoerde gegevens van derden: Indien u ervoor kiest om klantnamen of andere persoonsgegevens van derden in vrije tekstvelden in te voeren (zoals interne referenties of makelaarsnotities), treedt u op als zelfstandige verwerkingsverantwoordelijke voor die persoonsgegevens en dient u ervoor te zorgen dat u over een geldige rechtsgrondslag beschikt om deze te verwerken. BarrioRadar treedt uitsluitend op als technische verwerker die deze inhoud in uw opdracht opslaat.

D. Insluitbare widgets

• Widgetconfiguratie & momentopnamen: Wanneer u een widget voor een woning configureert, bewaren wij de canonieke locatie, het globale adreslabel, de weergavetitel, de standaardtaal en de gepubliceerde score-momentopname. Openbare widget-eindpunten leveren uitsluitend globale locatiesamenvattingen en scores; exacte privécoördinaten, accountgegevens van de eigenaar en gebruikers-ID's worden nooit openbaar gemaakt.

E. Zoekopdrachten & technische logbestanden

• Openbare adres- & overstromingszonezoekopdrachten: Openbare adreszoekopdrachten en verzoeken via de Overstromingschecker worden in realtime verwerkt tegen officiële Spaanse cartografische en overstromingsrisicodatasets. Zoektermen, exacte coördinaten en portaal-ID's worden in het werkgeheugen verwerkt en worden niet opgeslagen in persoonlijke zoekgeschiedenissen in onze database; alleen anonieme dagelijkse tellers op gemeenteniveau en per beoordelingsuitkomst worden opgehoogd.
• Beveiligings- & rate-limiting-logboeken: Wij loggen IP-adressen van clients en tijdstempels wanneer inloglinks worden aangevraagd of beveiligde eindpunten worden benaderd, uitsluitend om verzoeklimieten (rate limiting) te handhaven en geautomatiseerd misbruik te voorkomen.

F. Onderzoeksrapporten & optionele onderzoeks-updates

• Transactionele toezending van onderzoeksrapporten: Wanneer u een gratis onderzoeksrapport aanvraagt (zoals The Spanish Property Market Report 2026), verwerken wij uw e-mailadres, de gekozen taalversie van het rapport (EN, ES, FR, DE of NL), een SHA-256-hash van uw tijdelijke downloadtoken (7 dagen geldig en maximaal 15 keer te openen), de afleverstatus en het IP-adres van de aanvraag, uitsluitend om het aangevraagde rapport te leveren en geautomatiseerd misbruik te voorkomen.
• Optionele onderzoeks- & marktupdates (dubbele opt-in): Voor het ontvangen van een rapport is nooit marketingtoestemming vereist. Als u optioneel het vakje aanvinkt om af en toe updates te ontvangen wanneer BarrioRadar nieuw onderzoek over de Spaanse woningmarkt publiceert, sturen wij een aparte bevestigingslink om uw e-mailadres te verifiëren (dubbele opt-in). Het louter openen of downloaden van het pdf-rapport activeert nooit een marketinginschrijving. Wij bewaren een auditlogboek van uw toestemmingsverzoek, bevestiging of intrekking (tijdstempel, IP-adres, user-agent en versie van de toestemmingstekst), en elke e-mail met onderzoeks-updates bevat een uitschrijflink waarmee u zich met één klik kunt afmelden.

3. Rechtsgrondslagen voor de verwerking (AVG / GDPR art. 6)

Doeleinde	Categorieën persoonsgegevens	Rechtsgrondslag
Accountaanmelding & sessiebeheer	E-mailadres, sessietoken, hash van tijdelijke inloglink	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Levering van aankopen, woningtegoeden & permanente woningontgrendelingen	Bestelreferenties, tegoedsaldo, coördinaten en adres van ontgrendelde woningen	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Beheer van Agent Pro-abonnementen & toegangsrechten	Stripe-klant- & abonnements-ID's, abonnementsstatus, factureringsinterval, periodedata, accountrechten	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Bijhouden van woninganalysegeschiedenis, klantdossiers & widgets	Woningcoördinaten, analysetijdstempels, dossierconfiguratie, widgetgegevens	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Commerciële boekhouding, facturering & belastingadministratie	Transactiebedragen, valuta, bestelreferenties, Stripe-transactie-ID's, tijdstempels	Wettelijke verplichting (art. 6 lid 1 sub c)
Rate limiting, API-beveiliging & misbruikpreventie	IP-adres van client, tijdstempels van verzoeken	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Optionele bezoekersstatistieken (analytics)	Pseudonieme analytics-client-ID (GA4)	Toestemming (art. 6 lid 1 sub a)
Optionele advertentie- & conversiemeting	Campagneconversietokens & advertentiemeet-ID's (indien ingeschakeld)	Toestemming (art. 6 lid 1 sub a)
Toezending van aangevraagde onderzoeksrapporten per e-mail	E-mailadres, gekozen rapporttaal, hash van tijdelijk downloadtoken, aflevertijdstempels	Uitvoering van een gebruikersverzoek / precontractuele maatregelen (art. 6 lid 1 sub b)
Optionele e-mails met onderzoeks- & woningmarktupdates	E-mailadres, taalvoorkeur, dubbele opt-in-bevestiging & toestemmingsregistratie	Uitdrukkelijke toestemming (dubbele opt-in) (art. 6 lid 1 sub a AVG / GDPR & art. 21 Spaanse LSSI-CE)

4. Cookies & browseropslag

BarrioRadar hanteert een strikte, doelgebonden privacy-architectuur die essentiële platformfuncties, interne first-party attributie, optionele statistieken en optionele advertentiemeting van elkaar scheidt:

• Geen servercookies: Onze webserver plaatst geen enkele HTTP-cookie.
• Lokale browseropslag (Local Storage): Wij gebruiken de lokale opslag van uw browser uitsluitend voor essentiële functies en opgeslagen voorkeuren: barrioradar_lang (taalvoorkeur), barrioradar_consent_v2 (cookie- en privacykeuzes) en barrioradar_auth_session (sessietoken en accountstatus van de ingelogde gebruiker).
• Essentiële / strikt noodzakelijke verwerking: Altijd actief. Vereist voor accountauthenticatie, API-beveiliging, actieve aankooptransacties en de taal van de interface. Essentiële operationele opslag kan niet worden uitgeschakeld.
• First-party conversieattributie: Wanneer een gebruiker naar BarrioRadar navigeert via een campagne-URL met standaard attributieparameters (zoals utm_source, utm_campaign, utm_content), worden deze parameters bewaard in de sessieopslag van de browser en duurzaam vastgelegd bij de resulterende bestelling in onze database indien een aankoop wordt voltooid. Deze first-party attributie stelt ons in staat om onze advertentie-investeringen intern te evalueren zonder afhankelijk te zijn van advertentienetwerken of persoonsgegevens met hen te delen.
• Optionele bezoekersstatistieken (Google Analytics 4 & Consent Mode v2): Alle toestemmingen voor statistieken staan standaard strikt op geweigerd (analytics_storage: 'denied'). Zolang toestemming is geweigerd, werkt Google Analytics uitsluitend via cookieloze meet-pings zonder analytische cookies (_ga) te plaatsen of uit te lezen. Bij acceptatie meten standaard first-party GA4-cookies het websitegebruik. Wij passen een strikt filter (allowlist) toe op parameters: er worden nooit woningadressen, coördinaten, kadastrale referenties, e-mailadressen of betaaltokens naar Google Analytics verzonden.
• Optionele advertentie- & conversiemeting: Technologieën voor advertentiemeting zijn standaard volledig inactief en worden nooit geladen zonder uw voorafgaande, uitdrukkelijke toestemming. Als u zich uitdrukkelijk aanmeldt voor Advertentie- & conversiemeting, laadt BarrioRadar de Meta Pixel (Pixel-ID 358306221020750, geleverd door Meta Platforms Ireland Limited) met automatische configuratie uitgeschakeld (autoConfig: false) om de effectiviteit van advertentiecampagnes te meten en belangrijke platformacties toe te wijzen (paginaweergaven, voltooide adreszoekopdrachten, acties in de Kaartwidget Studio, zakelijke aanvragen, gestarte betalingen en geverifieerde aankopen). Er worden nooit straatadressen, coördinaten, kadastrale identificaties of persoonlijke contactgegevens verzonden in de gebeurtenisparameters van de Meta Pixel. Google Ads-conversietags zijn niet geïnstalleerd of actief, en advertentiesignalen van Google Analytics 4 blijven uitgeschakeld. U kunt uw marketingtoestemming op elk moment weigeren of intrekken via de knoppen Voorkeuren beheren of Optionele tracking weigeren hieronder (of in de voettekst van de website), waarmee elke verdere verzending van Meta Pixel-gebeurtenissen onmiddellijk wordt gestopt.
• Geaggregeerde first-party verkeers- & geografische tellers: Om de beschikbaarheid van het platform en het globale gebruik van functies te monitoren, zelfs wanneer optionele cookies worden geweigerd, houdt BarrioRadar anonieme dagelijkse tellers bij (totaal aantal paginaweergaven, uitgevoerde zoekopdrachten, gestarte betaalprocessen, aankopen en dagelijkse aantallen overstromingscontroles per gemeente en beoordelingsuitkomst). Dit systeem werkt volledig zonder cookies, zonder gebruikers-ID's en zonder permanente opslag van IP-adressen of straatadressen.

5. Dienstverleners & verwerkers

Wij werken uitsluitend met technische dienstverleners die noodzakelijk zijn om het platform te laten functioneren en onze diensten te leveren:

• Hosting & infrastructuur: De applicatie- en databaseservers van BarrioRadar worden gehost in Parijs, Frankrijk door Hostinger.
• Transactionele e-mail: Hostinger International Limited (Europese infrastructuur). Wordt uitsluitend gebruikt voor het verzenden van 15 minuten geldige inloglinks (magic links), aangevraagde pdf-links voor onderzoeksrapporten en optionele bevestigingsmails voor dubbele opt-in.
• Betaaldienstverlener: Stripe Payments Europe, Ltd. (Ierland). Verwerkt kaartbetalingen. Stripe treedt op als verwerker voor afrekendiensten en als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en financiële naleving. Eventuele doorgifte aan Stripe, Inc. (VS) valt onder het EU-U.S. Data Privacy Framework (DPF) en de modelcontractbepalingen (Standard Contractual Clauses - SCC's).
• Bezoekersstatistieken (opt-in): Google Ireland Limited. Wordt uitsluitend gebruikt na uitdrukkelijke, bevestigende toestemming onder het EU-U.S. Data Privacy Framework (DPF).
• Advertentie- & conversiemeting (opt-in indien ingeschakeld): Wanneer advertentiecampagnes en conversiemeting zijn ingeschakeld, kunnen technologieaanbieders zoals Google Ireland Limited of Meta Platforms Ireland Limited conversiemetingen verwerken, strikt op basis van voorafgaande uitdrukkelijke toestemming van de gebruiker conform AVG / GDPR art. 6 lid 1 sub a.

6. Bewaartermijnen & automatische opschoning

• Beveiligings- & technische logboeken: IP-logboeken voor rate limiting en verlopen/gebruikte inloglinks worden na 90 dagen automatisch verwijderd door een geautomatiseerd opschoningsproces.
• Tijdelijke inloglinks: Worden onbruikbaar en verlopen na 15 minuten.
• Permanente woningontgrendelingen: Worden bewaard voor de gehele looptijd van uw account, zodat de betreffende woning voor uw account permanent ontgrendeld blijft.
• Agent Pro-abonnements- & factureringsgegevens: Actieve abonnementsgegevens worden bewaard zolang het abonnement en het account open zijn. Commerciële transactiegegevens, facturen en besteldocumentatie worden gedurende 6 jaar bewaard in overeenstemming met het Spaanse Wetboek van Koophandel (Código de Comercio, art. 30.1) en de wettelijke belastingvoorschriften.
• Analysegeschiedenis binnen het abonnement: Registraties in uw locatieanalysegeschiedenis worden bewaard voor de looptijd van uw account om uw analysegeschiedenis en gebruiksstatistieken te tonen. Wanneer een Agent Pro-abonnement eindigt, wordt de toegang tot volledige dossiers voor woningen die enkel binnen het abonnement zijn geanalyseerd, beperkt via controles op abonnementsrechten; historische analyseregistraties worden niet automatisch gewist bij het aflopen van het abonnement, maar blijven gekoppeld aan uw account totdat het account wordt verwijderd, met inachtneming van toepasselijke wettelijke bewaarplichten.
• Rapporten in eigen huisstijl & klantdossiers: Opgeslagen klantdossiers en kantoorprofielgegevens worden bewaard voor de looptijd van uw account of totdat u afzonderlijke dossiers expliciet verwijdert via het klantdossierdashboard.
• Insluitbare widgets: Worden bewaard voor de looptijd van uw account of totdat ze door u worden uitgeschakeld of verwijderd.
• Gedownloade rapporten: Rapporten of pdf-documenten die rechtmatig naar uw eigen apparaat zijn gegenereerd en gedownload terwijl u over een actieve ontgrendeling of een geldig abonnement beschikte, mogen na het einde van dat toegangsrecht op uw persoonlijke apparaat worden bewaard en gebruikt. BarrioRadar inspecteert, monitort of verwijdert nooit op afstand gedownloade bestanden die op uw eigen apparaat staan.
• Verwijdering van uw account: Na een geverifieerd verzoek tot accountverwijdering onder AVG / GDPR art. 17 worden uw accountprofiel, persoonsgegevens, analysegeschiedenis, opgeslagen dossiers, widgets en inlogcodes definitief gewist uit onze actieve database, behoudens uitsluitend de wettelijke bewaarplichten voor commerciële en fiscale administratie.
• Aanvragen van onderzoeksrapporten & optionele inschrijvingen: Beveiligde downloadlinks voor onderzoeksrapporten verlopen na 7 dagen (of na 15 downloads), en verlopen rapportaanvragen worden na 90 dagen automatisch verwijderd. Onbevestigde marketing-aanmeldingen (opt-in) worden na 30 dagen automatisch gewist. Bevestigde inschrijvingen voor onderzoeks-updates blijven actief totdat u zich uitschrijft via de afmeldlink in een e-mail of om gegevenswissing verzoekt; auditlogboeken van toestemmingen en uitschrijfregistraties worden bewaard voor zover noodzakelijk om naleving van AVG / GDPR art. 7 lid 1 aan te tonen en afmeldingen te blijven respecteren.

7. Uw rechten onder de AVG / GDPR

Op grond van de AVG (GDPR) en de Spaanse LOPDGDD heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15): Een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie (art. 16): Correctie van onjuiste gegevens verzoeken.
• Recht op gegevenswissing (art. 17): Verwijdering van uw account en persoonsgegevens verzoeken, met inachtneming van wettelijke bewaarplichten.
• Recht op beperking van de verwerking (art. 18): De verwerking van uw gegevens onder de wettelijke voorwaarden laten beperken.
• Recht op overdraagbaarheid van gegevens (art. 20): Uw persoonsgegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
• Recht van bezwaar (art. 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
• Recht om toestemming in te trekken (art. 7 lid 3): Toestemming voor analytische metingen op elk moment intrekken.

Om uw rechten uit te oefenen of verwijdering van uw account aan te vragen, kunt u contact met ons opnemen via: info@barrioradar.com.

Recht om een klacht in te dienen: U heeft het recht een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).

8. Privacypraktijken van de Chrome-extensie

Onze browserextensie (BarrioRadar - Idealista Location Intelligence) voldoet aan strikte privacynormen:

• Toegestane domeinen: De extensie werkt uitsluitend op zoekresultaat- en detailpagina's van woningen op Idealista (idealista.com) en op de officiële portalen van het Spaanse kadaster (sedecatastro.gob.es). De extensie ondersteunt geen en werkt niet op Fotocasa of andere vastgoedportalen.
• Extractie van advertentielocaties: Leest zichtbare woningtitels, tekst en kaartmarkeringen op de actieve Idealista-pagina om coördinaten te herkennen of de openbare autocomplete-API van BarrioRadar te raadplegen.
• Automatische herkenning op detailpagina's vs. zoekkaarten: Op een detailpagina van Idealista inspecteert de extensie automatisch de kaartcoördinaten van de woning om de officiële kadastrale referentie (Referencia Catastral - RC) op te halen bij de webservices van het Kadaster en de locatiescore te controleren. Op pagina's met zoekresultaten voert de extensie GEEN automatische externe netwerkverzoeken uit; zij toont gecachte scores uit de lokale browseropslag als deze eerder zijn opgehaald, en voert pas netwerkverzoeken uit wanneer de gebruiker expliciet op de BarrioRadar-uitklapknop van die betreffende woningkaart klikt.
• Lokale opslag & caching (chrome.storage.local): De extensie gebruikt chrome.storage.local uitsluitend op uw eigen apparaat voor: (1) Cache van opgeloste woningen: Advertentie-ID's, coördinaten, kadastrale referenties en locatiescores worden gedurende 30 dagen lokaal gecachet om herhaalde netwerkverzoeken tijdens het bladeren te voorkomen. Deze gecachte gegevens bevatten geen persoonsgegevens en staan uitsluitend op uw lokale apparaat. (2) Installatie-ID: Een willekeurig gegenereerde UUID die de extensie-installatie identificeert voor een veilige koppeling. (3) Koppeling met geauthenticeerd account: Indien u uw BarrioRadar-account koppelt, bewaart de extensie een specifieke extensie-inlogcode (br_ext_*), basisprofielgegevens (gebruikers-ID en weergavenaam) en accountrechten (zoals Pro-tools). Inlogcodes worden nooit blootgesteld aan scripts van webpagina's of gesynchroniseerd tussen browsers. Bij ontkoppelen wordt de inlogcode direct lokaal verwijderd en op de server ingetrokken. (4) Cache voor functiebeleid: Laatst bekende serverinstellingen voor functies. (5) Ontwikkelaarsinstellingen: Optionele lokale API-eindpuntconfiguratie.
• Externe netwerkverzoeken: De extensie communiceert uitsluitend met: (1) de BarrioRadar-API (api.barrioradar.com) om functiebeleid op te halen, adreszoekopdrachten op te lossen, locatiescores op te vragen (met een niet-identificerende bronheader) en accountinlogcodes te verifiëren; (2) het officiële Spaanse Kadaster (ovc.catastro.meh.es) om openbare kadastrale webservices rechtstreeks te raadplegen voor kadastrale referenties en gebouweenheden; en (3) Idealista (idealista.com) via same-origin-verzoeken op detailpagina's om kaartcoördinaten te vinden. De extensie verstuurt nooit uw surfgeschiedenis, paginabezoeken of zoekgedrag op andere websites.
• Geen verkoop van gegevens: Gegevens uit de extensie, surfgeschiedenis of gebruikersinformatie worden nooit verkocht, overgedragen of te gelde gemaakt.