Privacyverklaring

Laatst bijgewerkt op 10 oktober 2026

Wie we zijn

CheckMyRental is een dienst van Neurova AI (eenmanszaak), Heideveldstraat 6, 5643 CH Eindhoven, Nederland, KvK 94328900, btw NL005076610B08. Wij bepalen waarom en hoe je gegevens worden gebruikt, dus wij zijn de verwerkingsverantwoordelijke volgens de privacywet.

Vragen over je gegevens: support@checkmyrental.nl, +31 6 19919544.

Wat we verzamelen en waarom

Gegevens: Je antwoorden op de 7 vragen
Waarom: Om de regels toe te passen die bij je situatie passen
Grondslag: Uitvoering van de overeenkomst
Bewaard: Verwijderd met je bestelling na 7 dagen (aan het einde van de 14e dag na een betaling, of 8 dagen na een hercontrole als dat later is)

Gegevens: De gemaskeerde contracttekst die je goedkeurt
Waarom: Om die met de regels te vergelijken
Grondslag: Uitvoering van de overeenkomst
Bewaard: Wij verwijderen hem 24 uur na het uploaden. Onze AI-leverancier verwijdert wat het ontving standaard binnen 30 dagen en mag het langer bewaren als de wet dat vereist of om misbruik van zijn dienst aan te pakken (zie de verwerkers hieronder)

Gegevens: Bevindingen en je rapport, met korte citaten uit de gemaskeerde tekst (maximaal 300 tekens per citaat)
Waarom: Om je rapport te tonen
Grondslag: Uitvoering van de overeenkomst
Bewaard: Bevindingen: verwijderd 7 dagen na de analyse, of met hun rapport. Rapport: verwijderd 7 dagen na de levering, en nooit later dan je bestelling

Gegevens: Je e-mailadres, alleen als je het geeft voor je link, je rapport of je bestelling
Waarom: Om je link, je rapport of de orderbevestiging te sturen
Grondslag: Uitvoering van de overeenkomst
Bewaard: Verwijderd met je bestelling na 7 dagen (aan het einde van de 14e dag na een betaling, of 8 dagen na een hercontrole als dat later is)

Gegevens: Je e-mailadres voor de oplichtingschecklist of de wachtlijst en, voor de checklist, je zes ja- of nee-antwoorden en de score
Waarom: Om de checklist te sturen die je vroeg, of om je te laten weten wanneer we jouw taal ondersteunen
Grondslag: Je verzoek; tips en aanbiedingen alleen met je aparte toestemming, die je per e-mail bevestigt voordat we iets sturen
Bewaard: Checklist zonder toestemming voor tips: 7 dagen. Met toestemming voor tips (nadat je die per e-mail bevestigde): tot je je afmeldt, hoogstens 24 maanden. Wachtlijst: 12 maanden. Verwijderd zodra je je afmeldt

Gegevens: Een sleutelgebonden hash van je e-mailadres, met het moment waarop je om tips vroeg, het moment waarop je per e-mail bevestigde en de tekst waarmee je instemde
Waarom: Om te kunnen bewijzen dat je instemde. De Nederlandse toezichthouder ACM verwacht dat we toestemming tot 5 jaar na verzending kunnen aantonen
Grondslag: Wettelijke verplichting; gerechtvaardigd belang
Bewaard: Tot 5 jaar na het laatste bericht dat we je konden sturen, hoogstens ongeveer 7 jaar nadat je instemde. Er staat geen leesbaar e-mailadres in, maar het blijft een persoonsgegeven, omdat we kunnen nagaan of een adres erbij hoort

Gegevens: Je account: je e-mailadres, je taal en de data van je logins
Waarom: Om je in te loggen en je rapporttegoeden te bewaren
Grondslag: Uitvoering van de overeenkomst
Bewaard: Tot je je account verwijdert, of tot 24 maanden nadat je voor het laatst inlogde, kocht of een tegoed gebruikte, tenzij je nog tegoeden hebt die je kunt gebruiken

Gegevens: Rapportpakketten die je kocht: de datum, de prijs, de gebruikte en resterende tegoeden, de einddatum, de versie van de voorwaarden en een eenrichtingshash van het token in de herroepingslink van je orderbevestiging
Waarom: Om de rapporten te leveren waarvoor je betaalde, een herroeping af te handelen en je te herinneren voordat tegoeden verlopen
Grondslag: Uitvoering van de overeenkomst; wettelijke verplichting (belastingadministratie)
Bewaard: Met je account (24 maanden nadat een pakket eindigt); de betaalgegevens 7 jaar, zonder je e-mailadres

Gegevens: Inloglinks (je e-mailadres, en de link zelf alleen als eenrichtingshash) en inlogsessies (eenrichtingshash)
Waarom: Om je veilig in te loggen
Grondslag: Uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging)
Bewaard: Een link werkt 15 minuten en een sessie 12 uur; beide worden een dag nadat ze eindigen verwijderd

Gegevens: Een sleutelgebonden hash van je IP-adres en tellers die zijn gemaakt van een sleutelgebonden hash van je e-mailadres of van het willekeurige nummer van je bestelling of account (niet de gegevens zelf)
Waarom: Limieten en misbruik voorkomen
Grondslag: Gerechtvaardigd belang
Bewaard: Tot 2 dagen voor de tellers, 7 dagen bij een bestelling (tot het einde van de 14e dag na een betaling)

Gegevens: De campagnelabels in het adres waarvandaan je kwam (utm_source en dergelijke), als die er waren
Waarom: Om te zien welke advertenties werken
Grondslag: Gerechtvaardigd belang
Bewaard: Met je bestelling; in de gebruiksgebeurtenissen zonder koppeling naar jou zodra je bestelling is verwijderd

Gegevens: Wat je intypt in het feedbackvak of als je een bevinding meldt (maximaal 1.000 tekens)
Waarom: Om de regels te verbeteren en fouten te herstellen
Grondslag: Gerechtvaardigd belang
Bewaard: Verwijderd met je bestelling

Gegevens: Het nummer van elk betaalbericht van Stripe en de bestelling waar het over ging
Waarom: Om elk betaalbericht één keer te verwerken
Grondslag: Uitvoering van de overeenkomst; gerechtvaardigd belang
Bewaard: 35 dagen

Gegevens: Gebruiksgebeurtenissen (tellingen van pagina's en stappen, nooit contracttekst, namen of e-mailadressen)
Waarom: Om te zien welke stappen werken
Grondslag: Gerechtvaardigd belang
Bewaard: Bewaard, zonder koppeling aan jou zodra je bestelling is verwijderd

Gegevens: De verzoeklogs van onze hostingleverancier: je IP-adres, je browsertype en het paginaadres (niet je rapportcode, die browsers niet naar servers sturen)
Waarom: Om de dienst te laten draaien en veilig te houden
Grondslag: Gerechtvaardigd belang
Bewaard: Tot 7 dagen op ons huidige hostingabonnement (de eigen bewaartermijn van Railway)

Gegevens: Betaal- en factuurgegevens (bedrag, datum, pakket, een betaalreferentie van Stripe, een sleutelgebonden hash van je e-mailadres) en, als bewijs als een betaling wordt betwist, het moment en de versie van je verklaring over het herroepingsrecht, de versie van de voorwaarden en het moment van levering
Waarom: Om de betaling te ontvangen, terugbetalingen af te handelen en onze belastingadministratie te bewaren
Grondslag: Uitvoering van de overeenkomst; wettelijke verplichting (belastingadministratie)
Bewaard: Kaart- of bankgegevens verwerkt Stripe, niet wij. Wij bewaren een minimaal factuurgegeven tot het einde van het zevende jaar na de betaling, de termijn die de Nederlandse belastingregels voor bedrijfsadministratie vragen. De verklaring over het herroepingsrecht en het moment van levering van een rapport dat met een pakkettegoed is gestart, bewaren we tot het einde van het zevende jaar nadat dat tegoed is gebruikt. Eens per maand downloaden we ook een kopie van de betaal-, pakket- en toestemmingsgegevens naar onze eigen computer, en we verwijderen elk bestand zodra de regels erin hun bewaardatum voorbij zijn

Gegevens: Berichten die je ons stuurt, bijvoorbeeld per e-mail
Waarom: Om je te antwoorden
Grondslag: Gerechtvaardigd belang; uitvoering van de overeenkomst
Bewaard: 12 maanden na het laatste bericht in het gesprek, daarna verwijderd (langer alleen zolang een klacht, terugbetaling of geschil openstaat)

Gegevens	Waarom	Grondslag	Bewaard
Je antwoorden op de 7 vragen	Om de regels toe te passen die bij je situatie passen	Uitvoering van de overeenkomst	Verwijderd met je bestelling na 7 dagen (aan het einde van de 14e dag na een betaling, of 8 dagen na een hercontrole als dat later is)
De gemaskeerde contracttekst die je goedkeurt	Om die met de regels te vergelijken	Uitvoering van de overeenkomst	Wij verwijderen hem 24 uur na het uploaden. Onze AI-leverancier verwijdert wat het ontving standaard binnen 30 dagen en mag het langer bewaren als de wet dat vereist of om misbruik van zijn dienst aan te pakken (zie de verwerkers hieronder)
Bevindingen en je rapport, met korte citaten uit de gemaskeerde tekst (maximaal 300 tekens per citaat)	Om je rapport te tonen	Uitvoering van de overeenkomst	Bevindingen: verwijderd 7 dagen na de analyse, of met hun rapport. Rapport: verwijderd 7 dagen na de levering, en nooit later dan je bestelling
Je e-mailadres, alleen als je het geeft voor je link, je rapport of je bestelling	Om je link, je rapport of de orderbevestiging te sturen	Uitvoering van de overeenkomst	Verwijderd met je bestelling na 7 dagen (aan het einde van de 14e dag na een betaling, of 8 dagen na een hercontrole als dat later is)
Je e-mailadres voor de oplichtingschecklist of de wachtlijst en, voor de checklist, je zes ja- of nee-antwoorden en de score	Om de checklist te sturen die je vroeg, of om je te laten weten wanneer we jouw taal ondersteunen	Je verzoek; tips en aanbiedingen alleen met je aparte toestemming, die je per e-mail bevestigt voordat we iets sturen	Checklist zonder toestemming voor tips: 7 dagen. Met toestemming voor tips (nadat je die per e-mail bevestigde): tot je je afmeldt, hoogstens 24 maanden. Wachtlijst: 12 maanden. Verwijderd zodra je je afmeldt
Een sleutelgebonden hash van je e-mailadres, met het moment waarop je om tips vroeg, het moment waarop je per e-mail bevestigde en de tekst waarmee je instemde	Om te kunnen bewijzen dat je instemde. De Nederlandse toezichthouder ACM verwacht dat we toestemming tot 5 jaar na verzending kunnen aantonen	Wettelijke verplichting; gerechtvaardigd belang	Tot 5 jaar na het laatste bericht dat we je konden sturen, hoogstens ongeveer 7 jaar nadat je instemde. Er staat geen leesbaar e-mailadres in, maar het blijft een persoonsgegeven, omdat we kunnen nagaan of een adres erbij hoort
Je account: je e-mailadres, je taal en de data van je logins	Om je in te loggen en je rapporttegoeden te bewaren	Uitvoering van de overeenkomst	Tot je je account verwijdert, of tot 24 maanden nadat je voor het laatst inlogde, kocht of een tegoed gebruikte, tenzij je nog tegoeden hebt die je kunt gebruiken
Rapportpakketten die je kocht: de datum, de prijs, de gebruikte en resterende tegoeden, de einddatum, de versie van de voorwaarden en een eenrichtingshash van het token in de herroepingslink van je orderbevestiging	Om de rapporten te leveren waarvoor je betaalde, een herroeping af te handelen en je te herinneren voordat tegoeden verlopen	Uitvoering van de overeenkomst; wettelijke verplichting (belastingadministratie)	Met je account (24 maanden nadat een pakket eindigt); de betaalgegevens 7 jaar, zonder je e-mailadres
Inloglinks (je e-mailadres, en de link zelf alleen als eenrichtingshash) en inlogsessies (eenrichtingshash)	Om je veilig in te loggen	Uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging)	Een link werkt 15 minuten en een sessie 12 uur; beide worden een dag nadat ze eindigen verwijderd
Een sleutelgebonden hash van je IP-adres en tellers die zijn gemaakt van een sleutelgebonden hash van je e-mailadres of van het willekeurige nummer van je bestelling of account (niet de gegevens zelf)	Limieten en misbruik voorkomen	Gerechtvaardigd belang	Tot 2 dagen voor de tellers, 7 dagen bij een bestelling (tot het einde van de 14e dag na een betaling)
De campagnelabels in het adres waarvandaan je kwam (utm_source en dergelijke), als die er waren	Om te zien welke advertenties werken	Gerechtvaardigd belang	Met je bestelling; in de gebruiksgebeurtenissen zonder koppeling naar jou zodra je bestelling is verwijderd
Wat je intypt in het feedbackvak of als je een bevinding meldt (maximaal 1.000 tekens)	Om de regels te verbeteren en fouten te herstellen	Gerechtvaardigd belang	Verwijderd met je bestelling
Het nummer van elk betaalbericht van Stripe en de bestelling waar het over ging	Om elk betaalbericht één keer te verwerken	Uitvoering van de overeenkomst; gerechtvaardigd belang	35 dagen
Gebruiksgebeurtenissen (tellingen van pagina's en stappen, nooit contracttekst, namen of e-mailadressen)	Om te zien welke stappen werken	Gerechtvaardigd belang	Bewaard, zonder koppeling aan jou zodra je bestelling is verwijderd
De verzoeklogs van onze hostingleverancier: je IP-adres, je browsertype en het paginaadres (niet je rapportcode, die browsers niet naar servers sturen)	Om de dienst te laten draaien en veilig te houden	Gerechtvaardigd belang	Tot 7 dagen op ons huidige hostingabonnement (de eigen bewaartermijn van Railway)
Betaal- en factuurgegevens (bedrag, datum, pakket, een betaalreferentie van Stripe, een sleutelgebonden hash van je e-mailadres) en, als bewijs als een betaling wordt betwist, het moment en de versie van je verklaring over het herroepingsrecht, de versie van de voorwaarden en het moment van levering	Om de betaling te ontvangen, terugbetalingen af te handelen en onze belastingadministratie te bewaren	Uitvoering van de overeenkomst; wettelijke verplichting (belastingadministratie)	Kaart- of bankgegevens verwerkt Stripe, niet wij. Wij bewaren een minimaal factuurgegeven tot het einde van het zevende jaar na de betaling, de termijn die de Nederlandse belastingregels voor bedrijfsadministratie vragen. De verklaring over het herroepingsrecht en het moment van levering van een rapport dat met een pakkettegoed is gestart, bewaren we tot het einde van het zevende jaar nadat dat tegoed is gebruikt. Eens per maand downloaden we ook een kopie van de betaal-, pakket- en toestemmingsgegevens naar onze eigen computer, en we verwijderen elk bestand zodra de regels erin hun bewaardatum voorbij zijn
Berichten die je ons stuurt, bijvoorbeeld per e-mail	Om je te antwoorden	Gerechtvaardigd belang; uitvoering van de overeenkomst	12 maanden na het laatste bericht in het gesprek, daarna verwijderd (langer alleen zolang een klacht, terugbetaling of geschil openstaat)

Als je ons je gegevens niet geeft

Je hoeft ons je e-mailadres niet te geven om een contract te controleren en het gratis resultaat te lezen. Om te betalen vraagt Stripe erom, zodat de bevestiging en je rapportlink je bereiken, en een account heeft er een nodig. Zonder je antwoorden en de gemaskeerde contracttekst kunnen we je rapport niet maken, omdat de regels die we toepassen daarvan afhangen.

Maskeren in je browser

Je originele bestand blijft in je browser. Alleen de gemaskeerde tekst die jij goedkeurt wordt verstuurd; onze AI-leverancier (Anthropic) verwerkt die buiten de EU. Wij verwijderen onze kopie 24 uur na het uploaden; Anthropic verwijdert wat het ontving standaard binnen 30 dagen en mag het langer bewaren als de wet dat vereist of om misbruik van zijn dienst aan te pakken.

We lezen de tekst en maskeren in je browser namen na labels zoals Verhuurder of Tenant, adressen, bankrekeningnummers, telefoonnummers, e-mailadressen, geboortedata en identiteitsnummers. Jij controleert de gemaskeerde tekst, kunt meer maskeren en kunt een naam of adres dat per ongeluk is gemaskeerd weer zichtbaar maken voordat je hem verstuurt; bankrekeningnummers, e-mailadressen, telefoonnummers, identiteitsnummers en geboortedata blijven gemaskeerd. Onze server controleert opnieuw en weigert tekst met een ongemaskeerd bankrekeningnummer, e-mailadres, telefoonnummer, identiteitsnummer of geboortedatum.

Maskeren gaat automatisch en kan een naam of gegeven missen dat op een ongebruikelijke manier is geschreven. Daarom controleer je de gemaskeerde tekst voordat die wordt verstuurd.

Een contract kan andere mensen noemen, zoals een verhuurder, een makelaar of medehuurders. Hun gegevens worden in je browser gemaskeerd voordat er iets wordt verstuurd (tenzij je zelf een naam of adres zichtbaar maakt), en wij kunnen hen niet identificeren of bereiken. Denk je dat jouw eigen gegevens zijn verwerkt, schrijf dan naar support@checkmyrental.nl.

Ben je consument, dan zijn wij de verwerkingsverantwoordelijke voor alles wat je ons stuurt, ook voor de gegevens van anderen in je huurcontract. Verhuur je een woning voor inkomsten of gebruik je de dienst voor je bedrijf, dan staan in het huurcontract de gegevens van je huurders: jij bepaalt waarom en hoe die worden gebruikt, en wij verwerken ze voor jou onder de verwerkingsvoorwaarden (de pagina Verwerkingsvoorwaarden voor zakelijke gebruikers, onderaan elke juridische pagina gelinkt).

Wie gegevens ontvangt (verwerkers)

Verwerker: Anthropic
Doel: AI-model dat clausules zoekt en citeert
Gegevens: Alleen de gemaskeerde contracttekst die je goedkeurt. Nooit je antwoorden, je e-mailadres of het originele bestand
Waar en waarborgen: Verenigde Staten of wereldwijd: de API van Anthropic biedt geen optie alleen binnen de EU (gecontroleerd op 8 oktober 2026). Doorgifte gebeurt met de Europese modelcontractbepalingen in de verwerkersovereenkomst van Anthropic. Anthropic verwijdert API-invoer en -uitvoer standaard binnen 30 dagen, mag ze langer bewaren als de wet dat vereist of om misbruik van zijn dienst aan te pakken, en mag er zijn modellen niet mee trainen

Verwerker: Resend
Doel: E-mail versturen
Gegevens: Je e-mailadres en de e-mail (nooit contracttekst). Een rapportlink in een e-mail opent je rapport, houd je mailbox dus veilig
Waar en waarborgen: Verenigde Staten. De verwerkersovereenkomst van Resend gebruikt de Europese modelcontractbepalingen, en Resend geeft aan gecertificeerd te zijn onder het EU-VS Data Privacy Framework. Resend bewaart verzonden e-mails en logs 30 dagen

Verwerker: Stripe
Doel: Betalingen
Gegevens: E-mailadres en betaalgegevens. Stripe bepaalt voor sommige gegevens ook zelf hoe ze worden gebruikt, bijvoorbeeld om fraude te voorkomen en aan wettelijke plichten te voldoen
Waar en waarborgen: Wereldwijd, zoals de overeenkomst en het privacybeleid van Stripe beschrijven. Doorgifte naar Stripe in de Verenigde Staten steunt op het EU-VS Data Privacy Framework en, als dat wegvalt, op de Europese modelcontractbepalingen in het doorgifteaddendum van Stripe

Verwerker: Cloudflare Turnstile
Doel: Botcontrole, alleen als die aan staat
Gegevens: IP-adres en technische browsersignalen
Waar en waarborgen: Verenigde Staten. Cloudflare is voor de controle onze verwerker en bepaalt zelf hoe het zijn botherkenning verbetert. De verwerkersovereenkomst van Cloudflare gebruikt de Europese modelcontractbepalingen en het EU-VS Data Privacy Framework

Verwerker: Hosting (Railway)
Doel: De app en de database draaien
Gegevens: Alles hierboven
Waar en waarborgen: Onze servers en database draaien in de regio Amsterdam van Railway. Railway is een Amerikaans bedrijf dat zegt dat zijn hoofdverwerking in de Verenigde Staten plaatsvindt: voor toegang van buiten de EU past de verwerkersovereenkomst van Railway de Europese modelcontractbepalingen of het EU-VS Data Privacy Framework toe

Verwerker	Doel	Gegevens	Waar en waarborgen
Anthropic	AI-model dat clausules zoekt en citeert	Alleen de gemaskeerde contracttekst die je goedkeurt. Nooit je antwoorden, je e-mailadres of het originele bestand	Verenigde Staten of wereldwijd: de API van Anthropic biedt geen optie alleen binnen de EU (gecontroleerd op 8 oktober 2026). Doorgifte gebeurt met de Europese modelcontractbepalingen in de verwerkersovereenkomst van Anthropic. Anthropic verwijdert API-invoer en -uitvoer standaard binnen 30 dagen, mag ze langer bewaren als de wet dat vereist of om misbruik van zijn dienst aan te pakken, en mag er zijn modellen niet mee trainen
Resend	E-mail versturen	Je e-mailadres en de e-mail (nooit contracttekst). Een rapportlink in een e-mail opent je rapport, houd je mailbox dus veilig	Verenigde Staten. De verwerkersovereenkomst van Resend gebruikt de Europese modelcontractbepalingen, en Resend geeft aan gecertificeerd te zijn onder het EU-VS Data Privacy Framework. Resend bewaart verzonden e-mails en logs 30 dagen
Stripe	Betalingen	E-mailadres en betaalgegevens. Stripe bepaalt voor sommige gegevens ook zelf hoe ze worden gebruikt, bijvoorbeeld om fraude te voorkomen en aan wettelijke plichten te voldoen	Wereldwijd, zoals de overeenkomst en het privacybeleid van Stripe beschrijven. Doorgifte naar Stripe in de Verenigde Staten steunt op het EU-VS Data Privacy Framework en, als dat wegvalt, op de Europese modelcontractbepalingen in het doorgifteaddendum van Stripe
Cloudflare Turnstile	Botcontrole, alleen als die aan staat	IP-adres en technische browsersignalen	Verenigde Staten. Cloudflare is voor de controle onze verwerker en bepaalt zelf hoe het zijn botherkenning verbetert. De verwerkersovereenkomst van Cloudflare gebruikt de Europese modelcontractbepalingen en het EU-VS Data Privacy Framework
Hosting (Railway)	De app en de database draaien	Alles hierboven	Onze servers en database draaien in de regio Amsterdam van Railway. Railway is een Amerikaans bedrijf dat zegt dat zijn hoofdverwerking in de Verenigde Staten plaatsvindt: voor toegang van buiten de EU past de verwerkersovereenkomst van Railway de Europese modelcontractbepalingen of het EU-VS Data Privacy Framework toe

Doorgifte buiten de EU

De gemaskeerde contracttekst wordt door Anthropic buiten de EU verwerkt. Anthropic is onze verwerker onder zijn verwerkersovereenkomst, waarin de modelcontractbepalingen van de Europese Commissie voor doorgifte buiten de EU zijn opgenomen. Wij sturen Anthropic alleen de gemaskeerde tekst die je goedkeurt, nooit je naam, e-mailadres, antwoorden of originele bestand.

De andere leveranciers in de tabel hierboven zitten ook in de Verenigde Staten of verwerken daar gegevens. De waarborg per leverancier staat in de tabel. Het EU-VS Data Privacy Framework is van kracht; zou een rechter het beëindigen, dan blijven de modelcontractbepalingen in de overeenkomst van elke leverancier onze waarborg.

Je kunt deze overeenkomsten lezen op de websites van de leveranciers zelf: Anthropic https://anthropic.com/legal/data-processing-addendum, Resend https://resend.com/legal/dpa, Stripe https://stripe.com/legal/dpa, Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ en Railway https://railway.com/legal/dpa.

Je rechten

Je kunt ons vragen je de gegevens te tonen die we over je hebben, ze te verbeteren, ze te verwijderen, het gebruik te beperken, je een kopie in een bruikbaar formaat te geven, en te stoppen met het gebruik waar we ons op ons gerechtvaardigd belang baseren. Waar we ons op je toestemming baseren (tips en aanbiedingen), kun je die altijd intrekken; dat heeft geen invloed op wat we eerder deden.

Met "Download mijn gegevens" en "Verwijder mijn gegevens nu" in je rapport bekijk en verwijder je je bestelling in een keer (zolang je het volledige rapport niet hebt ontgrendeld, bevat de download je antwoorden, de gemaskeerde tekst en het gratis voorbeeld; de bevindingen volgen met het rapport). Heb je een account, dan staat op de accountpagina "Download mijn accountgegevens" en "Mijn account verwijderen". Voor al het andere, of voor gegevens die niet aan een bestelling hangen zoals een e-maillijst, schrijf je naar support@checkmyrental.nl. We antwoorden binnen een maand. We kunnen je vragen om de link naar je rapport, of om te schrijven vanaf het e-mailadres dat we hebben, zodat we je gegevens niet aan iemand anders geven.

Het verwijderen van je bestelling of account bereikt niet de kopieën die onze leveranciers onder hun eigen voorwaarden kort bewaren: Anthropic (wat het ontving, standaard 30 dagen, langer in de hierboven genoemde gevallen), Resend (verzonden e-mails en logs, 30 dagen) en Stripe (zijn eigen betaalgegevens, die het wettelijk moet bewaren). Wil je de bevindingen van een bestelling die nog niet is ontgrendeld als onderdeel van een inzageverzoek onder de AVG, schrijf ons dan: we antwoorden binnen een maand.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacy (https://autoriteitpersoonsgegevens.nl).

Cookies en statistieken

We plaatsen geen cookies. We gebruiken geen advertentie- of trackingscripts, en de site laadt zijn lettertypen en afbeeldingen van de eigen server. We tellen bezoeken en stappen zelf, zonder cookies en zonder namen, e-mailadressen of contracttekst.

De sessieopslag van je browser bewaart de link naar je rapport voor het huidige tabblad terwijl je betaalt, zodat je van de betaalpagina kunt terugkomen. Terwijl je de vragen beantwoordt bewaart ze ook wat je typte (alleen je antwoorden, nooit contracttekst), zodat een herlaad ze niet kwijtmaakt: ze blijven maximaal 24 uur voor dit tabblad en worden verwijderd als je de controle verstuurt, op Opnieuw beginnen drukt of het tabblad sluit. De sessieopslag wordt gewist als je het tabblad sluit.

Als je inlogt op een account, bewaart de sessieopslag van je browser een inlogtoken voor dit tabblad. Het eindigt als je het tabblad sluit, als je uitlogt, na een uur zonder gebruik, of na ten hoogste 12 uur. Een nieuw tabblad of venster begint uitgelogd; een inlog die je in een ander tabblad afrondt, wordt doorgegeven aan de tabbladen van deze site die erop wachten. Het is nodig voor het inloggen waar je om vroeg. Het bevat je e-mailadres en een inlogcode, en wordt verwijderd als het eindigt. Een rapport dat je vanaf je accountpagina opent, wordt op dezelfde manier voor dit tabblad bewaard en vergeten als je uitlogt.

Als de botcontrole aan staat, draait Cloudflare Turnstile op de pagina waar je je tekst verstuurt en op het inlogformulier: Cloudflare ziet je IP-adres en technische browsersignalen, en bewaart een klein item in je browser (in zijn eigen opslagruimte, geen cookie) om mensen van bots te onderscheiden. Cloudflare maakt niet bekend wat dat item bevat of hoe lang het blijft. We gebruiken het niet voor advertenties. Op de betaalpagina van Stripe gelden de eigen cookieregels van Stripe.

Beveiliging

Je bestand wordt in je browser gelezen en gemaskeerd. We schrijven nooit contracttekst naar onze logbestanden en verwijderen gegevens volgens een vast schema (zie de tabel hierboven). Verbindingen met deze site gebruiken HTTPS.

Geautomatiseerde verwerking

Je rapport wordt door software gemaakt. Het heeft geen rechtsgevolg voor jou; je beslist zelf wat je ermee doet.

Een AI-model (Claude, van Anthropic) zoekt en citeert de clausules in je gemaskeerde contracttekst en controleert elk rood citaat, wat een resultaat alleen kan verlagen. Vaste regels in onze code bepalen elke kleur, en de uitleg en het e-mailconcept zijn teksten die wij hebben geschreven aan de hand van officiële bronnen.

Wijzigingen

We passen deze verklaring aan als er iets verandert en zetten de datum bovenaan.