Verwerkingsvoorwaarden voor zakelijke gebruikers
Laatst bijgewerkt op 10 oktober 2026
Wanneer deze voorwaarden gelden
Deze voorwaarden gelden als je CheckMyRental gebruikt in de uitoefening van je bedrijf of beroep, ook als je woningen verhuurt voor inkomsten, en een huurcontract of je antwoorden persoonsgegevens van andere mensen bevatten, bijvoorbeeld van je huurders. Jij bent dan de verwerkingsverantwoordelijke voor die gegevens en wij zijn je verwerker (artikel 28 van de AVG). Je aanvaardt deze voorwaarden samen met de Voorwaarden als je bestelt.
Gebruik je CheckMyRental als consument, dan zijn wij de verwerkingsverantwoordelijke voor je gegevens en gelden deze voorwaarden niet. De privacyverklaring beschrijft dan wat we doen.
De bepalingen
Tussen jou en ons gelden, ongewijzigd, de modelcontractbepalingen tussen verwerkingsverantwoordelijken en verwerkers uit Uitvoeringsbesluit (EU) 2021/915 van de Commissie. De bijlagen I tot en met IV hieronder maken er deel van uit. Het besluit staat op https://eur-lex.europa.eu/eli/dec_impl/2021/915/oj.
Waar de bepalingen een keuze laten: voor subverwerkers geldt de algemene schriftelijke toestemming, en we passen de lijst in bijlage IV op deze pagina minstens 10 dagen aan voordat een nieuwe subverwerker begint, en laten het je per e-mail weten op het adres van je bestelling of account als die dan nog bestaat. Maak je bezwaar, dan kun je stoppen met de dienst en je gegevens verwijderen. De bevoegde toezichthouder is de Autoriteit Persoonsgegevens.
Bijlage I: de partijen
Verwerkingsverantwoordelijke: jij, de persoon of het bedrijf die de bestelling plaatste of het account heeft, herkenbaar aan het e-mailadres dat je gaf.
Verwerker: Neurova AI (eenmanszaak), Heideveldstraat 6, 5643 CH Eindhoven, Nederland, KvK 94328900, btw NL005076610B08. Contact voor gegevensbescherming: support@checkmyrental.nl, +31 6 19919544. Er is geen functionaris voor gegevensbescherming aangewezen.
Bijlage II: de verwerking
- Onderdeel
- Doel
- Beschrijving
- De gemaskeerde tekst van een huurcontract vergelijken met 12 regels en je rapport maken, op jouw instructie: jij stuurt de tekst en vraagt het rapport. Voor niets anders verwerken we de gegevens.
- Onderdeel
- Betrokkenen
- Beschrijving
- Mensen die in de huurcontracten en antwoorden staan die je stuurt, bijvoorbeeld je huurders, medehuurders en makelaars, en jijzelf.
- Onderdeel
- Persoonsgegevens
- Beschrijving
- De gemaskeerde contracttekst (namen, adressen, bankrekeningnummers, telefoonnummers, e-mailadressen, geboortedata en identiteitsnummers worden in je browser gemaskeerd voordat de tekst wordt verstuurd; maskeren kan een gegeven missen), je antwoorden op de vragen en je e-mailadres.
- Onderdeel
- Gevoelige gegevens
- Beschrijving
- Daar vragen we niet om en we bedoelen ze niet te verwerken. Stuur geen documenten met zulke gegevens.
- Onderdeel
- Wat we ermee doen
- Beschrijving
- Lezen en maskeren gebeuren in je browser. Op onze server: ontvangen, opnieuw controleren, analyse door software en door een AI-model dat clausules zoekt en citeert, opslaan, het rapport maken, verwijderen.
- Onderdeel
- Hoe lang
- Beschrijving
- Contracttekst: 24 uur na het uploaden. Bevindingen: 7 dagen na de analyse, of met hun rapport. Rapport: 7 dagen na de levering. De bestelling met je antwoorden en e-mailadres: 7 dagen, het einde van de 14e dag na een betaling, of 8 dagen na een hercontrole als dat later is. Eerder met Verwijder mijn gegevens nu. Als de verwerking eindigt, verwijderen we de gegevens. We bewaren alleen het minimale betaalgegeven dat de belastingregels vragen, waarvoor wij zelfstandig verwerkingsverantwoordelijke zijn.
| Onderdeel | Beschrijving |
|---|---|
| Doel | De gemaskeerde tekst van een huurcontract vergelijken met 12 regels en je rapport maken, op jouw instructie: jij stuurt de tekst en vraagt het rapport. Voor niets anders verwerken we de gegevens. |
| Betrokkenen | Mensen die in de huurcontracten en antwoorden staan die je stuurt, bijvoorbeeld je huurders, medehuurders en makelaars, en jijzelf. |
| Persoonsgegevens | De gemaskeerde contracttekst (namen, adressen, bankrekeningnummers, telefoonnummers, e-mailadressen, geboortedata en identiteitsnummers worden in je browser gemaskeerd voordat de tekst wordt verstuurd; maskeren kan een gegeven missen), je antwoorden op de vragen en je e-mailadres. |
| Gevoelige gegevens | Daar vragen we niet om en we bedoelen ze niet te verwerken. Stuur geen documenten met zulke gegevens. |
| Wat we ermee doen | Lezen en maskeren gebeuren in je browser. Op onze server: ontvangen, opnieuw controleren, analyse door software en door een AI-model dat clausules zoekt en citeert, opslaan, het rapport maken, verwijderen. |
| Hoe lang | Contracttekst: 24 uur na het uploaden. Bevindingen: 7 dagen na de analyse, of met hun rapport. Rapport: 7 dagen na de levering. De bestelling met je antwoorden en e-mailadres: 7 dagen, het einde van de 14e dag na een betaling, of 8 dagen na een hercontrole als dat later is. Eerder met Verwijder mijn gegevens nu. Als de verwerking eindigt, verwijderen we de gegevens. We bewaren alleen het minimale betaalgegeven dat de belastingregels vragen, waarvoor wij zelfstandig verwerkingsverantwoordelijke zijn. |
Bijlage III: technische en organisatorische maatregelen
- Onderwerp
- Maskeren
- Wat we doen
- Persoonsgegevens worden in je browser gemaskeerd voordat er iets wordt verstuurd. Onze server controleert opnieuw en weigert ongemaskeerde bankrekeningnummers, e-mailadressen, telefoonnummers, identiteitsnummers en geboortedata.
- Onderwerp
- AI-leverancier
- Wat we doen
- Alleen de gemaskeerde tekst gaat naar de AI-leverancier. Een type in de code dwingt dat af.
- Onderwerp
- Toegang
- Wat we doen
- Rapportlinks zijn willekeurige codes van 256 bits die alleen als eenrichtingshash worden bewaard. Accounts hebben geen wachtwoord: een inloglink werkt één keer 15 minuten lang en een sessie duurt 12 uur. De hulpmiddelen van de eigenaar vragen een geheim.
- Onderwerp
- Verkeer en browser
- Wat we doen
- HTTPS met HSTS, een strikt content security policy en strikte beveiligingskoppen.
- Onderwerp
- Logs
- Wat we doen
- Contracttekst, namen en adressen komen nooit in logbestanden. Een test faalt als dat wel gebeurt.
- Onderwerp
- Verwijderen
- Wat we doen
- Verwijderen draait elke 15 minuten en haalt verwijderde tekst uit het databasebestand (secure delete, afkappen van het logbestand en VACUUM). Back-ups van het volume staan uit, zodat verwijderde gegevens niet elders worden gekopieerd.
- Onderwerp
- Hosting
- Wat we doen
- Onze servers en database draaien in de regio Amsterdam van Railway.
- Onderwerp
- Misbruik en storingen
- Wat we doen
- Limieten per bezoeker, een dagbudget voor de AI, een botcontrole, een noodschakelaar voor elke regel en meldingen aan de eigenaar als er iets misgaat.
- Onderwerp
- Onze hulp aan jou
- Wat we doen
- Betrokkenen kunnen Download mijn gegevens en Verwijder mijn gegevens nu gebruiken, of ons schrijven; we helpen bij hun verzoeken, bij effectbeoordelingen en bij raadplegingen zoals de bepalingen vragen. We melden je zonder onredelijke vertraging nadat we een inbreuk hebben ontdekt die je gegevens raakt.
| Onderwerp | Wat we doen |
|---|---|
| Maskeren | Persoonsgegevens worden in je browser gemaskeerd voordat er iets wordt verstuurd. Onze server controleert opnieuw en weigert ongemaskeerde bankrekeningnummers, e-mailadressen, telefoonnummers, identiteitsnummers en geboortedata. |
| AI-leverancier | Alleen de gemaskeerde tekst gaat naar de AI-leverancier. Een type in de code dwingt dat af. |
| Toegang | Rapportlinks zijn willekeurige codes van 256 bits die alleen als eenrichtingshash worden bewaard. Accounts hebben geen wachtwoord: een inloglink werkt één keer 15 minuten lang en een sessie duurt 12 uur. De hulpmiddelen van de eigenaar vragen een geheim. |
| Verkeer en browser | HTTPS met HSTS, een strikt content security policy en strikte beveiligingskoppen. |
| Logs | Contracttekst, namen en adressen komen nooit in logbestanden. Een test faalt als dat wel gebeurt. |
| Verwijderen | Verwijderen draait elke 15 minuten en haalt verwijderde tekst uit het databasebestand (secure delete, afkappen van het logbestand en VACUUM). Back-ups van het volume staan uit, zodat verwijderde gegevens niet elders worden gekopieerd. |
| Hosting | Onze servers en database draaien in de regio Amsterdam van Railway. |
| Misbruik en storingen | Limieten per bezoeker, een dagbudget voor de AI, een botcontrole, een noodschakelaar voor elke regel en meldingen aan de eigenaar als er iets misgaat. |
| Onze hulp aan jou | Betrokkenen kunnen Download mijn gegevens en Verwijder mijn gegevens nu gebruiken, of ons schrijven; we helpen bij hun verzoeken, bij effectbeoordelingen en bij raadplegingen zoals de bepalingen vragen. We melden je zonder onredelijke vertraging nadat we een inbreuk hebben ontdekt die je gegevens raakt. |
Bijlage IV: subverwerkers
- Subverwerker
- Anthropic (Anthropic Ireland Limited voor klanten in de EER)
- Wat het doet
- AI-model dat clausules zoekt en citeert. Ontvangt alleen de gemaskeerde tekst.
- Waar
- Verenigde Staten of wereldwijd (geen optie alleen binnen de EU)
- Waarborg
- Europese modelcontractbepalingen in de verwerkersovereenkomst
- Subverwerker
- Railway (Railway Corporation)
- Wat het doet
- Hosting van de app en de database
- Waar
- Regio Amsterdam; Amerikaanse moedermaatschappij
- Waarborg
- Europese modelcontractbepalingen of het EU-VS Data Privacy Framework, in de verwerkersovereenkomst
- Subverwerker
- Resend (Plus Five Five, Inc.)
- Wat het doet
- E-mail versturen: je link, je rapport, bevestigingen
- Waar
- Verenigde Staten
- Waarborg
- Europese modelcontractbepalingen; gecertificeerd onder het EU-VS Data Privacy Framework
- Subverwerker
- Cloudflare, Inc. (Turnstile)
- Wat het doet
- Botcontrole
- Waar
- Verenigde Staten
- Waarborg
- Europese modelcontractbepalingen en het EU-VS Data Privacy Framework
| Subverwerker | Wat het doet | Waar | Waarborg |
|---|---|---|---|
| Anthropic (Anthropic Ireland Limited voor klanten in de EER) | AI-model dat clausules zoekt en citeert. Ontvangt alleen de gemaskeerde tekst. | Verenigde Staten of wereldwijd (geen optie alleen binnen de EU) | Europese modelcontractbepalingen in de verwerkersovereenkomst |
| Railway (Railway Corporation) | Hosting van de app en de database | Regio Amsterdam; Amerikaanse moedermaatschappij | Europese modelcontractbepalingen of het EU-VS Data Privacy Framework, in de verwerkersovereenkomst |
| Resend (Plus Five Five, Inc.) | E-mail versturen: je link, je rapport, bevestigingen | Verenigde Staten | Europese modelcontractbepalingen; gecertificeerd onder het EU-VS Data Privacy Framework |
| Cloudflare, Inc. (Turnstile) | Botcontrole | Verenigde Staten | Europese modelcontractbepalingen en het EU-VS Data Privacy Framework |
Betalingen
Stripe verwerkt de betalingen. Het ontvangt geen contracttekst en geen antwoorden, en is dus geen subverwerker van de gegevens in je huurcontract. Wat Stripe met betaalgegevens en je e-mailadres doet, staat in de privacyverklaring.