Privacyverklaring

Wie is verantwoordelijk

Mijnkadasterloket B.V is verwerkingsverantwoordelijke voor deze webwinkel op mijnkadasterloket.nl. De vermelde bedrijfsgegevens zijn door de aanbieder opgegeven en niet onafhankelijk geverifieerd; er wordt geen handelsnaamregistratie geclaimd.

Vragen over privacy? Mail support@mijnkadasterloket.nl.

Welke gegevens we gebruiken

We vragen alleen wat nodig is voor zoeken, betalen en leveren. Geen account verplicht.

• Adresgegevens die jij opzoekt (postcode, huisnummer, toevoeging)
• E-mailadres, als je dat doorgeeft voor de bestelling of het rapport
• Betaalgegevens via Stripe (wij slaan geen complete kaart- of rekeningnummers op)
• Bestelnummer, gekozen product, bedrag/valuta, status, betaalreferenties, uitvoeringskeuze met tekstversie en servertijd, correspondentie en ontvangen/geleverde PDF’s. Brondocumenten kunnen ook persoonsgegevens over eigenaren en andere rechthebbenden bevatten.
• Technische gegevens voor de werking van de website; alleen na toestemming ook via Google Analytics en PostHog (Analytics) of afzonderlijk via Google Ads (advertentiemeting)
• Browseropslag voor bestelkeuze, privacykeuze en het veilig herhalen van een betaalpoging; geen actieve taalkeuzecookie

Waarom we dat doen

Zoeken op jouw verzoek, adrescontrole, bestellen, betalen, document ophalen en leveren en bijbehorende ondersteuning: noodzakelijk voor de overeenkomst of voorbereidende stappen (AVG artikel 6 lid 1 onder b). Het besteladres en e-mailadres zijn nodig voor de huidige leveringsroute; zonder die gegevens kunnen we niet bestellen of mailen.

Fiscale administratie en beantwoording van geldige privacyverzoeken: wettelijke verplichting (artikel 6 lid 1 onder c). Klachten, rechtsvorderingen en technische beveiliging/fraudepreventie: waar nodig ons gerechtvaardigd belang bij correcte, veilige dienstverlening en rechtsbescherming (onder f), met afweging van jouw belangen. Niet iedere vorm van fraudepreventie is automatisch een wettelijke plicht.

Facultatieve bezoek-, zoek- en e-commercestatistieken via Google Analytics/PostHog en afzonderlijke advertentiemeting via Google Ads: toestemming (onder a). Weigeren heeft geen invloed op bestellen. De uitvoeringskeuze bij betalen is geen privacy- of meettoestemming.

Gegevens in Kadasterdocumenten komen uit het Kadaster, niet noodzakelijk van de betrokken eigenaar. Voor verstrekking aan de klant gebruiken wij het gerechtvaardigd belang bij het leveren van de gevraagde openbare vastgoedinformatie, met inachtneming van bronbeperkingen en belangen van betrokkenen. De rol, wettelijke toegangsgrond en informatieplicht jegens derden (AVG artikel 14) moeten vóór publicatie per product juridisch worden beoordeeld; openbaar beschikbaar betekent niet vrij van AVG-verplichtingen.

Met wie we gegevens delen

Voor de dienst en, uitsluitend na de bijbehorende toestemming, voor meting:

• Stripe — betaalgegevens, klantmail, bedrag, product en bestelreferenties voor betaling en verificatie. Stripe heeft voor bepaalde betaaldiensten en wettelijke/beveiligingsdoelen een eigen verantwoordelijkheid; niet zonder meer uitsluitend onze verwerker. De contractuele rolverdeling moet nog worden bevestigd.
• Kadaster / PDOK — zoektekst, adresidentificatie en bron-/documentaanvraag. Kadaster is bronhouder en verwerkt ook voor eigen wettelijke taken; PDOK levert openbare adresinformatie. Geen algemene claim dat zij onze verwerkers zijn. De browser en server gebruiken verschillende zoek-/controleverzoeken; de ontvanger kan daarbij technisch het IP-adres zien.
• Google Analytics — uitsluitend na toestemming voor analytics: vaste paginacategorieën, zoekstart met zoektekst (GA4-aanbevolen event search / search_term; die tekst kan een adres bevatten), resultaatselectie met bron, resultaatsoort/aantal, checkoutstart, betaalpoging en vaste foutcategorieën met product/betaalmodus en willekeurige funnel-, zoek- en poging-ID’s; geverifieerde aankopen met product, betaald bedrag/valuta en niet-persoonlijk bestelnummer. Geen postcode als apart veld, e-mailadres, ruwe URL of betaalgeheim. Meetcontext staat tijdelijk in sessieopslag en kan na toestemming aan de bestelling worden verbonden voor geverifieerde aankoopverzending. Google en PostHog ontvangen gegevens voor onze meetopdracht; hun precieze verwerkers-/eigen verantwoordelijkheidsrollen en contracten per dienst moeten nog worden getoetst.
• PostHog — uitsluitend na vernieuwde analyticstoestemming en wanneer ingesteld, via de PostHog JavaScript SDK: paginabezoeken, apparaat-/sessiegegevens, automatische klik- en interactiemeting (autocapture), sessieopnamen (replay; invoervelden standaard gemaskeerd), feature flags en A/B-experimenten, plus reguliere zoekopdrachten met hun zoektekst (die een adres kan bevatten), zoekopdrachten zonder resultaat met zoekbron en vaste reden, adreskeuze (adres of perceel), uitgeklapte productuitleg, geopende documentvoorbeelden, checkoutvalidatiefouten, mislukte en geslaagde betalingen, en (serverzijdig, alleen bij eerdere analyticstoestemming op de bestelling) mislukte en geslaagde leveringen. UX-events bevatten catalogus-product-ID en -naam, foutcode, begrensde fouttekst zonder e-mail/geheimen, betaalmethode, resultaatsoort/-antal en bij succes bestelnummer/bedrag — geen volledige adresregel of e-mail. Alleen search.search_term en search_no_results.query bevatten bewust meegestuurde zoektekst in custom events. Productevents bevatten catalogus-ID, productnaam, eventueel categorie, europrijs en hoeveelheid; aankopen bevatten het opgeslagen betaalde bedrag en een stabiel niet-persoonlijk bestelnummer. Geen e-mail, betaalgeheimen of Stripe-ID in onze custom events. PostHog-cookies en lokale opslag houden een pseudonieme bezoeker-/sessie-identificatie bij; lokale opslag onthoudt per bestelnummer ook of aankoopverzending al is geprobeerd. De ontvangende dienst gebruikt het IP-adres van de verbinding voor geschatte locatie (land/regio) via GeoIP. Person profiles worden alleen bij expliciete identificatie opgebouwd (identified_only).
• Google Ads — uitsluitend na afzonderlijke toestemming voor advertentiemeting: aankoopbedrag, valuta en een pseudonieme bestel-ID; bij die toestemming kunnen klik-ID’s (gclid/wbraid/gbraid) bij bestellen op de order worden bewaard voor attributie/offline conversie. Geen adres, postcode of e-mailadres in de Ads-meting
• Resend — uitgaande klantmail met PDF-bijlagen en inkomende Kadaster-leveringsmails, inclusief inhoud, afzender, bericht-ID en documentlinks. Beoogde rol: verwerker voor onze mailopdracht; eigen beveiligings-/wettelijke verwerkingen en contractuele rolverdeling nog te bevestigen.
• MongoDB en databasehosting — opslag van besteladres, klantmail, product, betaling/status, leveringskoppelingen, meettoestemmingscontext en uitvoeringsverzoek. Beoogd als verwerkers voor opslag in onze opdracht; daadwerkelijke host, contracten en regio’s nog te bevestigen.
• Hosting/infrastructuur — technische verzoekgegevens zoals IP-adres, browser, URL en logs; de bron ondersteunt Vercel en een Replit-preview. Welke productiedienst en subleveranciers actief zijn, moet nog worden bevestigd. Beoogd verwerker voor hosting, eigen doelen apart te beoordelen.
• Optionele externe autocomplete-zoekdienst — alleen als zoekbron ingesteld, voor zoekopdrachten, adressuggesties en adrescontrole. Webshare kan hierbij als proxy netwerkverzoeken doorgeven en ziet technisch verkeer/zoekgegevens. Rollen, contracten, actieve configuratie en regio’s nog te beoordelen; er is geen automatische overstap naar deze bron.

Doorgiften buiten de EER en openstaande controles

Bij hosting, database, Stripe, Resend, Google, PostHog en de eventuele zoek-/proxyketen kunnen verwerking, ondersteuning of subleveranciers buiten de Europese Economische Ruimte betrokken zijn. De feitelijke productieconfiguratie, landen, toegang en leverancierscontracten zijn nog niet geverifieerd. Er wordt dus niet beweerd dat alle gegevens in Nederland of de EU blijven.

Een doorgifte vereist een toepasselijke AVG-grondslag, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen met beoordeling en waar nodig aanvullende maatregelen. Of een specifieke leverancier onder een adequaatheidsregeling valt en welke waarborgen werkelijk zijn afgesproken, is nog onbevestigd. Vraag via ons contactadres informatie of een kopie van de toepasselijke waarborgen; dit moet vóór publicatie concreet worden gemaakt.

Er worden in deze bestelroute geen geautomatiseerde besluiten met juridische of vergelijkbaar aanzienlijke gevolgen of profilering door onze meetcode gebruikt. Leveranciers kunnen eigen betaal-/fraudebesluiten nemen; die rollen en uitleg moeten nog worden gecontroleerd. Dit concept claimt geen afgeronde beveiligingsaudit, versleutelingsgarantie of gesloten verwerkersovereenkomsten.

Hoe lang we bewaren

Fiscale basisadministratie moet in beginsel 7 jaar worden bewaard; voor bepaalde gegevens kan een andere wettelijke termijn gelden. Welke bestel- en betaalgegevens hiervoor nodig zijn en vanaf wanneer die termijn loopt, moet de administratie vaststellen. Dit rechtvaardigt niet automatisch even lange bewaring van ieder PDF-bestand, zoekverzoek of log.

Bestel- en leveringsgegevens zijn nodig tot uitvoering en afhandeling van klachten, herroeping en eventuele rechtsvorderingen. Voor overige persoonsgegevens moet per doel worden vastgesteld wanneer ze niet meer nodig zijn. Exacte termijnen voor PDF’s, inboundmail, mislukte betaalpogingen, logs en backups en de verwijderuitvoering zijn nog onbevestigd. Dit concept belooft geen automatisch verwijderbeleid.

Je adres en productkeuze staan lokaal op je apparaat tot verwijderen; de bestelkeuze kan bij verwijderen uit de winkelwagen worden gewist. De sessieopslag voor betaalherhaling bevat ook het e-mailadres en adres in de opslagsleutel, tot einde sessie of wissen. Het cookiebeleid noemt de overige browsertermijnen. Bewaring bij Stripe, Resend, hosting, Google en PostHog en hun backups moet nog aan de werkelijke leveranciersinstellingen worden getoetst.

Jouw rechten

Je kunt inzage, rectificatie, verwijdering en beperking vragen. Bij verwerking op basis van overeenkomst of toestemming en geautomatiseerde verwerking kun je waar toepasselijk overdraagbaarheid vragen. Je kunt vanwege je specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigd belang; tegen direct marketing geldt een onvoorwaardelijk bezwaarrecht. Wij gebruiken deze bestelgegevens niet voor direct marketing.

Toestemming voor Analytics en advertentiemeting kun je afzonderlijk intrekken via ‘Privacykeuze wijzigen’, even eenvoudig als geven. Intrekking tast eerdere rechtmatige verwerking niet aan. Een wettelijke bewaarplicht kan verwijdering beperken. Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens (AP) of naar de rechter; eerst bij ons klagen is niet verplicht.

Stuur je verzoek naar support@mijnkadasterloket.nl of het bedrijfsadres. We berichten in beginsel binnen een maand na ontvangst. Bij complexe of meerdere verzoeken kan dit wettelijk met twee maanden worden verlengd; we melden dit binnen de eerste maand met reden. Zo nodig vragen we proportionele informatie om je identiteit te controleren, niet standaard een kopie van je identiteitsbewijs.

Klacht bij de AP

Cookies

Analytics en advertentiemeting staan standaard uit en zijn afzonderlijk te kiezen via ‘Privacykeuze wijzigen’ in de footer. Bestellen blijft zonder meting mogelijk. Eerdere toestemming zonder Google-zoektekst of zonder PostHog SDK/cookies/sessieopnamen/experimenten/foutopsporing dekt deze verwerking niet: we vragen opnieuw toestemming (inhoudsversie 8). Zonder geldige toestemming laden we de PostHog SDK niet en worden gebeurtenissen niet bewaard om later te versturen. PostHog-aankopen worden uitsluitend via de geautoriseerde betaalretour gemeten na geverifieerde betaling en opgeslagen order; dit geeft geen volledige omzetdekking. Google Analytics ontvangt na toestemming de zoektekst bij zoekevents. Google Ads meet alleen bij advertentietoestemming een bevestigde aankoop op de betaalretourpagina. Gepersonaliseerde advertenties blijven uit.

Bij intrekken stopt de browsermeting en vragen we onze server nog niet verzonden aankoopmetingen te stoppen. Bij een verbindingsstoring wordt dit verzoek opnieuw geprobeerd; een al verzonden meting kan niet worden teruggeroepen. Voor verwijderingsverzoeken kun je contact opnemen.

Meer over cookies en analytics staat in het cookiebeleid.

Cookiebeleid