Privacybeleid

Laatst bijgewerkt: 15/06/2026

Mijnhuizenruil, uitgegeven door Echangersamaison SAS, hecht het grootste belang aan de bescherming van je persoonsgegevens. Dit beleid legt uit welke gegevens we verzamelen, waarom, en hoe je je rechten kunt uitoefenen.

1. Verwerkingsverantwoordelijke

Echangersamaison SAS, 4 rue Michel-Ange, 75016 Parijs (Frankrijk). SIREN 534 910 617. Voor elke vraag over je gegevens: support@echangersamaison.com.

2. Verzamelde gegevens

  • Registratiegegevens: naam, voornaam, e-mailadres, wachtwoord (versleuteld), geboortedatum, geslacht, gesproken taal.
  • Profielgegevens: foto, biografie, telefoonnummer (indien geverifieerd), adres.
  • Advertentiegegevens: foto’s, beschrijving, locatie, voorzieningen.
  • Gebruiksgegevens: IP-adres bij het inloggen, logboek van aanmeldingen (maximaal 12 maanden bewaard).
  • Communicatie: berichten tussen leden (versleuteld opgeslagen).
  • Betaalgegevens: er worden geen bankgegevens bewaard. De betaling wordt verwerkt door onze PCI-DSS-gecertificeerde dienstverlener.

3. Doeleinden van de verwerking

  • de dienst voor huizenruil leveren;
  • leden met elkaar in contact brengen;
  • het platform beveiligen (fraudebestrijding);
  • de dienst verbeteren (geanonimiseerde gebruiksstatistieken);
  • je informeren (nieuwsbrief, meldingen — met opt-in).

4. Rechtsgrondslag

  • Uitvoering van de overeenkomst: gegevens die nodig zijn voor de dienst;
  • Toestemming: nieuwsbrief, niet-essentiële cookies, publieksmeting (Google Analytics);
  • Gerechtvaardigd belang: beveiliging, fraudebestrijding;
  • Wettelijke verplichting: bewaren van bepaalde gegevens voor de facturatie.

5. Ontvangers

Je gegevens worden nooit verkocht. Ze kunnen worden gedeeld met:

  • onze technische verwerkers (hosting, e-mail, sms, betaling, publieksmeting), gebonden aan contractuele AVG-clausules;
  • andere leden, uitsluitend op jouw initiatief (berichten, openbaar profiel);
  • de bevoegde autoriteiten op gerechtelijk verzoek.

6. Verwerkers

  • Hosting: Amazon Web Services (regio Ierland, EU) — gedekt door de AWS-verwerkersovereenkomst en de modelcontractbepalingen van de Europese Commissie.
  • Opslag van foto’s: Amazon S3 (Ierland, EU).
  • Transactionele e-mail: Brevo (Sendinblue SAS, Frankrijk).
  • Verificatie-sms: Twilio Inc. (Ierland, EU).
  • Betaling: Stripe Inc. — gecertificeerd PCI-DSS niveau 1. Er komen geen bankgegevens langs onze servers.
  • Bezoekmeting: Google Analytics 4 (Google LLC, VS). Houdt een gegevensoverdracht buiten de EU in, geregeld door de Standard Contractual Clauses en het Data Privacy Framework. Alleen na jouw voorafgaande toestemming via onze cookiebanner.

7. Bewaartermijn

  • Actief account: zolang de dienst wordt gebruikt;
  • Verwijderd account: onmiddellijke anonimisering (de ruilen blijven geanonimiseerd in de historiek);
  • Inloglogs: 12 maanden;
  • Boekhoudkundige gegevens: 10 jaar (wettelijke verplichting);
  • Analytische cookies: maximaal 13 maanden (aanbeveling van de toezichthouder).

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

We verbinden ons ertoe elk verzoek tot uitoefening van je rechten binnen maximaal één maand te beantwoorden, overeenkomstig artikel 12 van de AVG.

9. Beveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen: TLS-versleuteling, wachtwoorden gehasht met Argon2id, versleuteling van gevoelige gegevens in rust, regelmatige audits van de toegangen en het principe van minimale rechten voor onze medewerkers.

10. Wijzigingen

Dit beleid kan evolueren. Elke wezenlijke wijziging wordt je per e-mail meegedeeld.