Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor deze site is MLJ, uitgever van Puntenstaat, met contactadres jimenezjulien42@gmail.com. De volledige bedrijfsgegevens staan in het colofon. De Algemene verordening gegevensbescherming is sinds 25 mei 2018 van toepassing en wordt in Nederland aangevuld door de Uitvoeringswet AVG. Beide zijn leidend voor alles wat hieronder staat.

Gegevens via het contactformulier

Vul je het formulier op de startpagina in, dan verwerken wij de gegevens die je zelf invult: je naam, je e-mailadres, eventueel de naam van je bedrijf of organisatie, het onderwerp of pakket dat je kiest, en de omschrijving van je situatie. Die laatste is een vrij tekstveld, dus vermeld daarin niet meer dan nodig is om je vraag te begrijpen.

Daarnaast legt Netlify bij het versturen van een formulier beperkte technische gegevens vast, zoals het IP-adres en het tijdstip. Dat gebeurt om misbruik en geautomatiseerde inzendingen tegen te gaan. Wij gebruiken die gegevens niet om profielen op te bouwen en koppelen ze niet aan advertentienetwerken.

Gegevens in een woningdossier

Puntenstaat is gemaakt om een woningwaardering vast te leggen. In zo'n dossier komen gegevens die het pand beschrijven en die daardoor indirect naar personen kunnen verwijzen. Concreet gaat het om:

• Het adres van de huurwoning, het bouwjaar en het woningtype.
• Oppervlaktes van vertrekken, de gebruikte meetmethode en de datum van de opname.
• Gegevens van het energielabel, waaronder de klasse en de geldigheidsdatum. Een energielabel is tien jaar geldig en is verplicht bij verkoop, verhuur en oplevering.
• Foto's van vertrekken en voorzieningen die als onderbouwing bij een punt horen.
• De berekende punten, de maximale huurprijs en de daadwerkelijke huurprijs.
• Posten en bedragen van servicekosten, die je nodig hebt voor het gespecificeerde jaaroverzicht dat artikel 7:259 BW voorschrijft.
• Datums uit de huurovereenkomst, zoals de ingangsdatum, omdat een huurder de aanvangshuurprijs binnen zes maanden na het ingaan van de huurovereenkomst kan laten toetsen door de Huurcommissie.

Voer je zelf gegevens van een huurder in, bijvoorbeeld een naam bij een contractdatum, dan ben jij voor die gegevens verwerkingsverantwoordelijke en treedt MLJ op als verwerker. Voor dat gebruik sluiten wij een verwerkersovereenkomst zoals artikel 28 AVG vereist. Ons advies blijft: leg in een puntendossier alleen vast wat je nodig hebt om een punt te onderbouwen, en niet meer.

Foto's verdienen extra aandacht. Een foto van een keuken onderbouwt een voorziening. Een foto waarop persoonlijke bezittingen of bewoners herkenbaar in beeld staan, doet dat niet en hoort dus niet in het dossier. In de checklist voor de woningopname staat hoe je daar tijdens de opname rekening mee houdt.

Grondslagen voor de verwerking

Voor een aanvraag via het formulier is de grondslag het treffen van maatregelen op jouw verzoek voorafgaand aan een overeenkomst, aangevuld met ons gerechtvaardigd belang om vragen te kunnen beantwoorden en misbruik van het formulier te voorkomen. Voor het gebruik van een betaald pakket is de grondslag de uitvoering van de overeenkomst. Voor het bewaren van administratie geldt een wettelijke verplichting.

Bewaartermijnen

Berichten uit het contactformulier bewaren wij zolang dat nodig is om je vraag af te handelen en om een vervolg te kunnen geven aan het gesprek, en daarna niet langer dan nodig. Loopt er geen aanvraag meer, dan verwijderen wij de correspondentie.

Voor administratieve gegevens geldt de wettelijke bewaarplicht van 7 jaar. Voor gegevens over onroerende zaken is die termijn 10 jaar. Dossiergegevens die je zelf in Puntenstaat vastlegt, bewaar je zelf en verwijder je zelf. Zeg je het gebruik op, dan kun je de dossiers exporteren voordat ze worden verwijderd.

Ontvangers en verwerkers

Wij verkopen geen gegevens en delen ze niet met adverteerders. De partijen die gegevens namens ons verwerken, zijn:

• Netlify, voor de hosting van deze site en de afhandeling van het contactformulier.
• De e-maildienst waarmee de correspondentie over je aanvraag wordt gevoerd.

Met elke verwerker geldt een verwerkersovereenkomst op grond van artikel 28 AVG. Verder verstrekken wij gegevens alleen als een wettelijke verplichting daartoe dwingt.

Doorgifte buiten de Europese Unie

De gegevens die je in Puntenstaat vastlegt, staan op servers binnen de Europese Unie. Voor onderdelen van de dienstverlening waarbij doorgifte naar een land buiten de Europese Economische Ruimte niet te vermijden is, gebeurt dat uitsluitend op basis van een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie.

Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen: verbindingen over TLS, toegang op basis van accounts en beperkte rechten, en scheiding van dossiers per gebruiker. Volledige zekerheid bestaat niet, en dat zeggen wij liever eerlijk dan mooi.

Als er toch iets misgaat, melden wij een datalek binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het lek een risico oplevert. Alle datalekken registreren wij intern, ook de gevallen die niet gemeld hoeven te worden. Levert een lek een hoog risico op voor jou, dan informeren wij je rechtstreeks.

Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, dataportabiliteit en bezwaar. Stuur je verzoek naar jimenezjulien42@gmail.com. Wij beantwoorden een verzoek binnen een maand. Is het verzoek complex, dan mogen wij die termijn met maximaal twee maanden verlengen; in dat geval laten wij dat binnen de eerste maand weten.

Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij vragen om aanvullende informatie waarmee wij kunnen vaststellen dat het verzoek van jou komt.

Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met de manier waarop wij met je gegevens omgaan, laat het ons eerst weten, dan proberen wij het op te lossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder.

Wijzigt deze verklaring, dan passen wij de datum hieronder aan. Bij een ingrijpende wijziging melden wij dat actief aan gebruikers met een lopend abonnement. Zie ook het cookiebeleid en de algemene voorwaarden.

Laatst bijgewerkt op 8 september 2026