Privacybescherming (AVG)
Privacybeleid (AVG)
van het 4GlobalEstate portaal
Versie: 1.1
Ingangsdatum: 1. 5. 2026
Verwerkingsverantwoordelijke: 4DEIVIA Systems s.r.o.
Artikel I – Identificatie van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de exploitant van het 4GlobalEstate portaal:
| Gegeven | Waarde |
|---|---|
| Naam / Voor- en achternaam | 4DEIVIA Systems s.r.o. |
| Zetel | Stodolní 849/4, 743 01 Bílovec, Česká republika |
| KvK-nummer | 29483930 |
| Btw-nummer | CZ29483930 |
| Digitale brievenbus | 7nfi7et |
| Contact e-mail | [email protected] |
Artikel II – Welke persoonsgegevens verwerken wij
2.1 Registratie- en identificatiegegevens
Particuliere adverteerder (B2C): minimum voor het beheer van het account — met name e-mail voor accountverificatie. Naam, telefoonnummer of factuuradres zijn niet vereist voor het plaatsen van een particuliere advertentie.
Makelaarskantoor / B2B adverteerder: bovendien KvK-nummer, bedrijfsnaam, factuuradres en makelaarsgegevens voor zover nodig voor de contractuele relatie en facturatie.
2.2 Advertentiegegevens en contact op de advertentie
Particuliere advertentie: in de advertentiedetails is er geen centraal aanvraagformulier met naam en telefoonnummer van de geïnteresseerde. De adverteerder kan vrijwillig een contactmethode buiten het Portaal vermelden (bijv. Signal, Telegram, Threema) — deze gegevens worden door hemzelf gepubliceerd en de communicatie vindt buiten het Portaal plaats tussen hem en de geïnteresseerde; De exploitant bewaart de inhoud van dergelijke communicatie niet.
Advertentie van makelaarskantoor: in het contactgedeelte van de advertentie kunnen de gegevens van het makelaarskantoor (telefoon, e-mail, enz.) worden gepubliceerd. De geïnteresseerde kan contact opnemen met het makelaarskantoor via het aanvraagformulier op het Portaal — zie paragraaf 2.5.
2.3 Inhoud van advertenties:
- Teksten, foto's, technische parameters van onroerend goed
- Opgeslagen vertalingen van advertentiebeschrijvingen (ontstaan op verzoek van de gebruiker via de machinevertaling API — zie art. IV lid 2)
2.4 Betalingsgegevens:
- Records van uitgevoerde betalingen (datum, bedrag, status, betaalmethode)
- Bij kaartbetalingen slaat de Operator geen betaalkaartnummers op — deze worden uitsluitend verwerkt door geïntegreerde betaalgateways (Stripe, PayU, Revolut Business Gateway)
- Bij betalingen in cryptocurrency slaan we alleen de transactiehash, de valuta-identificatie, het bedrag en de betalingsstatus op onze infrastructuur op (zonder toegang tot de privésleutels van de gebruiker)
2.5 Aanvragen voor advertenties van makelaarskantoren (alleen bij makelaarskantoren, niet bij particuliere advertenties)
Als een geïnteresseerde het formulier invult bij een advertentie van een makelaarskantoor, verwerken we de naam, e-mail, optioneel telefoonnummer en de tekst van het bericht alleen met het doel van onmiddellijke e-mailoverdracht aan de makelaar / het makelaarskantoor en een korte bevestiging aan de geïnteresseerde. De inhoud van de aanvraag wordt niet opgeslagen in de database van het Portaal — bij de advertentie wordt alleen het totaal aantal verzonden aanvragen verhoogd (zonder persoonlijke gegevens van de geïnteresseerde), dat het makelaarskantoor ziet in de advertentiestatistieken.
2.6 Technische gegevens:
- IP-adres
- Toegangslogboeken van het Portaal (loggers)
- Cookies in de mate bepaald door het Cookiebeleid
Artikel III – Doeleinden van verwerking en rechtsgrondslag
De rechtsgrondslag vermelden wij volgens art. 6 lid 1 van de AVG — in de tabel staat altijd de letter (a, b, c of f) vermeld, waarop het betreffende doel wettelijk is gebaseerd:
- sub a) — toestemming van de betrokkene
- sub b) — uitvoering van de overeenkomst
- sub c) — nakoming van een wettelijke verplichting
- sub f) — gerechtvaardigd belang van de verwerkingsverantwoordelijke
| Doeleinde van verwerking | Wettelijke basis | Art. 6 lid 1 AVG |
|---|---|---|
| Beheer van gebruikersaccount en advertenties | Uitvoering van de overeenkomst | sub b) |
| Verzenden van facturen en belastingdocumentatie | Voldoen aan een wettelijke verplichting | sub c) |
| Melding over de status van de advertentie (72u waarschuwing) | Uitvoering van de overeenkomst | sub b) |
| Preventie van fraude, spam en verificatie van B2B-identiteit | Gerechtvaardigd belang | sub f) |
| Filteren van bots en bescherming van de integriteit van statistieken | Gerechtvaardigd belang | sub f) |
| Geaggregeerde statistieken van advertentieweergaven (geanonimiseerde bezoekersafdruk) | Gerechtvaardigd belang | sub f) |
| Doorgeven van aanvraag aan makelaarskantoor (formulier bij de advertentie van het makelaarskantoor) | Uitvoering van de overeenkomst / gerechtvaardigd belang | sub b) / f) |
Communicatie van de geïnteresseerde met een particuliere adverteerder buiten het Portaal (Signal, Telegram, Threema e.d.) staat niet in de tabel — De exploitant is geen beheerder van de inhoud van de berichten, maar maakt alleen de weergave mogelijk van het contact dat de adverteerder zelf kiest.
Artikel IV – Ontvangers en subverwerkers
4.1 Doorgifte van persoonsgegevens (account, betalingen, werking)
Registratie- en identificatiegegevens uit art. II lid 2.1, betaalmetadata uit lid 2.4, aanvragen uit lid 2.5 (doorgifte aan makelaarskantoor) en technische gegevens uit lid 2.6 kunnen worden doorgegeven aan de volgende subverwerkers:
| Subverwerker | Doel | Zetel |
|---|---|---|
| Stripe, Inc. (stripe.com) | Verwerking van kaartbetalingen (wereldwijd / multi-valuta) | VS (standaard contractuele clausules) |
| PayU S.A. (payu.cz) | Verwerking van kaartbetalingen (lokale / regionale markten) | Polen / EU (afhankelijk van het product) |
| Revolut Ltd (Revolut Business Gateway) | Verwerking van kaartbetalingen in EUR, PLN, USD | EU / VK (afhankelijk van het product) |
| Hetzner Online GmbH | Exploitatie van serverinfrastructuur | Finland |
| Exploitant (interne verwerking) | Registratie van cryptocurrency transactiehashes en betalingsstatus op de blockchain | Finland |
Naar de betaalgateways worden alleen gegevens overgedragen die noodzakelijk zijn voor de uitvoering van de betaling (doorgaans e-mail ter bevestiging, bedrag en valuta van de betaling, orderidentificatie). Betaalkaartgegevens worden uitsluitend verwerkt door de betreffende gateways en de Operator heeft er geen toegang toe. Bij cryptocurrencies verwerken we geen privésleutels van de gebruiker — alleen de transactiehash en metadata die nodig zijn om de betaling aan de advertentie te koppelen.
4.2 Vertaling van advertentiebeschrijvingen (AI) — zonder gegevens van het gebruikersaccount
Google Ireland Limited (Gemini machinevertaling API, Google Cloud) dient uitsluitend voor de vrijwillige vertaling van de titeltekst en de advertentiebeschrijving, die de gebruiker start in de advertentiedetails. Naar de machinevertaling API sturen wij geen gegevens van de registratie of het profiel: geen e-mail, telefoon, naam, bedrijfs-ID of factuuradres.
Technisch gezien wordt alleen de titeltekst en de beschrijving van het onroerend goed (en de taalcodes van bron en doel) naar de API gestuurd. Het vertaalresultaat slaan we op in de database van het Portaal. Vertalingen van statische teksten van de portaalinterface vinden plaats buiten de operationele bedrijfsvoering (interne beheertools) en bevatten geen persoonlijke gegevens van bezoekers of adverteerders.
Opmerking: Als de adverteerder zelf contactgegevens in de beschrijving zou opnemen, zouden deze ook buiten het account in de beschrijvingstekst kunnen verschijnen; de Operator stuurt dergelijke tekst niet automatisch ter vertaling en raadt aan contactgegevens in gestructureerde velden van de advertentie te vermelden, en niet in de beschrijving.
Artikel V – Stroom van persoonsgegevens (gegevensdiagram)
Adverteerder (account + advertentie)
│
▼
4GlobalEstate (beheerder)
│
├──► Hosting ──────────────────────────── persoonlijke accountgegevens, logs
│
├──► Stripe / PayU / Revolut ── kaartbetalingen
│
├──► Interne administratie ────────────── crypto transactie hash
│
└──► Google (Gemini API — alleen bij klik op „Vertalen“)
└── alleen tekst van titel en advertentiebeschrijving, geen e-mail / telefoon van account
Artikel VI – Cookies en browseropslag
6.1 De portal gebruikt cookies en ook localStorage (apparaatopslag) in de browser. Wij gebruiken geen cookies van derden voor reclame, remarketing of diensten zoals Google Analytics. Een cookiebanner voor marketing- of analytische cookies van derden is momenteel niet aanwezig op de Portal — er is dus niets te "goedkeuren" in categorieën die de Portal niet gebruikt.
6.2 De cookies die de Portal daadwerkelijk opslaat:
| Naam (indicatief) | Doel | Typische geldigheid |
|---|---|---|
sessionid |
Inloggen, sessiebeveiliging, eventueel favorieten in de sessie voor niet-ingelogde gebruikers | Tot het einde van de sessie / afhankelijk van de browser |
csrftoken |
Formulierbeveiliging (CSRF) | Per browser |
django_language |
Onthouden van de gekozen interfacetaal | tot 365 dagen |
ge_preferred_fiat |
Onthouden van de gekozen fiatvaluta (buitenlandse markt ROW) | tot 365 dagen |
g4e_vid |
Anonieme identificatie van de bezoeker voor geaggregeerde statistieken van advertentieweergaven (zonder profilering voor reclame) | tot 365 dagen |
geo_banner_dismissed |
Onthouden van het sluiten van de informatieve geo-banner | 7 dagen |
6.3 Favoriete advertenties van een niet-ingelogde gebruiker worden primair opgeslagen in de localStorage van de browser (niet in een marketingcookie). Na het inloggen kunnen favorieten worden gesynchroniseerd met het account in de database van de Operator.
6.4 Taal en valuta voor een ingelogde gebruiker — voorkeuren kunnen worden opgeslagen in het accountprofiel (database). Voor het gemak en voor bezoekers zonder account gebruikt het Portaal tegelijkertijd de cookies django_language en ge_preferred_fiat; voor een ingelogde gebruiker zijn deze cookies technisch niet noodzakelijk, indien de voorkeur in het profiel wordt bijgehouden. Inloggen als zodanig vereist een sessiecookie (sessionid).
6.5 Indien we in de toekomst verkeersmeting door derden of marketingcookies implementeren, zullen we geïnformeerde toestemming (opt-in) en cookie-instellingen toevoegen; tot die tijd gelden alleen de bovengenoemde categorieën.
Artikel VII – Account verwijderen en hoe lang we gegevens bewaren
Verwijdering van gebruikersaccount vindt uitsluitend op basis van een per e-mail verzonden verzoek naar het adres van de Exploitant (). Na verificatie van de identiteit van de aanvrager verwijderen wij het account, de login, het profiel en de advertenties uit de werking van het Portaal — de gebruiker kan niet opnieuw inloggen en zal zijn gegevens niet zien in de interface. Wij bewaren het hele account niet "nog drie jaar" — dat zou niet overeenkomen met verwijdering.[email protected]
Wat uitzonderlijk buiten het Portaal kan blijven (wet of boekhouding, geen reguliere accountdatabase):
| Wat | Waarom |
|---|---|
| Facturen en belastingdocumenten | Als u bij ons heeft betaald, moeten we deze archiveren 10 jaar (boekhoudwet). Het betreft een boekhoudkundig document, geen actief account op het Portaal. |
| Serverback-ups | Technische kopieën worden na verloop van tijd overschreven (meestal binnen 30 dagen). |
| Logs (IP) | Operationele veiligheid, max. 12 maanden. |
Artikel VIII – Rechten van betrokkenen
Als betrokkene heeft u de volgende rechten:
- Recht op inzage – u heeft het recht om een overzicht van de verwerkte persoonsgegevens op te vragen.
- Recht op rectificatie – u heeft het recht om onjuiste persoonsgegevens te laten corrigeren.
- Recht op gegevenswissing („recht om vergeten te worden") – na het verwijderen van het account zullen wij de gegevens van het Portaal verwijderen; de enige uitzonderingen zijn verplichtingen uit Artikel VII (bijv. factuurarchief).
- Recht op beperking van de verwerking – u heeft het recht om de beperking van de verwerking aan te vragen in wettelijk vastgestelde gevallen.
- Recht op gegevensoverdraagbaarheid – u heeft het recht om uw gegevens in een machineleesbaar formaat te verkrijgen.
- Recht van bezwaar – u heeft het recht om bezwaar te maken tegen de verwerking op basis van een gerechtvaardigd belang.
- Recht om toestemming in te trekken – u heeft het recht om uw toestemming voor de verwerking (cookies, etc.) op elk moment in te trekken.
Wijze van uitoefening van rechten: Verzoeken kunt u elektronisch indienen op het adres . Wij zullen op het verzoek reageren binnen 30 dagen na ontvangst ervan.[email protected]
Toezichthoudende autoriteit: Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht om een klacht in te dienen bij Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Artikel IX – Beveiliging
9.1 De exploitant heeft technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen, met name:
- Versleutelde gegevensoverdracht (HTTPS/TLS)
- Toegang tot persoonsgegevens alleen voor geautoriseerde personen
- Pseudonimisering van technische logs
Artikel X – Slotbepalingen
10.1 Dit Beleid kan periodiek worden bijgewerkt. Gebruikers worden per e-mail of via een melding op het Portaal op de hoogte gebracht van wijzigingen.
10.2 Dit Privacybeleid treedt in werking op 1 mei 2026.
