Vertaling van de Franse versie. De Franse versie is rechtsgeldig; bij twijfel geldt de interpretatie die het gunstigst is voor de consument.
Privacybeleid
Versie van kracht op 2 november 2026 (Garentiz 3.14.23).
Dit beleid legt uit hoe Nayaro SRL persoonsgegevens verwerkt in het kader van Garentiz (website www.garentiz.com en mobiele applicaties voor iOS en Android), overeenkomstig de algemene verordening gegevensbescherming (AVG) en de Belgische wetgeving.
1. Wie is verantwoordelijk?
Garentiz verwerkt twee soorten gegevens, met twee verschillende rollen:
De gegevens van de gebruikers van Garentiz (verhuurders, vennoten, gemachtigden, vaklui, huurders met een eigen ruimte, partners, personen die de support aanschrijven): Nayaro SRL is er verwerkingsverantwoordelijke voor.
De gegevens die verhuurders in Garentiz invoeren of ontvangen over hun huurders, bewoners, kandidaten, borgen, vaklui en andere personen: elke verhuurder is er verwerkingsverantwoordelijke voor. Nayaro SRL treedt op als verwerker voor zijn rekening, volgens de verwerkersovereenkomst die hij bij de inschrijving aanvaardt. Om uw rechten op die gegevens uit te oefenen, wendt u zich eerst tot de betrokken verhuurder; wij helpen hem u te antwoorden.
Contact voor elke vraag over uw gegevens: support@garentiz.com, of per post aan Nayaro SRL, Chemin de la Cure d'Air 16, 7000 Mons, België.
uitvoering van de overeenkomst; gerechtvaardigd belang (beveiliging)
Aanmelding met Google of Apple
e-mail (eventueel het doorstuuradres van Apple), naam, eigen identificatiecode van de dienst; voor Apple een versleuteld token waarmee de toestemming bij de verwijdering van het account wordt ingetrokken
uitvoering van de overeenkomst, op uw verzoek
Mobiele applicatie en meldingen op de telefoon
installatie-identificatie, platform, naam van het apparaat, versie van de applicatie, apparaattoken (gehasht), meldingstoken; titel en tekst van de meldingen
uitvoering van de overeenkomst; uw meldingsvoorkeuren
De dienst voor huurbeheer leveren
gegevens van uw panden, huurovereenkomsten, huren, betalingen, documenten, verzoeken, plaatsbeschrijvingen, interventies, advertenties en kandidaturen, uitgaven, kredieten, budget en bankdossier, register met tijdstempel
uitvoering van de overeenkomst
Uw mailbox lezen, als u ze koppelt
aanmeldgegevens van uw mailbox (versleuteld wachtwoord); berichten van gekende afzenders van uw patrimonium en hun bijlagen
uitvoering van de overeenkomst, op uw verzoek
De licenties factureren
naam of benaming, adres, btw-nummer, facturatie-e-mail, bestellingen, abonnementen en facturen
uitvoering van de overeenkomst; wettelijke verplichting (boekhouding)
Uw herroepingsrecht uitoefenen
naam, bestelling, e-mail voor de ontvangstbevestiging, datum en uur van de verklaring, terugbetaald bedrag
wettelijke verplichting (Wetboek van economisch recht)
U informeren (herinneringen, meldingen, wekelijkse samenvatting)
e-mail, telefoonnummer voor sms'en als u het hebt opgegeven
uitvoering van de overeenkomst; uw meldingsvoorkeuren
Ondersteunen en de support beantwoorden
uw berichten, technische context
uitvoering van de overeenkomst; gerechtvaardigd belang
Het partnerprogramma beheren
voor een partner: identiteit, adres, btw-nummer, IBAN, IP-adres bij de aanvaarding, commissies; voor een klant: de partnercode waarmee het account werd geopend
uitvoering van de overeenkomst; wettelijke verplichting (boekhouding)
Weten waar de inschrijvingen vandaan komen
de campagne of link waarlangs u bent binnengekomen (bron, medium, campagnenaam, persoonlijke uitnodigingslink), de landingspagina, de datum van het eerste bezoek, uw antwoord op “Hoe hebt u ons leren kennen?”, en daarna de grote stappen van uw account (account aangemaakt, eerste woning ingevoerd, betaling)
gerechtvaardigd belang (onze acquisitiekanalen meten en onze partners vergoeden)
De uitgevoerde handelingen bewijzen
register met tijdstempel van de handelingen op de accounts en auditlogboek van de administratie
gerechtvaardigd belang (bewijs); in voorkomend geval wettelijke verplichting
De dienst opvolgen en verbeteren
geaggregeerde gebruiksstatistieken, berekend op onze eigen servers
gerechtvaardigd belang
Een partner ontvangt nooit persoonsgegevens van de klanten die hij heeft aanbevolen: alleen datums, formules en bedragen.
Wij verkopen uw gegevens niet, wij gebruiken ze niet voor reclamedoeleinden en wij gebruiken geen advertentiecookies en geen tool voor bezoekersmeting.
3. Hoe lang?
Account: zolang het actief is. Een verzoek tot verwijdering wordt 30 dagen later uitgevoerd; binnen die termijn kunt u het annuleren.
Bij de verwijdering van het account: uw identiteit wordt geanonimiseerd (naam, e-mail, telefoon, wachtwoord, tweestapsverificatie); uw sessies, meldingen, voorkeuren, herstelcodes en exports worden gewist; het aanmeldlogboek wordt geanonimiseerd; uw Google- en Apple-identiteiten worden gewist (een terugkeer met hetzelfde Google- of Apple-account maakt een nieuw account aan); uw mobiele apparaten worden afgemeld en leeggemaakt (naam, installatie-ID, versie, meldingstoken); de toestemming “Aanmelden met Apple” wordt ingetrokken; uw huurderspaspoorten worden ingetrokken en gewist, en de ontvangen aanbevelingen gewist; uw aanvaardingen van de voorwaarden worden bewaard zonder IP-adres.
Gegevens van het patrimonium bij de verwijdering van het account, wanneer u er de laatste beheerder van bent (de laatste beheerder kan zijn account niet verwijderen zolang er vennoten in werken): alle bestanden van de organisatie worden gewist (documenten, foto's, bijlagen, dossiers van het einde van de huur, overzichten); de identificerende gegevens van huurders, vaklui, mede-eigenaars en medeleners worden geanonimiseerd; kandidaturen, contacten, bankdossiers, imports, e-mailtoegangen en voorstellen van de assistent worden verwijderd; de inhoud van aanvragen, interventies, gekoppelde e-mails en schadegevallen, de tegenpartij en de mededeling van bankbewegingen worden gewist; machtigingen, gedeelde links en QR-codes worden ingetrokken. Het patrimonium zelf (panden, huurovereenkomsten, huurders, vervaldagen en betalingen, documenten, aanvragen, plaatsbeschrijvingen, uitgaven) wordt vervolgens 90 dagen na de sluiting gewist, of meteen bij de sluiting als u dat vraagt (nadat u uw gegevens hebt geëxporteerd). Blijven: het register met tijdstempel, de facturatie van Nayaro SRL (bestellingen, licenties, facturen) en de supporttickets.
Register met tijdstempel en auditlogboek: ze zijn geketend en er kan enkel aan worden toegevoegd; geen enkele vermelding kan worden gewijzigd of verwijderd zonder hun controle te breken. Sinds versie 3.14.18 worden e-mailadressen er vervangen door een gezouten vingerafdruk, IBAN's gemaskeerd (BE68 ** 7034), en komen geboortedata, adressen en telefoonnummers er niet meer in. Eerdere vermeldingen blijven zoals ze geschreven zijn, als bewijs van vroegere handelingen.
Niet-gekozen kandidaturen: gewist op de datum die aan de kandidaat werd meegedeeld, namelijk de door de verhuurder gekozen termijn (standaard 30 dagen, van 1 tot 180 dagen) na de afsluiting van de advertentie of de weigering van de kandidatuur; een niet-gekozen kandidatuur wordt in elk geval 180 dagen na verzending gewist, en een advertentie die meer dan 6 maanden gepubliceerd is, wordt ambtshalve afgesloten. De gekozen kandidatuur wordt na de huur gewist met de gegevens van de vroegere huurder.
Huurderspaspoort: de geattesteerde betalingsgeschiedenis die een huurder via een link kiest te delen (bij een kandidatuur of rechtstreeks); Nayaro SRL is er de verwerkingsverantwoordelijke voor; het is enkel zichtbaar voor wie de link krijgt en zolang de link actief is; de huurder kan het op elk moment intrekken in zijn ruimte; het wordt gewist bij de verwijdering van zijn account.
Aanbevelingen: het attest dat een vroegere verhuurder op vraag van zijn huurder opstelt, bewaard in de ruimte van de huurder en getoond in zijn paspoort als hij dat beslist; gewist bij de verwijdering van het account van de huurder of op zijn verzoek.
Opmerkingen bij een gedeelde link: de naam en het e-mailadres van hun auteur worden 30 dagen na het einde van het delen gewist.
Aanmeldlogboek: 12 maanden.
Sessies: tot ze verlopen, na 12 uur inactiviteit, of na 30 dagen als u aangemeld blijft.
Aanmeldlinks en andere eenmalige links: verwijderd 7 dagen nadat ze zijn verlopen.
Aangemelde mobiele apparaten: tot ze worden afgemeld, in de applicatie of via “Instellingen”, of tot de verwijdering van het account.
E-mails: 90 dagen na hun aanmaak uit onze verzendwachtrij verwijderd, verzonden of niet.
Meldingen: 6 maanden, gelezen of niet.
Exports van uw gegevens: 7 dagen.
Back-ups: elke nacht de databank (14 meest recente) en de bestanden (7 meest recente); een versleutelde kopie wordt bij de uitgever opgehaald en 60 dagen bewaard.
Herkomst van de inschrijving: zolang het account bestaat; de persoonlijke uitnodigingslink en de landingspagina worden gewist bij de verwijdering ervan.
Demonstratie: een demonstratiepatrimonium en zijn bestanden worden 24 uur na hun aanmaak gewist.
Plaatsbeschrijving zonder netwerk: de wijzigingen en foto's die zonder netwerk worden ingevoerd, blijven op uw apparaat tot ze verzonden zijn, hoogstens 7 dagen, en worden gewist bij het afmelden.
Betalingsmeldingen van Stripe: hun inhoud (naam, e-mail, adres van de klant) wordt 90 dagen na verwerking gewist.
Aanvaardingen van de voorwaarden: 10 jaar na het einde van het contract.
Supporttickets: 3 jaar na hun afsluiting.
Voorstellen van de assistent: 1 jaar.
Betalingsgeschillen en geïmporteerde bankafschriften: 10 jaar.
Facturen en boekhoudstukken: wettelijke bewaartermijn voor de boekhouding (10 jaar).
Behoudens andersluidende vermelding hierboven worden de gegevens bewaard zolang het account bestaat.
4. Met wie?
Uw gegevens worden alleen meegedeeld aan de dienstverleners die voor de dienst nodig zijn, elk voor zijn rol:
OVH SAS (Frankrijk, Europese Unie): hosting van de website, de databank, de bestanden en de back-ups, en verzending van de e-mails.
Stripe: betaling van de licenties, abonnementen en facturen (naam, e-mail, factuuradres en btw-nummer, betaalgegevens). Wij zien uw kaartnummer nooit.
Peppol-toegangspunt (erkende dienstverlener, Europese Unie; enkel voor facturen aan een Belgische btw-plichtige vennootschap): benaming, adres, ondernemings- en btw-nummer, facturatie-e-mail en inhoud van de factuur, om de verplichte elektronische factuur tussen ondernemingen te bezorgen.
Google: aanmelding met Google, als u daarvoor kiest; verzending van meldingen naar Android-telefoons (Firebase Cloud Messaging: meldingstoken, titel en tekst van de melding).
Apple: aanmelding met Apple, als u daarvoor kiest; verzending van meldingen naar iPhones (Apple Push Notification service: meldingstoken, titel en tekst van de melding).
Brevo (Sendinblue SAS, Parijs, Frankrijk; alleen als de verzending van sms'en geactiveerd is en in de licentie inbegrepen is): telefoonnummer van de ontvanger en tekst van de sms, voor bevestigingscodes, herinneringen en dringende verzoeken.
Anthropic (alleen als de assistent geactiveerd is en in de licentie inbegrepen is): de teksten die voor het verzoek nodig zijn, waarin e-mailadressen, rekeningnummers en telefoonnummers gemaskeerd zijn, en de documenten die u hem voorlegt (bijvoorbeeld een factuur om te lezen), die ongewijzigd worden doorgestuurd: hun inhoud wordt niet gemaskeerd. Niets wordt opgeslagen zonder uw bevestiging. Er wordt hem geen enkel identiteitsdocument doorgestuurd. Volgens de commerciële voorwaarden van deze leverancier worden de gegevens die zijn API ontvangt niet gebruikt om zijn modellen te trainen. Anthropic Ireland, Limited wist de ontvangen gegevens binnen 30 dagen (tot 2 jaar bij gemeld misbruik); de doorgifte naar de Verenigde Staten valt onder de modelcontractbepalingen. De assistent wordt nooit opgeroepen vanuit de demonstratie of de testomgeving.
OpenStreetMap Foundation (Verenigd Koninkrijk): om uw panden op de kaart van het patrimonium te plaatsen, wordt het adres van het pand naar haar geocodeerdienst (Nominatim) gestuurd; de kaartachtergronden worden door uw browser van haar servers geladen, die dus uw IP-adres ontvangen.
Als u uw mailbox koppelt, maakt Garentiz er ongeveer om de 15 minuten verbinding mee met de aanmeldgegevens die u verstrekt; alleen de berichten van gekende afzenders van uw patrimonium (huurders, vaklui, reeds gekoppelde adressen) worden bewaard. De gezondheidsindexcijfers worden bij Statbel opgehaald met een oproep die geen enkel persoonsgegeven bevat. De routelinks naar Google Maps openen die dienst alleen als u erop klikt.
Verschillende van deze dienstverleners (Stripe, Google, Apple, Anthropic) behoren tot groepen die in de Verenigde Staten gevestigd zijn, waarheen gegevens kunnen worden doorgegeven. Die doorgiften worden, naargelang het geval, omkaderd door het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming, voor de ondernemingen die eraan deelnemen, of door modelcontractbepalingen van de Europese Commissie. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit.
De gegevens kunnen ook aan de autoriteiten worden meegedeeld wanneer de wet dat oplegt.
5. Beveiliging
Gehashte wachtwoorden, tweestapsverificatie met reservecodes, versleuteling van identiteitsdocumenten en geheimen (aanmeldgegevens van de mailbox, tokens), versleutelde verbindingen, dagelijkse back-ups, strikte afscherming tussen accounts, geketend register met tijdstempel dat elke nacht wordt gecontroleerd, geketend auditlogboek van de handelingen van de administratie. De administratie is alleen toegankelijk vanaf toegelaten netwerkadressen, met een wachtwoord; een toegang van de administratie tot een account (begeleide aanmelding) is beperkt tot 30 minuten en wordt gelogd. Onze testomgeving kan een volledige kopie van de gegevens en documenten krijgen om een nieuwe versie op echte gegevens te controleren (sessies en aanmeldgegevens worden er nooit naar gekopieerd): ze is enkel toegankelijk vanaf de toegelaten netwerkadressen van de administratie, wordt bij dezelfde dienstverlener gehost, behoudt dezelfde beveiliging (versleuteling, beperking van aanmeldpogingen) en verstuurt geen enkel bericht. Op uw telefoon wordt een eventuele biometrische ontgrendeling door de telefoon zelf beheerd: Garentiz ontvangt geen enkel biometrisch gegeven.
Bij een inbreuk in verband met persoonsgegevens die een risico inhoudt, verwittigen wij de Gegevensbeschermingsautoriteit en, in voorkomend geval, de betrokkenen, binnen de termijnen die de AVG bepaalt.
6. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. U kunt:
uw gegevens exporteren (ZIP-archief) en uw account zelf verwijderen via “Mijn gegevens”;
uw meldingen (e-mail, sms, telefoon) instellen via uw voorkeuren;
een mobiel apparaat afmelden via “Instellingen”;
ons voor elk ander verzoek mailen op support@garentiz.com; wij antwoorden binnen een maand.
Garentiz richt zich tot volwassenen. Een account mag niet worden aangemaakt door een persoon jonger dan 18 jaar.
8. Wijzigingen
Wij kunnen dit beleid bijwerken. De geldende versie is altijd toegankelijk via de website en de applicaties; wanneer een belangrijke wijziging uw akkoord vraagt, wordt ze bij uw volgende aanmelding voorgelegd.