Privacybeleid

Welkom bij Xheris, geëxploiteerd door Xheris OÜ, een bedrijf geregistreerd in Estland (hierna "Xheris", "wij", "ons" of "onze").

Dit privacybeleid beschrijft hoe wij uw informatie verzamelen, verwerken, gebruiken, opslaan, delen en beschermen wanneer u onze websites, mobiele applicaties, platforms, diensten en tools gebruikt (gezamenlijk de "Diensten").

Wij voldoen aan de Algemene Verordening Gegevensbescherming (EU 2016/679 - AVG) en andere relevante internationale en nationale privacywetten.

Dit privacybeleid is van toepassing op alle gebruikers van Xheris, inclusief maar niet beperkt tot:

• Huurders en vastgoedeigenaren
• Vastgoedbeheerders en syndici
• Aannemers en onderaannemers
• Materiaal- en dienstverleners
• Bezoekers van onze website

De verwerkingsverantwoordelijke voor uw informatie is:

Wij kunnen ook optreden als gegevensverwerker namens vastgoedbeheerders, leveranciers of aannemers, afhankelijk van de diensten die zij gebruiken.

Wij verzamelen verschillende soorten informatie om onze Diensten te leveren, verbeteren en beveiligen:

Wij kunnen informatie verzamelen van externe bronnen om onze Diensten te verbeteren:

• Aannemers, leveranciers en beheerders die in het platform zijn geïntegreerd
• Betalingsproviders (Stripe, PayPal, banken)
• CRM-systemen (Salesforce) en compliancesystemen (Peppol, btw-databases)

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Om uw account aan te maken en te beheren
• Om onze Diensten te leveren (problemen melden, reparaties beheren, factureren, leveranciersmarktplaats)
• Om met u te communiceren (meldingen, ondersteuning, contractupdates)
• Om betalingen veilig te verwerken en te volgen
• Om te voldoen aan wettelijke en fiscale verplichtingen (Peppol e-facturering, AML-controles)
• Om de gebruikerservaring te verbeteren (UX/UI-optimalisaties, personalisatie)
• Om analyses en rapportages te leveren aan beheerders, leveranciers en aannemers
• Om platformbeveiliging te waarborgen en fraude te voorkomen
• Voor onderzoek en ontwikkeling, inclusief het testen van AI-gebaseerde functies
• Voor marketing- en promotiecommunicatie (met toestemming)

Wij kunnen uw informatie delen met:

• Andere gebruikers van het platform (huurders, aannemers, leveranciers, beheerders) wanneer dit noodzakelijk is voor diensten
• Dienstverleners (hostingproviders, e-maildiensten, betalingsverwerkers, IT-ondersteuning)
• Gelieerde bedrijven binnen Orivian Group Inc.
• Autoriteiten en toezichthouders waar wettelijk vereist
• Potentiële investeerders of kopers in geval van fusie, overname of herstructurering

Wij bewaren persoonlijke gegevens alleen zo lang als nodig:

• Gebruikersaccounts: zolang actief + 3 jaar na sluiting
• Financiële en factureringsgegevens: 7 jaar (wettelijke verplichting)
• Technische logs: 12 maanden (beveiliging)
• Cookies: 12 maanden of totdat deze door de gebruiker worden gewist

Onder de AVG heeft u de volgende rechten:

• Toegang tot uw gegevens
• Rectificatie van onjuiste gegevens
• Verwijdering ("recht om vergeten te worden")
• Beperking van verwerking
• Gegevensportabiliteit
• Bezwaar tegen verwerking

Xheris gebruikt cookies en vergelijkbare technologieën voor:

• Authenticatie en sessiebeheer
• Analyse (Google Analytics, interne tools)
• Personalisatie
• Advertenties (alleen met uw toestemming)

U kunt cookies uitschakelen in uw browser, maar sommige functies werken dan mogelijk niet.

Wij kunnen gegevens overdragen buiten de EU/EER (bijv. naar hostingproviders, supportteams).

Waarborgen: Standaard Contractuele Bepalingen (SCB's), adequaatheidsbeslissingen of gelijkwaardige bescherming.

Wij implementeren beveiligingsmaatregelen volgens industriestandaarden:

• SSL/TLS-versleuteling
• Versleutelde databases
• Toegangscontroles
• Regelmatige beveiligingsaudits en penetratietesten

Ons platform integreert met:

• Stripe, PayPal – voor betalingen
• Google Maps API – voor geolocatie en kaarten
• Bitrix24 CRM – voor workflowautomatisering
• AWS of DigitalOcean – voor hosting

Wij kunnen geautomatiseerde systemen gebruiken, inclusief AI, om:

• Aannemers te koppelen aan opdrachten
• Leveranciers en producten voor te stellen
• Onderhoudsbehoeften te voorspellen

Wij kunnen u marketing-e-mails sturen als u daarmee instemt. U kunt zich op elk moment afmelden.

Onze Diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust hun gegevens.

Wij kunnen dit privacybeleid bijwerken. Updates worden op onze website geplaatst en indien nodig per e-mail gemeld.