Hoe wij omgaan met je gegevens.

De verwerkingsverantwoordelijke voor de persoonsgegevens die via hoobler.be en de Hoobler- diensten worden verzameld is:

Hoobler heeft geen functionaris voor gegevensbescherming (DPO) aangesteld; dit is niet vereist onder art. 37 AVG voor onze schaal en verwerkingen. Privacyvragen lopen via het adres hierboven en worden binnen 30 dagen beantwoord (art. 12 lid 3 AVG).

Hieronder een volledig overzicht. Elke verwerking vermeldt de rechtsgrond uit art. 6 lid 1 AVG en de toepasselijke bewaartermijn.

De volledige cookie-verklaring (welke cookies, waarom, hoelang ze geldig blijven en hoe je je toestemming aanpast) staat op een aparte pagina:

Strikt-noodzakelijke en eigen anonieme statistieken zijn altijd aan (geen tracking, geen externe partijen). Marketing-pixels (Google, Meta, LinkedIn, TikTok, X) activeren enkel na expliciete opt-in via de cookiebanner of de cookie-instellingen.

Hoobler werkt met een beperkt aantal externe partijen (verwerkers in de zin van art. 28 AVG). Met elke partij is een verwerkersovereenkomst gesloten.

• Microsoft Azure (Ierland) - hosting van applicatie en database in de EU-regio West-Europe.
• Postmark (ActiveCampaign LLC, Verenigde Staten), transactionele e-mails. EU Standard Contractual Clauses (Uitvoeringsbesluit 2021/914) van toepassing.
• Mollie B.V. (Nederland) - afhandeling van betalingen van het platformtarief en eventuele terugbetalingen.
• MapTiler (Zwitserland) - kaartweergave op woningpagina's. Ontvangt enkel IP-adres en geanonimiseerde browser-info, geen account-gegevens.
• Higgsfield (Verenigde Staten) - optionele AI-fotoverbetering (virtueel inrichten, kwaliteit). Enkel wanneer de verkoper deze functie gebruikt, wordt een tijdelijke, beveiligde link naar de betreffende woningfoto gedeeld. Doorgifte op basis van Standard Contractual Clauses.
• Microsoft Azure OpenAI - AI- ondersteuning binnen onze Azure-omgeving (samenvattingen, extractie uit documenten, de Hoobler-assistent). De verwerking gebeurt binnen Azure en je gegevens worden niet gebruikt om de onderliggende modellen te trainen.
• Zimmo (België) - optionele syndicatie van je advertentie naar Zimmo. Doet een geïnteresseerde via Zimmo een contactaanvraag, dan ontvangt Hoobler die aanvraag (naam, e-mail, telefoon, bericht) terug zodat ze in je Hoobler-postvak terechtkomt, net als een aanvraag op het platform zelf.
• Marketing-pixels (enkel na toestemming) - Google LLC, Meta Ireland Ltd, LinkedIn Ireland Unlimited Company, TikTok Technology Ltd, X Corp.

Hoobler verkoopt of verhuurt persoonsgegevens nooit aan derden voor commerciële doeleinden.

Voor onze hosting (Azure West-Europe) en database verlaten je gegevens de Europese Economische Ruimte (EER) niet.

Voor Postmark (VS), Higgsfield (VS) en de marketing-pixels (VS) baseren wij doorgifte op de EU-US Data Privacy Framework-certificering van de ontvanger of op de door de Europese Commissie goedgekeurde Standard Contractual Clauses (Uitvoeringsbesluit 2021/914), aangevuld met passende technische maatregelen (versleuteling tijdens transport en in rust). Voor Azure OpenAI blijft de verwerking binnen de Azure-omgeving; waar een doorgifte buiten de EER plaatsvindt, gelden dezelfde Standard Contractual Clauses.

Hoobler neemt passende technische en organisatorische maatregelen conform art. 32 AVG: TLS 1.2+ voor alle verkeer, versleuteling at rest van de database (Azure-managed keys), role-based access control voor het team, audit-logs van toegang tot persoonsgegevens, regelmatige back-ups, en multi-factor authenticatie op alle administratieve interfaces. Bij een datalek met risico voor je rechten en vrijheden melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en informeren wij jou rechtstreeks (art. 33 en 34 AVG).

Om verkopers te helpen begrijpen wie interesse heeft in hun woning, berekent Hoobler op basis van gepseudonimiseerde interacties een koopintentie-score per geïnteresseerde en een vraagindex per woning. Deze scores zijn een hulpmiddel voor de verkoper: ze nemen geen beslissingen met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou in de zin van art. 22 AVG. De verkoper beslist altijd zelf met wie hij contact opneemt.

De modellen gebruiken geen ruwe persoonsgegevens — e-mail en IP-adres worden gehasht — en geen bijzondere categorieën van gegevens. Je kan bezwaar maken tegen deze verwerking (art. 21 AVG) of vragen om menselijke tussenkomst via privacy@hoobler.be.

Onder de AVG (Verordening 2016/679) heb je het recht om:

• Je gegevens in te zien (art. 15)
• Je gegevens te laten corrigeren (art. 16)
• Je gegevens te laten wissen, “recht op vergetelheid” (art. 17)
• De verwerking te beperken (art. 18)
• Je gegevens over te dragen (dataportabiliteit, art. 20)
• Bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang (art. 21)
• Je toestemming op elk moment in te trekken, zonder dat dit afdoet aan eerdere verwerkingen (art. 7 lid 3)

Een verzoek doe je via privacy@hoobler.be. Wij antwoorden binnen 30 dagen (art. 12 lid 3 AVG). Om je identiteit te verifiëren kunnen wij een kopie van je identiteitsbewijs vragen (met afgedekt rijksregisternummer en pasfoto). Ingelogde verkopers kunnen hun gegevens bovendien rechtstreeks downloaden of hun account verwijderen via Instellingen → Jouw gegevens.

Niet tevreden met onze afhandeling? Dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel · contact@apd-gba.be).

Wij mogen deze verklaring aanpassen. Bij materiële wijzigingen krijg je ten minste 30 dagen vóór de inwerkingtreding een aankondiging via e-mail of in-app. De huidige versie is bijgewerkt op 15 juni 2026.

• Cookieverklaring
• Algemene voorwaarden & betalingsvoorwaarden
• Annulering & terugbetaling
• Contact