Privacy

Wie ziet wat

Een sensor die elke minuut meet, weet wanneer iemand thuis is, slaapt, doucht of kookt. Wij behandelen die reeks als persoonsgegeven. De verhuurder heeft een herstelplicht en heeft daarvoor een signaal nodig, maar geen logboek van het huishouden. We hebben Woongezond daarom opgezet als een rookmelder: hij waarschuwt als er iets is, en verder zwijgt hij.

Vier lagen

Van ruwe metingen naar opgetelde cijfers

0
Ruwe metingenCO₂, temperatuur en vocht per minuut. Foto's. Naam en e-mailadres bij de sensor.Alleen de bewoner en Woongezond zelf
1
Dagkenmerken per woningWanneer er gelucht is, hoe koud de koudste plek 's nachts werd, hoeveel vocht erbij kwam. Zonder naam.De bewoner als hij erom vraagt, Woongezond, onderzoek
2
Weekuitkomst per woningRisico laag, verhoogd of hoog, en de waarschijnlijke oorzaak: woning, bewoning of allebei. Een mogelijke vochtbron noemen we apart.De verhuurder, alleen voor eigen woningen, zolang de bewoner geen bezwaar maakt
3
OpgeteldPer wijk, bouwperiode en soort verhuurder. Minstens tien woningen per groep. Adres, complex en verhuurder staan er niet in.Gemeente, GGD, partners

Gegevens gaan alleen naar beneden, via vaste bewerkingen. Vanuit een lagere laag kom je nooit meer terug bij een persoon of een meting. Die scheiding zit in de database zelf, met toegangsregels per rij, en niet alleen in de app.

Verhuurder

Wat de verhuurder nooit te zien krijgt

Metingen, de laatste waarde, wanneer iemand voor het laatst thuis was
Tijdstippen van luchten, douchen of koken
Hoeveel vocht het huishouden maakt
Naam of e-mailadres bij de sensor, foto's

De uitkomst ‘bewoning’ ligt gevoelig, omdat een huurder afhankelijk is van zijn verhuurder en zo'n uitkomst tegen de bewoner gebruikt zou kunnen worden. Daarom krijgt de bewoner advies over het gebruik van de woning eerst rechtstreeks van ons. Hoe de verhuurder deze uitkomst te zien krijgt en met welke waarborgen, laten we nog juridisch toetsen. In de app staat deze uitkomst voor de verhuurder daarom nog op ‘onbekend’, en zolang die toets loopt, krijgt geen corporatie toegang.

Maakt een bewoner bezwaar, dan verdwijnen met één knop alle gegevens van die woning uit de laag van de verhuurder. Het advies aan de bewoner loopt gewoon door.

Juridisch

Hoe we het hebben ingericht

Verantwoordelijke: Woongezond is de verwerkingsverantwoordelijke. De verhuurder ontvangt een afgeleide uitkomst en is geen verwerker en geen medeverantwoordelijke.
Grondslag: Gerechtvaardigd belang (AVG, artikel 6 lid 1 onder f), niet toestemming. De bewoner kan altijd bezwaar maken, en dan ziet de verhuurder niets meer.
Bewaren: Ruwe metingen twee jaar. Weekuitkomsten tot een jaar na het einde van de huur, en meteen weg bij bezwaar. We delen alleen echt anonieme sets, met minstens tien woningen per groep.
Foto's en AI: Locatie- en toestelgegevens verwijderen we uit elke foto. Een AI-model beschrijft wat er te zien is, zonder naam, adres of metingen, en zonder dat de foto wordt opgeslagen of gebruikt om te trainen. Staat er een persoon op, dan wordt de foto meteen verwijderd. Wij kijken elke foto zelf na; het model beslist niets.
Verwerkers: De database staat in een EU-regio en de app draait op een gehuurde server in Nederland. Voor e-mail en AI gebruiken we Amerikaanse diensten. De volledige lijst staat in de privacyverklaring.

Alles over je gegevens en je rechten staat in de privacyverklaring. Onze privacytoets is nog een concept, en die laten we juridisch toetsen. Vragen of opmerkingen zijn welkom via info@woongezond.com.