Privacybeleid

Laatst bijgewerkt: Juni 2026

5Huis is een product van KoshSam (“KoshSam”, “wij”, “ons”), een onderneming gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder KVK-nummer 95911774. 5Huis is het platform op www.5huis.nl dat gebruikers in Nederland verbindt die hun woning willen ruilen, huren of verkopen. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom, en welke rechten je hebt onder de EU Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Telecommunicatiewet.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is KoshSam (KVK 95911774, Nederland), exploitant van het 5Huis-platform. Contact: support@5huis.nl · Functionaris Gegevensbescherming: privacy@5huis.nl.

2. Welke gegevens wij verzamelen

Account: e-mailadres, naam, avatar, taalvoorkeur en optioneel telefoonnummer.
Advertenties: foto’s, video’s, beschrijvingen, prijs en adres (zichtbaarheid instelbaar).
Matching-voorkeuren: gewenste steden, woningtypen en prijsklasse.
Activiteit: interesses, matches, berichten en meldingen.
Technisch: IP-adres, user-agent, sessiecookies en logtijdstempels.
Abonnement: Mollie-klant-ID, status en bedrag (wij bewaren zelf geen betaalkaartgegevens).

3. Waarom wij verwerken (rechtsgrondslag)

Om de dienst en het matching-algoritme uit te voeren — noodzakelijk voor de uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b).
Voor transactionele e-mails (matches, wederzijdse interesse, bevestigingen) — gerechtvaardigd belang.
Optionele marketing-e-mails — uitsluitend na jouw expliciete toestemming.
Om te voldoen aan Nederlandse belasting- en KYC-verplichtingen voor betaalde abonnementen.

4. Delen met derden (sub-verwerkers)

Wij gebruiken de onderstaande sub-verwerkers uitsluitend om de dienst te kunnen leveren. Alle zijn gebonden aan EU-conforme verwerkersovereenkomsten. Wij verkopen jouw gegevens nooit.

Supabase — hosting, authenticatie, database, bestandsopslag (EU-regio, Frankfurt/Ierland).
Mollie — iDEAL- en kaartbetalingen (EU). Wij bewaren zelf geen kaartnummers.
Expo Push — doorgifte van pushmeldingen naar iOS/Android-apparaten (VS, uitsluitend na expliciete toestemming).
Sentry — crashrapportage en performance-monitoring (EU-regio). Alleen stack traces en apparaat/OS-metadata, geen berichtinhoud.
PostHog — productanalytics en feature flags (EU-regio, eu.i.posthog.com). Anonieme gebeurtenissen en tellers; alleen identificeerbaar wanneer je bent ingelogd.
Emergent — applicatie- en deploymentinfrastructuur.

5. Bewaartermijnen

Accountgegevens worden bewaard zolang je account bestaat. Na verwijdering anonimiseren wij berichten binnen 30 dagen en verwijderen wij uploads uit de opslag. Facturatiegegevens bewaren wij 7 jaar conform de Nederlandse fiscale bewaarplicht.

6. Jouw AVG/GDPR-rechten

Je hebt het recht om jouw gegevens in te zien, te corrigeren, te verwijderen, te exporteren en om de verwerking te beperken, evenals het recht om toestemming in te trekken. Gebruik hiervoor de pagina Privacyrechten & verwijdering of stuur een e-mail naar support@5huis.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Alle gegevens worden opgeslagen binnen de EU (Supabase Frankfurt/Ierland). Verbindingen zijn TLS-versleuteld. Wachtwoorden worden door Supabase Auth gehasht (bcrypt). Row-Level Security (RLS) op de database zorgt ervoor dat alleen jij toegang hebt tot jouw eigen records.

8. Cookies

Zie ons Cookiebeleid.

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wezenlijke wijzigingen kondigen wij aan via e-mail of via een melding in de app. De meest recente versie is altijd beschikbaar op deze pagina.

10. Contact

Vragen over dit privacybeleid? Neem contact op met privacy@5huis.nl (Functionaris Gegevensbescherming) of support@5huis.nl.