Wat we verwerken.
En wat niet.

De verwerkingsverantwoordelijke voor de persoonsgegevens die via hoobler.be worden verzameld is:

Hoobler heeft geen functionaris voor gegevensbescherming aangesteld (niet vereist onder art. 37 AVG voor onze schaal en verwerkingen). Vragen over je gegevens lopen via het privacy-adres hierboven en worden binnen 30 dagen beantwoord.

Hieronder een volledig overzicht. Elke verwerking vermeldt de rechtsgrond onder art. 6 lid 1 AVG en hoe lang we de gegevens bewaren.

Hoobler werkt met een beperkt aantal externe partijen (verwerkers in de zin van art. 28 AVG). Met elke partij hebben we een verwerkersovereenkomst gesloten.

• Microsoft Azure (Ierland) — hosting van applicatie en database in de EU-regio West-Europe.
• Postmark (USA, ActiveCampaign LLC) — transactionele e-mails (bevestigingen, status). EU Standard Contractual Clauses van toepassing.
• Mollie B.V. (Nederland) — afhandeling van betalingen bij verkoop.
• MapTiler (Zwitserland) — kaartweergave op woningpagina's; ontvangt enkel IP-adres en geanonimiseerde browser-info, geen account-gegevens.
• Marketingpixels (enkel met toestemming) — Google LLC, Meta Ireland Ltd, LinkedIn Ireland Unlimited, TikTok Technology Ltd, X Corp. Pas actief na opt-in via de cookiebanner.

Hoobler verkoopt of verhuurt jouw persoonsgegevens nooit aan derden voor commerciële doeleinden.

Voor onze hosting (Azure West-Europe) verlaten je gegevens de Europese Economische Ruimte niet.

Voor Postmark (USA) en de marketingpixels (USA) baseren we doorgifte op de EU-US Data Privacy Framework certificering van de respectievelijke partij of op de Standard Contractual Clauses zoals goedgekeurd door de Europese Commissie (Uitvoeringsbesluit 2021/914).

Onder de ePrivacy-richtlijn en het Belgische KB van 2003 mogen we alleen strikt-noodzakelijke cookies en cookies voor onze eigen anonieme metingen zonder toestemming plaatsen. Voor marketingpixels vragen we expliciete toestemming via de banner.

Hoobler neemt passende technische en organisatorische maatregelen conform art. 32 AVG: TLS 1.2+ voor alle verkeer, encryptie at rest van de database, role-based access control voor het team, audit-logs van toegang tot persoonsgegevens, en regelmatige back-ups. Bij een datalek met risico voor je rechten en vrijheden melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en informeren we jou rechtstreeks (art. 33 en 34 AVG).

Onder de Algemene Verordening Gegevensbescherming (Verordening 2016/679) heb je het recht om:

• Je gegevens in te zien (art. 15)
• Je gegevens te laten corrigeren (art. 16)
• Je gegevens te laten wissen — "vergeetrecht" (art. 17)
• De verwerking te beperken (art. 18)
• Je gegevens over te dragen aan een andere partij (art. 20)
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (art. 21)
• Je toestemming op elk moment in te trekken zonder dat dit afdoet aan eerdere verwerkingen (art. 7 lid 3)

Een verzoek doe je via privacy@hoobler.be. We antwoorden binnen 30 dagen (art. 12 lid 3 AVG). Om je identiteit te verifiëren kunnen we een kopie van je identiteitsbewijs vragen (met afgedekt rijksregisternummer en pasfoto).

Ben je niet tevreden met onze afhandeling? Dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel · contact@apd-gba.be).

We mogen dit privacybeleid wijzigen. Bij materiële wijzigingen krijg je een aankondiging via e-mail of in-app ten minste 30 dagen voor de inwerkingtreding. De huidige versie is bijgewerkt op 22 mei 2026.