Privacybeleid
Laatst bijgewerkt: 17 juni 2026
Inleiding en Toepassingsgebied
Dit Privacybeleid beschrijft hoe Kassaba uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u ons vastgoedbeheersplatform gebruikt, inclusief het webdashboard, het bewonerportaal en de mobiele applicatie. Door Kassaba te gebruiken, gaat u akkoord met de in dit beleid beschreven praktijken.
Wie Wij Zijn
Kassaba is een vastgoedbeheersplatform dat opereert in Marokko. Wij treden op als verwerkingsverantwoordelijke voor de persoonsgegevens die via onze diensten worden verwerkt. Voor bewoners kan de syndicus van uw gebouw ook als gezamenlijke verwerkingsverantwoordelijke optreden voor gegevens met betrekking tot uw woning en betalingsverplichtingen.
Verzamelde Gegevens
Wij verzamelen de informatie die nodig is om onze vastgoedbeheerdiensten te leveren:
- Identiteitsgegevens: naam en contactgegevens (telefoonnummer, e-mailadres)
- Woninginformatie: gebouwnaam, appartementstnummer en adres
- Financiële informatie: bijdragebedragen, betalingsstatus en betalingsgeschiedenis (wij verwerken of bewaren geen betaalkaartgegevens)
- Gebouwgegevens: gemeenschappelijke kosten, begrotingen en kostenverdeling
- Communicatievoorkeuren: meldingsinstellingen en taalvoorkeuren
- Auditlogboeken: registraties van accountactiviteit voor naleving en geschillenbeslechting
Hoe en Waarom Wij Uw Gegevens Gebruiken
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Beheer van bewonersaccounts en gebouwregistraties
- Bijhouden van bijdragen, betalingen en openstaande saldi
- Verzenden van betalingsherinneringen en gebouwmeldingen
- Transparantie van kosten voor bewoners
- Verbetering van onze diensten en beveiliging van het platform
Rechtsgrond voor Verwerking
Wij verwerken uw gegevens op basis van:
- Uitvoering van een overeenkomst: verwerking die noodzakelijk is om onze diensten aan syndici en bewoners te leveren
- Gerechtvaardigde belangen: verbetering van ons platform, fraudepreventie en beveiliging
- Wettelijke verplichtingen: naleving van Marokkaanse boekhoudkundige en gegevensbeschermingsregelgeving
Delen van Gegevens en Subverwerkers
Wij kunnen uw informatie delen met:
- De syndicus of vastgoedbeheerder van uw gebouw, die toegang nodig heeft om uw woning te beheren
- Technische dienstverleners die ons helpen bij de exploitatie van ons platform (hosting, meldingen)
- Juridische autoriteiten wanneer dit wettelijk vereist is of om onze rechten te beschermen
Wij verkopen uw persoonsgegevens niet aan derden. Alle dienstverleners zijn gebonden aan vertrouwelijkheidsverplichtingen.
Voor de actuele genoemde lijst van technische subverwerkers, inclusief hun rol en locatie, zie onze Kassaba Compliance pagina. Conformité Kassaba
Meldingen en Communicatie
Afhankelijk van uw rol en voorkeuren kunnen wij contact met u opnemen via:
- Pushmeldingen via onze mobiele app
- E-mail voor belangrijke updates en herinneringen
- SMS voor authenticatiecodes (OTP). Andere SMS-meldingen zoals betalingsherinneringen zijn in ontwikkeling en vereisen uw voorafgaande toestemming voor activering.
U kunt uw meldingsvoorkeuren beheren in uw accountinstellingen. Bepaalde dienstgerelateerde communicatie is verplicht en kan niet worden uitgeschakeld.
Bewaring van Gegevens
Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang dit nodig is om onze diensten te leveren. Financiële gegevens worden bewaard gedurende de wettelijk vereiste periode in Marokko (5 jaar vanaf de afsluitdatum voor boekhoudkundige documenten, conform artikel 11 van Bijlage 1 van Besluit 2.23.700). Het verwijderen van een account wordt handmatig op uw verzoek verwerkt, via uw syndicus of ons supportteam op [email protected]. Persoonlijke identificatiegegevens (naam, contactgegevens, inloggegevens, voorkeuren) worden op dat moment uit de actieve bestanden verwijderd. Een deel van de transactiegeschiedenis blijft bewaard in de boekhoudkundige registers van het gebouw gedurende de wettelijk vereiste periode hierboven beschreven, aangezien Besluit 2.23.700 lacunes in boekhoudkundige registers verbiedt (artikel 4 van Bijlage 2). Na deze periode kan om verdere beperking of verwijdering worden verzocht.
Audit- en beveiligingslogs: bewaard gedurende 12 maanden na registratie, voor platformbeveiliging en incidentafhandeling.
Communicatiegegevens (supportmails, meldingen): bewaard voor de duur van de contractuele relatie, vermeerderd met een redelijke periode voor het oplossen van eventuele geschillen.
Beveiligingsmaatregelen
Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Encryptie van gegevens tijdens overdracht en in opslag
- Beveiligde cloudinfrastructuur met toegangscontroles
- Regelmatige beveiligingsbeoordelingen en updates
- Training van medewerkers in gegevensbescherming
Uw Rechten
Op grond van de Marokkaanse wetgeving inzake gegevensbescherming heeft u het recht op:
- Inzage: een kopie van uw persoonsgegevens opvragen
- Rectificatie: onjuiste of onvolledige informatie corrigeren
- Verwijdering: verwijdering van uw gegevens verzoeken (onder voorbehoud van wettelijke bewaarplichten)
- Bezwaar: bezwaar maken tegen bepaalde verwerkingsactiviteiten
- Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen
- Klacht: een klacht indienen bij de Marokkaanse Commissie voor Controle op de Bescherming van Persoonsgegevens (CNDP) als u meent dat uw rechten niet worden gerespecteerd. Contactgegevens op cndp.ma.
Om deze rechten uit te oefenen, neem contact met ons op via [email protected]. Wij reageren binnen 30 dagen.
Cookies en Analyses
Onze marketingwebsite (kassaba.ma) gebruikt analytische cookies om bezoekersgedrag te begrijpen en onze inhoud te verbeteren. De Kassaba-applicatie zelf gebruikt geen trackingcookies. U kunt uw cookievoorkeuren beheren via uw browserinstellingen.
De analysetool die op kassaba.ma wordt gebruikt is Google Analytics 4 (meet-ID G-NRBNX6JXNL). U kunt zich verzetten tegen deze tracking via de officiële browserextensie van Google (tools.google.com/dlpage/gaoptout) of via uw browserinstellingen. Een meer formeel toestemmingsmechanisme wordt momenteel opgezet.
Internationale Gegevensoverdracht
De gegevens worden gehost door Hetzner Online GmbH in Duitsland (Europese Unie). Deze overdracht naar Duitsland is gebaseerd op CNDP-beraadslaging nr. 236-2015 van 18 december 2015, waarin Duitsland wordt erkend als een land dat een passend niveau van bescherming van persoonsgegevens biedt. De gedetailleerde lijst van subverwerkers en de hostinginfrastructuur wordt gepubliceerd op de Kassaba Compliance pagina.
Dienstmededeling
Kassaba evolueert voortdurend. Functies kunnen veranderen op basis van gebruikersfeedback. Wij informeren gebruikers over belangrijke wijzigingen die van invloed zijn op de gegevensverwerking. Voortgezet gebruik van de dienst geldt als aanvaarding van eventuele updates.
Contactgegevens
Voor vragen over dit Privacybeleid of om uw rechten uit te oefenen, neem contact met ons op:
Email: [email protected]
Website: https://kassaba.ma