Laatst bijgewerkt: 3 november 2026
Een woning huren betekent persoonlijke gegevens delen: je inkomen, je identiteit, waar je woont. Deze verklaring legt uit wat Nexo verzamelt, waarom, wie het ziet en hoe lang we het bewaren — in lijn met de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk
Nexo Housing VOF ("Nexo"), Pieter Calandlaan 554, 1060 TV Amsterdam, KvK 42164696, is de verwerkingsverantwoordelijke voor je persoonsgegevens.
Vragen of verzoeken over privacy: support@nexohousing.com.
2. Wat we verzamelen
| Wat | Voorbeelden | Waar het vandaan komt |
|---|---|---|
| Account | naam, e-mailadres, telefoonnummer, gebruikersnaam, wachtwoord (alleen opgeslagen als onomkeerbare hash) | jij |
| Huurdersprofiel | foto, geboortedatum, beroep, werkgever, inkomen, huishouden, huisdieren, gewenste ingangsdatum, borgsteller | jij |
| Verhuurdersprofiel | type (particulier, bedrijf, makelaar), bedrijfsnaam, KvK-nummer, adres, IBAN voor uitbetaling van huur | jij |
| Identiteitscontrole | de uitkomst van de controle en wanneer die is gedaan | Didit (zie §5) |
| Inkomenscontrole | de cijfers uit de loonstrook of werkgeversverklaring die je uploadt (bruto-inkomen, werkgever, periode) — niet het document zelf | jij, gelezen door Didit (zie §5) |
| Advertenties | adres, foto's, omschrijving, huurprijs, documenten waaruit blijkt dat je de woning mag verhuren | jij (verhuurders) |
| Documenten waar een verhuurder om vraagt | na een bezichtiging kan de verhuurder of makelaar je om bewijs van identiteit en inkomen vragen (bijvoorbeeld loonstroken of een werkgeversverklaring); jij kiest of je ze uploadt | jij |
| Aanvragen en huur | aanvragen, bezichtigingen, aanbiedingen, de huurovereenkomst, inspectierapporten en hun foto's, meterstanden, huurbetalingen en facturen | jij en de andere partij |
| Handtekeningen | je naam, getypte of getekende handtekening, het tijdstip, IP-adres en browser, en een vingerafdruk van het ondertekende document | vastgelegd bij ondertekening |
| Automatisch reageren | je filters (plaatsen, maximale huur, slaapkamers, woonoppervlak, inrichting), het bericht dat bij elke reactie wordt meegestuurd, en welke reacties automatisch zijn verstuurd | jij |
| Betalingen voor Premium en Automatisch reageren | bedrag, status, betaalmethode en het betaalkenmerk van Mollie; voor Automatisch reageren ook de kenmerken van Mollie voor jou als klant, je abonnement en de machtiging om de volgende maanden te innen — niet je bank- of kaartgegevens | Mollie (zie §5) |
| Huur en borg betaald via Nexo | voor de verhuurder: dat de uitbetalingen via Mollie zijn gekoppeld, de status daarvan en de kenmerken van het account bij Mollie (de toegang die Nexo kreeg, wordt versleuteld bewaard); voor beide partijen: bedragen, de betaalde maand, status en het betaalkenmerk van Mollie — niet bank- of kaartgegevens | Mollie (zie §5) |
| Beoordelingen (NestPass) | beoordelingen en opmerkingen die je geeft en ontvangt | jij en de andere partij |
| Technisch | loggegevens zoals IP-adres en browser, nodig om de dienst te laten werken en te beveiligen | je apparaat |
We vragen niet om je BSN (burgerservicenummer) en slaan het niet op. Identiteitsdocumenten en inkomensdocumenten worden gecontroleerd door Didit; we bewaren van geen van beide een kopie.
3. Waarvoor we het gebruiken, en op welke grondslag
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Je account en het platform laten werken: advertenties, aanvragen, bezichtigingen, aanbiedingen | overeenkomst (b) |
| Met Automatisch reageren reacties voor je versturen, als je het hebt aangezet | overeenkomst (b) |
| Huurovereenkomsten en inspectierapporten opstellen, ondertekenen en bewaren | overeenkomst (b) |
| Identiteit en inkomen controleren, zodat verhuurders kunnen vertrouwen op wat kandidaten opgeven | overeenkomst (b); gerechtvaardigd belang (f) bij het voorkomen van fraude |
| Betalingen voor Premium en Automatisch reageren verwerken en de financiële administratie bijhouden | overeenkomst (b); wettelijke plicht (c): de belastingwet vraagt 7 jaar |
| Beveiliging, fraudepreventie, afhandeling van geschillen en klachten | gerechtvaardigd belang (f) |
| Servicemeldingen over je aanvragen, huur en betalingen | overeenkomst (b) |
| Nieuwsbrieven of marketing, als je daarom vraagt | toestemming (a) — je kunt die altijd intrekken |
4. Wie je gegevens ziet
Andere gebruikers — alleen wat het proces vraagt:
- Verhuurders zien het profiel en de aanvraag van huurders die op *hun* woning reageren, inclusief het gecontroleerde inkomen en de *uitkomst* van identiteitscontroles. De documenten van je identiteits- of inkomenscontrole zien ze nooit.
- Na een bezichtiging kan een verhuurder of makelaar je om documenten vragen. Alleen zij zien wat je uploadt, en pas nadat je het verstuurt.
- Zodra de huur begint, zien beide partijen de overeenkomst, inspectierapporten, huurbetalingen en de contactgegevens die je hebt gedeeld.
- Je openbare profiel toont je gebruikersnaam, NestPass-beoordelingen en verificatiebadges.
Dienstverleners die gegevens in onze opdracht verwerken, onder een verwerkersovereenkomst:
| Dienstverlener | Waarvoor | Locatie |
|---|---|---|
| Supabase | database, inloggen en bestandsopslag | EU (Frankfurt) |
| Vercel | hosting van de website | EU en VS |
| Didit | identiteitscontrole en het lezen van geüploade inkomensdocumenten | EU (Spanje) en VS |
| Brevo | versturen van account-e-mails (bevestiging, wachtwoordherstel) | EU (Frankrijk) |
Verwerkt een dienstverlener gegevens buiten de Europese Economische Ruimte, dan valt de doorgifte onder de EU-modelcontractbepalingen of het EU-VS-gegevensprivacykader.
Mollie, onze betaalaanbieder (Mollie B.V., Amsterdam), verwerkt betalingen voor Premium en Automatisch reageren, en huur en borg betaald via Nexo, die Mollie uitbetaalt op de bankrekening van de verhuurder. Mollie is geen dienstverlener die in onze opdracht werkt: Mollie verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke, omdat de wet op betaaldiensten Mollie verplicht betalingen zelf op fraude en witwassen te controleren. Op wat Mollie verwerkt, is de privacyverklaring van Mollie van toepassing (mollie.com/legal/privacy). We delen met Mollie alleen wat een betaling nodig heeft.
Overheidsinstanties — alleen als de wet ons daartoe verplicht.
We verkopen je persoonsgegevens nooit.
5. Identiteitscontroles, inkomenscontroles en betalingen in meer detail
- Identiteit (Didit): je fotografeert je ID-bewijs en maakt een selfie in de beveiligde omgeving van Didit. Didit vergelijkt ze en laat ons de uitkomst weten. Wij bewaren de uitkomst en wanneer die er was — niet het document of de selfie — en zodra de controle klaar is, vragen we Didit zijn kopie ervan te verwijderen. Op wat Didit verwerkt, is de privacyverklaring van Didit van toepassing.
- Inkomen (Didit): het document dat je uploadt, gaat rechtstreeks naar Didit, dat de inkomenscijfers uitleest en het document op vervalsing controleert. Nexo noch Didit bewaart het document; wij bewaren alleen de cijfers en de uitkomst. Verhuurders zien de gecontroleerde cijfers.
- Betalingen (Mollie): je betaalt op de betaalpagina van Mollie. Mollie verwerkt je bank- of kaartgegevens, als zelfstandig verwerkingsverantwoordelijke (zie §4); wij krijgen alleen te horen of en hoe er is betaald. Voor Automatisch reageren bewaart Mollie de kaart of de bankrekening waarmee je betaalde (voor een SEPA-incasso) om de volgende maanden te innen; wij krijgen daar alleen kenmerken van, nooit het kaart- of rekeningnummer.
6. Kandidaten sorteren
Een verhuurder of makelaar kan kandidaten sorteren op gecontroleerde gegevens en inkomen. Dat helpt bij het lezen van aanvragen; het beslist niets. De verhuurder of makelaar kiest wie wordt uitgenodigd en aan wie de woning wordt aangeboden. Er is geen besluit over jou dat uitsluitend op geautomatiseerde verwerking berust.
7. Hoe lang we het bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account en profiel | zolang je account bestaat |
| Huurovereenkomst, inspectierapporten, handtekeningen | de duur van de huur plus 2 jaar (de termijn voor vorderingen over de staat van de woning), of tot beide partijen hun account hebben verwijderd |
| Facturen en betaalgegevens | 7 jaar (fiscale bewaarplicht) |
| Cijfers van de inkomenscontrole | 6 maanden na de controle, daarna verwijderd |
| Uitkomst van de identiteitscontrole | huurders: 6 maanden na de controle, daarna verwijderd; verhuurders en makelaars: zolang het account bestaat |
| Documenten waar een verhuurder om vroeg | tot de aanvraag is afgesloten (aanbod geaccepteerd of afgewezen, aanvraag ingetrokken of afgewezen), en uiterlijk 30 dagen na het verzoek |
| Logbestanden | tot 30 dagen |
Verwijder je je account, dan verwijderen we je profiel, advertenties, aanvragen, berichten, foto's en andere geüploade bestanden, en vragen we Didit opnieuw om eventuele foto's van je ID-bewijs en selfie te verwijderen. Betaalgegevens blijven 7 jaar bewaard, zoals de belastingwet vraagt, maar zonder je naam. Vastleggingen van moderatiebesluiten blijven bewaard zonder je naam.
Heb je via Nexo gehuurd, dan blijft de huur beschikbaar voor de andere partij als jouw account weg is: de ondertekende overeenkomst, de inspectierapporten en de betaalgeschiedenis zijn ook van hen, en de ondertekende documenten houden de naam waarmee je tekende. We bewaren ze voor vorderingen over de woning; zodra beide partijen hun account hebben verwijderd, verwijderen we ze.
Zolang een huur niet is afgerond — de einddatum is nog niet voorbij, of de borg is nog niet afgerekend — kan je account niet direct worden verwijderd, omdat jullie allebei de vastleggingen nog nodig hebben (AVG art. 17 lid 3 sub e). Je kunt vragen het automatisch te verwijderen zodra de huur is afgerond; tot dan trekken we je openstaande aanvragen in en pauzeren we je advertenties.
8. Je rechten
Je hebt het recht om:
- de persoonsgegevens die we over je hebben in te zien (inzage);
- ze te corrigeren als ze niet kloppen — het meeste kun je zelf aanpassen in je profiel;
- ze te laten verwijderen — je kunt je account zelf verwijderen;
- verwerking op basis van gerechtvaardigd belang te laten beperken of er bezwaar tegen te maken;
- je gegevens in een overdraagbaar formaat te ontvangen;
- je toestemming in te trekken waar verwerking daarop berust.
Mail naar support@nexohousing.com. We reageren binnen drie werkdagen en handelen je verzoek uiterlijk binnen een maand af. We kunnen je eerst vragen je identiteit te bevestigen.
Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Cookies
Nexo gebruikt alleen cookies die nodig zijn om de site te laten werken:
| Cookie | Doel |
|---|---|
sb-… (Supabase) | houdt je ingelogd |
NEXT_LOCALE | onthoudt je taal |
active_role | onthoudt of je Nexo gebruikt als huurder, verhuurder of makelaar |
We gebruiken geen advertentie- of analysecookies. Omdat deze cookies strikt noodzakelijk zijn, is er geen toestemming voor nodig. Voegen we andere cookies toe, dan vragen we eerst om toestemming.
10. Beveiliging
Gegevens worden versleuteld verstuurd (TLS) en versleuteld opgeslagen (door onze databaseleverancier, Supabase), en de toegang is per gebruiker beperkt: andere gebruikers zien alleen wat in §4 staat, afgedwongen in de database zelf. Documenten staan in afgeschermde opslag en worden geopend via links die kort geldig zijn. Betalingen lopen via Mollie, dat een vergunning heeft van en onder toezicht staat van De Nederlandsche Bank.
11. Kinderen
Nexo is voor mensen van 18 jaar en ouder. We verzamelen niet bewust gegevens van jongere personen.
12. Wijzigingen
We kunnen deze verklaring aanpassen. Wezenlijke wijzigingen maken we vooraf bekend per e-mail of in de app.