Juridisch

Privacyverklaring

Welke persoonsgegevens we verzamelen, waarom we ze verwerken, met wie we ze delen en welke rechten je hebt onder de AVG.

Laatst bijgewerkt27 februari 2026

In dit document

1INLEIDING
2VERANTWOORDELIJKE VOOR GEGEVENSVERWERKING
3WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?
4WAAROM VERWERKEN WIJ UW PERSOONSGEGEVENS?
5MET WIE DELEN WIJ UW PERSOONSGEGEVENS?
6INTERNATIONALE DOORGEVEN VAN GEGEVENS
7BEWAARTERMIJNEN
8COOKIES EN TRACKING TECHNOLOGIEËN
9UW PRIVACYRECHTEN
10BEVEILIGING VAN UW GEGEVENS
11MINDERJARIGEN
12WIJZIGINGEN IN DEZE PRIVACYVERKLARING
13CONTACT
14TOEPASSELIJK RECHT

1. INLEIDING

Renttoo ("renttoo", "wij", "ons") respecteert uw privacy en is verantwoordelijk voor de verwerking van uw persoonsgegevens. Deze Privacyverklaring beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u gebruik maakt van ons Platform (renttoo.nl).

Deze Privacyverklaring is onderdeel van de Algemene Voorwaarden van renttoo en voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse privacywetgeving.

Door gebruik te maken van het Platform stemt u in met de verwerking van uw persoonsgegevens zoals beschreven in deze Privacyverklaring.

2. VERANTWOORDELIJKE VOOR GEGEVENSVERWERKING

Renttoo

KvK: 42011790
BTW: NL867934918B01
E-mail: support@renttoo.nl
Website: renttoo.nl

Voor vragen over deze Privacyverklaring of uw privacyrechten kunt u contact opnemen via:

E-mail: support@renttoo.nl
Via het contactformulier op renttoo.nl/contact of via de ingebouwde Support Chat module

3. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?

3.1 Account- en Profielgegevens

Wanneer u een Account aanmaakt, verzamelen wij:

Naam en voornaam
E-mailadres
Telefoonnummer
Wachtwoord (versleuteld opgeslagen)
Profielfoto (optioneel)
Adresgegevens (straat, huisnummer, postcode, plaats)
Geboortedatum (om te verifiëren dat u 18+ bent)
Geslacht (optioneel)
Taalvoorkeur

3.2 Verificatiegegevens (KYC/KYB)

Conform de Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) verzamelen wij via Stripe Identity (voor Huurders) en Stripe Connect (voor Verhuurders):

Identiteitsbewijs (ID-document, paspoort of rijbewijs)
Selfie voor identiteitsverificatie
Zakelijke gegevens (voor Verhuurders)
Bankrekeninggegevens (voor Verhuurders, voor ontvangst van uitbetalingen)

Belangrijk: Deze verificatiegegevens worden verzameld en bewaard door Stripe via Stripe Identity/Connect conform hun eigen privacybeleid en de Wwft-verplichtingen. renttoo heeft toegang tot deze gegevens via het Stripe dashboard voor zover nodig om aan wettelijke verplichtingen te voldoen, maar de gegevens worden niet direct opgeslagen bij renttoo.

3.3 Transactie- en Betalingsgegevens

Bij het plaatsen van een Boeking verzamelen wij:

Betalingsgegevens (verwerkt via Stripe, niet opgeslagen bij renttoo)
Transactiegeschiedenis
Uitbetalingsgegevens (voor Verhuurders)
Factuurgegevens
Betalingsstatus

3.4 Product- en Boekingsgegevens

Wanneer u als Verhuurder een Product aanbiedt of als Huurder een Boeking plaatst:

Productbeschrijvingen en foto's
Beschikbaarheid en prijsinformatie
Boekingsdetails (datum, tijd, duur)
Locatiegegevens (voor ophaal/afleveradres)
Communicatie tussen Verhuurder en Huurder via het Platform

3.5 Communicatiegegevens

Berichten tussen Gebruikers via het Platform
Support- en klantenservice communicatie
E-mailnotificaties en nieuwsbrieven (indien u hiervoor heeft gekozen)
Feedback en beoordelingen

3.6 Technische en Gebruiksgegevens

Wanneer u het Platform gebruikt, verzamelen wij automatisch:

IP-adres
Browser type en versie
Besturingssysteem
Apparaat informatie
Tijdstip en duur van bezoek
Pagina's die u bezoekt
Zoekopdrachten
Cookies en vergelijkbare technologieën (zie artikel 8)

3.7 Marketing- en Contentgegevens

Indien u toestemming heeft gegeven:

Voorkeuren voor marketingcommunicatie
Content die u deelt (foto's, video's, reviews)
Social media informatie (indien u via social media inlogt)

4. WAAROM VERWERKEN WIJ UW PERSOONSGEGEVENS?

4.1 Uitvoering van de Overeenkomst

Wij verwerken uw gegevens om:

Uw Account aan te maken en te beheren
Het Platform te kunnen aanbieden en te onderhouden
Boekingen te faciliteren tussen Verhuurders en Huurders
Betalingen te verwerken en uitbetalingen te doen
Communicatie tussen Gebruikers mogelijk te maken
Klantenservice te bieden

Rechtsgrondslag: Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG)

4.2 Wettelijke Verplichtingen

Wij verwerken uw gegevens om te voldoen aan:

Wwft-verplichtingen: Identiteitsverificatie (KYC/KYB) en monitoring van transacties
Fiscale verplichtingen: Bewaring van transactiegegevens (7 jaar)
Belastingwetgeving: BTW-afdracht en aangifte
Rechtelijke verplichtingen: Samenwerking met autoriteiten bij strafrechtelijke onderzoeken

Rechtsgrondslag: Wettelijke verplichting (artikel 6 lid 1 onder c AVG)

4.3 Gerechtvaardigd Belang

Wij verwerken uw gegevens voor:

Beveiliging en fraude preventie: Bescherming van het Platform en Gebruikers tegen fraude, misbruik en illegale activiteiten
Platform verbetering: Analyse van gebruikspatronen om het Platform te verbeteren
Marketing: Directe marketing (indien u geen bezwaar heeft gemaakt)
Juridische bescherming: Bescherming van onze rechten en belangen bij geschillen

Rechtsgrondslag: Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG)

4.4 Toestemming

Wij verwerken uw gegevens met uw toestemming voor:

Marketing e-mails en nieuwsbrieven
Gebruik van uw content in marketingmateriaal
Cookies voor marketingdoeleinden (zie artikel 8)
Social media integratie

Rechtsgrondslag: Toestemming (artikel 6 lid 1 onder a AVG)

U kunt uw toestemming te allen tijde intrekken door contact met ons op te nemen of via uw Account-instellingen.

5. MET WIE DELEN WIJ UW PERSOONSGEGEVENS?

5.1 Andere Gebruikers

Wij delen relevante gegevens met andere Gebruikers voor het faciliteren van transacties:

Voor Verhuurders: Naam, profielfoto, beoordelingen en contactgegevens van Huurders die een Boeking hebben geplaatst
Voor Huurders: Naam, profielfoto, beoordelingen, contactgegevens en Productinformatie van Verhuurders

5.2 Dienstverleners (Processors)

Wij delen uw gegevens met vertrouwde dienstverleners die ons helpen bij het aanbieden van het Platform:

Stripe (Betalingsprovider)

Verwerking van betalingen (creditcard, iDEAL)
Identiteitsverificatie (Stripe Identity voor Huurders)
Zakelijke verificatie en uitbetalingen (Stripe Connect voor Verhuurders)
Fraude detectie en preventie
Privacybeleid: https://stripe.com/nl/privacy
Gegevenslocatie: Wereldwijd, met EU Standard Contractual Clauses

Supabase (Database en Authenticatie Provider)

Opslag van gebruikersaccounts en authenticatie
Database hosting voor alle Platformgegevens (advertenties, boekingen, berichten, transacties, beoordelingen)
Bestandsopslag (profielfoto's, advertentieafbeeldingen, beoordelingsfoto's, berichtbijlagen, schadeclaim bewijsmateriaal)
Realtime gegevenssynchronisatie
Privacybeleid: https://supabase.com/privacy
Gegevenslocatie: EU (Nederland)

Resend (E-mail Bezorgdienst)

Verzending van transactionele e-mails (boekingsbevestigingen, betaalbewijzen, beoordelingsnotificaties, schadeclaim updates, team uitnodigingen, wachtwoord resets)
E-mail bezorgtracking
Privacybeleid: https://resend.com/legal/privacy-policy
Gegevenslocatie: Zie Resend privacybeleid voor details

Mapbox (Kaart- en Locatiedienst)

Interactieve kaartweergave op advertentiepagina's en zoekresultaten
Weergave van advertentielocaties
Privacybeleid: https://www.mapbox.com/legal/privacy
Verzonden gegevens: Advertentiecoördinaten, kaartweergave, browserinformatie
Gegevenslocatie: Verenigde Staten (met Standard Contractual Clauses)

Vercel (Hosting en Content Delivery)

Applicatie hosting en wereldwijde content delivery
Server-side rendering en API route uitvoering
Privacybeleid: https://vercel.com/legal/privacy-policy
Gegevenslocatie: Wereldwijd CDN met EU als primaire regio

Google (Authenticatie Provider)

OAuth login ("Inloggen met Google")
Wij ontvangen uw Google e-mailadres en weergavenaam wanneer u inlogt via Google
Privacybeleid: https://policies.google.com/privacy

Al deze dienstverleners zijn contractueel verplicht om uw gegevens alleen te gebruiken voor de doeleinden waarvoor wij ze hebben gedeeld en om passende beveiligingsmaatregelen te treffen.

5.3 Autoriteiten en Juridische Verplichtingen

Wij kunnen uw gegevens delen met:

Politie en Justitie: Bij verdenking van strafbare feiten (diefstal, fraude, identiteitsfraude)
Belastingdienst: Voor fiscale controles en aangiften
Andere overheidsinstanties: Indien wettelijk verplicht

5.4 Incasso en Juridische Diensten

Bij niet-betaling of geschillen kunnen wij uw gegevens delen met:

Incassobureaus
Deurwaarders
Advocaten en juridische adviseurs

5.5 Bedrijfsoverdracht

In het geval van een fusie, overname of verkoop van (een deel van) onze activiteiten, kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar, mits deze dezelfde privacyverplichtingen nakomt.

5.6 Met Uw Toestemming

In alle andere gevallen delen wij uw gegevens alleen met uw expliciete toestemming.

6. INTERNATIONALE DOORGEVEN VAN GEGEVENS

Sommige van onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat er passende waarborgen zijn, zoals:

Standard Contractual Clauses (SCC's): Modelcontractbepalingen goedgekeurd door de Europese Commissie
Adequaatheidsbesluiten: Landen met een adequaat beschermingsniveau
Andere passende waarborgen: Conform AVG-vereisten

Specifieke doorgifte:

Stripe: Wereldwijde verwerking met EU SCC's
Mapbox: Verenigde Staten, met EU SCC's
Vercel: Wereldwijd CDN, EU als primaire regio met passende waarborgen
Supabase: EU (Nederland) — geen doorgifte buiten de EER
Resend: Zie hun privacybeleid voor details over gegevenslocatie

Voor meer informatie over de internationale doorgifte van uw gegevens kunt u contact met ons opnemen.

7. BEWAARTERMIJNEN

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij er een wettelijke verplichting is om gegevens langer te bewaren.

7.1 Specifieke Bewaartermijnen

KYC/KYB Verificatiegegevens

Bewaring: 5 jaar na verwijdering van uw Account of na uitvoering van de transactie
Rechtsgrondslag: Wwft artikel 33 lid 3
Opslag: Via Stripe Identity/Connect, niet direct bij renttoo

Transactiegegevens

Bewaring: 7 jaar na de transactie
Rechtsgrondslag: Fiscale wetgeving (Wet op de omzetbelasting, Algemene wet inzake rijksbelastingen)

Algemene Gebruikersgegevens

Bewaring: Tot 30 dagen na verwijdering van uw Account
Uitzondering: Lopende transacties of geschillen kunnen een langere bewaartermijn rechtvaardigen

Marketinggegevens

Bewaring: Totdat u uw toestemming intrekt of u zich afmeldt voor marketing

Klantenservice Communicatie

Bewaring: 2 jaar na laatste contact, tenzij er sprake is van een geschil

7.2 Verwijdering

Na afloop van de bewaartermijn worden uw gegevens veilig en definitief verwijderd of geanonimiseerd, tenzij er een wettelijke verplichting is om gegevens langer te bewaren.

8. COOKIES EN TRACKING TECHNOLOGIEËN

8.1 Wat zijn Cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u het Platform bezoekt. Wij gebruiken cookies en vergelijkbare technologieën om:

Het Platform goed te laten functioneren
Uw voorkeuren te onthouden
Het gebruik van het Platform te analyseren
Marketing te personaliseren (indien u toestemming heeft gegeven)

8.2 Soorten Cookies die wij Gebruiken

Functionele Cookies (Noodzakelijk)

Vereist voor het functioneren van het Platform
Opslaan van inloggegevens en voorkeuren
Rechtsgrondslag: Gerechtvaardigd belang
Opt-out: Niet mogelijk (noodzakelijk voor functionaliteit)

Analytische Cookies

Analyse van gebruikspatronen en verbetering van het Platform
Rechtsgrondslag: Gerechtvaardigd belang of toestemming
Opt-out: Via cookie-instellingen of browser-instellingen

Marketing Cookies

Personalisatie van advertenties en marketing
Tracking van conversies
Rechtsgrondslag: Toestemming
Opt-out: Via cookie-instellingen of browser-instellingen

U kunt uw cookie-voorkeuren beheren via:

De cookie-banner op het Platform
Uw browser-instellingen
Account-instellingen (indien beschikbaar)

Let op: Het uitschakelen van bepaalde cookies kan de functionaliteit van het Platform beperken.

9. UW PRIVACYRECHTEN

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

9.1 Recht op Inzage

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en waarom.

9.2 Recht op Rectificatie

U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.

9.3 Recht op Verwijdering ("Recht om Vergeten te Worden")

U heeft het recht om verwijdering van uw gegevens te verzoeken, tenzij:

Er een wettelijke verplichting is om gegevens te bewaren (bijv. Wwft, fiscale wetgeving)
Er sprake is van lopende transacties of geschillen
Er een gerechtvaardigd belang is om gegevens te bewaren

9.4 Recht op Beperking van Verwerking

U heeft het recht om de verwerking van uw gegevens te beperken wanneer:

U de juistheid van gegevens betwist
De verwerking onrechtmatig is
U bezwaar heeft gemaakt tegen verwerking

9.5 Recht op Gegevensoverdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen en naar een andere dienstverlener over te dragen.

9.6 Recht van Bezwaar

U heeft het recht om bezwaar te maken tegen:

Verwerking op basis van gerechtvaardigd belang
Directe marketing (u kunt zich altijd afmelden)

9.7 Recht om Toestemming In te Trekken

Wanneer verwerking gebaseerd is op toestemming, heeft u het recht om deze toestemming te allen tijde in te trekken.

9.8 Recht op Klacht bij Autoriteit

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) als u van mening bent dat wij uw gegevens niet correct verwerken.

Autoriteit Persoonsgegevens

Website: www.autoriteitpersoonsgegevens.nl
Telefoon: 088 - 1805 250

9.9 Uitoefenen van Uw Rechten

Om uw rechten uit te oefenen, kunt u:

Contact opnemen via support@renttoo.nl
Een verzoek indienen via het contactformulier op renttoo.nl/contact
Uw gegevens aanpassen via uw Account-instellingen (waar mogelijk)

Wij reageren binnen 30 dagen op uw verzoek. In complexe gevallen kan dit worden verlengd met 2 maanden, waarbij wij u hiervan op de hoogte stellen.

Voor verificatie kunnen wij u vragen om aanvullende informatie te verstrekken om uw identiteit te bevestigen.

10. BEVEILIGING VAN UW GEGEVENS

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen:

Onbevoegde toegang
Verlies of vernietiging
Wijziging of openbaarmaking
Andere vormen van onrechtmatige verwerking

Beveiligingsmaatregelen die wij treffen:

Versleuteling van gegevens (in transit en at rest)
Toegangscontrole en authenticatie
Regelmatige beveiligingsaudits
Beperkte toegang tot gegevens (need-to-know basis)
Training van medewerkers over privacy en beveiliging
Incident response procedures

Belangrijke opmerking: Ondanks onze inspanningen kunnen wij geen absolute veiligheid garanderen. Geen enkele methode van verzending via internet of elektronische opslag is 100% veilig.

Uw verantwoordelijkheid: Wij raden u aan om:

Een sterk wachtwoord te gebruiken
Uw Account niet met anderen te delen
Uit te loggen na gebruik op gedeelde apparaten
Onmiddellijk contact met ons op te nemen bij vermoeden van onbevoegde toegang

11. MINDERJARIGEN

Het Platform is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen bewust geen gegevens van minderjarigen. Indien wij ontdekken dat wij gegevens van een minderjarige hebben verzameld zonder toestemming van een ouder of voogd, zullen wij deze gegevens onmiddellijk verwijderen.

12. WIJZIGINGEN IN DEZE PRIVACYVERKLARING

Wij kunnen deze Privacyverklaring van tijd tot tijd aanpassen om te reflecteren:

Wijzigingen in onze diensten
Wijzigingen in de wetgeving
Feedback van Gebruikers

Bij belangrijke wijzigingen zullen wij u op de hoogte stellen via:

E-mail (indien beschikbaar)
Een melding op het Platform
Update van de "Laatste update" datum bovenaan deze Privacyverklaring

Wij raden u aan om deze Privacyverklaring regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw gegevens verwerken.

Laatste update: 27 februari 2026

13. CONTACT

Voor vragen, opmerkingen of verzoeken met betrekking tot deze Privacyverklaring of uw privacyrechten, kunt u contact met ons opnemen: