Privacybeleid
Hoe ikzoek omgaat met uw persoonsgegevens
GoTrust BV — Laatste update: 6 april 2026
Inhoud
1. Wie zijn wij?
ikzoek is een Belgisch platform voor vastgoed en vacatures, uitgebaat door GoTrust BV, Jeroen Van Langenhove, gevestigd in België.
GoTrust BV — ikzoek
E-mail: privacy@ikzoek.immo
Website: ikzoek.immo / ikzoek.jobs
U kunt ons voor alle vragen over de verwerking van uw persoonsgegevens bereiken via bovenstaand e-mailadres. Wij streven ernaar binnen 30 dagen te antwoorden.
2. Welke gegevens verwerken wij?
Afhankelijk van hoe u ikzoek gebruikt, verwerken wij de volgende categorieën persoonsgegevens:
2.1 Accountgegevens (alle gebruikers)
| Gegeven | Waarvoor |
|---|---|
| Naam | Weergeven in profiel en communicatie |
| E-mailadres | Inloggen, communicatie, meldingen |
| Wachtwoord (gehashed) | Authenticatie — nooit leesbaar opgeslagen (bcrypt, 12 rondes) |
| Profielfoto | Weergeven bij reacties en profiel (optioneel) |
| Taalvoorkeur | Juiste taal tonen |
| Laatste inlogtijdstip | Beveiliging en inactiviteitsdetectie |
| IP-adres (auditlog) | Beveiligingsmonitoring en fraudedetectie |
2.2 Profiel woningzoekers (optioneel, enkel bij ingevuld profiel)
| Gegeven | Waarvoor |
|---|---|
| Gezinssituatie, kinderen, huisdieren | Persoonlijke matching met woningen |
| Huidige woonsituatie & gemeente | Locatie-gebaseerde matching |
| Zoekredenen, gewenste woningtypes | Gerichte aanbevelingen |
| Budget (min/max), eigen inbreng, leningsstatus | Financieel passende matches |
| Regio's, slaapkamers, oppervlakte, must-haves | Filtermatching |
| Persoonlijk verhaal (storyText) | Rijkere profielomschrijving — vrijwillig ingevuld |
Al deze velden zijn vrijwillig en worden enkel gebruikt voor matching. U kunt ze op elk moment wijzigen of verwijderen via uw dashboard.
2.3 Profiel jobzoekers (optioneel, enkel bij ingevuld profiel)
| Gegeven | Waarvoor |
|---|---|
| CV-bestand | AES-256 versleuteld opgeslagen — enkel leesbaar door u en werkgevers aan wie u toestemming geeft |
| Werkervaring, opleiding | Matching met vacatures |
| Vaardigheden, soft skills, certificaten | Skills-matching |
| Talen, rijbewijs, eigen wagen | Vereisten-matching |
| Gewenste functies/sectoren, salaris, beschikbaarheid | Gerichte vacatureaanbevelingen |
| Anoniem zoeken (optie) | Uw identiteit verborgen voor werkgevers tot u actief solliciteert |
| Geblokkeerde werkgevers | Organisaties die uw profiel nooit te zien krijgen |
2.4 Organisaties (immokantoren & werkgevers)
| Gegeven | Waarvoor |
|---|---|
| Bedrijfsnaam, KBO-nummer, BTW-nummer | Identificatie en facturatie |
| Logo, beschrijving, website, sociale media | Publiek organisatieprofiel |
| Contactpersonen (teamleden) | Teamtoegangsbeheer |
| Advertentieinhoud (panden, vacatures) | Publicatie op het platform |
2.5 Transactiegegevens
| Gegeven | Waarvoor |
|---|---|
| Abonnement & betaalstatus | Toegangsbeheer tot betaalde functies |
| Creditbalans & -transacties | Beheer van AI-tegoed |
| Factuurnummer (GoTrust) | Wettelijk verplichte boekhouding |
Betaalkaartgegevens worden nooit door ikzoek opgeslagen. Alle betalingen verlopen via Stripe, een PCI-DSS Level 1 gecertificeerde verwerker.
2.6 Gebruiksgegevens (analytics)
| Gegeven | Waarvoor |
|---|---|
| Anonieme sessie-ID | Gegenereerd per browsertabblad, verdwijnt bij sluiten — geen koppeling aan uw account |
| Bezochte pagina's (pad) | Inzicht in populaire pagina's |
| Herkomst (domein van verwijzende site) | Verkeersanalyse — enkel domeinnaam, geen volledige URL |
| Apparaattype (mobiel/tablet/desktop) | Afgeleide categorie — volledige user agent wordt niet opgeslagen |
| Provincie/gemeente (opt-in) | Geografische analyse — enkel bij geoaccepteerde cookie |
| UTM-parameters | Campagnemeting (enkel indien aanwezig in URL) |
Wij gebruiken geen third-party analytics (geen Google Analytics, geen Facebook Pixel). Alle analytische gegevens worden in onze eigen Belgische database opgeslagen en nooit gedeeld.
3. Waarom en op welke rechtsgrond?
| Doel | Rechtsgrond |
|---|---|
| Account aanmaken en beheren | Art. 6.1.b AVG — uitvoering overeenkomst |
| Persoonlijke matching (woningen/jobs) | Art. 6.1.b AVG — uitvoering overeenkomst |
| CV-opslag en matching | Art. 6.1.a AVG — toestemming (bij upload) |
| Advertenties publiceren | Art. 6.1.b AVG — uitvoering overeenkomst |
| Betalingsverwerking & facturatie | Art. 6.1.b + 6.1.c AVG — overeenkomst + wettelijke verplichting |
| Beveiligingsmonitoring & fraudedetectie | Art. 6.1.f AVG — gerechtvaardigd belang |
| Platform-analytics (anoniem) | Art. 6.1.f AVG — gerechtvaardigd belang (anoniem, geen tracking) |
| E-mailmeldingen (zoekalerts, berichten) | Art. 6.1.b AVG — uitvoering overeenkomst (functie die u activeert) |
| Nieuwsbrief & marketing | Art. 6.1.a AVG — expliciete toestemming (opt-in) |
4. Hoe lang bewaren wij uw gegevens?
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang uw account actief is + 2 jaar na verwijdering |
| Profielgegevens (wonen/werk) | Zolang actief, of tot u ze verwijdert |
| CV-bestand | 12 maanden na uw laatste inlogmoment, of eerder op uw verzoek |
| Sollicitaties | 12 maanden na afsluiting vacature |
| Analytics-events | 24 maanden, daarna geanonimiseerd geaggregeerd |
| Auditlogs | 24 maanden (beveiligingsvereiste) |
| Facturen & boekhoudkundige gegevens | 7 jaar (Belgische boekhoudwet) |
| Betaaltransacties (Stripe) | Conform Stripe-bewaarbeleid (~7 jaar) |
| Sessiecookies (next-auth) | 7 dagen of eerder bij uitloggen |
5. Wie ontvangt uw gegevens?
Wij verkopen uw gegevens nooit aan derden. Wij delen uitsluitend gegevens met verwerkers die strikt noodzakelijk zijn voor de werking van het platform, en enkel de minimale gegevens die daarvoor vereist zijn.
Verwerkers (data processors)
| Partij | Doel |
|---|---|
| Stripe | Betalingsverwerking |
| GoTrust Billing | BTW-conforme facturatie |
| Anthropic (Claude API) | AI-gegenereerde beschrijvingen en vertalingen |
| Google OAuth | Optioneel inloggen met Google-account |
| Facebook OAuth | Optioneel inloggen met Facebook-account |
| IP-API.com | Beste-inspanning geo-detectie op homepagina |
Andere ontvangers
Werkgevers die u solliciteert ontvangen enkel de gegevens die u in uw sollicitatie opneemt (motivatiebrief, en optioneel uw CV-bestand indien u dat expliciet kiest). Immokantoren ontvangen uw contactgegevens enkel wanneer u een contactverzoek verstuurt.
Wij kunnen persoonsgegevens doorgeven aan overheidsinstanties of rechtshandhavingsdiensten wanneer wij daartoe wettelijk verplicht zijn.
6. Internationale doorgifte
Sommige verwerkers (Stripe, Anthropic, Google, Facebook) zijn gevestigd buiten de Europese Economische Ruimte (EER). In al deze gevallen geschiedt de doorgifte op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) als bedoeld in artikel 46 AVG.
Onze eigen database en analytics-gegevens worden uitsluitend opgeslagen op servers in België/EER.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:
- ✓AES-256 versleuteling van CV-bestanden en geparste CV-data in de database
- ✓Bcrypt (12 rondes) voor wachtwoordopslag — originele wachtwoorden zijn onleesbaar
- ✓TLS 1.3 voor alle gegevensoverdracht
- ✓IP-adressen worden enkel in auditlogs bewaard, niet gelinkt aan profielen of analytics
- ✓Rolgebaseerde toegangscontrole: teamleden zien enkel wat hun rol toelaat
- ✓Alle significante acties worden geregistreerd in een auditlog
- ✓Gevoelige API-sleutels worden nooit in de browser geladen
Vermoedt u een datalek of beveiligingsincident? Meld het ons onmiddellijk via security@ikzoek.immo. Wij zijn wettelijk verplicht significante inbreuken binnen 72 uur te melden aan de GBA.
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via privacy@ikzoek.immo of rechtstreeks via uw dashboard:
Recht op inzage (art. 15)
Opvragen welke gegevens wij van u verwerken. Beschikbaar via Dashboard → Account → Data exporteren.
Recht op rectificatie (art. 16)
Onjuiste gegevens laten corrigeren. Kan rechtstreeks in uw profielinstellingen.
Recht op verwijdering (art. 17)
Uw account en alle bijhorende gegevens laten verwijderen. Beschikbaar via Dashboard → Account → Account verwijderen.
Recht op beperking (art. 18)
Verdere verwerking laten stopzetten terwijl een bezwaar loopt. Verzoek via e-mail.
Recht op overdraagbaarheid (art. 20)
Uw gegevens in machine-leesbaar formaat (JSON) ontvangen. Beschikbaar via Dashboard → Account → Data exporteren.
Recht van bezwaar (art. 21)
Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Verzoek via e-mail.
Recht intrekking toestemming
Eerder gegeven toestemming (bv. CV-upload, nieuwsbrief) op elk moment intrekken zonder gevolgen.
Recht op menselijke beoordeling
Niet uitsluitend onderworpen worden aan geautomatiseerde besluitvorming. Zie §9.
9. Geautomatiseerde besluitvorming
ikzoek gebruikt een matchingalgoritme dat automatisch een compatibiliteitsscore berekent tussen uw zoekersprofiel en beschikbare woningen of vacatures. Dit algoritme:
- bepaalt niet of u al dan niet toegang krijgt tot het platform
- bepaalt niet of u al dan niet wordt aangenomen voor een job
- is louter een sorteermechanisme om relevante resultaten vooraan te tonen
- kan volledig worden genegeerd door de zoekresultaten manueel te filteren
Er is geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar significante effecten zoals bedoeld in artikel 22 AVG. Matchscores zijn informatief en niet bindend.
10. Cookies
Wij gebruiken een minimaal aantal cookies. Zie ons uitgebreid cookiebeleid voor het volledige overzicht. Samengevat:
- Strikt noodzakelijk: sessiecookie (inloggen), CSRF-bescherming, taalvoorkeur
- Functioneel (opt-in): geo-cookie voor locatie-gebaseerde suggesties
- Geen third-party tracking: geen Google Analytics, geen advertentiecookies
11. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij significante wijzigingen informeren wij u per e-mail of via een melding op het platform. De versie en datum van de laatste update staan steeds bovenaan deze pagina vermeld.
Alle versies zijn beschikbaar op aanvraag via privacy@ikzoek.immo.
12. Contact & klachten
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
gegevensbeschermingsautoriteit.be