Privacyverklaring Leadswap Versie 1.1, laatst bijgewerkt 9 oktober 2026
1. Wie zijn wij
Leadswap (www.leadswap.nl) is een online marktplaats waarop makelaarskantoren klantvragen (leads) en losse opdrachten (jobs) aan elkaar doorgeven. Leadswap is een handelsnaam van Frederik Meijer Holding B.V., KvK 42039423, Afmijnstraat 53, 1187 ZZ Amstelveen. Frederik Meijer Holding B.V. is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Vragen over privacy: privacy@leadswap.nl.
Wij hebben geen functionaris voor gegevensbescherming; dat is voor een organisatie van onze omvang niet verplicht. Je kunt voor alles over privacy terecht op het adres hierboven.
2. Over wie gaat deze verklaring
- A. Bezoekers van www.leadswap.nl.
- B. Kantoren met een account en hun medewerkers.
- C. Mensen van wie gegevens in een lead staan: woningzoekers, kopers, verkopers, verhuurders en eigenaren die een makelaar om hulp hebben gevraagd. Lees vooral paragraaf 4.
- D. Uitvoerders van jobs, zoals collega-makelaars en zelfstandigen.
- E. Iedereen die contact met ons opneemt.
3. Welke gegevens, waarvoor, op welke grond en hoe lang
A. Bezoekers
| Gegevens | Doel | Grondslag (AVG) | Bewaartermijn |
|---|---|---|---|
| IP-adres, browsergegevens, opgevraagde pagina's in serverlogs | Website laten werken, beveiligen, storingen oplossen | Gerechtvaardigd belang (art. 6 lid 1 sub f): een veilige, werkende website | Maximaal 30 dagen |
| Bezochte pagina's, verwijzende website, land, type apparaat en browser, zonder cookies en zonder gebruikers-ID (Vercel Web Analytics) | Bijhouden hoe de site wordt gebruikt, in totalen | Gerechtvaardigd belang: de site verbeteren | De totalen zijn niet tot jou te herleiden |
| Technische cookies van de inlogdienst | Inlogstatus herkennen, misbruik voorkomen | Gerechtvaardigd belang; zie de cookieverklaring | Zie cookieverklaring |
Wij gebruiken geen advertentiecookies, geen trackingpixels en geen analytics die je individueel volgen.
B. Kantoren en medewerkers
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, e-mail, telefoon, functie van de accounthouder en medewerkers; inloggegevens | Account aanmaken en beveiligen | Uitvoering overeenkomst (sub b) | Zolang het account bestaat, daarna 12 maanden |
| Kantoornaam, KvK-nummer, btw-nummer en btw-status, adres, werkgebied, specialisaties, profieltekst, profielfoto, kantoornummer | Profiel op de marktplaats, matchen op werkgebied, facturen | Uitvoering overeenkomst | Zolang het account bestaat; factuurgegevens 7 jaar |
| Geplaatste en overgenomen leads, gekozen succesfeepercentages, verzoeken, transacties, berichten in communities en forum | Marktplaats laten werken, geschillen afhandelen | Uitvoering overeenkomst | Zolang het account bestaat, daarna 12 maanden; transactiegegevens 7 jaar |
| Meldingen van opdrachten, overeenkomsten en facturen, antwoorden op statusvragen, de grondslag en berekening van succesfees, verificatiestukken | Succesfees vaststellen, factureren, controleren en uitkeren | Uitvoering overeenkomst en gerechtvaardigd belang: juiste afrekening | Zolang de afrekening en eventuele geschillen lopen; als onderdeel van de administratie 7 jaar |
| Reviews en reputatiescore | Vertrouwen tussen kantoren | Gerechtvaardigd belang: betrouwbare marktplaats | Zolang het beoordeelde account bestaat; bij verwijdering van de schrijver geanonimiseerd |
| Betaal- en uitbetalingsgegevens (via Stripe), het vastgelegde betaalmiddel (SEPA-machtiging of kaart) voor de inning van succesfees, reserveringen, succesfees, uitkeringen, facturen | Betalen, innen, uitkeren, factureren, belastingaangifte | Uitvoering overeenkomst en wettelijke plicht (sub c, art. 52 AWR) | Betaalmiddel: zolang het account bestaat en er nog een succesfee kan worden geïnd; financiële gegevens 7 jaar |
| Aanbrenggegevens (wie heeft wie aangebracht, vergoedingen) | Aanbrengregeling uitvoeren | Uitvoering overeenkomst | Zolang de regeling loopt; facturen 7 jaar |
| E-mailvoorkeuren en meldingen | Meldingen over nieuwe leads, status en succesfees sturen | Uitvoering overeenkomst | Zolang het account bestaat |
| Moderatie- en schorsingsbesluiten, meldingen van misbruik, beheerderslog | Misbruik tegengaan, wettelijke plichten uit de Digital Services Act | Gerechtvaardigd belang en wettelijke plicht | 2 jaar na het besluit |
C. Mensen van wie gegevens in een lead staan
| Gegevens | Doel | Grondslag | Bewaartermijn bij Leadswap |
|---|---|---|---|
| Naam, telefoonnummer, e-mailadres | Na een overname doorgeven aan het overnemende kantoor zodat dat contact met je kan opnemen | Jouw toestemming (art. 6 lid 1 sub a), gegeven aan de makelaar die de lead plaatst | Zie paragraaf 4.4 |
| Woonwens of situatie: soort vraag, regio, type woning, budget (als bandbreedte), gewenste periode, financieringsstatus (alleen: goedgekeurd, in aanvraag of niet aangevraagd); bij verkoop of verhuur: plaats, postcode en kenmerken van de woning, adres pas na overname | Kantoren laten zien welke vraag er ligt, zonder dat ze weten wie je bent | Jouw toestemming | Zie paragraaf 4.4 |
| Of het overnemende kantoor je verder heeft geholpen: datum en soort opdracht of overeenkomst, het honorarium van dat kantoor, bij koop of huur het adres van de woning en de koopsom of huurprijs; eventueel een geschoonde opdrachtbevestiging of factuur | De succesfee tussen kantoren vaststellen en afrekenen (paragraaf 4.2) | Gerechtvaardigd belang (art. 6 lid 1 sub f): juiste afrekening van de vergoeding | Zie paragraaf 4.4 |
| Gegevens over je toestemming: datum, kanaal, tekstversie, referentie | Kunnen aantonen dat je toestemming hebt gegeven | Wettelijke plicht (art. 7 lid 1 AVG) en gerechtvaardigd belang | 2 jaar na de overname of het verlopen van de lead |
| Je verzoek om intrekking of verwijdering | Je verzoek uitvoeren en kunnen aantonen dat dat is gebeurd | Wettelijke plicht | 2 jaar |
Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheid of religie), geen BSN en geen kopie van je identiteitsbewijs. Kantoren mogen die niet in een lead zetten.
D. Uitvoerders van jobs
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, contactgegevens, profiel, reacties op jobs | Jobs toewijzen en uitvoeren | Uitvoering overeenkomst | Zolang het account bestaat, daarna 12 maanden |
Jobs worden niet via het platform betaald. Gaan wij dat wel doen, dan moeten wij gegevens van uitvoerders aan de Belastingdienst melden (DAC7). Wij passen deze verklaring dan vooraf aan.
E. Contact
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, contactgegevens, inhoud van je bericht | Je vraag beantwoorden | Gerechtvaardigd belang | 2 jaar na afhandeling |
4. Staan jouw gegevens in een lead?
4.1 Hoe kom je op Leadswap
Je hebt een makelaar (de aanbieder) om hulp gevraagd, bijvoorbeeld bij het zoeken van een huurwoning. Die makelaar kon je zelf niet (volledig) helpen en heeft je gevraagd of hij je vraag via Leadswap mag doorgeven aan een collega-kantoor. Alleen als je daar uitdrukkelijk ja op hebt gezegd, mag je vraag op Leadswap staan.
4.2 Wat er gebeurt
- De aanbieder zet je vraag op Leadswap. Andere kantoren zien alleen de inhoud van je vraag (zoals regio, type en budget), niet je naam, telefoonnummer, e-mailadres of het adres van je woning.
- Een kantoor dat je wil helpen, neemt de lead over en betaalt Leadswap daarvoor een vaste vergoeding (de reservering).
- Pas dan krijgt dat ene kantoor (de overnemer) je contactgegevens. Het neemt contact met je op over je vraag, en vertelt je bij dat eerste contact wie het is en hoe het aan je gegevens komt.
- Helpt de overnemer je daadwerkelijk verder bij huren, verhuren, kopen of verkopen (je geeft dat kantoor een opdracht of sluit via dat kantoor een koop- of huurovereenkomst), dan betaalt het kantoor Leadswap een succesfee: een deel van zijn eigen honorarium. Leadswap geeft een deel daarvan aan de aanbieder. Bij beheer is er geen succesfee.
- Jij betaalt Leadswap niets, en je betaalt het overnemende kantoor niet meer door deze vergoedingen. Het kantoor mag ze niet aan jou doorberekenen.
- Je vraag wordt maar aan één kantoor doorgegeven. Je bent nergens toe verplicht en kiest zelf of je met dat kantoor verder wilt.
4.3 Wie is waarvoor verantwoordelijk
- De aanbieder is verantwoordelijk voor het vragen van je toestemming, het informeren daarover en het bewaren van het bewijs.
- Leadswap is verantwoordelijk voor het platform: de beveiliging, het afschermen van je contactgegevens tot de overname, de bewaartermijnen, het afrekenen van de succesfee en het afhandelen van jouw verzoeken.
- Voor de periode vanaf plaatsing tot de overname hebben de aanbieder en Leadswap dit samen geregeld (artikel 26 AVG). Je kunt voor al je vragen en verzoeken bij Leadswap terecht, ook als ze over de aanbieder gaan; wij zorgen dat ze bij de juiste partij terechtkomen.
- De overnemer is na de overname zelf verantwoordelijk voor wat hij met je gegevens doet. Hij mag ze alleen gebruiken voor jouw vraag, niet doorverkopen en niet voor andere reclame gebruiken. Voor zijn verwerking geldt zijn eigen privacyverklaring.
4.4 Hoe lang bewaart Leadswap je gegevens
- Lead niet overgenomen: je naam en contactgegevens worden uiterlijk 30 dagen nadat de lead is verlopen of ingetrokken verwijderd.
- Lead overgenomen, beheer: wij bewaren je naam en contactgegevens tot 6 maanden na de overname, om geschillen tussen kantoren en terugbetalingen te kunnen afhandelen. Daarna verwijderen wij ze.
- Lead overgenomen, aanhuur, verhuur, verkoop of aankoop (met succesfee): om te kunnen vaststellen of het overnemende kantoor je heeft geholpen en de succesfee af te rekenen, bewaren wij je naam, contactgegevens en, bij koop of verhuur, het adres van de woning tot 12 maanden na het einde van de afgesproken termijn. Die termijn is 6 maanden na de overname als je een huurwoning zoekt en 12 maanden bij de andere vragen. Je gegevens worden dus uiterlijk 18 of 24 maanden na de overname verwijderd. Wij gebruiken ze in die periode alleen daarvoor. Het overnemende kantoor kan ons daarvoor ook een geschoonde opdrachtbevestiging of factuur laten zien; die gebruiken wij alleen voor de controle. Bedragen en data die deel uitmaken van onze administratie bewaren wij 7 jaar, zonder je contactgegevens.
- Wat overblijft (soort vraag, regio, bedragen) is niet meer tot jou te herleiden en gebruiken wij alleen voor statistiek.
4.5 Toestemming intrekken
Je kunt je toestemming altijd intrekken, zonder opgaaf van reden. Dat kan bij de makelaar aan wie je toestemming gaf, of rechtstreeks bij ons via www.leadswap.nl/intrekken of privacy@leadswap.nl. Je hebt geen account nodig. Wij halen je lead dan direct van het platform, laten de aanbieder en een eventuele overnemer weten dat ze moeten stoppen, en verwijderen je contactgegevens. Intrekken heeft geen gevolgen voor wat er vóór de intrekking rechtmatig is gebeurd. Was je lead al overgenomen, dan bewaren wij alleen wat nodig is om een succesfee af te rekenen (paragraaf 4.4); daar kun je bezwaar tegen maken (paragraaf 9).
5. Met wie delen wij gegevens
Kantoren
- Gegevens in een lead: zie paragraaf 4.
- De aanbieder hoort van ons alleen of de overnemer je heeft geholpen, wanneer, en de bedragen die nodig zijn om zijn vergoeding te berekenen; niet de verdere inhoud van jouw afspraken met de overnemer.
- Profielen, reviews en jobs zijn zichtbaar voor andere ingelogde kantoren.
- Leads en verzoeken van kantoren die met Leadswap verbonden zijn (MMRE, een handelsnaam van Urban Amstel Ventures B.V.) zijn gemarkeerd; zij krijgen geen inzage in gegevens die andere kantoren niet krijgen.
Dienstverleners die voor ons werken (verwerkers)
Met deze partijen hebben wij een verwerkersovereenkomst. Zij mogen de gegevens alleen voor ons gebruiken.
| Partij | Wat | Waar |
|---|---|---|
| Vercel Inc. | Hosting van de website, serverlogs, cookieloze statistieken (Vercel Web Analytics), opslag van profielfoto's en bestanden (Vercel Blob) | VS-bedrijf; servers in de EU en de VS; gegevens kunnen in de VS worden verwerkt |
| Neon (Databricks) | Database | Servers in Frankfurt (Duitsland); VS-bedrijf |
| Clerk Inc. | Inloggen en accountbeveiliging | Verwerking in de VS |
| Resend (Plus Five Five, Inc.) | Versturen van e-mailmeldingen | VS-bedrijf; e-mails ook in de VS opgeslagen |
| De aanbieder van onze zakelijke e-mail | Onze e-mail, waaronder privacy@leadswap.nl | Binnen de EER, of daarbuiten met de waarborgen uit paragraaf 6 |
| De aanbieder van een AI-dienst (taalmodel) | Ondersteuning bij de wekelijkse steekproef op toestemmingsbewijzen en bij administratie; de dienst gebruikt onze gegevens niet om modellen te trainen | Mogelijk in de VS, met de waarborgen uit paragraaf 6 |
Clerk gebruikt op zijn beurt onder meer Cloudflare voor beveiliging tegen misbruik.
Partijen die zelf verantwoordelijk zijn
| Partij | Wat | Waar |
|---|---|---|
| Stripe (Stripe Technology Europe Ltd, Ierland, en Stripe Payments Europe Ltd) | Betalingen, het bewaren van het vastgelegde betaalmiddel, uitkeringen; identiteitscontrole van kantoren die uitkeringen ontvangen; fraudepreventie | EU, met doorgifte naar Stripe Inc. in de VS. Stripe bepaalt voor de identiteitscontrole en fraudepreventie zelf hoe het gegevens gebruikt; zie stripe.com/nl/privacy |
| Een onafhankelijke accountant | Alleen als wij bij gegronde twijfel laten controleren of een succesfee juist is gemeld | Nederland |
| Toezichthouders, politie, justitie, Belastingdienst | Alleen als de wet ons daartoe verplicht | Nederland of EU |
Wij verkopen geen gegevens aan partijen buiten het platform en gebruiken ze niet voor reclame van derden.
6. Gegevens buiten de Europese Economische Ruimte
Vercel, Clerk, Resend en Stripe zijn (onderdeel van) Amerikaanse bedrijven en kunnen gegevens in de VS verwerken. Dat mag omdat deze bedrijven zijn aangesloten bij het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (artikel 45 AVG). Daarnaast bevatten hun verwerkersovereenkomsten de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG) als terugvaloptie. Voor onze e-mail en de AI-dienst geldt hetzelfde als die buiten de EER verwerken: wij kiezen alleen aanbieders die bij het Data Privacy Framework zijn aangesloten of standaardcontractbepalingen bieden. Een kopie van de relevante waarborgen kun je bij ons opvragen.
7. Beveiliging
Wij nemen passende maatregelen, waaronder: versleutelde verbindingen (https), contactgegevens van leads afgeschermd tot een overname, toegang op basis van rollen, gelogde beheerderstoegang, verificatiestukken alleen zichtbaar voor Leadswap, meldingsmails zonder contactgegevens van betrokkenen, en verwerkers met beveiligingscertificeringen. Ontdekken wij een datalek, dan melden wij dat waar nodig bij de Autoriteit Persoonsgegevens en aan de mensen om wie het gaat.
8. Geen geautomatiseerde besluiten
Wij nemen geen besluiten over mensen die uitsluitend door een computer worden genomen en die rechtsgevolgen of vergelijkbare gevolgen hebben. Leads worden op volgorde van plaatsing getoond; kantoren kiezen zelf.
9. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar (tegen verwerking op grond van gerechtvaardigd belang) en overdracht van je gegevens, en het recht om toestemming in te trekken. Stuur je verzoek naar privacy@leadswap.nl of per post naar Leadswap, Afmijnstraat 53, 1187 ZZ Amstelveen. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld via het e-mailadres of telefoonnummer dat in de lead staat. Wij vragen geen kopie van je identiteitsbewijs.
10. Klacht
Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons eerst weten. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Cookies
Zie onze cookieverklaring op www.leadswap.nl/cookies.
12. Wijzigingen
Wij kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen informeren wij kantoren per e-mail.