Legal

Privacy Policy

Last updated: 5 May 2026

This Privacy Policy describes how Makela B.V. ("Makela", "we", "us") processes personal data when you use our Platform and Services at makela.ai, including our website, apps, AI models, data services, and related features. This Policy forms an integral part of the Terms of Service.

1. Who We Are

Makela B.V. (pre-registration)
Lutonhof 335
1043 EG Amsterdam
Netherlands
Email: privacy@makela.ai

Makela is the data controller for personal data processed through the Platform and Services, unless stated otherwise in this Policy.

2. What Personal Data We Process

2.1 Account and profile data

  • Name, email address, and password
  • Optional: usage preferences, saved searches
  • Saved properties and reports

2.2 Service usage data

  • Reports requested and generated
  • Documents uploaded (property documents, VvE minutes, MJOP plans, deeds, permits)
  • Billing and payment data when using paid Services (processed via Paddle)

2.3 Technical and log data

  • IP address
  • Device ID and device type
  • Browser type and version / app version
  • Operating system
  • Technical log data (error messages, performance data, login attempts)

2.4 Platform usage data

  • Which pages and features you use
  • Search queries and filters applied
  • Interaction data and settings (e.g. notification preferences)

2.5 Communications and support

  • Emails and messages you send us
  • Feedback and bug reports
  • Notes on contact moments with you

2.6 Identification data

Only where necessary, for example when exercising privacy rights: identity verification to prevent misuse.

3. For What Purposes and on What Legal Basis?

3.1 Delivery of the Platform and Services

Account management, delivery of Reports and AI Analysis, maintaining saved searches and alerts.

Legal basis: Performance of contract (Art. 6(1)(b) GDPR). For certain cookies and tracking: consent (Art. 6(1)(a) GDPR).

3.2 Security, fraud prevention and platform integrity

Detecting misuse, fraud, bots or unauthorised access; protecting accounts, data and systems; monitoring performance and stability.

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR).

3.3 Customer support

Answering questions, complaints and service requests; informing about changes to Services or Terms.

Legal basis: Performance of contract; legitimate interest; legal obligation.

3.4 Statistical analysis and product development

Usage statistics, AI model improvement, product development and market insights. Where possible, data is aggregated or pseudonymised.

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR).

3.5 AI models and analysis

Delivering and improving property valuations, analyses, and reports; training AI models using lawfully obtained data. Where possible, data is anonymised or pseudonymised.

Legal basis: Legitimate interest. For certain tracking or personalisation via cookies: consent.

Our AI functionalities are not intended as high-risk AI systems under the EU AI Act and are not used as exclusive decision-making tools with legal or material consequences for Users. Outputs are indicative and intended as a support tool; you remain responsible for your own decisions.

3.6 Marketing and newsletters

Product updates, market information, service announcements. You may unsubscribe at any time via the link in our emails or via your account settings.

Legal basis: Consent (if actively subscribed); legitimate interest for service updates to existing customers.

3.7 Compliance with legal obligations

Fiscal obligations for payment and invoice data; handling privacy requests; compliance with regulatory orders.

Legal basis: Legal obligation (Art. 6(1)(c) GDPR); legitimate interest.

4. Where Do We Get Your Data From?

We obtain personal data through:

  • Directly from you: when you create an account, request a Report, upload documents, or contact us.
  • Automatically through Platform use: via cookies and similar technologies (see Cookie Policy), log files, and usage statistics.
  • Public sources: public registries such as Kadaster, CBS, and BAG; publicly available property data.

5. Who Do We Share Your Data With?

5.1 Service providers (processors)

We share data with service providers who process data on our behalf, including: hosting and cloud providers, email and notification services, analytics services (e.g. Datadog), and payment providers (Paddle). We enter into data processing agreements with all such parties.

5.2 Other users

Certain data relevant to your workspace may be visible to other users you share access with. We do not publish private contact details without your consent.

5.3 Legal obligations and corporate restructuring

We may share data with regulators, tax authorities, or other public authorities where legally required; legal advisors or courts in the context of a dispute; or a successor organisation in the event of a merger or acquisition. We do not sell personal data as a standalone business model.

6. International Data Transfers

If personal data is transferred to parties outside the European Economic Area (EEA), we ensure adequate safeguards such as an adequacy decision by the European Commission or Standard Contractual Clauses (SCCs). You may request information on specific transfers by contacting privacy@makela.ai.

7. Retention Periods

We retain personal data no longer than necessary for the purposes for which it was collected, or as required by law:

  • Account and profile data: for as long as your account is active; inactive accounts may be deleted or anonymised after an extended period of inactivity.
  • Service and contact data: up to 2 years after the relevant interaction, unless a longer period is legally required.
  • Billing and invoice data: 7 years under fiscal legislation.
  • Log and security data: typically up to 90 days, unless longer retention is needed for investigations.
  • Uploaded documents: deleted or anonymised within 90 days of your account deletion, unless you request earlier deletion.
  • Identification data for privacy requests: as short as possible, typically no longer than 30 days after the request is handled.

8. Profiling and Automated Processing

We may use profiling to personalise the Platform experience, such as showing relevant property content. This is primarily used as a support function and not as the sole basis for decisions with legal or material consequences.

AI-generated valuations and analyses are indicative. They do not replace professional appraisals, estate agent services, financial advice, or legal advice. You retain control over your own decisions.

9. Security

We take appropriate technical and organisational measures to protect personal data, including:

  • Encrypted communication (HTTPS)
  • Hashed password storage
  • Access controls and logging
  • Internal data access and confidentiality policies
  • Periodic review of security measures
  • Pseudonymisation or anonymisation where possible

No system is 100% secure, but we take all reasonably expected steps to maintain an appropriate level of security.

10. Your Rights

Under the GDPR, you have — subject to applicable conditions — the following rights:

  • Right of access: to know what personal data we process about you.
  • Right to rectification: to have inaccurate or incomplete data corrected.
  • Right to erasure: in certain cases to request deletion of your data.
  • Right to restriction: in certain situations to request restricted processing.
  • Right to data portability: to receive data in a structured, commonly used, machine-readable format.
  • Right to object: to object to processing based on legitimate interest, including certain profiling.
  • Right to withdraw consent: where we process data based on consent, you may withdraw it at any time (without retroactive effect).

Many data items can be accessed and amended via your account. For other requests, contact us at privacy@makela.ai. We may ask you to verify your identity to prevent misuse.

11. Cookies

We use cookies and similar technologies to operate the Platform, analyse usage, and (where permitted) personalise content. See our Cookie Policy for details on which cookies we use, for how long, and how to manage your preferences.

12. Social Media

Makela may maintain profiles on social media platforms. For data we receive through our own social media accounts, this Privacy Policy applies. For how the social media platform itself processes your data, their own privacy policy governs.

13. Questions or Complaints

For questions about this Privacy Policy or the processing of your personal data, contact us at privacy@makela.ai.

You also have the right to lodge a complaint with the competent supervisory authority in the Netherlands: Autoriteit Persoonsgegevens.

14. Changes to This Privacy Policy

Makela may update this Privacy Policy, for example due to new Services, technical developments, or legislative changes. The most recent version is always available on the Platform. For material changes we will notify you appropriately, for example via email or a notice in your account.

Juridisch

Privacybeleid

Laatst bijgewerkt: 5 mei 2026

De Nederlandse tekst is informatief van aard. De Engelstalige versie is de bindende versie.

Dit Privacybeleid beschrijft hoe Makela B.V. ("Makela", "wij", "ons") persoonsgegevens verwerkt wanneer u gebruik maakt van ons Platform en onze Diensten op makela.ai, inclusief onze website, apps, AI-modellen, datadiensten en gerelateerde functionaliteiten. Dit beleid vormt integraal onderdeel van de Algemene Voorwaarden.

1. Wie wij zijn

Makela B.V. (in oprichting)
Lutonhof 335
1043 EG Amsterdam
Nederland
E-mail: privacy@makela.ai

Makela is verwerkingsverantwoordelijke voor persoonsgegevens die via het Platform en de Diensten worden verwerkt, tenzij in dit beleid anders aangegeven.

2. Welke persoonsgegevens verwerken wij?

2.1 Account- en profielgegevens

  • Naam, e-mailadres en wachtwoord
  • Optioneel: gebruiksvoorkeuren, opgeslagen zoekopdrachten
  • Opgeslagen woningen en rapporten

2.2 Gegevens voor het gebruik van Diensten

  • Aangevraagde en gegenereerde rapporten
  • Geüploade documenten (vastgoeddocumenten, VvE-notulen, MJOP-plannen, akten, vergunningen)
  • Factuur- en betaalgegevens bij betaalde Diensten (verwerkt via Paddle)

2.3 Technische en loggegevens

  • IP-adres
  • Device-ID en type apparaat
  • Browsertype en versie / app-versie
  • Besturingssysteem
  • Technische loggegevens (foutmeldingen, performance-data, inlogpogingen)

2.4 Gebruiksgegevens van het Platform

  • Welke pagina's en functionaliteiten u gebruikt
  • Zoekopdrachten en toegepaste filters
  • Interactiedata en instellingen (bijv. notificatievoorkeuren)

2.5 Communicatie en support

  • E-mails en berichten die u ons stuurt
  • Feedback en foutmeldingen
  • Interne notities over contactmomenten met u

3. Voor welke doelen en op welke grondslag?

3.1 Levering van het Platform en de Diensten

Accountbeheer, levering van Rapporten en AI-Analyses, bijhouden van zoekopdrachten en alerts.

Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor bepaalde cookies en tracking: toestemming (art. 6 lid 1 sub a AVG).

3.2 Beveiliging, misbruikpreventie en platformintegriteit

Detecteren van misbruik, fraude, bots of ongeautoriseerde toegang; bescherming van accounts, data en systemen.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

3.3 Klantcontact en support

Beantwoorden van vragen, klachten en serviceverzoeken; informeren over wijzigingen in Diensten of Voorwaarden.

Grondslag: uitvoering van de overeenkomst; gerechtvaardigd belang; wettelijke verplichting.

3.4 Statistische analyses en productontwikkeling

Gebruiksstatistieken, verbetering van AI-modellen, productontwikkeling en marktinzichten. Waar mogelijk worden gegevens geaggregeerd of gepseudonimiseerd.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

3.5 AI-modellen en analyse

Leveren en verbeteren van woningwaarderingen, analyses en rapporten; training van AI-modellen met rechtmatig verkregen data.

Grondslag: gerechtvaardigd belang. Voor bepaalde tracking of personalisatie via cookies: toestemming.

Onze AI-functionaliteiten vallen niet onder de categorie hoog-risico AI-systemen in de zin van de EU AI Act. De uitkomsten zijn indicatief en bedoeld als hulpmiddel.

3.6 Marketing en nieuwsbrieven

Productupdates, marktinformatie en serviceberichten. U kunt zich altijd afmelden via de afmeldlink in onze e-mails of via uw accountinstellingen.

Grondslag: toestemming (bij actieve aanmelding); gerechtvaardigd belang voor service-updates aan bestaande klanten.

3.7 Voldoen aan wettelijke verplichtingen

Fiscale bewaarplichten voor betaal- en factuurgegevens; afhandeling van privacyverzoeken; naleving van handhavingsbevelen.

Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG); gerechtvaardigd belang.

4. Herkomst van persoonsgegevens

Wij verkrijgen persoonsgegevens via:

  • Rechtstreeks van u: bij het aanmaken van een account, aanvragen van een Rapport, uploaden van documenten of contact opnemen.
  • Automatisch via gebruik van het Platform: via cookies en vergelijkbare technieken (zie Cookiebeleid), logbestanden en gebruiksstatistieken.
  • Openbare bronnen: openbare registers zoals Kadaster, CBS en BAG; openbaar beschikbare woningdata.

5. Met wie delen wij persoonsgegevens?

5.1 Dienstverleners (verwerkers)

Wij delen gegevens met dienstverleners die namens ons verwerken, waaronder: hosting- en cloudproviders, e-mail- en notificatiediensten, analysediensten (bijv. Datadog) en betaalproviders (Paddle). Met al deze partijen sluiten wij verwerkersovereenkomsten.

5.2 Andere gebruikers

Bepaalde gegevens in uw werkruimte kunnen zichtbaar zijn voor andere gebruikers met wie u toegang deelt. Wij publiceren geen privé-contactgegevens zonder uw toestemming.

5.3 Wettelijke verplichtingen en overnames

Wij kunnen gegevens delen met toezichthouders, belastingautoriteiten of andere overheidsinstanties indien wettelijk verplicht; juridische adviseurs of rechtbanken bij geschillen; of een opvolgende organisatie bij fusie of overname. Wij verkopen persoonsgegevens niet als zelfstandig verdienmodel.

6. Doorgifte buiten de EER

Indien persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), zorgen wij voor passende waarborgen zoals een adequaatheidsbesluit of standaardcontractbepalingen (SCCs). Informatie over concrete doorgiften kunt u opvragen via privacy@makela.ai.

7. Bewaartermijnen

  • Account- en profielgegevens: zolang uw account actief is; inactieve accounts kunnen na verloop van tijd worden verwijderd of geanonimiseerd.
  • Dienst- en contactgegevens: tot maximaal 2 jaar na de betreffende interactie, tenzij een langere termijn wettelijk vereist is.
  • Factuur- en betaalgegevens: 7 jaar op grond van fiscale wetgeving.
  • Log- en beveiligingsgegevens: doorgaans tot 90 dagen, tenzij langer nodig voor onderzoek.
  • Geüploade documenten: verwijderd of geanonimiseerd binnen 90 dagen na uw accountverwijdering, tenzij u om eerdere verwijdering verzoekt.
  • Identificatiegegevens voor privacyverzoeken: zo kort mogelijk, doorgaans niet langer dan 30 dagen na afhandeling.

8. Profilering en geautomatiseerde verwerking

Wij kunnen profilering gebruiken om de Platformervaring te personaliseren, zoals het tonen van relevante woningcontent. Dit wordt voornamelijk ingezet als ondersteuning en niet als enige grondslag voor beslissingen met rechtsgevolgen.

AI-gegenereerde waarderingen en analyses zijn indicatief. Ze vervangen geen professionele taxaties, makelaarsdiensten, financieel advies of juridisch advies. U behoudt altijd zelf de regie over uw beslissingen.

9. Beveiliging

  • Versleuteling van communicatie (HTTPS)
  • Hashed opslag van wachtwoorden
  • Toegangscontrole en logging
  • Intern beleid voor datatoegang en geheimhouding
  • Periodieke evaluatie van beveiligingsmaatregelen
  • Pseudonimisering of anonimisering waar mogelijk

10. Uw rechten

  • Recht op inzage: u mag weten welke persoonsgegevens wij van u verwerken.
  • Recht op rectificatie: u mag onjuiste of onvolledige gegevens laten verbeteren.
  • Recht op verwijdering: in bepaalde gevallen mag u vragen uw gegevens te verwijderen.
  • Recht op beperking: u mag in sommige situaties vragen om de verwerking te beperken.
  • Recht op dataportabiliteit: u mag vragen om gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen.
  • Recht van bezwaar: u mag bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, waaronder bepaalde profilering.
  • Recht om toestemming in te trekken: als wij uw gegevens op basis van toestemming verwerken, kunt u die toestemming altijd intrekken (zonder terugwerkende kracht).

Voor verzoeken, neem contact op via privacy@makela.ai. Wij kunnen u vragen uw identiteit te bevestigen.

11. Cookies

Zie ons Cookiebeleid voor details over welke cookies wij gebruiken, hoe lang en hoe u uw voorkeuren kunt beheren.

12. Vragen of klachten

Neem contact op via privacy@makela.ai.

U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthouder: Autoriteit Persoonsgegevens.

13. Wijzigingen in dit Privacybeleid

Makela kan dit Privacybeleid wijzigen, bijvoorbeeld bij nieuwe Diensten, technische ontwikkelingen of wetswijzigingen. De meest recente versie is altijd beschikbaar op het Platform. Bij ingrijpende wijzigingen informeren wij u op passende wijze.