W&O Real Estate

Privacybeleid

  1. 1. Wie is verantwoordelijk voor jouw gegevens?
  2. 2. Voor wie geldt dit privacybeleid?
  3. 3. Welke persoonsgegevens verwerken wij?
  4. 4. Waarom verwerken wij persoonsgegevens en op welke grondslag?
  5. 5. Hoe ontvangen wij jouw gegevens?
  6. 6. Advertenties en leadformulieren op Facebook en Instagram
  7. 7. Cookies, Google Analytics en Google Ads
  8. 8. Hosting, gegevensopslag en andere dienstverleners
  9. 9. Met wie delen wij persoonsgegevens?
  10. 10. Verwerking buiten de Europese Economische Ruimte
  11. 11. Hoe lang bewaren wij gegevens?
  12. 12. Hoe beveiligen wij persoonsgegevens?
  13. 13. Welke rechten heb jij?
  14. 14. Ben je verplicht gegevens te verstrekken?
  15. 15. Geautomatiseerde besluitvorming
  16. 16. Externe websites en communicatieplatforms
  17. 17. Een klacht indienen
  18. 18. Wijzigingen in dit privacybeleid

Laatst bijgewerkt: 31 oktober 2026

W&O Real Estate gaat zorgvuldig om met jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, waarvoor wij deze gebruiken, met welke partijen wij gegevens delen en welke rechten jij hebt.

Dit privacybeleid geldt voor onze website, contactaanvragen, communicatie en dienstverlening. Het geldt ook wanneer je jouw gegevens achterlaat via een advertentieformulier van W&O Real Estate op Facebook of Instagram.

1. Wie is verantwoordelijk voor jouw gegevens?

W&O Real Estate is een handelsnaam van W&O Estates S.L. Deze onderneming is verantwoordelijk voor de verwerkingen die in dit privacybeleid worden beschreven.

Bedrijfsnaam: W&O Estates S.L.
CIF/NIF: B93901023
Adres: Calle Santa Nunilón 2, 1º 1D, 03189 Playa Flamenca, Orihuela Costa, Alicante, Spanje
Website: https://www.wo-realestate.com
E-mailadres: info@wo-realestate.com

In dit privacybeleid bedoelen wij met ‘wij’, ‘ons’ en ‘onze’: W&O Estates S.L.

2. Voor wie geldt dit privacybeleid?

Dit privacybeleid geldt onder andere voor:

  • bezoekers van onze website;

  • personen die informatie aanvragen of contact met ons opnemen;

  • geïnteresseerden in aankoop, verkoop, huur, verhuur of property management;

  • klanten en voormalige klanten;

  • personen die een leadformulier invullen op Facebook of Instagram;

  • zakelijke contactpersonen, samenwerkingspartners en leveranciers.

3. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van jouw contact met ons en de dienstverlening die je afneemt.

Contactaanvragen en communicatie

Wij kunnen de volgende gegevens verwerken:

  • naam, e-mailadres en telefoonnummer;

  • woonplaats, land van verblijf en voorkeurstaal;

  • vastgoedwensen, zoals regio, woningtype, budget en beoogd gebruik;

  • antwoorden die je invult in onze formulieren of advertentieformulieren;

  • de inhoud van berichten die je ons stuurt;

  • afspraken en eerdere contactmomenten.

Dienstverlening en woninggegevens

Wanneer je klant wordt, kunnen wij aanvullende gegevens nodig hebben, zoals:

  • adres- en factuurgegevens;

  • gegevens over een woning die je wilt kopen, verkopen, huren of verhuren;

  • informatie over eigendom, overeenkomsten en betrokken partijen;

  • correspondentie en documenten die nodig zijn voor jouw dossier;

  • identificatiegegevens en informatie over de herkomst van middelen, voor zover een wettelijke verplichting dit vereist.

Woninggegevens kunnen persoonsgegevens zijn wanneer zij aan een eigenaar, bewoner of andere persoon kunnen worden gekoppeld.

Websitegebruik en technische gegevens

Bij het gebruik van onze website kunnen gegevens worden verwerkt zoals:

  • IP-adres en technische verzoekgegevens;

  • browser- en apparaatgegevens;

  • bezochte pagina’s en het tijdstip van een bezoek;

  • de herkomst van een bezoek;

  • interacties met links, video’s en downloads;

  • zoektermen die via de zoekfunctie van onze website worden gebruikt;

  • cookie-identificatoren, advertentie-identificatoren en toestemmingskeuzes.

Welke gegevens onze meettools verwerken, hangt mede af van jouw cookievoorkeuren en de werking van Google Consent Mode. Daarover lees je meer in onderdeel 7.

Wij vragen je om geen bijzondere persoonsgegevens, zoals medische informatie, in algemene contactformulieren of berichten op te nemen.

4. Waarom verwerken wij persoonsgegevens en op welke grondslag?

Aanvragen beantwoorden en afspraken voorbereiden

Wij gebruiken jouw gegevens om vragen te beantwoorden, woninginformatie toe te sturen, bezichtigingen te organiseren en contact op te nemen naar aanleiding van jouw aanvraag.

Wanneer jouw aanvraag gericht is op het aangaan van een overeenkomst met ons, verwerken wij de noodzakelijke gegevens om op jouw verzoek stappen te zetten vóór het sluiten van die overeenkomst.

Voor overige zakelijke vragen en correspondentie kunnen wij ons beroepen op ons gerechtvaardigd belang om communicatie zorgvuldig af te handelen.

Onze dienstverlening uitvoeren

Wij verwerken gegevens die nodig zijn voor de uitvoering van onze overeenkomst met jou, bijvoorbeeld voor aankoopbegeleiding, verkoopbemiddeling, verhuur of property management.

Voldoen aan wettelijke verplichtingen

Wij verwerken gegevens wanneer dit noodzakelijk is voor toepasselijke fiscale, administratieve of andere wettelijke verplichtingen. Hieronder kunnen ook verplichtingen vallen rond klantidentificatie en het voorkomen van witwassen.

Website aanbieden en beveiligen

Voor het functioneren en beveiligen van onze website verwerken wij noodzakelijke technische gegevens. Ons gerechtvaardigd belang is het aanbieden van een betrouwbare website en het voorkomen en onderzoeken van misbruik, storingen en fraude.

Websiteanalyse en advertentiemeting

Wij gebruiken Google Analytics 4 en Google Ads om websitegebruik en conversies te meten. Voor het plaatsen en uitlezen van niet-noodzakelijke analyse- en advertentiecookies en de daarmee samenhangende verwerking vragen wij jouw toestemming.

Nieuwsbrieven en commerciële berichten

Voor nieuwsbrieven en commerciële berichten vragen wij toestemming waar dat nodig is. Voor bestaande klanten kunnen wij gebruikmaken van een wettelijke uitzondering voor eigen soortgelijke diensten, voor zover aan de voorwaarden daarvan is voldaan.

Je kunt je altijd afmelden. Alleen een informatieaanvraag doen betekent niet dat je automatisch bent ingeschreven voor een nieuwsbrief.

Dossierbeheer en juridische belangen

Wij kunnen noodzakelijke gegevens bewaren en gebruiken om afspraken aan te tonen, klachten te behandelen en juridische aanspraken in te stellen of ons daartegen te verdedigen. Daarbij baseren wij ons op ons gerechtvaardigd belang.

Wanneer wij een gerechtvaardigd belang gebruiken, wegen wij dat af tegen jouw rechten en privacybelangen.

5. Hoe ontvangen wij jouw gegevens?

Wij ontvangen gegevens rechtstreeks van jou wanneer je bijvoorbeeld:

  • een formulier op onze website invult;

  • een advertentieformulier op Facebook of Instagram invult;

  • contact opneemt via e-mail, telefoon, WhatsApp of social media;

  • informatie over een woning aanvraagt;

  • een bezichtiging of kennismaking aanvraagt;

  • een overeenkomst met ons sluit.

Wij kunnen ook gegevens ontvangen via vastgoedportals, samenwerkende makelaars of andere partijen die bij jouw aanvraag of transactie betrokken zijn.

Wanneer wij persoonsgegevens via een andere partij ontvangen, informeren wij je waar vereist over de bron, de ontvangen gegevens en het gebruik daarvan.

6. Advertenties en leadformulieren op Facebook en Instagram

Wij gebruiken Facebook en Instagram om onze diensten en ons woningaanbod onder de aandacht te brengen.

Wanneer je een leadformulier bij een van onze advertenties invult en verzendt, ontvangen wij de gegevens die je via dat formulier verstrekt. Het kan gaan om jouw naam, e-mailadres, telefoonnummer en antwoorden op vragen over jouw vastgoedinteresse.

Wij gebruiken deze gegevens om jouw aanvraag te behandelen en contact met je op te nemen via de daarvoor verstrekte contactgegevens. De verwerking sluit aan bij het doel van het formulier en de grondslagen in onderdeel 4.

Een aanvraag via Facebook of Instagram geeft ons niet automatisch toestemming om jouw gegevens voor andere, losstaande marketingdoeleinden te gebruiken.

Meta verwerkt daarnaast gegevens over het gebruik van Facebook en Instagram volgens zijn eigen voorwaarden en privacybeleid. Meer informatie vind je op:

https://www.facebook.com/privacy/policy/

Op onze website is geen Meta Pixel actief.

7. Cookies, Google Analytics en Google Ads

Onze website gebruikt de basisvariant van Google Consent Mode. Google Analytics- en Google Ads-meettags worden geblokkeerd totdat je toestemming hebt gegeven voor het betreffende doel.

Zonder die toestemming versturen deze meettags geen meetgegevens naar Google. Analyse- en advertentiecookies worden alleen geplaatst en uitgelezen nadat je daarvoor toestemming hebt gegeven.

Interactieve kaarten en locatiezoeken

Wij vragen via onze toestemmingsinstellingen toestemming voor het laden van Mapbox-kaarten en de bijbehorende locatiezoekfunctie. Zonder deze toestemming laden wij deze functies niet. Meer informatie over de verwerking van gegevens door Mapbox staat in onderdeel 8.

Jouw keuze wijzigen

Via onze cookiebanner kun je niet-noodzakelijke cookies accepteren, weigeren of jouw voorkeuren per doel instellen. Toestemming voor analytics betekent niet automatisch toestemming voor advertentiecookies.

Je kunt jouw keuze op ieder moment wijzigen of intrekken via de cookie-instellingen op onze website. Na intrekking worden de meettags waarvoor je toestemming hebt ingetrokken weer geblokkeerd.

Intrekking heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking op basis van geldige toestemming hebben plaatsgevonden. Je kunt bestaande cookies ook verwijderen via jouw browserinstellingen.

Meer informatie over cookies

In ons cookiebeleid vind je meer informatie over de cookies en vergelijkbare technologieën die wij gebruiken, de doeleinden daarvan en de bijbehorende looptijden.

8. Hosting, gegevensopslag en andere dienstverleners

Wij gebruiken de volgende dienstverleners voor onze website, communicatie en het beheer van aanvragen en klantrelaties.

Supabase — database en opslag

Wij gebruiken Supabase voor de opslag en het beheer van contactaanvragen en woninggegevens. Contactaanvragen kunnen jouw naam, e-mailadres, telefoonnummer, vastgoedwensen en de inhoud van jouw aanvraag bevatten.

Vercel — websitehosting

Wij gebruiken Vercel voor de hosting en technische beschikbaarheid van onze website. Daarbij kunnen technische gegevens worden verwerkt die nodig zijn om websiteverzoeken af te handelen, fouten te onderzoeken en de website te beveiligen. Vercel Analytics is uitgeschakeld.

Microsoft 365 / Office 365 — e-mail

Wij gebruiken Microsoft 365 voor onze e-mailcommunicatie. Daarbij worden onder andere e-mailadressen, de inhoud van berichten en eventuele bijlagen verwerkt.

Zoho — klantrelatiebeheer

Wij gebruiken Zoho als CRM-systeem om contactgegevens, aanvragen, vastgoedwensen en contactmomenten te beheren. Dit helpt ons om jouw aanvraag op te volgen en onze dienstverlening te organiseren.

Resend — verzending van formulierberichten

Wij gebruiken Resend voor de verzending van berichten die voortkomen uit onze websiteformulieren. Daarbij kunnen jouw contactgegevens en de inhoud van jouw aanvraag worden verwerkt. Contactaanvragen worden opgeslagen in Supabase.

Cloudflare — DNS en bescherming tegen ongewenst verkeer

Wij gebruiken Cloudflare voor het beheer van DNS, waarmee onze domeinnaam naar de juiste servers wordt verwezen, en om ongewenst of geautomatiseerd verkeer tegen te gaan.

Voor deze diensten kan Cloudflare technische gegevens verwerken, zoals IP-adressen en gegevens over netwerkverzoeken. Welke gegevens worden verwerkt, hangt af van de gebruikte beveiligingsfunctie. Wij gebruiken deze diensten vanuit ons gerechtvaardigd belang om onze website beschikbaar en veilig te houden en misbruik te voorkomen.

Mapbox — interactieve woningkaarten en locatiezoeken

Wij gebruiken Mapbox om woningen op interactieve kaarten weer te geven en bezoekers naar locaties te laten zoeken. Onze locatiezoekfunctie is niet bedoeld voor het zoeken op exacte adressen.

Bij het laden en gebruiken van deze functies kunnen gegevens naar Mapbox worden verstuurd, zoals het IP-adres, browsergegevens, kaartverzoeken en ingevoerde locatiezoektermen. Ook zonder een exact adres kunnen deze technische gegevens persoonsgegevens zijn.

Meer informatie over de verwerking door Mapbox vind je in het privacybeleid van Mapbox.

Wij delen met deze dienstverleners alleen gegevens die nodig zijn voor hun werkzaamheden. Voor zover zij persoonsgegevens namens ons verwerken, maken wij afspraken over de verwerking, beveiliging en vertrouwelijkheid daarvan.

9. Met wie delen wij persoonsgegevens?

Wij delen gegevens voor zover dat nodig is voor jouw aanvraag, onze dienstverlening, een wettelijke verplichting of een ander in dit beleid beschreven doel waarvoor een geldige grondslag bestaat.

Afhankelijk van jouw situatie kan het gaan om:

  • medewerkers en bevoegde personen die jouw aanvraag of dossier behandelen;

  • hosting-, database-, communicatie- en andere IT-dienstverleners;

  • Google voor websiteanalyse en advertentiemeting;

  • samenwerkende makelaars en vastgoedportals;

  • verkopers, verhuurders en projectontwikkelaars;

  • advocaten, notarissen en gestorías;

  • banken, hypotheekadviseurs en taxateurs;

  • administratieve en boekhoudkundige dienstverleners;

  • bevoegde autoriteiten wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij beperken de gedeelde gegevens tot wat voor het betreffende doel nodig is.

Sommige partijen handelen als verwerker namens ons. Andere partijen, zoals notarissen, advocaten of banken, kunnen voor hun eigen werkzaamheden zelfstandig verantwoordelijk zijn voor de verwerking. Hun privacybeleid kan dan eveneens van toepassing zijn.

10. Verwerking buiten de Europese Economische Ruimte

Bij het gebruik van internationale dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt of vanuit landen daarbuiten toegankelijk zijn.

Wij gebruiken Europese opslag- en verwerkingsregio’s waar deze voor onze diensten zijn ingesteld. Onze Supabase-database staat in de regio Frankfurt, Duitsland (eu-central-1). Voor Vercel gebruiken wij een Europese projectregio en voor Zoho de Europese omgeving.

Een Europese opslaglocatie betekent niet dat alle verwerking uitsluitend binnen de EER plaatsvindt. Internationale leveranciers kunnen bijvoorbeeld ondersteuning bieden vanuit andere landen of daar aanvullende dienstverleners inschakelen.

Voor Supabase sluiten wij rechtstreeks een overeenkomst met Supabase Pte. Ltd., gevestigd in Singapore. Resend wordt geleverd door Plus Five Five, Inc. Onze contractspartijen voor Microsoft 365, Google Ads en Meta zijn respectievelijk Microsoft Ireland Operations Limited, Google Ireland Limited en Meta Platforms Ireland Limited, gevestigd in Ierland.

Voor doorgiften buiten de EER is een geldig doorgiftemechanisme nodig. Dat kan een toepasselijk adequaatheidsbesluit van de Europese Commissie zijn of de door de Europese Commissie goedgekeurde standaardcontractbepalingen, waar nodig aangevuld met aanvullende beschermingsmaatregelen.

De waarborgen voor internationale doorgiften zijn vastgelegd in de toepasselijke leveranciersvoorwaarden en verwerkersovereenkomsten.

Waar een doorgifte op het EU–U.S. Data Privacy Framework berust, moet de betreffende Amerikaanse ontvanger een actieve certificering hebben die de verwerking dekt. Voor doorgiften op basis van standaardcontractbepalingen worden waar nodig aanvullende beschermingsmaatregelen toegepast.

Je kunt via info@wo-realestate.com informatie opvragen over de waarborgen die op jouw gegevens van toepassing zijn en, waar van toepassing, een kopie daarvan ontvangen.

11. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor wij ze verwerken. De termijn hangt af van het soort gegevens, onze relatie met jou en eventuele wettelijke verplichtingen.

Contactaanvragen en leads

Wij bewaren contactaanvragen en leadgegevens in beginsel maximaal 24 maanden na het laatste inhoudelijke contact. Dit geldt ook voor aanvragen via Facebook en Instagram.

Wij verwijderen gegevens eerder wanneer verdere bewaring niet meer nodig is. Een langere termijn kan gelden wanneer een klantrelatie ontstaat of bewaring noodzakelijk is vanwege een wettelijke verplichting of een concreet juridisch geschil.

Klant- en transactiedossiers

Wij bewaren noodzakelijke dossiergegevens tijdens de dienstverlening en daarna gedurende de toepasselijke wettelijke bewaartermijnen of zolang dat nodig is voor het afhandelen van verplichtingen, klachten of juridische aanspraken.

Identificatie, administratie en wettelijke controles

Voor gegevens die onder fiscale, administratieve of anti-witwasverplichtingen vallen, hanteren wij de toepasselijke wettelijke bewaartermijnen. Na afloop verwijderen wij de gegevens, tenzij een andere geldige reden voor bewaring bestaat.

Google Analytics 4

Voor gebruikers- en gebeurtenisgegevens waarop de bewaartermijninstelling van GA4 van toepassing is, staat de termijn op 14 maanden. De optie om de bewaartermijn van de gebruikersidentifier bij nieuwe activiteit opnieuw te laten beginnen staat uit.

Verlopen gegevens worden tijdens de daaropvolgende maandelijkse verwijderingscyclus verwijderd. Deze instelling geldt niet voor samengevoegde standaardrapportages; die kunnen langer beschikbaar blijven.

Wij exporteren Analytics-gegevens niet naar een afzonderlijke database of BigQuery.

Technische logs, verzendgegevens en back-ups

Voor het functioneren, beveiligen en herstellen van onze systemen worden technische registraties en back-ups bijgehouden.

  • Vercel Pro: runtime logs worden standaard één dag bewaard.

  • Supabase Pro: dagelijkse databaseback-ups worden zeven dagen bewaard. Gegevens die uit de actieve database zijn verwijderd, kunnen daardoor tijdelijk nog aanwezig zijn in een eerdere back-up.

  • Resend Free: de inhoud van verzonden e-mails en bijbehorende loggegevens wordt door Resend gedurende 30 dagen bewaard.

Deze termijnen staan los van de bewaartermijnen voor contactaanvragen en klantdossiers. Berichten en contactgegevens die worden opgeslagen in Microsoft 365, Supabase of Zoho vallen onder de daarvoor beschreven bewaartermijnen. Voor contactaanvragen hanteren wij in beginsel maximaal 24 maanden na het laatste inhoudelijke contact.

12. Hoe beveiligen wij persoonsgegevens?

Wij nemen technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico’s van de verwerking.

Daarbij gaat het onder andere om het beperken van toegang tot bevoegde personen, beveiligde verbindingen, zorgvuldig beheer van systemen en afspraken met dienstverleners.

Als zich een datalek voordoet, beoordelen wij de gevolgen en treffen wij passende maatregelen. Waar wettelijk vereist informeren wij de toezichthouder en de betrokken personen.

13. Welke rechten heb jij?

Afhankelijk van de verwerking en de wettelijke voorwaarden kun je ons vragen om:

  • inzage in jouw persoonsgegevens;

  • correctie van onjuiste gegevens;

  • verwijdering van gegevens;

  • beperking van het gebruik van gegevens;

  • overdracht van gegevens waarvoor het recht op gegevensoverdraagbaarheid geldt.

Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen het gebruik van jouw persoonsgegevens voor direct marketing kun je altijd bezwaar maken.

Wanneer een verwerking op toestemming berust, kun je die toestemming op ieder moment intrekken.

Stuur jouw verzoek naar info@wo-realestate.com.

Wij kunnen aanvullende informatie vragen om jouw identiteit te controleren. Wij vragen daarbij niet meer dan nodig is.

Wij reageren in beginsel binnen één maand. Wanneer een verzoek ingewikkeld is of wij veel verzoeken ontvangen, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. Wij informeren je daarover binnen de eerste maand.

Het kan zijn dat wij bepaalde gegevens moeten blijven bewaren vanwege een wettelijke verplichting of een andere toepasselijke uitzondering. Als dat zo is, leggen wij dit uit.

14. Ben je verplicht gegevens te verstrekken?

Je bent niet verplicht om vrijblijvend contact met ons op te nemen of toestemming te geven voor niet-noodzakelijke cookies.

Bepaalde gegevens zijn wel nodig om jouw aanvraag te beantwoorden of een overeenkomst uit te voeren. Zonder contactgegevens kunnen wij bijvoorbeeld niet op jouw aanvraag reageren.

Wanneer identificatie of andere gegevens wettelijk vereist zijn, kunnen wij de betreffende dienstverlening mogelijk niet uitvoeren als je deze gegevens niet verstrekt. Wij lichten dit toe wanneer die situatie zich voordoet.

15. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die juridische of vergelijkbare aanzienlijke gevolgen voor jou hebben.

Wij kunnen wel technische hulpmiddelen gebruiken om aanvragen te beheren, websitegebruik te analyseren en conversies te meten.

16. Externe websites en communicatieplatforms

Onze website kan verwijzen naar externe websites en platforms. Wanneer je die bezoekt, kan de betreffende aanbieder zelf persoonsgegevens verwerken.

Dit geldt ook wanneer je via WhatsApp, Facebook, Instagram of een vastgoedportal contact met ons opneemt. Voor de eigen verwerking van die aanbieders geldt hun privacybeleid. Voor de gegevens die wij ontvangen en gebruiken, geldt dit privacybeleid.

17. Een klacht indienen

Heb je vragen of ben je het niet eens met de manier waarop wij jouw gegevens verwerken? Neem dan contact op via info@wo-realestate.com.

Je hebt ook het recht om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit. Omdat wij in Spanje zijn gevestigd, kun je onder andere terecht bij:

Agencia Española de Protección de Datos — AEPD
https://www.aepd.es

Je kunt ook een klacht indienen bij de toezichthouder in het EU-land waar je gewoonlijk woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden.

18. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, systemen of wettelijke verplichtingen veranderen.

De actuele versie staat op onze website. Bovenaan staat wanneer de tekst voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren wij je waar nodig afzonderlijk.