Privacyverklaring

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Wij verwerken uitsluitend gegevens die jij zelf aan ons verstrekt of die automatisch worden gegenereerd bij het gebruik van onze website.

a. De hypotheekscan zelf

De berekening van de scan gebeurt in jouw browser; daarvoor slaan wij niets op. Voor de automatische invulhulp sturen onze servers jouw postcode en huisnummer naar publieke bronnen (zoals PDOK, het WOZ-waardeloket, EP-online en de Klimaateffectatlas) om openbare gegevens over de woning op te halen. Wij bewaren daarbij zelf niets en loggen geen adresgegevens.

b. Je dashboard bewaren (met jouw toestemming)

Bewaar je je dashboard, dan geef je daarvoor toestemming met een vakje dat niet vooraf is aangevinkt. Vanaf dat moment bewaren wij, samen als jouw dossier:

• Om je dashboard te openen en je meldingen te sturen: je e-mailadres, en het tijdstip en de tekstversie van jouw toestemming.
• Wat je in de scan invulde: het adres van je woning, je levensfase, als je die op de homepage koos, en de gegevens over je woning en je hypotheek, zoals het jaar waarin je je woning kocht, de waarde van je woning, de openstaande schuld, je rente, de einddatum van je rentevaste periode en je geldverstrekker.
• Openbare gegevens over je woning die wij daarbij ophaalden, zoals het bouwjaar, de oppervlakte, het energielabel, de WOZ-waarde en het funderingsrisico in je omgeving.
• Wat wij voor je berekenen: de signalen, en door de tijd heen een reeks van de berekende waarden, zoals je woningwaarde en de verhouding tussen je hypotheek en je woningwaarde, zodat je ziet hoe je situatie zich ontwikkelt. Leg je zelf een momentopname vast, dan bewaren wij die ook.
• Wat je later zelf aanvult: cijfers die je bevestigt, de leningdelen van je hypotheek (per deel de vorm, de restschuld, de rente, de startdatum en de einddatums, het percentage dat je per jaar boetevrij mag aflossen, en bij een spaar-, levens- of beleggingsvorm het doelbedrag en het opgebouwde bedrag), je antwoorden in Verhaal en Verdieping (bijvoorbeeld of je gaat verduurzamen, of in welke band je spaargeld valt), en je antwoorden op vragen die wij je per nieuwsbrief stellen.
• Je geboortejaar, als je dat invult bij Jouw hypotheek door de tijd. Alleen het jaar, en alleen om op je tijdlijn te laten zien rond welk jaar je AOW ingaat.
• Lopende kredieten: heb je die ingevuld, dan bewaren wij per krediet de soort, de restschuld en, als je die invulde, de maandlast, zodat je ze terugziet in je overzicht. Deze bedragen gaan niet mee in de samenvatting die een adviseur ontvangt als jij zelf een afspraak aanvraagt.
• Je keuzes: welke meldingen je aan of uit hebt staan, hoe vaak je per mail van ons wilt horen, en welke meldingen je ook per mail krijgt, en welke berichten in je postvak je hebt gelezen of gearchiveerd.
• Een logboek van wat er in je dossier gebeurt, bijvoorbeeld "resultaat gemaild" of "cijfer bevestigd", zonder de inhoud zelf.

Lees je een foto of pdf van je WOZ-beschikking in, dan gebeurt dat op je eigen toestel. Het beeld gaat niet naar ons en wij bewaren het niet; alleen de waarde die jij daarna bevestigt, komt in je dossier.

Typ je bij je geldverstrekker een naam in die wij nog niet kennen, dan tellen wij die naam, zodat wij onze lijst kunnen aanvullen. Die telling bewaren wij los van jouw dossier, zonder je e-mailadres, je adres of een verwijzing naar je dossier.

Hoe lang wij je dossier bewaren, staat in sectie 3. Met de knop "Haal mijn dossier weg" in je overzicht verdwijnt het meteen (sectie 6).

c. Wachtlijst

Schrijf jij je in voor de wachtlijst (bijvoorbeeld als toekomstig huiseigenaar), dan bewaren wij jouw e-mailadres en het moment en de tekstversie van jouw toestemming, uitsluitend om je te berichten zodra er iets voor jou klaarstaat.

d. Nieuwsbrief

Schrijf jij je in voor de nieuwsbrief, dan bewaren wij jouw e-mailadres en het moment en de tekstversie van jouw toestemming, uitsluitend om je de nieuwsbrief te sturen. Je staat pas op de lijst nadat je je inschrijving via de bevestigingsmail hebt bevestigd. Afmelden kan in elke nieuwsbrief met één klik; dan halen wij je e-mailadres weg. Maak je een dossier aan, dan stopt deze nieuwsbrief en krijg je de nieuwsbrief voortaan in je dossier. Wij meten niet of je een nieuwsbrief opent.

e. Contactformulier

Via het contactformulier verzamelen wij jouw naam, e-mailadres en de inhoud van jouw bericht. Wij gebruiken deze gegevens alleen om jouw vraag te beantwoorden.

f. Misbruik-bescherming

Om misbruik van onze formulieren te voorkomen, beperken wij het aantal verzoeken per IP-adres. Dat gebeurt in het tijdelijke geheugen van de server; IP-adressen worden niet opgeslagen en niet gelogd. Wij plaatsen geen tracking-cookies.

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doelen en op basis van de onderstaande rechtsgrondslagen uit de AVG.

Wij verkopen jouw persoonsgegevens niet. Wij delen gegevens alleen in de volgende situaties.

Verwerkers. Wij gebruiken een beperkt aantal dienstverleners die gegevens voor ons verwerken: Supabase voor de database, Vercel voor het hosten en uitvoeren van de website, en Resend voor het versturen van e-mail. Met alle drie gelden verwerkersovereenkomsten die deel uitmaken van de voorwaarden die wij met hen zijn aangegaan.

Waar jouw gegevens worden verwerkt. Onze database staat in Frankfurt, binnen de Europese Unie. De onderdelen van de website die met jouw gegevens rekenen, draaien in diezelfde regio. Pagina's, afbeeldingen en de routering van verzoeken worden wereldwijd geleverd vanaf een netwerk van servers; daarbij worden geen gegevens uit jouw dossier verwerkt.

Doorgifte buiten de Europese Unie. Voor onze e-mail is die er wel. Resend verwerkt en bewaart gegevens in de Verenigde Staten en biedt daarvoor geen Europese variant; het gaat om het adres waaraan wij verzenden en de inhoud van het bericht. Die doorgifte rust op de modelbepalingen van de Europese Commissie, de Standard Contractual Clauses uit uitvoeringsbesluit (EU) 2021/914, en daarnaast op het EU-VS Data Privacy Framework. Ook Supabase en Vercel zijn Amerikaanse ondernemingen; voor zover in hun geval persoonsgegevens naar de Verenigde Staten gaan, gebeurt dat op grond van diezelfde modelbepalingen, die deel uitmaken van onze overeenkomsten met hen.

Publieke bronnen. Voor de automatische invulhulp sturen wij jouw postcode en huisnummer naar publieke, officiële bronnen (zoals PDOK en het WOZ-waardeloket) om openbare woninggegevens op te halen. Daarbij delen wij geen andere gegevens over jou.

Wettelijke verplichting. Als wij wettelijk verplicht zijn gegevens te verstrekken aan een overheidsinstantie, doen wij dat. Wij informeren jou hierover zodra dit wettelijk is toegestaan.

Buiten de bovenstaande situaties verstrekken wij geen persoonsgegevens aan derden zonder jouw uitdrukkelijke toestemming.

Wij maken gebruik van functionele cookies die noodzakelijk zijn voor de werking van de website. Deze cookies vereisen geen toestemming.

Voor analytische doeleinden gebruiken wij onze eigen, eerste-partij meting met een pseudonieme sessie-cookie (hw_sessie, 30 dagen). Wij verwerken daarbij geen IP-adressen en geen volledige webadressen, volgen jouw gedrag niet over andere websites, en plaatsen geen tracking- of advertentiecookies van derden.

Daarnaast gebruiken wij één functionele cookie: hw_meet (90 dagen). Die zet onze meting uit op het apparaat waarop hij staat, zodat onze eigen testritten niet in de statistieken terechtkomen. De cookie bevat alleen de waarde "uit" en geen persoonsgegevens, en wordt alleen geplaatst als je zelf de pagina /meet-uit opent.

Voor deze meting vragen wij geen toestemming. Dat mag op grond van artikel 11.7a lid 3 van de Telecommunicatiewet, dat een uitzondering maakt voor gegevens waarmee de kwaliteit of effectiviteit van een geleverde dienst wordt gemeten en waarvan de gevolgen voor de persoonlijke levenssfeer gering zijn. Die gevolgen zijn hier gering omdat de meting van onszelf is, de gegevens niet met derden worden gedeeld, en zij niet voor een ander doel worden gebruikt dan het verbeteren van deze site.

Eén ding vermelden wij daar uitdrukkelijk bij. Zolang je de site alleen bekijkt, staat de meting los van jou als persoon. Start je een scan, dan koppelen wij die sessie aan jouw dossier, zodat wij kunnen zien welke route bezoekers door de site nemen. Vanaf dat moment valt die meting onder dezelfde toestemming als jouw dossier. Trek je die toestemming in, dan wordt jouw dossier verwijderd en verdwijnt ook die koppeling.

Via jouw browserinstellingen kun je cookies verwijderen of het plaatsen van nieuwe cookies blokkeren. Houd er rekening mee dat sommige functionaliteiten dan niet goed werken.

Op grond van de AVG heb jij de volgende rechten met betrekking tot jouw persoonsgegevens.

• Inzage: Je mag opvragen welke gegevens wij van jou verwerken.
• Rectificatie: Je mag onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: Je mag verzoeken om verwijdering van jouw gegevens ("recht op vergetelheid").
• Beperking: Je mag de verwerking in bepaalde situaties laten beperken.
• Bezwaar: Je mag bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid: Je mag jouw gegevens in een gangbaar formaat opvragen (dataportabiliteit).
• Intrekken toestemming: Als de verwerking is gebaseerd op toestemming, mag jij die toestemming altijd intrekken.

Je dossier zelf weghalen. Heb jij een scan bewaard, dan staat in jouw persoonlijke overzicht de knop "Haal mijn dossier weg". Daarmee trek je jouw toestemming in en verdwijnt alles wat wij van je bewaren: je gegevens, je bevestigingen en je tijdlijn. Daar hoeft geen verzoek aan vooraf te gaan.

Om een recht uit te oefenen, stuur je een e-mail naar privacy@hypotheekwaarde.nl. Wij reageren binnen een maand. In sommige gevallen vragen wij om aanvullende verificatie van jouw identiteit.

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of misbruik. Denk hierbij aan versleutelde verbindingen (HTTPS), toegangsbeheer en regelmatige beveiligingsbeoordelingen.

Wie er in jouw dossier kan kijken

Jouw dossier wordt automatisch verwerkt. Onze systemen rekenen jouw positie door, vergelijken je rente met openbare bronnen en bepalen wanneer er een moment aankomt. Daar komt geen mens aan te pas.

Daarnaast kunnen de mensen die hypotheekwaarde.nl beheren technisch bij de gegevens. Dat is onvermijdelijk: iemand moet de database kunnen beheren en storingen kunnen verhelpen. Wij binden ons daarom aan een regel: wij kijken alleen in een dossier wanneer dat nodig is om die persoon te helpen of om een storing op te lossen, bijvoorbeeld wanneer jij ons een vraag stelt over jouw cijfers. Wij doorzoeken geen dossiers, wij lezen niet mee uit belangstelling, en wij gebruiken jouw dossier niet om profielen op te bouwen of om jou iets te verkopen.

Dit is een organisatorische afspraak en geen technische onmogelijkheid. Dat zeggen wij er liever bij dan dat wij het mooier voorstellen dan het is.

Wat wij bewust niet vastleggen. Naar je naam, je inkomen of je BSN vragen wij niet; daar bestaat geen invoerveld voor. Van het apparaat waarmee je je dossier opent bewaren wij alleen een versleutelde afdruk van je sleutel: geen gegevens over je apparaat en geen IP-adres. Vraag je een nieuwe inloglink aan, dan bewaren wij daarbij een versleutelde afdruk van je IP-adres, uitsluitend om misbruik van dat formulier te remmen. Na een uur telt hij niet meer mee, en de wekelijkse opruimtaak verwijdert hem. Een inloglink kan ook komen van een QR-code die je op je computer opent. Die is 10 minuten geldig en één keer te gebruiken.

Mocht er ondanks onze maatregelen toch een datalek optreden dat risico's meebrengt voor jouw rechten, dan informeren wij jou en de Autoriteit Persoonsgegevens zo snel mogelijk, uiterlijk binnen 72 uur na ontdekking.

Heb jij een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via privacy@hypotheekwaarde.nl. Wij lossen het graag samen op.

Als wij er samen niet uitkomen, heb jij het recht een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als wij nieuwe diensten aanbieden of als wet- en regelgeving wijzigt. De datum van de laatste update staat bovenaan deze pagina vermeld. Bij ingrijpende wijzigingen informeren wij geregistreerde gebruikers per e-mail.

• Versie 2.10, 12 oktober 2026: Sectie 2b noemt hoe vaak je per mail van ons wilt horen en welke meldingen je ook per mail krijgt, en sectie 3 noemt de ene herinnering per e-mail dertig dagen voordat je dossier vervalt.
• Versie 2.9, 11 oktober 2026: Sectie 2b noemt je geboortejaar, als je dat invult bij Jouw hypotheek door de tijd.
• Versie 2.8, 10 oktober 2026: Sectie 7 noemt de inloglink uit de QR-code op je computer, tien minuten geldig en één keer te gebruiken.
• Versie 2.7, 10 oktober 2026: Sectie 2b noemt je levensfase alleen nog als je die op de homepage koos; de scan vraagt er niet meer naar.
• Versie 2.6, 9 oktober 2026: Sectie 2b noemt bij de gegevens uit de scan ook het jaar waarin je je woning kocht.
• Versie 2.5, 9 oktober 2026: Sectie 2b noemt bij de leningdelen ook het percentage dat je per jaar boetevrij mag aflossen.
• Versie 2.4, 26 september 2026: Sectie 2d over de nieuwsbrief toegevoegd, en een rij in de tabel van sectie 3; de onderdelen daarna in sectie 2 schuiven een letter op.
• Versie 2.3, 23 september 2026: Sectie 2b herschreven; hij noemt nu alles wat wij in je dossier bewaren. "Nooit" vervangen door "niet" in het inleidende blok en in sectie 4.
• Versie 2.2, 22 september 2026: Cookie hw_meet toegevoegd. Sectie 2b gecorrigeerd: lopende kredieten worden per krediet bewaard (soort en bedrag) en gaan niet mee naar een adviseur.