Privacyverklaring

HypotheekCheck NL verwerkt persoonsgegevens om je een indicatief hypotheekadvies te geven. In deze verklaring lees je welke gegevens we verwerken, waarom, en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).

Welke gegevens

Accountgegevens (e-mailadres) via onze inlogdienst Clerk.
Intakegegevens: geboortedatum, huishouden, inkomen, verplichtingen, vermogen, woning en voorkeuren.
Documenten die je uploadt en de gegevens die daaruit worden uitgelezen, pas na jouw bevestiging overgenomen.
Berekeningen, rapportteksten, scenario's en chatberichten.
Een audit-log van acties (zonder inhoud of persoonsgegevens).

We slaan nooit een burgerservicenummer (BSN) op in onze database. Uitgelezen gegevens worden gecontroleerd op BSN's en die worden verwijderd.

Waarom (grondslag)

We verwerken je gegevens om de dienst uit te voeren die je vraagt (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG). Financiële gegevens gebruiken we uitsluitend voor jouw berekening.

Beveiliging

Persoons- en financiële gegevens worden op applicatieniveau versleuteld (AES-256-GCM) opgeslagen.
Documenten staan in privé-opslag en zijn alleen via kortlevende, ondertekende links voor jou te openen.
Alle toegang wordt gecontroleerd op je account; we loggen wie wat heeft bekeken.

Verwerkers

Vercel (hosting en documentopslag), Neon (database), Clerk (inloggen).
Anthropic (Claude): voor het uitlezen van documenten en het schrijven van toelichtingen. Alleen de benodigde gegevens worden verstuurd.

Bewaartermijnen

Documenten worden automatisch verwijderd na de bewaartermijn (standaard 90 dagen). Dossiers blijven bewaard tot je ze verwijdert. De audit-log bewaren we maximaal 2 jaar, geanonimiseerd na verwijdering van je account.

Je rechten

Inzage en overdraagbaarheid: download al je gegevens via Account en privacy.
Verwijdering: verwijder een dossier of je hele account direct zelf.
Correctie: pas je gegevens aan in de intake.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.