Zo gaan we met uw intakegegevens om

Wie gebruikt uw gegevens?

De intake wordt technisch beheerd door LoanLink en de aangesloten hypotheekadviesorganisatie. De beoogde ontvanger van een gedeelde intake is de hypotheekadviseur die aan uw intake is gekoppeld.

Welke gegevens bewaren we na delen?

Deze gegevens bewaren we alleen wanneer u op het eindscherm actief toestemming geeft om uw intake met de gekoppelde hypotheekadviseur te delen:

• contactgegevens: naam, e-mail en/of telefoonnummer
• woonwens, richtprijs en globale inkomensgegevens
• als u een adres invult: openbare woninggegevens uit BAG (bouwjaar, oppervlakte, gebruiksdoel), WOZ-waarde en energielabel
• maandelijkse verplichtingen en indicatieve haalbaarheid
• financiële voorkeuren zoals gewenste maandlast, eigen-geldstrategie en hypotheekvoorkeur
• hypotheekkeuzes zoals rentezekerheid, flexibiliteit en offerteproces
• antwoorden op levensvragen over overlijden, pensioen, arbeidsongeschiktheid, werkloosheid, scheiding en verduurzamen
• tijdstip, toestemmingsversie en intake-referentie

Vul hier geen BSN, medische diagnose, bankafschrift of identiteitsdocument in. Die documenten horen pas later in een beveiligde advies- of documentflow.

Waarvoor gebruiken we deze gegevens?

• een eerste hypotheekintake voorbereiden
• open punten voor het adviesgesprek zichtbaar maken
• een conceptbasis voor een LoanLink-dossier aanleveren

De intake is geen hypotheekadvies. De adviseur controleert later de volledige situatie, documenten en LoanLink-berekening.

Op welke grondslag doen we dit?

• uw expliciete toestemming voor het delen van de intake met de gekoppelde hypotheekadviseur
• voorbereiding op een mogelijk hypotheekadviesgesprek wanneer u zelf om deze intake vraagt
• gerechtvaardigd belang voor beveiliging, misbruikpreventie en het technisch kunnen verwerken van Woonstart

Toestemming voor delen staat los van het invullen van Woonstart. U kunt Woonstart afronden zonder de gegevens met een adviseur te delen.

Wie kan de gegevens ontvangen?

• de hypotheekadviseur die aan de intake is gekoppeld, alleen na expliciete toestemming
• technische beheerders die de beveiligde Woonstart-omgeving beheren
• LoanLink, alleen voor technische verwerking en voorbereiding van een conceptdossier

We verkopen gegevens niet en gebruiken ze niet om advertenties te tonen. Als er later een echte koppeling met LoanLink, Datakeeper of een adviseursysteem komt, moet die koppeling apart worden beoordeeld en in deze verklaring worden bijgewerkt.

Waarvoor gebruiken we het niet?

• geen hypotheekadvies of bindende offerte geven
• geen marketingprofiel maken
• geen geautomatiseerd besluit over uw hypotheek nemen

Woonstart gebruikt geen advertentietracking en plaatst geen analytische of marketingcookies. Concreet: geen trackingcookies of browseropslag (geen localStorage/sessionStorage); alleen functionele sessietechniek voor intake en adviseur.

Toestemming

Delen met de adviseur gebeurt alleen met een actieve handeling: u vult contactgegevens in, vinkt de toestemmingsverklaring aan en klikt op delen. De toestemmingsversie is 2026-06-11-v6.

Alleen invullen, berekenen, teruggaan of een PDF downloaden verstuurt geen intake naar de adviseur en slaat geen intake op onze server op.

U kunt uw toestemming later intrekken en de gedeelde intake verwijderen via toestemming intrekken.

Bewaartermijn

We bewaren alleen gedeelde intakes maximaal 30 dagen, tenzij u eerder vraagt om verwijdering of de gegevens nodig zijn voor een lopend adviestraject waarin u zelf verdergaat.

Als u de gedeelde intake verwijdert via het intrekformulier, verwijderen we de intake uit de actieve opslag wanneer de referentie en contactcontrole overeenkomen. Back-ups, serverlogs of een later adviesdossier kunnen een eigen bewaartermijn hebben en moeten apart worden beoordeeld.

Uw rechten

U kunt vragen om inzage, correctie, verwijdering of beperking van gebruik van uw gegevens. U kunt uw toestemming ook intrekken. Neem daarvoor contact op met uw gekoppelde hypotheekadviseur of het LoanLink-team en vermeld waar mogelijk uw intake-referentie.

Bent u ontevreden over hoe er met uw gegevens wordt omgegaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en toegang

Een gedeelde intake wordt server-side opgeslagen in een afgeschermde map. Er is geen publieke leeslink voor opgeslagen intakes. De gegevens zijn bedoeld voor de adviseur en voor technische verwerking naar een voorbereid dossier.

• Woonstart draait op een afgeschermde server. Alleen gedeelde intakes worden server-side opgeslagen; er is geen publieke dossierlink.
• Er worden geen marketingcookies of advertentietrackers geplaatst.
• LLM-providers worden niet gebruikt om de opgeslagen intake te delen in de huidige consumentenflow.
• Als u zelf een adres opvraagt, raadplegen we daarmee de openbare bronnen van het Kadaster (BAG en WOZ-waardeloket) en RVO (EP-Online energielabel). Alleen het adres is daarbij het opzoekargument; er worden geen persoonsgegevens naar die bronnen gestuurd.

Wat is nog niet gekoppeld?

• Als u een adres opvraagt, worden bouwjaar, oppervlakte, gebruiksdoel (BAG), WOZ-waarde en energielabel uit openbare bronnen opgehaald en als context bewaard. Een woningfoto wordt nog niet meegestuurd.
• Datakeeper wordt alleen benoemd als mogelijke latere documentstap; er is nog geen automatische Datakeeper-koppeling.
• LoanLink-dossieraanmaak is nu een handoffvoorbereiding, geen automatische mutatie in de LoanLink-monorepo of productieomgeving.

Daardoor doet Woonstart geen automatische mutaties in een hypotheekdossier. Openbare woninggegevens (BAG, WOZ-waarde, energielabel) halen we alleen op wanneer u zelf een adres opvraagt; documentdata volgt later via een aparte veilige vervolgstap.

Meer over uw privacyrechten

De Rijksoverheid legt uit welke informatie organisaties onder de AVG moeten geven en welke privacyrechten u heeft. De Autoriteit Persoonsgegevens is de Nederlandse toezichthouder waar u met klachten terecht kunt.

• Rijksoverheid: welke informatie moet een organisatie geven?
• Rijksoverheid: privacyrechten onder de AVG
• Rijksoverheid: contact met Autoriteit Persoonsgegevens