Privacybeleid

Tromp de Haas & Grijpstra B.V., handelend onder de naam HypotheekLight, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via hypotheeklight.nl en in ons adviestraject worden verwerkt.

Heb je een vraag over je privacy? Neem dan contact met ons op via onze contactgegevens op tdh-g.nl. Wij reageren binnen een maand op je verzoek.

Wij verwerken alleen de gegevens die nodig zijn om je te kunnen adviseren en je hypotheek te kunnen aanvragen:

• Contact- en identificatiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en telefoonnummer.
• Inkomens- en werkgegevens: bruto maandsalaris, vakantiegeld, 13e maand of IKB, aanvullende inkomsten zoals overwerk, bonus, provisie of onregelmatigheidstoeslag, contractvorm en werkgever.
• Gegevens uit documenten die je aanlevert: salarisstrook, UWV-verzekeringsbericht, werkgeversverklaring, hypotheekoverzicht of pensioenoverzicht.
• Financiële gegevens: eigen geld en spaargeld, schulden en verplichtingen (waaronder een DUO-studieschuld), bestaande hypotheekgegevens en leningdelen.
• Woninggegevens: adres, koopsom, WOZ-waarde, energielabel en taxatie- of funderingsinformatie.
• Gegevens over je gezinssituatie voor zover die je leencapaciteit of advies beïnvloeden.
• Technische gegevens: gegevens die nodig zijn om de website veilig te laten werken en om je account te beveiligen.

Wij verwerken je gegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst: om je berekening te maken, je te adviseren en je hypotheek aan te vragen en te begeleiden.
• Wettelijke verplichting: onder andere de Wet op het financieel toezicht (Wft), waaronder onze zorgplicht en dossierplicht, en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
• Gerechtvaardigd belang: de beveiliging van onze systemen, het voorkomen van fraude en het verbeteren van onze dienstverlening.
• Jouw toestemming: bijvoorbeeld als je een document uploadt om automatisch uit te laten lezen of als je je aanmeldt voor onze e-mails. Die toestemming kun je altijd intrekken.

Upload je een salarisstrook, UWV-verzekeringsbericht of werkgeversverklaring, dan lezen wij daar automatisch de gegevens uit die nodig zijn voor je berekening en aanvraag. Voor het uitlezen van gescande documenten gebruiken wij een beveiligde verwerking.

Het bestand zelf bewaren wij niet langer dan nodig is voor de verwerking. Alleen in je beveiligde dossier blijven documenten beschikbaar, omdat wij die nodig hebben voor je aanvraag en voor onze wettelijke dossierplicht. Wij gebruiken je documenten nooit om modellen te trainen of voor andere doelen dan je advies en aanvraag.

Wij vragen niet naar je burgerservicenummer voor onze berekeningen. Verschijnt het BSN toch in een document dat je aanlevert, dan gebruiken wij het uitsluitend waar de wet dat voorschrijft en verwerken wij het niet in onze berekeningen.

Wij delen je gegevens alleen als dat nodig is voor je advies en aanvraag of als de wet dat voorschrijft. Denk aan geldverstrekkers en verzekeraars bij wie wij je aanvraag indienen, Nationale Hypotheek Garantie, taxateurs, een notaris en toezichthouders of andere instanties met een wettelijke bevoegdheid.

Daarnaast werken wij met dienstverleners die ons ondersteunen, bijvoorbeeld voor beveiligde hosting, dataopslag en het uitlezen van documenten. Met hen sluiten wij verwerkersovereenkomsten. Vindt verwerking buiten de Europese Economische Ruimte plaats, dan zorgen wij voor een passende overdrachtsgrondslag, zoals standaardcontractbepalingen van de Europese Commissie.

Wij verkopen je gegevens nooit aan derden.

Adviesdossiers bewaren wij in beginsel vijf jaar na het einde van onze dienstverlening, of langer als een wettelijke bewaarplicht dat vereist. Voor administratie en facturatie geldt de fiscale bewaartermijn van zeven jaar.

Gegevens van berekeningen die niet tot een aanvraag leiden, bewaren wij niet langer dan nodig is. Gegevens die je lokaal in je browser opslaat, kun je zelf verwijderen door je gegevens in je browser te wissen of je berekening in je dashboard te verwijderen.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Denk aan versleuteld transport, beveiligde inlog met e-mailadres en wachtwoord, toegangsbeperking tot alleen medewerkers die de gegevens nodig hebben, en logging van toegang.

Merk je iets dat niet in orde lijkt met de beveiliging van je gegevens? Meld het ons direct, dan pakken wij het op.

Wij gebruiken functionele cookies en vergelijkbare technieken die nodig zijn om de website te laten werken en je inlog en berekening te bewaren. Voor niet-noodzakelijke cookies vragen wij je eerst om toestemming; die kun je altijd weer intrekken door je cookies in je browser te verwijderen.

Op grond van de AVG heb je de volgende rechten:

• Inzage in de gegevens die wij van je verwerken.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van gegevens, voor zover wij ze niet wettelijk moeten bewaren.
• Beperking van de verwerking en bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Overdracht van je gegevens in een gangbaar bestandsformaat.
• Intrekken van eerder gegeven toestemming.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten, dan lossen wij het samen op. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Gaat je klacht over onze financiële dienstverlening, dan kun je terecht bij het Klachteninstituut Financiële Dienstverlening (Kifid).

Wij mogen dit privacybeleid aanpassen, bijvoorbeeld als onze dienstverlening of de regelgeving verandert. De actuele versie vind je altijd op deze pagina.