Zo gaan we met uw gegevens om

De Kredieter gebruikt Digilocker om uw documenten voor uw hypotheekadvies veilig te verzamelen. Hieronder leest u in gewone taal wat er met uw gegevens gebeurt.

Welke gegevens?: Uw naam, e-mailadres, eventueel uw mobiele nummer, de situatie die u met uw adviseur bespreekt (bijvoorbeeld uw soort inkomen) en de documenten die u uploadt.
Waarvoor?: Alleen om uw hypotheekadvies voor te bereiden en uw aanvraag bij een geldverstrekker te kunnen indienen.
Waar staan ze?: Op servers in de Europese Unie. Elk document wordt versleuteld opgeslagen met een sleutel die alleen voor De Kredieter geldt. Downloadlinks zijn alleen een paar minuten geldig.
Wie kan erbij?: Alleen uw adviseur en de collega's van De Kredieter die aan uw dossier werken. Uw documenten worden niet gedeeld met derden; alleen als u dat met uw adviseur afspreekt, gaan de goedgekeurde stukken naar de geldverstrekker.
Automatische controle: Elk document wordt direct op onze eigen server gecontroleerd (bijvoorbeeld: is het recent, staat het juiste jaar erop). Uw documenten worden daarvoor niet naar externe diensten gestuurd. De controle adviseert alleen; uw adviseur beslist.
Hoe lang?: Na het afronden van uw dossier worden uw documenten na 90 dagen automatisch verwijderd.
Uw rechten: U kunt uw gegevens inzien, laten corrigeren of laten verwijderen. Neem daarvoor contact op met uw adviseur bij De Kredieter.

Privacyverklaring Digilocker

Digilocker is een dienst van Netvibes B.V. waarmee hypotheekadvieskantoren documenten van hun cliënten veilig verzamelen en beoordelen. Het adviesbureau is verwerkingsverantwoordelijke; Netvibes B.V. is verwerker.

Verantwoordelijke: Het adviesbureau waarvoor u documenten aanlevert, bepaalt waarvoor uw gegevens worden gebruikt. Netvibes B.V. verwerkt de gegevens uitsluitend in opdracht van dat bureau, op basis van een verwerkersovereenkomst.
Gegevens: Identificatie- en contactgegevens, gegevens over inkomen, vermogen, woning en gezinssituatie, en de documenten die worden geüpload. Burgerservicenummers worden niet in aparte velden opgeslagen; in automatisch uitgelezen gegevens worden BSN en IBAN gemaskeerd.
Doel en grondslag: Het voorbereiden van hypotheekadvies en -bemiddeling (uitvoering van de overeenkomst met het adviesbureau) en het voldoen aan wettelijke verplichtingen van het bureau.
Beveiliging: Opslag op servers in de EU, versleuteling per kantoor (XChaCha20-Poly1305 met afgeleide sleutels), versleutelde verbindingen, korte inloglinks zonder wachtwoord, optionele tweede factor, een auditlog van alle inzage, downloads en wijzigingen, en geautomatiseerde verwijdering na de bewaartermijn.
Subverwerkers: Hosting: Hetzner Online GmbH (Duitsland/Finland). E-mail: Resend (alleen e-mailadres, naam en de tekst van de e-mail; nooit documenten). Optioneel en standaard uitgeschakeld: een cloudmodel dat alleen een gemaskeerde samenvatting van de voorcontrole ontvangt, nooit documenten.
Bewaartermijn: Documenten worden een door het kantoor ingestelde termijn (standaard 90 dagen) na het afronden van het dossier verwijderd. Daarna blijven alleen geanonimiseerde gegevens voor statistiek over.
Rechten: Verzoeken tot inzage, correctie, verwijdering of beperking kunt u richten aan uw adviesbureau. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.