Privacyverklaring

Versie 9 oktober 2026.

Wie verantwoordelijk is

Hypoz is een handelsnaam van Hondsrug Finance B.V., Marktstraat 21, 9401 JG Assen · KVK 93276699 · AFM-vergunning 12049913 · Kifid 300.018827. Hondsrug Finance B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens zoals deze verklaring beschrijft. Vragen over je gegevens stel je via info@hypoz.nl.

Welke gegevens we verwerken

• Je naam, e-mailadres, mobiele nummer en geboortedatum.
• Gegevens van je partner als jullie samen kopen: naam, geboortedatum en eventueel e-mailadres en mobiele nummer.
• De documenten die je uploadt en wat daarin staat, zoals je inkomen, je werkgever, je leningen, je huidige hypotheek en je pensioen.
• Je antwoorden op de vragen in je kluis en in het klantprofiel, zoals je huishouden, je woonlasten, je wensen en je kennis van hypotheken.
• Je berekeningen, opstellingen, biedcertificaten en het voorstel en advies.
• Je berichten in de chat onder Hulp en je mails aan ons.
• Adressen van woningen waarvoor je een woningcheck doet.
• Technische gegevens: je IP-adres, het tijdstip van inloggen en uploaden en foutmeldingen.

Gezondheidsgegevens en BSN

Heb je een uitkering, dan kan een uitkeringsstuk iets zeggen over je gezondheid, bijvoorbeeld dat je arbeidsongeschikt bent. Dat zijn bijzondere persoonsgegevens. We gebruiken ze alleen om je inkomen vast te stellen en verder nergens voor. Bij het uploaden van zo’n stuk vragen we je uitdrukkelijke toestemming. Die kun je altijd intrekken. We rekenen dan niet meer met dat stuk en je kunt het zelf uit je kluis verwijderen.

Je burgerservicenummer (BSN) hebben we niet nodig. Upload daarom een versie zonder BSN. Het UWV-bericht kun je op mijn.uwv.nl downloaden zonder BSN. Staat je BSN er toch op, dan rekenen we niet met dat bericht en vragen we je om de versie zonder BSN. Het document met BSN kun je zelf uit je kluis verwijderen.

Waarvoor we je gegevens gebruiken en op welke grondslag

We verkopen je gegevens nooit en gebruiken ze niet voor andere doelen dan deze.

Hoe de software je voorstel maakt

Het voorstel voor je hypotheek maakt onze software. Hij weegt daarvoor je documenten en je antwoorden in het klantprofiel, zoals hoe lang je de rente zeker wilt weten en hoeveel risico je wilt lopen. Dat is profilering. Een besluit over je neemt de software niet: een Wft-gecertificeerd hypotheekadviseur controleert elk voorstel en geeft het advies. Of je de hypotheek krijgt, beslist de bank.

Met wie we je gegevens delen

• Met de bank waar je de hypotheek aanvraagt. Als dat nodig is ook met de taxateur, de notaris en de Stichting Waarborgfonds Eigen Woningen (NHG).
• Met wie jij de code van je biedcertificaat geeft. Die ziet je naam, het bod, je eigen geld, de hypotheek en de kosten koper.
• Voor de woningcheck zoeken we het adres op bij openbare bronnen, zoals het WOZ-waardeloket en EP-Online voor het energielabel.
• Met onze verwerkers hieronder. Zij werken in onze opdracht en mogen je gegevens niet voor zichzelf gebruiken.

Onze verwerkers

We maken met onze verwerkers afspraken over beveiliging en geheimhouding. Anthropic gebruikt je documenten niet om zijn modellen te trainen. Anthropic verwijdert wat we sturen binnen 30 dagen, behalve als langer bewaren nodig is om misbruik te onderzoeken of omdat de wet dat vraagt. Gaan gegevens naar een land buiten de Europese Unie, dan gebeurt dat alleen met de waarborgen die in de tabel staan.

Hoe lang we je gegevens bewaren

• Je kluis zonder aanvraag: gebruik je je kluis zes maanden niet, dan verwijderen we hem met alle documenten erin. Twee weken van tevoren krijg je daarover een mail. Je kunt je account en je kluis ook zelf verwijderen via Profiel in je kluis. We houden alleen vast dat en wanneer we een kluis verwijderden, zonder je persoonsgegevens.
• Na een aanvraag: je adviesdossier bewaren we vijf jaar na ons advies. Dat is de wettelijke termijn voor adviseurs (artikel 32d Besluit Gedragstoezicht financiële ondernemingen). Loopt er een klacht of geschil, dan bewaren we je dossier tot dat is afgerond.
• Facturen: zeven jaar, zoals de belastingwet vraagt.
• Meetgegevens: twee maanden.
• Foutmeldingen: maximaal 90 dagen.

Verwijderde bestanden kunnen nog korte tijd in back-ups of in de prullenbak van onze opslag staan, tot die vanzelf worden geleegd. Mails die je ons stuurde, verwijderen we op je verzoek, behalve als we ze volgens de wet moeten bewaren.

Als je samen koopt

Vul je gegevens van je partner in, dan verwerken we die ook, op dezelfde manier als die van jou. Nodig je je partner uit voor de kluis, dan krijgt je partner bij de uitnodiging een link naar deze verklaring. Nodig je je partner niet uit, laat dan zelf weten dat we die gegevens hebben en wijs op deze verklaring.

Cookies en opslag in je browser

Om je ingelogd te houden en je keuzes te onthouden, slaan we kleine functionele gegevens op in je browser. Daarvoor is geen toestemming nodig, want zonder werkt de kluis niet.

Meten van het gebruik

Alleen als je daar toestemming voor geeft, meten we met Google Analytics hoe Hypoz wordt gebruikt: welke pagina’s bezocht worden, waar bezoekers vandaan komen en hoeveel mensen een stap afronden (aanmelden, documenten uploaden, een certificaat maken, een aanvraag doen). Daarvoor plaatst Google cookies die beginnen met _ga. We sturen nooit je naam, contactgegevens, documenten, bedragen of dossiergegevens mee. Adressen met een inloglink of certificaatcode schonen we eerst op. Google-signalen en advertentiefuncties staan uit. De gegevens worden na twee maanden verwijderd. Google kan gegevens in de Verenigde Staten verwerken; Google valt onder het EU-VS Data Privacy Framework. Je kunt je keuze altijd wijzigen via ‘Cookie-instellingen’ onderaan de pagina. Zonder toestemming plaatsen we geen meetcookies.

Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen, voor zover we ze niet volgens de wet moeten bewaren;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang;
• je gegevens in een gangbaar bestand te krijgen of door te laten sturen;
• een gegeven toestemming in te trekken;
• niet onderworpen te worden aan een besluit dat alleen op geautomatiseerde verwerking berust.

Mail je verzoek naar info@hypoz.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen de eerste maand weten. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Je documenten en gegevens staan versleuteld opgeslagen. Je logt in met een persoonlijke inloglink. Bij je gegevens kunnen alleen onze adviseurs en de systemen die je documenten verwerken.

Contact

Hondsrug Finance B.V. (Hypoz), Marktstraat 21, 9401 JG Assen · info@hypoz.nl · 088 440 2700. Lees ook onze voorwaarden.