Wat we van je bewaren, en waarom

1. Wie dit doet

Huzzo B.V., Groesbeekseweg 152-H, 6524 DN Nijmegen, hallo@huzzo.nl. Ingeschreven bij de Kamer van Koophandel onder nummer 42147491. Wij zijn verwerkingsverantwoordelijke voor de gegevens hieronder.

Vragen over deze pagina, of over jouw gegevens: mail naar hallo@huzzo.nl.

2. Wat we van je hebben

Als je een account maakt met een e-mailadres en een wachtwoord, bewaren wij:

• Je e-mailadres. Daar log je mee in en daar sturen wij de mails naartoe die bij je account horen.
• Je wachtwoord, versleuteld. Wij slaan het op als een hash en niet als tekst. Wij kunnen het niet lezen en niet terugrekenen. Vergeet je het, dan kiezen we samen een nieuw, wij sturen je nooit je oude.
• Je sessies. Per inlog een rij met het moment waarop je inlogde, tot wanneer die inlog geldig is, het IP-adres waarmee je inlogde, en de beschrijving die je browser van zichzelf meestuurt: welke browser, welke versie en op welk systeem. Een inlog is zeven dagen geldig en wordt verlengd zolang je Huzzo gebruikt. Daarmee blijf je ingelogd zonder dat je elke keer je wachtwoord hoeft te typen. Daarvoor staan twee cookies in je browser: huzzo.session, dat alleen onze server kan lezen, en huzzo.ingelogd, één vaste waarde die de pagina vertelt dat je bent ingelogd en die weggaat als je uitlogt.
• Welke versie van onze informatie je zag. Bij het aanmaken staat op het scherm wat je krijgt en waar je ja tegen zegt. Wij leggen vast welke versie van die tekst dat was, zodat later na te gaan is wat jou is verteld en niet wat wij achteraf zeggen dat er stond.
• Dat je akkoord ging met onze voorwaarden. Bij het aanmaken bevestig je dat je 18 jaar of ouder bent en akkoord gaat met de voorwaarden. Wij leggen vast met welke versie van de voorwaarden dat was.
• Of je adres bevestigd is. Een account werkt pas als je op de link in onze mail hebt geklikt.

Log je in met Google, dan krijgen wij van Google je e-mailadres, het feit dat Google het heeft gecontroleerd, je naam en de link naar je profielfoto zoals ze in je Google-account staan, het nummer van dat account bij Google, en de sleutels die Google bij die inlog meestuurt. Die bewaren wij bij je account. Er komt geen wachtwoord bij ons te staan.

Wij vragen je niet naar je naam, je woonadres of je telefoonnummer.

Vul je je dossier in, dan bewaren wij daarin wat je invult en wat wij ermee uitrekenen:

• Wie er koopt. Of je alleen of samen koopt, en je burgerlijke staat. Koop je samen, dan ook hoe jullie samenwonen of getrouwd zijn, hoe jullie het huis verdelen en of jullie samen voor de hele lening instaan.
• Je leeftijd, je werk en je inkomen. Je geboortejaar, wat voor werk of inkomen je hebt (bijvoorbeeld een vast of tijdelijk contract, zzp of een uitkering), of je werkgever een verklaring gaf, en je bruto jaarinkomen. Werk je voor jezelf, dan ook hoe lang al, je ondernemingsvorm, je winst over de laatste drie jaar en je loon uit de jaren dat je nog in loondienst werkte.
• Je geld. Je spaargeld, waar je eigen geld vandaan komt, een schenking (het bedrag, van wie hij komt, voor wie hij is, of je hem al hebt, het jaar en wat je over de schenkbelasting invult), en hoeveel je achter de hand wilt houden.
• Je schulden. Leningen en kredieten, met de soort, de limiet en wat je per maand betaalt, je studieschuld (het stelsel, wat je per maand betaalt en wat er nog openstaat; betaal je nu niets, dan ook waarom), alimentatie, geld dat je van familie leende, en wat je bij de koop met een lening wilt doen, zoals aflossen. Ook of er een schuldsanering, faillissement, surseance van betaling of bewind loopt, of dat je op een sanctielijst staat.
• Je vaste lasten. Je huur nu, je andere vaste lasten, en wat je zelf per maand aan je hypotheek wilt betalen.
• Je partner. Koop je samen, dan van je partner hetzelfde over leeftijd, werk, inkomen, alimentatie en studieschuld, en of je partner de startersvrijstelling al eens gebruikte. Vul dat alleen in als je partner ervan weet.
• Het huis. Het adres van het huis dat je wilt kopen, de vraagprijs, en wat er over het huis bekend is of wat je zelf invult, zoals het soort woning, het bouwjaar, het woonoppervlak, het energielabel, de WOZ-waarde, een geschatte waarde, erfpacht en de servicekosten van de VvE. Ook of je er zelf gaat wonen, of je de startersvrijstelling al eens gebruikte, en de huizen die je eerder bekeek. Plak je een funda-link, dan lezen wij alleen het adres uit de link; de pagina zelf halen wij niet op.
• Je bod. Het bedrag dat je bood, of het is uitgebracht of niet is aanvaard, en wat je uit de koopakte invult: de datums, de koopsom en de waarborgsom. Ook een eerder bod, met de stand en de datum.
• Wat wij uitrekenen. De cijfers die wij met je antwoorden uitrekenen, met de normen en de rente waarmee dat gebeurde.
• Wat je ons meldt. Laat je weten dat er iets niet klopt, dan bewaren wij je tekst en de cijfers die toen op je scherm stonden.
• Wat er eerder stond. Verander je een antwoord of haal je het weg, dan blijft het vorige ook bewaard, met het moment waarop het veranderde. Een vraag die je overslaat, onthouden wij ook.

3. Hoe we meten of het werkt

Bij je eerste bezoek zetten wij één eigen cookie, huzzo.aid: een willekeurig nummer, meer staat er niet in. Je browser geeft het niet aan anderen door, JavaScript op de pagina kan er niet bij, en het vervalt na ruim dertien maanden. Er staat een tweede klein cookie naast, huzzo.aidgen, dat alleen bijhoudt uit welke ronde dat nummer komt.

De gebeurtenissen van je browser hangen aan dat nummer. Die van onze server hangen aan je accountnummer, een willekeurige code en niet je e-mailadres; alleen het aanvragen van een inloglink hangt aan het nummer van je browser. Maak je een account of log je in, dan schrijven wij op dat het nummer van die browser bij je account hoort, en dat geven wij met de manier van inloggen ook door aan PostHog. Wat die browser eerder deed, komt dan bij je account te staan, en wat hij daarna doet ook. Log je op een ander apparaat in, dan gebeurt daar hetzelfde.

Dit zijn de gebeurtenissen die naar PostHog kunnen gaan. Van je browser:

• Het scherm om in te loggen of een account te maken ging open, vanaf welke plek op de site, en via welke situatie als je via een situatie binnenkwam.
• Inloggen of een account maken gaf een foutmelding, en welke soort, zoals een wachtwoord dat te kort is.
• Een poging mislukte door een storing, met het foutnummer van de server.
• Je logde uit.
• De Informatiehub stond op je scherm, op de beginpagina of als eigen scherm, en of je was ingelogd.
• Je koos een onderwerp in de Informatiehub, en welk.
• Je klapte de rest van de lijst in de Informatiehub open.
• Je bladerde door de uitgelichte stukken: welke kant op, en bij welk stuk je uitkwam.
• Je opende een artikel: welk artikel, en of het in een paneel, op je telefoon of als losse pagina openging.
• Je sloot een artikel, en hoe: met het kruisje, met Escape, met terug of door te vegen.
• Je ging naar het vorige of het volgende artikel.

Van onze eigen server:

• Je account is gemaakt, met de manier van inloggen en of er een uitnodiging voor nodig was.
• Je bent ingelogd, en hoe: met je wachtwoord, een inloglink of Google.
• Je uitnodigingscode is gebruikt, met de manier waarop je account is gemaakt. De code zelf gaat niet mee.
• Er is een inloglink per mail aangevraagd. Dit hangt aan het nummer van de browser, nooit aan het e-mailadres.
• Je e-mailadres is bevestigd, met de manier waarop je account is gemaakt.
• Er is een nieuw wachtwoord aangevraagd.
• Er is een nieuw wachtwoord gekozen.
• Iemand probeerde een account te maken met jouw e-mailadres, terwijl je er al een hebt.
• Je overzicht werd getoond, met één woord over waar je staat, zoals een eerste bezoek, nog vragen open of een huis op het oog.
• Je beantwoordde een vraag. Niet welke en niet wat; wel dat je het zelf invulde, vanaf welke plek op de pagina, en of het de vraag was die de pagina als volgende aanwees.
• Je sloeg een vraag over. Ook hier niet welke; wel vanaf welke plek, en of het de volgende vraag was.
• Er staat voor het eerst een cijfer voor wat je kunt lenen, met het aantal gegevens dat daarvoor nog ontbrak. Het cijfer zelf gaat niet mee.
• De acht vragen over jou zijn beantwoord.
• Je voegde een huis toe: via een funda-link of een adres, langs welke weg de kenmerken zijn opgezocht, en of het je eerste, je tweede of een derde of later huis was. Niet het adres en niet de prijs.
• Je kwam na minstens een dag terug, en ruwweg na hoe lang: na een dag, binnen een week, binnen een maand of later.
• Een cijfer op je overzicht veranderde, en waardoor: een antwoord, een nieuwe norm, de rente of het huis.
• Je legde een bod vast. Het bedrag gaat niet mee.
• Je bod werd getoond, met de stand ervan.
• Je nam je dossier mee, met één woord over waar je staat en hoe ver je bent met je aankoop.
• Je gaf aan of je bod is uitgebracht of niet is aanvaard.
• Je liet weten dat er iets niet klopt. Wat je schreef gaat niet mee.
• Je vulde na je bod gegevens uit de koopakte in, en hoeveel.
• Je maakte een eerder huis weer je huis, of draaide dat terug.
• Je opende een scherm van het portaal, en welk. Op sommige schermen gaat er één woord mee over waar je staat en hoe ver je bent met een huis.
• Je opende iets op je overzicht. Een vraag: welke rij (een code als A01, niet je antwoord), het onderdeel, en wat er in die rij stond, zoals een cijfer of nog open. Een cijfer: welk cijfer, niet het getal. Een paneel om te antwoorden: of het bij een vraag of een stap hoorde, vanaf welke plek je het opende, en of het de volgende vraag was.

Meer gebeurtenissen zijn er niet: het is een vaste, afgesloten lijst en alles wat er niet in staat wordt geweigerd.

Wat er niet in zit: je e-mailadres, je naam, een bedrag, het adres van een huis, en wat je op de pagina typt. Er staat geen script van een advertentienetwerk op huzzo.nl en wij verkopen niets door. Daarom staat er geen cookiebanner.

Kom je binnen via een link van buiten, zoals een zoekmachine, een bericht of een advertentie, of via een korte link van ons, dan schrijven wij in onze eigen database bij het nummer van je browser op: op welke pagina je binnenkwam, het adres van de pagina of site waar de link stond voor zover je browser dat meestuurt, de campagnecodes in de link, en of je op een telefoon, tablet of computer zat. Bij je eerste bezoek gebeurt dat ook zonder zo'n link. Maak je een account, dan schrijven wij daarbij op wanneer je het maakte en bevestigde, of je een uitnodiging gebruikte, via welke weg je de eerste en de laatste keer binnenkwam, en na hoeveel dagen.

Wil je hier niet in zitten, zet dan in Instellingen de schakelaar bij Meten aan. Vanaf dat moment gaat er over je account niets meer naar PostHog en schrijven wij niet meer op waar je binnenkwam. Dat geldt in elke browser waarin je met dat account inlogt, vanaf het moment dat je daar inlogt. Krijgt een browser later een nieuw nummer, dan geldt het daar weer vanaf je volgende inlog. Welke browsers bij je account horen, schrijven wij wel op: zo weten wij in elke browser dat er niets gemeten mag worden.

Daarnaast meet Vercel voor ons hoe snel de pagina laadt en hoeveel bezoek er is. Dat gebeurt zonder cookie en zonder herkenning.

4. Waar wij ons op baseren

Voor je account en de mails die erbij horen is dat de overeenkomst die je met ons sluit als je het account maakt: zonder je adres en je wachtwoord is er geen account om te leveren. Voor het meten hierboven is dat ons eigen belang: zien of het product werkt, en via welke weg mensen ons vinden. Dat meten hangt aan je browser en, zodra je een account hebt, aan je account. Wil je daar niet in zitten, zet dan de schakelaar bij Meten in Instellingen aan, of mail hallo@huzzo.nl.

Om toestemming vragen wij nergens voor: Huzzo haalt geen gegevens bij een bron op.

5. Hoe lang

• Een account dat nooit bevestigd is: zeven dagen. Daarna verwijderen wij het automatisch, met de sessies en de openstaande links erbij. Iemand kan jouw adres in ons formulier typen zonder dat jij daar iets van weet; dan hoort dat adres niet maanden bij ons te staan.
• Een bevestigd account: tot jij het weghaalt. Er is geen einddatum en er is geen opzegtermijn.
• Je dossier: tot je Huzzo 24 maanden niet gebruikt. Dertig dagen daarvoor krijg je een mail. Log je dan in, dan blijft het staan; doe je dat niet, dan verwijderen wij het dossier. Je account blijft dan bestaan. Verwijder je je account eerder, dan gaat het dossier meteen mee.
• Een melding: twaalf maanden. Daarna verwijderen wij je tekst en de cijfers die erbij hoorden, of eerder als je dossier of je account weggaat. In ons logboek blijft staan dát je een melding deed, wanneer, over welke vraag, welke soorten cijfers er op je scherm stonden en hoe lang je tekst was, zonder de tekst en zonder de bedragen.
• De rij van een sessie: tot je uitlogt. Kies je via de mail een nieuw wachtwoord of verwijder je je account, dan gaan al je rijen weg. Log je in een browser niet uit, dan blijft de rij van die inlog staan, met het IP-adres, ook als de inlog al lang niet meer werkt, tot je je account verwijdert.
• Het cookie: ruim dertien maanden, of korter als je het zelf weggooit.
• Welke browsers bij je account horen: tot je je account verwijdert. Verwijder je je account, dan laten wij ook je gebeurtenissen bij PostHog wissen, en daarna de koppeling met je browsers.
• Waar je binnenkwam: zonder einddatum. Verwijder je je account, dan halen wij de koppeling met je account weg; wat er bij het nummer van je browser staat, blijft staan.
• Een vingerafdruk van je nummers: zolang de schakelaar bij Meten aanstaat, en voorgoed als je je account verwijdert. Zo'n vingerafdruk is niet terug te rekenen naar het nummer. Zet je de schakelaar aan, dan bewaren wij er een van je accountnummer en van de browsernummers die er dan bij horen, tot je hem weer uitzet. Verwijder je je account, dan blijft er een van je accountnummer en al je browsernummers voorgoed staan, zodat er onder die nummers nooit meer iets wordt gemeten.

6. Wat er gebeurt als je je account verwijdert

In je account staat een knop. Eén druk en alles wat aan jouw account hangt gaat weg: je adres, je wachtwoord, je sessies, je dossier en wat daaronder hangt, en de openstaande links die nog naar je wezen. Het gebeurt in één keer of het gebeurt niet, dus je account blijft nooit half staan. Wij sturen je daarna geen mail meer.

Wat blijft staan is een logboek dat wij niet mogen wissen. Daarin staat dát er iets is verwijderd, wanneer, en hoeveel rijen het waren. Er staat niet in wat erin stond en er staat niet in wie je was. Ditzelfde geldt voor een paar oude rijen over uitnodigingen en gedeelde dossiers: het feit blijft, jouw naam wordt eruit gehaald. Van het meten blijven de regels over waar je binnenkwam staan, bij het nummer van je browser en niet meer bij je account, en de vingerafdruk uit punt 5. De gebeurtenissen bij PostHog laten wij wissen.

Wij hebben het account niet nodig om je hieraan te houden: binnen veertien dagen na het aanmaken kun je zonder opgaaf van reden van de overeenkomst af, en de knop is precies dat. Hoe dat werkt en hoe je het schriftelijk doet staat onder Wat je krijgt.

7. Wie het voor ons verwerkt

Vier partijen, alle vier binnen de EU, alle vier onder een verwerkersovereenkomst:

• Vercel draait de site en de servers erachter (Frankfurt), en levert de laadtijdmeting uit punt 3.
• Neon is de database waar je account in staat (Frankfurt).
• Resend verstuurt onze mail.
• PostHog telt de gebeurtenissen uit punt 3 (Frankfurt).

Buiten de EU gaat er niets heen. Verandert deze lijst, dan verandert deze pagina mee en gaat de versie erboven omhoog.

8. Wat je kunt

Je mag zien wat wij van je hebben, het laten corrigeren als het niet klopt, en het laten weghalen. Weghalen kun je zelf, met de knop in je account. Voor de rest is één mail naar hallo@huzzo.nl genoeg. Wij reageren binnen twee weken en zeggen daarbij op welke termijn je een inhoudelijk antwoord krijgt.

Ben je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.