Privacybeleid

Homelinck is een dienst van Brickx B.V., gevestigd te ’s-Gravenhage, ingeschreven bij de Kamer van Koophandel onder nummer 69502846. U kunt ons bereiken via brickx@brickx.nl.

Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze functionaris gegevensbescherming (FG) via brickx@brickx.nl.

• Account- en profielgegevens: naam, e-mailadres, telefoonnummer, adres, geboortedatum en andere gegevens die u zelf invult in uw profiel of inschrijfformulier.
• Inschrijf- en voorkeurgegevens: uw woonvoorkeuren, rangschikking van woningen, huishoudensamenstelling en bijlagen zoals inkomensgegevens.
• Documenten en bijlagen: bestanden die u uploadt bij een inschrijving (bijvoorbeeld inkomensverklaringen) en uw eventuele digitale handtekening onder een formulier.
• Inlog- en sessiegegevens: IP-adres, browsertype, tijdstippen van in- en uitloggen (zie ook ons cookiebeleid).
• Foutmeldingen: technische informatie over een storing (pagina, fouttype, browser). Bent u ingelogd, dan kan het account-id meegaan zodat we de storing kunnen herleiden. Zonder uw toestemming voor analyse sturen we daarbij geen e-mailadres mee en maken we geen gebruikersprofiel aan.
• Gebruiksgegevens (alleen na toestemming voor analyse): paginabezoek, klikgedrag, technische prestaties van de pagina en sessie-opnames. In opnames zijn invoervelden, afbeeldingen en zichtbare contactgegevens afgeschermd. Bent u ingelogd, dan koppelen we dit gebruik aan uw account: e-mailadres, rol en het project of de organisatie waarbij u hoort.
• Communicatie: e-mails die u met ons uitwisselt en berichten binnen het portaal.
• Homelinck Netwerk (alleen na uw uitdrukkelijke opt-in): naam, e-mailadres, telefoonnummer, postcode, woonplaats en het project waar u zich inschreef worden opgenomen in een centrale lijst van Homelinck. Homelinck stuurt u daarmee berichten over passende woningprojecten, ook over projecten van partners van Homelinck. Uw gegevens blijven bij Homelinck en worden niet aan die partners verstrekt. We leggen het moment, het IP-adres en de versie van uw toestemming vast, zodat we kunnen aantonen dat u toestemming gaf. U kunt deze toestemming op elk moment intrekken via de afmeldlink in elke e-mail, via uw profiel of via de afmeldpagina van het Homelinck Netwerk (/homelinck-netwerk/afmelden), ook als het project waarvoor u zich inschreef niet meer bestaat.

Wij verwerken uw gegevens uitsluitend voor:

• Uitvoering van de overeenkomst — het aanbieden van het inschrijfportaal, beheer van uw account, toewijzing van woningen. Rechtsgrond: art. 6 lid 1 sub b AVG.
• Wettelijke verplichtingen — bewaren van bepaalde gegevens voor bijvoorbeeld fiscale of huurrechtelijke doeleinden. Rechtsgrond: art. 6 lid 1 sub c AVG.
• Gerechtvaardigd belang — fraudepreventie, beveiliging van het portaal en het oplossen van storingen via foutmeldingen zonder gebruikersprofiel. Rechtsgrond: art. 6 lid 1 sub f AVG.
• Toestemming — analyse van gebruik in het portaal (paginabezoek, klikgedrag, sessie-opnames en koppeling aan uw account) en, op de publieke website, bezoekmeting via Google Analytics en meting van advertenties. Ook optionele marketingcommunicatie zoals de nieuwsbrief en deelname aan het Homelinck Netwerk. U kunt uw toestemming op elk moment intrekken via uw profiel of via de cookievoorkeuren onderaan de pagina.

We bewaren uw gegevens niet langer dan noodzakelijk:

• Account- en profielgegevens: zolang uw account bestaat. Na verwijdering van uw account wissen of anonimiseren wij deze gegevens, tenzij een wettelijke bewaarplicht ons verplicht ze langer te bewaren.
• Inschrijf- en formulierantwoorden: zolang dat nodig is voor de toewijzingsprocedure en de afhandeling daarvan. Daarna wissen of anonimiseren wij deze gegevens, tenzij langer bewaren wettelijk verplicht is.
• Auditlogs (beveiligingsgebeurtenissen): na 30 dagen worden IP-adres, browsergegevens en e-mailadres automatisch geanonimiseerd; na 2 jaar wordt de logregel volledig verwijderd.
• Homelinck Netwerk: na intrekking van uw toestemming benaderen wij u niet meer; het toestemmingsrecord bewaren we als bewijs van de eerder gegeven toestemming.
• Financiële documenten: 7 jaar op grond van fiscale bewaarverplichting.
• Gebruiksgegevens en sessie-opnames: uiterlijk 12 maanden na vastlegging, of eerder zodra u de toestemming voor analyse intrekt.

Wij verstrekken uw gegevens alleen aan derden wanneer dit noodzakelijk is:

• Aan de woningcorporatie of projectontwikkelaar waarbij u zich inschrijft, voor zover relevant voor de toewijzing.
• Aan onze verwerkers, waarmee wij een verwerkersovereenkomst hebben of die onder hun eigen verwerkersvoorwaarden werken: Vercel (hosting en bestandsopslag), Neon (database), Resend (e-mailverzending), PostHog (foutenrapportage zonder gebruikersprofiel en, alleen met uw toestemming, gebruiksanalyse, sessie-opnames en koppeling aan uw account; opslag in de EU), Laposta (nieuwsbrieven, Nederland) en OpenPostcode (adresaanvulling op basis van postcode en huisnummer).
• Aan bevoegde instanties indien wij daartoe wettelijk verplicht zijn.

We verkopen uw gegevens nooit en gebruiken ze niet voor geautomatiseerde besluitvorming met rechtsgevolgen zonder menselijke tussenkomst.

U heeft onder de AVG het recht om:

• uw gegevens in te zien en een kopie te ontvangen (dataportabiliteit);
• onjuiste gegevens te laten corrigeren;
• verwijdering te vragen (recht op vergetelheid);
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• eerder gegeven toestemming in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Om een recht uit te oefenen mailt u brickx@brickx.nl. We reageren binnen 30 dagen.

We beschermen uw gegevens onder meer door versleuteling in transport (TLS), versleuteling van gevoelige velden in rust, strikte toegangscontrole en uitgebreide auditlogs. Incidenten melden wij bij de Autoriteit Persoonsgegevens binnen 72 uur zodra dat wettelijk verplicht is.

Wij kunnen dit beleid van tijd tot tijd bijwerken. De meest recente versie staat altijd op deze pagina; substantiële wijzigingen kondigen wij per e-mail of in het portaal aan.