Wat gebeurt er met je gegevens?

Wie is verantwoordelijk?

Holland Houtland is het aanspreekpunt voor deze applicatie: KvK 96568518, Wegastraat 29, 2516 AN Den Haag. Vragen en verzoeken kunnen naar info@hollandhoutland.nl. De hulpvraag blijft uit totdat HH de formele privacyrollen en afhandeling heeft bevestigd.

De publieke woonreis

Voor de rijksmonumentencheck vraagt onze server gegevens op bij RCE via PDOK, op basis van het gebied rond je pand. Je eigen reden voor splitsen en je keuzes blijven in deze pagina. Met ‘Download keuzes’ sla je zelf een tekstbestand op je apparaat op; die download gaat niet naar ons CRM.

Postcode, huisnummer en toevoeging worden naar onze server en PDOK gestuurd. Een kaartklik stuurt de gekozen positie naar onze server en PDOK. Je adres staat niet in de browseradresbalk; upstream zoekaanvragen bevatten het adres wel in hun URL. Keuzes en voorstellen blijven in het geheugen van de pagina en verdwijnen bij verversen of afsluiten.

Als je feedback verstuurt, bewaren we het gekozen woningadres met je naam, opmerking en schermopname bij die melding. Zo kan het beheerteam dezelfde woning en situatie onderzoeken. Het woningadres kan zichtbaar zijn op het feedbackbeeld. Ingevulde formuliervelden blijven afgeschermd. Feedback is alleen toegankelijk via de daarvoor bevoegde toegang en vervalt na 90 dagen.

We gebruiken vaste, inhoudsloze gebeurtenissen om te zien of belangrijke stappen werken. Daarin staan geen naam, adres, coördinaten, BAG-identificatie, hulpvraag of notitie. Technische netwerklogs kunnen wel een IP-adres bevatten; bewaartermijn en toegang moeten in de hostingomgeving worden beheerd.

Automatische indeling en optionele plattegronden

In Indeling vragen we je één keer per browsersessie toestemming voor AI-gebruik. Dat doen we vanwege de privacyregels: je woninggegevens en een eventuele tekening kunnen naar externe AI-diensten gaan. Na je toestemming start de verwerking vanzelf. Je kunt de toestemming in Indeling weer intrekken; dan stoppen nieuwe AI-aanvragen. Een al verstuurde aanvraag kunnen we niet terughalen.

Voor het ontwerp gaan je woningvorm, gekozen woonvorm, uitbreidingen en productvoorkeuren via de RD Workx LLM Router naar een generatief AI-model via OpenRouter en naar JEV voor ontwerpkeuzes. We sturen geen afzonderlijk adres, postcode, BAG-identificatie of contactgegevens mee in de ontwerpaanvraag. De vorm en afmetingen van een woning kunnen op zichzelf wel herkenbaar zijn.

Je kunt in de eerste stap optioneel afbeeldingen of PDF-pagina’s als plattegrond toevoegen. Na je toestemming in Indeling worden toegevoegde tekeningen automatisch herkend voordat het ontwerp wordt gemaakt. PDF’s worden daarvoor in je browser omgezet naar afbeeldingen. De afbeelding gaat via onze server, de RD Workx LLM Router en OpenRouter naar een AI-aanbieder. We vragen daarbij om verwerking zonder opslag bij de modelaanbieder en zonder gebruik voor modeltraining. Het adres en je overige keuzes worden niet als aparte gegevens meegestuurd; tekst of persoonsgegevens die op de tekening zelf staan, zijn wel zichtbaar in de afbeelding.

We maken zonder hulpvraag geen blijvend woningdossier. Bestanden en herkende gegevens blijven alleen in het geheugen van deze browsersessie. Ze verdwijnen bij verversen, afsluiten, verwijderen of het kiezen van een andere woning en worden niet in het CRM opgeslagen. De router bewaart wel technische metadata, zoals model, status en tokenverbruik, maar geen afbeeldingen of analyse-inhoud. Technische netwerklogs kunnen een IP-adres bevatten. Plattegrondvoorbeelden, herkende gegevens en de daarop gebaseerde 3D-weergave worden afgeschermd in feedbackopnamen.

De app controleert schaal, oriëntatie en aansluiting op de pandcontour. Herkende gegevens worden automatisch gebruikt; onzekere onderdelen blijven aannames die je kunt corrigeren. Afbeeldingen gaan uitsluitend naar de herkenningsstap. Zonder tekening blijft het resultaat een indicatief concept. Bij een storing blijft alleen een nog passend, gecontroleerd ontwerp beschikbaar. De analyse is een ontwerpverkenning en geen bouwkundige of juridische beoordeling.

Hulpvraag en intern CRM

De hulpvraagfunctie is niet actief zolang Holland Houtland de rechtsgrond niet formeel heeft bevestigd en beheer de functie niet uitdrukkelijk heeft vrijgegeven. In die toestand weigert de server iedere hulpvraag vóór er iets wordt opgeslagen.

Bij een actieve hulpvraag bewaren we naam, gekozen contactkanaal en contactgegeven, het toestemmingsbewijs, een optionele korte hulpvraag en een compacte samenvatting van de bewust gekozen routekaart. De gegevens worden alleen gebruikt om de hulpvraag te beoordelen, te beantwoorden en op te volgen; niet voor ongevraagde marketing, profilering of partnerinzage.

Bewaartermijnen en verwijdering

Een CRM-dossier vervalt 24 kalendermaanden na het laatste inhoudelijke contact. Alleen werkelijk contact met jou of een door jou gevraagde inhoudelijke wijziging verlengt die termijn. Inloggen, bekijken, een statuswijziging, een automatisch bericht of een interne administratieve notitie doet dat niet.

De CRM-service controleert dit bij iedere start en daarna minimaal dagelijks. Na verval verwijdert hij contactgegevens, hulpvraag, routekaartkeuze, status en notities. Een minimale auditregel zonder contactinhoud blijft 90 dagen bewaard. Verwijdering uit back-ups volgt de door ALM beheerde back-upcyclus.

Toegang tot het CRM

Alleen medewerkers die via Microsoft Entra ID aanmelden vanuit de vastgelegde HH-tenant én lid zijn van de aangewezen HH-groep krijgen toegang. Ontbrekende of te brede groepsclaims worden geweigerd. De versleutelde sessie duurt maximaal één uur; publieke bezoekers en partners kunnen geen dossiers lezen of wijzigen.

Cookies en browsersopslag

De publieke woonreis plaatst geen analytische of marketingcookies en gebruikt geen lokale browseropslag voor een woningdossier. Kaartbeelden kunnen wel tijdelijk in de normale browsercache staan.

Wanneer je woninggegevens en woonwensen bevestigt, bewaren we een tijdelijke overdracht op de server. Een noodzakelijke, willekeurige cookie met de naam __Host-woondroom-journey verbindt je browser met die overdracht. De cookie bevat geen adres of woonwensen en is HttpOnly, Secure en SameSite=Lax. Je overdracht vervalt na 24 uur en wordt daarna automatisch opgeruimd. Je kunt voor versturen je gegevens aanpassen of kiezen om zonder woninggegevens verder te gaan.

Bij een verstuurde bestelling of geplande intake worden je bevestigde gegevens als momentopname onderdeel van de aanvraag. Je contactgegevens worden gebruikt voor de afhandeling. Bestellen kan zonder account. Voor afspraken en het portaal gebruik je Microsoft; een bestelling of uitnodiging geeft je niet automatisch dossiertoegang. Het beheerteam controleert die toegang afzonderlijk. Deel in je woonwensen geen persoonlijke financiële gegevens; financiële dossierinhoud heeft afzonderlijke toegangsrechten.

Voor het interne CRM gebruikt Auth.js een strikt noodzakelijke, versleutelde sessiecookie met de naam __Host-authjs.session-token. Deze cookie is HttpOnly, Secure en SameSite=Lax en verloopt uiterlijk na één uur. Tijdens Microsoft-aanmelding gebruikt Auth.js daarnaast kortdurende beveiligingscookies voor de OAuth-callback en bescherming tegen vervalste aanmeldverzoeken. Deze cookies worden niet voor reclame of analyse gebruikt.

Externe bronnen en doorklikken

PDOK, 3DBAG en EOX kunnen eigen technische logs en caches hebben. De applicatie stuurt geen inkomende cookie of Authorization-header naar deze bronnen. De campagnefilm opent YouTube pas na je klik; er is geen ingebedde speler die vooraf gegevens naar YouTube stuurt.

Grenzen van het voorstel

De getoonde woonmogelijkheden zijn inspiratie op basis van openbare bronnen en rekenregels. Ze zijn geen vergunningcheck, juridisch oordeel, bouwkundig advies, financiële berekening of haalbaarheidsscore.