Privacyverklaring Digilocker

Digilocker is een dienst van Netvibes B.V. waarmee hypotheekadvieskantoren documenten van hun cliënten veilig verzamelen en beoordelen. Het adviesbureau is verwerkingsverantwoordelijke; Netvibes B.V. is verwerker.

Verantwoordelijke

Het adviesbureau waarvoor u documenten aanlevert, bepaalt waarvoor uw gegevens worden gebruikt. Netvibes B.V. verwerkt de gegevens uitsluitend in opdracht van dat bureau, op basis van een verwerkersovereenkomst.

Gegevens

Identificatie- en contactgegevens, gegevens over inkomen, vermogen, woning en gezinssituatie, en de documenten die worden geüpload. Burgerservicenummers worden niet in aparte velden opgeslagen; in automatisch uitgelezen gegevens worden BSN en IBAN gemaskeerd.

Doel en grondslag

Het voorbereiden van hypotheekadvies en -bemiddeling (uitvoering van de overeenkomst met het adviesbureau) en het voldoen aan wettelijke verplichtingen van het bureau.

Beveiliging

Opslag op servers in de EU, versleuteling per kantoor (XChaCha20-Poly1305 met afgeleide sleutels), versleutelde verbindingen, korte inloglinks zonder wachtwoord, optionele tweede factor, een auditlog van alle inzage, downloads en wijzigingen, en geautomatiseerde verwijdering na de bewaartermijn.

Subverwerkers

Hosting: Hetzner Online GmbH (Duitsland/Finland). E-mail: Resend (alleen e-mailadres, naam en de tekst van de e-mail; nooit documenten). Optioneel en standaard uitgeschakeld: een cloudmodel dat alleen een gemaskeerde samenvatting van de voorcontrole ontvangt, nooit documenten.

Bewaartermijn

Documenten worden een door het kantoor ingestelde termijn (standaard 90 dagen) na het afronden van het dossier verwijderd. Daarna blijven alleen geanonimiseerde gegevens voor statistiek over.

Rechten

Verzoeken tot inzage, correctie, verwijdering of beperking kunt u richten aan uw adviesbureau. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.