Wat gebeurt er met je gegevens?
De woonreis gebruikt adres-, locatie- en openbare pandgegevens om je woning in beeld te brengen. Zolang je niet afzonderlijk om hulp vraagt, ontstaat er geen blijvend woning- of CRM-dossier. Laatst bijgewerkt: 8 september 2026.
Locatie blijft een keuze
Je browser vraagt pas na je klik om locatietoestemming. Weigeren kan altijd; je kunt de kaart of het adresformulier blijven gebruiken. Als de server daarvoor is ingericht, gebruikt hij je IP-adres lokaal voor een grof, afgerond regiovoorstel.
Openbare woningbronnen
Adres en kaartpositie gaan via onze server naar PDOK. BAG, BGT en 3DBAG leveren openbare pand- en omgevingsgegevens. EOX en PDOK ontvangen bij kaart- en luchtfotobeelden je IP-adres en het opgevraagde kaartgebied.
Alleen opslag na hulpvraag
Alleen een ingeschakelde hulpvraag met een afzonderlijke, expliciete bevestiging mag minimale contactgegevens en de gekozen routekaartsamenvatting in het HH CRM opslaan. Adres, kaartpositie, pandmodel en de volledige woonreis gaan niet mee.
Wie is verantwoordelijk?
Holland Houtland is het aanspreekpunt voor deze applicatie: KvK 96568518, Wegastraat 29, 2516 AN Den Haag. Vragen en verzoeken kunnen naar info@hollandhoutland.nl. De hulpvraag blijft uit totdat HH de formele privacyrollen en afhandeling heeft bevestigd.
De publieke woonreis
Postcode, huisnummer en toevoeging worden naar onze server en PDOK gestuurd. Een kaartklik stuurt de gekozen positie naar onze server en PDOK. Je adres staat niet in de browseradresbalk; upstream zoekaanvragen bevatten het adres wel in hun URL. Keuzes en voorstellen blijven in het geheugen van de pagina en verdwijnen bij verversen of afsluiten.
We gebruiken vaste, inhoudsloze gebeurtenissen om te zien of belangrijke stappen werken. Daarin staan geen naam, adres, coördinaten, BAG-identificatie, hulpvraag of notitie. Technische netwerklogs kunnen wel een IP-adres bevatten; bewaartermijn en toegang moeten in de hostingomgeving worden beheerd.
Hulpvraag en intern CRM
De hulpvraagfunctie is niet actief zolang Holland Houtland de rechtsgrond niet formeel heeft bevestigd en beheer de functie niet uitdrukkelijk heeft vrijgegeven. In die toestand weigert de server iedere hulpvraag vóór er iets wordt opgeslagen.
Bij een actieve hulpvraag bewaren we naam, gekozen contactkanaal en contactgegeven, het toestemmingsbewijs, een optionele korte hulpvraag en een compacte samenvatting van de bewust gekozen routekaart. De gegevens worden alleen gebruikt om de hulpvraag te beoordelen, te beantwoorden en op te volgen; niet voor ongevraagde marketing, profilering of partnerinzage.
Bewaartermijnen en verwijdering
Een CRM-dossier vervalt 24 kalendermaanden na het laatste inhoudelijke contact. Alleen werkelijk contact met jou of een door jou gevraagde inhoudelijke wijziging verlengt die termijn. Inloggen, bekijken, een statuswijziging, een automatisch bericht of een interne administratieve notitie doet dat niet.
De CRM-service controleert dit bij iedere start en daarna minimaal dagelijks. Na verval verwijdert hij contactgegevens, hulpvraag, routekaartkeuze, status en notities. Een minimale auditregel zonder contactinhoud blijft 90 dagen bewaard. Verwijdering uit back-ups volgt de door ALM beheerde back-upcyclus.
Toegang tot het CRM
Alleen medewerkers die via Microsoft Entra ID aanmelden vanuit de vastgelegde HH-tenant én lid zijn van de aangewezen HH-groep krijgen toegang. Ontbrekende of te brede groepsclaims worden geweigerd. De versleutelde sessie duurt maximaal één uur; publieke bezoekers en partners kunnen geen dossiers lezen of wijzigen.
Cookies en browsersopslag
De publieke woonreis plaatst geen analytische of marketingcookies en gebruikt geen lokale browseropslag voor een woningdossier. Kaartbeelden kunnen wel tijdelijk in de normale browsercache staan.
Voor het interne CRM gebruikt Auth.js een strikt noodzakelijke, versleutelde sessiecookie met de naam __Host-authjs.session-token. Deze cookie is HttpOnly, Secure en SameSite=Lax en verloopt uiterlijk na één uur. Tijdens Microsoft-aanmelding gebruikt Auth.js daarnaast kortdurende beveiligingscookies voor de OAuth-callback en bescherming tegen vervalste aanmeldverzoeken. Deze cookies worden niet voor reclame of analyse gebruikt.
Externe bronnen en doorklikken
PDOK, 3DBAG en EOX kunnen eigen technische logs en caches hebben. De applicatie stuurt geen inkomende cookie of Authorization-header naar deze bronnen. De campagnefilm opent YouTube pas na je klik; er is geen ingebedde speler die vooraf gegevens naar YouTube stuurt.
Grenzen van het voorstel
De getoonde woonmogelijkheden zijn inspiratie op basis van openbare bronnen en rekenregels. Ze zijn geen vergunningcheck, juridisch oordeel, bouwkundig advies, financiële berekening of haalbaarheidsscore.