Privacyverklaring
Laatste update: 8 oktober 2026 · versie 2026-10-08
Hier lees je welke persoonsgegevens Woningly verwerkt, waarom, met wie we ze delen en wat je rechten zijn.

1. Wie is verantwoordelijk?
Woningly, Industrieweg 2A, 1231 KH Loosdrecht, Nederland, KvK 86257749, is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Vragen of verzoeken over privacy stuur je naar privacy@woningly.nl.
2. In het kort
- We gebruiken je gegevens vooral om je account, analyses en rapporten te leveren.
- Voor analyses gebruiken we AI van Anthropic (VS). Je documenten en chatberichten gaan daarvoor naar Anthropic.
- We delen je contactgegevens alleen met een makelaar als jij daar zelf om vraagt en toestemming geeft. Dat geldt ook voor een bod dat je via Woningly naar de verkopend makelaar laat sturen.
- We verkopen je gegevens niet.
- Advertentie- en meetcookies plaatsen we alleen met je toestemming.
- Je kunt je account en je documenten zelf verwijderen en je rechten uitoefenen via ons privacyadres.
3. Welke gegevens, waarvoor en hoe lang?
| Verwerking | Gegevens | Doel | Grondslag | Ontvangers | Bewaartermijn |
|---|---|---|---|---|---|
| Account en inloggen | Naam, e-mailadres, telefoonnummer (optioneel), wachtwoord (versleuteld), inlog- en sessiegegevens | Je account leveren en beveiligen | Uitvoering van de overeenkomst | Supabase, Vercel | Tot je je account verwijdert |
| Gastsessie | Tijdelijk account-ID, woningen en antwoorden die je invult | Een analyse starten zonder account | Uitvoering van de overeenkomst | Supabase, Vercel | Op dit moment zonder automatische verwijdering (zie §7) |
| Woninganalyse en rapport | Adres en kenmerken van de woning, vraagprijs, je antwoorden in de wizard, je woonwensen, gekozen analyse | Analyse uitvoeren, rapport maken en tonen | Uitvoering van de overeenkomst | Supabase, Vercel, Altum AI, PDOK/Kadaster, RVO, CBS, Anthropic | Tot je je account verwijdert |
| Documentanalyse | Geüploade documenten en bestandsnamen (kunnen gegevens van jou en anderen bevatten) | Documenten samenvatten en aandachtspunten zoeken | Uitvoering van de overeenkomst | Supabase, Anthropic | Tot je het document of je account verwijdert |
| Bestellen en betalen | Naam, e-mailadres, factuuradres, telefoonnummer, product, bedrag, betaalstatus, referenties | Betaling verwerken, factureren, boekhouden | Uitvoering van de overeenkomst; Wettelijke plicht (fiscaal) | Stripe, Moneybird | In onze database tot je je account verwijdert; facturen en betaalgegevens 7 jaar in de administratie bij Moneybird en Stripe |
| Bewijs van toestemming bij afrekenen | Tijdstip, getoonde tekst, versie van de voorwaarden, browsertype, bestelling | Aantonen dat je instemde met directe levering en de voorwaarden | Wettelijke plicht; Gerechtvaardigd belang | Supabase | Blijft bewaard na verwijdering van je account, zonder koppeling aan je account |
| Orderbevestiging en servicemails | Naam, e-mailadres, bestel- en woninggegevens | Bevestigingen, meldingen, herinneringen voor bezichtigingen | Uitvoering van de overeenkomst | Microsoft (e-mail) | Tot je je account verwijdert |
| AI-assistent (chat) | Je berichten, en relevante gegevens uit je account zoals bestellingen en rapportstatus | Je vragen beantwoorden | Uitvoering van de overeenkomst; Gerechtvaardigd belang | Anthropic, Vercel | Gesprekken slaan we niet op in onze database; Anthropic verwerkt ze volgens zijn eigen voorwaarden (zie §4) |
| Contactformulier en herroepen | Naam, e-mailadres, onderwerp, bericht | Je vraag of herroeping afhandelen | Uitvoering van de overeenkomst; Gerechtvaardigd belang | Microsoft (e-mail), Supabase | Blijft bewaard na verwijdering van je account (zie §7) |
| Aankoopmakelaar zoeken | Naam, e-mailadres, telefoonnummer, woninggegevens, bezichtigingsstatus, bieddeadline, je keuze en toestemming | Je in contact brengen met één aankoopmakelaar | Toestemming | De makelaar die accepteert en betaalt; Stripe (betaling door makelaar) | Tot je je account verwijdert; daarna bij de makelaar volgens diens eigen beleid |
| Verkopend makelaar benaderen | Naam, e-mailadres of telefoonnummer, woningadres, voorkeursmomenten, je bericht | Je bezichtigingsverzoek of vraag doorsturen | Toestemming | De verkopend makelaar van die woning, Microsoft (e-mail) | Tot je je account verwijdert; het bewijs van je bevestiging blijft daarna bewaard |
| Bod doorsturen naar de verkopend makelaar | Je bod en de voorwaarden ervan, je naam, e-mailadres en telefoonnummer, woningadres, je toestemming met tijdstip, en de reactie van de makelaar (naam, e-mailadres, reactie, tijdstip, bevestigde verklaringen, IP-adres en browsertype) | Je bod aan de verkopend makelaar doorgeven en de reactie van de makelaar aantoonbaar aan jou tonen | Toestemming (jouw gegevens); Gerechtvaardigd belang (gegevens van de makelaar) | De verkopend makelaar van die woning, Microsoft (e-mail), Supabase | Tot je je account verwijdert; daarna bij de makelaar volgens diens eigen beleid |
| Huishouden delen | Naam en e-mailadres van jou en degene die je uitnodigt; gedeelde woningen, dossiers en notities | Samen zoeken | Uitvoering van de overeenkomst; Gerechtvaardigd belang (voor de uitgenodigde) | Leden van je huishouden, Microsoft (uitnodigingsmail) | Tot het lid vertrekt of het account verwijdert |
| Uitnodiging van een makelaar | Welke uitnodigingslink je opende, of je een account aanmaakte en activeerde, en of je daarna een woning bewaarde, een bod voorbereidde of een analyse kocht. Een makelaar ziet hiervan alleen aantallen, nooit wie je bent | Meten welke makelaars nieuwe gebruikers naar Woningly brengen | Toestemming | Supabase | Zolang je account bestaat; daarna blijven alleen tellingen zonder koppeling aan je profiel |
| Eigendom van je woning verifiëren | Je aanvraag, het adres van de woning, eventueel een door jou geüpload bewijsstuk en het besluit | Controleren dat je de eigenaar bent voordat je woninggegevens beheert of een makelaar benadert | Uitvoering van de overeenkomst; Gerechtvaardigd belang | Supabase (beveiligde opslag), medewerkers van Woningly | Het bewijsstuk wordt verwijderd zodra de aanvraag is beoordeeld, ingetrokken of verlopen; de aanvraag zelf 12 maanden daarna |
| Verwijzen en tegoeden | Verwijzingscode, wie wie heeft aangebracht, tegoeden | Beloningen toekennen | Uitvoering van de overeenkomst | Supabase | Tegoeden 12 maanden; overige gegevens tot je je account verwijdert |
| Productverbetering en statistiek | Gebeurtenissen in je account, zoals een gestarte analyse of een opgeslagen woning | Begrijpen hoe Woningly wordt gebruikt en de dienst verbeteren | Gerechtvaardigd belang | Supabase | Blijft na verwijdering van je account bewaard zonder koppeling aan je profiel |
| Nieuwsbrieven en campagnes | Naam, e-mailadres, marketingstatus, verzend-, open- en klikgegevens | Tips en aanbiedingen over Woningly sturen | Toestemming | Resend | Tot je je afmeldt; verzendgegevens blijven daarna bewaard voor de afmeldadministratie |
| Advertenties en cookies | Cookie-ID's, IP-adres, browsergegevens | Zie het cookiebeleid | Toestemming (niet-noodzakelijke cookies) | Zie het cookiebeleid | |
| Beveiliging en logs | IP-adres, browser, tijdstip, foutmeldingen | Misbruik voorkomen, fouten oplossen | Gerechtvaardigd belang | Vercel, Supabase | Volgens de standaardinstellingen van die leveranciers |
| Sollicitaties | Naam, contactgegevens, cv, motivatie | Sollicitatie beoordelen | Gerechtvaardigd belang; maatregelen vóór een overeenkomst | Supabase, Microsoft (e-mail) | Op dit moment zonder automatische verwijdering; verwijdering op verzoek (zie §7) |
| Makelaarskantoren (zakelijk) | Bedrijfsgegevens en gegevens van contactpersonen, Google-beoordelingen | Makelaars tonen, rangschikken en aanvragen aanbieden | Gerechtvaardigd belang | Google (Places), Stripe, Microsoft (e-mail) | Zolang het kantoor in ons bestand staat of tot bezwaar |
| Lokale dienstverleners (zakelijk) | Bedrijfsnaam, adres, zakelijk e-mailadres en telefoonnummer, website, openbare beoordelingen, reacties op aanvragen en factuurgegevens. Deze komen van de eigen website van het bedrijf, Google of van het bedrijf zelf. | Dienstverleners (taxateurs, keurders, notarissen, verhuizers) tonen, rangschikken, aanvragen aanbieden, herinneren en factureren | Gerechtvaardigd belang; Uitvoering van de overeenkomst en Wettelijke plicht (fiscaal) voor facturen | Google (Places), Microsoft (e-mail), Moneybird | Zolang het bedrijf in ons bestand staat of tot bezwaar (afmelden kan via elke e-mail); facturen 7 jaar |
Bij gerechtvaardigd belang hebben we afgewogen dat ons belang (een veilige, werkende en betere dienst, of het in contact brengen van partijen) niet zwaarder weegt dan jouw privacy. Je kunt daartegen altijd bezwaar maken.
4. AI en automatische verwerking
- We gebruiken AI-modellen van Anthropic (Verenigde Staten) voor toelichtende teksten in rapporten, de aankoopscore, de analyse van documenten en de AI-assistent in de chat.
- Daarvoor sturen we Anthropic de gegevens die nodig zijn voor die taak: woninggegevens en berekende uitkomsten, je documenten met bestandsnaam, of je chatberichten met relevante accountgegevens.
- Woningly gebruikt je gegevens niet om zelf AI-modellen te trainen. Wat Anthropic met gegevens mag doen, ligt vast in de zakelijke afspraken tussen Woningly en Anthropic.
- De geschatte marktwaarde en de indicatieve biedrange worden met vaste rekenregels berekend, niet door AI.
- Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare gevolgen voor jou. Jij beslist zelf wat je met een rapport doet.
5. Met wie delen we gegevens?
We verkopen persoonsgegevens niet. We werken met deze partijen:
| Partij | Rol | Waarvoor |
|---|---|---|
| Supabase | Verwerker | Database, inloggen en opslag van documenten |
| Vercel | Verwerker | Hosting van de website |
| Anthropic | Verwerker | AI voor rapportteksten, documentanalyse en de AI-assistent |
| Altum AI | Verwerker / datapartner | Woningkenmerken, WOZ-waarde, modelwaarde en vergelijkbare verkopen op basis van het adres |
| Stripe | Verwerker en zelfstandig verantwoordelijke | Betalingen en fraudepreventie |
| Moneybird | Verwerker | Facturen en boekhouding |
| Microsoft | Verwerker | Verzenden van service- en bevestigingsmails |
| Resend | Verwerker | Verzenden van nieuwsbrieven en campagnes |
| Zelfstandig verantwoordelijke (advertenties) / verwerker | Advertenties en toestemmingsmelding (alleen volgens je cookiekeuze); bedrijfsgegevens van makelaarskantoren en lokale dienstverleners | |
| OpenFreeMap en PDOK | Externe dienst | Kaarten op de website; je browser haalt kaarttegels op, waarbij je IP-adres wordt gezien |
| Makelaars (aankoop- en verkopend makelaar) | Zelfstandig verantwoordelijke | Alleen als jij daarom vraagt, bijvoorbeeld voor een bezichtiging, een vraag of een bod (zie §3) |
| Lokale dienstverleners (zoals taxateurs, keuringsbedrijven, notarissen en verhuizers) | Zelfstandig verantwoordelijke | Alleen als jij een aanvraag doet en toestemming geeft. Je ziet vooraf welke gegevens we delen en met wie. |
| Partners via een link (affiliate), en hun affiliatenetwerk | Zelfstandig verantwoordelijke | Bij een klik op een partnerlink geven we alleen een willekeurig referentienummer mee, geen persoonsgegevens. Op hun website gelden hun eigen privacy- en cookiebeleid. Zie hoe verdient Woningly geld. |
| Leden van je huishouden | Gebruiker | Alleen wat je in je huishouden deelt |
We kunnen gegevens ook verstrekken aan adviseurs (zoals een accountant of advocaat) of aan instanties als de wet ons daartoe verplicht. Met verwerkers sluiten we verwerkersafspraken.
6. Doorgifte buiten de EER
Een aantal leveranciers, waaronder Anthropic, Resend, Vercel, Stripe, Microsoft en Google, zijn gevestigd in de Verenigde Staten of kunnen gegevens daar verwerken. Doorgifte gebeurt alleen met een geldige grondslag, zoals het EU-VS Data Privacy Framework voor leveranciers die daarbij zijn aangesloten, of de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg voor een leverancier geldt, mail dan naar privacy@woningly.nl.
7. Bewaren en verwijderen
- Verwijder je je account, dan verwijderen we je account, woningen, rapporten, woonwensen, documenten en makelaarsaanvragen uit onze database en opslag.
- Wat daarna blijft: facturen en betaalgegevens in de administratie (7 jaar, wettelijke plicht), het bewijs van je toestemming bij het afrekenen en bij verzoeken aan een verkopend makelaar, berichten via het contactformulier, en statistische gebeurtenissen zonder koppeling aan je profiel.
- Gastsessies, sollicitaties en contactberichten worden op dit moment niet automatisch na een vaste termijn verwijderd. Je kunt verwijdering altijd aanvragen; we voeren die dan zo snel mogelijk uit, tenzij we iets wettelijk moeten bewaren.
- Gegevens die al met een makelaar zijn gedeeld, staan ook bij die makelaar. Die is daar zelf verantwoordelijk voor.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, toegangsbeperking per account, gescheiden rechten voor beheer en automatisch uitloggen na inactiviteit. Geen systeem is volledig zonder risico. Merk je iets verdachts, meld het dan via privacy@woningly.nl.
9. E-mail
- Servicemails (zoals bevestigingen, meldingen en herinneringen) horen bij de dienst. Een deel kun je uitzetten in je meldingsinstellingen.
- Nieuwsbrieven en campagnes sturen we alleen als je daarvoor toestemming hebt gegeven. Afmelden kan altijd via de link onderaan elke mail.
- In campagnemails registreren we of je op een link klikt en, als onze mailprovider dat meldt, of de mail is geopend. Of daarbij een cookie wordt geplaatst, hangt af van je cookiekeuze.
- Onze e-mails laden geen lettertypen van Google.
11. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie te krijgen;
- onjuiste gegevens te laten verbeteren;
- gegevens te laten verwijderen (je account en documenten kun je ook zelf verwijderen);
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
- een gegeven toestemming in te trekken, zonder dat dit gevolgen heeft voor eerdere verwerking.
Stuur je verzoek naar privacy@woningly.nl. We reageren binnen een maand. We kunnen je vragen om je identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het e-mailadres van je account.
Toestemming voor een makelaar intrekken
Trek je je toestemming in voordat een makelaar je aanvraag heeft geaccepteerd, dan stoppen we de aanvraag. Is je aanvraag al geaccepteerd, dan vragen we de makelaar je gegevens te verwijderen als je nog geen afspraken met hem hebt.
12. Klacht
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
13. Wijzigingen
We passen deze verklaring aan als onze verwerkingen of leveranciers veranderen. Bij belangrijke wijzigingen laten we je dat weten. De datum en versie staan bovenaan.