Privacybeleid

Laatst bijgewerkt: 9 juli 2026

1. Wie zijn wij

Homelinck is een dienst van Brickx B.V., gevestigd te ’s-Gravenhage, ingeschreven bij de Kamer van Koophandel onder nummer 69502846. U kunt ons bereiken via brickx@brickx.nl.

Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze functionaris gegevensbescherming (FG) via brickx@brickx.nl.

2. Welke gegevens wij verwerken

  • Account- en profielgegevens: naam, e-mailadres, telefoonnummer, adres, geboortedatum en andere gegevens die u zelf invult in uw profiel of inschrijfformulier.
  • Inschrijf- en voorkeurgegevens: uw woonvoorkeuren, rangschikking van woningen, huishoudensamenstelling en bijlagen zoals inkomensgegevens.
  • Documenten en bijlagen: bestanden die u uploadt bij een inschrijving (bijvoorbeeld inkomensverklaringen) en uw eventuele digitale handtekening onder een formulier.
  • Inlog- en sessiegegevens: IP-adres, browsertype, tijdstippen van in- en uitloggen (zie ook ons cookiebeleid).
  • Communicatie: e-mails die u met ons uitwisselt en berichten binnen het portaal.
  • Homelinck Netwerk (alleen na uw uitdrukkelijke opt-in): naam, e-mailadres, telefoonnummer, postcode en woonplaats worden opgenomen in een centrale lijst zodat Homelinck-partners u kunnen informeren over passende woningprojecten. We leggen daarbij het moment, het IP-adres en de versie van uw toestemming vast, zodat we kunnen aantonen dat u toestemming gaf. U kunt deze toestemming op elk moment intrekken via uw profiel.

3. Doelen en rechtsgrondslagen

Wij verwerken uw gegevens uitsluitend voor:

  • Uitvoering van de overeenkomst — het aanbieden van het inschrijfportaal, beheer van uw account, toewijzing van woningen. Rechtsgrond: art. 6 lid 1 sub b AVG.
  • Wettelijke verplichtingen — bewaren van bepaalde gegevens voor bijvoorbeeld fiscale of huurrechtelijke doeleinden. Rechtsgrond: art. 6 lid 1 sub c AVG.
  • Gerechtvaardigd belang — fraudepreventie, beveiliging van het portaal, anonieme product­verbeteringen. Rechtsgrond: art. 6 lid 1 sub f AVG.
  • Toestemming — niet-noodzakelijke cookies, optionele marketing­communicatie zoals de nieuwsbrief en deelname aan het Homelinck Netwerk. U kunt uw toestemming op elk moment intrekken via uw profiel.

4. Hoe lang wij bewaren

We bewaren uw gegevens niet langer dan noodzakelijk:

  • Account- en profielgegevens: zolang uw account bestaat. Na verwijdering van uw account wissen of anonimiseren wij deze gegevens, tenzij een wettelijke bewaarplicht ons verplicht ze langer te bewaren.
  • Inschrijf- en formulier­antwoorden: zolang dat nodig is voor de toewijzingsprocedure en de afhandeling daarvan. Daarna wissen of anonimiseren wij deze gegevens, tenzij langer bewaren wettelijk verplicht is.
  • Auditlogs (beveiligings­gebeurtenissen): na 30 dagen worden IP-adres, browser­gegevens en e-mailadres automatisch geanonimiseerd; na 2 jaar wordt de log­regel volledig verwijderd.
  • Homelinck Netwerk: na intrekking van uw toestemming benaderen wij u niet meer; het toestemmings­record bewaren we als bewijs van de eerder gegeven toestemming.
  • Financiële documenten: 7 jaar op grond van fiscale bewaarverplichting.

5. Met wie wij delen

Wij verstrekken uw gegevens alleen aan derden wanneer dit noodzakelijk is:

  • Aan de woningcorporatie of projectontwikkelaar waarbij u zich inschrijft, voorzover relevant voor de toewijzing.
  • Alleen na uw uitdrukkelijke opt-in voor het Homelinck Netwerk: aan aangesloten Homelinck-partners, zodat zij u kunnen informeren over passende woningprojecten. Elke inzage en export van deze lijst wordt gelogd.
  • Aan onze verwerkers, waarmee wij een verwerkers­overeenkomst hebben of die onder hun eigen verwerkers­voorwaarden werken: Vercel (hosting en bestands­opslag), Neon (database), Resend (e-mail­verzending), Sentry (fouten­rapportage), Laposta (nieuwsbrieven, Nederland) en OpenPostcode (adres­aanvulling op basis van postcode en huisnummer).
  • Aan bevoegde instanties indien wij daartoe wettelijk verplicht zijn.

We verkopen uw gegevens nooit en gebruiken ze niet voor geautomatiseerde besluitvorming met rechtsgevolgen zonder menselijke tussenkomst.

6. Uw rechten

U heeft onder de AVG het recht om:

  • uw gegevens in te zien en een kopie te ontvangen (dataportabiliteit);
  • onjuiste gegevens te laten corrigeren;
  • verwijdering te vragen (recht op vergetelheid);
  • bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
  • eerder gegeven toestemming in te trekken;
  • een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Om een recht uit te oefenen mailt u brickx@brickx.nl. We reageren binnen 30 dagen.

7. Beveiliging

We beschermen uw gegevens onder meer door versleuteling in transport (TLS), versleuteling van gevoelige velden in rust, strikte toegangscontrole en uitgebreide auditlogs. Incidenten melden wij bij de Autoriteit Persoonsgegevens binnen 72 uur zodra dat wettelijk verplicht is.

8. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. De meest recente versie staat altijd op deze pagina; substantiële wijzigingen kondigen wij per e-mail of in het portaal aan.