Privacyverklaring

Welke gegevens worden verwerkt?

Bij een normaal bezoek kan de webserver technische loggegevens verwerken, zoals je IP-adres, datum en tijd, de opgevraagde URL, de browser of user-agent en eventueel de verwijzende pagina. Deze gegevens zijn nodig om verzoeken af te handelen, storingen te onderzoeken en misbruik of aanvallen te herkennen.

Daarnaast laadt de website Google Analytics 4 met meet-ID G-P5PPRSMY30. Bij ieder paginabezoek staat analytics_storage op denied. Volgens Google worden dan geen eigen Analytics-cookies of app-identifiers gelezen of geschreven. Er gaan wel cookieloze meetverzoeken naar Google. Die kunnen onder meer tijdstip, user-agent, verwijzende pagina, toestemmingsstatus, de bezochte pagina en een willekeurig nummer per paginalaadmoment bevatten. Google gebruikt het IP-adres tijdens de netwerkverbinding; voor verkeer uit de EU zegt Google individuele IP-adressen niet te loggen of op te slaan en ze na afleiding van een grove locatie direct te verwijderen.

• Technische serverlogs voor beveiliging en werking.
• Cookieloze paginameting via Google Analytics 4.
• Geen Google Signals, advertentiepersonalisatie of advertentieopslag.
• Geen opslag of verzending van calculatorinvoer.

Welke Analytics-keuzes zijn gemaakt?

Alle vier de opslag- en advertentietoestemmingen staan standaard en blijvend op denied: analytics_storage, ad_storage, ad_user_data en ad_personalization. De configuratie zet client_storage op none, schakelt Google Signals en advertentiepersonalisatiesignalen uit en activeert ads_data_redaction. De site bevat geen knop die deze instellingen later op granted zet.

Dit is de geavanceerde toestemmingsmodus van Google met permanent geweigerde opslag. Google kan de cookieloze metingen gebruiken voor basismeting en modellering. HypotheekGuide.nl gebruikt de rapportage uitsluitend om te zien welke pagina’s worden bezocht, navigatieproblemen te herkennen en de website technisch en inhoudelijk te verbeteren. Er worden geen doelgroepen voor advertenties opgebouwd en bezoekersgegevens worden niet verkocht.

Doel, grondslag en bewaartermijn

Voor serverlogs is het doel beveiliging, foutonderzoek en een betrouwbare website. Voor de beperkte Analytics-meting is het doel geaggregeerd inzicht in gebruik en verbetering van inhoud en navigatie. HypotheekGuide.nl baseert deze beperkte verwerkingen op het gerechtvaardigd belang om de website veilig, bruikbaar en relevant te houden, met dataminimalisatie en uitgeschakelde opslag- en advertentiefuncties.

De productiehost en bewaartermijn van serverlogs zijn nog niet door de eigenaar bevestigd. Ook de feitelijke bewaartermijn in de GA4-property is niet vanuit de websitecode te controleren. Google biedt voor gegevens op gebruikers- en gebeurtenisniveau instellingen van twee of veertien maanden; geaggregeerde standaardrapporten vallen volgens Google niet onder die instelling. De eigenaar moet de gekozen instelling en de belangenafweging vastleggen. Deze verklaring noemt geen onbevestigde termijn als feit.

Ontvangers en verwerking door Google

De cookieloze meetverzoeken worden verwerkt via Google Analytics. Voor klanten in de Europese Economische Ruimte wordt de Analytics-overeenkomst gesloten met Google Ireland Limited. De voorwaarden voor gegevensverwerking van Google zijn op die dienstverlening van toepassing.

HypotheekGuide.nl stuurt geen naam, e-mailadres, BSN, dossiergegevens of calculatorinvoer naar Google Analytics. Voeg zulke gegevens ook niet toe aan een URL: de bezochte URL en verwijzende pagina kunnen onderdeel zijn van een meetverzoek.

Je privacyrechten

Afhankelijk van de verwerking kun je onder meer vragen om inzage, correctie, verwijdering, beperking of bezwaar. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Een verzoek kan alleen goed worden behandeld als duidelijk is op welke verwerking en periode het betrekking heeft.

De identiteit en geverifieerde contactgegevens van de formele verwerkingsverantwoordelijke zijn nog niet aangeleverd. Publiceer die gegevens samen met een werkend privacycontact voordat de website persoonsgegevens via een formulier, nieuwsbrief of ander actief kanaal gaat verzamelen.

Beveiliging en wijzigingen

De website gebruikt HTTPS in productie en verzamelt zo weinig mogelijk gegevens. Calculatorgegevens worden lokaal verwerkt. Geen enkele technische maatregel kan ieder risico uitsluiten; meld een beveiligingsprobleem zonder gevoelige gegevens openbaar te maken.

Bij toevoeging van embeds, accounts, formulieren, nieuwsbrieven, nieuwe Analytics-gebeurtenissen of een wijziging van denied naar granted wordt deze privacyverklaring en de noodzaak van toestemming vóór ingebruikname opnieuw beoordeeld.