Privacyverklaring

Huisleon helpt u de feiten over een woning te vinden. Daarvoor verwerken wij zo min mogelijk gegevens over u. Hieronder leest u welke gegevens dat zijn, waarom, hoe lang we ze bewaren en welke rechten u heeft. Laatst bijgewerkt: 1 نوفمبر 2026.

1. Wie zijn wij

Huisleon is een online platform met de feiten over woningen in Nederland, bereikbaar via huisleon.nl. Het platform is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring staat. Vragen over privacy of een verzoek over uw gegevens stuurt u via het contactformulier; wij antwoorden per e-mail.

2. Bezoeken zonder account

De woningpagina’s, de kaarten en de rekentools kunt u gebruiken zonder account. Daarbij verwerken wij:

  • Serverlogboeken: IP-adres, tijdstip, opgevraagde pagina en browsertype. Wij gebruiken ze om de site te beveiligen, misbruik en geautomatiseerd scrapen te herkennen en storingen op te lossen. Ze worden na korte tijd verwijderd; alleen geaggregeerde aantallen per bezoekerstype blijven bewaard.
  • Browser-id voor de assistent: een willekeurig nummer in de cookie hl_vid, zodat de AI-assistent uw gesprek op een woningpagina kan voortzetten en u een gesprek later in uw account terugvindt. Dit nummer zegt niets over wie u bent.
  • Voorkeuren: uw gekozen valuta (cookie hl_cur), uw taal (in het webadres) en instellingen van kaarten en grafieken (in de opslag van uw browser). Deze gegevens verlaten uw browser niet.

Wij plaatsen geen advertentie- of volgcookies en gebruiken geen Google Analytics of vergelijkbare diensten van derden. Kaarten komen van de Nederlandse overheid (PDOK, Kadaster); bij het laden van kaarttegels ontvangt die dienst uw IP-adres.

3. Account

Met een gratis account bewaart u woningen met notities, zet u meldingen aan bij veranderingen, bekijkt u uw gesprekken met de assistent, uw rapporten en facturen, en krijgt u toegang tot onderdelen die alleen voor leden zichtbaar zijn. Wij verwerken daarvoor uw e-mailadres, uw naam als u die opgeeft, een versleuteld (gehasht) wachtwoord, uw bewaarde woningen en notities en uw meldingsinstellingen. Grondslag: de uitvoering van de overeenkomst met u. Meldingen per e-mail stuurt u zelf aan en zet u op elk moment weer uit.

Inloggen met Google. Kiest u voor “Doorgaan met Google”, dan ontvangen wij van Google uw naam, uw e-mailadres, een Google-identificatienummer en de link naar uw profielfoto. Wij ontvangen nooit uw Google-wachtwoord. Met deze gegevens maken wij uw account aan of koppelen wij uw bestaande account. Op het gebruik van Google zijn de voorwaarden en het privacybeleid van Google van toepassing.

4. De AI-assistent

De assistent op de woningpagina beantwoordt vragen over die woning. Uw vraag, het antwoord en de gegevens van de woning worden verwerkt door AI-aanbieders die dit in onze opdracht doen (Anthropic, OpenAI, DeepSeek en DeepInfra; voor actuele informatie kan een zoekvraag naar Tavily gaan). Die aanbieders gebruiken uw gesprek niet om hun modellen te trainen. Gesprekken bewaren wij om ze aan u te tonen en om de assistent te verbeteren. Vul in het gesprek geen gegevens in die u niet met ons wilt delen, zoals financiële of medische gegevens van uzelf of van anderen.

5. Verificatie voor bezichtigingsaanvragen

Makelaars nemen aanvragen van geverifieerde geïnteresseerden eerder serieus. Verificatie is vrijwillig en verloopt in stappen die u zelf kiest:

  • E-mailadres: bevestigd via een link in een e-mail of via het inloggen met Google.
  • Telefoonnummer: wij sturen een eenmalige code via WhatsApp (als uw nummer dat heeft) of per sms. Daarvoor geven wij uw nummer door aan de berichtendienst (Maytapi voor WhatsApp; Zadarma, MessageBird of Twilio voor sms). Wij bewaren het nummer en het moment van bevestiging.
  • Identiteit via iDIN: u bevestigt uw identiteit bij uw eigen bank via CM.com. Wij ontvangen alleen uw achternaam en voorletters, nooit uw burgerservicenummer of bankgegevens.
  • Identiteit via een document: u uploadt een foto van uw identiteitsbewijs. Het bestand wordt versleuteld opgeslagen en alleen gebruikt om te controleren dat u bent wie u zegt. Direct nadat de controle is afgerond verwijderen wij het bestand; is er na 30 dagen nog geen beoordeling, dan verwijderen wij het ook. Wij raden aan het burgerservicenummer en de pasfoto af te schermen. Na de controle bewaren wij alleen uw achternaam en voorletters, de methode en de datum.

Grondslag: uw toestemming, die u op elk moment intrekt door uw verificatie te laten verwijderen via het contactformulier.

6. Bezichtigingsaanvragen

Vraagt u een bezichtiging aan, dan vult u in wat een makelaar wil weten: bij koop uw financieringssituatie, budget, gewenste termijn en of u een aankoopmakelaar heeft; bij huur een inkomensbandbreedte, uw werksituatie, de samenstelling van uw huishouden, huisdieren, de gewenste ingangsdatum en huurperiode en of een garantsteller mogelijk is. Daarbij komen uw naam, e-mailadres, telefoonnummer en beschikbaarheid. Deze aanvraag sturen wij door aan de makelaar van de woning, met daarbij welke onderdelen door Huisleon zijn geverifieerd. De documenten zelf delen wij nooit. De makelaar is voor de verdere verwerking zelf verantwoordelijk. Grondslag: de uitvoering van uw verzoek. Aanvragen bewaren wij een jaar, zodat u ze in uw account terugvindt.

7. Rapporten, betalingen en facturen

Bestelt u een woningrapport of een abonnement, dan verwerken wij uw naam, e-mailadres en de gegevens voor de factuur. De betaling loopt via Stripe; wij zien geen kaart- of rekeninggegevens. Het rapport staat in uw account; dat het klaarstaat melden wij per e-mail en, als u een geverifieerd telefoonnummer heeft, via WhatsApp (met het rapport als bijlage) of per sms. Facturen en betaalgegevens bewaren wij zeven jaar vanwege de fiscale bewaarplicht. Grondslag: de uitvoering van de overeenkomst en een wettelijke verplichting.

8. Foto’s in de tool “Interieur herinrichten”

Uploadt u een foto van een kamer, dan wordt die door een AI-model (via Runpod) in een andere stijl bewerkt. Uw foto, de gekozen stijl, uw eigen beschrijving en het resultaat bewaren wij om ze aan u te tonen en uw laatste keuze te onthouden. Upload geen foto’s waarop andere personen herkenbaar zijn. U kunt uw resultaten via het contactformulier laten verwijderen.

9. Contact en meldingen

Berichten via het contactformulier (naam, e-mailadres, onderwerp, bericht) gebruiken wij om u te antwoorden en bewaren wij maximaal twee jaar. Nieuwe bestellingen, rapporten die op goedkeuring wachten en supportvragen komen bij ons binnen als melding via Telegram en e-mail; daarin staan uw e-mailadres en de bestelling.

10. Gegevens over woningen

Huisleon toont informatie over adressen: bouwjaar, oppervlakte, WOZ-waarde, energielabel, buurtcijfers, omgevingsrisico’s en actueel aanbod. Deze gegevens komen uit openbare bronnen (onder meer de Basisregistratie Adressen en Gebouwen, het Kadaster, het CBS, het WOZ-waardeloket, de energielabelregistratie van RVO en openbaar woningaanbod van makelaars en portalen) en uit eigen berekeningen. Het gaat om gegevens over woningen, niet over personen; namen van bewoners of eigenaren tonen wij niet. Grondslag: ons gerechtvaardigd belang om de woningmarkt inzichtelijk te maken. Woont u op een adres en wilt u dat bepaalde gegevens worden afgeschermd, neem dan contact met ons op; wij beoordelen elk verzoek individueel.

11. Ontvangers en doorgifte

Wij delen gegevens alleen met partijen die ze in onze opdracht verwerken of die ze nodig hebben om uw verzoek uit te voeren:

  • hosting en e-mail: onze hostingpartij in de Europese Unie;
  • opslag van foto’s, rapporten en documenten: Wasabi (regio Amsterdam);
  • betalingen: Stripe;
  • inloggen: Google;
  • AI-verwerking: Anthropic, OpenAI, DeepSeek, DeepInfra, Runpod en Tavily;
  • berichten: Maytapi (WhatsApp), Zadarma, MessageBird of Twilio (sms);
  • identiteitsverificatie: CM.com (iDIN);
  • makelaars: de makelaar van de woning waarvoor u een bezichtiging aanvraagt.

Een aantal van deze partijen is gevestigd in de Verenigde Staten. Doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wij verkopen geen gegevens en delen ze niet voor advertenties.

12. Bewaartermijnen

  • account, bewaarde woningen, notities en gesprekken: zolang uw account bestaat; na verwijdering van het account binnen 30 dagen;
  • identiteitsdocumenten: tot de beoordeling, uiterlijk 30 dagen; de uitkomst (naam, voorletters, methode, datum) zolang uw account bestaat;
  • telefoonnummer en bevestiging: zolang uw account bestaat;
  • bezichtigingsaanvragen: één jaar;
  • bestellingen, facturen en betaalgegevens: zeven jaar;
  • foto’s en resultaten van de interieurtool: zolang uw account bestaat, of eerder op uw verzoek;
  • contactberichten: twee jaar;
  • serverlogboeken: maximaal 30 dagen.

13. Beveiliging

Alle verbindingen met huisleon.nl zijn versleuteld (TLS). Wachtwoorden slaan wij alleen gehasht op, identiteitsdocumenten versleuteld met een sleutel die niet naast de bestanden staat. Toegang tot persoonsgegevens is beperkt tot wie die voor zijn werk nodig heeft. Betaalgegevens komen nooit op onze servers.

14. Uw rechten

U heeft het recht op inzage in uw gegevens, op rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid, en u kunt een gegeven toestemming altijd intrekken. Veel kunt u zelf in Mijn account: woningen en notities verwijderen, meldingen uitzetten, uw verificatie bekijken. Voor het overige gebruikt u het contactformulier. Wij reageren binnen een maand. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

15. Minderjarigen

Huisleon is niet gericht op personen jonger dan 16 jaar en wij maken voor hen geen accounts aan. Vermoedt u dat wij toch gegevens van een minderjarige hebben, laat het ons dan weten; wij verwijderen ze.

16. Wijzigingen

Wij passen deze verklaring aan wanneer onze dienst verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij ingrijpende wijzigingen informeren wij accounthouders per e-mail.