Privacy

Laatst bijgewerkt: 15 oktober 2026.

Leen Winter Hypotheek Advies neemt de regelgeving met betrekking tot de bescherming van uw persoonsgegevens serieus en hecht veel waarde aan de bescherming van uw privacy. Vandaar dat het nakomen van de wettelijke bepalingen ter bescherming van persoonsgegevens vanzelfsprekend is.

Om er zeker van te zijn dat u volledig op de hoogte bent van het beleid dat wij hanteren met betrekking tot het verzamelen, verwerken, gebruiken, opslaan en beschermen van uw persoonsgegevens, hebben wij dit Privacy statement opgesteld. U kunt deze te allen tijde op onze website raadplegen.

Leen Winter Hypotheek Advies adviseert over en bemiddelt in financiële diensten en producten. Hierbij verwerken wij veel persoonsgegevens. Die gebruiken wij bijvoorbeeld om op uw verzoek een verzekeringspolis aan te vragen of om u te vertegenwoordigen bij een verzekeraar in geval van een schade. Wij nemen onze verantwoordelijk serieus om uw persoonsgegevens zo goed mogelijk te beschermen.

Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens over u doordat u gebruik maakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt.

Hieronder een overzicht van de persoonsgegevens die wij verwerken:

contactgegevens, zoals naam, adres, woonplaats, telefoonnummer, en emailadres;
leeftijd, geslacht, burgerlijke staat;
gegevens met betrekking tot paspoort, rijbewijs of een ander identiteitsbewijs (soms vragen we om een kopie van een identiteitsbewijs);
gegevens over dienstverband, inkomen, beroep en werkgever;
gegevens over financiële situatie, vermogen, en eventuele schulden;
gegevens over huidige financiële producten, zoals bankrekeningen of verzekeringen;
bijzondere persoonsgegevens, bijvoorbeeld gezondheid (in sommige gevallen);
gegevens over eventuele strafrechtelijke feiten, fraudeaspecten (indien relevant);
gegevens ingediende claims/claimhistorie;
geluidsopnamen van (advies)gesprekken en de daarvan gemaakte transcripties en gespreksverslagen;
mogelijk nog andere niet genoemde gegevens benodigd om onze dienstverlening aan u uit te kunnen voeren.

Wanneer wij gezondheidsgegevens of strafrechtelijke gegevens verwerken, doen we dat uiterst zorgvuldig, en doorgaans alleen met uw toestemming.

Waarom we gegevens nodig hebben

Wij verwerken uw persoonsgegevens, voor de volgende doelen:

om u gebruik te kunnen laten maken van onze dienstverlening;
om voor u te bemiddelen in financiële producten of diensten en het geven van advies over deze producten;
om het kunnen reproduceren van gegevens voor verzekeringsdoeleinden;
om bij onze dienstverlening beter te kunnen inspelen op uw persoonlijke situatie;
om met en voor u overeenkomsten te kunnen sluiten en deze uit te kunnen (laten) voeren en na te kunnen (laten) komen;
om opdrachten overeen te komen en/of uit te kunnen (laten) voeren;
om de (potentiële) klantrelatie verder uit te breiden door informatie en marketingactiviteiten;
om een financiële administratie te voeren;
om het verrichten van statistische analyses;
om te kunnen voldoen aan wettelijke verplichtingen;
het opnemen van gesprekken en het met behulp van AI vastleggen daarvan, voor een juiste en volledige verslaglegging van ons advies;
het met behulp van AI opstellen, controleren en opmaken van adviesrapporten en andere documenten voor u.

Wat zijn de rechtsgronden voor verwerking van uw gegevens?

Wij gebruiken tenminste een van de volgende gronden voor de verwerking van uw persoonsgegevens:

het uitvoeren van een overeenkomst voor een financieel product of een financiële dienst;
het kunnen voldoen aan een wettelijke verplichting die op ons rust, bijvoorbeeld het voldoen aan onze wettelijke zorgplicht gedurende de looptijd van een financieel product dat via onze bemiddeling tot stand gekomen is of het voldoen aan wettelijke termijnen voor het bewaren van gegevens;
de uitdrukkelijke toestemming die u heeft gegeven om gegevens te verwerken voor specifieke doeleinden. Deze toestemming kunt u altijd weer intrekken;
voor de behartiging van onze gerechtvaardigde belangen in het kader van onze bedrijfsvoering of die van een derde. Wij maken hierbij steeds de afweging tussen uw belangen en die van ons. Onze belangen betreffen onder andere de zorgvuldige uitvoering van overeenkomsten met jou, het onderhouden en eventueel uitbouwen van onze klantrelatie via eventueel direct-marketing en/of profilering gericht op marketing.

Hoe lang we gegevens bewaren

Wij zullen uw persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Als onze relatie of overeenkomst eindigt dan bewaren wij uw gegevens gedurende de wettelijke bewaartermijnen die voor ons gelden.

Wat zijn uw rechten?

U heeft specifieke rechten ten aanzien van de verwerking van uw persoonsgegevens. Hierover kunt u altijd contact met ons opnemen.

Dat geldt zeker ook voor de volgende onderwerpen:

of wij uw persoonsgegevens verwerken;
de manier waarop wij uw persoonsgegevens verwerken;
inzage in de persoonsgegevens die wij van u verwerken;
bezwaren tegen het verwerken van uw persoonsgegevens;
aanpassing van uw persoonsgegevens als deze (mogelijk) onjuist zijn verwerkt;
beperking van uw persoonsgegevens;
verwijdering (wissen) van uw persoonsgegevens;
overdracht van uw persoonsgegevens aan uzelf of aan een andere organisatie op uw verzoek;
vragen over de verwerking van uw persoonsgegevens (wij hebben geen functionaris gegevensbescherming aangesteld);
vragen over de inhoud van dit Privacy statement.

Let op: het kan zijn dat we niet in alle gevallen tegemoet kunnen komen aan een verzoek. Als dit het geval is zullen we u dit gemotiveerd laten weten.

Opnemen van gesprekken en gebruik van AI

Wij kunnen (advies)gesprekken met u opnemen, zowel bij een afspraak op locatie als telefonisch of via een videoverbinding. Wij doen dit uitsluitend met als doel een juiste en volledige vastlegging van wat er besproken is. Voordat de opname start, laten wij u altijd duidelijk weten dat het gesprek wordt opgenomen.

De opname wordt verwerkt met behulp van toepassingen op basis van kunstmatige intelligentie (AI). Deze zetten het gesprek om in een uitgeschreven tekst (transcriptie) en stellen op basis daarvan een samenvatting of gespreksverslag op. Wij doen dit om:

uw wensen, persoonlijke en financiële situatie en ons advies juist en volledig vast te leggen in uw klantdossier;

te voldoen aan onze wettelijke verplichting om ons advies en de onderbouwing daarvan vast te leggen;

de kwaliteit van onze dienstverlening te waarborgen en zo nodig te kunnen aantonen wat er besproken is.

Wij verwerken de opname, de transcriptie en het gespreksverslag op grond van de uitvoering van de overeenkomst met u, het voldoen aan onze wettelijke verplichtingen en ons gerechtvaardigd belang bij een zorgvuldige en aantoonbare vastlegging van ons advies. Tijdens een gesprek kunnen ook bijzondere persoonsgegevens aan de orde komen, zoals gegevens over uw gezondheid. Daarom vragen wij u bij aanvang van het gesprek om uw uitdrukkelijke toestemming voor het opnemen en verwerken van het gesprek.

Wilt u niet dat het gesprek wordt opgenomen of met behulp van AI wordt verwerkt? Dan kunt u dat vóór of tijdens het gesprek aangeven. Wij stoppen de opname dan direct en leggen het gesprek op de gebruikelijke wijze handmatig vast. Dit heeft geen gevolgen voor onze dienstverlening aan u. Een gegeven toestemming kunt u altijd intrekken; dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

De AI-toepassing ondersteunt ons bij het vastleggen van het gesprek. Het gespreksverslag wordt altijd door onze adviseur gecontroleerd en zo nodig aangepast voordat het in uw klantdossier wordt opgenomen. Er vindt geen geautomatiseerde besluitvorming plaats: beslissingen over ons advies en onze dienstverlening worden altijd door een mens genomen. Op verzoek ontvangt u een kopie van het gespreksverslag.

Daarnaast gebruiken wij AI-toepassingen bij het opstellen, controleren en opmaken van adviesrapporten en andere documenten die wij voor u maken. Wij doen dit voor de uitvoering van de overeenkomst met u en vanuit ons gerechtvaardigd belang om onze rapporten zorgvuldig en efficiënt op te stellen. Wij voeren daarbij niet meer persoonsgegevens in dan nodig is voor het rapport. Uw burgerservicenummer (BSN) en een kopie van uw identiteitsbewijs voeren wij nooit in. Elk rapport wordt door onze adviseur inhoudelijk gecontroleerd en vastgesteld. Het advies is en blijft altijd het advies van onze adviseur. De gegevens die wij hiervoor in de AI-toepassing hebben ingevoerd, verwijderen wij daar binnen 30 dagen nadat het rapport is vastgesteld. Het definitieve rapport bewaren wij in uw klantdossier.

Voor het opnemen en uitwerken van gesprekken gebruiken wij uitsluitend Fireflies. Voor het voorbereiden van gespreksverslagen en adviesrapporten gebruiken wij daarnaast ChatGPT Business van OpenAI en Claude Team van Anthropic. Deze partijen treden op als verwerker. Op onze zakelijke overeenkomsten met deze partijen is een verwerkersovereenkomst van toepassing. Daarin is onder meer vastgelegd dat zij uw gegevens alleen volgens onze instructies verwerken, passende beveiligingsmaatregelen treffen en geheimhouding betrachten. Volgens de voorwaarden van deze diensten worden uw gegevens standaard niet gebruikt voor het trainen van hun AI-modellen.

Fireflies, OpenAI en Anthropic zijn Amerikaanse bedrijven. Uw gegevens kunnen daardoor ook in de Verenigde Staten worden verwerkt. De bescherming van uw gegevens bij deze doorgifte is geregeld in de verwerkersovereenkomsten, op basis van de waarborgen die de privacywetgeving (AVG) daarvoor voorschrijft. Een kopie van deze waarborgen kunt u bij ons opvragen.

Wij verwijderen de geluidsopname en de ruwe transcriptie binnen 30 dagen na het gesprek, zodra het gespreksverslag is opgesteld en gecontroleerd. Bij onze verwerkers worden de gegevens daarna verwijderd volgens de termijnen in de verwerkersovereenkomst. Het definitieve gespreksverslag maakt deel uit van uw klantdossier en bewaren wij gedurende de bewaartermijnen die voor uw dossier gelden.

Ook ten aanzien van opnames, transcripties en gespreksverslagen heeft u de rechten die in dit Privacy statement zijn beschreven, waaronder het recht op inzage, correctie, verwijdering en bezwaar.

Delen met anderen

Wij verstrekken uw persoonsgegevens niet zomaar aan anderen. Dat mogen we wel doen als u ons daarvoor toestemming heeft gegeven, als we daartoe verplicht zijn op grond van de wet of een rechterlijke uitspraak, of als de verstrekking ten dienste staat van onze doeleinden van de verwerking van persoonsgegevens.

Voor de uitvoering van onze bedrijfsvoering en afhankelijk van de verleende diensten aan u verstrekken wij uw persoonsgegevens mogelijk wel aan de volgende personen of partijen:

financiële instellingen (zoals banken of verzekeraars) bij wie we voor u een financieel product aanvragen of bij wie u een financieel product heeft dat wij voor u beheren; of; waarbij we u begeleiden tijdens de looptijd van het product;
personen en instanties die op grond van een wettelijke verplichting geïnformeerd moeten worden;
externe partijen die gegevens onder onze zeggenschap en verantwoordelijkheid verwerken, zoals onze ICT-dienstverlener of ons (direct) marketingbureau;
schade-experts, databases gericht op fraudebestrijding zoals Fish en Cis;
notarissen, advocaten, accountants (in voorkomende gevallen);
leveranciers van AI-toepassingen die gesprekken voor ons omzetten in transcripties en gespreksverslagen en ons ondersteunen bij het opstellen van adviesrapporten (zie het artikel ‘Opnemen van gesprekken en gebruik van AI’);
mogelijk andere niet genoemde partijen die van belang zijn voor een optimale dienstverlening aan u.

Externe partijen die de persoonsgegevens onder onze verantwoordelijkheid verwerken, doen dit uitsluitend voor doelen en onder voorwaarden die wij met hen hebben afgesproken. Dit leggen we vast in schriftelijke overeenkomsten.

Beveiliging

Wij nemen de bescherming van uw gegevens serieus en hebben passende maatregelen genomen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u het idee hebt dat uw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan gerust contact met ons op.

Het gebruik van deze site

Wij hebben passende maatregelen genomen om uw bezoek aan en het gebruik van onze site te beveiligen en om misbruik te voorkomen. Alle personen die van de gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan.

Internetsites van derden

Onze website kan verwijzingen en/of hyperlinks bevatten naar één of meerdere websites van derden. Wij willen u er op wijzen, dat wij op geen enkele wijze aansprakelijk zijn voor de wijze waarop deze derden omgaan met de privacywetgeving.

Cookies

Bij het bezoek aan deze website worden op uw computer, tablet of smartphone cookies geplaatst. Cookies zijn kleine, eenvoudige tekstbestandjes. Wij plaatsen uitsluitend functionele cookies voor een optimale werking van de website. Bij uw volgende bezoek worden de cookies gebruikt om u te herkennen en dat maakt een volgend bezoek aan de site gemakkelijker.

Meer informatie over cookies vindt u op de pagina over ons cookiebeleid.

Google Analytics

Via onze website wordt ook cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de ‘Analytics’-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op. Wij hebben Google niet toegestaan de verkregen analytics informatie te gebruiken voor andere Google diensten

De informatie die Google verzamelt, wordt zo veel mogelijk geanonimiseerd. Uw IP-adres wordt nadrukkelijk niet meegegeven. De informatie wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten.

Wijzigingen van ons Privacy statement

Het kan voorkomen dat we deze Privacy statement in de toekomst wijzigen. Op onze website vindt u steeds de meest actuele versie.

Klachtrecht

Bent u het niet eens met de wijze waarop wij uw persoonsgegevens verwerken of omgaan met uw rechten als klant? Neem dan in ieder geval contact met ons op.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Kijk daarvoor op https://www.autoriteitpersoonsgegevens.nl.

Contactgegevens

Leen Winter Hypotheekadvies
Telefoon: 06-42036815
E-mail: info@leenwinterhypotheekadvies.nl
Bezoekadres: Apeldoornseweg 105, 6816 SM Arnhem
Postadres: Gelderse Rooslaan 273, 6841 BE Arnhem

Download onze Privacykaart (oktober 2026)