Privacy

Sinds 25 mei 2018 geldt de nieuwe Europese privacywet Algemene verordening persoonsgegevens (AVG). Dit is een wetgeving die is ontworpen om EU-burgers meer rechten te geven op het gebied van gegevensbescherming en meer zeggenschap te geven over hun persoonsgegevens.

We verwerken persoonsgegevens

G&O is een woningcorporatie uit Hilversum met ongeveer 10.000 verhuureenheden in het Gooi, de Vechtstreek en het Eemland. Bij het verhuren, exploiteren en beheren van onze verhuureenheden, verwerken wij persoonsgegevens. Bijvoorbeeld het controleren van jouw identiteit en het opvragen van jouw inkomen bij de toewijzing van een huurwoning, het registreren van jouw naam en contactgegevens voor het plannen en uitvoeren van onderhoud, het beoordelen en afhandelen van gemeld overlast en het bijhouden van jouw huurstanden. Hiervoor hebben wij altijd een AVG grondslag en passen wij dataminimalisatie toe.

In de veelgestelde vragen hieronder (versiedatum: januari 2026) lees je hoe we dat doen, welke gegevens we verwerken en waarom. 

Veel gevraagd over Privacy

Wat is de AVG?

Algemeen

Sinds 25 mei 2018 geldt de nieuwe Europese privacywet Algemene verordening persoonsgegevens (AVG). Dit is een wetgeving die is ontworpen om EU-burgers meer rechten te geven op het gebied van gegevensbescherming en meer zeggenschap te geven over hun persoonsgegevens.

G&O vindt het van groot belang om aan de AVG te voldoen en om zorgvuldig met persoonsgegevens om te gaan. Hierom willen wij je graag informeren welke persoonsgegevens wij waarom verwerken, hoe wij met jouw persoonsgegevens omgaan (en hiermee uw privacy garanderen) en welke rechten je hebt met betrekking tot de persoonsgegevens die wij van jou verwerken. De meest gestelde vragen zijn verder uitgewerkt in FAQ’s. 

Grondslagen volgens de AVG
Persoonsgegevens mogen alleen worden verwerkt als aan één of meerdere van de volgende wettelijke grondslagen wordt voldaan, die in artikel 6 AVG zijn benoemd:

  • De betrokken persoon ondubbelzinnige toestemming heeft verleend.
  • Een contract of overeenkomst met de betrokken persoon wordt opgesteld of uitgevoerd.
  • Een wettelijke verplichting hiervoor bestaat waaraan moet worden voldaan.
  • Het van vitaal belang is voor de betrokken persoon of een ander natuurlijk persoon.
  • Het een publiek taak is die namens de overheid of gemeente wordt uitgevoerd.
  • Het een gerechtvaardigd belang is voor de organisatie of een andere organisatie.
     

Persoonsgegevens volgens de AVG
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerd of identificeerbaar persoon of individu. Naast algemene persoonsgegevens, zoals naam, adres, woonplaats, geboortedatum, telefoonnummer en e-mailadres, zijn er bijzondere of gevoelige persoonsgegevens, zoals bedoeld in artikel 9 AVG:

  • Gegevens over de financiële of economische situatie
  • Gegevens die kunnen leiden tot stigmatisering of uitsluiting
  • Gebruikersnamen, wachtwoorden en andere inloggegevens
  • Gegevens die kunnen worden misbruikt voor (identiteit)fraude.
     

Verwerkingen volgens de AVG
Verwerkingen zijn alle handelingen die plaats vinden (al dan niet geautomatiseerd) met betrekking tot persoonsgegevens. Zoals genoemd in artikel 4 AVG, gaat het om: verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van persoonsgegevens.

Welke persoonsgegevens verwerken wij?

Algemeen

G&O is een woningcorporatie uit Hilversum met ongeveer 10.000 verhuureenheden in het Gooi, de Vechtstreek en het Eemland. Bij het verhuren, exploiteren en beheren van onze verhuureenheden, verwerken wij persoonsgegevens. Bijvoorbeeld het controleren van jouw identiteit en het opvragen van jouw inkomen bij de toewijzing van een huurwoning, het registreren van jouw naam en contactgegevens voor het plannen en uitvoeren van onderhoud, het beoordelen en afhandelen van gemeld overlast en het bijhouden van jouw huurstanden. Hiervoor hebben wij altijd een AVG grondslag en passen wij dataminimalisatie toe.

Het gaat hier niet alleen om persoonsgegevens van huurders van woningen en overige eenheden, maar ook van kopers van woningen, bezoekers van ons kantoor en wooncomplexen met camerabewaking, bezoekers van onze website en huurdersportaal, abonnees van Diginieuws en sollicitanten.

Verhuur
G&O verwerkt de volgende persoonsgegevens van iedereen die een woning, bedrijfsruimte, bergruimte, parkeergelegenheid of andere verhuureenheid wil (mede)huren of die de huur hiervan wil opzeggen:

  • voor- en achternaam
  • geslacht
  • geboortedatum
  • geboorteplaats
  • bankrekeningnummer
  • adresgegevens
  • telefoonnummer
  • e-mailadres
  • account huurdersportaal

Hierbij wordt jouw identiteit geverifieerd en vastgesteld, maar geen kopie van jouw identiteitsbewijs gemaakt. Jouw Burgerservicenummer (BSN) wordt hierbij niet verwerkt.

Op het moment dat wij een woning aan je toewijzen, wordt jouw verzamelinkomen en overige relevante financiële gegevens van je als huurder en van eventuele medehuurder en medebewoner(s) verwerkt, waaronder gezinssamenstelling. Onderdeel hiervan zijn een inkomensverklaring van de Belastingdienst, overige inkomensbescheiden en een uittreksel uit de Basisregistratie Personen (BRP) van de gemeente waar je nu woont.

Exploitatie                      
G&O verwerkt hiernaast jouw persoonsgegevens in verband met de uitvoering van de huurovereenkomst. Zie ‘Waarom verwerken wij persoonsgegevens en met welk doel?’ voor een niet-limitatieve opsomming.

In geval van een inkomensafhankelijke jaarlijkse huurverhoging, wordt bij de Belastingdienst opgevraagd of het gezamenlijke huishoudinkomen per adres hoger of lager is dan de drempel voor de (inkomensafhankelijke) huurverhoging. Er worden geen inkomensbedragen in euro’s van de Belastingdienst ontvangen, alleen een indicatie of dit inkomen hoger of lager is dan de drempelwaarde.

Verkoop
G&O verwerkt de volgende persoonsgegevens als een woning wordt verkocht: voor- en achternaam, geslacht, geboortedatum, geboorteplaats, adresgegevens, telefoonnummer en e-mailadres.

Websitebezoek
We verwerken noodzakelijke, voorkeur en statistische cookies en standaard technische gegevens, zoals IP-adres, browser informatie, apparaat type en bezochte pagina’s.

Digitale nieuwsbrief
G&O maakt gebruik van de dienst MailChimp van Intuit om digitale nieuwsbrieven per e-mail te versturen. Iedereen kan zich via onze website aanmelden voor onze nieuwsbrief. Na aanmelding wordt een e-mail naar het doorgegeven e-mailadres verstuurd en na bevestiging is de persoon geabonneerd.

Wij hebben geen aanvullende persoonsgegevens nodig om de nieuwsbrief te versturen.

Bij abonneren is het niet mogelijk om te verifiëren wie zich aanmeldt en of de persoon minderjarig is. G&O is dan ook niet verantwoordelijk voor nieuwsbrieven die worden ontvangen door minderjarigen die zich met hun e-mailadres hebben geabonneerd. Wij raden ouders aan betrokken te zijn bij de online activiteiten van hun minderjarige kinderen, zodat geen persoonsgegevens over kinderen worden verzameld zonder ouderlijke toestemming. Als je het vermoeden hebt dat wij zonder ouderlijke toestemming persoonsgegevens (e-mailadres) hebben verzameld over een minderjarige, verzoeken wij je contact met ons op te nemen.

Camerabeelden
G&O heeft haar kantoor beveiligd met een automatische toegangsbeveiliging en camera’s. Specifieke locaties en parkeergarages zijn eveneens beveiligd met een automatische toegangsbeveiliging.

In uitzonderlijke situaties en onder bepaalde voorwaarden laat G&O (tijdelijk) cameratoezicht aanbrengen op locaties om overlast, misdrijven en vandalisme tegen te gaan, voor de bescherming van eigendommen en voor de veiligheid van bewoners. In dergelijke gevallen wordt een cameraprotocol gehanteerd.

Sollicitatie
G&O verzamelt persoonsgegevens van sollicitanten voor vaste en tijdelijke functies en stagiaires. Denk hierbij aan jouw cv met naam, geslacht, geboortedatum, foto, contactgegevens, gevolgde opleidingen en trainingen en opgegeven referenties. De persoonsgegevens die wij hierbij verwerken is afhankelijk van de gegevens die de sollicitant aanlevert.

Waarom verwerken wij persoonsgegevens en met welk doel?

Algemeen

G&O vraagt alleen persoonsgegevens die van belang zijn en hanteert hierbij het AVG principe van dataminimalisatie. Wij vragen nooit meer persoonsgegevens op dan wij nodig hebben. Jouw persoonsgegevens worden verwerkt met als doel om de volgende diensten te kunnen leveren:

  • toewijzen, verhuren en opleveren van huurwoningen en overige huureenheden
  • innen van huren, voorschotten en overige betalingen
  • maandelijks afhandelen van huurbetalingen
  • jaarlijks verhogen van huurprijzen
  • jaarlijks afrekenen van servicekosten
  • afhandelen en/of overdragen van openstaande huurvorderingen
  • aankondigen, plannen en (laten) uitvoeren van onderhoud en verbeteringen
  • in rekening brengen van schade en eigen onderhoud
  • verbeteren van woonsituatie en (sociale) leefbaarheid
  • voorkomen en bestrijden van overlast en woonfraude
  • verwerken van huuropzeggingen
  • afrekenen van huurstanden bij huuropzegging
  • verkopen en opleveren van woningen of overige eenheden en passeren van koopaktes

Persoonsgegevens worden ook verwerkt om je te bezoeken (bv. wooncoach gesprek), om je telefonisch, schriftelijk of digitaal te benaderen of te informeren, een klanttevredenheidsonderzoek uit te (laten) voeren of als dit wettelijk verplicht is, zoals gegevens die nodig zijn voor de accountantscontrole, belastingaangifte en verantwoording aan de overheid.

In geval van een huuropzegging, vragen wij altijd jouw toestemming om jouw contactgegevens aan kandidaat-huurders door te mogen geven, zodat ze jouw woning tijdig kunnen bezichtigen en je de mogelijkheid hebt om roerende goederen over te laten nemen door de nieuwe huurder.

Bij bezoek website of huurdersportaal zijn noodzakelijke cookies nodig om de website en het huurdersportaal goed en veilig te laten functioneren, voor de authenticatie op het huurdersportaal en voor de ondersteuning van beveiliging- en sessiebeheer. Deze cookies zijn niet te weigeren. Voorkeur cookies worden gebruikt voor gebruiksgemak, zoals instellingen, voorkeuren en filters. Statistische cookies zijn voor Google Analytics of Google Tag Manager en Application Insights om de gezondheid en prestaties van de website en het portaal te monitoren. De technische gegevens zoals IP-adres, browser informatie, apparaat type en bezochte pagina’s zijn nodig voor beveiliging, foutdetectie en monitoring van de stabiliteit van de website en het huurdersportaal. E-mailadressen van personen die zich via onze website hebben geabonneerd voor de digitale nieuwsbrief, zijn nodig om de nieuwsbrief te versturen.

Bij sollicitaties zijn persoonsgegevens nodig zijn om een goede beoordeling te maken van de geschiktheid voor een opengestelde vacature en voor onze administratie.

Wanneer verstrekken wij persoonsgegevens aan andere organisaties?

Algemeen

G&O verstrekt jouw persoonsgegevens alleen aan andere organisaties (derden) als dit nodig is voor de levering van diensten of om te voldoen aan een wettelijke verplichting. Wij houden hierbij rekening met jouw privacy en de eerder genoemde grondslagen en dataminimalisatie.

Voornaamste categorieën van derden zijn: bedrijven die belast zijn met de woningtoewijzing , aannemers, installateurs en andere bedrijven die zorg dragen voor het technisch beheer en onderhoud van ons woningbezit, energieleveranciers, gemeenten en overige overheidsdiensten, koepelorganisaties, collega woningcorporaties, zorginstanties, bedrijven die belast zijn met onze IT en communicatie uitingen (waaronder onze nieuwsbrief), incassobureaus, deurwaarders, advocaten, notarissen en accountants.

Wij verkopen jouw persoonsgegevens niet en verstrekt jouw persoonsgegevens ook niet aan derden voor direct marketing doeleinden.

Wij behouden ons het recht om jouw kredietwaardigheid te laten toetsen. Hiertoe worden de noodzakelijke persoonsgegevens verstrekt aan kredietwaardigheidsbeoordelaar EDR Consumententoetsing, die gegevens alleen voor dit doel mag gebruiken.

Op het moment dat je je abonneert voor onze digitale nieuwbrief, wordt jouw e-mailadres buiten de Europese Economische Ruimte (EER) verwerkt in de Verenigde Staten. Wij maken namelijk gebruik van MailChimp van Intuit, dat gevestigd is in de Verenigde Staten en hier ook de data verwerkt. Zij zijn gecertificeerd en voldoen aan het “EU-US Data Privacy Framework”. Op hun websites How Mailchimp is GDPR Compliant in the EU | Mailchimp en Global Privacy Statement | Intuit kun je hier meer over lezen.

Convenanten, protocollen, regelingen en overeenkomsten
Derden die jouw persoonsgegevens verwerken, al dan niet onder eigen verantwoordelijkheid, onder gedeelde verantwoordelijkheid of onder verantwoordelijkheid van G&O, moeten uiteraard zorgvuldig met jouw persoonsgegevens omgaan. Indien wettelijk verplicht, worden hiertoe schriftelijke (werk)afspraken gemaakt en vastgelegd in convenanten, protocollen, modelregelingen gezamenlijke verantwoordelijkheid, verwerkersovereenkomsten, contracten en/of algemene voorwaarden, om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw persoonsgegevens.

In de overeenkomsten is minimaal benoemd de verantwoordelijkheid voor de verwerking, de melding en afhandeling van datalekken, de technische en organisatorische maatregelen die genomen zijn om persoonsgegevens te beveiligen, de afspraken over het inschakelen van andere partijen (sub-verwerkers) bij de verwerking van persoonsgegevens en een verbod op het verwerken van persoonsgegevens buiten de Europese Economische Ruimte (EER), tenzij de derde of partij actief deelneemt aan een goedgekeurde regeling of raamwerk, zoals EU-VS Data Privacy Framework. Ten aanzien van het laatste zijn wij als G&O kritisch en terughoudend en zullen erop toezien dat de derde of partij afdoende aanvullende beheersmaatregelen heeft genomen om aan de AVG te voldoen.

Wat zijn jouw rechten?

Algemeen

Je hebt vanuit de AVG het recht om jouw persoonsgegevens in te zien, op te vragen (dataportabiliteit), te laten corrigeren, te laten aanvullen of te laten verwijderen. Een verzoek hiertoe kan per e-mail worden opgestuurd naar info@gooienom.nl of schriftelijk naar:

  •    Stichting woningcorporatie Het Gooi en Omstreken
  •    t.a.v. Privacy officer
  •    Postbus 329
  •    1200 AH Hilversum

G&O verifieert hierbij jouw identiteit, om vast te kunnen stellen dat het verzoek ook echt door je wordt gedaan. Het kan zijn dat we jou hiervoor vragen om bij ons op kantoor langs te komen. Als je jonger bent dan 16 jaar of niet handelingsbevoegd bent, moet jouw verzoek door een ouder, voogd of wettelijk vertegenwoordiger worden ingediend,

Wij zullen zo snel mogelijk, maar uiterlijk binnen vier weken, op jouw verzoek reageren. Dit kan een definitieve reactie zijn, maar ook een reactie dat wij meer tijd nodig hebben om jouw verzoek correct af te handelen. Bij de beoordeling en afhandeling van jouw verzoek, worden de daarvoor geldende wettelijke termijnen aangehouden.

Jouw recht op inzage geldt niet voor persoonlijke werkaantekeningen en notities, persoonsgegevens van en over derden en persoonsgegevens die worden gebruikt bij de voorkoming, opsporing en vervolging van strafbare feiten en andere gevallen. Jouw recht op overdraagbaarheid (dataportabiliteit) geldt alleen voor verwerking van digitale persoonsgegevens op grond van toestemming of overeenkomsten. 

Correcties, aanvullingen en verwijderingen worden zo spoedig mogelijk verwerkt. Deze wijzigingen worden ook doorgegeven aan partijen (o.a. verwerkers) die jouw persoonsgegevens hebben ontvangen, tenzij dit onmogelijk is of een onevenredige inspanning vergt.

Recht op menselijk blik
G&O hanteert geen besluiten op basis van automatische verwerkingen, er vindt altijd een menselijke handeling en blik plaats.

Recht op beperking van verwerking en recht van bezwaar
Je hebt het recht op beperking van de verwerking van jouw persoonsgegevens, als:

  • De persoonsgegevens niet juist zijn en nog gecorrigeerd moeten worden
  • De persoonsgegevens onrechtmatig (zonder geldige grondslag) zijn verwerkt
  • De persoonsgegevens niet meer voor bepaalde doelen nodig zijn

Je hebt hiernaast het recht van bezwaar tegen de verwerking van jouw persoonsgegevens, in geval van de grondslagen 'publieke taak' of 'gerechtvaardigd belang'. Gedurende je bezwaar worden jouw persoonsgegevens niet verwerkt en wordt een beperking van de verwerking ingesteld.

Alle overige vragen die met privacy of security te maken hebben, mag je op dezelfde wijze indienen bij onze privacy officer of security officer. Eventuele klachten kun je bij de Nederlandse privacytoezichthouder Autoriteit Persoonsgegevens indienen. Op de pagina Een tip of klacht indienen bij de AP | Autoriteit Persoonsgegevens kun je hier meer over lezen.

Welke beveiligingsmaatregelen zijn er?

Algemeen

In het kader van de AVG heeft G&O passende technische en organisatorische maatregelen genomen ter beveiliging van (digitale) persoonsgegevens tegen verlies of enige vorm van onrechtmatige verwerking. Personen hebben alleen toegang tot gegevens voor zover dit nodig is voor het uitoefenen van hun functies.

Geheimhouding
Alle personen die werkzaam zijn bij G&O of werkzaamheden voor ons verrichten, waaronder inleners en zzp’ers, zijn verplicht tot geheimhouding, tenzij hun taak of een wettelijk voorschrift tot mededeling verplicht. Onderdeel van indiensttreding en inhuur is het aanleveren van een Verklaring omtrent gedrag (VOG) en het doornemen van onze gedragscode integriteit met hierin benoemd een integere omgang met (digitale) gegevens.