Privacyverklaring

Laatst bijgewerkt: 29 augustus 2026 · Versie 1.13

Primus WOZ helpt woningeigenaren volledig digitaal bezwaar te maken tegen een mogelijk te hoge WOZ-waarde. Om dat te kunnen doen verwerken wij persoonsgegevens: gegevens die iets over u zeggen, zoals uw naam, adres en de waarde van uw woning.

Wij vinden dat u precies moet kunnen zien wat er met uw gegevens gebeurt — net zoals u bij ons precies ziet wat er namens u wordt ingediend. In deze verklaring leest u daarom stap voor stap welke gegevens wij verwerken, waarom, op welke juridische grondslag, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft.

Deze verklaring geldt voor onze website en voor de volledige dienstverlening: van de eerste gratis WOZ-check tot en met de afhandeling van uw bezwaar.

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke (de partij die bepaalt welke gegevens worden verwerkt en waarvoor) is:

• Primus WOZ, eenmanszaak
• Postadres: Box E3224, Kwikstaartlaan 42, 3704 GS Zeist
• KvK-nummer: 42108938
• E-mail voor privacyvragen: privacy@primuswoz.nl

Voor alle vragen over deze verklaring of over uw gegevens kunt u dat e-mailadres gebruiken. Wij hebben geen Functionaris voor de Gegevensbescherming (FG) aangesteld. Een FG is alleen verplicht voor overheidsorganen en voor organisaties die als kernactiviteit mensen grootschalig en stelselmatig volgen, of grootschalig bijzondere persoonsgegevens verwerken (zoals gezondheids- of biometrische gegevens). Geen van die situaties is bij ons aan de orde.

2. Hoe uw gegevens door onze dienst stromen

Onze dienst is bewust zo opgebouwd dat wij pas méér van u vragen naarmate uw dossier verder komt. Zo werkt dat in de praktijk:

• Stap 1 — De gratis WOZ-check. U vult alleen uw postcode en huisnummer in. Daarmee zoeken wij het adres op, vragen wij de WOZ-waarde van dat adres op en laten wij een modelmatige woningwaarde berekenen. In deze stap vragen wij géén naam of contactgegevens. Het adres en de uitkomst van de check leggen wij wel vast in een dossier, zodat u later kunt doorgaan waar u was gebleven.
• Stap 2 — De beschikking-check. U vult de WOZ-waarde en de datum van uw eigen beschikking in. Daarmee toetsen wij of bezwaar inhoudelijk kansrijk is en of de wettelijke bezwaartermijn nog openstaat.
• Stap 3 — De intake. Is uw dossier kansrijk, dan vragen wij uw naam, e-mailadres, telefoonnummer, of u eigenaar bent, eventuele waardedrukkende factoren (zoals achterstallig onderhoud) en een upload van uw WOZ-beschikking.
• Stap 4 — De machtiging. U machtigt ons digitaal om namens u bezwaar te maken. Ter verificatie sturen wij een zescijferige code naar uw e-mailadres. Bij de ondertekening leggen wij een bewijsspoor vast (zie sectie 3), zodat de machtiging ook achteraf aantoonbaar rechtsgeldig is.
• Stap 5 — De betaling. Via onze betaaldienst Mollie doet u een eenmalige kleine controlebetaling die wij daarna terugstorten. Die activeert het SEPA-incassomandaat waarmee wij de afgesproken vergoeding alleen innen wanneer u die volgens de algemene voorwaarden verschuldigd bent — in de regel alleen bij een geslaagd bezwaar.
• Stap 6 — Het bezwaarschrift. Wij stellen een conceptbezwaarschrift op, deels met behulp van AI (zie sectie 5). U leest het concept, past aan waar nodig en bevestigt zelf de definitieve tekst. Er gaat niets de deur uit dat u niet heeft gezien.
• Stap 7 — De indiening. Wij dienen het bezwaarschrift met uw machtiging in bij de gemeente of belastingsamenwerking die uw WOZ-beschikking heeft afgegeven.
• Stap 8 — Tot en met de uitspraak. Na de indiening houden wij u per e-mail op de hoogte: u ontvangt een bevestiging van de indiening en direct bericht zodra de gemeente uitspraak heeft gedaan. Daarnaast kunt u de voortgang van uw dossier op elk moment bekijken op een persoonlijke statuspagina, bereikbaar via een beveiligde persoonlijke link in onze e-mails. Die pagina toont bewust alleen de stappen van uw zaak met datums (geen documenten), en bij de uitspraak de oude en nieuwe WOZ-waarde.

3. Welke gegevens verwerken wij, waarvoor en op welke grondslag?

De AVG (de Europese privacywet) eist dat elke verwerking een doel en een juridische grondslag heeft. Dit is het volledige overzicht:

Over uw burgerservicenummer (BSN). Wij vragen niet om uw BSN en gebruiken het nergens voor. Staat uw BSN of aanslagnummer op de beschikking die u uploadt, dan slaan wij dat document op zoals u het aanlevert, maar wij lezen het BSN niet uit en verwerken het niet als apart gegeven. U mag uw BSN onleesbaar maken voordat u de beschikking uploadt; voor onze beoordeling is het niet nodig.

Wat als u gegevens niet wilt verstrekken? De gratis WOZ-check werkt met alleen een postcode en huisnummer. Maar zonder uw naam, contactgegevens, beschikking en machtiging kunnen wij geen bezwaar voor u indienen — die gegevens zijn juridisch noodzakelijk om u te mogen vertegenwoordigen. U bent nooit verplicht ze te geven; wij kunnen de dienst dan alleen niet leveren.

4. Gegevens die wij niet van uzelf krijgen

Niet alle gegevens in uw dossier komen van u. Wij halen ook gegevens op uit andere bronnen — de AVG verplicht ons dat te melden:

• Openbare adresgegevens via PDOK, de officiële adresvoorziening van de Nederlandse overheid: uw postcode en huisnummer worden omgezet naar een volledig adres.
• De WOZ-waarde van het adres. WOZ-waarden van woningen zijn openbare registerdata, voor iedereen te raadplegen via het officiële WOZ-waardeloket van het Kadaster; wij nemen die openbare waarde met peildatum op in uw dossier.
• Woningkenmerken uit de Basisregistratie Adressen en Gebouwen (BAG) via PDOK: bouwjaar, gebruiksoppervlakte en gebruiksdoel van het pand.
• Het geregistreerde energielabel uit EP-Online, het officiële energielabelregister van de Rijksdienst voor Ondernemend Nederland (RVO). Daarbij worden alleen postcode en huisnummer gebruikt.
• Een modelmatige woningwaarde en woningkenmerken (zoals woningtype, bouwjaar, oppervlakte en energielabel) van Altum AI, een Nederlandse leverancier van woningwaardemodellen.

Wij leggen deze bronnen naast elkaar. Zeggen zij hetzelfde, dan nemen wij dat gegeven over. Spreken zij elkaar tegen, dan leggen wij de afwijkende waarden aan u voor en kiest u zelf welke klopt — of geeft u aan dat u het niet weet, waarna wij het gegeven weglaten.

Deze gegevens gaan over de wóning, niet over u als persoon; er gaat in deze stap geen naam mee naar die bronnen. In sectie 7 leest u welke rol deze partijen precies hebben.

5. Hoe wij AI gebruiken bij uw bezwaarschrift

Wij gebruiken op twee momenten een taalmodel van OpenAI. Ten eerste voor het opstellen van het conceptbezwaarschrift. Ten tweede, als u de tekst zelf heeft aangepast, voor een interne controle van uw wijziging: het model vergelijkt de opgestelde versie met uw versie en beschrijft voor onze medewerker wat u heeft veranderd, zodat die weet waar hij extra op moet letten. Heeft u niets veranderd, dan gebeurt die tweede controle niet.

Voor allebei geldt dezelfde inrichting; wij hebben die bewust zo gekozen dat OpenAI niet weet wie u bent:

• Uw naam, adres en postcode gaan nooit leesbaar mee. Vóórdat de gegevens naar OpenAI gaan, vervangen wij ze door neutrale codes (pseudonimisering). Pas nadat de tekst terug is, zetten onze eigen systemen de echte gegevens er weer in.
• Uw e-mailadres en telefoonnummer gaan helemaal nooit mee.
• Uw documenten gaan nooit mee. Het model krijgt alleen te horen wélk type bijlage er bestaat (bijvoorbeeld “WOZ-beschikking”), nooit de inhoud, de bestandsnaam of een link.
• Wat wél meegaat: de woonplaats en gemeente (nodig voor de adressering), de WOZ- en beschikkingswaarden, feitelijke woningkenmerken en of u eigenaar of mede-eigenaar bent — de inhoudelijke bouwstenen van het bezwaar.
• Ook uw eigen omschrijvingen gaan mee. De waardedrukkende factoren die u aanvinkt en de toelichting die u daarbij typt, worden gebruikt om het bezwaar te onderbouwen en gaan dus mee naar het taalmodel. Hetzelfde geldt voor de tekst die u zelf in het conceptbezwaarschrift schrijft of wijzigt: die gaat mee naar de controle hierboven. Wat u daar zelf intypt, kunnen wij vooraf niet pseudonimiseren — onze codes werken op de gegevens die wíj kennen (uw naam, adres en postcode), niet op tekst die u later zelf toevoegt. Ons advies: beschrijf alleen de woning en haar omgeving, en noem geen namen of gegevens van andere personen. Doet u dat toch, dan gaan die gegevens mee.
• Wij gebruiken de zakelijke API van OpenAI. Gegevens die daarlangs gaan, worden door OpenAI niet gebruikt om AI-modellen te trainen.
• U houdt altijd het laatste woord: het concept wordt pas definitief nadat u het zelf heeft gecontroleerd en bevestigd.

6. Geautomatiseerde beoordeling van uw dossier

De eerste haalbaarheidsbeoordeling van uw dossier gebeurt geautomatiseerd. Onze software gebruikt de WOZ-waarde op uw beschikking, een externe modelwaarde en de bandbreedte rond die modelwaarde. Die bandbreedte verwerkt de onzekerheid in de modelschatting. Daarmee berekent de software een indicatieve kans op een praktische verlaging volgens het waarderingsmodel. Dit is geen gemeten slagingspercentage van vergelijkbare bezwaren en voorspelt niet precies hoe de gemeente beslist. De software controleert daarnaast of de bezwaartermijn nog openstaat. Op basis van deze beoordeling nemen wij uw zaak wel of niet in behandeling.

• Deze beoordeling gaat alleen over de vraag of wij uw zaak aannemen. Zij heeft geen rechtsgevolg voor uw WOZ-waarde zelf — daarover beslist uitsluitend de gemeente.
• Wijzen wij uw dossier af, dan is die uitkomst definitief: wij nemen de zaak dan niet in behandeling. Dit beperkt uw rechten niet — u kunt binnen de bezwaartermijn altijd zelf, gratis en zonder ons, bezwaar indienen bij uw gemeente.
• Wij gebruiken deze beoordeling niet voor andere doelen en bouwen er geen profiel van u mee op buiten uw dossier.

7. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit en delen ze nooit voor marketingdoeleinden van anderen. Er zijn drie soorten ontvangers; daarna leest u hoe doorgifte buiten de EU is geregeld.

7a. Verwerkers (werken uitsluitend in onze opdracht)

Met elk van deze vijf partijen hebben wij een verwerkersovereenkomst gesloten: een contract dat hen verplicht uw gegevens alleen voor ons te verwerken en goed te beveiligen. Bij Altum AI maakt die overeenkomst deel uit van de voorwaarden waaronder wij die dienst afnemen.

Altum AI berekent de modelmatige woningwaarde en levert woningkenmerken zoals woningtype, bouwjaar en oppervlakte. Die dienst ontvangt van ons uitsluitend gegevens over de wóning en nooit uw naam, e-mailadres of andere contactgegevens. Het adres wordt daar alleen gebruikt om die ene berekening uit te voeren: Altum AI bewaart de opgevraagde adresgegevens niet en gebruikt ze niet voor eigen doeleinden.

7b. Openbare overheidsbronnen

Voor de WOZ-check raadplegen wij daarnaast drie openbare overheidsbronnen. Deze overheidsvoorzieningen zijn geen verwerker: zij stellen openbare registerdata beschikbaar en bepalen zelf hoe zij dat doen. PDOK, de officiële adresvoorziening van de Nederlandse overheid, ontvangt postcode en huisnummer om het volledige adres op te zoeken, en daarna alleen het openbare objectnummer om de woningkenmerken uit de Basisregistratie Adressen en Gebouwen op te halen. Bij een gevonden adres vraagt uw browser het kaartbeeld rechtstreeks bij PDOK op. PDOK ontvangt dan ook de gebruikelijke technische verzoekgegevens, zoals uw IP-adres en browserkenmerken, en ziet welk gebied rond de gevonden woning voor de kaart wordt opgevraagd. Wij bewaren die technische verzoekgegevens niet en sturen geen naam of contactgegevens mee. Voor de openbare WOZ-waarde raadplegen wij het WOZ-register van het Kadaster (bekend van het WOZ-waardeloket); daarbij wordt alleen het openbare objectnummer van de woning gebruikt — niet uw naam en zelfs niet uw adresregel. Voor het geregistreerde energielabel raadplegen wij EP-Online van de Rijksdienst voor Ondernemend Nederland (RVO), met alleen postcode en huisnummer. Naar geen van deze bronnen sturen wij naam- of contactgegevens.

7c. Overige zelfstandige ontvangers

Ook deze ontvangers zijn geen verwerker maar zelf verantwoordelijk voor wat zij met uw gegevens doen — anders dan de bronnen onder 7b ontvangen zij wél gegevens over u als persoon:

• De gemeente of belastingsamenwerking die uw WOZ-beschikking afgaf. Om bezwaar te maken sturen wij daar het bezwaarschrift naartoe, met uw naam, adres, de beschikkinggegevens, de onderbouwing en de ondertekende machtiging. Dit is de kern van de dienst waarvoor u ons machtigt.
• Mollie, onze betaaldienstverlener, voor de controlebetaling en de SEPA-incasso (naam, e-mailadres, IBAN en betaalgegevens). Mollie is een vergunninghoudende betaalinstelling en heeft eigen wettelijke plichten (zoals antiwitwasregels); voor het uitvoeren van betalingen is zij daarom zelf verantwoordelijk, volgens haar eigen privacyverklaring. Mollie is in Nederland gevestigd.
• Bevoegde autoriteiten, alleen als de wet ons daartoe verplicht.

7d. Doorgifte buiten de EU

OpenAI, Resend en Vercel zijn (deels) Amerikaanse bedrijven. Voor gegevens die naar de Verenigde Staten gaan, steunen wij op het EU-VS Data Privacy Framework (een besluit van de Europese Commissie dat gecertificeerde Amerikaanse bedrijven een passend beschermingsniveau toekent) en waar nodig aanvullend op de standaardcontractbepalingen (SCC’s): door de EU opgestelde contractafspraken die een vergelijkbaar beschermingsniveau afdwingen. Daarbovenop geldt: naar OpenAI gaat uw identiteit alleen gepseudonimiseerd. Supabase is eveneens een Amerikaans bedrijf, maar uw dossiergegevens staan opgeslagen in Frankfurt; alleen voor eventuele incidentele supporttoegang gelden dezelfde waarborgen.

8. Hoe lang bewaren wij uw gegevens?

Wij bewaren gegevens niet langer dan nodig. De termijnen verschillen per soort gegeven:

Na afloop van een termijn verwijderen of anonimiseren wij de gegevens.

9. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen:

• Versleutelde verbindingen (HTTPS/TLS) voor al het verkeer, en versleutelde opslag (“encryption at rest”) in de database.
• Privé-documentopslag. Uw documenten staan nooit op een openbare link. Toegang verloopt via tijdelijke, ondertekende downloadlinks die automatisch vervallen.
• Persoonlijke links in plaats van accounts. Pagina’s over uw dossier (zoals de machtiging-, annuleer- en statuspagina) zijn bereikbaar via ondertekende persoonlijke links die uitsluitend aan uw eigen dossier zijn gebonden en een vervaldatum hebben. De statuslink is langer geldig, zodat u uw zaak tot en met de uitspraak kunt volgen; wij kunnen zo’n link zo nodig intrekken en vervangen.
• Afgeschermde database. De database weigert standaard elke rechtstreekse toegang; alleen onze eigen servertoepassing kan erbij, en het beheergedeelte zit achter een aparte login.
• Dataminimalisatie richting AI. Zoals beschreven in sectie 5 gaat uw identiteit gepseudonimiseerd naar het taalmodel.
• Onwijzigbaar bewijsspoor. Het bewijsspoor van de machtiging is “append-only”: er kan alleen aan worden toegevoegd, nooit iets in worden gewijzigd of gewist.
• Misbruikbeperking, zoals limieten op het aantal aanvragen en verificatiepogingen.

Mocht er ondanks deze maatregelen toch een datalek ontstaan met risico voor u, dan melden wij dat bij de Autoriteit Persoonsgegevens en — als het risico groot is — ook rechtstreeks aan u, zoals de wet voorschrijft.

10. Cookies en vergelijkbare technieken

Wij gebruiken de volgende categorieën:

• Noodzakelijke (functionele) cookies. Nodig om de website te laten werken, bijvoorbeeld om ingelogd te blijven in het beheergedeelte. Hieronder valt ook het check-limietcookie: bij uw eerste gratis WOZ-check plaatsen wij een willekeurig, betekenisloos nummer (180 dagen geldig) waarmee wij per browser het dagelijkse maximum aan gratis checks tellen. Dit nummer bevat niets over wie u bent, volgt u niet over andere websites en wordt nergens anders voor gebruikt. Voor deze cookies is wettelijk geen toestemming vereist.
• Tussentijds bewaren van uw intakeformulier. Vult u het intakeformulier in, dan bewaart uw browser wat u tot dan toe heeft ingevuld, zodat u niet opnieuw hoeft te beginnen als u het venster sluit of de pagina ververst. Deze gegevens blijven op uw eigen apparaaten worden pas naar ons verstuurd op het moment dat u de intake afrondt. Zodra dat is gebeurd, wordt het tussentijds bewaarde formulier gewist; gebeurt dat niet, dan vervalt het na 30 dagen vanzelf. Uw akkoordverklaringen en een geüpload bestand worden nooit tussentijds bewaard. Dit is functionele opslag waarvoor wettelijk geen toestemming vereist is.
• Bezoekstatistieken zonder cookies (Vercel). Wij meten hoe de website wordt gebruikt — welke pagina’s, hoeveel bezoekers — zónder iets op uw apparaat op te slaan. Uw IP-adres wordt daarbij alleen kortstondig en onomkeerbaar versleuteld gebruikt om unieke bezoekers binnen één dag te tellen; er ontstaat geen profiel en u wordt niet over dagen of websites heen gevolgd.

Wij plaatsen geen advertentie- of volgcookies en er staat geen advertentienetwerk op onze website. U krijgt daarom ook geen cookiemelding: er is niets om toestemming voor te vragen.

Komt u binnen via een advertentie of een link van een andere site, dan bewaren wij bij uw dossier wel een kort herkomstlabel: de campagnenaam uit die link, de naam van de verwijzende website, of enkel de constatering dát u via een advertentie kwam. Daarmee zien wij welke advertentie rendeert.

Advertentieklikken meten zonder cookie. Klikt u op een van onze Google-advertenties, dan zet Google een kliknúmmer in het webadres waarmee u op onze site aankomt. Dat nummer lezen wij uit dat webadres en bewaren wij bij uw dossier. Rondt u later een bezwaarschrift af, dan geven wij aan Google door dát die klik tot een bezwaar heeft geleid — en, als het bezwaar iets oplevert, welk bedrag daaraan verbonden was. Zo weten wij welke advertenties de moeite waard zijn.

Daarbij gaat er geen naam, e-mailadres, adres, WOZ-waarde of documentinhoud naar Google: alleen dat kliknúmmer, het tijdstip en eventueel het bedrag. Wij plaatsen hiervoor niets op uw apparaat en lezen niets van uw apparaat uit — het staat in het webadres en gaat naar onze eigen administratie. Daarom is dit geen cookie en vragen wij er geen toestemming voor; wij doen dit op grond van ons gerechtvaardigd belang om te weten welke advertenties werken (art. 6 lid 1 sub f AVG). Google verwerkt deze gegevens mede voor eigen doeleinden en is daarvoor zelfstandig verwerkingsverantwoordelijke; de gegevens worden ook buiten de EU verwerkt, waarvoor Google standaard contractbepalingen van de Europese Commissie hanteert. U kunt hiertegen bezwaar maken via privacy@primuswoz.nl; zie ook §11.

Wij bewaren dat kliknúmmer 100 dagen. Google verwerkt een conversie namelijk alleen als de klik niet ouder is dan 90 dagen; daarna kan het nummer zijn doel niet meer dienen en wissen wij het, ook als uw dossier nog loopt. Het korte herkomstlabel uit de vorige alinea blijft wel bij uw dossier staan: dat is een kanaalnaam, geen nummer dat naar u verwijst.

11. Welke rechten heeft u?

U heeft op grond van de AVG de volgende rechten:

• Inzage — opvragen welke gegevens wij van u hebben, met een kopie.
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering — uw gegevens laten wissen. Let op: sommige gegevens moeten wij wettelijk bewaren (zoals facturen, 7 jaar) of mogen wij bewaren zolang ze nodig zijn als bewijs (zoals de machtiging bij een lopend bezwaar). Wat niet onder die uitzonderingen valt, verwijderen wij op uw verzoek.
• Beperking — de verwerking tijdelijk laten “bevriezen”, bijvoorbeeld zolang een correctieverzoek loopt.
• Bezwaar — bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang, zoals de bezoekstatistieken en het herkomstlabel bij uw dossier.
• Dataportabiliteit — de gegevens die u ons gaf in een gangbaar, machineleesbaar formaat meekrijgen.
• Toestemming intrekken — voor de verwerkingen die op uw toestemming rusten; intrekken is net zo makkelijk als geven en heeft geen gevolgen voor de dienstverlening.

Zo oefent u een recht uit. Stuur een e-mail naar privacy@primuswoz.nl met wat u wilt. Wij reageren binnen één maand; bij een uitzonderlijk complex verzoek mag dat wettelijk maximaal twee maanden langer duren, en dat laten wij u dan binnen de eerste maand weten. Het uitoefenen van uw rechten is kosteloos. Om te voorkomen dat iemand anders uw gegevens opvraagt, kunnen wij u vragen uw identiteit aan te tonen — wij vragen daarbij nooit meer gegevens dan daarvoor nodig is.

Klacht indienen. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan horen wij dat graag eerst zelf. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Minderjarigen

Onze dienst richt zich op woningeigenaren en is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Denkt u dat wij toch gegevens van een minderjarige verwerken, neem dan contact op via privacy@primuswoz.nl; wij verwijderen die gegevens dan.

13. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienst of de wet verandert. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt. Bij wijzigingen die wezenlijk zijn voor lopende dossiers informeren wij u actief, bijvoorbeeld per e-mail.