Privacyverklaring

1. Wie is verantwoordelijk voor uw gegevens

Ontdek je Overwaarde is een handelsnaam van Finass Advies B.V. Dat is de partij met wie u een overeenkomst aangaat en die verantwoordelijk is voor de dienstverlening en voor de verwerking van uw persoonsgegevens.

Finass Advies B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang en aard niet verplicht. Voor vragen over uw gegevens kunt u terecht bij info@ontdekjeoverwaarde.nl.

2. Welke gegevens wij verwerken

Gebruikt u alleen de rekenhulp zonder het formulier te versturen, dan verlaten de bedragen die u invult uw browser niet. Wij ontvangen ze pas op het moment dat u de aanvraag daadwerkelijk verstuurt.

Verstuurt u het formulier, dan ontvangen en bewaren wij de volgende gegevens:

Deze gegevens vult u zelf in. U bent daartoe niet verplicht, maar zonder contactgegevens kunnen wij de uitkomst niet naar u toesturen en geen contact met u opnemen. De gegevens over uw woning en situatie zijn nodig om de berekening te maken en om een adviseur te laten beoordelen of wij u kunnen helpen. Uw geboortedatum en postcode hebben wij nodig omdat geldverstrekkers leeftijdsgrenzen hanteren en niet allemaal in elke regio actief zijn.

Op basis van uw postcode halen wij de bijbehorende straat en woonplaats op bij de Locatieserver van PDOK, een open dataregister van de Nederlandse overheid. Wij sturen daarbij alleen de postcode mee, geen andere gegevens over u.

Wij vragen op deze website niet om bijzondere persoonsgegevens, zoals gegevens over uw gezondheid. Vult u die toch in bij een toelichting, dan verwijderen wij ze.

Wordt u daadwerkelijk klant, dan hebben wij voor het advies meer gegevens nodig, zoals inkomens- en identiteitsgegevens. Daarover informeren wij u apart op het moment dat dat aan de orde is; deze verklaring gaat over de website.

3. Waarvoor en op welke grondslag

De AVG vereist voor elke verwerking een doel en een wettelijke grondslag. Voor ons zijn dat de volgende:

Wij gebruiken uw gegevens niet voor andere doelen dan hierboven genoemd. Wij verkopen uw gegevens niet, en wij verstrekken ze niet aan derden voor hun eigen marketing.

4. Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen, zoals bedoeld in artikel 22 AVG.

De rekenhulp voert een vaste rekensom uit op de bedragen die u zelf invult en beoordeelt u niet. Of wij u kunnen helpen, beoordeelt altijd een medewerker.

Geeft u toestemming voor marketingcookies, dan gebruiken Google en Meta uw websitebezoek wel om te bepalen welke advertenties zij u tonen. Dat is profilering voor advertentiedoeleinden. Het heeft geen gevolgen voor het advies dat u van ons krijgt of voor de voorwaarden die wij u aanbieden, en u kunt die toestemming op elk moment intrekken via 'Cookievoorkeuren' onderaan elke pagina.

5. Met wie wij gegevens delen

Wij delen uw gegevens alleen wanneer dat nodig is voor de doelen hierboven, of wanneer de wet ons daartoe verplicht. Uw gegevens kunnen terechtkomen bij:

• onze hostingpartij en de leverancier van onze e-mail en onze klantadministratie, die de gegevens uitsluitend namens ons verwerken
• PDOK (Publieke Dienstverlening Op de Kaart), waar wij op basis van uw postcode de straat en woonplaats opvragen
• een geldverstrekker of andere financiële partij, uitsluitend wanneer u ons opdracht geeft een aanvraag in te dienen en alleen met de gegevens die daarvoor nodig zijn
• onze accountant, een toezichthouder of een andere instantie, wanneer een wettelijke verplichting ons daartoe dwingt
• Google en Meta, uitsluitend wanneer u toestemming heeft gegeven voor statistiek- of marketingcookies — zie het cookiebeleid voor wat zij dan ontvangen

Google en Meta bepalen mede zelf wat zij met die gegevens doen en zijn daarvoor medeverantwoordelijk; zij zijn dus geen verwerker die uitsluitend namens ons handelt. Geeft u geen toestemming, dan wordt er niets naar hen verstuurd — hun scripts worden dan niet eens geladen.

Met partijen die namens ons gegevens verwerken sluiten wij verwerkersovereenkomsten, waarin onder meer is vastgelegd dat zij de gegevens niet voor eigen doelen mogen gebruiken en dat zij passende beveiliging treffen.

6. Hoe wij misbruik van het formulier tegengaan

Het aanvraagformulier bevat een verborgen veld dat u als bezoeker niet ziet en niet kunt invullen. Geautomatiseerde invulprogramma's zien dat veld wel. Wordt het ingevuld, dan negeren wij de inzending.

Deze controle gebeurt volledig op onze eigen server. Er komt geen dienst van een derde aan te pas, er wordt voor dit doel niets op uw apparaat opgeslagen en uw gedrag op de pagina wordt er niet voor geanalyseerd. Wij gebruiken dus geen reCAPTCHA of vergelijkbare dienst die uw gedrag beoordeelt.

7. Doorgifte buiten de Europese Economische Ruimte

De gegevens die u ons via het formulier verstrekt, worden verwerkt en bewaard binnen de Europese Economische Ruimte (EER). De postcodeopvraging bij PDOK loopt eveneens binnen de EER; het is een dienst van de Nederlandse overheid.

Geeft u toestemming voor statistiek- of marketingcookies, dan is doorgifte naar de Verenigde Staten wél aan de orde. Uw contractspartij is in beide gevallen een Ierse vennootschap — Google Ireland Limited respectievelijk Meta Platforms Ireland Limited — maar zij schakelen moedermaatschappijen in de Verenigde Staten in. Beide concerns zijn gecertificeerd onder het EU-US Data Privacy Framework, het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, en daarnaast gelden de standaardcontractbepalingen van de Commissie als aanvullende waarborg.

Wij wijzen u erop dat de houdbaarheid van dat adequaatheidsbesluit onderwerp van procedures is bij het Hof van Justitie van de Europese Unie. Wordt het besluit ongeldig verklaard, dan beoordelen wij opnieuw of wij deze diensten kunnen blijven gebruiken en passen wij deze verklaring aan. Wilt u dit risico niet lopen, weiger dan de statistiek- en marketingcookies; de website werkt daar volledig zonder.

8. Hoe lang wij uw gegevens bewaren

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben gekregen, en niet korter dan de wet ons voorschrijft.

Na afloop van de termijn verwijderen wij de gegevens of maken wij ze onomkeerbaar anoniem. Trekt u uw toestemming eerder in en is er geen andere grondslag of bewaarplicht, dan verwijderen wij uw gegevens eerder.

9. Cookies

Wij plaatsen alleen zonder toestemming iets op uw apparaat wanneer dat technisch noodzakelijk is om de website te laten werken. Daaronder valt de cookie waarin uw cookiekeuze zelf wordt onthouden. Voor deze categorie is op grond van artikel 11.7a lid 3 Telecommunicatiewet geen toestemming vereist.

Daarnaast willen wij graag meten hoe de website gebruikt wordt (statistieken) en meten welke advertentie tot een aanvraag heeft geleid (marketing). Die cookies plaatsen wij uitsluitend nadat u daar via de cookiemelding toestemming voor heeft gegeven. Weigert u, dan worden de scripts van Google en Meta niet geladen en gaat er dus ook geen enkel gegeven naar hen toe.

U kunt uw keuze op elk moment wijzigen of intrekken via 'Cookievoorkeuren' onderaan elke pagina. Intrekken werkt met terugwerkende kracht in die zin dat wij de betreffende cookies dan verwijderen; het maakt niet ongedaan wat er vóór de intrekking rechtmatig is gemeten.

Welke cookies er precies worden geplaatst, door wie en hoe lang zij blijven staan, staat per categorie uitgewerkt in ons cookiebeleid op ontdekjeoverwaarde.nl/cookiebeleid.

De lettertypen op deze website worden vanaf onze eigen server geladen. Uw browser legt daarvoor geen verbinding met servers van derden, ook niet wanneer u alle cookies weigert.

10. Hoe wij uw gegevens beveiligen

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en tegen onrechtmatige toegang. Daaronder vallen versleuteld verkeer tussen uw browser en onze server (TLS), versleutelde opslag, toegang tot uw gegevens uitsluitend voor medewerkers die die toegang voor hun werk nodig hebben, en het maken van beveiligde back-ups.

Vermoedt u dat er iets mis is met de beveiliging van onze website of van uw gegevens, meldt u dat dan bij ons. Wij pakken zo'n melding serieus op. Doet zich onverhoopt een datalek voor met een risico voor uw rechten en vrijheden, dan melden wij dat bij de Autoriteit Persoonsgegevens en, waar de wet dat voorschrijft, bij u.

11. Welke rechten u heeft

U heeft ten aanzien van uw persoonsgegevens de volgende rechten:

• inzage — u mag opvragen welke gegevens wij van u verwerken en daar een kopie van krijgen
• rectificatie — kloppen gegevens niet, dan passen wij ze aan
• verwijdering — u kunt vragen uw gegevens te wissen, tenzij wij ze wettelijk moeten bewaren
• beperking — u kunt vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld zolang een correctie loopt
• bezwaar — u kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang
• overdraagbaarheid — u kunt de gegevens die u zelf verstrekte in een gangbaar bestandsformaat ontvangen
• intrekken van toestemming — dat kan op elk moment en raakt niet de rechtmatigheid van wat daarvoor gebeurde

U oefent deze rechten uit door een bericht te sturen aan info@ontdekjeoverwaarde.nl of door te bellen naar 072 509 2456. Wij reageren binnen één maand. Is uw verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten.

Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen zich te identificeren. Wij vragen daarbij niet om een kopie van uw identiteitsbewijs met burgerservicenummer of pasfoto in beeld.

Wilt u geen berichten meer van ons ontvangen, dan volstaat een bericht aan hetzelfde adres. In elke e-mail die wij u sturen staat bovendien een afmeldmogelijkheid.

12. Een klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten — wij lossen het het liefst zelf op.

U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon 088 - 1805 250, autoriteitpersoonsgegevens.nl. Gaat uw klacht over onze financiële dienstverlening, dan kunt u terecht bij het Kifid, waar wij zijn aangesloten onder nummer 300.012144.

13. Wijzigingen in deze verklaring

Wij passen deze verklaring aan wanneer onze dienstverlening, onze systemen of de wet daartoe aanleiding geven. De actuele versie staat altijd op deze pagina, met het versienummer en de datum eronder. Bij ingrijpende wijzigingen informeren wij u actief wanneer wij uw contactgegevens hebben.