Privacybeleid – Invesdor

Laatst geüpdatete op: 01 oktober 2025 

I. Contactgegevens van de verwerkersverantwoordelijke

De website "Invesdor" en zijn domeinen bieden verschillende bemiddelingsdiensten (“Bemiddelingsdiensten”) aan voor zowel bedrijven als particulieren en institutionele beleggers. De technische dienstverlener van de website en de bijbehorende domeinen is Invesdor INV AG, waarbij Oneplanetcrowd International B.V. als gelicentieerde entiteit van de Invesdor Group de platforms voor de bemiddeling in financiële instrumenten exploiteert.

De Invesdor Group bestaat uit Invesdor INV AG, Invesdor Collect GmbH en Invesdor Brokerage GmbH, elk met statutaire zetel in Berlijn, Invesdor Oy en Invesdor Services Oy, elk met statutaire zetel in Helsinki, One Planet Crouwd B.V. en Oneplanetcrowd International B.V., elk met statutaire zetel in Amsterdam en Invesdor GmbH met statutaire zetel in Wenen.

De verwerkersverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (“AVG”) en andere voorschriften inzake gegevensbescherming is:

Invesdor INV AG

c/o Mindspace Germany GmbH

Uhlandstraße 32
10719 Berlijn, Duitsland
+49 30 36428570
service@invesdor.com
www.invesdor.nl

Als uw gegevens door andere bedrijven van de Invesdor Group worden verwerkt voor het aanbieden van de bemiddelingsdiensten die op de website worden aangeboden of voor het organiseren van crowdfundingprojecten, worden deze bedrijven geacht gezamenlijk met Invesdor INV AG verantwoordelijken te zijn. 

II. Contactgegevens van de gegevensbeschermingsfunctionaris

De gegevensbeschermingsfunctionaris van Invesdor INV AG is: 

DataCo GmbH
Sandstraße 33
80335 München, Duitsland
+49 89 7400 45840
datenschutz@dataguard.de
www.dataguard.com

III. Algemene informatie over gegevensverwerking

1.  Omvang van de verwerking van persoonsgegevens 

Wij verwerken persoonlijke gegevens van de gebruikers van de diensten van onze website ("Gebruikers") alleen voor zover dit noodzakelijk is voor het aanbieden van een functionerende website, onze inhoud en diensten. De verwerking van persoonlijke gegevens van de Gebruikers vindt in de eerste plaats alleen plaats met toestemming van de betreffende Gebruiker. Er geldt een uitzondering in gevallen waarin het niet mogelijk is om voorafgaande toestemming te verkrijgen en de gegevensverwerking om wettelijke redenen vereist is. 

2. Rechtsgrondslag voor de verwerking van persoonsgegevens

Voor zover wij voor de verwerking van persoonsgegevens de toestemming van de betrokkene verkrijgen, geldt dat art. 6 (1)(a) van de AVG als rechtsgrondslag dient. 

Bij de verwerking van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, geldt dat art. 6 (1)(b) van de AVG als rechtsgrondslag dient. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen.  

Voor zover de verwerking van persoonsgegevens noodzakelijk is voor het nakomen van een wettelijke verplichting waaraan ons bedrijf onderworpen is, is art. 6 (1)(c) van de AVG de rechtsgrondslag. 

In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon het noodzakelijk maken om persoonsgegevens te verwerken, dient art. 6 (1)(d) van de AVG als rechtsgrondslag. 

Indien de verwerking noodzakelijk is ter bescherming van een gerechtvaardigd belang van ons bedrijf of een derde partij en de belangen ervan, en wanneer de fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, geldt dat art. 6 (1)(f) van AVG als rechtsgrondslag dient voor de verwerking. 

3. Verwijdering van gegevens en bewaartermijn

De persoonsgegevens van de betrokkene worden verwijderd of beperkt in verwerking zodra het doel van de opslag niet langer van toepassing is. Opslag kan ook legitiem zijn als de toepasselijke wetgeving dit vereist. De gegevens worden ook verwijderd of beperkt in verwerking als de voorgeschreven bewaartermijn afloopt, tenzij er een wettelijke verplichting bestaat voor de voortdurende opslag van de gegevens.  

IV. echten van de betrokkene

Indien uw persoonsgegevens worden verwerkt, bent u betrokkene in de zin van de AVG en heeft u ten opzichte van de verwerkingsverantwoordelijke de volgende rechten: 

1. Recht op informatie 

U kunt bij de verwerkingsverantwoordelijke om bevestiging vragen of persoonsgegevens over u door de verwerkingsverantwoordelijke worden verwerkt. 

Als er sprake is van een dergelijke verwerking, kunt u bij de verwerkingsverantwoordelijke informatie opvragen over het volgende: 

1. de doeleinden waarvoor de persoonsgegevens worden verwerkt 
2. de categorieën persoonsgegevens die worden verwerkt 
3. de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden bekendgemaakt 
4. de geplande duur van de opslag van de persoonsgegevens of indien specifieke informatie hierover niet mogelijk is, criteria voor het bepalen van de bewaartermijn 
5. het bestaan ​​van een recht op rectificatie of verwijdering van persoonsgegevens, een recht op beperking van de verwerking door de verantwoordelijke voor de verwerking of een recht om bezwaar te maken tegen een dergelijke verwerking 
6. het bestaan ​​van een recht van beroep bij een toezichthoudende autoriteit 
7. alle beschikbare informatie over de herkomst van de gegevens als de persoonsgegevens niet bij de betrokkene worden verzameld 
8. het bestaan ​​van geautomatiseerde besluitvorming, inclusief profilering, en, in deze gevallen, informatie over de redenen en de reikwijdte en beoogde effecten van een dergelijke verwerking voor de betrokkene 

U heeft ook het recht om informatie op te vragen over de vraag of persoonlijke gegevens over u worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u vragen om geïnformeerd te worden over de passende waarborgen overeenkomstig art. 46 van de AVG met betrekking tot de overdracht. 

2. Recht op rectificatie 

U heeft jegens de verwerkingsverantwoordelijke een recht op rectificatie en/of aanvulling indien de over u verwerkte persoonsgegevens onjuist of onvolledig zijn. De verwerkingsverantwoordelijke moet de rectificatie zonder onnodige vertraging uitvoeren. 

3. Recht op beperking van de verwerking 

U kunt verzoeken om beperking van de verwerking van persoonsgegevens die op u betrekking hebben, wanneer ten minste een van de volgende voorwaarden van toepassing is: 

• als u de juistheid van uw persoonsgegevens betwist gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren 
• de verwerking is onrechtmatig en u weigert de persoonsgegevens te wissen en vraagt ​​in plaats daarvan om beperking van het gebruik van de persoonsgegevens 
• de verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar u heeft deze nodig voor het instellen, uitoefenen of verdedigen van juridische claims 
• als u bezwaar heeft gemaakt tegen de verwerking overeenkomstig art. 21 lid 1 AVG en nog niet is vastgesteld of de legitieme gronden van de verantwoordelijke voor de verwerking zwaarder wegen dan uw gronden 

Wanneer de verwerking van persoonsgegevens die op u betrekking hebben, is beperkt, mogen deze gegevens, met uitzondering van de opslag ervan, alleen worden verwerkt met uw toestemming of voor het instellen, uitoefenen of verdedigen van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van belangrijk openbaar belang van de EU of van een EU-lidstaat. 

Indien de beperking van de verwerking overeenkomstig bovenstaande voorwaarden is beperkt, wordt u door de verantwoordelijke geïnformeerd voordat de beperking wordt opgeheven. 

4. Recht op verwijdering 

a) Verplichting tot verwijdering 

U kunt de verwerkingsverantwoordelijke verzoeken om de persoonsgegevens die u betreffen zonder onnodige vertraging te verwijderen en de verwerkingsverantwoordelijke is verplicht deze gegevens zonder onnodige vertraging te verwijderen als er sprake is van een van de volgende gevallen: 

1. uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt 
2. u trekt uw toestemming in waarop de verwerking was gebaseerd overeenkomstig art. 6, lid 1, onder a of art. 9 lid 2 onder a) van de AVG en er is geen andere wettelijke basis voor de verwerking 
3. u bezwaar maakt tegen de verwerking overeenkomstig art. 21 lid 1 AVG en er zijn geen wettelijke gronden voor de verwerking, of u maakt bezwaar tegen de verwerking op grond van art. 21 lid 2 van de AVG 
4. uw persoonsgegevens zijn onrechtmatig verwerkt 
5. het verwijderen van uw persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het EU-recht of het EU-lidstatelijk recht waaraan de verwerkingsverantwoordelijke onderworpen is 
6. uw persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig art. 8 lid 1 van de AVG 

b) Informatie aan derden 

Als de verwerkingsverantwoordelijke uw persoonsgegevens openbaar heeft gemaakt en verplicht is deze te wissen op grond van artikel 17, lid 1, van de AVG, zal hij redelijke stappen ondernemen, inclusief technische maatregelen, rekening houdend met de beschikbare technologie en de implementatiekosten, om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken, te informeren dat u, als betrokkene, hen hebt verzocht alle links naar, kopieën of replicaties van die persoonsgegevens te verwijderen. 

c) Uitzonderingen 

Het recht op gegevensverwijdering, zoals hierboven beschreven, bestaat niet voor zover de verwerking noodzakelijk is in ten minste één van de volgende situaties: 

• om het recht op vrijheid van meningsuiting en informatie uit te oefenen 
• voor de nakoming van een wettelijke verplichting die verwerking vereist op grond van de wetgeving van de EU of een lidstaat van de EU waaraan de verwerkingsverantwoordelijke onderworpen is, of voor de uitvoering van een taak die wordt uitgevoerd in het algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen 
• om redenen van openbaar belang op het gebied van de volksgezondheid overeenkomstig art. 9, lid 2, onder h) en i), en art. 9 lid 3 van de AVG 
• voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, waarbij het in sectie a) bedoelde recht de verwezenlijking van de doeleinden van de AVG waarschijnlijk onmogelijk zal maken of ernstig in gevaar zal brengen dergelijke verwerking 
• voor het instellen, uitoefenen of verdedigen van juridische claims 

5. Recht op kennisgeving van de verwerkingsverantwoordelijke 

Als u het recht op rectificatie, verwijdering of beperking van de verwerking jegens de verantwoordelijke hebt uitgeoefend, is de verantwoordelijke verplicht om deze rectificatie of verwijdering van de gegevens of beperking van de verwerking mee te delen aan alle ontvangers aan wie uw persoonsgegevens zijn bekendgemaakt, tenzij dit onmogelijk blijkt of onevenredige inspanningen vergt. 
U heeft het recht om door de verwerkersverantwoordelijke te worden geïnformeerd over deze ontvangers. 

6. Recht op dataportabiliteit 

U heeft het recht om uw persoonsgegevens die u aan de verwerkersverantwoordelijke heeft verstrekt, in een gestructureerd, gangbaar en digitaal leesbaar formaat te verkrijgen. U heeft ook het recht om deze gegevens zonder hinder van de gegevensverantwoordelijke aan een andere verwerkingsverantwoordelijke door te geven, wanneer aan de volgende voorwaarden wordt voldaan:  

• de verwerking is gebaseerd op toestemming overeenkomstig art. 6 (1)(a) AVG of art. 9 (2)(a) van de AVG of nodig is om een overeenkomst uit te voeren overeenkomstig art. 6 (1)(b) van de AVG  
• de verwerking wordt uitgevoerd door middel van geautomatiseerde procedures 
• de rechten en vrijheden van andere personen worden bij het gebruik van dit recht niet nadelig beïnvloed.  

Bij de uitoefening van dit recht heeft u tevens het recht om uw persoonsgegevens rechtstreeks van een verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke te laten overdragen, voor zover dit technisch mogelijk is. 
Het recht op dataportabiliteit is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een taak die wordt uitgevoerd in het algemeen belang of het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen. 

7. Recht van bezwaar 

U heeft te allen tijde het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens en die wordt uitgevoerd op basis van Art. 6 (1) (e) of (f) van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen. 

De verwerkingsverantwoordelijke zal uw persoonsgegevens niet langer verwerken, tenzij hij dwingende legitieme redenen voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor het instellen, uitoefenen of verdedigen van juridische claims. 

Als uw persoonsgegevens worden verwerkt met het oog op direct marketing, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking uw persoonsgegevens met het oog op dergelijke marketing. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke directe marketing. 

Als u bezwaar maakt tegen de verwerking voor directe marketingdoeleinden, worden uw persoonsgegevens niet langer voor deze doeleinden verwerkt. 

In verband met het gebruik van diensten van de informatiemaatschappij heeft u, niettegenstaande Richtlijn 2002/58/EG, de mogelijkheid om uw recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij gebruik wordt gemaakt van technische specificaties. 

8. Recht om uw toestemming in te trekken 

U heeft het recht om uw toestemming op elk moment in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming vóór de intrekking is uitgevoerd. 

9. Geautomatiseerde besluitvorming, inclusief profilering 

U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, inclusief profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of die u op vergelijkbare wijze aanzienlijk treffen. Dit is niet van toepassing als ten minste een van de volgende situaties van toepassing is: 

1. het besluit is noodzakelijk voor het aangaan of uitvoeren van een contract tussen u en de verwerkersverantwoordelijke 
2. het besluit is geautoriseerd door wetgeving van de EU of de EU-lidstaten waartoe de verantwoordelijke is onderworpen en die wetgeving bevat adequate maatregelen om uw rechten en vrijheden en uw gerechtvaardigde belangen te beschermen 
3. de beslissing wordt genomen met uw uitdrukkelijke toestemming 

Deze beslissingen mogen echter niet gebaseerd zijn op bijzondere categorieën van persoonsgegevens overeenkomstig art. 9, lid 1 AVG, tenzij art. 9lid 2 van de AVG van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden en uw legitieme belangen te beschermen. 

Met betrekking tot de gevallen bedoeld in 1 en 3 zal de verwerkingsverantwoordelijke redelijke stappen ondernemen om uw rechten, vrijheden en legitieme belangen te beschermen, met inbegrip van het recht op menselijke tussenkomst, om uw standpunt kenbaar te maken, om uitleg te krijgen over het besluit dat na een dergelijke beoordeling is genomen, en om het besluit aan te vechten. 

10. Recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit 

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel heeft u het recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u woont, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, als u van mening bent dat de verwerking van uw persoonsgegevens, is in strijd met de AVG. 

De toezichthoudende autoriteit waarbij de klacht is ingediend, informeert de klager over de status en het resultaat van de klacht, met inbegrip van de mogelijkheid van een rechtsmiddel op grond van artikel 78 van de AVG. 

V. Terbeschikkingstelling van de website en aanmaken van logbestanden

1. Beschrijving en omvang van de gegevensverwerking 

Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de gebruikte computer. De volgende gegevens worden verzameld: 

• Informatie over het gebruikte browsertype en de gebruikte versie
• Het besturingssysteem van de betreffende gebruiker 
• De internetprovider van de betreffende gebruiker 
• Het IP-adres van de betreffende gebruiker 
• Datum en tijd van toegang 
• Websites van waaruit het systeem van de betreffende gebruiker toegang krijgt tot onze website 
• Websites die door het systeem van de betreffende gebruiker via onze website worden bezocht 
• Tijdzoneverschil met Greenwich Mean Time; inhoud van het verzoek (specifieke pagina); status code; hoeveelheid overgedragen gegevens 

Deze gegevens worden opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonlijke gegevens van de betreffende gebruiker opgeslagen. 

2. Doel van de gegevensverwerking 

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de levering van de website aan de computer van de betreffende gebruiker mogelijk te maken. Voor dit doel moet het IP-adres van de betreffende gebruiker gedurende de duur van de sessie opgeslagen blijven. 

De opslag in logbestanden gebeurt om de functionaliteit van de website te garanderen. Daarnaast gebruiken wij de gegevens om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te waarborgen. In deze context vindt geen evaluatie van de gegevens voor marketingdoeleinden plaats. 

Deze doeleinden vormen ook ons ​​legitieme belang bij de gegevensverwerking volgens art. 6 (1)(f) van de AVG. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de tijdelijke opslag van de gegevens en de logbestanden is Art. 6 (1)(f) van de AVG. 

4. Duur van de opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. In het geval van het verzamelen van gegevens voor het ter beschikking stellen van de website is dit het geval wanneer de betreffende sessie is beëindigd. 

Bij opslag van gegevens in logbestanden worden de gegevens uiterlijk na zeven dagen verwijderd. Als de gegevens langer dan zeven dagen worden bewaard, worden de IP-adressen van de gebruikers zodanig verwijderd of vervreemd dat gegevens niet langer aan specifieke gebruikers kunnen worden gekoppeld. 

5. Mogelijkheid tot bezwaar en verwijdering 
 
Het verzamelen van gegevens voor het beschikbaar stellen van de website en het opslaan van de gegevens in logbestanden is absoluut noodzakelijk voor de werking van de website. Daarom bestaat er geen mogelijkheid voor de betreffende gebruiker om bezwaar te maken. 

VI. Gebruik van cookies

1. Beschrijving en omvang van de gegevensverwerking 

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die in de internetbrowser of door de internetbrowser op het computersysteem van de betreffende gebruiker worden opgeslagen. Wanneer een gebruiker een website bezoekt, kan er een cookie op het besturingssysteem van de betreffende gebruiker worden opgeslagen. Deze cookie bevat een karakteristieke tekenreeks waarmee de browser bij het opnieuw bezoeken van de website uniek kan worden geïdentificeerd. 
Wij gebruiken cookies om onze website gebruiksvriendelijker te maken. Sommige elementen van onze website vereisen dat de gebruikte browser ook na een paginawisseling kan worden geïdentificeerd. 

In de cookies worden de volgende gegevens opgeslagen en verzonden: 

• Taal instellingen 
• Login Informatie 

We gebruiken ook cookies op onze website waarmee we het surfgedrag van gebruikers kunnen analyseren. Op deze manier kunnen de volgende gegevens worden verzonden: 

• Zoektermen ingevoerd 
• Frequentie van paginaweergaven 
• Gebruik van websitefuncties 
• Status en rol van de betreffende gebruiker; informatie over de verwijzingsbron; informatie over gemaakte interacties; frequentie van paginaweergaven 

De op deze manier verzamelde gebruikersgegevens worden door technische voorzorgsmaatregelen gepseudonimiseerd. Het is daarom niet meer mogelijk om de gegevens aan de betreffende gebruiker toe te wijzen. De gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen. 

2. Doel van de gegevensverwerking 

Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor gebruikers te vereenvoudigen. Sommige functies van onze website kunnen zonder het gebruik van cookies niet worden aangeboden. Hiervoor is het noodzakelijk dat de browser ook na een paginawisseling wordt herkend. Voor de volgende toepassingen hebben wij cookies nodig: 

• Overname van taalinstellingen 
• Mogelijk maken van inloggen, dienstverlening en registratie 

De gebruikersgegevens die via technisch noodzakelijke cookies worden verzameld, worden niet gebruikt om gebruikersprofielen aan te maken. Analysecookies worden gebruikt om de kwaliteit van onze website en de inhoud ervan te verbeteren. Door de analysecookies komen wij te weten hoe de website wordt gebruikt en kunnen zo ons aanbod voortdurend optimaliseren. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de verwerking van persoonsgegevens met behulp van technisch onnodige cookies is Art. 6 (1)(a) van de AVG. 

De wettelijke basis voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies is Art. 6 (1)(f) van de AVG. 

4. Duur van opslag 

Cookies worden regelmatig opgeslagen door de browser van de gebruiker totdat ze handmatig door de gebruiker worden verwijderd. Dit geldt ook voor opt-out-cookies, die zijn ingesteld om trackingmaatregelen te voorkomen. 

5. Mogelijkheid tot bezwaar en verwijdering 

Cookies worden op de computer van de betreffende gebruiker opgeslagen en door de gebruiker naar onze website verzonden. Daarom heeft u als gebruiker volledige controle over het gebruik van cookies. U kunt de overdracht van cookies deactiveren of beperken door de instellingen in uw internetbrowser te wijzigen. Cookies die al zijn opgeslagen, kunnen op elk moment worden verwijderd. Dit kan ook automatisch. Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet meer alle functies van de website volledig kunnen worden gebruikt. 

VII. Nieuwsbrief

1. Beschrijving en omvang van de gegevensverwerking 

Op onze website heeft u de mogelijkheid om u te abonneren op een gratis nieuwsbrief. Bij aanmelding voor de nieuwsbrief worden de volgende gegevens uit het onlineformulier naar ons verzonden. 

• E-mailadres 
• Achternaam 
• Voornaam 
• IP-adres van de computer 
• Datum en tijdstip van registratie 
• Land van verblijf 

De gegevens worden uitsluitend gebruikt voor het versturen van de nieuwsbrief en enquêtes. Gegevens worden niet doorgegeven aan derden.  

2. Doel van de gegevensverwerking 

Het verzamelen van het e-mailadres van de betreffende gebruiker dient voor het bezorgen van de nieuwsbrief en enquêtes.  

Het verzamelen van andere persoonlijke gegevens in het kader van het registratieproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de verwerking van gegevens na registratie voor de nieuwsbrief door de gebruiker is art. 6 (1)(a) van de AVG als de gebruiker zijn/haar toestemming heeft gegeven. 

4. Duur van de opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Het e-mailadres van de betreffende gebruiker wordt daarom opgeslagen zolang het abonnement op de nieuwsbrief actief is. Als algemene regel geldt dat de overige persoonlijke gegevens die tijdens het registratieproces zijn verzameld, na een periode van zeven dagen worden verwijderd. 

5. Mogelijkheid tot bezwaar en verwijdering 

Het abonnement op de nieuwsbrief kan op elk moment door de betreffende gebruiker worden opgezegd. Hiervoor vindt u in elke nieuwsbrief een overeenkomstige link en in de uitnodigingen voor enquêtes. Dit maakt ook het intrekken van de toestemming voor de opslag van persoonlijke gegevens die tijdens het registratieproces zijn verzameld, mogelijk. 

VIII. Uitgifte van vouchers

 1. Beschrijving en omvang van de gegevensverwerking 

Wij kunnen gebruikers verschillende vouchers aanbieden in de vorm van cashbackbeloningen als onderdeel van onze promotionele activiteiten, gebruikersstimulansen of om redenen die verband houden met klantenondersteuning. In dit kader kunnen wij de volgende persoonsgegevens verwerken in verband met de uitgifte, het gebruik en het beheer van vouchers: 

• Voornaam, achternaam, e-mailadres en andere accountgegevens 
• Voucherinformatie (vouchercode, waarde van de voucher, vervaldatum, gebruiksgeschiedenis) 
• Transactiegegevens (tijdstip, locatie en wijze van inwisseling van de voucher) 
• Bank- of betalingsgegevens 

De gegevens worden uitsluitend gebruikt voor het uitgeven, gebruiken en beheren van vouchers, alsmede voor het verwerken van cashbackbetalingen via onze bank en de bank van de gebruiker. Geen andere derden ontvangen de gegevens. 

2. Doel van de gegevensverwerking 

Het verzamelen van persoonsgegevens van de betreffende gebruiker dient voor het uitgeven, gebruiken en beheren van de vouchers. 

3. Rechtsgrondslag voor de gegevensverwerking 

De rechtsgrondslag voor de verwerking van gegevens is ons gerechtvaardigd belang (art. 6, lid 1, punt f) AVG) bij het promoten van onze diensten en het verbeteren van de klantervaring, alsmede de toestemming van de gebruiker (art. 6, lid 1, punt a) AVG), wanneer vouchers worden uitgegeven in verband met marketingactiviteiten of nieuwsbrieven. 

4. Duur van de opslag  

Wij bewaren persoonsgegevens met betrekking tot een voucher zo lang als nodig is om het doel ervan te verwezenlijken: Als de voucher aan een account is gekoppeld, worden de gegevens bewaard zolang het account actief blijft.  

5. Mogelijkheid tot bezwaar en verwijdering 

Voor gegevens die op basis van toestemming worden verwerkt, heeft de betrokkene het recht om zijn toestemming te allen tijde in te trekken.  

IX.  E-mailcontact  

1. Beschrijving en omvang van de gegevensverwerking  

Op onze website is het mogelijk om contact met ons op te nemen via het opgegeven e-mailadres. In dit geval worden de persoonlijke gegevens van de betreffende gebruiker die met de e-mail worden verzonden, opgeslagen. 

2. Doel van de gegevensverwerking  

De gegevens worden uitsluitend gebruikt voor het verwerken van het gesprek. Bovendien is de gegevensverwerking in sommige gevallen noodzakelijk voor het aangaan van een overeenkomst.  

3. Rechtsgrondslag voor de gegevensverwerking  

De wettelijke basis voor de verwerking van de gegevens is Art. 6 (1)(a) van de AVG als de betreffende gebruiker zijn/haar toestemming heeft gegeven. 

De wettelijke basis voor de verwerking van gegevens die tijdens het verzenden van een e-mail worden verzonden, is Art. 6 (1)(f) van de AVG. Als het e-mailcontact gericht is op het aangaan van een contract, is de aanvullende wettelijke basis voor de verwerking art. 6 (1)(b) van de AVG. Als de gegevens vanwege bewaarplichten worden opgeslagen, is de wettelijke basis Art. 6 (1)(c) AVG. 

4. Duur van de opslag  

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen andere redenen of verplichtingen zijn om ze te bewaren. 

5. Mogelijkheid tot bezwaar en verwijdering 

De gebruiker heeft te allen tijde de mogelijkheid om zijn/haar toestemming voor de verwerking van persoonsgegevens in te trekken. Als de gebruiker per e-mail contact met ons opneemt, kan hij/zij op elk moment bezwaar maken tegen de opslag van zijn/haar persoonlijke gegevens. In een dergelijk geval kan het e-mailgesprek niet worden voortgezet. 
Het intrekken van de toestemming en het bezwaar tegen opslag kunt u per e-mail kenbaar maken aan service@invesdor.com. 

Alle persoonlijke gegevens die zijn opgeslagen tijdens het contact met ons via e-mail, worden in dit geval verwijderd: 

• E-mailadres 
• Achternaam 
• Voornaam 

X. Sollicitaties per e-mail 

1. Beschrijving en omvang van de gegevensverwerking 

U kunt uw sollicitatie per e-mail naar ons sturen. Wij verzamelen uw e-mailadres en de gegevens die u in de e-mail verstrekt. 

2. Doel van de gegevensverwerking 

De verwerking van persoonsgegevens uit uw sollicitatiemail vindt uitsluitend plaats ten behoeve van de verwerking van uw sollicitatie. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de verwerking van de gegevens is Art. 6 (1)(a) van de AVG als de betreffende gebruiker zijn/haar toestemming heeft gegeven. De aanvullende wettelijke basis voor de verwerking is Art. 6 (1)(b) van de AVG wanneer de aanvraag gericht is op het aangaan van een contract. 

4. Duur van de opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. 

5. Mogelijkheid tot bezwaar en verwijdering 

De aanvrager heeft te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking van persoonsgegevens. In een dergelijk geval kan de sollicitatie niet meer in behandeling worden genomen. 
Het intrekken van de toestemming en het bezwaar tegen opslag kunt u per e-mail kenbaar maken aan service@invesdor.com. 

XI. Elektronische handtekeningdiensten 

DocuSign

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken de elektronische handtekeningdienst DocuSign van DocuSign, Inc., 221 Main Street, Suite 1000, San Francisco, CA 94105, VS, voor het digitaal ondertekenen van juridisch bindende documenten, waaronder, maar niet beperkt tot, arbeidsovereenkomsten, contractuele overeenkomsten met onze klanten, enz. Daarbij kunnen persoonsgegevens zoals naam, e-mailadres, IP-adres, tijdstip van ondertekening en metagegevens van documenten worden verwerkt. 

2. Doel van de gegevensverwerking 

Het gebruik van DocuSign is noodzakelijk om handtekeningprocessen in digitaal formaat efficiënt en veilig af te handelen. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder b), AVG indien het gebruik verband houdt met de uitvoering van een overeenkomst, en art. 6, lid 1, onder f), AVG vanwege ons gerechtvaardigd belang bij een efficiënt proces voor het sluiten van overeenkomsten. 

4. Duur van de opslag 

De gegevens worden bewaard zolang dit nodig is voor documentatie- en verificatiedoeleinden of voor de uitvoering van de overeenkomst. Wettelijke bewaarplichten blijven onverminderd van kracht. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens door contact met ons op te nemen via service@invesdor.com. Meer informatie vindt u in het privacybeleid van DocuSign. 

XII. Sociale netwerken 

Facebook en Instagram

1. Beschrijving en omvang van de gegevensverwerking 

Op onze Facebook- en Instagram-bedrijfspagina’s, verstrekt door Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Ierland (“Meta Platforms”), verstrekken wij informatie en bieden wij gebruikers de mogelijkheid om met ons te communiceren. Als u een actie uitvoert op onze Facebook- of Instagram-bedrijfspagina, is het mogelijk dat u uw persoonlijke gegevens (bijvoorbeeld uw naam of uw gebruikersprofielfoto) openbaar maakt. Wij kunnen echter geen bindende informatie geven over het doel en de omvang van de verwerking van uw gegevens, omdat wij over het algemeen of in grote mate geen invloed hebben op de verwerking van uw persoonlijke gegevens door Meta. 

2. Doel van de gegevensverwerking 

Onze aanwezigheid op Facebook en Instagram wordt gebruikt voor communicatie en informatie-uitwisseling met klanten en potentiële klanten. In het bijzonder gebruiken wij onze bedrijfs-Instagrampagina voor het volgende: 

• om informatie over producten te geven 
• om informatie te geven over diensten 
• reclame 
• klantencontact 
• laatste sectorspecifiek nieuws 

Elke Meta-gebruiker is vrij om zijn persoonlijke gegevens te publiceren via zijn activiteiten. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor gegevensverwerking is Art. 6 (1)(a) van de AVG. 

4. Duur van de opslag 

De gegevens die door onze Facebook- en Instagram-pagina’s worden gegenereerd, worden niet in onze eigen systemen opgeslagen. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt op elk moment bezwaar maken tegen de verwerking van uw persoonlijke gegevens die wij verzamelen tijdens uw gebruik van onze bedrijfspresentatie op Facebook of Instagram en uw rechten als betrokkene doen gelden zoals uiteengezet in IV. van dit privacybeleid. Stuur ons hiervoor een e-mail naar service@invesdor.com.  

Meer informatie over de verwerking van uw persoonsgegevens door Meta en de bijbehorende bezwaarmogelijkheden vindt u in het privacybeleid van Meta: https://www.facebook.com/privacy/policy  

X (voormalig Twitter) 

1. Beschrijving en omvang van de gegevensverwerking  

Op onze bedrijfs-X-pagina,  verstrekt door Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland (“X”), verstrekken wij informatie en bieden wij X-gebruikers de mogelijkheid om met ons te communiceren. Als u een actie uitvoert op onze X-pagina, kan het zijn dat u uw persoonlijke gegevens (bijvoorbeeld uw naam of uw gebruikersprofielfoto) openbaar maakt. Wij kunnen geen informatie geven over het doel en de omvang van de verwerking van uw gegevens, omdat wij over het algemeen of in grote mate geen invloed hebben op de verwerking van uw persoonsgegevens door X. 

2. Doel van de gegevensverwerking 

Ons X-account wordt gebruikt voor communicatie en informatie-uitwisseling met (potentiële) klanten. In het bijzonder gebruiken wij onze X-pagina voor het volgende: 

• om informatie over producten te geven 
• om informatie te geven over diensten 
• reclame 
• klantencontact 
• laatste sectorspecifiek nieuws 

Elke X-gebruiker is vrij om zijn persoonlijke gegevens via zijn activiteiten te publiceren. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor gegevensverwerking is Art. 6 (1)(a) van de AVG. 

4. Duur van de opslag 

De gegevens die door onze bedrijfs-X-pagina worden gegenereerd, worden niet in onze eigen systemen opgeslagen. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt op elk moment bezwaar maken tegen de verwerking van uw persoonlijke gegevens die wij verzamelen tijdens uw gebruik van onze X-pagina en uw rechten als betrokkene doen gelden zoals vermeld onder IV. van dit privacybeleid. Stuur ons hiervoor een e-mail naar service@invesdor.com. Meer informatie over de verwerking van uw persoonsgegevens door X en de bijbehorende bezwaarmogelijkheden vindt u in het privacybeleid van X. 

YouTube 

1. Beschrijving en omvang van de gegevensverwerking 

Op onze bedrijfs-YouTube-pagina, verstrekt door Google Ireland Limited, Gordon House, Barrow Street, Dunlin 4, Ierland, verstrekken wij informatie en bieden wij YouTube-gebruikers de mogelijkheid om met ons te communiceren. Als u een actie uitvoert op onze YouTube-pagina, kan het zijn dat u uw persoonlijke gegevens (bijvoorbeeld uw naam of uw gebruikersprofielfoto) openbaar maakt. Wij kunnen geen informatie geven over het doel en de omvang van de verwerking van uw gegevens, omdat wij over het algemeen of in grote mate geen invloed hebben op de verwerking van uw persoonlijke gegevens door YouTube. 

2. Doel van de gegevensverwerking 

Onze YouTube-pagina wordt gebruikt voor communicatie en informatie-uitwisseling met klanten en potentiële klanten. In het bijzonder gebruiken wij de YouTube-pagina voor het volgende: 

• om informatie over producten te geven 
• om informatie te geven over diensten 
• reclame 
• klantencontact 
• laatste sectorspecifiek nieuws 

Elke YouTube-gebruiker is vrij om zijn persoonlijke gegevens te publiceren via zijn activiteiten. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor gegevensverwerking is Art. 6 (1)(a) van de AVG. 

4. Duur van de opslag 

De gegevens die door onze bedrijfs-YouTube-pagina worden gegenereerd, worden niet in onze eigen systemen opgeslagen. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt op elk moment bezwaar maken tegen de verwerking van uw persoonlijke gegevens die wij verzamelen tijdens uw gebruik van onze YouTube-pagina en uw rechten als betrokkene doen gelden zoals vermeld onder IV. van dit privacybeleid. Stuur ons hiervoor een e-mail naar service@invesdor.com. Meer informatie over de verwerking van uw persoonsgegevens door YouTube en de bijbehorende bezwaarmogelijkheden vindt u in het privacybeleid van YouTube: https://policies.google.com/privacy 

LinkedIn  

1. Omvang van de gegevensverwerking 

Op onze LinkedIn pagina, verstrekt door LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, D02 AD98, Ierland (“LinkedIn”), verstrekken wij informatie en bieden wij gebruikers de mogelijkheid om met ons te communiceren. De bedrijfspagina wordt gebruikt voor sollicitaties, informatie/PR en algemene marketing. 

Wij hebben geen informatie over de verwerking van uw persoonsgegevens door LinkedIn. Meer informatie over de gegevensverwerking vindt u in het privacybeleid van LinkedIn. 

Als u een actie uitvoert op de LinkedIn pagina van ons bedrijf, kunt u uw persoonlijke gegevens (bijvoorbeeld uw naam of uw gebruikersprofielfoto) openbaar maken. 

2. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de verwerking van uw gegevens in verband met het gebruik van de LinkedIn pagina van ons bedrijf is Art. 6 (1)(f) van de AVG. 

3. Doel van de gegevensverwerking 

Onze zakelijke LinkedIn pagina worden gebruikt om de gebruikers van de respectievelijke netwerken te informeren over onze diensten. Elke gebruiker is vrij om zijn persoonlijke gegevens via zijn activiteiten te publiceren. 

4. Duur van de opslag 

Wij bewaren uw activiteiten en persoonsgegevens gepubliceerd via onze zakelijke LinkedIn pagina totdat u uw toestemming intrekt. Daarnaast houden wij ons aan de wettelijke bewaartermijnen. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt op elk moment bezwaar maken tegen de verwerking van uw persoonlijke gegevens die wij verzamelen tijdens uw gebruik van onze LinkedIn pagina en uw rechten als betrokkene doen gelden zoals vermeld onder IV. van dit privacybeleid. Stuur ons hiervoor een e-mail naar service@invesdor.com. 

Meer informatie over de mogelijkheden om bezwaar te maken vindt u in het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy  

XIII. Hosten

De website wordt gehost op de servers van onze serviceprovider. 

Onze dienstverlener is Amazon Web Services. 

De servers verzamelen en slaan automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch verzendt wanneer u de website bezoekt. De opgeslagen informatie is: 

• Browsertype en -versie 
• Besturingssysteem  
• Verwijzende URL 
• Hostnaam van de computer 
• Datum en tijd van het serververzoek 
• IP adres 

Deze gegevens worden niet samengevoegd met andere gegevensbronnen. Het verzamelen van deze gegevens is gebaseerd op Art. 6 (1)(f) van de AVG. De exploitant van de website heeft een legitiem belang bij de technisch foutloze weergave en optimalisatie van zijn website, daarom moeten de serverlogbestanden voor dit doel worden geregistreerd. 
De server bevindt zich geografisch in Duitsland. 

XIV. Geotargeting

Wij gebruiken het IP-adres en andere door de gebruiker verstrekte informatie (in het bijzonder postcode in het kader van registratie of gebruik van de website) voor regionale targeting (zogenaamde "geotargeting"). 

Geotargeting wordt bijvoorbeeld gebruikt om u automatisch regionale aanbiedingen of advertenties te tonen die vaak relevanter zijn voor gebruikers. De wettelijke basis voor het gebruik van het IP-adres en, indien van toepassing, andere door de gebruiker verstrekte informatie is Art. 6 (1)(f) van de AVG, gebaseerd op ons belang bij het garanderen van een nauwkeurigere targeting en zo het aanbieden van aanbiedingen en advertenties die relevanter zijn voor gebruikers. Een deel van het IP-adres en de aanvullende informatie die door de betreffende gebruiker wordt verstrekt, wordt alleen verzameld en niet afzonderlijk opgeslagen. 

U kunt geotargeting bijvoorbeeld voorkomen door een VPN- of proxyserver te gebruiken die nauwkeurige lokalisatie verhindert. Bovendien kunt u, afhankelijk van de gebruikte browser, de locatielokalisatie ook deactiveren in de betreffende browserinstellingen, als dit door de betreffende browser wordt ondersteund. Wij gebruiken geotargeting op onze website voor de volgende doeleinden: 

• Klantgerichte aanpak 
• Advertentiedoeleinden 

XV. Registratie 

1. Beschrijving en omvang van de gegevensverwerking 

Op onze website bieden wij gebruikers de mogelijkheid om zich te registreren en beleggingen te doen door persoonsgegevens te verstrekken. Nadat u gegevens in een onlineformulier heeft ingevoerd, worden deze naar ons verzonden en opgeslagen. De gegevens worden niet doorgegeven aan derden. Tijdens het registratie- of beleggingsproces worden de volgende gegevens verzameld: 

• E-mailadres 
• Voornaam/Achternaam 
• Adres/Land van verblijf 
• Fiscale woonplaats 
• Telefoon/mobiel telefoonnummer 
• IP-adres van de oproepende computer 
• Datum en tijdstip van registratie 
• Geboorteplaats/land, geboortedatum, nationaliteit 
• Bankgegevens 
• Belastingnummer, fiscaal identificatienummer, andere belasting gerelateerde informatie, positie in het bedrijf (voor institutionele beleggers en klanten) 
• Informatie over de status van politiek prominent persoon (PEP) 
• Indicatie of er Amerikaanse belastingplicht bestaat 

Als onderdeel van het registratie- en investeringsproces wordt van de betreffende gebruiker toestemming verkregen voor de verwerking van deze gegevens. 

2. Doel van de gegevensverwerking 

Registratie van de betreffende gebruiker is noodzakelijk voor de uitvoering van een contract met de betreffende gebruiker of voor de implementatie van precontractuele maatregelen. 
Identificatie van gebruikers is noodzakelijk om wettelijke redenen. 

3. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de verwerking van de gegevens is Art. 6 (1)(a) van de AVG als de betreffende gebruiker zijn/haar toestemming heeft gegeven. 

Als de registratie dient voor de uitvoering van een contract waarbij de gebruiker partij is of voor de uitvoering van precontractuele maatregelen, is de aanvullende wettelijke basis voor de verwerking van de gegevens art. 6 (1)(b) van de AVG. 

4. Duur van de opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. 

Dit is het geval voor de gegevens die worden verzameld tijdens het registratieproces voor de uitvoering van een contract, of in het geval van de implementatie van precontractuele maatregelen wanneer de gegevens niet langer nodig zijn voor het aangaan van een contract. Zelfs na het aangaan van een contract kan het voor ons nodig zijn om persoonsgegevens van de contractpartij op te slaan om aan onze contractuele of wettelijke verplichtingen te voldoen. 

5. Mogelijkheid tot bezwaar en verwijdering 

Als gebruiker heeft u op elk moment de mogelijkheid om uw registratie te annuleren in overeenstemming met onze gebruiksvoorwaarden. U kunt de over u opgeslagen gegevens op elk moment laten corrigeren. Gebruikers kunnen verwijdering aanvragen door een e-mail te sturen naar service@invesdor.com. 

Als de gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, is het vroegtijdig verwijderen van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen het verwijderen niet in de weg staan. 

XVI. Anti-witwasactiviteiten – Cliëntenonderzoek

1. Beschrijving en omvang van de gegevensverwerking 

Als aanbieder van gereguleerde financiële diensten zijn wij volgens de EU-regelgeving inzake de voorkoming van witwassen (Richtlijn (EU) 2015/849; “EU AML-verordening”) een verplichte entiteit. Als een verplichte entiteit moeten wij de maatregelen voor cliëntenonderzoek uitvoeren die zijn vastgelegd in artikel 13 van de EU AML-verordening. Afhankelijk van het land van vestiging van een gebruiker omvatten de maatregelen voor cliëntenonderzoek de authenticatie van gebruikers in samenwerking met derde partijen Onfido Limited, Deutsche Post AG en Lionware GmbH. In het kader van de authenticatie kunnen de volgende persoonsgegevens worden verwerkt: 

• Achternaam  
• Voornaam 
• Adres 
• Nationaal identificatienummer 
• Geboortedatum/Geboorteplaats 
• Nationaliteit 
• Foto 
• Type ID (bijv. identiteitskaart, paspoort) 
• ID nummer 
• Uitgevende instantie van het identificatiedocument 
• Plaats en datum van afgifte van het identificatiedocument 
• Vervaldatum 
• Geslacht 
• Handtekening

Sommige gebruikers kunnen worden gevraagd om aanvullende informatie en documenten met persoonsgegevens te verstrekken in het kader van het klantenonderzoek. 

De gegevens die wij in het kader van de klanttranscties verzamelen, kunnen worden doorgegeven aan contractuele partners (ook verplichte entiteiten volgens de EU-AML-verordening), in lijn met art. 17 van de EU-AML-Verordening. 

2. Rechtsgrondslag voor de gegevensverwerking 

De wettelijke basis voor de verwerking van persoonsgegevens is onze wettelijke verplichting om te voldoen aan de due diligence-verplichtingen die voortvloeien uit de EU AML-verordening. De rechtsgrondslag is daarom art. 6 (1)(c) van de AVG. 

3. Doel van de gegevensverwerking 

De verwerking van de persoonsgegevens dient uitsluitend om te voldoen aan onze wettelijke verplichtingen die voortvloeien uit de toepasselijke EU AML-verordening. 

4. Duur van de opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Verplichte wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast. 

5. Mogelijkheid tot bezwaar en verwijdering 

Aangezien de verwerking van persoonsgegevens vereist is om te voldoen aan wettelijke verplichtingen uit hoofde van de EU-AML-verordening, bestaat er geen recht om bezwaar te maken tegen deze verwerking op grond van artikel 21 van de AVG. Meer informatie vindt u in het privacybeleid van Onfido Limited, Deutsche Post AG en Lionsware GmbH.

XVII. Betalings- en financiële dienstverleners 

secupay

1.  Beschrijving en omvang van de gegevensverwerking 

Wij maken gebruik van de betalingsdienstverlener secupay AG, Goethestr. 6, 01896 Pulsnitz, Duitsland (“secupay”) voor de afhandeling van betalingen in verband met onze diensten. Bij het gebruik van secupay kunnen persoonsgegevens zoals voornaam/achternaam, bankgegevens en het betalingsbedrag, indien nodig, worden doorgegeven aan secupay. Deze doorgifte is noodzakelijk om de betaling uit te voeren en fraude te voorkomen. 

2. Doel van de gegevensverwerking 

Het doel van de gegevensverwerking is om een veilige en efficiënte afhandeling van betalingstransacties mogelijk te maken en om te voldoen aan wettelijke vereisten, zoals die van de Anti-Witwasrichtlijn. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag voor de verwerking is art. 6, lid 1, punt b) van de AVG wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst. Daarnaast is art. 6, lid 1, punt c) van de AVG van toepassing wanneer wettelijke verplichtingen (bijv. uit de Duitse wet ter bestrijding van het witwassen van geld) moeten worden nagekomen. Voor fraudepreventie en IT-beveiliging is de rechtsgrondslag artikel 6, lid 1, punt f), van de AVG. 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang dit nodig is voor de verwerking van de betaling en in overeenstemming met de wettelijke bewaarplichten (bijv. bewaartermijnen van maximaal 10 jaar op grond van het Duitse handels- en belastingrecht). 

5. Mogelijkheid tot bezwaar en verwijdering 

De verwerking van persoonsgegevens voor de verwerking van betalingen is noodzakelijk voor het sluiten en uitvoeren van de overeenkomst. Er is daarom geen mogelijkheid tot bezwaar. Voor meer informatie verwijzen wij u naar het privacybeleid van secupay op: https://www.secupay.com/en/privacy-policy 

Buckaroo 

1. Beschrijving en omvang van de gegevensverwerking 

Wij maken gebruik van de betalingsdienstverlener Buckaroo B.V., Europalaan 100, 3526 KS Utrecht, Nederland (“Buckaroo”) voor de verwerking van betalingen in verband met onze diensten. Wanneer betalingen via Buckaroo worden verwerkt, kunnen de volgende persoonsgegevens worden doorgegeven: naam, adres, e-mailadres, IP-adres, gekozen betaalmethode, transactiegegevens (zoals bedrag, tijdstip en status) en, indien nodig, bank- of creditcardgegevens. De doorgifte van gegevens is noodzakelijk om de betalingstransactie te kunnen starten en voltooien en om te voldoen aan fraudebestrijdings- en wettelijke vereisten. 

2. Doel van de gegevensverwerking 

De verwerking van persoonsgegevens dient ter waarborging van een veilige, snelle en gebruiksvriendelijke afhandeling van betalingstransacties tussen u en ons. Daarnaast wordt hiermee voldaan aan de toepasselijke financiële en wettelijke normen. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder b), van de AVG voor de uitvoering van de overeenkomst. Wanneer de verwerking noodzakelijk is om te voldoen aan wettelijke verplichtingen, is art. 6, lid 1, onder c), van de AVG van toepassing. Voor fraudepreventie en interne administratieve doeleinden is de verwerking gebaseerd op ons gerechtvaardigd belang in overeenstemming met art. 6, lid 1, onder f), van de AVG. 

4. Duur van de opslag 

Uw persoonsgegevens worden bewaard zolang als nodig is voor het betalingsproces en in overeenstemming met de toepasselijke wettelijke bewaartermijnen, met name die welke vereist zijn op grond van het handels- of belastingrecht (doorgaans maximaal 10 jaar). 

5. Mogelijkheid tot bezwaar en verwijdering 

Aangezien de verwerking van uw persoonsgegevens noodzakelijk is voor de uitvoering van de betalingsovereenkomst en om te voldoen aan wettelijke verplichtingen, bestaat er in het algemeen geen recht op bezwaar. Voor meer informatie over de verwerking van uw gegevens door Buckaroo verwijzen wij u naar hun privacybeleid: https://www.buckaroo.nl/privacy   

Tink (voorheen FinTecSystems GmbH) 

1. Beschrijving en omvang van de gegevensverwerking 

Wij maken gebruik van de open banking-dienstverlener Tink Germany GmbH, Gottfried-Keller-Str. 33, 81245 München, Duitsland (“Tink”), voor het initiëren van betalingen. Bij het gebruik van Tink kunnen persoonsgegevens zoals voornaam, achternaam, bankgegevens (bijv. IBAN, BIC) , transactiegegevens (bijv. transactienummer en datum) en technische loggegevens (bijv. datum, tijd, IP-adres)  worden verwerkt. Deze gegevens zijn nodig om veilige online betalingen mogelijk te maken. Gebruikers geven uitdrukkelijk toestemming voor deze verwerking, meestal via een selectievakje tijdens het betalingsproces.  Raadpleeg voor meer informatie het privacybeleid van Tink: https://tink.com/legal/notices/ 

2. Doel van de gegevensverwerking 

De verwerking maakt een veilige en efficiënte uitvoering van betalingen en naleving van wettelijke vereisten mogelijk, waaronder maatregelen ter bestrijding van fraude. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag is art. 6, lid 1, onder b), van de AVG voor de uitvoering van een overeenkomst (bijv. investeringsprocessen). Daarnaast is art. 6, lid 1, onder c), van de AVG van toepassing voor de naleving van wettelijke verplichtingen (bijv. onder PSD2). Wanneer toestemming wordt gegeven (bijv. via een selectievakje), is art. 6, lid 1, onder a), van de AVG van toepassing. Voor fraudepreventie is de basis ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f), van de AVG. 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang als nodig is voor het betalingsproces en in overeenstemming met de wettelijke bewaartermijnen (bijvoorbeeld tot 10 jaar op grond van het handels- of belastingrecht). Tink bewaart gegevens alleen voor zover dat nodig is voor de levering van diensten en de naleving van de wetgeving. 

5. Mogelijkheid tot bezwaar en verwijdering 

Aangezien gegevensverwerking essentieel is voor de uitvoering van de overeenkomst en de naleving van de wetgeving, bestaat er in het algemeen geen recht op bezwaar. U kunt uw toestemming intrekken indien van toepassing (bijvoorbeeld voor extra functies), maar dit heeft geen invloed op de verwerking op basis van andere gronden. Neem contact met ons op om uw rechten te doen gelden. 

TrueLayer 

1. Beschrijving en omvang van de gegevensverwerking 

Wij maken gebruik van de open banking-dienstverlener TrueLayer Limited, 2 Grand Canal Square, Dublin 2, D02 A342, Ierland (“TrueLayer”), voor het initiëren van betalingen. Bij het gebruik van TrueLayer kunnen persoonsgegevens zoals voornaam, achternaam, bankgegevens (bijv. IBAN, BIC) , transactiegegevens (bijv. transactienummer en datum) en technische loggegevens (bijv. datum, tijd, IP-adres)  worden verwerkt. Deze gegevens zijn nodig om veilige online betalingen mogelijk te maken. Gebruikers geven uitdrukkelijk toestemming voor deze verwerking, meestal via een selectievakje tijdens het betalingsproces.  Raadpleeg voor meer informatie het privacybeleid van TrueLayer: https://truelayer.com/legal/privacy/ 

2. Doel van de gegevensverwerking 

De verwerking maakt een veilige en efficiënte uitvoering van betalingen en naleving van wettelijke vereisten mogelijk, waaronder maatregelen ter bestrijding van fraude. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag is art. 6, lid 1, onder b), van de AVG voor de uitvoering van een overeenkomst (bijv. investeringsprocessen). Daarnaast is art. 6, lid 1, onder c), van de AVG van toepassing voor de naleving van wettelijke verplichtingen (bijv. onder PSD2). Wanneer toestemming wordt gegeven (bijv. via een selectievakje), is art. 6, lid 1, onder a), van de AVG van toepassing. Voor fraudepreventie is de basis ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f), van de AVG. 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang als nodig is voor het betalingsproces en in overeenstemming met de wettelijke bewaartermijnen (bijvoorbeeld tot 10 jaar op grond van het handels- of belastingrecht). TrueLayer bewaart gegevens alleen voor zover dat nodig is voor de levering van diensten en naleving van de wetgeving. 

5. Mogelijkheid tot bezwaar en verwijdering 

Aangezien gegevensverwerking essentieel is voor de uitvoering van de overeenkomst en de naleving van de wetgeving, bestaat er in het algemeen geen recht op bezwaar. U kunt uw toestemming intrekken indien van toepassing (bijvoorbeeld voor extra functies), maar dit heeft geen invloed op de verwerking op basis van andere gronden. Neem contact met ons op via service@invesdor.com om uw rechten te doen gelden. 

easybill 

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken facturatiesoftware van easybill GmbH, Düsselstraße 21, 41564 Kaarst, Duitsland (“easybill”) voor facturatie- en boekhouddoeleinden. 

Bij het gebruik van easybill kunnen persoonsgegevens zoals naam, adres, e-mailadres, bankgegevens en transactiegegevens die zijn opgenomen in facturen, ontvangstbewijzen of onkostendeclaraties, worden verwerkt en doorgegeven aan easybill. De gegevens worden verwerkt binnen de beveiligde cloudomgeving van de aanbieder en kunnen worden gedeeld met boekhoudsystemen zoals DATEV voor verdere verwerking. 

2. Doel van de gegevensverwerking 

De verwerking maakt een efficiënt beheer van facturen, ontvangstbewijzen en bedrijfskosten mogelijk, evenals integratie met boekhoudsystemen om een nauwkeurige financiële administratie en naleving van wettelijke vereisten te garanderen. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag is art. 6, lid 1, onder b), van de AVG voor de uitvoering van overeenkomsten (bijv. verwerking van leveranciers- of klantfacturen) en art. 6, lid 1, onder f), van de AVG voor ons gerechtvaardigd belang bij het optimaliseren van financiële en administratieve processen. Indien van toepassing is art. 6, lid 1, onder c), van de AVG van toepassing voor de naleving van wettelijke verplichtingen (bijv. bewaarplichten op grond van het belasting- of handelsrecht). 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang dit nodig is voor boekhoudkundige en financiële doeleinden of om te voldoen aan wettelijke bewaartermijnen (bijvoorbeeld tot 10 jaar volgens het handels- of belastingrecht). Elke leverancier bewaart gegevens alleen voor zover dit nodig is voor de levering van diensten en naleving. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt bezwaar maken tegen verwerking op basis van art. 6 (1)(f) AVG overeenkomstig art. 21 AVG, mits er gronden zijn die verband houden met uw specifieke situatie. Aangezien verwerking vaak noodzakelijk is voor contractuele of wettelijke doeleinden, kunnen bezwaren beperkt zijn. Neem contact met ons op om uw rechten te doen gelden. 

Wij kunnen uw persoonsgegevens doorgeven aan externe dienstverleners, zoals boekhoud- en auditkantoren, voor financiële administratie, belastingverplichtingen en naleving van regelgeving. Deze dienstverleners zijn verplicht tot geheimhouding en bescherming van de gegevens in overeenstemming met de toepasselijke wetgeving. 

XVIII. Registratie- en bewaringsdiensten

Als onderdeel van het beleggingsproces werken we samen met verschillende gespecialiseerde externe dienstverleners die technische en regelgevende diensten aanbieden aan beleggers. Deze omvatten: 

• Smart Registry GmbH, Uhlandstraße 32, 10719 Berlijn, Duitsland (elektronisch effectenregister in overeenstemming met de Duitse wet op elektronische effecten – eWpG) 
• Tangany GmbH, Brienner Str. 53, 80333 München, Duitsland (bewaring van crypto-activa en cryptografische sleutels overeenkomstig § 1, lid 1a, zin 2, nr. 6 van de Duitse wet op het kredietwezen – KWG) 
• Hauck Aufhäuser Digital Custody GmbH (HADC), Kaiserstraße 24, 60311 Frankfurt, Duitsland (technische bewaaroplossing voor digitale activa via een digitale kluis) 
• StartGreen Capital B.V., Mauritskade 64, 1092 AD Amsterdam, Nederland (beheer van een collectieve deposito op grond van de Nederlandse Wet giraal effectenverkeer – Wge) 

Elk van deze aanbieders treedt op als onafhankelijke verwerkingsverantwoordelijke in de zin van artikel 4, lid 7, AVG (of de betreffende nationale wetgeving inzake gegevensbescherming). 

Vanaf het moment dat de gegevens na het indienen van het abonnementsaanbod aan bovengenoemde aanbieders worden doorgegeven, worden deze aanbieders beschouwd als verwerkingsverantwoordelijken. 

XIX. Projecteigenaren

De projecteigenaren (bedrijven gevestigd in de Europese Unie) die de financiële instrumenten via ons platform aanbieden, handelen in eigen naam en onder eigen verantwoordelijkheid met betrekking tot de verwerking van persoonsgegevens van beleggers. 

Vanaf het moment dat de gegevens na het indienen van de inschrijvingsaanvraag aan de projecteigenaren worden doorgegeven, worden de projecteigenaren beschouwd als de verwerkingsverantwoordelijken. 

XX. Ownersportal

In het geval van de Ownersportal-dienst voor het beheren van aandeelhouders-, obligatiehouders en optiehouderslijsten treden wij uitsluitend op als gegevensverwerker, waarbij het bedrijf dat de dienst gebruikt de verwerkersverantwoordelijke is. 

XXI. Partner programs

Verder maken wij gebruik van de volgende partnerprogramma’s: 

Eigen gelieerden programma, FinanceAds, Daisycon 

 

XXII. Programma's voor het leveren van inhoud 

Fastly

1. Beschrijving en omvang van de gegevensverwerking 

Wij maken gebruik van de content delivery network (CDN)-dienst Fastly, Inc., 475 Brannan St, Suite 300, San Francisco, CA 94107, VS (“Fastly”). Een CDN is een netwerk van geografisch verspreide servers die website-inhoud snel en veilig leveren. Wanneer u onze website bezoekt, maakt uw browser verbinding met de servers van Fastly, waardoor de volgende gegevens kunnen worden verwerkt: 

• IP-adres 
• Browsertype en -versie 
• Besturingssysteem 
• Verwijzings-URL 
• Datum en tijdstip van toegang 
• Opgevraagde inhoud en technische informatie 

2. Doel van de gegevensverwerking 

Het gebruik van Fastly dient om een snelle en veilige levering van onze website-inhoud, load balancing, bescherming tegen cyberaanvallen en algehele prestatieoptimalisatie te garanderen. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, punt f) van de AVG om de veiligheid, beschikbaarheid en prestaties van onze website te waarborgen. 

4. Doorgifte aan derde landen 

Fastly kan persoonsgegevens verwerken op servers in de Verenigde Staten. Fastly is gecertificeerd onder het EU-VS-gegevensbeschermingskader (DPF). Volgens art. 45, lid 1, van de AVG is doorgifte van gegevens aan gecertificeerde Amerikaanse bedrijven zonder aanvullende waarborgen toegestaan. 

5. Duur van de opslag 

Fastly bewaart persoonsgegevens alleen zo lang als nodig is om de verwerkingsdoeleinden te verwezenlijken en de stabiliteit en veiligheid van de CDN-infrastructuur te waarborgen. 

6. Mogelijkheid tot bezwaar en verwijdering 

Aangezien het CDN technisch noodzakelijk is voor de beschikbaarstelling van de website, hebben gebruikers geen mogelijkheid om bezwaar te maken tegen deze verwerking. Meer informatie vindt u in het privacybeleid van Fastly: https://www.fastly.com/privacy  

XXIII. Gebruikte plug-ins

Google Tag Manager

1. Omvang van de verwerking van persoonsgegevens 

Wij gebruiken de Google Tag Manager van Google Ireland Ltd, Gordon House, Barrow Street, D04 E5W5, Dublin, Ierland (“Google”). De Google Tag Manager kan worden gebruikt om tags van Google-services en externe providers te beheren en in een bundel te integreren. Tags zijn kleine code-elementen op een online aanwezigheid die onder meer worden gebruikt om websitebezoekersaantallen en -gedrag te meten, om de impact van online advertenties en sociale kanalen vast te leggen, om remarketing en targeting te gebruiken en om online aanwezigheid te testen en te optimaliseren. Wanneer een gebruiker de website bezoekt, wordt de huidige tagconfiguratie naar de browser van de gebruiker verzonden. Het bevat instructies over welke tags moeten worden geactiveerd. Google Tag Manager activeert andere tags die mogelijk gegevens verzamelen. Informatie hierover vindt u in dit privacybeleid in de secties over het gebruik van deze overeenkomstige diensten. Google Tag Manager heeft geen toegang tot deze gegevens. 

Meer informatie over Google Tag Manager vindt u op de website van Google en in het privacybeleid van Google. 

2. Doel van de gegevensverwerking 

Het doel van de verwerking van de persoonsgegevens is het efficiënt integreren van de diensten van derden. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De wettelijke basis voor de verwerking van de persoonlijke gegevens van de gebruikers is doorgaans de toestemming van de betreffende gebruiker in overeenstemming met art. 6 (1)(a) van de AVG. 

4. Duur van de opslag 

Uw persoonlijke gegevens worden bewaard zolang dit nodig is om de in dit privacybeleid beschreven doeleinden te verwezenlijken of zoals vereist door de wet. Volgens Google worden advertentiegegevens in serverlogs geanonimiseerd door na respectievelijk 9 en 18 maanden delen van het IP-adres en cookie-informatie te verwijderen. 

5. Mogelijkheid tot bezwaar en verwijdering 

U heeft het recht om uw toestemming op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd. 

U kunt het verzamelen en verwerken van uw persoonlijke gegevens door Google voorkomen door te voorkomen dat cookies van derden op uw computer worden opgeslagen, door de "Do Not Track"-functie van uw browser te gebruiken, door de uitvoering van scriptcode in uw browser te deactiveren of door een scriptblokkering in uw browser te installeren. 

U kunt bovendien voorkomen dat Google de door cookies gegenereerde gegevens en uw online aanwezigheid (incl. uw IP-adres) verzamelt, evenals de verwerking van deze gegevens door Google, door een browserplug-in te downloaden en te installeren. 

Op de website van Google kunt u het gebruik van uw persoonlijke gegevens door Google deactiveren. 

Meer informatie over bezwaar- en verwijderingsmogelijkheden vindt u in het privacybeleid van Google: https://policies.google.com/privacy  

Google Analytics

1. Omvang van de verwerking van persoonsgegevens 

Wij gebruiken Google Analytics, een webanalysedienst die wordt aangeboden door Google Ireland Ltd, Gordon House, Barrow Street, D04 E5W5, Dublin, Ierland (“Google”). Google Analytics onderzoekt onder meer de herkomst van websitebezoekers, de tijdsduur die zij op individuele pagina’s doorbrengen en het gebruik van zoekmachines, waardoor onze advertentiecampagnes beter kunnen worden gevolgd. Google plaatst een cookie op uw computer, waarmee persoonlijke gegevens kunnen worden opgeslagen en geanalyseerd, met name de activiteit van de betreffende gebruiker (vooral welke pagina’s zijn bezocht en op welke elementen is geklikt), apparaat- en browserinformatie (vooral het IP-adres en het besturingssysteem), gegevens over de weergegeven advertenties (met name welke advertenties werden weergegeven en of de gebruiker erop heeft geklikt) en ook gegevens van advertentiepartners (vooral gepseudonimiseerde gebruikers-ID's). De door de cookie gegenereerde informatie over uw gebruik van deze website wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. In het geval dat IP-anonimisering op de website is geactiveerd, wordt uw IP-adres binnen de EU- of EER-lidstaten vooraf door Google ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de Verenigde Staten verzonden en daar na de overdracht ingekort. In opdracht van de exploitant van de website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, het samenstellen van rapporten over de website-activiteit en het leveren van andere diensten met betrekking tot website-activiteit en internetgebruik aan de website-exploitant. Het in het kader van Google Analytics door uw browser verzonden IP-adres wordt niet samengevoegd met andere gegevens van Google. 

U kunt het gebruik van cookies weigeren via uw browserinstellingen. Als u echter bezwaar maakt tegen het gebruik van cookies, kunt u mogelijk niet de volledige functionaliteit van de website gebruiken. 

Meer informatie over de gegevensverwerking door Google vindt u in het privacybeleid van Google. 

2. Doel van de gegevensverwerking 

Het doel van de verwerking van persoonsgegevens is om specifiek een doelgroep aan te spreken die door een bezoek aan de website al een eerste interesse heeft getoond. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De wettelijke basis voor de verwerking van de persoonlijke gegevens van de gebruikers is doorgaans de toestemming van de betreffende gebruiker in overeenstemming met art. 6 (1)(a) van de AVG. 

4. Duur van opslag 

Uw persoonlijke gegevens worden bewaard zolang dit nodig is om de doeleinden te verwezenlijken die in dit Privacybeleid worden beschreven of zoals vereist door de wet. Volgens Google worden advertentiegegevens in serverlogs geanonimiseerd door na respectievelijk 9 en 18 maanden delen van het IP-adres en cookie-informatie te verwijderen. 

5. Mogelijkheid tot bezwaar en verwijdering 

U heeft het recht om uw toestemming op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd. 

U kunt het verzamelen en verwerken van uw persoonlijke gegevens door Google voorkomen door te voorkomen dat cookies van derden op uw computer worden opgeslagen, door de "Do Not Track"-functie van uw browser te gebruiken, door de uitvoering van scriptcode in uw browser te deactiveren of door een scriptblokkering in uw browser te installeren. 

Bovendien kunt u het verzamelen van de door de cookies gegenereerde gegevens en uw online aanwezigheid (inclusief uw IP-adres) aan Google en de verwerking van deze gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren. 

Op de website van Google kunt u het gebruik van uw persoonlijke gegevens door Google deactiveren. 

Meer informatie over bezwaar- en verwijderingsmogelijkheden vindt u in het privacybeleid van Google: https://policies.google.com/privacy  

Hotjar

1. Omvang van de verwerking van persoonsgegevens 

Wij gebruiken de webanalysedienst Hotjar van Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (“Hotjar”). Hotjar gebruikt onder meer cookies die de analyse van uw gebruik van de website mogelijk maken. Hierdoor kunnen persoonlijke gegevens worden opgeslagen en geanalyseerd, met name de activiteit van de betreffende gebruiker (in het bijzonder welke pagina's zijn bezocht en op welke elementen is geklikt), apparaat- en browserinformatie (met name het IP-adres en het besturingssysteem) en een trackingcode (gepseudonimiseerde gebruikers-ID). De op deze manier verzamelde informatie wordt door Hotjar naar een server in Ierland verzonden en daar in geanonimiseerde vorm opgeslagen. Meer informatie over de gegevensverwerking door Hotjar vindt u in het privacybeleid van Hotjar. 

2. Doel van de gegevensverwerking 

Het gebruik van de Hotjar plug-in wordt gebruikt om een ​​beter inzicht te krijgen in de behoeften van onze gebruikers en om onze online aanwezigheid te optimaliseren. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De wettelijke basis voor de verwerking van de persoonlijke gegevens van de gebruiker is doorgaans de toestemming van de gebruiker overeenkomstig art. 6 (1)(a) van de AVG. 

4. Duur van opslag 

Uw persoonlijke gegevens worden bewaard zolang als nodig is om de doeleinden te bereiken die worden beschreven in dit privacybeleid of zoals vereist door de wet. 

5. Mogelijkheid tot bezwaar en verwijdering 

U heeft het recht om uw toestemming op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd. 

U kunt het verzamelen en verwerken van uw persoonlijke gegevens door Hotjar voorkomen door te voorkomen dat cookies van derden op uw computer worden opgeslagen, door de "Do Not Track"-functie in uw browser te gebruiken, de uitvoering van scriptcode in uw browser te deactiveren of door een scriptblokkering voor uw browser. 

 
Op de website van Hotjar kunt u het gebruik van uw persoonsgegevens door Hotjar deactiveren. 

Informatie over bezwaar- en verwijderingsmogelijkheden met betrekking tot Hotjar vindt u in het privacybeleid van Hotjar: https://www.hotjar.com/legal/policies.privacy/  

Facebook Retargeting and Instagram Retargeting

1.Omvang van de verwerking van persoonsgegevens 

We gebruiken functionaliteiten van de advertentieplug-in genaamd Facebook Retargeting en Instagram Retargeting, aangeboden door Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ierland (“Meta Platforms”). 

Facebook Retargeting en Instagram Retargeting worden gebruikt om advertentiecampagnes uit te voeren en om met deze campagnes te communiceren. Gebruikers worden door Facebook Retargeting en Instagram Retargeting herinnerd aan producten die ze hebben gezocht of bekeken, maar niet hebben gekocht. Cookies worden door Facebook op uw eindapparaat opgeslagen. 

In het bijzonder worden door Meta Platforms de volgende persoonsgegevens verwerkt: 

• Informatie over de activiteiten van de betreffende gebruiker 
• Bezochte websites 
• Welke producten zijn getoond 
• Op welke advertenties is geklikt 
• Apparaatinformatie, in het bijzonder apparaattype en IP-adres 
• Facebook- en Instagramaccounts van de gebruikers, als deze is ingelogd op Facebook en Instagram 

De gegevens worden verwerkt op servers van Meta Platforms Inc., 1 Hacker Way, Menlo Park, Californië 94025 in de Verenigde Staten. Andere ontvangers van de gegevens zijn aanbieders en dienstverleners van Meta Platforms. 

Meer informatie over de gegevensverwerking door Meta Platforms vindt u in het privacybeleid van Meta Platforms. 

2. Doel van de gegevensverwerking 

We gebruiken Facebook Retargeting en Instagram Retargeting om advertenties op verschillende platforms weer te geven en om te analyseren hoe gebruikers met deze advertenties omgaan. Op deze manier streven wij ernaar om gebruikers gepersonaliseerde advertenties te kunnen tonen. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De wettelijke basis voor de verwerking van de persoonlijke gegevens van de gebruikers is doorgaans de toestemming van de betreffende gebruiker in overeenstemming met art. 6 (1)(a) van de AVG. 

4. Duur van opslag 

Uw persoonlijke gegevens worden bewaard zolang dit nodig is om de doeleinden te bereiken die worden beschreven in dit privacybeleid of zoals vereist door de wet. 

5. Mogelijkheid tot bezwaar en verwijdering 

U heeft het recht om uw toestemming op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd. 

U kunt het verzamelen en verwerken van uw persoonlijke gegevens door Meta Platforms voorkomen door te voorkomen dat cookies van derden op uw computer worden opgeslagen, door de "Do Not Track"-functie in uw browser te gebruiken, door de uitvoering van scriptcode in uw browser te deactiveren of door een scriptblokkering in uw browser te installeren. 

Het deactiveren van gepersonaliseerde advertenties voor Facebook- en Instagram gebruikers is mogelijk voor ingelogde gebruikers op de website van Facebook en Instagram. 

Meer informatie over bezwaar- en verwijderingsmogelijkheden met betrekking tot Facebook en Instagram vindt u in het privacybeleid van Meta Platforms: https://www.facebook.com/privacy/policy  

LinkedIn Insight Tag

1. Omvang van de verwerking van persoonsgegevens 

We gebruiken functionaliteiten van de marketingplug-in genaamd LinkedIn Insight Tag, aangeboden door LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland (“LinkedIn”). Met de plug-in kunnen we informatie over websitebezoekers verkrijgen en gedetailleerde campagnerapporten maken. 

In het bijzonder worden door LinkedIn de volgende persoonsgegevens verwerkt: 

• URL 
• Verwijzende URL 
• IP-adres ingekort of gehasht 
• Apparaat- en browsereigenschappen, evenals tijdstempel 

Cookies van LinkedIn worden op uw eindapparaat opgeslagen. Meer informatie over de gebruikte cookies vindt u in het privacybeleid van LinkedIn. 

LinkedIn deelt geen persoonlijke gegevens met ons, maar biedt alleen geaggregeerde doelgroep- en advertentierapporten aan. LinkedIn biedt ook een remarketingfunctie waarmee we u gerichte gepersonaliseerde advertenties buiten onze website kunnen tonen zonder uw identiteit prijs te geven. 

Voor meer informatie over hoe LinkedIn gegevens verwerkt, kunt u het privacybeleid van LinkedIn raadplegen. 

2. Doel van de gegevensverwerking 

Het gebruik van LinkedIn Insight Tag dient ervoor om informatie over websitebezoekers te verzamelen. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De wettelijke basis voor de verwerking van de persoonlijke gegevens van de gebruikers is doorgaans de toestemming van de betreffende gebruiker in overeenstemming met art. 6 (1)(a) van de AVG. 

4. Duur van opslag 

ID’s van LinkedIn-gebruikers worden binnen zeven dagen verwijderd om de gegevens te pseudonimiseren. Deze resterende gepseudonimiseerde gegevens worden vervolgens binnen 180 dagen verwijderd. 

5. Mogelijkheid tot bezwaar en verwijdering 

U heeft het recht om uw toestemming op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd. 

U kunt het verzamelen en verwerken van uw persoonlijke gegevens door LinkedIn voorkomen door de opslag van cookies van derden op uw computer te voorkomen, door de "Do Not Track"-functie in uw browser te gebruiken, de uitvoering van scriptcode in uw browser te deactiveren of een scriptblokkering voor uw browser. 

Meer informatie over bezwaar- en verwijderingsmogelijkheden met betrekking tot LinkedIn vindt u in het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy  

Zendesk

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken een programma van Zendesk GmbH, Neue Schönhauser Str. 3-5, 10178 Berlijn (“Zendesk”). We gebruiken het programma voor e-mail, pushberichten, voor livechats en het FAQ-centrum. Voor dit doel kunnen cookies worden gebruikt. De cookies maken de herkenning van de internetbrowser mogelijk. Als gevolg hiervan kunnen persoonlijke gegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker (in het bijzonder welke pagina's zijn bezocht en op welke elementen is geklikt) en apparaat- en browserinformatie (in het bijzonder het IP-adres en het besturingssysteem). Uit deze geanonimiseerde gegevens kunnen onder een pseudoniem gebruikersprofielen worden aangemaakt. 

2. Rechtsgrondslag voor gegevensverwerking 

De wettelijke basis voor gegevensverwerking is altijd de toestemming van de betreffende gebruiker conform art. 6 (1)(a) van de AVG. 

3. Doel van de gegevensverwerking 

Wij gebruiken Zendesk om geïnteresseerde websitebezoekers makkelijker te laten communiceren met onze klantenservice, vooral in het kader van supportonderwerpen. 

4. Duur van opslag 

De gegevens worden verwijderd zodra het doel van de verwerking is bereikt. 

5. Mogelijkheid tot bezwaar en verwijdering 

U heeft het recht om uw toestemming op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd. 

U kunt het verzamelen en verwerken van uw persoonlijke gegevens door Zendesk voorkomen door te voorkomen dat cookies van derden op uw computer worden opgeslagen, door de "Do Not Track"-functie in uw browser te gebruiken, door de uitvoering van scriptcode in uw browser uit te schakelen of door een scriptblokkering in uw browser te installeren. 

Raadpleeg het privacybeleid van Zendesk voor meer informatie: https://wwww.zendesk.de/company/agreements-and-terms/privacy-notice/ 

FinanceAds and Daisycon

1. Beschrijving en reikwijdte van de verwerkersovereenkomst 

We maken gebruik van affiliate marketingdiensten om onze diensten te promoten via partnernetwerken, aangeboden door FinanceAds GmbH & Co. KG, Karlstraße 9, 90403 Neurenberg, Duitsland (‘FinanceAds’), een prestatiemarketingprovider die gespecialiseerd is in financiële diensten, en Daisycon B.V., P.J. Oudweg 5, 1314 CH, Almere, Nederland (‘Daisycon’), een affiliate marketingnetwerk dat partnerschappen met uitgevers faciliteert. 

Deze diensten maken gebruik van cookies en trackinglinks om het succes van advertentiecampagnes te meten, zoals klikken en conversies. De cookies bevatten geanonimiseerde tracking-ID's en slaan geen direct identificeerbare persoonsgegevens op. Verwerkte gegevens kunnen IP-adressen, browserinformatie, apparaatgegevens en gebruikersinteracties (bijv. klikken op affiliate-links) omvatten. Meer informatie is te vinden in de respectieve privacybeleidsdocumenten: Privacybeleid van FinanceAds en Privacybeleid van Daisycon. 

2. Doel van de gegevensverwerking 

De verwerking dient om nieuwe partnerschappen aan te gaan, onze marketingcampagnes te optimaliseren en de prestaties van affiliate-activiteiten bij te houden om ons dienstenaanbod te verbeteren. 

3. Rechtsgrondslag voor de verwerking van persoonsgegevens 

De rechtsgrondslag is art. 6, lid 1, onder f), van de AVG, op basis van ons gerechtvaardigd belang bij het promoten van onze diensten via affiliate marketing. Wanneer cookies of tracking toestemming vereisen, is artikel 6, lid 1, onder a), van de AVG van toepassing, verkregen via ons mechanisme voor toestemming voor cookies. 

4. Duur van de opslag 

Trackingparameters (bijv. cookies) worden maximaal 90 dagen (FinanceAds) of zoals gespecificeerd door de aanbieder (Daisycon) in de browser van de gebruiker opgeslagen. Geanonimiseerde gegevens kunnen door de betreffende aanbieders langer worden bewaard voor statistische doeleinden. 

5. Mogelijkheid tot bezwaar en verwijdering 

U kunt bezwaar maken tegen verwerking op basis van art. 6 (1)(f) AVG overeenkomstig art. 21 AVG, mits er gronden zijn die verband houden met uw specifieke situatie. U kunt het gebruik van cookies voorkomen door uw browserinstellingen aan te passen, de functie “Do Not Track” in te schakelen of een scriptblokkering te installeren. U kunt uw toestemming voor cookiegebaseerde tracking ook op elk moment intrekken via onze cookie-instellingen. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. 

Meer informatie vindt u in de respectieve privacybeleidsdocumenten van FinanceAds en Daisycon: https://www.financeads.net/datenschutz/ en https://www.daisycon.com/en/privacy-policy/ 

Microsoft Advertising

1. Beschrijving en omvang van de gegevensverwerking 

Op onze pagina's maken we gebruik van de conversietracking van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Dit houdt in dat Microsoft Advertising een cookie op uw computer opslaat als u onze website via een Microsoft Advertising hebt bezocht. Op deze manier kunnen Microsoft Advertising en wij herkennen dat iemand op een advertentie heeft geklikt, naar onze website is doorgestuurd en een vooraf bepaalde doelpagina (conversiepagina) heeft bereikt. 

2. Doel van de gegevensverwerking 

Deze software wordt gebruikt om gegevens te verzamelen voor het behoeftegerichte ontwerp van onze website en voor de statistische evaluatie van websitebezoeken voor marketing- en optimalisatiedoeleinden. 

3. Rechtsgrondslag voor de gegevensverwerking 

De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder a) van de AVG. 

4. Duur van de opslag, bezwaar- en verwijderingsmogelijkheden 

Als u niet wilt dat Microsoft informatie over uw gedrag gebruikt zoals hierboven beschreven, kunt u het plaatsen van een hiervoor vereiste cookie weigeren, bijvoorbeeld door middel van een browserinstelling die het automatisch plaatsen van cookies in het algemeen deactiveert. U kunt ook het verzamelen van gegevens die door de cookie worden gegenereerd en die verband houden met uw gebruik van de website, alsmede de verwerking van deze gegevens door Microsoft voorkomen door op de volgende link te klikken: https://account.microsoft.com/privacy/ad-settings/signedout?lang=de-DE om uw bezwaar kenbaar te maken. Meer informatie over gegevensbescherming en de cookies die door Microsoft en Microsoft Advertising worden gebruikt, vindt u op de website van Microsoft op https://privacy.microsoft.com/de-de/privacystatement  

Google Ads

1. Beschrijving en omvang van de gegevensverwerking 

Deze website maakt gebruik van Google AdSense. Dit is een dienst van Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten, voor de integratie van advertenties. Google AdSense maakt gebruik van cookies. Dit zijn bestanden die op uw pc worden opgeslagen en waarmee Google de gegevens over uw gebruik van onze website kan analyseren. Google AdSense maakt ook gebruik van webbakens, dit zijn onzichtbare afbeeldingen waarmee Google klikken op deze website, verkeer naar deze website en soortgelijke informatie kan analyseren. 

De via cookies en webbakens verkregen informatie, uw IP-adres en de levering van advertentieformaten worden naar een server van Google in de Verenigde Staten verzonden en daar opgeslagen. Google kan deze verzamelde informatie delen met derden als dit wettelijk verplicht is of als Google een contract heeft gesloten met derden om de gegevens te verwerken. Google zal uw IP-adres samenvoegen met de overige opgeslagen gegevens.  

2. Doel van de gegevensverwerking 

Deze software wordt gebruikt om gegevens te verzamelen voor het op behoeften gebaseerde ontwerp van onze website en voor de statistische evaluatie van websitebezoeken voor marketing- en optimalisatiedoeleinden. 

3. Rechtsgrondslag voor gegevensverwerking 

De wettelijke basis voor de verwerking is art. 6 lid (1) a) AVG. 

4. Duur van opslag, bezwaar- en verwijderingsmogelijkheden 

U kunt voorkomen dat bovengenoemde cookies op uw pc worden opgeslagen door de juiste instellingen in uw internetbrowser te maken. Dit kan echter betekenen dat de inhoud van deze website niet meer in dezelfde mate kan worden gebruikt. Door gebruik te maken van deze website geeft u toestemming voor de verwerking van uw gegevens door Google op de wijze en voor de doeleinden zoals hierboven uiteengezet. 

Unbounce

1. Beschrijving en omvang van de gegevensverwerking 

Unbounce, unbounce Marketing Solutions Inc, 400.401 West Geaorgia Street, Vancouver, BC, Canada, V6B 5A1, is een tool waarmee we pop-ups op onze website integreren of sociale mediacampagnes creëren, die bedoeld zijn om het gemakkelijker te maken om je te abonneren op onze nieuwsbrief. Uw persoonsgegevens worden alleen verwerkt als u deze zelf invult.  

De volgende gegevens worden verwerkt: 

• Voornaam/Achternaam 
• E-mailadres 
• Taal selectie 

2. Doel van de gegevensverwerking 

Om het voor gebruikers zo gemakkelijk mogelijk te maken om zich te abonneren op onze nieuwsbrief en om de service van onze website zo optimaal mogelijk te maken, worden persoonlijke gegevens verzameld.  

3. Rechtsgrondslag voor gegevensverwerking 

De wettelijke basis voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is art. 6 lid (1) a) AVG als de gebruiker zijn/haar toestemming heeft gegeven. 

4. Duur van opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld en er geen andere redenen of verplichtingen zijn om ze te bewaren.  

5. Mogelijkheid tot bezwaar en verwijdering 

De gebruiker heeft te allen tijde de mogelijkheid om zijn/haar toestemming voor de verwerking van persoonsgegevens in te trekken door een e-mail te sturen naar service@invesdor.com. Daarnaast verwijzen wij naar de gegevensbeschermingsverklaring van Unbounce voor meer informatie over bezwaar- en verwijderingsmogelijkheden: https://unbounce.com/privacy  

Zapier

1. Beschrijving en omvang van de gegevensverwerking 

Zapier, Papier Inc., 584 Market St. #62411, San Francisco, CA 94104-5401, is een API-tool die helpt bij de overdracht van persoonlijke gegevens die de gebruiker invoert bij het abonneren op de nieuwsbrief via de po-up die is geïntegreerd in onze website van de dienstverlener Unbounce (zie hierboven) in ons nieuwsbriefdistributiesysteem. 

De volgende gegevens worden verwerkt: 

• Voornaam/Achternaam 
• E-mailadres 
• Taal selectie 

2. Doel van de gegevensverwerking 

Persoonsgegevens worden verzameld om onze dienstverlening en gebruikerservaring op onze website te optimaliseren, in het bijzonder met betrekking tot onze nieuwsbrief. 

3. Rechtsgrondslag voor gegevensverwerking 

De wettelijke basis voor de verwerking van de gegevens is art. 6 (1) a) AVG en art. 6 (1) f) AVG. 

4. Duur van opslag 

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld en er geen andere redenen of verplichtingen zijn om ze te bewaren.  

5. Mogelijkheid tot bezwaar en verwijdering 

De gebruiker heeft te allen tijde de mogelijkheid om zijn/haar toestemming voor de verwerking van persoonsgegevens in te trekken door een e-mail te sturen naar service@invesdor.com. Daarnaast verwijzen wij naar de gegevensbeschermingsverklaring van Zapier voor meer informatie over bezwaar- en verwijderingsmogelijkheden: https://zapier.com/legal/data-privacy  

XXIV. Communicatie en CRM-diensten 

Microsoft (SharePoint/Outlook)

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken Microsoft 365-diensten, waaronder SharePoint en Outlook, verstrekt door Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland, voor interne communicatie, documentbeheer en samenwerking. In dit kader kunnen persoonsgegevens van medewerkers, zakenpartners en klanten worden verwerkt, waaronder namen, e-mailadressen, contactgegevens, vergadergegevens en gedeelde inhoud. De gegevens worden verwerkt binnen de Microsoft Cloud-omgeving. 

2. Doel van de gegevensverwerking 

De verwerking is noodzakelijk voor de interne organisatie, communicatie en documentatie van bedrijfsactiviteiten, in het bijzonder projectcoördinatie en e-mailcorrespondentie. 

3. Rechtsgrondslag voor de gegevensverwerking 

De rechtsgrondslag voor het gebruik van Microsoft-diensten is art. 6, lid 1, punt f) AVG. Wij hebben een gerechtvaardigd belang bij het waarborgen van efficiënte interne processen en een veilige communicatie-infrastructuur. Indien nodig kan de gegevensverwerking ook gebaseerd zijn op art. 6, lid 1, punt b) AVG voor de uitvoering van contractuele relaties. 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang als nodig is om de hierboven beschreven doeleinden te verwezenlijken of zolang als vereist door de toepasselijke bewaarplichten. E-mails en documenten kunnen worden gearchiveerd volgens de wettelijke bewaartermijnen (bijv. handels- of belastingrecht). 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen hebben het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens op basis van artikel 6, lid 1, punt f), AVG in overeenstemming met artikel 21 AVG, voor zover er gronden zijn die verband houden met hun specifieke situatie. Het bezwaar kan echter worden genegeerd als er dwingende gerechtvaardigde gronden voor de verwerking zijn. Vanwege het essentiële karakter van interne communicatieprocessen kan dit in individuele gevallen de mogelijkheid om aan het bezwaar te voldoen beperken. Neem contact met ons op als u uw rechten wilt uitoefenen. 

Confluence

1. Beschrijving en omvang van de gegevensverwerking 

Wij maken gebruik van Confluence, een documentatie- en samenwerkingsplatform van Atlassian Pty Ltd., waarbij de relevante gegevensverwerking wordt uitgevoerd door Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, VS. Confluence wordt gebruikt voor het beheer van interne documentatie, vergadernotities, projectinformatie en gedeelde kennis. De verwerkte persoonsgegevens kunnen namen, e-mailadressen, opmerkingen, bestanden en toegangsmetadata omvatten. 

2. Doel van de gegevensverwerking 

De tool ondersteunt teamsamenwerking, kennisbeheer en de gecentraliseerde documentatie van interne projecten en communicatie. 

3. Rechtsgrondslag voor de gegevensverwerking 

De rechtsgrondslag voor het gebruik van Confluence is art. 6, lid 1, punt f) AVG. Wij hebben een gerechtvaardigd belang bij een georganiseerde en traceerbare verwerking van informatie die relevant is voor interne workflows en projecten. In sommige gevallen kan art. 6, lid 1, punt b) AVG van toepassing zijn. 

4. Duur van de opslag 

Gegevens worden bewaard zolang als nodig is om het beoogde doel te bereiken of om te voldoen aan de toepasselijke wettelijke bewaarplichten. Verouderde inhoud wordt regelmatig gecontroleerd en verwijderd. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen kunnen op grond van art. 6, lid 1, punt f) AVG bezwaar maken tegen de verwerking van hun gegevens in overeenstemming met art. 21 AVG, tenzij er dwingende gerechtvaardigde belangen zijn. 

Confluence-gegevens kunnen worden doorgegeven aan en verwerkt in de Verenigde Staten. Atlassian US Inc. is gecertificeerd onder het EU-VS-gegevensbeschermingskader. Overeenkomstig art. 45 (1) AVG vormt dit een adequaatheidsbesluit van de Europese Commissie, waardoor een passend niveau van gegevensbescherming wordt gewaarborgd. 

Asana

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken de taak- en projectmanagementtool Asana, aangeboden door Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107-3600, VS. De tool wordt intern gebruikt voor projectplanning, taakverdeling en communicatie. In dit kader kunnen persoonsgegevens van medewerkers en zakelijke contacten worden verwerkt, waaronder namen, e-mailadressen, taakinhoud, opmerkingen en bijlagen. 

2. Doel van de gegevensverwerking 

De verwerking dient om interne workflows te organiseren, de samenwerking binnen teams te beheren en de voortgang van projecten te volgen. 

3. Rechtsgrondslag voor de gegevensverwerking 

De rechtsgrondslag voor het gebruik van Asana is artikel 6, lid 1, punt f), AVG. Wij hebben een gerechtvaardigd belang bij een gestructureerde en efficiënte organisatie van interne werkprocessen. Indien nodig kan artikel 6, lid 1, punt b), AVG van toepassing zijn op contractgerelateerde communicatie. 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang als nodig is om de hierboven beschreven doeleinden te bereiken of om te voldoen aan wettelijke bewaarplichten. Taakgerelateerde gegevens worden regelmatig gecontroleerd en verwijderd wanneer ze niet langer nodig zijn. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen kunnen op grond van art. 6, lid 1, punt f) AVG bezwaar maken tegen de verwerking van hun persoonsgegevens overeenkomstig art. 21 AVG, mits er gronden zijn die verband houden met hun specifieke situatie. Vanwege operationele vereisten kunnen er dwingende belangen gelden. 

Asana verwerkt gegevens op servers in de Verenigde Staten. Asana, Inc. is gecertificeerd onder het EU-VS-gegevensbeschermingskader. Volgens art. 45 (1) AVG zorgt dit voor een adequaat niveau van gegevensbescherming zonder dat verdere waarborgen nodig zijn. 

Pipedrive

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken het CRM-systeem Pipedrive, verstrekt door Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Harju maakond, Estland, voor het beheer van klantrelaties en verkoopactiviteiten. De tool wordt door onze verkoopafdeling gebruikt om contactgegevens van klantvertegenwoordigers op te slaan en te beheren, waaronder namen, e-mailadressen, telefoonnummers, functietitels, bedrijfsnamen en interactienotities. De gegevens worden handmatig ingevoerd en gebruikt voor gestructureerd lead- en klantenbeheer. 

2. Doel van de gegevensverwerking 

De verwerking dient om verkoopprocessen te organiseren en te documenteren, de communicatie met zakelijke contacten te onderhouden en klantrelaties effectief te beheren. 

3. Rechtsgrondslag voor gegevensverwerking 

De rechtsgrondslag voor het gebruik van Pipedrive is art. 6, lid 1, punt f) van de AVG. Wij hebben een gerechtvaardigd belang bij het onderhouden van een professioneel systeem voor klantrelatiebeheer. In gevallen waarin de communicatie rechtstreeks verband houdt met de uitvoering van een overeenkomst, kan art. 6, lid 1, punt b) van de AVG van toepassing zijn. 

4. Duur van de opslag 

De gegevens worden bewaard zolang dit nodig is voor het onderhouden van de zakelijke relatie of het nakomen van wettelijke bewaarplichten. Gegevens die niet langer nodig zijn, worden regelmatig gecontroleerd en verwijderd. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen kunnen op grond van art. 6, lid 1, punt f) AVG bezwaar maken tegen de verwerking van hun gegevens overeenkomstig art. 21 AVG, mits er gronden zijn die verband houden met hun specifieke situatie. 

Pipedrive verwerkt gegevens op servers in de Verenigde Staten. Pipedrive Inc. is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Overeenkomstig artikel 45, lid 1, AVG is hiermee een passend niveau van gegevensbescherming gewaarborgd, waardoor aanvullende waarborgen overbodig zijn. 

HubSpot

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken HubSpot, een platform van HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlijn, Duitsland, voor het beheer van contacten in ons CRM-systeem, het verzenden van nieuwsbrieven en e-mails, het organiseren en documenteren van double opt-in-processen, het integreren van formulieren (bijv. aanmeldingen voor nieuwsbrieven) en het analyseren van de prestaties van marketingcampagnes. In dit kader worden persoonsgegevens zoals namen, e-mailadressen, IP-adressen, formulierinvoer en gegevens over gebruikersinteractie (bijv. open- en klikpercentages) verwerkt. 

2. Doel van de gegevensverwerking 

De verwerking dient om: 

• contactgegevens in ons CRM-systeem te onderhouden en te beheren, 
• gepersonaliseerde e-mails en nieuwsbrieven op te stellen en te verzenden, 
• geldige toestemming via dubbele opt-in te documenteren, 
• het verzamelen van contactgegevens via online formulieren, 
• en het evalueren van de prestaties van marketingactiviteiten door middel van rapportage en analyse. 

3. Rechtsgrondslag voor gegevensverwerking 

De rechtsgrondslag is art. 6, lid 1, punt a) AVG indien gebruikers toestemming geven (bijv. voor aanmelding voor de nieuwsbrief). Wanneer de verwerking ons gerechtvaardigd belang bij effectieve communicatie met klanten en marketing ondersteunt, is art. 6, lid 1, punt f) AVG van toepassing. Als communicatie noodzakelijk is voor de uitvoering van een overeenkomst, kan ook art. 6 (1)(b) AVG van toepassing zijn. 

4. Duur van de opslag 

Persoonsgegevens worden bewaard zolang als nodig is voor het betreffende doel of totdat de toestemming wordt ingetrokken. Contactgegevens worden regelmatig gecontroleerd en verwijderd als ze niet langer nodig zijn of als de betrokkene om verwijdering verzoekt, mits er geen wettelijke bewaarplichten gelden. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen kunnen hun toestemming te allen tijde met toekomstige werking intrekken of bezwaar maken tegen de verwerking op basis van art. 6 (1)(f) AVG in overeenstemming met art. 21 AVG, indien dit gerechtvaardigd is door hun specifieke situatie. 

HubSpot Inc. verwerkt gegevens op servers in de Verenigde Staten. Het bedrijf is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Volgens art. 45 (1) AVG garandeert dit een adequaat niveau van gegevensbescherming. 

Typeform

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken Typeform, een dienst van Typeform S.L., Calle Bac de Roda 163, 08018 Barcelona, Spanje, voor het maken en verspreiden van online formulieren en enquêtes. Gebruikers kunnen in deze formulieren persoonsgegevens zoals namen, e-mailadressen en vrije tekst antwoorden invoeren. Daarnaast kunnen technische metagegevens zoals IP-adressen, tijdstempels en browserinformatie worden verzameld. De verzamelde gegevens worden binnen het Typeform-platform opgeslagen en verwerkt voor verdere analyse of export. 

2. Doel van de gegevensverwerking 

De gegevens worden verwerkt om op een interactieve en gebruiksvriendelijke manier gestructureerde feedback te verzamelen, enquêtes uit te voeren en leads of contactverzoeken vast te leggen. 

3. Rechtsgrondslag voor de gegevensverwerking 

De rechtsgrondslag voor de verwerking van gegevens is art. 6, lid 1, punt a) AVG, mits de betrokkene toestemming heeft gegeven (bijvoorbeeld door een vrijwillig antwoord te geven). Wanneer formulieren worden gebruikt in het kader van een overeenkomst of precontractuele communicatie, kan artikel 6, lid 1, onder b), van de AVG van toepassing zijn. In andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij het verkrijgen van feedback en contactgegevens, overeenkomstig artikel 6, lid 1, onder f), van de AVG. 

4. Duur van de opslag 

Gegevens worden bewaard zolang als nodig is om het doel waarvoor ze zijn verzameld te verwezenlijken, of totdat de toestemming wordt ingetrokken. Geëxporteerde resultaten kunnen langer worden bewaard indien dit nodig is voor evaluatie of documentatie, mits dit verenigbaar is met het oorspronkelijke doel. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen kunnen te allen tijde hun toestemming intrekken of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang overeenkomstig art. 21 AVG, mits er gronden zijn die verband houden met hun specifieke situatie. 

XXV. E-mailservices

Mailjet

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken de e-mailbezorgdienst Mailjet, aangeboden door Sinch Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Parijs, Frankrijk, uitsluitend voor het verzenden van transactionele e-mails, zoals bevestigingen van investeringen of verificatieberichten (“Bevestig uw e-mailadres”). 

De verzending wordt geïnitieerd via een API-interface vanaf ons platform. In dit kader worden alleen het e-mailadres van de ontvanger en de inhoud van de e-mail (bijv. bevestigingstekst, links) tijdelijk aan Mailjet doorgegeven. De dienst verwerkt deze gegevens uitsluitend voor de verzending en verwijdert ze daarna. Wij houden geen contactlijsten of segmenten bij en voeren geen trackingactiviteiten uit binnen Mailjet. 

2. Doel van de gegevensverwerking 

De verwerking is noodzakelijk om de betrouwbare en tijdige levering van transactionele systeemberichten aan gebruikers te garanderen. 

3. Rechtsgrondslag voor gegevensverwerking 

De rechtsgrondslag voor het gebruik van Mailjet is art. 6, lid 1, punt f) AVG. Wij hebben een gerechtvaardigd belang bij de technische implementatie van systeemrelevante e-mailcommunicatie. Wanneer de communicatie betrekking heeft op de uitvoering van een overeenkomst, kan ook art. 6, lid 1, punt b) AVG van toepassing zijn. 

4. Duur van de opslag 

Mailjet verwerkt de relevante gegevens alleen tijdelijk voor het verzenden van de e-mail. Volgens de aanbieder vindt er geen permanente opslag van de inhoud of het e-mailadres van de ontvanger plaats, behalve voor zover dit technisch noodzakelijk is voor de verzending. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen hebben het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens op grond van art. 6, lid 1, punt f) AVG in overeenstemming met art. 21 AVG, mits er gronden zijn die verband houden met hun specifieke situatie. 

Aangezien Mailjet technisch noodzakelijk is voor de verzending van essentiële transactiemeldingen, is bezwaar niet in alle gevallen mogelijk. Neem contact met ons op als u uw rechten wilt uitoefenen. 

XXVI. Infrastructuur en beveiliging 

Cloudflare

1. Beschrijving en omvang van de gegevensverwerking 

Wij gebruiken Cloudflare, een dienst van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS, voor DNS-beheer, DDoS-bescherming, CAPTCHA-verificatie, domeinbeveiliging, prestatieoptimalisatie en de levering van statische inhoud voor onze website en ons platform. In dit kader kan Cloudflare technische informatie verwerken, zoals IP-adressen, browsertype, besturingssysteem, verwijzende URL, tijdstempels en de URL's die worden bezocht. Deze gegevens worden automatisch door de browsers van gebruikers verzonden wanneer zij onze diensten bezoeken. 

2. Doel van de gegevensverwerking 

De gegevens worden verwerkt om de veilige, stabiele en efficiënte werking van onze diensten te waarborgen, om misbruik (bijv. bots, DDoS-aanvallen) te voorkomen en om de laadsnelheid te verbeteren door inhoud te distribueren via een content delivery network (CDN). 

3. Rechtsgrondslag voor gegevensverwerking 

De rechtsgrondslag voor het gebruik van Cloudflare is art. 6, lid 1, punt f) van de AVG. Wij hebben een gerechtvaardigd belang bij een betrouwbare, veilige en hoogwaardige werking van onze website en ons platform. 

4. Duur van de opslag 

Cloudflare bewaart de verwerkte gegevens alleen zo lang als nodig is om de aangegeven doeleinden te verwezenlijken. In de meeste gevallen worden IP-adressen en loggegevens tijdelijk opgeslagen en kort na verwerking geanonimiseerd of verwijderd. 

5. Mogelijkheid tot bezwaar en verwijdering 

Betrokkenen hebben het recht om op grond van art. 6, lid 1, punt f) AVG en art. 21 AVG bezwaar te maken tegen de verwerking van hun persoonsgegevens, indien er gronden zijn die verband houden met hun specifieke situatie. Aangezien Cloudflare technisch noodzakelijk is voor de veilige en stabiele levering van onze diensten, is bezwaar mogelijk niet in alle gevallen afdwingbaar. Neem contact met ons op als u uw rechten wilt uitoefenen. 

Cloudflare Inc. kan gegevens verwerken op servers buiten de EU/EER, met name in de Verenigde Staten. Het bedrijf is gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Volgens art. 45 (1) AVG is daarmee een passend niveau van gegevensbescherming gewaarborgd.