1. Wie is de verwerkingsverantwoordelijke?
Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens door Spekadvies, statutair bekend als vd Spek Financiële Diensten B.V. (hierna: "Spekadvies", "wij" of "ons"). Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
2. Welke persoonsgegevens verwerken wij?
Voor het verlenen van deskundig en passend financieel advies, hypotheekbemiddeling, verzekeringsbeheer en belastingaangiften verwerken wij de volgende categorieën van persoonsgegevens:
- Contact- en identificatiegegevens: Voor- en achternaam, adres, postcode, woonplaats, telefoonnummer, e-mailadres, geboortedatum, burgerlijke staat en gezinssamenstelling.
- Financiële gegevens: Inkomensgegevens (salarisstroken, werkgeversverklaringen, jaarcijfers en winst- en verliesrekeningen bij ondernemers/ZZP), vermogensgegevens (spaargeld, beleggingen, schenkingen), pensioengegevens (UPO), banksaldi, huidige hypotheekoverzichten, leningen, studieleningen (DUO) en alimentatieverplichtingen.
- Woning- en onderpandgegevens: Gegevens over de huidige of aan te kopen woning, koopsom, taxatiewaarde, WOZ-waarde, kadastrale gegevens en energielabel.
- Burgerservicenummer (BSN): Wij verwerken jouw BSN uitsluitend wanneer dit wettelijk verplicht is, zoals bij de definitieve hypotheekaanvraag bij de geldverstrekker, doorgifte aan de notaris en bij het indienen van de belastingaangifte bij de Belastingdienst. Wij vragen en verwerken het BSN nooit via openbare contactformulieren op deze website.
- Bijzondere persoonsgegevens (gezondheid): Indien voor een verzekering (zoals een overlijdensrisicoverzekering of arbeidsongeschiktheidsverzekering) een gezondheidsverklaring vereist is, geschiedt deze medische acceptatie rechtstreeks via de medisch adviseur van de betreffende verzekeraar. Spekadvies bewaart zelf geen medische dossiers.
- Websitegegevens: IP-adres, browserversie en geanonimiseerde statistieken over websitebezoek via functionele cookies.
3. Doeleinden van de gegevensverwerking
Wij verwerken persoonsgegevens uitsluitend voor de volgende welbepaalde doeleinden:
Hypotheek- & Financieel Advies
Het berekenen van jouw leencapaciteit, het vergelijken van geldverstrekkers en het tot stand brengen van een bindende hypotheekofferte.
Verzekeringsbemiddeling
Het adviseren over en afsluiten van passende particuliere en zakelijke schade-, levens- en inkomensverzekeringen.
Belastingaangifte & Vermogen
Het voorbereiden en indienen van jouw aangifte inkomstenbelasting en advies over vermogensopbouw en pensioen.
Wettelijke Zorgplicht & Wwft
Voldoen aan de wettelijke identificatieplicht, cliëntenonderzoek (Wwft) en dossierplicht conform de Wet op het financieel toezicht (Wft).
4. Juridische grondslagen van de verwerking
Conform artikel 6 van de AVG verwerken wij persoonsgegevens uitsluitend op basis van ten minste één van de volgende rechtsgronden:
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): De verwerking is noodzakelijk om onze advies- en bemiddelingsovereenkomst met jou uit te voeren.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): Wij zijn wettelijk verplicht bepaalde gegevens vast te leggen krachtens de Wft, Wwft, Sanctiewet en belastingwetgeving.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Voor het veilig houden van onze systemen, relatiebeheer en het beantwoorden van websiteaanvragen.
Toestemming (art. 6 lid 1 sub a AVG): Voor specifieke verwerkingen zoals het gebruik van optionele analytische cookies of gerichte marketingcommunicatie.
5. Delen van gegevens met derden
Spekadvies verkoopt jouw persoonsgegevens nooit aan derden. Wij verstrekken jouw gegevens uitsluitend aan derden indien dit strikt noodzakelijk is voor de uitvoering van onze dienstverlening of op grond van een wettelijk voorschrift:
- Geldverstrekkers en banken: Voor het beoordelen en uitbrengen van een hypotheekofferte en leningovereenkomst.
- Verzekeringsmaatschappijen: Voor de acceptatie en het beheer van verzekeringspolissen.
- Notariskantoren en taxateurs: Voor het passeren van de hypotheekakte en de taxatie van de woning.
- Belastingdienst: Voor het verzorgen en indienen van jouw aangiften inkomstenbelasting.
- IT- en softwaresystemen: Leveranciers van onze CRM-, advies- en rekensystemen. Met deze partijen hebben wij strikte verwerkersovereenkomsten (art. 28 AVG) gesloten.
Al onze gegevensverwerkingen vinden plaats binnen de Europese Economische Ruimte (EER). Indien een softwareleverancier gegevens buiten de EER zou verwerken, geschiedt dit uitsluitend conform de geldende EU-standaardcontractbepalingen (SCC) met passende waarborgen.
6. Bewaartermijnen
Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor de doelen waarvoor zij zijn verzameld, of zolang als de wet ons daartoe verplicht:
| Type gegevens | Bewaartermijn | Wettelijke grond |
|---|---|---|
| Contactaanvragen zonder vervolg | Maximaal 6 maanden na afronding | Gerechtvaardigd belang |
| Hypotheek- & financieel adviesdossier | Gedurende looptijd hypotheek + 5 jaar (max. 20 jaar) | Wft-zorgplicht & aansprakelijkheid |
| Verzekeringsdossiers | Gedurende looptijd polis + 7 jaar | Wft en Burgerlijk Wetboek |
| Fiscale administratie & belastingaangiften | 7 jaar | Fiscale bewaarplicht (AWR) |
7. Beveiliging van persoonsgegevens
Spekadvies neemt de bescherming van jouw gegevens uiterst serieus. Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan:
SSL/TLS Versleuteling
Onze website en verzendformulieren maken gebruik van betrouwbare TLS-certificaten voor veilige gegevensoverdracht.
Twee-factor Authenticatie
Al onze adviessystemen en databases zijn beveiligd met strikte 2FA en rolgebaseerde toegangsrechten.
Geheimhoudingsplicht
Alle medewerkers en ingeschakelde specialisten hebben een contractuele en wettelijke geheimhoudingsplicht.
Periodieke Audits
Onze IT-infrastructuur en procedures worden periodiek getoetst aan de geldende normen voor financiële dienstverleners.
8. Jouw rechten onder de AVG
Onder de Algemene Verordening Gegevensbescherming heb je duidelijke rechten met betrekking tot jouw persoonsgegevens:
Recht op inzage (art. 15 AVG): Je mag te allen tijde een overzicht opvragen van de persoonsgegevens die wij van jou verwerken.
Recht op rectificatie (art. 16 AVG): Kloppen jouw gegevens niet of zijn ze gewijzigd? Dan passen wij deze direct aan.
Recht op gegevenswissing / vergetelheid (art. 17 AVG): Je kunt verzoeken om verwijdering van jouw gegevens, mits er geen wettelijke bewaarplicht (zoals Wft of fiscaal) op rust.
Recht op beperking van de verwerking (art. 18 AVG): In bepaalde situaties kun je ons vragen de verwerking tijdelijk stop te zetten.
Recht op dataportabiliteit (art. 20 AVG): Je hebt het recht om jouw digitaal aangeleverde gegevens in een gangbaar formaat te ontvangen of over te laten dragen.
Recht van bezwaar (art. 21 AVG): Je kunt bezwaar maken tegen een verwerking die is gebaseerd op ons gerechtvaardigd belang.
Recht om toestemming in te trekken: Indien je voor een bepaalde verwerking toestemming hebt gegeven, kun je deze te allen tijde weer intrekken.
9. Klachtrecht bij de Autoriteit Persoonsgegevens
Heb je een klacht over de wijze waarop Spekadvies omgaat met jouw privacy? Neem dan direct contact op met Martin van der Spek zodat we gezamenlijk een oplossing kunnen vinden.
Daarnaast heb je te allen tijde het wettelijke recht om een klacht in te dienen bij de nationale toezichthouder:
Autoriteit Persoonsgegevens (AP)
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: www.autoriteitpersoonsgegevens.nl
11. Vragen over dit privacybeleid?
Heb je vragen over dit privacybeleid of wil je een verzoek indienen met betrekking tot jouw persoonsgegevens? Martin van der Spek staat je graag persoonlijk te woord.