Privacyverklaring

1. Wie zijn wij en hoe kunt u ons bereiken?

Verkoperslening B.V. is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Geen cookies, trackers of analysescripts

Wij maken een bewuste keuze om uw online gedrag niet te volgen. Op onze website zijn de volgende elementen nadrukkelijk niet aanwezig:

• Geen tracking-cookies — wij plaatsen geen cookies die uw surfgedrag registreren of onthouden
• Geen Google Analytics, Matomo of vergelijkbare statistiektools
• Geen Facebook Pixel, Google Ads of andere advertentienetwerken
• Geen retargeting of advertentieprofiling op basis van uw bezoek
• Geen heatmap- of sessierecordingtools (zoals Hotjar of Microsoft Clarity)
• Geen ingebedde sociale media-scripts van Twitter/X, LinkedIn, Instagram of vergelijkbare platforms
• Geen A/B-testtools of personalisatiescripts van derden

Technische uitzondering: Google Fonts

Onze website maakt gebruik van lettertypes via Google Fonts CDN. Hierbij wordt uw IP-adres technisch doorgegeven aan de servers van Google. Dit is uitsluitend voor het laden van de lettertypes en heeft geen marketingdoeleinde. Google verwerkt dit IP-adres conform haar eigen privacybeleid.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die u zelf actief en bewust invult via onze aanmeldformulieren. Wij verzamelen geen gegevens via cookies, trackingpixels of andere passieve methoden.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, en in overeenstemming met de toepasselijke wettelijke bewaartermijnen.

Na het verstrijken van de bewaartermijn worden persoonsgegevens veilig en definitief verwijderd of op zodanige wijze geanonimiseerd dat ze niet langer herleidbaar zijn tot een natuurlijk persoon.

5. Aan wie verstrekken wij uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij verstrekken uw gegevens niet aan adverteerders, databrokers of commerciële derden. Verstrekking aan derden vindt uitsluitend plaats in de volgende situaties:

• Onafhankelijke kredietbeoordelaar — voor de BKR-toets van de koper, uitsluitend met uw uitdrukkelijke toestemming
• Notaris — voor het opstellen van de leenovereenkomst en inschrijving als 2e recht van hypotheek in het Kadaster. De notaris is zelfstandig verwerkingsverantwoordelijke
• FormSubmit (e-mailverwerker) — uitsluitend voor het technisch doorsturen van contactformulieren. FormSubmit slaat de ingediende gegevens niet op
• Belastingdienst en overheidsinstanties — uitsluitend indien wij daartoe wettelijk verplicht zijn
• Rechtbanken of toezichthouders — indien wettelijk vereist of bij een gerechtelijk bevel

6. Doorgifte buiten de EER

Wij streven ernaar uw persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Indien gebruik wordt gemaakt van dienstverleners buiten de EER, geschiedt dit uitsluitend op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) of op basis van een adequaatheidsbesluit.

7. Beveiliging van uw persoonsgegevens

Wij nemen de beveiliging van uw gegevens serieus en treffen passende technische en organisatorische maatregelen:

• HTTPS / TLS-encryptie — alle verbindingen verlopen via een beveiligde versleutelde verbinding
• Wachtwoordbeveiliging — wachtwoorden worden opgeslagen als bcrypt-hash; wij slaan nooit leesbare wachtwoorden op in onze back-end systemen
• Toegangsbeperking — toegang tot klantgegevens is strikt beperkt tot geautoriseerde medewerkers op basis van het need-to-know principe
• Formulierverwerking — ingediende formuliergegevens worden direct doorgestuurd en niet langdurig opgeslagen op onze webserver
• Regelmatige beveiligingscontroles — systemen, toegangsrechten en software worden periodiek gecontroleerd en bijgewerkt
• Datalekprocedure — bij een (vermoedelijk) datalek hanteren wij een interne procedure en melden wij dit, indien wettelijk vereist, binnen 72 uur bij de Autoriteit Persoonsgegevens

8. Uw rechten als betrokkene

•••. Wij reageren in beginsel binnen 4 weken." data-en="Under the GDPR, you have the following rights. You can submit a request via •••. We will in principle respond within 4 weeks.">Op grond van de AVG heeft u de volgende rechten. U kunt een verzoek indienen via •••. Wij reageren in beginsel binnen 4 weken.

• Recht op inzage (art. 15 AVG) — u heeft het recht om inzage te krijgen in de persoonsgegevens die wij van u verwerken en om een kopie daarvan te ontvangen
• Recht op rectificatie (art. 16 AVG) — u heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren
• Recht op verwijdering / vergeten worden (art. 17 AVG) — u heeft het recht om uw persoonsgegevens te laten verwijderen, tenzij een wettelijke bewaarplicht of gerechtvaardigd belang van toepassing is
• Recht op beperking van de verwerking (art. 18 AVG) — u heeft het recht om de verwerking van uw gegevens tijdelijk te laten opschorten
• Recht op gegevensoverdraagbaarheid (art. 20 AVG) — u heeft het recht uw gegevens in een machine-leesbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke
• Recht van bezwaar (art. 21 AVG) — u heeft het recht bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang
• Recht op intrekking van toestemming — voor zover verwerking berust op uw toestemming, heeft u het recht deze te allen tijde in te trekken
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 AVG) — wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen

Indien u een klacht heeft, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) of de toezichthoudende autoriteit in uw eigen EU-lidstaat.

9. Cookies en lokale opslag

Wij maken geen gebruik van tracking- of marketingcookies. Onze website gebruikt uitsluitend functionele lokale opslag (localStorage) in uw browser voor:

• Taalvoorkeur — uw gekozen taal (NL of EN) wordt lokaal opgeslagen zodat u bij elk bezoek niet opnieuw hoeft te kiezen
• Rentecache — de meest recent opgehaalde ECB-rente wordt maximaal 24 uur lokaal opgeslagen om onnodige API-verzoeken te voorkomen
• Deze gegevens verlaten uw browser nooit — zij worden niet naar onze servers verzonden

10. Wijzigingen in deze privacyverklaring

Wij behouden het recht om deze privacyverklaring te allen tijde te wijzigen. De meest actuele versie is altijd te vinden op deze pagina. Bij wezenlijke wijzigingen stellen wij klanten met een actief dossier hiervan op de hoogte per e-mail, ten minste 30 dagen voor de wijziging van kracht wordt.