Privacyverklaring

ESH Vastgoed B.V. koopt, splitst en verbouwt bestaand vastgoed en financiert dat deels met leningen van particuliere investeerders. Daarbij verwerken wij persoonsgegevens van bezoekers van onze website, van mensen die zich aanmelden, van investeerders en van onze zakelijke relaties. In deze verklaring staat welke gegevens dat zijn, waarom we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.

Wie verantwoordelijk is

ESH Vastgoed B.V., ingeschreven bij de Kamer van Koophandel onder nummer 123456789, gevestigd aan Hanzelaan 95, 8011PP Zwolle. Voor vragen over je gegevens of om een van je rechten uit te oefenen: sem@esh-vastgoed.nl.

Welke gegevens we verwerken en waarom

Bezoekers van de website. We gebruiken geen analysediensten, geen advertentienetwerken en geen volgcookies. De webserver houdt een technisch logboek bij met IP-adres, tijdstip en opgevraagde pagina, zoals elke webserver. Dat gebruiken we alleen om storingen en misbruik te onderzoeken; het wordt na enkele weken automatisch overschreven.

Aanmelden als belangstellende. Vul je het formulier op de website in, dan bewaren we je naam, e-mailadres, eventueel telefoonnummer en wat je verder invult, om contact met je op te nemen over investeren. Dat is de enige reden. Leidt het nergens toe, dan verwijderen we de aanmelding uiterlijk een jaar later.

Projectupdates per e-mail. Schrijf je je in voor updates, dan bewaren we je e-mailadres en eventueel je naam, en welke projecten je wilt volgen. We sturen pas iets nadat je de inschrijving via de bevestigingslink hebt bevestigd. Afmelden kan met één klik onderaan elke mail; daarna sturen we niets meer.

Investeerders. Om een leningovereenkomst op te stellen en uit te voeren hebben we nodig: je naam, geboortedatum, adres, telefoonnummer, e-mailadres, IBAN, en een korte opgave van de herkomst van het geld. Daarnaast een kopie van je identiteitsbewijs, om vast te stellen met wie we de overeenkomst aangaan. Je mag daarop je burgerservicenummer en de strook cijfers onderaan afdekken; die hebben we niet nodig. De grondslag is de uitvoering van de overeenkomst met jou en de wettelijke verplichtingen die daarbij horen.

Elektronisch ondertekenen. Onderteken je een overeenkomst in het investeerdersportaal, dan leggen we vast: je ingetikte naam, de plaats van ondertekening, het tijdstip, het IP-adres en de browser waarmee je tekende, je handtekening als afbeelding, en een controlegetal van de tekst zoals die op dat moment was. Zo kunnen we later aantonen wat er is getekend en dat er niets aan is veranderd. Het ondertekende exemplaar wordt als pdf vastgelegd en niet meer gewijzigd.

Inloggen. Voor je account bewaren we je e-mailadres en een versleutelde vorm van je wachtwoord (de leesbare vorm hebben ook wij niet). Bij het inloggen sturen we een code naar je e-mailadres, of vragen we een code uit je authenticator-app als je die hebt ingesteld. Mislukte inlogpogingen bewaren we zeven dagen met e-mailadres en IP-adres, om het raden van wachtwoorden tegen te gaan. Kies je “dit apparaat onthouden”, dan bewaren we daarvoor dertig dagen een kenmerk van dat apparaat.

Zakelijke relaties. Van aannemers, adviseurs, notarissen en andere partijen waarmee we samenwerken bewaren we contactgegevens en onze correspondentie, inclusief e-mails die aan onze zakelijke postbussen zijn gestuurd, zolang de samenwerking loopt.

Logboek. Van handelingen in het investeerdersportaal en onze eigen administratie houden we bij wie wat wanneer deed. Het openen van een kopie van een identiteitsbewijs wordt altijd vastgelegd.

Hoe lang we gegevens bewaren

• De kopie van je identiteitsbewijs bewaren we tot het einde van je laatste lening. Daarna wordt hij automatisch verwijderd; wat blijft staan is dát we hem hebben gezien en wanneer. Een voorstel waar negentig dagen niets mee gebeurt, telt niet als lopende lening.
• Overeenkomsten, betalingen en de gegevens die daarbij horen bewaren we zeven jaar na afloop, omdat de belastingdienst dat van ons vraagt.
• Aanmeldingen die nergens toe leiden verwijderen we na uiterlijk een jaar.
• Een inschrijving op projectupdates bewaren we tot je je afmeldt.
• Mislukte inlogpogingen en codes voor het inloggen verwijderen we na zeven dagen.
• Een back-up bewaren we dertig dagen. Verwijderde gegevens kunnen dus tot dertig dagen na verwijdering nog in een back-up staan.

Waar je gegevens staan en wie erbij kan

Onze systemen draaien op een eigen server in Nederland bij Hostinger. Back-ups worden versleuteld opgeslagen bij Cloudflare, in de Europese Unie; de sleutel om ze te lezen staat niet bij Cloudflare. E-mail versturen en ontvangen we via Hostnet. Foto's van projecten die op de website staan, worden bij Cloudflare opgeslagen; daar staan geen persoonsgegevens in. Deze partijen zijn verwerkers voor ons en verwerken niets voor eigen doeleinden. We geven je gegevens niet door buiten de Europese Unie en verkopen ze aan niemand.

Binnen ESH Vastgoed B.V. kan alleen bij je gegevens wie dat voor zijn werk nodig heeft. Investeerdersgegevens en identiteitskopieën zijn afgeschermd van medewerkers die alleen de projectadministratie doen. In het investeerdersportaal zie je alleen je eigen gegevens.

Hoe we je gegevens beveiligen

Verbindingen zijn versleuteld. Inloggen vraagt naast een wachtwoord een tweede stap. Identiteitskopieën staan alleen op onze eigen server, zijn alleen voor de applicatie leesbaar, en elke keer dat er een wordt geopend staat dat in het logboek. Back-ups zijn versleuteld. Bij een datalek dat risico voor jou oplevert, melden we dat bij de Autoriteit Persoonsgegevens en informeren we jou.

Cookies

De website gebruikt geen cookies. Het investeerdersportaal en onze eigen administratie gebruiken alleen cookies die nodig zijn om je ingelogd te houden en om een onthouden apparaat te herkennen. Er zijn geen cookies van derden en geen cookies voor advertenties of statistieken; daarom vragen we er ook geen toestemming voor.

Je rechten

Je mag ons vragen welke gegevens we van je hebben, ze laten corrigeren, laten verwijderen, de verwerking laten beperken, bezwaar maken, en je gegevens in een gangbaar bestandsformaat ontvangen. In het investeerdersportaal kun je je eigen gegevens zelf inzien en corrigeren onder “Mijn gegevens”. Voor het overige mail je naar sem@esh-vastgoed.nl; we reageren binnen een maand. Let op: gegevens die we wettelijk moeten bewaren, zoals een overeenkomst die er is geweest, kunnen we niet verwijderen zolang die termijn loopt.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we iets veranderen aan wat we bewaren of waarom, passen we deze verklaring aan en zetten we de nieuwe datum erboven. Voor investeerders met een lopende overeenkomst laten we een inhoudelijke wijziging ook per e-mail weten. De gebruiksvoorwaarden van het investeerdersportaal staan hier.