Privacyverklaring watismijnbedrijfwaard.com

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

• AstrisNexus B.V.
• KVK-nummer: 96560088
• RSIN: 867660971
• Adres: Strawinskylaan 3051, 1077 ZX Amsterdam, Nederland
• E-mail: legal@astrisnexus.com
• Website: watismijnbedrijfwaard.com

watismijnbedrijfwaard.com is een dienst van AstrisNexus B.V.

2. Welke persoonsgegevens verwerken wij

Afhankelijk van het gebruik dat u van de website maakt, verwerken wij de volgende gegevens:

• Contactgegevens: uw voor- en achternaam en e-mailadres.
• Bedrijfs- en financiële gegevens die u zelf invoert: onder meer sector, (terugkerende) omzet, omzetgroei en EBITDA, alsmede overige bedrijfskenmerken die u in het waarderingsformulier verstrekt. In combinatie met uw contactgegevens kunnen deze gegevens als persoonsgegevens kwalificeren.
• Betaalgegevens (bij afname van een betaald rapport): naam, e-mailadres en transactiegegevens. Wij ontvangen geen volledige betaalkaartgegevens en slaan deze niet op. Deze gegevens worden rechtstreeks verwerkt door onze betaaldienstverlener.
• Gegevens bij contact: wanneer u contact met ons opneemt via e-mail of een formulier op de website, verwerken wij de gegevens die u daarbij verstrekt om uw vraag of verzoek te kunnen beantwoorden.
• Technische gegevens: gegevens die automatisch worden vastgelegd bij het bezoeken van de website, zoals uw IP-adres, browsertype en het tijdstip van uw bezoek. Deze worden in logbestanden vastgelegd ten behoeve van de werking, beveiliging en foutanalyse van de website.

De door u ingevoerde bedrijfs- en financiële gegevens behandelen wij vertrouwelijk, ongeacht of deze gegevens als persoonsgegevens kwalificeren.

3. Doeleinden en grondslagen

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, telkens op de daarbij vermelde grondslag uit de AVG:

• Het verwerken van uw aanvraag, het berekenen van de indicatieve bedrijfswaardering en het toesturen van de door u aangevraagde uitkomst

  Grondslag

  Uitvoering van de overeenkomst of het nemen van precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b AVG)

• Het leveren van het betaalde rapport en het afhandelen van de betaling

  Grondslag

  Uitvoering van de overeenkomst (sub b) en het voldoen aan een wettelijke verplichting, zoals de fiscale bewaarplicht (sub c)

• Servicecommunicatie over uw aanvraag of uw rapport

  Grondslag

  Uitvoering van de overeenkomst (sub b)

• Het beantwoorden van vragen of verzoeken die u via contact of e-mail stelt

  Grondslag

  Gerechtvaardigd belang of uitvoering van de overeenkomst, afhankelijk van de aard van het contact (sub f of sub b)

• Het beveiligen, onderhouden en verbeteren van de website

  Grondslag

  Gerechtvaardigd belang (sub f)

Wij sturen op dit moment geen commerciële nieuwsbrieven of marketingmails. Mochten wij dat in de toekomst gaan doen, dan vragen wij u daarvoor vooraf afzonderlijk toestemming (art. 6 lid 1 sub a AVG), die u altijd weer kunt intrekken.

4. Geautomatiseerde verwerking en gebruik van AI

De waardering wordt automatisch gegenereerd op basis van de door u ingevoerde gegevens en een vooraf bepaalde waarderingsmethodiek. Daarbij kan gebruik worden gemaakt van AI-technologie.

De uitkomst is indicatief en informatief van aard en vormt geen formele waardering, financieel advies, investeringsadvies, fiscaal advies of juridisch advies.

Er worden geen uitsluitend geautomatiseerde besluiten genomen waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen in de zin van artikel 22 AVG.

5. Verstrekking aan derden

Wij verkopen uw persoonsgegevens niet en verstrekken deze niet aan derden voor hun eigen commerciële doeleinden.

Wij maken gebruik van gespecialiseerde dienstverleners die persoonsgegevens namens ons verwerken, zoals aanbieders van hosting, databaseopslag, e-mailverzending, betalingsverwerking, foutmonitoring, beveiliging en AI-verwerking. Met deze partijen maken wij passende contractuele afspraken, waaronder waar vereist een verwerkersovereenkomst. Deze partijen verwerken persoonsgegevens uitsluitend voor zover noodzakelijk voor de betreffende dienst.

Concreet maken wij gebruik van:

• Vercel: hosting van de website;
• Supabase: database en gegevensopslag;
• Resend: verzending van e-mail;
• Stripe: verwerking van betalingen;
• Anthropic: AI-verwerking ten behoeve van het genereren van de waardering;
• Sentry: foutmonitoring en technische logging;

Voor zover wij gebruikmaken van AI-dienstverleners, worden de gegevens uitsluitend verwerkt voor het genereren of ondersteunen van de door u aangevraagde waardering en niet voor eigen doeleinden van de AI-dienstverlener. Uw gegevens worden niet gebruikt voor het trainen van de modellen van de AI-dienstverlener.

Daarnaast kunnen wij persoonsgegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is ter bescherming van onze rechten, gebruikers, systemen of diensten.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Een aantal van bovengenoemde dienstverleners is gevestigd in of verwerkt gegevens in landen buiten de EER, zoals de Verenigde Staten. Voor zover persoonsgegevens buiten de EER worden verwerkt, gebeurt dit alleen voor zover noodzakelijk voor de betreffende dienst en op basis van passende waarborgen, zoals een adequaatheidsbesluit, certificering onder het EU-VS Data Privacy Framework, Standard Contractual Clauses en, waar vereist, aanvullende maatregelen. U kunt bij ons nadere informatie over deze waarborgen opvragen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de hierboven genoemde doeleinden:

• Gegevens uit gratis waarderingen en opvolgcommunicatie: maximaal 24 maanden na uw laatste interactie met ons. Deze termijn sluit aan bij de gebruikelijke oriëntatieperiode voor bedrijfswaardering, verkoopvoorbereiding en groeifinanciering, die doorgaans langlopend van aard is. Indien u eerder verwijdering verzoekt, verwijderen wij uw gegevens, tenzij wij deze op grond van een wettelijke verplichting moeten bewaren.
• Betaalde rapporten en bijbehorende (financiële) administratie: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.
• Technische logbestanden: maximaal 90 dagen, tenzij langere bewaring noodzakelijk is voor beveiligingsonderzoek, foutanalyse of wettelijke verplichtingen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Zo wordt het gegevensverkeer met de website versleuteld verzonden (TLS/HTTPS) en hebben uitsluitend bevoegde personen toegang tot uw gegevens.

9. Cookies en vergelijkbare technieken

Wij gebruiken functionele en technische cookies die noodzakelijk zijn voor de werking en beveiliging van de website. Voor deze cookies is geen toestemming vereist.

Indien wij analytische cookies gebruiken die geen of slechts geringe impact op uw privacy hebben, kunnen wij deze zonder voorafgaande toestemming plaatsen voor zover wettelijk toegestaan. Voor analytische cookies met grotere privacy-impact en voor marketing- of trackingcookies vragen wij vooraf uw toestemming via een cookiebanner.

10. Uw rechten

U heeft, voor zover de AVG daarin voorziet, het recht om:

• uw persoonsgegevens in te zien;
• uw persoonsgegevens te laten corrigeren of aanvullen;
• uw persoonsgegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen de verwerking;
• uw gegevens in een gestructureerd formaat te ontvangen of te laten overdragen (dataportabiliteit);
• een eventueel gegeven toestemming weer in te trekken.

Sommige rechten zijn niet absoluut. Zo kunnen wij bepaalde gegevens moeten bewaren voor fiscale, administratieve of juridische verplichtingen, ook als u om verwijdering verzoekt.

U kunt een verzoek hiertoe sturen naar legal@astrisnexus.com. Wij reageren binnen de wettelijke termijn van uiterlijk vier weken. Ter controle van uw identiteit kunnen wij u om aanvullende gegevens vragen.

11. Klacht indienen

Bent u het niet eens met de manier waarop wij uw persoonsgegevens verwerken, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen tot een oplossing kunnen komen.

12. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd op watismijnbedrijfwaard.com te raadplegen. Bij ingrijpende wijzigingen informeren wij u hierover op passende wijze.