Privacybeleid

1. Inleiding

Codifdipol B.V. (hierna: "wij", "ons" of "Codifdipol"), gevestigd aan Herengracht 123, 1015 BE Amsterdam, Nederland, KvK-nummer: 12345678, hecht grote waarde aan de bescherming van uw privacy en de zorgvuldige omgang met uw persoonsgegevens.

Dit privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u gebruik maakt van onze website en diensten. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

2. Welke gegevens verzamelen wij?

2.1 Persoonsgegevens die u verstrekt

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Adresgegevens
• Geboortedatum en BSN (voor financiële dienstverlening)
• Financiële informatie (inkomen, vermogen, uitgaven)
• Beleggingsdoelen en risicoprofiel
• Communicatie met ons (e-mails, gesprekken, berichten)

2.2 Automatisch verzamelde gegevens

• IP-adres en browsergegevens
• Bezochte pagina's en klikgedrag
• Apparaatinformatie (type, besturingssysteem)
• Datum en tijd van bezoeken
• Referrer URL (website vanwaar u kwam)

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

3.1 Dienstverlening

• Het verlenen van financieel advies en planning
• Het opstellen van hypotheekoffertes en -aanvragen
• Beleggingsadvies en portefeuillebeheer
• Pensioenplanning en verzekeringen
• Communicatie over onze diensten

3.2 Wettelijke verplichtingen

• Wet op het financieel toezicht (Wft) compliance
• Know Your Customer (KYC) procedures
• Anti-witwasregels (Wwft)
• Bewaarplicht financiële gegevens

3.3 Marketingdoeleinden

• Nieuwsbrieven en informatieve updates
• Aanbiedingen van relevante diensten
• Marktonderzoek en klanttevredenheid

4. Rechtsgrondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Contractuele noodzaak: Voor het uitvoeren van onze diensten
• Wettelijke verplichting: Voor compliance met financiële regelgeving
• Gerechtvaardigd belang: Voor het verbeteren van onze diensten
• Toestemming: Voor marketing en optionele diensten

5. Delen van gegevens met derden

Wij delen uw gegevens alleen met derden wanneer dit noodzakelijk is:

5.1 Servicepartners

• Hypotheekverstrekkers en verzekeraars
• Beleggingsplatforms en custodians
• IT-dienstverleners en cloudproviders
• Administratiekantoren

5.2 Toezichthouders

• Autoriteit Financiële Markten (AFM)
• De Nederlandsche Bank (DNB)
• Financial Intelligence Unit (FIU-Nederland)

6. Internationale overdrachten

Sommige van onze dienstverleners kunnen zich buiten de EU/EER bevinden. In dat geval zorgen wij ervoor dat adequate beschermingsmaatregelen van toepassing zijn, zoals:

• Adequaatheidsbesluit van de Europese Commissie
• Standaard Contractuele Clausules (SCC's)
• Binding Corporate Rules (BCR's)

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Klantgegevens: 7 jaar na beëindiging dienstverlening (Wft)
• Financiële administratie: 7 jaar (Boek 2 BW)
• KYC-documenten: 5 jaar na beëindiging relatie (Wwft)
• Marketing toestemmingen: Tot intrekking of 3 jaar inactiviteit
• Website analytics: 26 maanden

8. Uw rechten

U heeft de volgende rechten betreffende uw persoonsgegevens:

8.1 Inzage en correctie

U kunt inzage vragen in de gegevens die wij van u hebben en deze laten corrigeren als ze onjuist zijn.

8.2 Verwijdering en beperking

U kunt verzoeken om verwijdering van uw gegevens of beperking van de verwerking, tenzij wij wettelijk verplicht zijn deze te bewaren.

8.3 Overdraagbaarheid

U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.

8.4 Bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en tegen directmarketing.

8.5 Intrekking toestemming

Als verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken.

9. Cookies en tracking

Onze website gebruikt cookies en vergelijkbare technologieën. Zie ons Cookiebeleid voor gedetailleerde informatie.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• SSL/TLS-encryptie voor datatransmissie
• Versleuteling van opgeslagen gegevens
• Toegangscontrole en autorisatie
• Regelmatige security updates en patches
• Medewerkerstraining over privacy en beveiliging
• Incident response procedures

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Belangrijke wijzigingen zullen wij u meedelen via e-mail of onze website. De datum van de laatste wijziging staat bovenaan dit document.

12. Contact en klachten

Voor vragen over dit privacybeleid of het uitoefenen van uw rechten kunt u contact opnemen met:

Als u niet tevreden bent over onze reactie, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP):

13. Gegevens van minderjarigen

Onze diensten zijn gericht op personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van personen onder de 16 jaar zonder uitdrukkelijke toestemming van ouders of voogden.

14. Automatische besluitvorming

Wij gebruiken beperkte automatische verwerking voor:

• Risicoprofilering bij beleggingsadvies
• Fraud detectie en preventie
• Website personalisatie

U heeft het recht om niet onderworpen te worden aan volledig geautomatiseerde besluitvorming. Bij belangrijke beslissingen wordt altijd menselijke beoordeling betrokken.