Privacyverklaring
Samenvatting: Wij verzamelen alleen gegevens die noodzakelijk zijn voor het leveren van onze dienst. Onze primaire platformopslag bevindt zich in de EU (Frankfurt); voor specifieke diensten (AI-verwerking en het verzenden van e-mails) worden gegevens verwerkt door zorgvuldig geselecteerde partijen buiten de EER (zie hoofdstuk 5). Uw gegevens worden niet verkocht aan derden en niet langer bewaard dan noodzakelijk (zie de bewaartermijnen per dienst hieronder: scangegevens 12 maanden, M&A-documenten 14 dagen na afsluiting, op verzoek en bij concrete noodzaak verlengbaar tot ten hoogste 365 dagen). U kunt op elk moment inzage vragen of verwijdering verzoeken.
1. Verwerkingsverantwoordelijke
Wie voor uw gegevens verwerkingsverantwoordelijke is, hangt af van welke dienst het betreft:
- Bedrijfsscan (voorheen "kantoorscan"), rapport-gebruik en terugbelverzoeken: hiervoor is Bisschops Financing BV zelf verwerkingsverantwoordelijke.
- M&A Begeleiding (MNA) die via een adviseur loopt: de adviseur is verwerkingsverantwoordelijke voor de persoonsgegevens van zijn eigen cliënten (verkoper, koper) die in het traject worden ingevoerd of geüpload; Bisschops Financing BV treedt daarbij op als verwerker, zoals nader geregeld in de verwerkersovereenkomst met de adviseur.
- M&A-trajecten die Bisschops Financing zelf rechtstreeks begeleidt (zonder tussenkomst van een externe adviseur): hiervoor is Bisschops Financing BV zelf verwerkingsverantwoordelijke.
Contactgegevens Bisschops Financing BV:
Bisschops Financing B.V., statutair gevestigd te Oploo, ingeschreven in het handelsregister onder nummer 08208520, handelend onder de naam Koers voor Morgen.
Marcel Bisschops
E-mail: marcel@bisschopsfinancing.nl
Telefoon: 06 - 38 68 98 88
Waar in deze verklaring “Koers voor Morgen” wordt gebruikt ter aanduiding van de verwerkingsverantwoordelijke of contractspartij, wordt daarmee Bisschops Financing B.V. bedoeld.
Bent u cliënt van een adviseur die het platform gebruikt? Richt uw AVG-verzoek dan in eerste instantie aan die adviseur; hij is voor uw gegevens de verwerkingsverantwoordelijke.
2. Welke gegevens verzamelen wij?
| Dienst | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Koers voor Morgen Bedrijfsscan | Bedrijfs- of praktijknaam (optioneel), e-mailadres, regio, aantal FTE, omzetgegevens, EBITDA-marge, sector, scanantwoorden en -scores | Gerechtvaardigd belang (strategische zelfreflectie); toestemming voor opslaan bij groepsdeelname | 12 maanden na indiening |
| Rapport-gebruik | E-mailadres, IP-adres, tijdstempel (voor gebruik-beperking) | Gerechtvaardigd belang (bescherming dienst tegen misbruik) | 12 maanden |
| Terugbelverzoek | Naam, telefoonnummer, e-mailadres, gewenste beltijd | Uitvoering overeenkomst / toestemming | 6 maanden na afhandeling |
| Lead aandragen (bank/accountant) | Naam, organisatie, e-mailadres en telefoonnummer van de aandragende partij; naam van het aangedragen kantoor; eventuele toelichting | Gerechtvaardigd belang (beoordelen van aangedragen zakelijke kansen) | 12 maanden, tenzij de aandracht tot een M&A-traject leidt (zie hierboven) |
| Testtraject aanvragen | Naam, kantoor-/organisatienaam, e-mailadres, KvK-nummer (optioneel), rol en eventuele toelichting van de aanvrager | Toestemming / gerechtvaardigd belang (contact opnemen en een testtraject inrichten op verzoek) | 12 maanden, tenzij de aanvraag tot een account of M&A-traject leidt (zie hierboven) |
| Proefaccount aanvragen (adviseur) | Naam, kantoornaam, e-mailadres, telefoonnummer (optioneel), KvK-nummer (optioneel), motivatie en IP-adres van de aanvrager | Toestemming / gerechtvaardigd belang (aanvraag beoordelen en, na goedkeuring, een proefaccount inrichten) | Afgewezen of onbehandelde aanvragen: uiterlijk 12 maanden. Leidt de aanvraag tot een account, dan gelden de bewaartermijnen van dat account; bij afloop van een niet-omgezet proefaccount worden de aanvraaggegevens geanonimiseerd. |
| Bezoekstatistiek website | Bij elke paginaweergave op de publieke website: het bezochte pad, het land, de stad/regio en de netwerknaam (afgeleid uit het IP-adres door Cloudflare), de herkomstpagina en een grof apparaatlabel. Het IP-adres zelf wordt niet opgeslagen; voor het tellen van unieke bezoekers per dag wordt een dagelijks wisselende, onomkeerbare versleuteling van het IP gebruikt. Geen cookies. | Gerechtvaardigd belang (inzicht in het gebruik en het bereik van de website) | 35 dagen; daarna automatisch verwijderd |
| M&A Begeleiding (MNA) | Kantoornaam, contactpersoon, e-mailadres, financiele kengetallen, due diligence gegevens per fase, geüploade documenten | Uitvoering overeenkomst (M&A-begeleidingstraject) | Documenten: 14 dagen na afsluiting traject, daarna verwijderd (adviseur archiveert zelf conform eigen bewaarplicht). Op verzoek van de adviseur, bij concrete noodzaak, verlengbaar tot ten hoogste 365 dagen; daarna alsnog verwijderd. Trajectmetadata: langer, t.b.v. administratie |
| Groepsanalyse | Groepsnaam, gekoppelde trajecten en bijbehorende gegevens | Uitvoering overeenkomst | Zolang de gekoppelde trajecten bewaard blijven (zie hierboven) |
| Meekijker-toegang (bank/accountant) | Naam en type van de meekijker; alleen-lezen inzage in due diligence-gegevens en documentanalyses binnen de door de begeleider toegewezen fase. Optioneel bij trajectaanmaak: naam, organisatie en fee-afspraak van de partij die het traject heeft aangedragen (bijvoorbeeld een bank of accountant) | Uitvoering overeenkomst / gerechtvaardigd belang (transparantie naar de introducerende partij bij het traject) | Zolang de trajectgegevens bewaard blijven (zie hierboven); meekijker-toegang is op elk moment herroepbaar door de begeleider |
| Matching-platform (interesse aanmelden als koper) | Naam, e-mailadres, optionele toelichting en IP-adres van een bezoeker die zich via het matching-platform aanmeldt als geïnteresseerde koper bij een anonieme listing. Bij aanmelding wordt deze persoon geregistreerd als koper op het betreffende traject en ontvangt een eigen inlogcode voor het due diligence-platform | Uitvoering overeenkomst (registratie als koper op het traject); gerechtvaardigd belang (misbruikbeperking, logging) | Zolang de trajectgegevens bewaard blijven (zie "M&A Begeleiding" hierboven) |
3. Doeleinden van verwerking
- Het genereren van een strategisch rapport op basis van de ingevoerde scangegevens
- Het faciliteren van een M&A due diligence traject
- Het verlenen van beperkte, alleen-lezen inzage aan een door de begeleider aangewezen derde partij die het traject heeft aangedragen of daarbij een gerechtvaardigd belang heeft (bijvoorbeeld een bank of accountant)
- Het registreren van een geïnteresseerde koper die zich zelf aanmeldt via het matching-platform, als koper op het betreffende traject
- Het beperken van misbruik van de scan (rapport-limiet)
- Het afhandelen van terugbelverzoeken
- Het beoordelen van door banken/accountants aangedragen zakelijke kansen
- Beveiligingslogging en fraudepreventie
Wij verwerken uw gegevens niet voor marketingdoeleinden, profilering of verkoop aan derden.
4. Technische beveiliging en sub-verwerkers
Koers voor Morgen maakt gebruik van de volgende sub-verwerkers voor de verwerking van persoonsgegevens:
| Sub-verwerker | Doel | Locatie | Grondslag |
|---|---|---|---|
| Cloudflare, Inc. | Dataopslag (D1), bestandsopslag (R2), workers, DDoS-bescherming | EU (Frankfurt) | ISO 27001, SOC 2 Type II, SCC |
| Anthropic, PBC | AI-verwerking: genereren van M&A-documenten (BEM, NDA, LoI, Excl) en gespreksverslagen op basis van trajectgegevens | VS | Standard Contractual Clauses (SCC), anthropic.com/legal/privacy |
| Resend, Inc. | Verzenden van transactionele e-mails (informatieverzoeken, uitnodigingen, notificaties) | VS | SCC, resend.com/legal/privacy-policy |
| Signhost (Evidos B.V.) | Digitaal ondertekenen van M&A-documenten (BEM, NDA, LoI, Exclusiviteitsbrief) | NL / EU | ISO 27001, eIDAS-conform, signhost.com/privacy |
- Alle communicatie verloopt via HTTPS (TLS-versleuteling)
- Toegang tot de beheeromgeving is beveiligd met een beheerdersleutel; elke login wordt gelogd
- Toegang tot trajectgegevens is beveiligd met unieke toegangscodes per partij (verkoper, koper, begeleider, meekijker). De meekijker-code geeft uitsluitend alleen-lezen toegang, beperkt tot één door de begeleider toegewezen fase, en kan op elk moment worden ingetrokken
- Geen gebruik van cookies of tracking pixels
5. Doorgifte buiten de EU
Voor twee diensten worden gegevens doorgegeven buiten de EU:
- Anthropic (VS): bij het genereren van M&A-documenten en gespreksverslagen worden trajectgegevens (kantoor- en partijgegevens, financiële indicaties, due diligence-informatie) verwerkt via de Anthropic API. Anthropic voldoet aan de Standard Contractual Clauses (SCC). Meer informatie: anthropic.com/legal/privacy.
- Resend (VS): bij het verzenden van e-mails wordt het e-mailadres en de inhoud van de e-mail doorgegeven aan Resend. Resend voldoet aan de SCC. Meer informatie: resend.com/legal/privacy-policy.
Deze doorgiften zijn niet apart aan te vechten, maar u kunt wel gebruikmaken van uw rechten op de onderliggende verwerking zoals beschreven in hoofdstuk 6 hieronder, waaronder waar van toepassing het recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang. Neem hiervoor contact op via marcel@bisschopsfinancing.nl.
6. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke gegevens wij van u hebben
- Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
- Recht op beperking: u kunt verzoeken de verwerking te beperken
- Recht op overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat ontvangen
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
U kunt uw rechten uitoefenen door contact op te nemen via marcel@bisschopsfinancing.nl. Wij reageren zo snel mogelijk en in beginsel binnen één maand; bij complexe of omvangrijke verzoeken kan deze termijn conform de AVG met maximaal twee maanden worden verlengd, waarover u dan wordt geïnformeerd.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
7. Bewaartermijnen en automatische verwijdering
Gegevens worden niet langer bewaard dan noodzakelijk. Scangegevens en rapport-gebruik worden na 12 maanden automatisch verwijderd. Bij M&A-trajecten worden geüploade documenten (inclusief persoonsgegevens van verkopers, kopers en begeleiders die daarin voorkomen) na afsluiting van het traject nog veertien (14) dagen beschikbaar gehouden voor download door de adviseur, en daarna definitief van het platform verwijderd. Op schriftelijk verzoek van de adviseur kan deze termijn voor een concreet traject, als daarvoor een concrete noodzaak bestaat (zoals een lopend of dreigend geschil of een wettelijke bewaarplicht), worden verlengd tot ten hoogste driehonderdvijfenzestig (365) dagen; ook na afloop van die verlengde termijn worden de gegevens definitief verwijderd. Dit is nader geregeld in de verwerkersovereenkomst met de adviseur. De adviseur is na download zelf verantwoordelijk voor archivering conform zijn eigen wettelijke bewaarplichten (waaronder doorgaans een fiscale bewaarplicht van 7 jaar). Bisschops Financing B.V. bewaart deze documenten zelf niet langer. Beperkte trajectmetadata (zoals trajectnaam, datum en betrokken partijen, zonder de onderliggende documenten) kan langer bewaard blijven ten behoeve van administratie en geschillenbeslechting. Terugbelverzoeken worden na afhandeling binnen 6 maanden verwijderd.
Voor rampherstel maakt Bisschops Financing B.V. daarnaast periodieke back-ups, los van het draaiende platform. Back-ups van de database worden uiterlijk zestig (60) dagen na het maken ervan automatisch verwijderd; back-ups van documenten worden voor hetzelfde doel bewaard en nooit voor iets anders gebruikt dan herstel bij calamiteiten.
8. Beveiligingsincidenten
Bij een inbreuk op de beveiliging die een hoog risico oplevert voor uw rechten en vrijheden, informeert Bisschops Financing B.V. u daarover conform artikel 34 AVG, tenzij de wet een uitzondering toestaat, bijvoorbeeld omdat u cliënt bent van een adviseur die deze melding als verwerkingsverantwoordelijke voor zijn rekening neemt. Bisschops Financing B.V. informeert de betrokken verwerkingsverantwoordelijke (de adviseur, of bij eigen trajecten en de bedrijfsscan: direct de betrokkene) zonder onredelijke vertraging en in ieder geval niet later dan 72 uur nadat het datalek is ontdekt.
9. Gebruik van AI
Koers voor Morgen maakt gebruik van Claude (Anthropic) voor twee doeleinden:
- Scan & benchmark: de AI ontvangt uitsluitend geanonimiseerde scanscores en sectorcontext, geen namen of contactgegevens.
- M&A Begeleiding: de AI genereert documenten (BEM, NDA, LoI, Exclusiviteitsbrief) en gespreksverslagen op basis van trajectgegevens. Hierbij worden bedrijfsnamen, kantoorgegevens en financiële indicaties verwerkt. Contactgegevens van natuurlijke personen worden zo beperkt mogelijk meegegeven.
Gegenereerde teksten worden niet gebruikt voor het trainen van AI-modellen. U kunt AI-generatie weigeren door de betreffende functie niet te gebruiken; handmatige invoer blijft altijd mogelijk.
Anthropic verwerkt de aangeboden gegevens als sub-verwerker en verwijdert invoer en uitvoer binnen dertig (30) dagen, behoudens een langere bewaring die de wet vereist of die volgt uit een markering door de geautomatiseerde misbruikdetectie van Anthropic. De doorgifte naar de Verenigde Staten vindt plaats op basis van de EU-modelcontractbepalingen (zie hoofdstuk 5). Iedere AI-uitkomst die naar een tegenpartij of cliënt gaat, wordt eerst door de adviseur beoordeeld en vrijgegeven; er vindt geen uitsluitend geautomatiseerde besluitvorming plaats als bedoeld in artikel 22 AVG. Voor M&A-trajecten via een adviseur is de adviseur verantwoordelijk voor het informeren van zijn cliënten hierover; voor de bedrijfsscan en trajecten die Bisschops Financing zelf begeleidt, doet Bisschops Financing dat.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op koersvoormorgen.nl/privacy.html. Bij ingrijpende wijzigingen informeren wij actieve gebruikers per e-mail.
11. Contact
Voor vragen over privacy of het uitoefenen van uw rechten:
Marcel Bisschops · Bisschops Financing BV
marcel@bisschopsfinancing.nl · 06 - 38 68 98 88