Welke gegevens wij van u hebben, en welke niet.

1. Verwerkingsverantwoordelijke

Thomas van der Bruggen Holding B.V. (KvK 75464136), handelend onder de naam Fondskompas en gevestigd aan de Vermeerstraat 2a, 5301 VE Zaltbommel, is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit document. Voor vragen of inzage-, correctie- of verwijderingsverzoeken: contact@fondskompas.nl.

2. Welke gegevens wij verwerken

Afhankelijk van uw gebruik van de site verwerken wij de volgende categorieën gegevens:

• Gespreksboeking: naam, e-mailadres, telefoonnummer en eventuele toelichting die u zelf invoert wanneer u een gesprek met een aanbieder inplant, plus het gekozen tijdstip en het fonds waar het over gaat.
• Scenario's en portefeuille: bewaart u een rekentool-scenario of registreert u uw eigen posities in uw dossier, dan slaan wij de bedragen en aannames op die u daarvoor zelf invoert — uitsluitend om ze in uw dossier terug te tonen.
• Accountgegevens: maakt u een persoonlijk dossier aan om uw bewaarde fondsen op meerdere apparaten te raadplegen, dan verwerken wij uw e-mailadres, naam, telefoonnummer (optioneel) en uw aangegeven beleggersprofiel (oriënterend / actief op zoek / op korte termijn willen beleggen). Logt u in met Google, dan ontvangen wij uw e-mailadres en (indien beschikbaar) uw naam van Google.
• Uw uitgangspunten: vult u de vragenlijst op Beleggersprofiel in, dan bewaren wij uw antwoorden — de aanleiding, een bandbreedte voor het bedrag dat u overweegt (nooit een exact bedrag), uw horizon, uw doel, uw rendementsverwachting, hoe u op een koersdaling zegt te reageren, over hoeveel fondsen u wilt spreiden, welk deel van uw vermogen het betreft en hoe vertrouwd u met fondsdocumenten bent — plus uw score op de kennisoriëntatie. Dit zijn uw eigen opgaven; wij controleren ze niet en vragen nooit om onderliggende stukken, een rekeningnummer of een BSN. Doel: de uitkomst aan u terugtonen en in uw dossier bewaren. Zet u de wekelijkse melding aan, dan gebruiken wij het bedrag en de horizon om te tellen hoeveel nieuwe fondsen binnen uw eigen grenzen vielen; die melding noemt geen fondsen bij naam.
• Bewaarde fondsen: zodra u inlogt, slaan wij op welke fondsen u op uw watchlist heeft gezet — uitsluitend om uw dossier op uw andere apparaten beschikbaar te maken.
• Technische gegevens: bij drie handelingen leggen wij uw IP-adres, browsertype en tijdstip vast — een aanmelding voor de nieuwsbrief, een aanvraag om partner te worden, en uw eigen verklaring dat u bekend bent met de risico’s van niet-vergunningplichtige aanbiedingen. Doel: misbruik tegengaan en kunnen aantonen wanneer die verklaring is gegeven. Wij bewaren het IP-adres zoals het binnenkomt, tonen het nergens in uw dossier, en gebruiken het niet om u tussen pagina’s te volgen. Bij gewoon browsen leggen wij geen IP-adres vast.
• Cookies: zie sectie 6 hieronder. Er draait op dit moment geen analytics op deze site.

3. Grondslag en doel

Wij verwerken uw gegevens op de volgende grondslagen uit artikel 6 lid 1 AVG:

• Toestemming (lid 1a) voor de nieuwsbrief en andere marketing-communicatie. U bevestigt uw aanmelding via een link in uw e-mail; zonder die klik sturen wij niets. Hieronder valt ook de wekelijkse melding over nieuwe fondsen: die staat standaard uit en verstuurt pas iets nadat u hem zelf heeft aangezet in uw instellingen.
• Uitvoering van een overeenkomst (lid 1b) bij het boeken van een gesprek, bij het opvragen van een fondsdocument, bij het aanmaken van een persoonlijk dossier op uw verzoek, en bij het bewaren van uw uitgangspunten en scenario's — u vult die in om ze terug te zien, en daar bewaren wij ze voor.
• Gerechtvaardigd belang (lid 1f) voor beveiliging, fraudepreventie en het registreren van afgehandelde leads ten behoeve van vergoedingen van aanbieders.

4. Delen met derden en verwerkers

Boekt u een gesprek met een aanbieder, dan ontvangt die aanbieder uw naam en de toelichting die u zelf meegeeft — niet uw e-mailadres of telefoonnummer. Het gesprek loopt via de vergaderruimte van Fondskompas en wij versturen de bevestigingen en herinneringen. Dat is het enige moment waarop een aanbieder iets over u te zien krijgt, en het gebeurt alleen op uw eigen initiatief. Bekijkt u een fonds, bewaart u het, of vraagt u een document op, dan ziet de aanbieder daarvan uitsluitend een aantal per fonds over een periode — geen naam, geen e-mailadres, en niets waaruit is af te leiden dat u het was.

Wij maken voor de technische werking van de site gebruik van een aantal verwerkers:

• Supabase (Singapore-gevestigd, servers in de EU — regio eu-west-1) — host onze database, opslag en accountdienst. Een verwerkers­overeenkomst is afgesloten op basis van de modelbepalingen van de Europese Commissie.
• Netlify (VS, servers in EU) — host de website en verwerkt de formulier-inzendingen (gespreksboeking, nieuwsbrief, partneraanvraag) die naar onze database gaan.
• Google — alleen wanneer u zelf kiest voor «Doorgaan met Google» bij het inloggen. Google bevestigt dan dat u eigenaar bent van het opgegeven e-mailadres en stuurt ons uw e-mail en — indien u dat heeft gedeeld — uw naam.
• LinkedIn — alleen wanneer u zelf kiest voor «Doorgaan met LinkedIn» bij het inloggen. LinkedIn bevestigt dan uw e-mailadres en stuurt ons uw e-mail en — indien beschikbaar — uw naam. Wij ontvangen geen andere profielgegevens.
• Daily — levert de vergaderruimte waarin een geboekt gesprek plaatsvindt. Wij maken per gesprek een aparte ruimte aan die na afloop vervalt, en leggen vast wie wanneer binnenkwam en wanneer hij wegging. Die aanwezigheid gebruiken wij om vast te stellen of een gesprek heeft plaatsgevonden — daar hangt onze vergoeding aan de aanbieder aan. Beeld en geluid slaan wij niet op.
• Anthropic — maakt notulen van een gesprek, maar uitsluitend wanneer u dat zelf aanzet én de aanbieder daar in de ruimte mee instemt. Zonder die twee gebeurt er niets. De notulen komen versleuteld in het dossier van u beiden. Wij hebben er geen scherm voor en geen medewerker kan ze opvragen — maar wees u ervan bewust dat de sleutel technisch bij ons ligt: het is onzichtbaar in de praktijk, niet in de wiskunde. Echte end-to-end-versleuteling is hier niet mogelijk, omdat de spraakherkenning de woorden per definitie ziet.
• Resend (servers in de EU) — verstuurt onze e-mail: de nieuwsbrief, meldingen over fondsen die u volgt, bevestigingen van inschrijvingen en boekingen, en administratieve berichten. Deze gaan uit vanaf updates@fondskompas.nl. E-mail rond uw account zelf (bevestiging van uw adres, wachtwoord opnieuw instellen) loopt via Supabase vanaf auth@fondskompas.nl. Onze mailverzender registreert of een bericht is afgeleverd en — waar uw mailprogramma dat toelaat — of het is geopend of aangeklikt; die signalen gebruiken wij uitsluitend om bezorgproblemen te herkennen.

Wij verkopen geen gegevens en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming.

5. Bewaartermijn

Lead-gegevens (gespreksboekingen en vastgelegde gebeurtenissen rond een fonds) bewaren wij maximaal twee jaar en verwijderen wij daarna. Account- en watchlist-gegevens bewaren wij zolang uw account bestaat — u kunt op elk moment via uw accountpagina uw gegevens en bewaarde fondsen volledig laten verwijderen. Van een geboekt gesprek blijft daarbij één geanonimiseerde regel staan (aanbieder, tijdstip, duur en uitkomst) — die is de grondslag voor onze facturatie aan de aanbieder; uw naam en contactgegevens worden eruit gewist. Geanonimiseerde statistieken kunnen langer worden bewaard.

6. Cookies

Wij plaatsen alleen functionele cookies die nodig zijn voor de werking van de site (geen toestemming vereist): een sessie-cookie van Supabase (sb-*) wanneer u bent ingelogd, en een kortlevend cookie dat onthoudt naar welke pagina u terugkeert na het klikken op een inloglink. Er draait op dit moment geen analytics-instrument op deze site, en wij gebruiken geen advertentie- of tracking-cookies van derden zoals Google Analytics, Hotjar of Facebook. Daarom ziet u ook geen cookiebanner — er valt niets toe te stemmen. Schakelen wij ooit een geanonimiseerde paginatelling in, dan passen wij deze verklaring aan vóórdat dat gebeurt. Een volledig overzicht, inclusief wat wij in de localStorage van uw browser bewaren, staat in onze cookieverklaring.

7. Uw rechten

U heeft het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Heeft u een persoonlijk dossier? Dan kunt u uw account én alle bijbehorende gegevens (inclusief uw bewaarde fondsen) zelfstandig en direct verwijderen via uw accountpagina; daar kunt u ook al uw gegevens als bestand downloaden (dataportabiliteit). Voor andere verzoeken — of een verzoek namens iemand anders — kunt u een mail sturen naar contact@fondskompas.nl. Wij reageren binnen vier weken. Bent u niet tevreden met onze afhandeling? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang of misbruik. Toegang tot lead-gegevens is beperkt tot de personen die ze nodig hebben voor de uitvoering van onze diensten.

9. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Wijzigingen worden direct van kracht zodra ze hier worden gepubliceerd. Bij ingrijpende wijzigingen melden wij dit bovendien per e-mail aan lopende contacten.