Privacybeleid

1. Wie zijn wij en wat bieden we aan?

Wij zijn Brxs B.V. (BRXS). We bieden een Platform waar jij, als particuliere belegger, kunt investeren in vastgoed (Investeringsdiensten).

Je kunt ons Platform benaderen via onze Website (www.brxs.com) of via onze App, beschikbaar in de Google en Apple App stores. Het gebruik van het Platform, de Website, de App en onze Investeringsdiensten vormen gezamenlijk onze Diensten.

2. Privacybeleid

Dit is ons Privacybeleid. In dit document leggen we uit welk soort Persoonsgegevens we verzamelen via onze Diensten. We leggen ook uit welke rol we hebben bij de verwerking van Persoonsgegevens, hoe lang we deze bewaren en welke rechten je hebt als betrokkene.

3. Persoonsgegevens en Verwerkingsverantwoordelijke

We verwerken Persoonsgegevens. Persoonsgegevens zijn alle gegevens waarmee een persoon direct of indirect kan worden geïdentificeerd. Onder de Algemene Verordening Gegevensbescherming (AVG) zijn wij de zogenaamde Verwerkingsverantwoordelijke van je Persoonsgegevens. Als je vragen hebt over het verwerken van je Persoonsgegevens, kun je altijd contact met ons opnemen via de contactgegevens onderaan dit Privacybeleid.

4. Welke Persoonsgegevens verzamelen we als Verwerkingsverantwoordelijke?

Als Verwerkingsverantwoordelijke kunnen we je Persoonsgegevens in verschillende contexten verwerken.

We zullen je Persoonsgegevens verwerken indien je gebruikmaakt van onze Investeringsdiensten. Daarnaast kunnen we Persoonsgegevens verwerken in een algemene context, bijvoorbeeld via onze Website en sociale media-accounts (Algemeen). We zullen ook je Persoonsgegevens verwerken als je solliciteert bij BRXS of een van onze groepsmaatschappijen (Sollicitanten).

Als je gebruikmaakt van onze Investeringsdiensten

We kunnen de volgende Persoonsgegevens verwerken:

• Accountgegevens: Voornaam, achternaam, land van verblijf en e-mailadres.
  • Doel: Om je accountgegevens te verifiëren en een account te registreren zodat je toegang hebt tot ons Platform; met je communiceren en je op passende wijze benaderen in onze communicatie; voorkeursstatus verlenen in verband met referrals.
  • Wettelijke grondslag: Uitvoering van onze overeenkomst met jou.
• Informatie over investeringen: (Financiële) informatie over je investeringen, zoals het hypotheekbedrag, de waarde van het vastgoedobject, huurinkomsten, etc.; andere informatie die je verstrekt bij het investeren in vastgoed op het Platform.
  • Doel: Het aanbieden van een online dashboard om je investeringen bij te houden; je voorzien van kwartaaloverzichten van je inkomsten en vastgoedontwikkelingen.
  • Wettelijke grondslag: Uitvoering van onze overeenkomst met jou.
• Betaal- en belastinggegevens: Naam, woonadres, bankgegevens (rekeningnummer, IBAN en BIC-code).
  • Doel: Betalingen verwerken en beheren (d.w.z. je investeringen, door Brxs B.V. in rekening gebrachte fees); opnemen in onze financiële administratie om te voldoen aan de regels van de Belastingdienst.
  • Wettelijke grondslag: Uitvoering van onze overeenkomst met jou; Wettelijke verplichting.

Algemene verwerking (Alle gebruikers van diensten)

• Aanmelding voor de nieuwsbrief: Naam en e-mailadres.
  • Doel: Om je onze nieuwsbrief te sturen en je op de hoogte te houden van onze Diensten.
  • Wettelijke grondslag: Je toestemming (bij aanmelden via Website); Gerechtvaardigd belang (als je een betalende gebruiker van onze Diensten bent). Je kunt je afmelden via de link in elke nieuwsbrief.
• Wachtlijst (Historisch): Naam en e-mailadres.
  • Doel: Om contact met je op te nemen over de Diensten zoals gevraagd toen je je aanmeldde voor de wachtlijst (voorheen beschikbaar).
  • Wettelijke grondslag: Uitvoering van onze overeenkomst met jou (op moment van aanmelding).
• Contact opnemen: Je e-mailadres en de inhoud van de correspondentie.
  • Doel: Om je vragen te beantwoorden, klachten te behandelen, je te ondersteunen bij het gebruik van onze Diensten en onze Diensten te verbeteren op basis van feedback.
  • Wettelijke grondslag: Gerechtvaardigd belang om je bij te staan en onze Diensten te verbeteren.
• Interactie sociale media: Informatie die bezoekers achterlaten in reacties of berichten op onze sociale mediapagina’s.
  • Doel: Om bezoekers te contacteren in antwoord op hun berichten/reacties; feedback verwerken achtergelaten op onze pagina’s.
  • Wettelijke grondslag: Gerechtvaardigd belang om deze gegevens te verwerken; bezoekers hebben dergelijke informatie vrijwillig openbaar gemaakt. Let op: Onze sociale mediapagina’s worden ook beheerd door de betreffende platforms (LinkedIn, Facebook, Instagram). Bekijk hun privacybeleid.
• Technische en Gebruiksinformatie (Websitegebruik):
  • Informatie zoals je apparaattype, browsertype, IP-adres, besturingssysteem, verwijzende URL’s, bekeken pagina’s en tijdstempels van bezoeken.
  • Als je toestemming geeft voor Analytische Cookies, gebruiken we Google Analytics (via Google Tag Manager) om gepseudonimiseerde gegevens over je interactie met onze Website te verzamelen. Dit omvat informatie zoals paginabezoeken, sessieduur, navigatiepaden en algemene locatie (bijv. stad). Dit helpt ons websiteverkeer te begrijpen en de gebruikerservaring te verbeteren. Voor meer details over hoe Google Analytics werkt onder verschillende toestemmingsstatussen, zie ons Cookiebeleid.
  • Als je toestemming geeft voor Marketing Cookies, gebruiken we diensten zoals Meta Pixel (via Google Tag Manager) om gegevens over je interacties met onze Website te verzamelen. Dit kan pagina’s omvatten die je hebt bezocht, producten die je hebt bekeken, of acties die je hebt ondernomen. Deze informatie kan worden gebruikt om de effectiviteit van advertenties te meten en je relevantere advertenties op andere platforms te tonen. Voor meer details over hoe Meta Pixel werkt onder verschillende toestemmingsstatussen, zie ons Cookiebeleid.
  • Doel: Een functionerende Website bieden; communiceren in de browsertaal; de Website aanpassen aan het apparaat; gebruik mogelijk maken; gebruikspatronen analyseren en de bruikbaarheid verbeteren (op basis van gerechtvaardigd belang voor essentiële functies, en toestemming voor analyse- en marketingactiviteiten).
  • Wettelijke grondslag: Gerechtvaardigd belang (voor essentiële websitefunctionaliteit en beveiliging); Jouw toestemming (voor niet-essentiële cookies en gegevensverwerking met betrekking tot analyse en marketing). Zie ons Cookiebeleid (/cookie-policy/) voor uitgebreide details over cookies, Google Tag Manager en Google Consent Mode.

Als je een Sollicitant bent

• Contactgegevens: Voornaam en achternaam, e-mailadres, adres en telefoonnummer.
  • Doel: Contact opnemen met de Sollicitant over de sollicitatie.
  • Wettelijke grondslag: Gerechtvaardigd belang (verwerken van de sollicitatie, communicatie).
• Sollicitatie-informatie: Informatie verstrekt door de Sollicitant (bijv. CV, motivatiebrief).
  • Doel: Geschiktheid beoordelen voor de functie en voor Brxs B.V. of haar groepsmaatschappijen; de meest geschikte kandidaat bepalen.
  • Wettelijke grondslag: Gerechtvaardigd belang (verwerken van de sollicitatie, beoordeling); gegevens vrijwillig verstrekt door Sollicitant.
• Informatie vastgelegd tijdens sollicitatieproces: Notities van interviews.
  • Doel: Geschiktheid beoordelen; de meest geschikte kandidaat bepalen.
  • Wettelijke grondslag: Gerechtvaardigd belang (verwerken van de sollicitatie, beoordeling).
• Informatie uit openbare bronnen: Informatie in openbare profielen (bijv. LinkedIn).
  • Doel: Geschiktheid beoordelen; de meest geschikte kandidaat bepalen.
  • Wettelijke grondslag: Gerechtvaardigd belang (verwerken van de sollicitatie, beoordeling); gegevens openbaar gemaakt door Sollicitant. We verwerken alleen relevante informatie, en Sollicitanten kunnen reageren op bevindingen.

5. Verplichte informatie

Wanneer je onze Diensten gebruikt, kan het wettelijk of contractueel vereist zijn dat je ons bepaalde Persoonsgegevens verstrekt. Bijvoorbeeld, we hebben mogelijk je betaalgegevens nodig om je investeringen te verwerken. Als je ons dergelijke informatie niet verstrekt, betekent dit meestal dat we je specifieke Diensten niet kunnen bieden of een deel van onze overeenkomst met jou niet kunnen uitvoeren.

6. Cookies, Google Tag Manager en Consent Mode

We gebruiken functionele, analytische en marketingcookies op onze Website. We maken gebruik van Google Tag Manager om veel van deze scripts te beheren en hebben Google Consent Mode v2 geïmplementeerd om jouw privacykeuzes te respecteren. Voor gedetailleerde informatie over ons gebruik van cookies, de specifieke diensten die via Google Tag Manager worden ingezet (zoals Google Analytics en Meta Pixel), en hoe Google Consent Mode werkt, verwijzen wij je naar ons Cookiebeleid (/cookie-policy/). Jouw toestemmingskeuzes in onze cookiebanner beïnvloeden direct hoe deze tools werken.

7. Hoe lang bewaren we de Persoonsgegevens?

We zullen geen Persoonsgegevens verwerken of opslaan die we niet nodig hebben. We bewaren Persoonsgegevens zo lang als we ze nodig hebben voor de hierboven beschreven doeleinden, tenzij we wettelijk verplicht zijn de Persoonsgegevens voor een langere periode te bewaren. We hanteren de volgende algemene bewaartermijnen:

• Persoonsgegevens van potentiële klanten: Bewaard zolang als nodig om te bepalen of we een overeenkomst aangaan, en maximaal 24 maanden na ons laatste contact.
• Persoonsgegevens van klanten: Bewaard zolang we een contract hebben met onze klant en maximaal 5 jaar daarna, tenzij wettelijk anders vereist.
• Nieuwsbrieven: Gegevens bewaard totdat je je afmeldt.
• Persoonsgegevens in onze correspondentie: Bewaard zolang als nodig om je bericht/vraag/klacht af te handelen en 5 jaar daarna.
• Persoonsgegevens in onze administratie voor (belasting)autoriteiten: Bewaard gedurende zeven (7) jaar, tenzij wettelijk anders vereist.
• Persoonsgegevens van sollicitanten: Bewaard maximaal 1 jaar na het sollicitatieproces met je toestemming (bijv. voor talent pool).

Gegevens verzameld via diensten van derden zoals Google Analytics of Meta Pixel (beheerd via Google Tag Manager) zijn onderworpen aan het bewaarbeleid van die respectieve diensten en jouw toestemmingsinstellingen. De bewaartermijn van Google Analytics-gegevens kan bijvoorbeeld worden geconfigureerd binnen je Google Analytics-account.

Na afloop van deze termijnen bewaren we bepaalde Persoonsgegevens alleen om te voldoen aan wettelijke bewaarplichten, voor fraude/ misbruikonderzoeken, of om een claim te onderbouwen, waarbij we de gegevens gescheiden bewaren en alleen voor deze specifieke doeleinden.

8. Delen we je Persoonsgegevens met anderen?

Verwerkers: We gebruiken derde partijen (Verwerkers) die ons ondersteunen bij het aanbieden van onze Diensten (bijv. voor hosting, platformonderhoud, versturen van nieuwsbrieven, live chat via Crisp). Deze Verwerkers ontvangen Persoonsgegevens van ons en verwerken deze alleen namens ons en onder onze instructies, geregeld door verwerkersovereenkomsten.

Externe Verwerkingsverantwoordelijken: Sommige Persoonsgegevens kunnen worden verwerkt door andere verwerkingsverantwoordelijken (Externe Verwerkingsverantwoordelijken):

• Betalingen op het Platform kunnen worden verwerkt door externe betalingsverwerkers (bijv. Stripe).
• We delen noodzakelijke gegevens voor financiële administratie met nationale belastingautoriteiten vanwege wettelijke verplichtingen.
• Google (voor Google Tag Manager, Google Analytics en mogelijk Google Ads): Als je toestemming geeft voor analyse- of marketingcookies/tags die via Google Tag Manager worden beheerd, kunnen gegevens met betrekking tot je website-interactie door Google worden verwerkt. Deze verwerking is onderworpen aan jouw toestemmingskeuzes die via Google Consent Mode worden beheerd. Google treedt op als een onafhankelijke verwerkingsverantwoordelijke voor sommige van de gegevens die het verzamelt. Raadpleeg het Privacybeleid van Google en ons Cookiebeleid (/cookie-policy/) voor details.
• Meta (voor Meta Pixel): Als je toestemming geeft voor marketingcookies/tags, kunnen gegevens met betrekking tot je website-interactie worden verwerkt door Meta (Facebook, Instagram) via de Meta Pixel (beheerd door Google Tag Manager). Deze verwerking is onderworpen aan jouw toestemmingskeuzes. Meta treedt op als een onafhankelijke verwerkingsverantwoordelijke voor sommige van de gegevens die het verzamelt. Raadpleeg het Privacybeleid van Meta en ons Cookiebeleid (/cookie-policy/) voor details.

Alle Persoonsgegevens die aan deze Externe Verwerkingsverantwoordelijken worden verstrekt, zullen worden verwerkt in overeenstemming met hun eigen privacybeleid.

Gemeenschappelijke Verwerkingsverantwoordelijken: Brxs B.V. kan andere bedrijven binnen haar groep betrekken bij het aanbieden van Diensten. Waar Brxs B.V. en een andere entiteit gezamenlijk de doeleinden en middelen van verwerking bepalen, handelen zij als Gemeenschappelijke Verwerkingsverantwoordelijken onder Artikel 26 AVG. Een wederzijdse regeling definieert verantwoordelijkheden, rollen, en wijst Brxs B.V. aan als het primaire aanspreekpunt voor je rechten onder dit Beleid. Als gegevens buiten de EU worden verwerkt in dergelijke gevallen, worden passende waarborgen (zoals Standaard Contractuele Clausules) gebruikt.

Afgezien van het bovenstaande zullen we je Persoonsgegevens niet delen met derden, tenzij we wettelijk verplicht zijn dit te doen.

9. Export van Persoonsgegevens buiten de Europese Unie

We kunnen Persoonsgegevens overbrengen naar partijen buiten de Europese Economische Ruimte (EER), indien een van onze Verwerkers of Externe Verwerkingsverantwoordelijken (zoals Google of Meta, voor diensten zoals Google Analytics of Meta Pixel) buiten de EER is gevestigd of gegevens verwerkt. De Persoonsgegevens worden alleen overgedragen naar landen en/of partijen die een adequaat beschermingsniveau bieden volgens Europese normen. Dit wordt doorgaans gewaarborgd door mechanismen zoals een adequaatheidsbesluit van de Europese Commissie, of door het implementeren van Standaard Contractuele Clausules (SCC’s) zoals goedgekeurd door de Europese Commissie, samen met eventuele noodzakelijke aanvullende maatregelen. Je kunt contact met ons opnemen voor meer informatie over de specifieke waarborgen die voor deze overdrachten worden gebruikt.

10. Websites van derden

Onze Website kan links bevatten naar andere websites, diensten of bronnen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun praktijken. Interactie op een andere website is onderhevig aan de gebruiksvoorwaarden en beleidslijnen van die website.

11. Wijzigingen van het Privacybeleid

Dit Privacybeleid kan van tijd tot tijd worden gewijzigd. Controleer regelmatig ons Privacybeleid (/privacy-policy/). Het nieuwe Privacybeleid wordt direct na publicatie op onze Website van kracht. Significante wijzigingen worden op onze Website benadrukt.

12. Je rechten als betrokkene en onze contactgegevens

Onder de AVG heb je het recht om:

• Je Persoonsgegevens in te zien.
• Onjuiste Persoonsgegevens te corrigeren.
• Je Persoonsgegevens te laten wissen.
• De verwerking van je Persoonsgegevens te beperken.
• Gegevensoverdraagbaarheid.
• Bezwaar te maken tegen de verwerking van je Persoonsgegevens.

Je kunt deze rechten uitoefenen door contact met ons op te nemen via de onderstaande gegevens.

Je hebt altijd het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als je van mening bent dat we je Persoonsgegevens niet volgens de AVG verwerken. In Nederland is de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Website: https://www.autoriteitpersoonsgegevens.nl

Als je vragen of zorgen hebt over dit Privacybeleid of je privacy, kun je contact met ons opnemen:

Brxs B.V.
Singel 542
1017 AZ Amsterdam
Nederland

E: hello@brxs.com
W: https://www.brxs.com/
KvK: 89185188