Privacyverklaring

Laatst bijgewerkt: 14 november 2026

Concept. Deze tekst is nog niet juridisch getoetst. Gegevens tussen [haken] worden nog ingevuld.

Mijn Pandfinancier geeft vastgoedbeleggers inzicht in hun portefeuille. Daarvoor bewaren we gegevens over jou en je vastgoed. Hier lees je welke gegevens dat zijn, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt.

Wie is verantwoordelijk?

[bedrijfsnaam], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], [adres, postcode en plaats]. Vragen over privacy stuur je naar [e-mailadres voor privacyvragen].

Welke gegevens bewaren we?

• Account: je e-mailadres en een versleutelde versie van je wachtwoord. Wij kunnen je wachtwoord niet lezen.
• Contactgegevens die je zelf invult: naam, telefoonnummer en contactvoorkeur.
• Je portefeuille: panden, waarderingen, huren, kosten, leningen, rentes, eigenaren (zoals de naam en het KvK-nummer van je BV) en je instellingen.
• Documenten die je in de kluis zet, zoals taxatierapporten, huurcontracten en leningsovereenkomsten.
• Aanvragen voor een gesprek met een specialist, met wat je daarbij deelt en je toestemming.
• Technische gegevens die nodig zijn om de app veilig te laten werken, zoals inlogmomenten en foutmeldingen.

Zet geen kopie van een identiteitsbewijs of je burgerservicenummer (BSN) in de app. Die hebben we niet nodig.

Waarvoor gebruiken we ze, en op welke grond?

• Om de app te leveren (uitvoering van de overeenkomst): je portefeuille tonen, berekeningen maken en signalen geven.
• Om je te helpen met financiering (je toestemming): alleen als jij een aanvraag doet, delen we wat jij kiest met een specialist. Je kunt dat later intrekken.
• Om de app veilig te houden en te verbeteren (gerechtvaardigd belang): misbruik voorkomen en fouten oplossen.
• Om aan de wet te voldoen (wettelijke plicht), als een wet dat van ons vraagt.

De berekeningen en signalen in de app zijn indicaties. Er worden geen besluiten over je genomen die alleen op een computer berusten en gevolgen voor je hebben.

Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze alleen met:

• Een specialist, en alleen wat jij bij een aanvraag kiest om te delen.
• Supabase, voor database, inloggen en opslag van documenten. Waar: Frankfurt (Duitsland, EU).
• Vercel, voor het draaien van de app (hosting). Waar: EU-servers; Vercel is een Amerikaans bedrijf, doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Cloudflare (Turnstile), voor de controle of er een mens achter het aanmeld- of inlogformulier zit, tegen nep-accounts. Waar: Amerikaans bedrijf, doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen; zonder tracking-cookies.
• Resend, voor het versturen van e-mail (bevestigingen en meldingen). Waar: Amerikaans bedrijf, doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Met onze verwerkers hebben we afspraken gemaakt over beveiliging en geheimhouding. Daarnaast raadplegen we openbare bronnen: PDOK (Kadaster) (adressen opzoeken) en CBS (gemiddelde WOZ-waarde in de buurt). Daar sturen we alleen een adres of buurtcode heen, geen gegevens over jou.

Hoe lang bewaren we ze?

• Je account en portefeuille: zolang je account bestaat. Verwijder je je account, dan wissen we alles direct.
• Eerdere versies van je portefeuille: de laatste 200 wijzigingen, zodat een vergissing terug te draaien is.
• Aanvragen voor een gesprek met een specialist: zolang je account bestaat, tenzij we ze langer moeten bewaren voor een lopende financiering of een wettelijke plicht.
• Back-ups bij onze verwerkers: volgens hun eigen schema, meestal enkele dagen tot weken; daarna vervallen ze vanzelf.

Hoe beveiligen we ze?

• Alle verbindingen zijn versleuteld.
• De database zorgt er per regel voor dat je alleen je eigen gegevens ziet. Ook een specialist ziet alleen wat jij deelt.
• Documenten zijn alleen te openen via een persoonlijke link die na vijf minuten verloopt.
• De demo staat los van je eigen gegevens.

Cookies

We gebruiken alleen cookies die nodig zijn om de app te laten werken: om je ingelogd te houden, en om je keuzes te onthouden (zoals licht of donker, de demo en welke portefeuille je bekijkt). We gebruiken geen cookies voor advertenties of om je te volgen.

Je rechten

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen. Dat kan zelf: Instellingen → Gegevens → Back-up downloaden;
• onjuiste gegevens te laten verbeteren. De meeste kun je zelf aanpassen;
• je gegevens te laten wissen. Dat kan zelf: Instellingen → Gegevens → Account verwijderen;
• gedeelde gegevens terug te trekken bij een aanvraag;
• bezwaar te maken tegen een verwerking, of die te laten beperken.

Voor een verzoek mail je naar [e-mailadres voor privacyvragen]. We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert deze verklaring op een belangrijk punt, dan laten we je dat in de app of per e-mail weten. Zie ook de voorwaarden.