Privacyverklaring

Hoe Investeringsmotor omgaat met uw persoonsgegevens

Laatst gewijzigd op: 9 april 2026

In deze privacyverklaring leest u welke persoonsgegevens Investeringsmotor verwerkt, met welk doel, op welke grondslag, met welke ontvangers wij deze delen, hoe lang wij ze bewaren en welke rechten u heeft. Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Investeringsmotor.nl
Eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 42033503
Bovenweg 251, 1834 CN Sint Pancras
E-mail: info@investeringsmotor.nl

Voor vragen over deze privacyverklaring of over uw gegevens kunt u contact opnemen via bovenstaand e-mailadres.

Investeringsmotor heeft geen Functionaris voor de Gegevensbescherming aangesteld, omdat de aard en omvang van de verwerkingen dit op grond van artikel 37 AVG niet vereisen.

2. Welke gegevens wij verwerken

Afhankelijk van de dienst die u afneemt verwerken wij de volgende categorieën gegevens:

  • Contact- en identificatiegegevens: voor- en achternaam, functie, e-mailadres, telefoonnummer, bedrijfsnaam, KvK-nummer, vestigingsadres.
  • Dossiergegevens: informatie over uw investering, regelingkeuze, offertes, technische specificaties, financiële gegevens van het bedrijf en documenten die u via het klantportaal uploadt.
  • Betaal- en factureringsgegevens: factuuradres, BTW-nummer, bankgegevens, betaalstatus en factuurhistorie.
  • Gebruiksgegevens platform: inlogmomenten, case-voortgang, ingevulde quickscan-antwoorden, geüploade documenten en communicatiehistorie binnen het dossier.
  • Technische gegevens: IP-adres, browsertype en globale logbestanden die nodig zijn voor het veilig laten functioneren van de website.

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden, op de daarbij vermelde rechtsgrond:

  • Uitvoering van de dienstverlening — intake, dossieropbouw, communicatie, indiening waar van toepassing en opvolging. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
  • Facturatie en administratie — opstellen van facturen, verwerken van betalingen, voeren van de boekhouding. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en sub c AVG, waaronder de fiscale bewaarplicht).
  • Beveiliging en goede werking van het platform — logging, fraudepreventie, toegangscontrole. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Het betreft het belang van Investeringsmotor en haar opdrachtgevers bij de bescherming van het platform en de daarin opgeslagen gegevens tegen ongeautoriseerde toegang, fraude en technische storingen.
  • Efficiënte dossierbehandeling via externe AI-diensten — documentclassificatie, gegevensextractie en het opstellen van concept-teksten. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Het betreft het belang van Investeringsmotor bij een efficiënte en consistente dossierbehandeling. Zie paragraaf 5.2 voor een nadere toelichting.
  • Voldoen aan wettelijke verplichtingen — onder meer op grond van fiscale wetgeving en verplichtingen rond administratievoering. Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c AVG).

U heeft te allen tijde het recht bezwaar te maken tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang. Zie paragraaf 9 voor de wijze waarop u dit recht kunt uitoefenen.

Wij gebruiken uw gegevens niet voor profilering, directe marketing zonder toestemming, of voor geautomatiseerde individuele besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG. De regelingcheck (quickscan) op de website levert uitsluitend een niet-bindend indicatief advies; elk vervolg op dit advies wordt altijd door een menselijke medewerker beoordeeld voordat er gevolgen voor u ontstaan.

4. Bron van de gegevens

De meeste gegevens ontvangen wij rechtstreeks van u, via de regelingcheck, het klantportaal, de checkout of per e-mail. In enkele gevallen vullen wij publieke bedrijfsgegevens aan uit het Handelsregister van de Kamer van Koophandel. Het gaat daarbij uitsluitend om niet-persoonsgebonden bedrijfsgegevens zoals KvK-nummer, handelsnaam, rechtsvorm en vestigingsadres.

5. Ontvangers en sub-verwerkers

Investeringsmotor deelt uw gegevens alleen met partijen die nodig zijn om de dienst te kunnen leveren. Met elk van deze partijen is een verwerkersovereenkomst gesloten, hetzij als separaat document, hetzij als integraal onderdeel van de contractuele voorwaarden van de betreffende dienst.

5.1 Overzicht sub-verwerkers

  • Hetzner Online GmbH (Duitsland) — hosting van het platform en back-upopslag. Verwerking vindt plaats binnen de Europese Economische Ruimte.
  • Anthropic PBC (Verenigde Staten) — externe AI-dienst voor documentclassificatie, gegevensextractie en het opstellen van concept-teksten. Zie paragraaf 5.2.
  • Moneybird B.V. (Nederland) — facturatie en boekhoudadministratie.
  • Mollie B.V. (Nederland) — betaalverwerking via iDEAL, uitsluitend bij online betaling.
  • Resend Inc. (Verenigde Staten) — transactionele e-mailverzending voor dossier-gerelateerde communicatie (bevestigingen, herinneringen, statusupdates). Verwerking onder de Data Processing Addendum van Resend, inclusief Standard Contractual Clauses voor doorgifte buiten de Europese Economische Ruimte.

Wij verstrekken uw gegevens niet aan derden voor commerciële doeleinden. Waar wij wettelijk verplicht zijn gegevens te verstrekken aan overheidsinstanties (bijvoorbeeld de Belastingdienst of een subsidieverstrekker in het kader van de dienst), doen wij dat uitsluitend voor zover de wet dat voorschrijft.

5.2 Verwerking via externe AI-diensten

Wij gebruiken externe AI-diensten om uw dossier efficiënt te kunnen behandelen. Concreet betreft dit: het automatisch classificeren van documenten die u via het klantportaal uploadt, het extraheren van sleutelgegevens uit die documenten, en het opstellen van concept-teksten voor communicatie en dossieronderdelen. De rechtsgrond voor deze verwerking is gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het belang van Investeringsmotor bij een efficiënte en consistente dossierbehandeling. De AI-output is altijd adviserend en wordt door onze operationele medewerkers getoetst voordat er gevolgen voor uw dossier ontstaan. U heeft te allen tijde recht op menselijke tussenkomst bij beslissingen die u raken. Er wordt geen geautomatiseerde besluitvorming toegepast in de zin van artikel 22 AVG.

Voor deze AI-verwerkingen maken wij gebruik van Anthropic PBC (gevestigd in de Verenigde Staten) als sub-verwerker. De verwerking vindt plaats onder Anthropic's Commercial Terms of Service, inclusief een Data Processing Addendum met Standard Contractual Clauses voor doorgifte buiten de Europese Economische Ruimte. Onder deze voorwaarden worden uw gegevens niet gebruikt voor het trainen van AI-modellen. Anthropic hanteert voor deze API-verwerkingen een standaard bewaartermijn van 30 dagen, waarna de gegevens worden verwijderd. Investeringsmotor is verwerkingsverantwoordelijke voor deze verwerking; Anthropic treedt op als verwerker.

Wij beperken zo veel mogelijk welke gegevens wij via AI-diensten verwerken. Persoonlijke contactgegevens zoals uw e-mailadres en telefoonnummer, betalingsgegevens en BSN worden nooit via AI-diensten verwerkt. Documenten die u uploadt worden alleen voor classificatie en gegevensextractie aan de AI aangeboden, en alleen voor zover dit noodzakelijk is voor de dossierbehandeling. U kunt op elk moment bezwaar maken tegen deze verwerking; neem daarvoor contact met ons op via de contactgegevens in paragraaf 1.

6. Doorgifte buiten de Europese Economische Ruimte

Twee structurele doorgiften van persoonsgegevens buiten de EER vinden plaats: de AI-verwerking door Anthropic PBC (Verenigde Staten), zoals beschreven in paragraaf 5.2, en de transactionele e-mailverzending door Resend Inc. (Verenigde Staten). Beide doorgiften vinden plaats onder de Standard Contractual Clauses die zijn opgenomen in de respectieve Data Processing Addenda van deze leveranciers. Wij hebben per doorgifte een beoordeling uitgevoerd van het beschermingsniveau in het land van ontvangst (Transfer Impact Assessment) en de aanvullende technische en organisatorische maatregelen die de betreffende leverancier treft. Alle overige sub-verwerkers verwerken uw gegevens binnen de EER.

7. Bewaartermijnen

  • Dossier- en casegegevens: tot zeven jaar na afronding van de opdracht, in lijn met de fiscale bewaarplicht en de mogelijkheid tot controle door de subsidieverstrekker.
  • Facturen en boekhoudkundige gegevens: zeven jaar, op grond van de fiscale bewaarplicht.
  • Contactgegevens buiten een dossier: tot maximaal twee jaar na het laatste contact, daarna verwijderd of geanonimiseerd.
  • Technische loggegevens: maximaal twaalf maanden, tenzij langere bewaring noodzakelijk is voor onderzoek van een incident.
  • AI-verwerking bij Anthropic: 30 dagen, daarna automatisch verwijderd door de leverancier.

8. Beveiliging

Investeringsmotor neemt passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang of openbaarmaking. Dit omvat onder meer versleuteling van verbindingen (HTTPS), toegangscontrole op het platform, gescheiden opslag van documenten en cases, en restrictieve logging waarbij geen inhoud van documenten of AI-prompts wordt gelogd.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken.
  • Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren.
  • Recht op verwijdering — u kunt verzoeken om verwijdering van uw gegevens, voor zover er geen wettelijke bewaarplicht of lopende overeenkomst aan in de weg staat.
  • Recht op beperking van de verwerking — u kunt in bepaalde situaties verzoeken om tijdelijke stopzetting van de verwerking.
  • Recht op dataportabiliteit — u kunt de gegevens die u zelf heeft aangeleverd in een gestructureerd formaat ontvangen.
  • Recht van bezwaar — u kunt bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang.
  • Recht om toestemming in te trekken — waar een verwerking op toestemming berust, kunt u deze te allen tijde intrekken.

U kunt een verzoek indienen via info@investeringsmotor.nl. Wij reageren binnen de wettelijke termijn van een maand. Om uw identiteit te kunnen vaststellen kunnen wij aanvullende informatie vragen.

10. Klachtrecht

Als u van mening bent dat wij niet zorgvuldig met uw gegevens omgaan, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u eerst met ons contact opneemt, zodat wij kunnen proberen uw klacht direct op te lossen.

11. Cookies

De website investeringsmotor.nl plaatst alleen functionele cookies die strikt noodzakelijk zijn voor het goed functioneren van het platform en voor de beveiliging van inlogsessies. Concreet betreft dit een sessie-cookie (sessie-ID) voor het herkennen van uw inlogsessie en een CSRF-token-cookie ter bescherming tegen cross-site request forgery. Voor deze strikt noodzakelijke cookies is op grond van artikel 11.7a Telecommunicatiewet geen toestemming vereist. Wij gebruiken geen tracking-cookies, geen advertentiecookies en geen cookies van externe analytics-diensten.

12. Wijzigingen

Investeringsmotor kan deze privacyverklaring aanpassen wanneer de dienstverlening, de gebruikte sub-verwerkers of de wet daar aanleiding toe geven. De actuele versie is altijd beschikbaar op investeringsmotor.nl/privacy. Bij materiële wijzigingen informeren wij actieve opdrachtgevers per e-mail.

Versie 1.1 — april 2026