NL · PT · EU · versie 2026-09-09-v2
Privacyverklaring
Hoe Dark Blue Estates persoonsgegevens zorgvuldig, doelgebonden en transparant verwerkt.
Particulieren en zakelijke contacten
Bij aanvragen en het klantprofiel kun je aangeven of je als particulier of namens een bedrijf handelt. Voor bedrijven bewaren we bedrijfsnaam, vestigingsland, contactfunctie, bevoegdheidsverklaring en eventuele registratie- en btw-nummers. Dit zijn zelf opgegeven gegevens; zij verlenen geen beheerdersrechten of membership en bepalen niet automatisch je wettelijke consumentenrechten.
Automatische browsercontrole
Bij het versturen van een beschermd formulier voert je browser een korte technische controle uit. De server bewaart een willekeurige controlecode, doel, host, tijdstip, gebruiksstatus en een dagelijks wisselende IP-hash met geheime sleutel. Het ruwe IP-adres wordt hiervoor niet opgeslagen. De controle vervalt na vijf minuten; records ouder dan tien minuten worden bij de volgende controleaanvraag verwijderd. De controle is geen identiteitsverificatie en verwerkt geen formulierinhoud of gezondheidsgegevens.
Status en verantwoordelijke
Dit is een uitgebreid werkconcept voor juridische controle vóór publieke livegang. Dark Blue Estates is bereikbaar aan Herengracht 320, 1016 CE Amsterdam en via contact@darkblueestates.com. Statutaire entiteit, KvK-nummer en een definitief privacycontact worden vóór publicatie aangevuld.
AVG, GDPR en RGPD
AVG is de Nederlandse naam voor de Europese General Data Protection Regulation (GDPR), in Portugal RGPD. Voor aanvragen en dienstverlening onderscheiden we de verantwoordelijke DBE-entiteit, de locatie en het toepasselijke nationale recht. Een membership geeft geen algemene toestemming om gegevens binnen alle DBE-divisies te delen. Uitsluitend noodzakelijke gegevens worden voor een passend doel en een geldige grondslag beschikbaar gesteld.
Aanvragen, toestemming en bewaarbeleid
Contactgegevens verwerken we om je verzoek te beantwoorden en, waar van toepassing, op jouw verzoek een overeenkomst voor te bereiden. Marketing en informatie over aanvullende diensten zijn afzonderlijke optionele keuzes. Je kunt een privacyverzoek of intrekking sturen naar contact@darkblueestates.com. Op dit moment worden aanvragen opgeslagen in de websitedatabase; de externe CRM/ERP-overdracht is voorbereid en nog niet actief. Automatische verwijdering volgens een bewaarmatrix is nog niet ingericht. De vaststelling en uitvoering daarvan, per doel en gegevenscategorie, is een voorwaarde voor publieke ingebruikname van de formulieren.
Welke gegevens
Afhankelijk van je relatie kunnen wij identificatie- en contactgegevens, organisatie- en projectgegevens, object- en transactiegegevens, account- en betaalstatus, communicatie, voorkeuren, technische loggegevens en toestemmingsregistraties verwerken. We vragen niet meer dan voor het betreffende doel nodig is.
Doelen en AVG-grondslagen
Gegevens kunnen worden gebruikt om enquiries te beantwoorden, aanbiedingen en projecten te beoordelen, accounts en abonnementen uit te voeren, fraude en misbruik te voorkomen, relaties te beheren, wettelijke verplichtingen na te komen en onze dienst veilig te verbeteren. De grondslag is, afhankelijk van het doel, uitvoering of voorbereiding van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang of toestemming.
Sensorische en gezondheidsgegevens
Vrijwillige antwoorden over prikkelgevoeligheid, gezondheid of welzijn kunnen bijzondere persoonsgegevens zijn. Deze informatie blijft in een afzonderlijk beschermd domein en wordt niet gebruikt voor membershiptoelating, prijsstelling, marketing of investeringsprofilering. Eventuele persoonlijke dienstverlening vereist een afzonderlijk vastgestelde grondslag en waar nodig uitdrukkelijke toestemming. Intrekken moet eenvoudig zijn; intrekking heeft geen terugwerkende kracht. De intake start geen medische monitoring en vervangt geen zorgadvies.
Ontvangers en verwerkers
Toegang is beperkt tot geautoriseerde DBE-medewerkers en noodzakelijke dienstverleners voor hosting, beveiliging, formulieren, communicatie, CRM, betaling en professionele advisering. Commerciële leadgegevens en gevoelige intake-antwoorden worden logisch gescheiden. Verwerkers krijgen contractuele privacy- en beveiligingsverplichtingen.
Buiten de EER
Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken wij alleen een geldige doorgiftegrondslag en passende waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen, aangevuld met een risicoanalyse waar dat nodig is.
Bewaartermijnen
Gegevens worden niet langer bewaard dan nodig voor het doel, wettelijke plichten, geschilbehandeling en beveiliging. Vóór publieke livegang wordt een bewaarmatrix technisch ingesteld voor enquiries, afgewezen of ingetrokken Hybrid Living-intakes, accounts, transacties, contractdossiers, beveiligingslogs en toestemmingsbewijs.
Jouw rechten
Onder de AVG kun je, afhankelijk van de situatie, vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar, en toestemming intrekken. We verifiëren je identiteit proportioneel en reageren binnen de wettelijke termijn. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland, de CNPD in Portugal of de bevoegde toezichthouder van je gewone verblijfplaats, werkplek of de plaats van de vermoedelijke inbreuk.
Beveiliging en incidenten
DBE past passende technische en organisatorische maatregelen toe, waaronder minimale toegangsrechten, beveiligde verbindingen, logging, updates, back-ups en leverancierscontrole. Geen systeem is hackproof. Een incident wordt onderzocht, beperkt en waar vereist tijdig gemeld aan toezichthouder en betrokkenen.
Kinderen en wijzigingen
Onze commerciële diensten en ballotage-intake zijn niet bedoeld voor zelfstandig gebruik door kinderen. Materiële wijzigingen worden met datum gepubliceerd en waar nodig actief gecommuniceerd of opnieuw ter toestemming voorgelegd.