Privacybeleid
Laatst bijgewerkt: 22 maart 2026 — Conform de Algemene Verordening Gegevensbescherming (AVG/GDPR)
1. Verantwoordelijke
FinMij b.v., gevestigd te Koperstraat 19-14, 2718 RG Zoetermeer, ingeschreven bij de Kamer van Koophandel onder nummer 42077974, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Contactgegevens: privacy@finmij.nl
2. Persoonsgegevens die wij verwerken
FinMij verwerkt persoonsgegevens doordat u gebruik maakt van onze diensten en/of deze aan ons verstrekt. Hieronder een overzicht:
| Categorie | Gegevens | Grondslag |
|---|---|---|
| Identificatie | Naam, geboortedatum, adres, BSN (Wwft) | Wettelijke verplichting (Wwft) |
| Contact | E-mailadres, telefoonnummer | Uitvoering overeenkomst |
| Financieel | IBAN, investeringsbedrag, herkomst vermogen | Uitvoering overeenkomst / Wwft |
| KYC/AML | Identiteitsbewijs, UBO-gegevens, PEP-status, sanctiescreening | Wettelijke verplichting (Wwft) |
| Technisch | IP-adres, browsergegevens, cookies | Gerechtvaardigd belang |
3. Doeleinden verwerking
- Uitvoering van investeringsovereenkomsten en couponbetalingen
- Wettelijke KYC/AML-verplichtingen (Wwft)
- Communicatie over uw investering of FlexCarss-overeenkomst
- Verbetering van onze website en dienstverlening
- Voldoen aan wettelijke bewaarplichten
4. Bewaartermijnen
- Investeringsgegevens: Gedurende de looptijd + 7 jaar (fiscale bewaarplicht)
- Wwft-gegevens: 5 jaar na beeindiging relatie (wettelijke verplichting)
- Websitegegevens: Maximaal 26 maanden (analytisch)
5. Delen met derden
FinMij deelt persoonsgegevens alleen met derden indien noodzakelijk voor de dienstverlening of op grond van wettelijke verplichtingen:
- KYC/AML-providers (Onfido, Kompany) voor identiteitsverificatie
- Accountant en juridisch adviseur
- Belastingdienst en FIU-Nederland (wettelijke meldplicht)
- Hosting- en IT-dienstverleners (EU-gevestigd)
Wij geven geen persoonsgegevens door buiten de EER tenzij passende waarborgen zijn getroffen.
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage: U kunt opvragen welke gegevens wij van u verwerken
- Rectificatie: U kunt onjuiste gegevens laten corrigeren
- Verwijdering: U kunt verzoeken om verwijdering van uw gegevens
- Beperking: U kunt vragen om beperking van de verwerking
- Overdraagbaarheid: U kunt uw gegevens in een gangbaar formaat ontvangen
- Bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Verzoeken kunt u richten aan privacy@finmij.nl. Wij reageren binnen 30 dagen.
U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Beveiliging
FinMij neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Onze systemen worden gehost op EU-servers (Hetzner Cloud) en zijn versleuteld in transit en at rest.
8. Cookies
Voor informatie over ons cookiegebruik verwijzen wij naar ons cookiebeleid.
9. Wijzigingen
FinMij behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina.