14 Privacy & voorwaarden
Versie1.2
Laatste wijziging15 mei 2026
Volgende review15 mei 2027

Hoe wij
met je gegevens
omgaan.

Wij behandelen jouw gegevens met dezelfde zorg waarmee we vastgoed begeleiden eerlijk, transparant, en zonder kleine letters. Dit document legt uit wat we precies doen.

01Wie zijn wij?

Atlanticasa BV is verantwoordelijk voor de verwerking van persoons­gegevens zoals beschreven in dit privacy­beleid.

Ons Nederlandse kantoor is gevestigd aan het Boerenverdriet 20, 4613 AK Bergen op Zoom. Ons Portugese kantoor, Atlanticasa Lda. (NIPC 516.483.291), is gevestigd in Lagoa, Algarve.

Voor vragen over privacy is onze functionaris voor de gegevensbescherming bereikbaar via hallo@atlanticasa.com.

02Welke gegevens verwerken wij?

Afhankelijk van hoe je met ons in contact komt, verwerken we de volgende categorieën persoons­gegevens:

Categorie
Voorbeelden
Identiteits­gegevens
Voor- en achternaam, geboortedatum, NIF, BSN (alleen bij notariële handeling)
Contact­gegevens
E-mail, telefoonnummer, woonadres
Voorkeurs­gegevens
Gewenste regio, budget, type woning, tijdslijn
Financiële gegevens
Inkomen, vermogen, financierings­situatie (alleen indien relevant)
Communicatie­data
E-mailwisselingen, gespreks­notities, formulier­invoer
Gebruiks­data
Geanonimiseerd: pagina­bezoeken, gemeten met Plausible Analytics

03Waarom verwerken wij ze?

  • Om je verzoek af te handelen informatiepakket sturen, gesprek inplannen, vragen beantwoorden
  • Om je het aankoop­traject te begeleiden voorselectie, bezichtigingen, juridisch, notarieel
  • Om wettelijke verplichtingen na te komen Wwft, fiscaal, NHR/IFICI-procedures
  • Om onze dienstverlening te verbeteren geanonimiseerde analyses van wat werkt
  • Om je te informeren over relevante updates alleen als je daarvoor toestemming hebt gegeven
Geen mailinglijst, geen retargetingWe sturen geen marketing-e-mails tenzij je je expliciet hebt ingeschreven voor de zoekagent of maandelijkse marktbrief. We doen niet aan retargeting, en je gegevens worden nooit doorverkocht.

04Juridische grondslag

Onder de AVG (en in Portugal de RGPD) verwerken we je gegevens op basis van één van de volgende grondslagen:

  • Uitvoering van een overeenkomst als je klant bent in een aankoop­traject
  • Voorbereiding van een overeenkomst voor het eerste gesprek en de oriëntatiefase
  • Toestemming voor inschrijving op zoekagent of marktbrief
  • Wettelijke verplichting voor de Wwft, fiscale rapportages, archief­plicht
  • Gerechtvaardigd belang voor geanonimiseerde verbetering van de dienstverlening

05Bewaartermijnen

We bewaren je gegevens niet langer dan nodig:

Type
Termijn
Aanvraag­formulier zonder vervolg
12 maanden, daarna verwijderd
Klantdossier (actief traject)
Duur van het traject + 1 jaar
Klantdossier (afgerond)
7 jaar (fiscaal archief)
Wwft-identificatie
5 jaar na beëindiging relatie
Marketing­toestemming
Tot herroeping + 12 maanden
Plausible Analytics
Geanonimiseerd, geen persoonsdata

06Met wie delen we je gegevens?

Alleen wanneer noodzakelijk, en altijd onder verwerkers­overeenkomst:

  • Notarissen, advocaten en banken alleen bij een actief aankoop­traject, op jouw verzoek
  • Cal.com voor agenda-inplanning (servers in EU)
  • Fastmail onze e-mailprovider (servers in NL/EU)
  • Plausible Analytics geanonimiseerde gebruikersstatistieken (servers in DE)
  • HelloSign voor digitale handtekeningen (servers in EU)

We delen nooit gegevens met advertentie­netwerken, data­brokers of social media platforms voor marketing­doeleinden.

07Jouw rechten

Onder de AVG heb je het recht om:

  • Inzage te krijgen in welke gegevens we over jou bewaren
  • Correctie aan te vragen als gegevens onjuist zijn
  • Verwijdering te vragen als de bewaartermijn is verlopen of je toestemming intrekt
  • Beperking van de verwerking aan te vragen
  • Bezwaar aan te tekenen tegen verwerking op basis van gerechtvaardigd belang
  • Dataportabiliteit je gegevens in een gangbaar formaat ontvangen
  • Klagen bij de Autoriteit Persoonsgegevens (NL) of CNPD (PT)

Stuur een mail naar hallo@atlanticasa.com we reageren binnen 30 dagen, meestal binnen een week.

08Cookies & tracking

We gebruiken bewust minimaal: geen tracking-cookies, geen advertentie-cookies, geen social media plugins die data lekken.

Wat we wel gebruiken:

  • Functionele cookies bijvoorbeeld om je taalvoorkeur of opgeslagen woningen te onthouden. Geen toestemming nodig.
  • Plausible Analytics privacy-vriendelijke, cookie-loze webstatistieken. Geen persoonsdata, geen IP-opslag, AVG-conform out-of-the-box.

09Beveiliging

We nemen je gegevens serieus. Concreet:

  • TLS 1.3 encryptie over de hele site (A+ rating op SSL Labs)
  • Versleutelde back-ups, dagelijks geroteerd, opgeslagen in EU-datacenters
  • Toegang tot klantdossiers alleen voor specifiek aangewezen medewerkers, met 2FA
  • Periodieke security audit door extern bureau
  • Een data­lek-protocol melding bij AP binnen 72 uur indien van toepassing

10Wijzigingen in dit beleid

Bij wezenlijke wijzigingen versturen we een melding naar bestaande klanten en zetten de wijziging hier in changelog. De huidige versie is altijd op deze pagina te vinden. Eerdere versies zijn op verzoek opvraagbaar.

11Vragen of klachten?

We zijn benaderbaar, en we geven antwoord:

Niet tevreden met ons antwoord? Je kunt altijd terecht bij de toezichthouder: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of in Portugal de Comissão Nacional de Proteção de Dados (cnpd.pt).