Juridisch
Privacyverklaring
Versie 1.0 · 2 september 2026
Dit is de geldende versie. De tekst wordt nog juridisch getoetst door onze AFM-adviseur; wijzigingen publiceren wij op deze pagina, met een nieuw versienummer en een nieuwe datum.
Swissgoed · zakelijke vastgoedfinanciering · laatst bijgewerkt: 2 september 2026
1. Verantwoordelijke en afbakening
Het Swissgoed-platform is van Storybun B.V. (KvK 84430214) en is bestemd voor zakelijke/professionele partijen. Voor het platform, de intake, de analyse en de marketing is Storybun verwerkingsverantwoordelijke. De financieringsbemiddeling en het advies worden verricht door Hypotheken Nederland B.V. (KvK 70619816, AFM-vergunningnummer 12045560); voor het bemiddelingsdossier is Hypotheken Nederland verwerkingsverantwoordelijke.
Storybun/Swissgoed is geen financieel adviseur of bemiddelaar. Swissgoed inventariseert — het verzamelt en structureert uw gegevens en documenten, levert voorwerk en bepaalt op basis daarvan de routering — maar adviseert en bemiddelt niet; het advies en de bemiddeling zijn voorbehouden aan de AFM-vergunde adviseur van Hypotheken Nederland. Zakelijke financiering aan professionele partijen valt grotendeels buiten het Wft-gedragstoezicht; het AFM-vergunningnummer ziet uitsluitend op de bemiddeling van Hypotheken Nederland, niet op het platform. Heeft uw aanvraag een privé-/consumentenelement, dan wordt u doorgeleid naar de omgeving van Hypotheken Nederland, die de aanvraag onder haar AFM-vergunning behandelt.
Voor privacyvragen: [email protected].
2. Welke gegevens wij verwerken
- Contact-/bedrijfsgegevens: naam, functie, e-mail, telefoon, KvK- en bedrijfsgegevens.
- Financiële documenten: jaarrekeningen, taxaties, koopovereenkomsten, offertes, huurstromen.
- Identificatiegegevens: identiteitsbewijs voor zover nodig; BSN/pasfoto afgeschermd tenzij de Wwft anders vereist.
- Gebruiksgegevens: technische gegevens over websitegebruik (zie onze cookieverklaring).
3. Doeleinden en grondslagen
- Behandelen van de aanvraag, analyse en het verzorgen van bemiddeling — uitvoering overeenkomst.
- Geautomatiseerd analyseren (OCR) t.b.v. de aanvraag — uitvoering overeenkomst.
- Wettelijke verplichtingen (Wft-bewaarplichten en Wwft) — wettelijke verplichting.
- Marketing voor de aanvraag — gerechtvaardigd belang dan wel toestemming (zie cookieverklaring); e-mail: opt-in (Telecommunicatiewet).
- Verbeteren/beveiligen van de dienst — gerechtvaardigd belang.
Wwft-cliëntenonderzoek. Uitgevoerd door Hypotheken Nederland als Wwft-instelling. Storybun is geen Wwft-instelling en levert uitsluitend operationele ondersteuning (ID-, UBO-, sanctielijstcontrole) die de instelling beoordeelt en aftekent; de meldplicht bij de FIU blijft bij de instelling.
Geautomatiseerde besluitvorming. Platform en AI leveren uitsluitend voorwerk en voorstellen. De keuze van de financiering wordt genomen door een AFM-vergunde adviseur van Hypotheken Nederland met betekenisvolle menselijke tussenkomst — geen uitsluitend geautomatiseerde besluitvorming (art. 22 AVG).
4. Ontvangers en (sub-)verwerkers
- Hypotheken Nederland — voor de bemiddeling (eigen verantwoordelijke).
- Sub-verwerker: Infomaniak Network SA (Zwitserland) — hosting, opslag, e-mail en de AI-documentanalyse met een zelf-gehost taalmodel. Geen externe AI-provider.
- Financiers aan wie de aanvraag, na uw akkoord, wordt voorgelegd (zelf verwerkingsverantwoordelijke).
5. Doorgifte buiten de EU
De inhoudelijke verwerking van uw aanvraag en documenten vindt plaats binnen de EU/EER en Zwitserland (adequaatheidsbesluit). Hosting, opslag en de AI-documentanalyse vinden plaats bij Infomaniak Network SA in Zwitserland (FADP); de analyse draait op een zelf-gehost taalmodel. Voor deze verwerking vindt geen doorgifte naar de Verenigde Staten plaats. Gegevens zijn versleuteld in transit en at-rest; het model wordt niet op klantdata getraind. Uitsluitend voor marketing-/retargetingcookies kan, na uw toestemming, doorgifte naar Google en Meta in de VS plaatsvinden op basis van het EU-VS Data Privacy Framework (zie cookieverklaring).
6. Bewaartermijnen
- Marketing/leads: niet tot een aanvraag geleid → maximaal 12 maanden, daarna verwijderd.
- Klant/dossier: ten minste de wettelijke termijnen (Wft, en voor zover van toepassing Wwft); daarna verwijderd.
7. Beveiliging
Passende technische en organisatorische maatregelen: versleuteling in transit en at-rest, encrypted-at-rest database, toegangsbeheer op noodzaak.
8. Uw rechten
U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit via [email protected]. Omdat er per fase verschillende verantwoordelijken kunnen zijn, kan uw verzoek worden doorgeleid. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op de website. Versie 1.0 — 2 september 2026.