Privacy- en Cookiebeleid

Artikel 1 – Definities

In dit Privacy- en Cookiebeleid wordt verstaan onder:

Website: de website Pachtgrond.nu, inclusief alle subdomeinen en functionaliteiten voor inschrijving, accountbeheer en communicatie.
Exploitant: Stichting Pachtbank gevestigd te Nuland, ingeschreven bij de KvK onder nummer 6165458.
Gebruiker: iedere natuurlijke of rechtspersoon die gebruik maakt van de Website, waaronder bezoekers, inschrijvers en geregistreerde gebruikers.
Persoonsgegevens: alle informatie die direct of indirect tot een persoon te herleiden is.
Verwerking: iedere handeling met betrekking tot persoonsgegevens zoals bedoeld in de AVG.
Inschrijving: iedere digitale aanmelding, bieding of deelname aan een pachtprocedure via de Website.

Artikel 2 – Relatie met de Algemene Voorwaarden

Dit Privacy- en Cookiebeleid vormt één geheel met de Algemene Voorwaarden van Pachtgrond.nu.
De Algemene Voorwaarden zijn van toepassing op ieder gebruik van de Website, naast dit Privacy- en Cookiebeleid.

Artikel 3 – Verwerkingsverantwoordelijke

De Exploitant is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens via de Website en in het kader van inschrijvingen.

Indien de Exploitant inschrijvingen uitvoert namens een Derde (bijvoorbeeld een grondeigenaar of overheidsinstantie), kan de Exploitant in die gevallen optreden als verwerker. Dit wordt per procedure aangegeven.

Artikel 4 – Categorieën persoonsgegevens

De Exploitant kan, afhankelijk van het gebruik van de Website, de volgende persoonsgegevens verwerken:

4.1 Basisgegevens

NAW-gegevens
Geslacht
Geboortedatum (indien vereist voor inschrijving)
E-mailadres
(Mobiel) telefoonnummer
KvK nummer

4.2 Account- en inschrijvingsgegevens

Inloggegevens
Documenten die door Gebruiker worden geüpload (bijv. KvK-uittreksel, identiteitsbewijs, volmachten, bedrijfsgegevens)
Inschrijvingshistorie
Correspondentie met de Exploitant

4.3 Technische gegevens

IP-adres
Cookie-ID
Browser- en apparaatgegevens
Logbestanden
Klik- en surfgedrag op de Website

4.4 Gegevens die wettelijk verplicht kunnen zijn

Identiteitsgegevens voor verificatie
Gegevens die nodig zijn voor fiscale of administratieve verplichtingen

Artikel 5 – Doeleinden en rechtsgronden

De Exploitant verwerkt persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden en op basis van de daarbij behorende rechtsgronden.

5.1 Gerechtvaardigd belang (art. 6 lid 1 onder f AVG)

Toegang verlenen tot de Website
Beveiliging van de Website en accounts
Analyse van Websitegebruik en verbetering van functionaliteiten
Product- en dienstontwikkeling
Strategie- en beleidsbepaling
Het opsporen en voorkomen van fraude of onrechtmatige handelingen
Het kunnen reageren op vragen en verzoeken van Gebruikers

5.2 Toestemming (art. 6 lid 1 onder a AVG)

Het tonen van gepersonaliseerde advertenties (indien van toepassing)
Het plaatsen van marketingcookies
Contactopname op verzoek van Gebruiker
Nieuwsbrieven en marketingcommunicatie

Toestemming kan te allen tijde worden ingetrokken.

5.3 Uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG)

Het uitvoeren van inschrijvingsprocedures
Het beheren van accounts
Het verwerken van documenten en gegevens die nodig zijn voor deelname aan pachtprocedures
Communicatie over inschrijvingen en resultaten

5.4 Wettelijke verplichting (art. 6 lid 1 onder c AVG)

Administratieve verplichtingen
Identiteitscontrole indien wettelijk vereist
Bewaarplichten op grond van fiscale of civielrechtelijke regelgeving

Artikel 6 – Bewaartermijnen

De Exploitant bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaartermijn anders voorschrijft.

Indicatieve bewaartermijnen:

Accountgegevens: zolang het account actief is
Inschrijvingsgegevens: tot 7 jaar na afronding van de procedure (fiscale bewaarplicht)
Documenten: zolang noodzakelijk voor de procedure
Logbestanden: maximaal 12 maanden
Cookies: conform de geldende cookie-instellingen

Artikel 7 – Verstrekking aan derden

De Exploitant verstrekt persoonsgegevens niet aan derden voor hun eigen marketingdoeleinden.

Verstrekking kan plaatsvinden indien dit noodzakelijk is voor:

de uitvoering van een overeenkomst of inschrijvingsprocedure,
het voldoen aan wettelijke verplichtingen,
het opsporen van onrechtmatige handelingen,
het uitvoeren van diensten door verwerkers (zoals hosting, e-mail, beveiliging, betaalproviders).

Met derden die persoonsgegevens verwerken in opdracht van de Exploitant wordt een verwerkersovereenkomst gesloten.

Artikel 8 – Doorgifte buiten de Europese Economische Ruimte

Indien persoonsgegevens worden doorgegeven aan partijen buiten de EER, zorgt de Exploitant voor passende waarborgen conform de AVG, zoals:

standaardcontractbepalingen (SCC's),
aanvullende beveiligingsmaatregelen,
doorgifte naar landen met een adequaatheidsbesluit.

Artikel 9 – Beveiliging

De Exploitant treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder:

versleuteling (encryptie),
beveiligde verbindingen (SSL/TLS),
toegangsbeperkingen,
logging en monitoring,
periodieke beveiligingsupdates,
beveiligde opslag van documenten.

Gebruiker is zelf verantwoordelijk voor het veilig bewaren van inloggegevens.

Artikel 10 – Cookies

De Website maakt gebruik van cookies en vergelijkbare technieken.

De Exploitant gebruikt:

10.1 Functionele cookies

Noodzakelijk voor het functioneren van de Website, zoals inloggen en het opslaan van voorkeuren.

10.2 Analytische cookies

Voor statistieken en verbetering van de Website. Deze worden bij voorkeur privacyvriendelijk ingesteld.

10.3 Marketingcookies

Alleen na toestemming van de Gebruiker. Deze worden gebruikt voor gepersonaliseerde advertenties of tracking.

Bij het eerste bezoek aan de Website wordt de Gebruiker geïnformeerd over cookies en kan toestemming worden gegeven of geweigerd.

Artikel 11 – In- en uitschakelen van cookies

De Gebruiker kan via de browserinstellingen cookies verwijderen of blokkeren.

Het uitschakelen van cookies kan invloed hebben op de werking van de Website.

Artikel 12 – Links naar websites van derden

De Website kan links bevatten naar websites van derden.

De Exploitant is niet verantwoordelijk voor het privacybeleid of de inhoud van deze derden.

Artikel 13 – Rechten van betrokkenen

De Gebruiker heeft het recht om:

inzage te verkrijgen in zijn persoonsgegevens,
deze te laten corrigeren of verwijderen,
verwerking te beperken,
bezwaar te maken tegen verwerking,
toestemming in te trekken,
gegevens over te dragen (dataportabiliteit).

Verzoeken kunnen worden ingediend via het contactadres op de Website.

De Exploitant kan om identificatie vragen om misbruik te voorkomen.

Artikel 14 – Klachten

Indien de Gebruiker klachten heeft over de verwerking van persoonsgegevens, kan hij contact opnemen met de Exploitant.

Daarnaast heeft de Gebruiker het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Artikel 15 – Wijzigingen

De Exploitant kan dit Privacy- en Cookiebeleid wijzigen.

De meest recente versie is altijd beschikbaar op de Website.