Privacy Beleid

1. Inleiding

Gracie Xuco B.V. ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen wanneer u gebruik maakt van onze website en diensten.

2. Gegevens die Wij Verzamelen

2.1 Persoonlijke Identificatiegegevens

Wij kunnen de volgende persoonlijke gegevens van u verzamelen:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Postadres
• Geboortedatum (indien relevant voor onze diensten)
• Identificatiedocumenten (voor vastgoedtransacties)

2.2 Financiële Informatie

Voor vastgoedinvesteringen kunnen wij de volgende gegevens verzamelen:

• Bankgegevens
• Inkomensgegevens
• Investeringshistorie
• Kredietwaardigheid

2.3 Technische Gegevens

Automatisch verzamelde gegevens bij het gebruik van onze website:

• IP-adres
• Browser type en versie
• Besturingssysteem
• Pagina's die u bezoekt
• Tijd en datum van bezoek
• Cookie gegevens

3. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Dienstverlening: Het leveren van vastgoeddiensten en investeringsadvies
• Communicatie: Contact opnemen voor afspraken, updates en informatieve doeleinden
• Marketing: Versturen van nieuwsbrieven en relevante marktinformatie (met uw toestemming)
• Juridische verplichtingen: Naleven van wettelijke vereisten zoals anti-witwasregels
• Website verbetering: Analyseren van websitegebruik om onze service te verbeteren
• Beveiliging: Beschermen tegen fraude en misbruik

4. Rechtsgrondslag voor Verwerking

Wij verwerken uw persoonlijke gegevens op basis van:

• Contractuele noodzaak: Voor het uitvoeren van onze diensten
• Toestemming: Voor marketing en optionele services
• Gerechtvaardigd belang: Voor website analyse en beveiliging
• Wettelijke verplichting: Voor compliance met Nederlandse wetgeving

5. Delen van Gegevens

Wij delen uw persoonlijke gegevens alleen in de volgende gevallen:

• Serviceproviders: Betrouwbare derde partijen die ons helpen bij dienstverlening
• Juridische vereisten: Wanneer wettelijk verplicht door autoriteiten
• Vastgoedtransacties: Met relevante partijen zoals notarissen en makelaars
• Met uw toestemming: Wanneer u expliciet toestemming geeft

Wij verkopen nooit uw persoonlijke gegevens aan derden voor marketingdoeleinden.

6. Internationale Overdrachten

Uw gegevens worden voornamelijk verwerkt binnen de Europese Unie. Als overdracht naar landen buiten de EU noodzakelijk is, zorgen wij voor adequate beschermingsmaatregelen conform de AVG.

7. Beveiliging van Gegevens

Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• SSL-encryptie voor website communicatie
• Beveiligde servers en datacenters
• Regelmatige beveiligingsupdates
• Toegangscontroles en autorisatie
• Regelmatige beveiligingsaudits
• Training van personeel in gegevensbescherming

8. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Klantgegevens: Gedurende de relatie + 7 jaar (wettelijke bewaarplicht)
• Marketing gegevens: Tot u zich uitschrijft of na 3 jaar inactiviteit
• Website analytics: Maximaal 26 maanden
• Transactiegegevens: 7 jaar (fiscale bewaarplicht)

9. Uw Rechten

Onder de AVG heeft u de volgende rechten:

• Inzage: Opvragen welke gegevens wij van u hebben
• Rectificatie: Correctie van onjuiste gegevens
• Wissing: Verwijdering van uw gegevens (recht op vergetelheid)
• Beperking: Beperking van gegevensverwerking
• Overdraagbaarheid: Gegevens in digitaal formaat ontvangen
• Bezwaar: Bezwaar maken tegen bepaalde verwerkingen
• Toestemming intrekken: Toestemming op elk moment intrekken

10. Cookies

Onze website gebruikt cookies voor:

• Functionele cookies: Essentieel voor website functionaliteit
• Analytische cookies: Voor website statistieken en verbetering
• Marketing cookies: Voor gepersonaliseerde content (met toestemming)

U kunt cookie voorkeuren beheren via onze cookie banner of browserinstellingen. Lees ons volledige Cookie Beleid voor meer informatie.

11. Kinderen

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen onder deze leeftijd.

12. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid periodiek bijwerken. Belangrijke wijzigingen communiceren wij via e-mail of website kennisgeving. De datum van laatste wijziging staat bovenaan dit document.

13. Contact Informatie

Voor vragen over dit privacybeleid of uw gegevens kunt u contact opnemen:

14. Klachten

Als u niet tevreden bent over hoe wij uw gegevens behandelen, heeft u het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP):