1. Inleiding
Balla Consulting ("wij", "ons", "onze") hecht groot belang aan de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en delen wanneer u onze website op ballaconsulting.com bezoekt, gebruikmaakt van onze diensten of met ons communiceert.
Wij opereren als investeringsadviesbureau gevestigd in Amstelveen, Nederland, en bieden ondersteuning bij vastgoedaankoop, renovatiebegeleiding, bedrijfsoprichting en fiscaal advies voor cliënten die investeren in Hongarije. Aangezien wij actief zijn in zowel Nederland als Hongarije, voldoet dit beleid aan:
- De Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG")
- De Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG")
- De Hongaarse Wet CXII van 2011 inzake Informationele Zelfbeschikking en Vrijheid van Informatie ("Infowet")
- De Telecommunicatiewet
- De Hongaarse Wet CVIII van 2001 inzake Elektronische Handel (Eker tv.)
2. Verwerkingsverantwoordelijke
Balla Consulting
Amstelveen, Nederland
Maria Balla, Chief Advisor
E-mail: maria.balla@ballaconsulting.com
Telefoon (NL): +31 618 445121
Telefoon (HU): +36 70 5708972
Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaand e-mailadres met als onderwerp "Gegevensbescherming".
3. Welke persoonsgegevens wij verzamelen
Wij verzamelen verschillende categorieën persoonsgegevens, afhankelijk van hoe u met ons communiceert:
3.1 Websitebezoekers
Wanneer u onze website bezoekt, kunnen wij de volgende gegevens verzamelen: IP-adres en geschatte locatie, browsertype en -versie, apparaattype en besturingssysteem, bezochte pagina's en bezoekduur, verwijzende website en cookiegegevens (zie Sectie 8).
3.2 Contactformulier en verzoeken
Wanneer u ons een bericht stuurt of een consultatie plant, verzamelen wij: uw volledige naam, e-mailadres, telefoonnummer (indien verstrekt) en de inhoud van uw bericht.
3.3 Nieuwsbriefabonnees
Wanneer u zich abonneert op onze Private Deals-mailinglijst, verzamelen wij: uw voornaam, e-mailadres en de datum en tijd van uw toestemming. Onze nieuwsbrief wordt verzorgd door EmailOctopus, dat deze gegevens namens ons verwerkt.
3.4 Cliënten
Wanneer u onze diensten afneemt, kunnen wij aanvullend de volgende gegevens verzamelen: volledige wettelijke naam, geboortedatum, nationaliteit, woonadres, kopie van een identiteitsbewijs (paspoort, identiteitskaart), fiscaal identificatienummer (Nederlands BSN of Hongaars adóazonosító jel), financiële informatie relevant voor uw investering, eigendomsgegevens van vastgoed, bedrijfsregistratiegegevens, bankrekeninggegevens en correspondentiegeschiedenis.
4. Doeleinden en rechtsgronden
Wij verwerken uw persoonsgegevens voor de volgende doeleinden, elk met de bijbehorende rechtsgrond op grond van artikel 6 AVG:
Beantwoorden van uw verzoeken en het plannen van consultaties
Rechtsgrond: Gerechtvaardigd belang (artikel 6, lid 1, onder f) — om te reageren op verzoeken van potentiële cliënten.
Versturen van onze nieuwsbrief en private deal-meldingen
Rechtsgrond: Toestemming (artikel 6, lid 1, onder a) — u kunt uw toestemming te allen tijde intrekken door op de afmeldlink in een e-mail te klikken of rechtstreeks contact met ons op te nemen.
Leveren van onze advies-, aankoop- en beheerdiensten
Rechtsgrond: Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) — verwerking is noodzakelijk om de diensten te leveren waarvoor u ons hebt ingeschakeld.
Bedrijfsoprichting en fiscale adviesdiensten
Rechtsgrond: Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) en wettelijke verplichting (artikel 6, lid 1, onder c) — bepaalde gegevens moeten worden verzameld en bewaard om te voldoen aan de eisen voor bedrijfsregistratie en belastingaangifte in Hongarije en Nederland.
Cliëntidentificatie en anti-witwascontrole (AML/KYC)
Rechtsgrond: Wettelijke verplichting (artikel 6, lid 1, onder c) — wij zijn op grond van de toepasselijke anti-witwaswetgeving verplicht de identiteit van cliënten en de herkomst van gelden te verifiëren bij bepaalde transacties. Dit omvat de Hongaarse Wet LIII van 2017 inzake Anti-witwassen en de EU Anti-witwasrichtlijnen.
Verbetering van onze website en diensten
Rechtsgrond: Gerechtvaardigd belang (artikel 6, lid 1, onder f) — om te begrijpen hoe bezoekers onze site gebruiken en de gebruikerservaring te verbeteren.
Naleving van wettelijke en regelgevende verplichtingen
Rechtsgrond: Wettelijke verplichting (artikel 6, lid 1, onder c) — om te voldoen aan onze verplichtingen op grond van belasting-, financiële en gegevensbeschermingswetgeving in beide rechtsgebieden.
5. Bijzondere categorieën van gegevens
Wij verzamelen niet opzettelijk bijzondere categorieën van persoonsgegevens (zoals gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheidsgegevens of seksuele geaardheid blijken).
Indien uw identiteitsdocumenten dergelijke gegevens bevatten (bijvoorbeeld nationaliteit), verwerken wij deze uitsluitend voor zover strikt noodzakelijk voor wettelijke nalevingsdoeleinden zoals AML/KYC-verplichtingen.
6. BSN (Burgerservicenummer) — Nederlandse cliënten
Indien u Nederlands ingezetene bent, kan het noodzakelijk zijn dat wij uw BSN (burgerservicenummer) verwerken, uitsluitend wanneer dit wettelijk vereist is voor belastingrapportage of naleving van regelgeving. Wij zullen uw BSN nooit voor enig ander doel gebruiken. Het BSN is onderworpen aan strikte gebruiksbeperkingen op grond van de UAVG en de Wet algemene bepalingen burgerservicenummer.
7. Met wie wij uw gegevens delen
Wij kunnen uw persoonsgegevens delen met de volgende categorieën ontvangers, uitsluitend voor zover noodzakelijk voor de genoemde doeleinden:
Juridisch adviseurs en advocaten — waaronder Dr. Judit Márton en andere juridische professionals die betrokken zijn bij uw transactie, ten behoeve van due diligence, het opstellen van contracten en juridische naleving.
Notarissen — in Hongarije en/of Nederland, zoals vereist voor eigendomsoverdracht of bedrijfsregistratie.
Accountants en belastingadviseurs — voor bedrijfsadministratie, belastingaangiften en financiële rapportage.
Aannemers en renovatieprofessionals — beperkt tot de informatie die noodzakelijk is voor het beheer van renovatieprojecten (adres van het object, omvang van het werk).
Bank- en financiële instellingen — voor het openen van bankrekeningen, betalingsverwerking en valutatransacties.
Hongaarse overheidsinstanties — zoals het kadaster (Földhivatal), het Handelsregister (Cégjegyzék) en de belastingdienst (NAV), wanneer dit wettelijk vereist is.
Nederlandse overheidsinstanties — zoals de Belastingdienst en de Kamer van Koophandel (KVK), wanneer dit wettelijk vereist is.
E-maildienstverlener — EmailOctopus (Three Fifteen Ltd, VK), ten behoeve van het verzenden van onze nieuwsbrief. EmailOctopus verwerkt gegevens in overeenstemming met de UK GDPR en het Handels- en Samenwerkingsverdrag EU-VK.
Websitehosting en analytics-aanbieders — onze websitehosting en eventuele analysetools die wij gebruiken. Wij zorgen ervoor dat alle aanbieders adequate waarborgen voor gegevensbescherming bieden.
Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw gegevens niet met adverteerders.
8. Cookies en trackingtechnologieën
Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:
Strikt noodzakelijke cookies — vereist voor het correct functioneren van de website (bijvoorbeeld contactformulierfunctionaliteit). Hiervoor is uw toestemming niet vereist.
Analytische cookies — gebruikt om te begrijpen hoe bezoekers met onze website omgaan. Deze cookies worden pas geplaatst nadat u via onze cookiebanner toestemming hebt gegeven.
Marketingcookies — indien gebruikt, volgen deze uw activiteit om relevante content te tonen. Deze cookies worden pas geplaatst nadat u uw uitdrukkelijke toestemming hebt gegeven.
U kunt uw cookievoorkeuren te allen tijde beheren via onze cookiebanner of door uw browserinstellingen aan te passen. Zie voor meer informatie onze Cookieverklaring.
Op grond van de Telecommunicatiewet en de Hongaarse wetgeving inzake elektronische communicatie is voor niet-essentiële cookies uw voorafgaande, geïnformeerde toestemming vereist.
9. Internationale gegevensoverdrachten
Aangezien wij actief zijn in zowel Nederland als Hongarije, kunnen uw persoonsgegevens tussen deze twee landen worden overgedragen. Beide zijn EU-lidstaten, waardoor gegevensoverdrachten tussen hen onder de AVG vallen zonder aanvullende waarborgen.
Wanneer wij gebruikmaken van dienstverleners buiten de Europese Economische Ruimte (bijvoorbeeld EmailOctopus in het VK), zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals het adequaatheidsbesluit EU-VK, Standaardcontractbepalingen (SCC's) of andere mechanismen die zijn toegestaan op grond van Hoofdstuk V van de AVG.
10. Bewaartermijnen
Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zoals wettelijk vereist:
Websitebezoekersgegevens (analytics) — maximaal 26 maanden na verzameling.
Contactformulierverzoeken (niet-cliënten) — 12 maanden na onze laatste communicatie, tenzij u cliënt wordt.
Nieuwsbriefabonneegegevens — totdat u zich afmeldt of uw toestemming intrekt.
Cliëntdossiers — algemeen — 7 jaar na het einde van de cliëntrelatie, in overeenstemming met de Nederlandse en Hongaarse fiscale en commerciële bewaarverplichtingen.
AML/KYC-documentatie — 8 jaar na het einde van de zakelijke relatie, zoals vereist door anti-witwaswetgeving.
Vastgoedtransactiegegevens — bewaard zoals vereist door de Hongaarse kadaster- en financiëledienstenregelgeving.
Bedrijfsregistratiegegevens — bewaard zoals vereist door de Hongaarse Vennootschapswet en boekhoudwetgeving.
Na afloop van de toepasselijke bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.
11. Uw rechten
Op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage — u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
Recht op rectificatie — u kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
Recht op wissing ("recht om vergeten te worden") — u kunt verzoeken om verwijdering van uw gegevens, met inachtneming van wettelijke bewaarverplichtingen.
Recht op beperking — u kunt verzoeken dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken.
Recht op gegevensoverdraagbaarheid — u kunt verzoeken uw gegevens te ontvangen in een gestructureerd, gangbaar, machineleesbaar formaat.
Recht van bezwaar — u kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
Recht op intrekking van toestemming — wanneer verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming — wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbare wezenlijke gevolgen heeft.
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via maria.balla@ballaconsulting.com. Wij reageren binnen één maand. In complexe gevallen kunnen wij deze termijn met maximaal twee maanden verlengen, in welk geval wij u binnen de eerste maand informeren.
Het kan nodig zijn uw identiteit te verifiëren alvorens aan uw verzoek te voldoen.
12. Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten versleutelde communicatie (TLS/SSL), toegangscontroles die gegevenstoegang beperken tot geautoriseerd personeel, veilige opslag van fysieke documenten en regelmatige evaluatie van onze beveiligingspraktijken.
13. Melding van datalekken
In het geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico vormt voor uw rechten en vrijheden, stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur na kennisname van de inbreuk op de hoogte. Indien de inbreuk waarschijnlijk een hoog risico voor u met zich meebrengt, informeren wij u eveneens rechtstreeks en zonder onredelijke vertraging.
14. Links naar derden
Onze website kan links bevatten naar websites of diensten van derden (bijvoorbeeld planningstools, socialemediaplatforms). Wij zijn niet verantwoordelijk voor het privacybeleid van deze derden. Wij raden u aan hun privacybeleid te raadplegen voordat u persoonsgegevens verstrekt.
15. Kinderen
Onze diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. In Nederland is de leeftijd voor toestemming voor diensten van de informatiemaatschappij 16 jaar op grond van de UAVG.
16. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij wezenlijke wijzigingen aanbrengen, passen wij de datum "Laatst bijgewerkt" bovenaan deze pagina aan. Wij raden u aan dit beleid periodiek te raadplegen.
17. Toezichthoudende autoriteiten
Indien u van mening bent dat wij uw persoonsgegevens onrechtmatig hebben verwerkt, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit:
Nederland:
Autoriteit Persoonsgegevens (AP)
Website: www.autoriteitpersoonsgegevens.nl
Telefoon: +31 70 8888 500
Hongarije:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Website: www.naih.hu
Adres: 1055 Budapest, Falk Miksa utca 9-11.
Telefoon: +36 1 391 1400
18. Contact
Voor vragen over dit Privacybeleid of de wijze waarop wij uw persoonsgegevens verwerken, kunt u contact opnemen met:
Balla Consulting
Maria Balla
E-mail: maria.balla@ballaconsulting.com
Telefoon (NL): +31 618 445121
Telefoon (HU): +36 70 5708972
Dit Privacybeleid is opgesteld in het Engels. Bij eventuele discrepanties tussen taalversies prevaleert de Engelse versie. Een Nederlandse en Hongaarse versie van dit beleid is op verzoek beschikbaar.
← Terug naar Home