Laatst bijgewerkt: 24 januari 2026

1. Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Stichting Bewaarder Vasterente
Keizersgracht 62
1015 CS Amsterdam
E-mail: info@stichtingvasterente.nl

De Stichting Bewaarder Vasterente (“De stichting”, “wij”, “ons”) is verantwoordelijk voor de verwerking van persoonsgegevens van obligatiehouders in het kader van de uitgifte, het beheer en de administratie van door Vasterente BV uitgegeven obligaties.

2. Verwerking van persoonsgegevens

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het aangaan, uitvoeren en beheren van een obligatieovereenkomst en voor het voldoen aan wettelijke verplichtingen. Het betreft onder meer:

  • Identificatie- en contactgegevens: naam, adres, woonplaats, geboortedatum, nationaliteit, e-mail en telefoonnummer.
  • Kopie identiteitsbewijs (uitsluitend voor verificatiedoeleinden).
  • Financiële gegevens: bankrekeningnummer, investeringsbedrag, betaal- en fiscale gegevens.
  • Gegevens in het kader van klantonderzoek (KYC/CDD), waaronder UBO-informatie en risicoprofiel.
  • Correspondentie en communicatie met Vasterente.

3. Doeleinden en rechtsgronden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

  1. Uitvoering van de obligatieovereenkomst
    – Het aangaan, uitvoeren en administreren van uw belegging.
    Rechtsgrond: uitvoering van een overeenkomst.
  2. Wettelijke verplichtingen
    – Voldoen aan verplichtingen uit o.a. de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), fiscale regelgeving en administratieve bewaarplichten.
    Rechtsgrond: wettelijke verplichting.
  3. Communicatie met obligatiehouders
    – Het informeren over uw investering, rendement, looptijd of relevante wijzigingen.
    Rechtsgrond: uitvoering overeenkomst en gerechtvaardigd belang.
  4. Compliance en risicobeheer
    – Interne controle, auditing en naleving van toezichtvereisten.
    Rechtsgrond: gerechtvaardigd belang.
  5. Marketing en informatieverstrekking
    – Alleen na uw expliciete toestemming (bijv. nieuwsbrieven of nieuwe emissies).

4. Uitvoering van KYC/CDD

De uitvoering van de Know Your Customer (KYC)- en Customer Due Diligence (CDD)-processen is uitbesteed aan:

IQ-EQ Financial Services BV
Gustav Mahlerlaan 1212
1081 LA Amsterdam
Nederland

IQ-EQ Financial Services BV verricht deze werkzaamheden namens Vasterente BV onder onze verantwoordelijkheid en binnen de kaders van de Algemene Verordening Gegevensbescherming (AVG) en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Met IQ-EQ is een verwerkersovereenkomst gesloten waarin is vastgelegd dat persoonsgegevens uitsluitend worden verwerkt binnen de afgesproken wettelijke en beveiligde kaders.

5. Delen van persoonsgegevens

Uw persoonsgegevens kunnen – uitsluitend indien noodzakelijk – worden gedeeld met:

  • Bewaarders, administrateurs of externe accountants betrokken bij de obligatieadministratie.
  • Betaalinstellingen en banken.
  • Juridische, fiscale of compliance-adviseurs.
  • Toezichthoudende instanties (zoals de Belastingdienst, DNB of AFM) indien wettelijk vereist.
  • IT-dienstverleners die onze systemen technisch ondersteunen.

Alle partijen die namens ons persoonsgegevens verwerken zijn contractueel gebonden aan vertrouwelijkheid en beveiligingseisen conform de AVG.

6. Bewaartermijn

Wij bewaren persoonsgegevens zolang de obligatieovereenkomst loopt en vervolgens gedurende de wettelijk verplichte bewaartermijnen, doorgaans minimaal zeven jaar na afloop van de investering.

7. Beveiliging

De stichting neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Dit omvat onder meer beveiligde opslag, toegangsbeheer, versleuteling en interne procedures voor dataveiligheid.

8. Uw rechten

U heeft op grond van de AVG het recht om:

  • Inzage te krijgen in uw persoonsgegevens.
  • Correctie of verwijdering van uw gegevens te verzoeken.
  • Beperking van verwerking aan te vragen.
  • Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
  • Uw toestemming in te trekken (indien van toepassing).
  • Gegevensoverdracht (dataportabiliteit) te verzoeken.

U kunt uw verzoek indienen via info@stichtingvasterente.nl.
Wij reageren uiterlijk binnen één maand na ontvangst van uw verzoek.

9. Doorgifte buiten de EER

De stichting geeft geen persoonsgegevens door aan partijen buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is en er passende waarborgen zijn getroffen, zoals de standaardcontractbepalingen van de Europese Commissie.

10. Klachten

Indien u van mening bent dat wij niet zorgvuldig met uw persoonsgegevens omgaan, kunt u contact met ons opnemen via info@stichtingvasterente.nl.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring aan te passen. De meest actuele versie wordt altijd gepubliceerd op onze website:
www.stichtingvasterente.nl.

Stichting Bewaarder Vasterente
Keizersgracht 62
1015 CS Amsterdam
E-mail: info@stichtingvasterente.nl