Privacyverklaring

Inleiding

MKB Bedrijfsovername (handelsnaam van Degenaar Capital & Management BV) hecht grote waarde aan een zorgvuldige omgang met persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke rechtsgrond en wat uw rechten zijn op grond van de Algemene Verordening Gegevensbescherming (AVG).

Deze verklaring is van toepassing op alle persoonsgegevens die wij verwerken in het kader van onze advies- en bemiddelingsdiensten op het gebied van fusies, overnames, waarderingen en bedrijfsopvolging in het MKB.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via bovengenoemde gegevens, ter attentie van de heer A. Degenaar.

Welke persoonsgegevens wij verwerken

Wij verwerken persoonsgegevens omdat u gebruikmaakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt, bijvoorbeeld via onze website, e-mail, telefoon of in een persoonlijk gesprek.

Afhankelijk van de aard van het contact verwerken wij de volgende categorieën persoonsgegevens:

• Identificerende gegevens: voor- en achternaam, geslacht, functie
• Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, vestigingsadres, sector
• Contactgegevens: e-mailadres, telefoonnummer, postadres
• Financiële kengetallen die u verstrekt in het kader van een waardebepaling of opdracht (omzet, EBITDA, sector, groeiverwachting)
• Communicatie- en correspondentiegegevens
• Gegevens die voortvloeien uit ondertekende geheimhoudings- of opdrachtovereenkomsten
• Technische gegevens van uw bezoek aan onze website (zie hoofdstuk 7)

Wij verwerken in beginsel geen bijzondere of gevoelige persoonsgegevens (zoals BSN, gezondheidsgegevens of strafrechtelijke gegevens), tenzij dit voor de uitvoering van een opdracht aantoonbaar noodzakelijk is en u hiervoor expliciete toestemming heeft gegeven.

Doeleinden en rechtsgrond

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van een opdracht of het sluiten van een overeenkomst (bijvoorbeeld een waarderings- of overnameopdracht)
• Het beantwoorden van uw informatievragen via formulieren, e-mail of telefoon
• Het toesturen van aangevraagd materiaal, bijvoorbeeld een whitepaper of indicatieve waardebepaling
• Het onderhouden van zakelijke contacten en, indien u daarvoor toestemming heeft gegeven, het versturen van relevante updates
• Het voldoen aan wettelijke verplichtingen, zoals administratieve en fiscale bewaarplichten

De rechtsgronden waarop wij ons beroepen zijn:

• Uitvoering van een overeenkomst, voor het verwerken van gegevens die noodzakelijk zijn om de met u afgesproken opdracht uit te voeren
• Wettelijke verplichting, voor verwerkingen die voortvloeien uit fiscale, administratieve of andere wettelijke voorschriften
• Gerechtvaardigd belang, voor het voeren van een professionele bedrijfsvoering en het onderhouden van bestaande zakelijke relaties, voor zover uw belangen daardoor niet onevenredig worden geschaad
• Toestemming, voor verwerkingen waarvoor wij uw uitdrukkelijke toestemming hebben gevraagd, bijvoorbeeld voor commerciële mailings

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zoveel langer als wettelijk verplicht. De concrete bewaartermijnen zijn als volgt:

• Gegevens uit informatieaanvragen die niet leiden tot een overeenkomst: maximaal twaalf maanden, tenzij u zich eerder afmeldt
• Dossiers en correspondentie van uitgevoerde opdrachten: zeven jaar na afronding van de opdracht, conform de fiscale bewaarplicht (artikel 52 lid 4 AWR)
• Boekhoudkundige en factuurgegevens: zeven jaar (artikel 52 lid 4 AWR)
• Marketinggegevens en gegevens verkregen op basis van toestemming: tot het moment waarop u uw toestemming intrekt of zich uitschrijft
• Geheimhoudings- en NDA-overeenkomsten: gedurende de looptijd plus de in de overeenkomst zelf vermelde nawerkingstermijn, doorgaans drie tot vijf jaar

Na afloop van de bewaartermijn worden uw persoonsgegevens vernietigd of geanonimiseerd. Indien een wettelijke bewaarplicht ons noopt tot langer bewaren, beperken wij de toegang tot deze gegevens tot een strikt noodzakelijk minimum.

Verstrekking aan derden

Wij verstrekken uw persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van de met u gesloten overeenkomst, indien wij hiertoe wettelijk verplicht zijn, of met uw expliciete toestemming.

Bij de uitvoering van een overname- of waarderingsopdracht kunnen onder strikte voorwaarden gegevens worden gedeeld met:

• Potentiële kopers of verkopers, pas ná ondertekening van een geheimhoudingsverklaring
• Banken en financiers, uitsluitend voor zover noodzakelijk voor het verkrijgen van financiering
• Notarissen, juristen, accountants en fiscalisten die bij de transactie zijn betrokken
• ICT-dienstverleners die ten behoeve van ons gegevens verwerken (verwerkers in de zin van de AVG)

Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst om dezelfde mate van beveiliging en vertrouwelijkheid te waarborgen.

De volgende verwerkers worden door ons structureel ingeschakeld voor de bedrijfsvoering van MKB Bedrijfsovername:

• Cloudflare, Inc. (Verenigde Staten / EU) — hosting, DNS, e-mail-routing en uitvoering van de formulier-handler
• Resend (Drape Inc.) (Verenigde Staten) — verzenden van transactionele e-mails (notificaties en bevestigingen) namens ons domein, met DKIM-/SPF-authenticatie
• Google LLC (Google Workspace) (Verenigde Staten / EU) — e-mailcorrespondentie via doorstuurbeleid van info@ en anthony@
• Microsoft Corporation (indien Office 365 wordt gebruikt voor documentbewerking) (Verenigde Staten / EU)

Een aantal van onze verwerkers (waaronder Cloudflare, Resend en Google) zijn gevestigd in de Verenigde Staten. Voor data-overdrachten naar deze partijen baseren wij ons op het EU-VS Data Privacy Framework (Adequacy Decision van de Europese Commissie van 10 juli 2023), aangevuld met Standard Contractual Clauses (SCC's) en aanvullende technische maatregelen zoals end-to-end versleuteling waar van toepassing. Deze partijen zijn allen gecertificeerd onder het Data Privacy Framework dan wel hebben SCC's afgesloten.

Cookies, websitestatistieken en formulieren

Onze website maakt gebruik van een minimum aan technische en functionele cookies. Deze zijn noodzakelijk voor de werking van de website en plaatsen wij zonder uw toestemming.

Voor websitestatistieken kunnen wij gebruikmaken van een privacyvriendelijke analytics-oplossing die geen IP-adressen opslaat en geen cross-site tracking toepast. Indien wij in de toekomst tracking-cookies van derden willen plaatsen, vragen wij hiervoor expliciet uw toestemming via een cookiemelding.

Formulieren op deze website (zoals de waardebepaling-aanvraag, de verkoopklaar-test of een whitepaper-download) verzenden uw ingevulde gegevens via een beveiligde HTTPS-verbinding naar een Cloudflare Worker, die de gegevens verwerkt en doorstuurt naar onze e-mail-dienstverlener Resend voor het versturen van een notificatie aan ons en een ontvangstbevestiging aan u. De ingevoerde gegevens worden niet permanent opgeslagen in de Worker. Resend bewaart de mail-metadata (verzonden, afgeleverd, bounced) maximaal 30 dagen voor diagnose-doeleinden.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Hieronder vallen onder andere:

• Beveiligde verbindingen (HTTPS/TLS) voor onze website en formulieren
• Toegangsbeveiliging via sterke wachtwoorden en, waar mogelijk, twee-factor-authenticatie
• Versleutelde opslag van vertrouwelijke documenten
• Gestructureerde verwerking onder geheimhouding van alle medewerkers en betrokkenen
• Periodieke evaluatie van onze beveiligingsmaatregelen

Mocht u desondanks aanwijzingen hebben van misbruik van uw gegevens, neem dan onmiddellijk contact met ons op.

Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht van inzage, u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie, u kunt onjuiste gegevens laten corrigeren
• Recht op gegevenswissing, u kunt verzoeken om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren
• Recht op beperking, u kunt verzoeken de verwerking van uw gegevens tijdelijk stop te zetten
• Recht op gegevensoverdraagbaarheid, u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen
• Recht van bezwaar, u kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken, voor verwerkingen waarvoor u toestemming heeft gegeven, kunt u die op elk moment intrekken

Een verzoek tot uitoefening van een van deze rechten kunt u indienen via info@mkb-bedrijfsovername.nl. Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u vragen om een kopie van uw identiteitsbewijs (met het BSN-nummer en eventueel uw pasfoto onleesbaar gemaakt). Wij reageren in beginsel binnen vier weken op uw verzoek.

Geen geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling die rechtsgevolgen voor u kan hebben of u in aanmerkelijke mate treft. De waardebepalings-calculator op onze website geeft een geautomatiseerde indicatie op basis van uw input, maar leidt niet tot rechtshandelingen of besluiten zonder menselijke tussenkomst. Een formele waardering en advisering vindt altijd plaats door een persoonlijk gesprek met een gekwalificeerde adviseur.

Klachten

Wij streven naar een zorgvuldige omgang met uw persoonsgegevens. Mocht u toch een klacht hebben over de verwerking, dan stellen wij het op prijs als u die eerst met ons bespreekt, dat geeft ons de gelegenheid de zaak snel te onderzoeken en op te lossen.

U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacywetgeving. Dit kan via autoriteitpersoonsgegevens.nl.

Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Wij adviseren u deze pagina periodiek te raadplegen om op de hoogte te blijven van eventuele aanpassingen.

De huidige versie van deze privacyverklaring is van kracht vanaf de hieronder genoemde datum.

Contact

Voor vragen, opmerkingen of het uitoefenen van uw rechten kunt u contact opnemen via:

Versie april 2026.