Privacyverklaring (AVG/GDPR) – Obligatie Hub

1. Verwerkingsverantwoordelijke

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door:

Obligatie Hub B.V.
Kerklaan 47, 2282 CE Rijswijk
KvK: 92578330
E-mail: workspace@cfntotaal.com

Obligatie Hub B.V. is in beginsel verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor zover Obligatie Hub persoonsgegevens verwerkt ten behoeve van een uitgevende partij, kan Obligatie Hub optreden als verwerker; in dat geval worden aanvullende afspraken vastgelegd in een verwerkersovereenkomst.

2. Reikwijdte

Obligatie Hub verwerkt persoonsgegevens van onder meer: – uitgevende partijen (incl. bestuurders, medewerkers, UBO’s en contactpersonen); – investeerders (incl. vertegenwoordigers en uiteindelijk belanghebbenden waar van toepassing); – leads, websitebezoekers en deelnemers aan campagnes/events; – leveranciers, partners en overige zakelijke relaties.

3. Categorieën persoonsgegevens

Afhankelijk van de aard van de relatie en de geleverde diensten kan Obligatie Hub de volgende categorieën persoonsgegevens verwerken:

  • Identificatie- en contactgegevens: naam, adres, woonplaats, e-mailadres, telefoonnummer, geboortedatum.
  • Zakelijke gegevens (uitgevende partijen): bedrijfsgegevens, KvK-gegevens, functie/rol, gegevens van vertegenwoordigers en UBO’s, alsmede project- en bedrijfsinformatie die noodzakelijk is voor structurering en documentatie.
  • KYC/AML- en integriteitsgegevens: gegevens benodigd voor identificatie en verificatie, UBO/PEP-status, sanctiecheck-resultaten, herkomst van middelen (source of funds) en overige gegevens die noodzakelijk zijn voor integriteitsbeoordeling en dossiervorming.
  • Communicatie- en dossiergegevens: correspondentie (o.a. e-mail/WhatsApp), intakeformulieren, gespreksnotities en relevante bijlagen.
  • Website- en marketinggegevens: IP-adres, cookie-ID’s, device/browsergegevens, klik- en surfgedrag, formulierdata, campagneparameters.
  • Financiële en administratieve gegevens (opdrachtgevers): factuurgegevens, (eventueel) IBAN, betaalstatus en debiteureninformatie.

4. Doeleinden van verwerking

Obligatie Hub verwerkt persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, waaronder:

  1. Uitvoering van overeenkomsten en dienstverlening aan uitgevende partijen en/of investeerders (waaronder structurering, documentatie, compliance-ondersteuning, marketing/leadgeneratie, onboarding support en aftercare/beheer voor zover overeengekomen).
  2. KYC/AML, integriteit en compliance, waaronder identificatie, verificatie, UBO/PEP/sanctiechecks, fraudepreventie, risicobeoordeling en dossiervorming.
  3. Communicatie en relatiebeheer, waaronder beantwoording van vragen, intake, support en klachtenafhandeling.
  4. Marketing en business development, waaronder het uitvoeren en analyseren van campagnes, leadopvolging en (waar toegestaan) het verzenden van nieuwsbrieven/updates.
  5. Administratie en facturatie, waaronder offertes, contractbeheer, facturatie, debiteurenbeheer en interne verslaglegging.
  6. Beveiliging en kwaliteitsverbetering, waaronder logging, monitoring, audits, incidentmanagement en het verbeteren van processen en systemen.

5. Rechtsgronden

Obligatie Hub verwerkt persoonsgegevens uitsluitend indien en voor zover een rechtsgrond als bedoeld in artikel 6 AVG van toepassing is, waaronder: – uitvoering van een overeenkomst; – wettelijke verplichting; – gerechtvaardigd belang (bijv. bedrijfsvoering, beveiliging, fraudepreventie, beperkte marketing aan bestaande relaties); – toestemming (bijv. voor bepaalde marketingcookies of specifieke marketingcommunicatie waar vereist).

6. KYC/AML en acceptatie

In het kader van KYC/AML en integriteitsbeleid kan Obligatie Hub aanvullende persoonsgegevens opvragen en (laten) controleren. Indien de benodigde gegevens niet (tijdig) worden verstrekt, kan Obligatie Hub deelname aan een traject of onboarding weigeren, opschorten of beëindigen, voor zover dit noodzakelijk is voor naleving van wet- en regelgeving of risicobeheersing.

7. Ontvangers van persoonsgegevens

Obligatie Hub kan persoonsgegevens delen met derden, uitsluitend indien dit noodzakelijk is voor de uitvoering van de overeenkomst, voor naleving van wettelijke verplichtingen of voor gerechtvaardigde bedrijfsdoeleinden. Dit kan onder meer omvatten: – compliance- en KYC/AML-dienstverleners (screening/verificatie/sanctie- en PEP-checks); – IT-hosting-, beveiligings- en softwareleveranciers (o.a. CRM en e-mailsoftware); – marketingplatformen en advertentienetwerken (bijv. Meta), voor zover van toepassing; – juridische en professionele adviseurs (bijv. juristen/accountants) indien noodzakelijk; – administratieve/facturatiepartijen.

Obligatie Hub verkoopt geen persoonsgegevens.

8. Doorgifte buiten de EER

Indien persoonsgegevens worden verwerkt door dienstverleners buiten de Europese Economische Ruimte (EER), treft Obligatie Hub passende waarborgen, waaronder (waar vereist) het sluiten van Standard Contractual Clauses (SCC’s) en het uitvoeren van aanvullende maatregelen.

9. Bewaartermijnen

Obligatie Hub bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn voortvloeit uit wet- of regelgeving. Als richtlijn geldt: – contract- en factuurgegevens: conform fiscale bewaarplicht (veelal 7 jaar); – KYC/AML-dossiers: zolang noodzakelijk voor wettelijke verplichtingen, audits en risicobeheersing, dan wel zolang relevant voor de relatie; – marketing/leads: tot intrekking van toestemming of bezwaar, of uiterlijk binnen een redelijke termijn na het laatste contactmoment.

10. Beveiligingsmaatregelen

Obligatie Hub treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder (niet-limitatief): – toegangsbeheer op basis van need-to-know; – logging en monitoring; – versleuteling waar passend; – procedures voor incident- en datalekmanagement; – organisatorische controles (o.a. vierogenprincipe) bij compliance-gevoelige dossiers.

11. Rechten van betrokkenen

Betrokkenen hebben, binnen de grenzen van de AVG, het recht op: – inzage; – rectificatie; – gegevenswissing; – beperking van verwerking; – bezwaar tegen verwerking; – overdraagbaarheid van gegevens.

Verzoeken kunnen worden ingediend via workspace@cfntotaal.com. Obligatie Hub kan, indien noodzakelijk, verzoeken om aanvullende informatie ter verificatie van de identiteit.

12. Cookies en vergelijkbare technieken

Obligatie Hub kan op haar website cookies en vergelijkbare technieken gebruiken voor functionaliteit, analyse en marketing. Waar wettelijk vereist wordt vooraf toestemming gevraagd. Betrokkenen kunnen cookievoorkeuren beheren via de cookiebanner (indien aanwezig) en/of browserinstellingen.

13. Klachten

Indien een betrokkene een klacht heeft over de verwerking van persoonsgegevens, kan contact worden opgenomen via workspace@cfntotaal.com. Daarnaast bestaat het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Verwerkersovereenkomst (indien van toepassing)

Indien Obligatie Hub als verwerker optreedt, worden de afspraken vastgelegd in een verwerkersovereenkomst, waaronder: – onderwerp, duur, aard en doel van de verwerking; – type persoonsgegevens en categorieën betrokkenen; – beveiligingsmaatregelen; – inzet van subverwerkers; – meldplicht datalekken; – assistentie bij verzoeken van betrokkenen en audits.

15. Wijzigingen

Obligatie Hub behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie wordt gepubliceerd via de gebruikelijke kanalen.

Concept opgesteld op 11-02-2026.