Privacyverklaring
Laatste update: 14 maart 2026
1. Wie zijn wij?
Notivest B.V. (hierna: “Notivest”, “wij” of “ons”) is een notarieel bemiddelingsplatform gevestigd in Nederland. Wij bieden een white-label platform aan boekhouders en accountants waarmee zij BV-oprichtingen en andere notariële diensten kunnen aanbieden aan hun klanten.
Contactgegevens: info@notivest.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Identificatiegegevens: voornaam, achternaam, geboortedatum, geboorteplaats, nationaliteit
- Contactgegevens: e-mailadres, telefoonnummer, woonadres
- Fiscaal identificatienummer: BSN (Burgerservicenummer) — uitsluitend voor de uitvoering van notariële diensten
- Financiële gegevens: IBAN, betalingsinformatie via Stripe
- Identificatiedocumenten: kopie paspoort of identiteitskaart (voor Wwft-verificatie)
- Bedrijfsgegevens: KvK-nummer, bedrijfsnaam, rechtsvorm
- Technische gegevens: IP-adres, browsertype, sessie-informatie
3. Doeleinden en grondslagen van verwerking
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Uitvoering BV-oprichting en andere notariële diensten | Overeenkomst (lid 1 sub b) |
| Identiteitsverificatie (Wwft — Wet ter voorkoming van witwassen) | Wettelijke verplichting (lid 1 sub c) |
| Verwerking BSN voor notariële aktepassering | Wettelijke verplichting (lid 1 sub c) — art. 24 Wet BRP |
| Facturering en betalingsverwerking | Overeenkomst (lid 1 sub b) |
| Communicatie over de opdracht | Overeenkomst (lid 1 sub b) |
| Voldoen aan fiscale bewaarplicht | Wettelijke verplichting (lid 1 sub c) |
| Fraudepreventie en sanctietoetsing | Gerechtvaardigd belang (lid 1 sub f) |
| Verbetering van het platform (geanonimiseerd) | Gerechtvaardigd belang (lid 1 sub f) |
4. BSN-verwerking
Wij verwerken het Burgerservicenummer (BSN) uitsluitend waar dit wettelijk vereist is voor de uitvoering van notariële diensten. De grondslag hiervoor is artikel 24 van de Wet basisregistratie personen (Wet BRP) en de notariswetgeving. Het BSN wordt niet gebruikt voor andere doeleinden en wordt uitsluitend gedeeld met de passerende notaris.
5. Bewaartermijnen
- Notariële dossiers: 20 jaar (wettelijke bewaarplicht notariswet)
- Wwft-verificatiedocumenten: 5 jaar na beëindiging zakelijke relatie
- Financiële administratie: 7 jaar (fiscale bewaarplicht)
- Overige klantgegevens: 2 jaar na laatste activiteit, daarna geanonimiseerd
- Technische logs: maximaal 90 dagen
6. Ontvangers van uw persoonsgegevens
Wij delen uw persoonsgegevens uitsluitend met:
- Passerende notaris: voor uitvoering van de notariële akte (bewerker)
- Uw accountant/boekhouder (partner): die de opdracht namens u heeft geplaatst
- Stripe Inc.: betalingsverwerking (verwerkersovereenkomst aanwezig)
- Supabase Inc.: databasehosting (verwerkersovereenkomst aanwezig, servers in EU)
- Resend Inc.: e-mailverzending (verwerkersovereenkomst aanwezig)
- OpenSanctions: sanctie- en PEP-toetsing (wettelijke verplichting)
Wij verkopen uw gegevens nooit aan derden en delen ze niet voor marketingdoeleinden.
7. Doorgifte buiten de EER
Stripe en Resend zijn gevestigd in de Verenigde Staten. Doorgifte vindt plaats op basis van Standard Contractual Clauses (SCC's) zoals goedgekeurd door de Europese Commissie. Supabase slaat Europese data op in EU-datacenters.
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij van u verwerken
- Rectificatie — u kunt onjuiste gegevens laten corrigeren
- Verwijdering — u kunt verzoeken uw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht geldt
- Beperking — u kunt verzoeken de verwerking tijdelijk te beperken
- Overdraagbaarheid — u kunt uw gegevens in een gestructureerd formaat opvragen
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Stuur uw verzoek naar info@notivest.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens, waaronder versleuteling van data in transit (TLS) en in rust, strikte toegangscontrole via Row Level Security en tweefactorauthenticatie voor beheeraccounts.
10. Wijzigingen
Wij kunnen deze privacyverklaring periodiek aanpassen. De datum van de laatste update staat bovenaan deze pagina. Bij wezenlijke wijzigingen informeren wij u per e-mail.