Privacyverklaring
Laatst bijgewerkt: 22 juni 2026
Bali Property Advisory ("BPA", "wij", "ons") respecteert je privacy en is verantwoordelijk voor de verwerking van persoonsgegevens die via deze website worden verzameld. Deze verklaring legt uit welke gegevens wij verzamelen, waarom, en wat jouw rechten zijn.
1. Wie zijn wij?
Verwerkingsverantwoordelijke:
- Bali Property Advisory
- PT Bali Property Advisory
- [[David: vestigingsadres]]
- [[David: NIB / KvK-nummer]]
- Email: privacy@balipropertyadvisory.com
Functionaris voor Gegevensbescherming (FG)
Wij zijn niet verplicht een FG aan te wijzen. Voor privacy-vragen kun je terecht via bovenstaand emailadres.
2. Welke gegevens verwerken wij?
Wanneer je onze ROI-calculator gebruikt, verwerken wij:
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Identificatiegegevens | Voornaam, emailadres | Door jou ingevuld in het formulier |
| Locatiegegevens | Latitude/longitude van de villa-locatie, regionaam | Door jou aangegeven via map-pin |
| Investeringsdata | Aankoopprijs, type woning, aantal kamers | Door jou ingevuld |
| Berekende uitkomsten | Bruto rendement, netto ROI, terugverdienjaar | Berekend door onze ROI-engine |
| Marketing-toestemming | Opt-in checkbox status | Door jou aangegeven |
| Technische gegevens | IP-adres (afgekort), browser-type, taal-instelling, bezoektijdstip | Automatisch door je browser |
| Marketing-attributie | UTM-parameters (bron, medium, campagne), referrer-URL | Automatisch uit URL en browser |
Wij verzamelen geen bijzondere persoonsgegevens (gezondheid, religie, politieke overtuiging, etc.).
3. Waarom verwerken wij deze gegevens?
| Doel | Wettelijke basis (AVG art. 6) |
|---|---|
| Jouw aangevraagde ROI-rapport genereren en versturen | Uitvoering van overeenkomst (art. 6.1.b) |
| Je benaderen voor een vrijblijvend gesprek over Bali-vastgoed | Toestemming via opt-in (art. 6.1.a) |
| Site-werking en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) |
| Site-verbetering via geanonimiseerde analytics | Toestemming via cookie-banner (art. 6.1.a) |
| Marketing-attributie (welke advertentie bracht je hier) | Toestemming via cookie-banner (art. 6.1.a) |
| Voldoen aan wettelijke verplichtingen (boekhouding, fiscaal) | Wettelijke verplichting (art. 6.1.c) |
4. Hoe lang bewaren wij je gegevens?
| Categorie | Bewaartermijn |
|---|---|
| Lead-data in CRM (GoHighLevel) | 24 maanden na laatste contact, of zolang de klantrelatie actief is |
| Logs van ROI-berekeningen | 6 maanden (technische foutopsporing) |
| Analytics-data (Google Analytics) | 14 maanden (GA4-default) |
| Email-verzendlogs (Resend) | 30 dagen na verzending |
| Marketing-opt-in records | Tot intrekking + 5 jaar (bewijs van toestemming) |
Daarna worden gegevens geanonimiseerd of verwijderd.
5. Met wie delen wij je gegevens?
Wij delen jouw gegevens met de volgende verwerkers (zogenaamde sub-processors), elk onder een verwerkersovereenkomst:
| Dienst | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van de website | EU (Frankfurt) |
| Railway | Hosting van de backend-worker | EU (Amsterdam) |
| GoHighLevel | CRM voor lead-management | VS (onder DPF/SCC's) |
| Resend | Email-bezorging van het ROI-rapport | EU/VS (onder DPF/SCC's) |
| Anthropic / OpenAI | AI-tekstgeneratie voor het rapport | VS (onder DPF/SCC's) |
| Mapbox | Reverse-geocoding (locatie-naam) | VS (onder DPF/SCC's) |
| Google Analytics 4 | Geanonimiseerde site-analytics | VS (onder DPF/SCC's) |
| Sentry | Foutdetectie en monitoring | EU (Frankfurt) |
| Cloudflare Turnstile | Bot-bescherming | VS (onder DPF/SCC's) |
Voor doorgifte naar de VS gebruiken wij het EU-US Data Privacy Framework (DPF) of standaard contractuele clausules (SCC's) als juridische basis.
Wij verkopen je gegevens nooit aan derden.
6. Wat zijn jouw rechten?
Je hebt onder de AVG het recht om:
- Inzage te krijgen in welke gegevens wij van jou verwerken
- Rectificatie te vragen als gegevens onjuist zijn
- Verwijdering te vragen ("recht om vergeten te worden")
- Beperking van de verwerking te vragen
- Bezwaar te maken tegen de verwerking
- Dataportabiliteit, je gegevens in een gestructureerd formaat te ontvangen
- Toestemming intrekken voor marketing-emails (via de unsubscribe-link in elke email of via de privacy-email)
Stuur een verzoek naar privacy@balipropertyadvisory.com. Wij reageren binnen 30 dagen.
Ben je niet tevreden met onze afhandeling? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).
7. Beveiliging
Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen:
- HTTPS-versleuteling op alle pagina's
- Beperkte toegang tot lead-data (alleen David en RNT-systeembeheer)
- Wachtwoord-managers en two-factor-authenticatie op alle systeem-accounts
- Maandelijkse security-audits van onze afhankelijkheden
- Logbeperking, emailadressen en namen worden gehasht in foutlogs
8. Cookies
Zie onze cookieverklaring voor de volledige lijst van cookies die wij gebruiken.
9. Wijzigingen
Wij kunnen deze privacyverklaring bijwerken. De "Laatst bijgewerkt"-datum bovenaan toont de laatste versie. Bij ingrijpende wijzigingen vragen wij opnieuw om je toestemming via de cookie-banner.
10. Contact
Vragen over privacy? Stuur een email naar privacy@balipropertyadvisory.com.