PRIVACYBELEID – COSTA FINANCE GROUP S.L.

1. Identiteit van de verwerkingsverantwoordelijke

Costa Finance Group S.L. (hierna: “CFG”), gevestigd in Spanje, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens.
CFG verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR) en de Spaanse LOPDGDD 3/2018.

Contact:

Calle Vendeja 40
29001 Malaga
info@costafinancegroup.com
+34 650 70 99 80

2. Categorieën persoonsgegevens

CFG kan de volgende gegevens verwerken:

  • Identificatiegegevens (naam, geboortedatum)
  • Contactgegevens (telefoon, e-mail, adres)
  • Financiële gegevens (inkomen, vermogen, verplichtingen)
  • Bedrijfsgegevens
  • Technische gegevens (IP-adres, browser, websitegedrag)

3. Doeleinden en rechtsgronden (matrix)

CFG verwerkt persoonsgegevens uitsluitend op basis van specifieke doeleinden en bijbehorende rechtsgronden:

Doel

Rechtsgrond

Behandeling van contactaanvragen en offerteverzoeken

Precontractuele maatregelen (art. 6(1)(b) GDPR)

Beoordeling van financieringsmogelijkheden

Precontractueel

Uitvoering van overeenkomsten

Contractuele noodzaak

Wettelijke en fiscale verplichtingen

Wettelijke verplichting

Beveiliging, fraudepreventie, juridische claims

Gerechtvaardigd belang

Marketingcommunicatie

Toestemming (of soft opt-in conform LSSI)

Indien CFG zich beroept op gerechtvaardigd belang, wordt dit belang expliciet afgewogen tegen de privacyrechten van betrokkenen.

4. Ontvangers van persoonsgegevens

CFG deelt persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van haar diensten.

Dit omvat categorieën zoals:

  • Banken en hypotheekverstrekkers
  • Private financiers en investeerders
  • Taxateurs
  • Notarissen
  • Advocaten en juridische adviseurs
  • Compliance- en financieel adviseurs
  • Vastgoedprofessionals
  • IT-, hosting-, CRM- en e-maildienstverleners

CFG publiceert geen openbare lijst van partners.
Indien gegevens worden gedeeld met een specifieke externe partij die zelfstandig verwerkingsverantwoordelijke is, zal CFG de betrokkene hierover informeren vóór of uiterlijk bij de doorgifte.

5. Internationale doorgiften

Indien persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, zorgt CFG voor passende waarborgen, zoals:

  • EU Standard Contractual Clauses (SCC’s)
  • Adequacy decisions van de Europese Commissie

6. Bewaartermijnen

CFG hanteert concrete bewaartermijnen:

  • Leads zonder vervolg: maximaal 12 maanden
  • Actieve dossiers: gedurende de looptijd + 5 jaar
  • Gesloten dossiers: 5–10 jaar (afhankelijk van aansprakelijkheid)
  • Fiscale gegevens: minimaal 7 jaar (wettelijk verplicht)
  • Log- en websitegegevens: maximaal 12 maanden

Na deze termijnen worden gegevens verwijderd of — indien wettelijk vereist — geblokkeerd (bloqueo de datos) en uitsluitend bewaard voor juridische doeleinden.

7. Profilering en geautomatiseerde besluitvorming

CFG kan gegevens gebruiken voor:

  • Lead scoring
  • Analyse van gedrag en voorkeuren
  • Selectie van financieringsopties
  • Risico-inschatting

CFG neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolg zonder passende waarborgen.

8. Herkomst van gegevens

Indien persoonsgegevens niet rechtstreeks van de betrokkene zijn verkregen, kan CFG deze ontvangen via:

  • Partners
  • Openbare registers
  • Externe databronnen

9. Rechten van betrokkenen

Betrokkenen hebben het recht op:

  • Inzage
  • Rectificatie
  • Verwijdering
  • Beperking van verwerking
  • Bezwaar
  • Dataportabiliteit

Verzoeken kunnen worden ingediend via: [e-mail invullen]

Daarnaast heeft u het recht een klacht in te dienen bij:
Agencia Española de Protección de Datos (AEPD)

10. Intrekken van toestemming

Indien verwerking gebaseerd is op toestemming, kan deze op elk moment worden ingetrokken.

11. Beveiliging

CFG neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang.

12. Minderjarigen

CFG verwerkt geen persoonsgegevens van minderjarigen zonder toestemming van een ouder of wettelijke vertegenwoordiger.

13. Cookies

CFG gebruikt cookies en trackingtechnologieën.
Niet-noodzakelijke cookies worden alleen geplaatst na expliciete toestemming.

14. Wijzigingen

CFG behoudt zich het recht voor dit privacybeleid te wijzigen.
De meest actuele versie is altijd beschikbaar op de website.