Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen wanneer u met deze landingspagina interacteert of een interesseverklaring indient, waarom wij die verzamelen, hoe lang wij die bewaren, en welke rechten u heeft onder de Algemene verordening gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet (UAVG).
Er wordt overal heldere taal gebruikt. Als iets onduidelijk is, neem dan contact met ons op via het e-mailadres onderaan deze verklaring.
De verwerkingsverantwoordelijke voor persoonsgegevens die via deze landingspagina worden verzameld is op dit moment Sirrapa Group Holding B.V., de Nederlandse moedermaatschappij van de Sirrapa-groep.
SRET B.V. (werknaam. Crestone) wordt een aanvullende of opvolgende verwerkingsverantwoordelijke zodra zij is opgericht en de platformronde sluit. Deze verklaring wordt dan dienovereenkomstig bijgewerkt.
Wij verzamelen alleen wat u vrijwillig indient via het interesseformulier (EOI) of door ons te mailen, plus minimale technische status die in uw eigen browser wordt opgeslagen. Wij draaien geen analytics-scripts, advertentietags of trackers van derden op deze pagina.
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Identificatiegegevens | Volledige naam, e-mailadres, organisatie (optioneel), land van verblijf | U dient het in via het EOI-formulier of per e-mail |
| Investeerderscontext | Wie u heeft uitgenodigd, indicatieve ticketgrootte (optioneel), voorkeur instrument (optioneel), vrije-tekst-opmerkingen (optioneel) | U dient het in via het EOI-formulier |
| Bevestigingsmarkeringen | Bevestiging dat u persoonlijk bent uitgenodigd, dat u de risicofactoren heeft gelezen en dat u de gelieerde-partij-disclosure heeft gelezen | U bevestigt via de formulierinterface |
| Browseropslag | Een korte bevestigingsmarkering (sleutel: sret-invite-confirmed-v1, waarde: yes) | Uitsluitend opgeslagen in de sessionStorage van uw browser. Automatisch gewist wanneer u het tabblad sluit |
Wij verzamelen geen: cookies voor trackingdoeleinden, IP-adreslogs op deze statische landingspagina, apparaatvingerafdrukken, geolocatie, bijzondere categorieen van gegevens (artikel 9 AVG), of financiele-rekeninggegevens.
Wanneer u het interesseformulier indient, worden de gegevens via HTTPS verzonden naar een Cloudflare Worker die wij op dit domein exploiteren. De Worker valideert de invoer, schrijft de inzending naar een Cloudflare D1-database, en stuurt een notificatie-e-mail naar de oprichtersmailbox. Het formulier loopt niet via Systeme.io, Tally of een andere formulierleverancier van derden.
Wij gebruiken uw persoonsgegevens niet voor advertenties, profilering of geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
Wij baseren ons op twee rechtsgrondslagen onder artikel 6 AVG:
Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden voor marketingdoeleinden. Wij delen gegevens alleen als volgt, en alleen wanneer noodzakelijk:
Persoonsgegevens worden verwerkt binnen de Europese Economische Ruimte (EER) waar onze hostingprovider dit ondersteunt. Het Cloudflare-account voor deze omgeving is geconfigureerd om de Regional Services / EU Data Localisation-functies van Cloudflare te gebruiken, zodat de verwerking van EOI-verzoeken en de opslag in de D1-database binnen de Europese Unie plaatsvinden. Onze transactionele e-mailprovider, Resend, verzendt vanuit zijn EU-regio (Ierland); Resend, Inc. is in de VS gevestigd, dus enige metadata op besturingsniveau kan buiten de EER worden verwerkt onder Standard Contractual Clauses (SCC’s). Enige operationele metadata van Cloudflare (bijvoorbeeld edge-logsignalen en misbruikdetectiesignalen) kan eveneens buiten de EER worden verwerkt onder SCC’s. Onze eigen e-maildienst (Google Workspace voor sirrapagroup.com) kan ook enige operationele metadata buiten de EER verwerken onder SCC’s conform het Data Processing Addendum van Google. Wij dragen EOI-gegevens voor geen enkel bedrijfsdoel over buiten de EER.
Onder de artikelen 15 tot en met 22 AVG heeft u het recht op:
Om een van deze rechten uit te oefenen, mail naar crestone@sirrapagroup.com. Wij streven ernaar binnen 30 dagen te reageren.
Als u niet tevreden bent over hoe wij met uw gegevens omgaan, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij uw lokale toezichthoudende autoriteit in de EER. Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw zorgen weg te nemen.
Deze landingspagina gebruikt in haar eigen code geen cookies, advertentietags, analytics-scripts of trackers van derden. Zij gebruikt een enkel sessionStorage-item om te onthouden dat u de uitnodigingsbevestiging heeft voltooid, zodat u niet opnieuw hoeft te bevestigen terwijl u in dezelfde sessie tussen secties scrolt. Deze opslag:
Onder de ePrivacy-richtlijn (zoals geimplementeerd in de Telecommunicatiewet) vereist opslag die strikt noodzakelijk is voor een dienst die u actief heeft aangevraagd geen aparte cookietoestemming. Wij hebben deze bevestigingsmarkering geclassificeerd als strikt noodzakelijk.
Cloudflare kan als onze hostingprovider een klein aantal operationele en beveiligingscookies plaatsen (bijvoorbeeld om de edge-cachestatus te beheren of om misbruikend verkeer te detecteren). Deze worden door ons niet gebruikt voor analytics, profilering of advertenties. Zie cloudflare.com/cookie-policy voor details.
Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteld e-mailtransport, beperkte toegang tot oprichtersmailboxen, en minimalisering van opgeslagen gegevens. Geen enkele verzending via internet is volledig veilig. Wij kunnen geen absolute beveiliging garanderen, maar wij nemen het serieus.
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken, bijvoorbeeld wanneer SRET B.V. wordt opgericht en verwerkingsverantwoordelijke wordt, wanneer wij een gereguleerd administrateur inschakelen, of wanneer het EOI-formuliermechanisme wijzigt. Het versienummer en de datum “Laatst bijgewerkt” bovenaan deze verklaring worden dan herzien. Wij zullen uw rechten niet met terugwerkende kracht inperken zonder uw toestemming.
Voor vragen over deze verklaring of enige gegevensbeschermingszaak:
crestone@sirrapagroup.com
Armand Parris. Oprichter en CEO, Sirrapa Group Holding B.V. Genoemd als Functionaris Gegevensbescherming.
KVK 84669837. De Praam 15, 1747 TK Tuitjenhorn. Telefoon: +31 628 776 963.
Zie ook de privacyverklaring van de moedergroep op sirrapagroup.com/privacy.
Deze verklaring wordt te goeder trouw verstrekt en weerspiegelt onze beoogde praktijk. Het is geen juridisch advies. Zij wordt beoordeeld door een gekwalificeerde Nederlandse gegevensbeschermingsprofessional voordat de landingspagina breder wordt verspreid dan de initiele uitnodigingslijst.