Privacyverklaring

GEM Real Estate Holding B.V.

Versie: 1.0

Datum: 12 oktober 2026


1. ALGEMEEN

1.1 Identiteit van de verwerkingsverantwoordelijke

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door:

GEM Real Estate Holding B.V.

Nieuwe Uitleg 25

2514BR Den Haag

KvK-nummer: 92288391

E-mailadres: info@gem.nl

Telefoonnummer: 0702172170

Website: www.gem.nl

(hierna te noemen: “GEM Real Estate Holding”, “wij”, “ons” of “onze”)

1.2 Toepassingsgebied

Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door GEM Real Estate Holding B.V. in het kader van haar bedrijfsactiviteiten in de vastgoedsector.

1.3 Wettelijk kader

Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke Nederlandse en Europese wetgeving op het gebied van gegevensbescherming.


2. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?

2.1 Categorieën persoonsgegevens

Wij verwerken de volgende categorieën persoonsgegevens:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer

2.2 Bijzondere persoonsgegevens

Wij verwerken geen bijzondere persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over ras, etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, gezondheid of seksuele gerichtheid.

2.3 Gegevens van minderjarigen

Wij verwerken geen persoonsgegevens van personen jonger dan 16 jaar, tenzij daarvoor uitdrukkelijke toestemming is verleend door de ouder(s) of wettelijke vertegenwoordiger(s).


3. BRON VAN PERSOONSGEGEVENS

3.1 Rechtstreekse verkrijging

Wij verkrijgen uw persoonsgegevens rechtstreeks van u via:

  • Het contactformulier op onze website

3.2 Vrijwilligheid

Het verstrekken van persoonsgegevens is vrijwillig. Indien u ervoor kiest bepaalde gegevens niet te verstrekken, kan dit tot gevolg hebben dat wij niet in staat zijn om aan uw verzoek te voldoen of onze dienstverlening te leveren.


4. DOELEINDEN EN GRONDSLAGEN VAN DE VERWERKING

4.1 Verwerkingsdoeleinden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

a) Het opnemen van contact met u naar aanleiding van uw vraag of verzoek;

b) Het beantwoorden van vragen die u aan ons stelt;

c) Het onderhouden van zakelijke relaties;

d) Het uitvoeren van overeenkomsten die wij met u hebben gesloten.

4.2 Juridische grondslagen

De verwerking van uw persoonsgegevens is gebaseerd op de volgende juridische grondslagen:

a) Toestemming (artikel 6 lid 1 sub a AVG): U heeft uitdrukkelijk toestemming gegeven voor de verwerking van uw persoonsgegevens voor één of meerdere specifieke doeleinden;

b) Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG): De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen.

4.3 Intrekking van toestemming

Indien de verwerking is gebaseerd op toestemming, heeft u te allen tijde het recht uw toestemming in te trekken. Het intrekken van uw toestemming laat de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking onverlet.


5. BEWAARTERMIJNEN

5.1 Algemeen uitgangspunt

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor de gegevens worden verwerkt, of zolang dit wettelijk verplicht is.

5.2 Specifieke bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

| Categorie gegevens | Bewaartermijn | Grondslag |

|——————-|—————|———–|

| Klant- en bestelgegevens | 7 jaar | Fiscale bewaarplicht (artikel 2:10 Burgerlijk Wetboek en artikel 52 Algemene wet inzake rijksbelastingen) |

| Contactverzoeken | 2 jaar | Legitiem belang voor relatieonderhoud |

| Nieuwsbriefabonnees | Tot uitschrijving | Toestemming |

5.3 Verwijdering na afloop bewaartermijn

Na afloop van de toepasselijke bewaartermijn worden uw persoonsgegevens definitief verwijderd of geanonimiseerd.


6. VERSTREKKING AAN DERDEN

6.1 Algemeen

Wij verstrekken uw persoonsgegevens niet aan derde partijen, behalve:

a) Wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met u;

b) Wanneer wij hiertoe wettelijk verplicht zijn;

c) Wanneer u uitdrukkelijk toestemming heeft gegeven.

6.2 Verwerkers

Voor onze bedrijfsvoering maken wij gebruik van diensten van derde partijen die in opdracht van ons persoonsgegevens kunnen verwerken (verwerkers in de zin van de AVG). Met deze partijen sluiten wij verwerkersovereenkomsten om te waarborgen dat uw persoonsgegevens op een veilige en zorgvuldige manier worden verwerkt.

6.3 Doorgifte buiten de EER

Wij geven uw persoonsgegevens niet door aan ontvangers buiten de Europese Economische Ruimte (EER).


7. COOKIES EN VERGELIJKBARE TECHNIEKEN

7.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij het bezoeken van onze website op uw computer, tablet of mobiele telefoon worden geplaatst. In deze privacyverklaring gebruiken wij de term “cookies” ook voor vergelijkbare technieken waarbij informatie wordt verzameld, zoals device fingerprinting.

7.2 Soorten cookies die wij gebruiken

Wij maken gebruik van de volgende soorten cookies:

#### 7.2.1 Functionele cookies

Deze cookies zijn noodzakelijk voor het goed functioneren van de website en kunnen niet worden uitgeschakeld. Zij worden meestal alleen geplaatst naar aanleiding van acties die u onderneemt en die neerkomen op een verzoek om diensten, zoals het instellen van uw privacyvoorkeuren, inloggen of het invullen van formulieren.

Rechtsgrond: Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

#### 7.2.2 Analytische cookies (geanonimiseerd)

Wij gebruiken geanonimiseerde analytische cookies om inzicht te krijgen in het gebruik van onze website. Deze cookies verzamelen statistische informatie over het bezoekersgedrag, zoals het aantal bezoekers, welke pagina’s worden bezocht en de gemiddelde tijd die op de website wordt doorgebracht. De verzamelde gegevens worden zodanig verwerkt dat deze niet herleidbaar zijn tot individuele personen.

Rechtsgrond: Toestemming (artikel 6 lid 1 sub a AVG)

7.3 Cookiebanner en toestemming

Bij uw eerste bezoek aan onze website wordt een cookiebanner getoond waarin u wordt geïnformeerd over het gebruik van cookies. U kunt via de cookiebanner uw voorkeuren aangeven met betrekking tot niet-noodzakelijke cookies.

7.4 Cookies beheren en verwijderen

U kunt te allen tijde uw cookie-instellingen wijzigen via:

  • De cookie-instellingen op onze website
  • De instellingen van uw webbrowser

Via de instellingen van uw browser kunt u cookies blokkeren of verwijderen. Houd er rekening mee dat het blokkeren of verwijderen van cookies gevolgen kan hebben voor de functionaliteit van onze website.

7.5 Bewaartermijn cookies

Functionele cookies worden bewaard zolang dit technisch noodzakelijk is, maximaal 12 maanden. Analytische cookies worden bewaard voor maximaal 24 maanden.


8. BEVEILIGING VAN PERSOONSGEGEVENS

8.1 Beveiligingsmaatregelen

Wij nemen de bescherming van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking, ongeautoriseerde toegang en openbaarmaking.

8.2 Concrete beveiligingsmaatregelen

Wij hebben onder meer de volgende beveiligingsmaatregelen getroffen:

a) SSL/HTTPS-versleuteling: Onze website maakt gebruik van een beveiligde verbinding (SSL/HTTPS) voor de versleutelde overdracht van gegevens;

b) Sterke wachtwoorden en multi-factor authenticatie (MFA): Toegang tot systemen met persoonsgegevens is beveiligd met sterke wachtwoorden en waar mogelijk multi-factor authenticatie;

c) Back-ups: Wij maken regelmatig back-ups van persoonsgegevens om gegevensverlies te voorkomen;

d) Toegangsbeperking: Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens, en alleen voor zover dit noodzakelijk is voor hun werkzaamheden;

e) Beveiligde IT-infrastructuur: Onze systemen zijn voorzien van actuele beveiligingssoftware, zoals firewalls en antivirusprogramma’s.

8.3 Datalekken

Indien zich ondanks de getroffen beveiligingsmaatregelen een datalek voordoet, zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens, tenzij het datalek niet leidt tot een risico voor de rechten en vrijheden van natuurlijke personen. Indien het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u hiervan onverwijld in kennis stellen.


9. UW RECHTEN

9.1 Overzicht van uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

a) Recht op inzage (artikel 15 AVG)

b) Recht op rectificatie (artikel 16 AVG)

c) Recht op gegevenswissing (“recht op vergetelheid”) (artikel 17 AVG)

d) Recht op beperking van de verwerking (artikel 18 AVG)

e) Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

f) Recht van bezwaar (artikel 21 AVG)

g) Rechten met betrekking tot geautomatiseerde besluitvorming en profilering (artikel 22 AVG)

9.2 Recht op inzage

U heeft het recht om een overzicht op te vragen van de persoonsgegevens die wij van u verwerken. U kunt bij ons een verzoek indienen tot inzage van uw persoonsgegevens. Wij zullen binnen één maand na ontvangst van uw verzoek reageren en u desgevraagd een kopie verstrekken van uw persoonsgegevens.

9.3 Recht op rectificatie

U heeft het recht om onjuiste of onvolledige persoonsgegevens die wij van u verwerken te laten corrigeren of aan te vullen.

9.4 Recht op gegevenswissing

U heeft onder bepaalde omstandigheden het recht om uw persoonsgegevens te laten verwijderen, bijvoorbeeld wanneer:

  • De persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld;
  • U uw toestemming intrekt en er geen andere rechtsgrond is voor de verwerking;
  • U bezwaar maakt tegen de verwerking en er geen dwingende gerechtvaardigde gronden zijn voor de verwerking;
  • De persoonsgegevens onrechtmatig zijn verwerkt;
  • De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting.

Dit recht is niet absoluut. Wij kunnen gegevens bewaren indien dit noodzakelijk is voor de nakoming van een wettelijke verplichting of voor de verdediging van rechten in rechte.

9.5 Recht op beperking van de verwerking

U heeft het recht om de verwerking van uw persoonsgegevens te beperken wanneer:

  • U de juistheid van de persoonsgegevens betwist, gedurende de periode waarin wij de juistheid kunnen verifiëren;
  • De verwerking onrechtmatig is en u verzoekt om beperking in plaats van verwijdering;
  • Wij de persoonsgegevens niet langer nodig hebben, maar u deze nodig heeft voor een rechtsvordering;
  • U bezwaar heeft gemaakt tegen de verwerking, in afwachting van de verificatie of onze gerechtvaardigde gronden zwaarder wegen dan de uwe.

9.6 Recht op gegevensoverdraagbaarheid

Indien de verwerking is gebaseerd op toestemming of een overeenkomst en de verwerking geautomatiseerd plaatsvindt, heeft u het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. U heeft tevens het recht deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke te laten overdragen, voor zover dit technisch mogelijk is.

9.7 Recht van bezwaar

U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang. Wij zullen de ver