Privacyverklaring

1. Verwerkingsverantwoordelijke en bereik

Onderdeel: Verwerkingsverantwoordelijke. Informatie: Rocksure Capital S.L.

Onderdeel: Spaans fiscaal nummer. Informatie: B88681267.

Onderdeel: Adres. Informatie: Av. La Fontana 11, 03730 Xàbia/Jávea (Alicante), Spanje.

Onderdeel: Privacy-e-mail. Informatie: info@rocksure.es.

Onderdeel: Bereik. Informatie: rocksure.es, de formulieren en communicatie die uit websiteaanvragen voortvloeit.

Deze verklaring beschrijft de verwerking van persoonsgegevens van bezoekers, belangstellenden en personen die via de website contact opnemen. Zij ziet niet op verwerkingen die voortvloeien uit een vastgoedtransactie, andere contractuele relatie, werving of activiteiten waarvoor afzonderlijke aanvullende informatie nodig is.

2. Gegevens die wij kunnen verwerken en herkomst

> • Door u verstrekte gegevens: verplichte velden zijn naam, > e-mailadres, interessegebied (één van zes opties) en bericht; > optionele velden zijn telefoonnummer, land en gerelateerd project. De > taal van de pagina vanwaar het formulier wordt verzonden, wordt > automatisch geregistreerd, evenals informatie die u vrijwillig in het > bericht opneemt. > > • Communicatiegegevens: inhoud, datum, kanaal, opvolgstatus en > documenten die tijdens de behandeling van de aanvraag worden > uitgewisseld. > > • Technische en beveiligingsgegevens: IP-adres en metadata over > verzoeken, werking en beveiliging die door de hosting op Vercel worden > gegenereerd, plus technische signalen die nodig zijn voor het > honeypotveld en server-side rate limiting. Deze gegevens worden niet > voor reclame gebruikt. > > • Analytische gegevens: online identificatoren, informatie over > apparaat en browser, pagina’s en interactiegebeurtenissen en globale > geografische gegevens, uitsluitend nadat Google Analytics 4 is > geaccepteerd (meet-ID G-RL3LRR6ZY1). Google Signals staat uit en > Google Tag Manager wordt niet gebruikt. Namen, e-mailadressen, > telefoonnummers, formulierinhoud en andere directe identificatoren > worden niet naar GA4 gestuurd.

Via het algemene contactformulier vragen wij niet om bijzondere persoonsgegevens, identiteitsdocumenten, bankgegevens of gegevens over kinderen. Neem dergelijke informatie niet op, tenzij wij die uitdrukkelijk via een passend kanaal en met de relevante informatie opvragen.

3. Doeleinden, rechtsgronden en bewaartermijnen

Verwerking: Aanvragen en precontractuele stappen. Doel en rechtsgrond: De aanvraag beantwoorden, informatie verstrekken, contact organiseren en gevraagde precontractuele stappen uitvoeren. Grondslag: art. 6 lid 1 onder b AVG wanneer de aanvraag een mogelijke contractuele relatie betreft; voor algemene vragen art. 6 lid 1 onder f AVG, het gerechtvaardigde belang om door de gebruiker geïnitieerde communicatie te beantwoorden. Bewaring: Tijdens de behandeling en, wanneer geen overeenkomst volgt, maximaal 24 maanden na de laatste betekenisvolle interactie, met periodieke controle en eerdere verwijdering zodra de gegevens niet meer nodig zijn.

Verwerking: Continuïteit, beveiliging en claims. Doel en rechtsgrond: Beveiliging en continuïteit van de website, werking van honeypot en rate limiting, minimale technische traceerbaarheid, voorkoming van misbruik en instelling, uitoefening of onderbouwing van rechtsvorderingen. Grondslagen: art. 6 lid 1 onder f AVG en art. 6 lid 1 onder c bij een wettelijke plicht. Bewaring: Technische logs worden maximaal 30 dagen bewaard, afhankelijk van de observability-configuratie van Vercel Pro, behalve beperkte aanvullende bewaring voor een incident. Documenten voor wettelijke verplichtingen of claims worden gedurende de toepasselijke wettelijke termijnen beperkt bewaard.

Verwerking: GA4-analyse. Doel en rechtsgrond: Meten en begrijpen van websitegebruik via Google Analytics 4 (G-RL3LRR6ZY1), uitsluitend na toestemming. Grondslag: art. 6 lid 1 onder a AVG. Google Signals staat uit en Google Tag Manager wordt niet gebruikt. Bewaring: 14 maanden voor gegevens op gebruikers- en gebeurtenisniveau volgens de GA4-instelling. De cookielevensduur staat afzonderlijk in de Cookieverklaring.

Formuliergegevens worden uitsluitend gebruikt om de concrete aanvraag te beantwoorden en redelijk op te volgen. Zij worden niet gebruikt voor nieuwsbrieven, algemene campagnes of commerciële communicatie die geen verband houdt met de aanvraag. Bij een wijziging van dit doel wordt vooraf geïnformeerd en wordt de vereiste rechtsgrond verkregen.

4. Verplichte en optionele gegevens

Naam, e-mailadres, interessegebied, bericht en het vakje waarmee wordt bevestigd dat de privacy-informatie is getoond, zijn verplicht. Telefoonnummer, land en gerelateerd project zijn optioneel; de paginataal wordt automatisch geregistreerd. Zonder de verplichte gegevens kan de aanvraag niet worden behandeld. Het vakje is geen toestemming voor de verwerking van de aanvraag: de tekst moet luiden “Ik heb de Privacyverklaring gelezen” en dient uitsluitend als bewijs dat de informatie is verstrekt.

5. Ontvangers, verwerkers en doorgiften

Wij verkopen geen persoonsgegevens en verstrekken ze niet aan derden voor hun eigen marketing. Afhankelijk van de verwerking kunnen namens Rocksure Capital S.L. Vercel voor hosting, HighLevel/LeadConnector voor het CRM via een uitsluitend server-naar-serververbinding, Google voor GA4 alleen na toestemming en Plus Five Five, Inc. (Resend) alleen wanneer deze als transactionele e-mailfallback wordt geactiveerd, toegang krijgen. Professionele adviseurs met geheimhoudingsplicht en bevoegde autoriteiten kunnen eveneens gegevens ontvangen wanneer dit wettelijk verplicht is.

Leverancier: HighLevel Inc. en, waar van toepassing, LeadConnector LLC. Functie / locatie: CRM en beheer van aanvragen, uitsluitend via server-naar-serveroverdracht na verzending van het formulier. Verenigde Staten. Er worden geen scripts, pixels of widgets op de website geladen. Gegevensstroom, waarborgen en doorgiften: De verwerking valt onder de toepasselijke DPA. Doorgiften steunen op het EU-VS Data Privacy Framework zolang de relevante certificering actief is en als alternatieve contractuele waarborg op de SCC’s in de DPA.

Leverancier: Vercel Inc. Functie / locatie: Hosting op Pro, levering van de website en technische logs die IP-adres en verzoekmetadata kunnen bevatten. Wereldwijde infrastructuur, waaronder de Verenigde Staten. Gegevensstroom, waarborgen en doorgiften: De DPA geldt voor het Pro-plan. Runtime logs die voor Rocksure zichtbaar zijn, worden maximaal 1 dag bewaard bij standaard Pro en maximaal 30 dagen wanneer Observability Plus actief is. Doorgiften gebruiken het geldige mechanisme uit de DPA.

Leverancier: Google Ireland Limited / Google LLC. Functie / locatie: Google Analytics 4, ID G-RL3LRR6ZY1, uitsluitend na toestemming. Google Signals uitgeschakeld; geen Google Tag Manager. EU en Verenigde Staten. Gegevensstroom, waarborgen en doorgiften: De verwerking valt onder de toepasselijke Google-voorwaarden en een geldig doorgiftemechanisme. De property staat op 14 maanden bewaring; blokkering voorkomt gegevens vóór opt-in en directe formulieridentificatoren worden niet verzonden.

Leverancier: Plus Five Five, Inc. (Resend), alleen indien geactiveerd. Functie / locatie: Transactionele e-mailfallback voor het formulier, uitsluitend wanneer deze bij livegang wordt geactiveerd. Verenigde Staten. Gegevensstroom, waarborgen en doorgiften: Bij activering worden uitsluitend gegevens verwerkt die nodig zijn om de transactionele e-mail te genereren en te bezorgen, onder de DPA en toepasselijke doorgiftewaarborgen. Bij niet-activering worden geen gegevens naar Resend verzonden.

Sanity wordt gebruikt als contentmanagementsysteem. Content wordt server-side opgehaald en afbeeldingen worden via /_next/image vanaf het eigen websitedomein aan bezoekers geleverd, zodat de browser van de bezoeker geen directe verbinding met Sanity maakt. Het gedeelte /studio is uitsluitend toegankelijk voor redacteuren; de verwerking van professionele redacteursaccounts valt buiten deze bezoekersverklaring.

Internationale doorgiften vinden alleen plaats op basis van een geldig mechanisme. Bij gebruik van het adequaatheidsbesluit voor het EU-VS Data Privacy Framework controleren wij of de importerende entiteit actief gecertificeerd is en de betreffende gegevens en dienst onder de certificering vallen. Anders gebruiken wij de modelcontractbepalingen van de Europese Commissie en waar nodig aanvullende waarborgen. Informatie over de waarborgen kan via het bovenstaande e-mailadres worden opgevraagd.

6. Uw rechten

U kunt, waar van toepassing, inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid verzoeken en de toestemming voor analyse op ieder moment intrekken zonder dat dit eerdere rechtmatige verwerking aantast. Schrijf naar info@rocksure.es en vermeld het gewenste recht. Alleen bij redelijke twijfel vragen wij aanvullende gegevens om uw identiteit te bevestigen.

U kunt ook een klacht indienen bij de Spaanse toezichthouder AEPD of bij de bevoegde toezichthouder in uw woon- of werkland. U kunt eerst contact met ons opnemen zodat wij de kwestie proberen op te lossen.

7. Geautomatiseerde besluiten en profilering

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Een eventuele interne indeling van een aanvraag naar project of interessegebied dient uitsluitend om de opvolging te organiseren en heeft dergelijke gevolgen niet.

8. Beveiliging en vertrouwelijkheid

Wij passen redelijke organisatorische en technische maatregelen toe die bij het risico passen, waaronder toegangsbeperking, authenticatie, rechtenbeheer en contractuele verplichtingen voor dienstverleners. Geen enkel systeem is volledig onkwetsbaar; incidenten worden volgens het toepasselijke recht behandeld.

9. Kinderen

De website richt zich niet specifiek op kinderen en het algemene formulier is niet bedoeld om hun gegevens te verzamelen. Wanneer wij vaststellen dat zonder geldige grondslag gegevens van een kind zijn verstrekt, nemen wij redelijke maatregelen om die gegevens te verwijderen of de vereiste toestemming te verkrijgen.

10. Wijzigingen

Deze verklaring wordt bijgewerkt wanneer verwerkingen, leveranciers of wettelijke vereisten veranderen. De datum van de geldende versie wordt op deze pagina vermeld. Laatst herzien: 21 augustus 2026.

Bijlage A. Eerste informatielaag bij het formulier

Verwerkingsverantwoordelijke: Rocksure Capital S.L. Doel: uw aanvraag beantwoorden en de door u gevraagde precontractuele stappen uitvoeren. Rechtsgronden: art. 6 lid 1 onder b AVG en, voor algemene vragen en beveiliging, art. 6 lid 1 onder f AVG. Ontvangers: hosting- en CRM-dienstverleners en, indien actief, Resend; internationale doorgiften kunnen plaatsvinden met de waarborgen in de Privacyverklaring. Rechten: info@rocksure.es. Meer informatie: Privacyverklaring. Verplicht vakje: ‘Ik heb de Privacyverklaring gelezen.’