Privacyverklaring Richard Kunst
Laatst bijgewerkt: 18 oktober 2026
Richard Kunst hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren, met welke partijen gegevens kunnen worden gedeeld en welke rechten u heeft.
1. Wie is verantwoordelijk voor uw persoonsgegevens?
De verwerkingsverantwoordelijke is:
Richard Kunst
Glasgowstraat 47
7559 KE Hengelo
KvK-nummer: 54992508
E-mail: info@richardkunst.nl
Telefoon: 06-38760504
Richard Kunst bepaalt voor welke doeleinden en op welke wijze persoonsgegevens binnen de onderneming worden verwerkt.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van de diensten die u van ons afneemt, kunnen wij onder andere de volgende persoonsgegevens verwerken:
• Naam, adres en woonplaats (NAW-gegevens);
• Contactgegevens, zoals telefoonnummer en e-mailadres;
• Financiële gegevens;
• Salaris- en inkomensgegevens;
• Pensioeninformatie;
• Hypotheekgegevens;
• Gegevens over spaargeld en beleggingen;
• Gegevens over verzekeringen en verzekeringspolissen;
• Gegevens over schulden en andere financiële verplichtingen;
• Belastinggegevens;
• Gegevens die u zelf aan ons verstrekt in het kader van onze dienstverlening;
• Correspondentie en overige informatie die noodzakelijk is voor onze dienstverlening.
Wij verwerken niet meer persoonsgegevens dan redelijkerwijs noodzakelijk is voor het doel waarvoor deze worden gebruikt.
3. Waarom verwerken wij persoonsgegevens?
Wij kunnen uw persoonsgegevens verwerken voor onder andere de volgende doeleinden:
• Het inventariseren van uw financiële situatie, wensen en doelstellingen;
• Het adviseren over financiële producten en diensten;
• Het uitvoeren en beheren van overeenkomsten met u;
• Het onderhouden van contact en beantwoorden van vragen;
• Het uitvoeren van administratieve werkzaamheden;
• Het voldoen aan wettelijke verplichtingen;
• Het vastleggen en bewaren van gegevens wanneer wij daartoe wettelijk verplicht zijn;
• Het verbeteren en ondersteunen van onze bedrijfsvoering en dienstverlening.
4. Op welke grondslag verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de verwerking kan dit onder andere zijn:
• Uitvoering van een overeenkomst: Wanneer verwerking van uw persoonsgegevens noodzakelijk is om een overeenkomst met u uit te voeren of om op uw verzoek stappen te nemen voorafgaand aan het sluiten van een overeenkomst.
• Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn bepaalde persoonsgegevens te verwerken of te bewaren.
• Gerechtvaardigd belang: In bepaalde gevallen kunnen wij persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang, waarbij wij uw privacybelangen meewegen. Dit geldt onder andere voor de verdediging tegen eventuele juridische claims of aansprakelijkheidstellingen.
• Toestemming: Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Wanneer bepaalde persoonsgegevens noodzakelijk zijn om onze dienstverlening te kunnen uitvoeren en u deze gegevens niet verstrekt, kan dit betekenen dat wij onze diensten niet of niet volledig kunnen uitvoeren.
5. Hoe verkrijgen wij uw persoonsgegevens?
De meeste persoonsgegevens ontvangen wij rechtstreeks van u. Daarnaast kunnen wij, voor zover dit noodzakelijk en wettelijk toegestaan is, persoonsgegevens ontvangen van andere partijen die betrokken zijn bij onze dienstverlening (zoals financiële instellingen).
6. Gebruik van IT- en AI-dienstverleners
Voor onze bedrijfsvoering en dienstverlening kunnen wij gebruikmaken van externe IT-dienstverleners en softwareleveranciers. Deze partijen kunnen in bepaalde gevallen persoonsgegevens namens ons verwerken.
Wij maken in onze dagelijkse adviespraktijk gebruik van innovatieve AI-assistenten ter ondersteuning van onze werkzaamheden:
• ChatGPT Business (OpenAI): Deze zakelijke dienst wordt gebruikt voor algemene tekstondersteuning en analyses. Met OpenAI is een gegevensverwerkingsovereenkomst (Data Processing Addendum) van toepassing waarin harde afspraken zijn gemaakt over de beveiliging van gegevens. OpenAI gebruikt gegevens die binnen de Business-omgeving worden ingevoerd standaard niet voor het trainen of verbeteren van zijn algemene AI-modellen.
• Loes Pro / 'Loesje' (HostYourAI B.V.): Voor de specifieke ondersteuning, structurering en analyse van administratieve en financiële klantgegevens maken wij gebruik van de Nederlandse AI-assistent Loes Pro. Met HostYourAI B.V. is een strikte verwerkersovereenkomst gesloten. Gegevens binnen deze assistent worden uitsluitend binnen de EER verwerkt en zijn contractueel volledig uitgesloten van modeltraining.
Bij het gebruik van deze AI-diensten hanteren wij altijd het uitgangspunt van dataminimalisatie: er worden alleen persoonsgegevens ingevoerd wanneer dit strikt noodzakelijk is voor het betreffende doel. Waar mogelijk worden gegevens vooraf handmatig beperkt of geanonimiseerd.
7. Delen van persoonsgegevens met andere partijen
Wij verkopen uw persoonsgegevens niet. Persoonsgegevens kunnen worden gedeeld met derden wanneer dit noodzakelijk is voor onze dienstverlening, de uitvoering van een overeenkomst of het voldoen aan een wettelijke verplichting. Het kan bijvoorbeeld gaan om:
• Financiële instellingen en aanbieders van financiële producten;
• Verzekeraars;
• Hypotheekverstrekkers;
• Pensioen- en beleggingspartijen;
• Administratieve en boekhoudkundige dienstverleners;
• IT-, hosting- en softwareleveranciers;
• Professionele adviseurs;
• Overheidsinstanties en toezichthouders wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Wanneer een externe partij persoonsgegevens uitsluitend namens ons verwerkt, maken wij waar vereist afspraken met deze partij over de bescherming en verwerking van persoonsgegevens (verwerkersovereenkomsten).
8. Doorgifte buiten de EER og verwerking via innovatieve diensten (AI)
Sommige dienstverleners of hun subverwerkers kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige grondslag en passende waarborgen bestaan overeenkomstig de AVG.
• OpenAI (ChatGPT): Voor de verwerking van gegevens via OpenAI zijn afspraken opgenomen in de toepasselijke gegevensverwerkingsovereenkomst en gelden de Europese modelcontractbepalingen (Standard Contractual Clauses).
• Loes Pro (HostYourAI B.V.): Zoals vermeld in artikel 6 maken wij gebruik van de Nederlandse AI-assistent Loes Pro. Gegevens worden uitsluitend binnen de EER verwerkt en zijn contractueel uitgesloten van modeltraining.
• Trustoo AI-assistent / Chatbot (Trustoo B.V.): Voor de geautomatiseerde opvolging van klantvragen, leadgeneratie en het opstellen van initiële offertevoorstellen via het partnerplatform wordt gebruikgemaakt van de AI-functionaliteiten van Trustoo. De verwerking van deze contactgegevens is vastgelegd in de partner- en verwerkersvoorwaarden met Trustoo B.V.
9. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, tenzij wij op grond van wet- of regelgeving verplicht zijn gegevens langer te bewaren.
Voor gegevens die onderdeel uitmaken van een financieel adviesdossier gelden wettelijke bewaartermijnen. Gegevens die in het kader van een financieel advies zijn ingewonnen en gegevens over het aanbevolen financiële product worden door ons vijftien (15) jaar na het beëindigen van de adviesrelatie bewaard. Deze termijn is gebaseerd op onze wettelijke zorgplicht en de noodzaak om dossiers beschikbaar te houden voor eventueel juridisch verweer en de onderbouwing van een rechtsvordering (gerechtvaardigd belang).
Voor gegevens die onderdeel uitmaken van onze fiscale administratie geldt in beginsel een wettelijke bewaartermijn van zeven (7) jaar. Voor bepaalde gegevens kan een langere wettelijke bewaartermijn gelden.
Voor persoonsgegevens waarvoor geen specifieke wettelijke bewaartermijn geldt, bepalen wij de bewaartermijn aan de hand van het doel waarvoor de gegevens zijn verwerkt. Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens definitief verwijderd of volledig geanonimiseerd.
10. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, ongeoorloofde toegang of ongewenste openbaarmaking. Dit omvat onder andere het gebruik van up-to-date beveiligingssoftware, versleutelde netwerkverbindingen (SSL/TLS), strikte toegangsbeveiliging op onze systemen en dataminimalisatie bij het gebruik van innovatieve softwaretools. Mocht er ondanks onze inspanningen toch een datalek optreden, dan zullen wij dit — indien wettelijk vereist — direct melden bij de Autoriteit Persoonsgegevens en eventuele betrokkenen.
11. Uw privacyrechten
Op grond van de privacywetgeving (AVG) heeft u als betrokkene de volgende rechten:
• Recht op inzage en rectificatie: U kunt opvragen welke gegevens wij van u verwerken og foutieve informatie direct laten corrigeren.
• Recht op gegevensverwijdering ('vergetelheid'): U kunt verzoeken om uw persoonsgegevens te wissen, voor zover dwingende wettelijke bewaartermijnen of juridische procedures dit toelaten.
• Recht op beperking en bezwaar: U kunt de verwerking van uw gegevens tijdelijk laten pauzeren of bezwaar maken tegen verwerkingen die gebaseerd zijn op ons 'gerechtvaardigd belang'.
• Recht op dataportabiliteit: U heeft het recht om de gegevens die u digitaal aan ons heeft verstrekt in een gestructureerd en gangbaar bestandsformaat te ontvangen om deze over te kunnen dragen.
Als u gebruik wilt maken van deze rechten, kunt u een verzoek sturen naar info@richardkunst.nl. Om misbruik te voorkomen en er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u op de minst ingrijpende wijze vragen om uw identiteit te bevestigen. Wij reageren zo snel mogelijk, maar in ieder geval binnen vier weken op uw verzoek.
12. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen om up-to-date te blijven met veranderende wetgeving of wijzigingen in onze interne werkprocessen en softwaretools. De meest actuele versie is altijd te vinden op onze website. De datum van de laatste update vindt u bovenaan dit document.
13. Vragen en klachten
Heeft u vragen of opmerkingen over de manier waarop wij met uw privacy omgaan? Neem dan gerust contact met ons op via de gegevens in artikel 1. Mochten wij er samen niet uitkomen, dan heeft u op grond van de privacywetgeving tevens het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens..