Privacyverklaring Toppenberg

1. Inleiding

Toppenberg is een handelsnaam van Bustelberg B.V. en biedt diensten op het gebied van vermogensbeheer, beleggen en pensioen. Wij vinden de bescherming van jouw persoonsgegevens belangrijk. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.

Deze privacyverklaring is van toepassing op alle diensten van Toppenberg, inclusief de website toppenberg.nu, de Toppenberg-app en alle aanvullende communicatie en dienstverlening.

2. Wie zijn wij?

Verantwoordelijke voor de verwerking:

Bustelberg B.V., handelend onder de naam Toppenberg

Willemstraat 8 4811 AK Breda

Contactgegevens:

E-mail: info@toppenberg.nu

Bustelberg B.V. staat onder toezicht van de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB).

3. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van de dienst die je bij ons afneemt:

Bij oriëntatie en contact (websitebezoek, contactformulier, webinars):

• Naam en achternaam
• E-mailadres
• IP-adres
• Apparaatgegevens (browser, besturingssysteem)
• Klikgedrag op de website

Bij het aanmaken van een Toppenberg-account:

• Volledige naam
• Adres
• Geboortedatum
• Burgerservicenummer (BSN)
• Identiteitsdocument (paspoort of identiteitskaart)
• Bankrekeningnummer
• E-mailadres

Bij het gebruik van onze beleggingsdiensten:

• Informatie over je financiële situatie
• Beleggingsdoelen en risicobereidheid
• Kennis en ervaring met beleggen
• Transactiegegevens
• Portefeuilleoverzichten en rendementen
• Fiscale gegevens (waar van toepassing)

Bij gebruik van de Toppenberg-app:

• Inloggegevens
• Gebruiksstatistieken van de app
• Apparaat- en sessiegegevens

4. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw gegevens voor de volgende doeleinden:

Uitvoering van onze dienstverlening: Het verlenen van vermogensbeheer, beleggings- en pensioendiensten zoals overeengekomen.

Wettelijke verplichtingen: Als financiële instelling zijn wij verplicht om bepaalde gegevens te verwerken, onder andere op basis van de Wet op het financieel toezicht (Wft), de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), en fiscale wetgeving.

Communicatie: Het beantwoorden van jouw vragen, het versturen van nieuwsbrieven (alleen na toestemming), en het uitnodigen voor webinars of evenementen.

Verbetering van onze diensten: Het analyseren van gebruikersgedrag op onze website en in onze app om de gebruikerservaring te verbeteren.

Marketing en remarketing: Het tonen van relevante advertenties via Google en Meta-platformen, alleen na jouw toestemming via de cookiebanner.

Beveiliging en fraudepreventie: Het beveiligen van onze systemen en het voorkomen van misbruik.

5. Op basis van welke grondslag verwerken wij gegevens?

Wij verwerken jouw gegevens alleen wanneer wij daarvoor een wettelijke grondslag hebben. De grondslagen die wij gebruiken zijn:

• Uitvoering van een overeenkomst: voor het verlenen van onze diensten
• Wettelijke verplichting: voor klantidentificatie, fiscale rapportages en toezichthouder-verplichtingen
• Toestemming: voor marketing, cookies en nieuwsbrieven
• Gerechtvaardigd belang: voor analyse, beveiliging en fraudepreventie

6. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen met partijen die nodig zijn voor onze dienstverlening, of wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen jouw gegevens nooit aan derden.

Onze partners en verwerkers:

• AFS Group: voor de uitvoering van beleggingstransacties en als bank-functie
• bViva: ontwikkelaar en beheerder van de Toppenberg-app
• Google (Analytics, Tag Manager): voor websiteanalyse
• Meta (Pixel): voor advertenties en remarketing, alleen bij toestemming
• E-mail- en hostingproviders: voor het versturen van e-mails en het hosten van onze systemen

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten waarin de bescherming van jouw gegevens is geborgd.

Wettelijke ontvangers:

• Belastingdienst
• Autoriteit Financiële Markten (AFM)
• De Nederlandsche Bank (DNB)
• Politie en justitie (alleen op rechtmatig verzoek)

7. Worden gegevens buiten de EU verwerkt?

Voor sommige diensten worden gegevens verwerkt door partijen buiten de Europese Economische Ruimte (EER), zoals Google en Meta (Verenigde Staten). In die gevallen zorgen wij ervoor dat de doorgifte plaatsvindt op basis van Standard Contractual Clauses (SCCs) van de Europese Commissie, zodat jouw gegevens ook buiten de EU beschermd blijven.

8. Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw gegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze verwerken, of zoals wettelijk verplicht.

Categorie	Bewaartermijn
Klantadministratie	7 jaar na einde overeenkomst (fiscaal vereist)
Identificatiegegevens (Wwft)	5 jaar na einde overeenkomst
Transactiegegevens	7 jaar
Marketinggegevens	Tot intrekking toestemming, max. 3 jaar inactief
Websitestatistieken (geanonimiseerd)	26 maanden
E-mail en contactformulieren	2 jaar

9. Hoe beschermen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, onbevoegde toegang, ongewenste openbaarmaking of misbruik. Denk aan:

• Versleutelde verbindingen (SSL/TLS)
• Tweefactor-authenticatie voor toegang tot gevoelige systemen
• Strikt toegangsbeleid: alleen medewerkers die de gegevens nodig hebben, hebben er toegang toe
• Regelmatige back-ups
• Veilige opslag van identiteitsdocumenten
• Periodieke security-audits

10. Welke rechten heb je?

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: opvragen welke gegevens wij van jou hebben
• Recht op rectificatie: onjuiste gegevens laten corrigeren
• Recht op verwijdering: gegevens laten verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren
• Recht op beperking: de verwerking laten beperken
• Recht op bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op dataportabiliteit: jouw gegevens in een gangbaar formaat ontvangen of overdragen
• Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming

Je kunt deze rechten uitoefenen door een verzoek te sturen naar info@toppenberg.nu. Wij reageren binnen vier weken op je verzoek. Om je identiteit te verifiëren, kunnen wij om aanvullende informatie vragen.

11. Cookies

Onze website gebruikt cookies. Bij je eerste bezoek vragen wij toestemming voor het plaatsen van niet-essentiële cookies.

Wij gebruiken de volgende categorieën cookies:

• Functionele cookies: Noodzakelijk voor het correct functioneren van de website. Hiervoor is geen toestemming nodig.
• Analytische cookies: Voor het meten van het gebruik van onze website via Google Analytics en Google Tag Manager. Deze cookies zijn zo veel mogelijk geanonimiseerd.
• Marketingcookies: Voor het tonen van relevante advertenties via Google Ads en Meta (Facebook, Instagram). Deze worden alleen geplaatst na jouw expliciete toestemming via de cookiebanner.

Je kunt jouw cookievoorkeuren altijd aanpassen via de cookie-instellingen onderaan onze website.

12. Klachten

Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@toppenberg.nu. Wij gaan graag met je in gesprek om tot een oplossing te komen.

Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

13. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op onze website. Bij ingrijpende wijzigingen informeren wij jou actief via e-mail of via een melding in de app.

Laatste wijziging: 22 mei 2026

14. Contact

Heb je vragen over deze privacyverklaring of over hoe wij met jouw gegevens omgaan? Neem dan contact met ons op:

E-mail: info@toppenberg.nu Post: Bustelberg B.V. (Toppenberg), Willemstraat 8, 4811 AK Breda