Versie 22 mei 2026
Toppenberg is een handelsnaam van Bustelberg B.V. en biedt diensten op het gebied van vermogensbeheer, beleggen en pensioen (lijfrente beleggen). Wij hechten grote waarde aan de bescherming van jouw persoonsgegevens en gaan hier zorgvuldig mee om. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.
Deze privacyverklaring is van toepassing op alle diensten van Toppenberg, inclusief de website toppenberg.nu, de Toppenberg-app en alle overige communicatie en dienstverlening.
Verantwoordelijke voor de verwerking:
Bustelberg B.V., handelend onder de naam Toppenberg
Willemstraat 8 4811 AK Breda
Contactgegevens:
E-mail: info@toppenberg.nu
Bustelberg B.V. staat onder toezicht van de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB).
Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van de dienst die je bij ons afneemt:
Bij oriëntatie en contact (websitebezoek, contactformulier, webinars):
Naam en achternaam
E-mailadres
IP-adres
Apparaatgegevens (browser, besturingssysteem)
Klikgedrag op de website
Bij het aanmaken van een Toppenberg-account:
Volledige naam
Adres
Geboortedatum
Burgerservicenummer (BSN)
Identiteitsdocument (paspoort of identiteitskaart)
Bankrekeningnummer
E-mailadres
Bij het gebruik van onze beleggingsdiensten:
Informatie over je financiële situatie
Beleggingsdoelen en risicobereidheid
Kennis en ervaring met beleggen
Transactiegegevens
Portefeuilleoverzichten en rendementen
Fiscale gegevens (waar van toepassing)
Bij gebruik van de Toppenberg-app:
Inloggegevens
Gebruiksstatistieken van de app
Apparaat- en sessiegegevens
Wij verwerken jouw gegevens voor de volgende doeleinden:
Uitvoering van onze dienstverlening: Het verlenen van vermogensbeheer, beleggings- en pensioendiensten zoals overeengekomen.
Wettelijke verplichtingen: Als beleggingsonderneming zijn we gehouden tot het verwerken van persoonsgegevens om te voldoen aan de wettelijke en toezichtrechtelijke verplichtingen. Dit omvat ondermeer om bepaalde gegevens te verwerken voor clientidentificatie (Know Your Customer “KYC”) en het veriichten van clientonderzoek in het kader de Wet ter voorkoming van witwassen en financieren van terrorisme (hierna: Wwft) en transactiemonitoring en fraudepreventie en rapportagesverplichtingen aan de toezichthouders Authoriteit Financiele Markten (hierna: AFM) en de Nederlandse Bank (hierna: DNB en European Securities and Markets Authority (hierna: ESMA). Dit is noodzakelijk om te voldoen aan de Wet op het financieel toezicht (Wft), de (Wwft), en fiscale wet- en regelgeving.
Verwerking van persoonsgegevens in dit kader geschiedt op basis van een wettelijke verplichting als bedoeld in artikel 6 lid 1 sub c AVG.
Communicatie: Het beantwoorden van jouw vragen, het versturen van nieuwsbrieven (alleen na toestemming), en het uitnodigen voor webinars of evenementen.
Verbetering van onze diensten: Het analyseren van gebruikersgedrag op onze website en in onze app om de gebruikerservaring te verbeteren.
Marketing en remarketing: Het tonen van relevante advertenties via Google en Meta-platformen, alleen na jouw toestemming via de cookiebanner.
Beveiliging en fraudepreventie: Het beveiligen van onze systemen en het voorkomen van misbruik.
Wij verwerken jouw gegevens alleen wanneer wij daarvoor een wettelijke grondslag hebben. De grondslagen die wij gebruiken zijn:
Uitvoering van een overeenkomst: voor het verlenen van onze diensten
Wettelijke verplichting: voor klantidentificatie, fiscale rapportages en toezichthouder-verplichtingen
Toestemming: voor marketing, cookies en nieuwsbrieven
Gerechtvaardigd belang: voor analyse, beveiliging en fraudepreventie
Wij delen jouw gegevens alleen met partijen die nodig zijn voor onze dienstverlening, of wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen jouw gegevens nooit aan derden.
Onze partners en verwerkers:
AFS Group: voor de uitvoering van beleggingstransacties en als bank-functie, zij maken gebruik van de ABN AMRO Bank N.V. als bewaarinstelling/custodian:
het aanhouden van geld- en effectenrekeningen
het administreren van tegoeden en effecten
het faciliteren van afwikkeling van transacties
corporate actions en reporting
bViva: ontwikkelaar en beheerder van de Toppenberg-app
Google (Analytics, Tag Manager): voor websiteanalyse
Meta (Pixel): voor advertenties en remarketing, alleen bij toestemming
E-mail- en hostingproviders: voor het versturen van e-mails en het hosten van onze systemen
Met al deze partijen hebben wij verwerkersovereenkomsten gesloten waarin de bescherming van jouw gegevens is geborgd.
Wettelijke ontvangers:
Belastingdienst
Autoriteit Financiële Markten (AFM)
De Nederlandsche Bank (DNB)
European Securities and Markets Authority (ESMA)
Voor sommige diensten worden gegevens verwerkt door partijen buiten de Europese Economische Ruimte (EER), zoals Google en Meta (Verenigde Staten). In die gevallen zorgen wij ervoor dat de doorgifte plaatsvindt op basis van Standard Contractual Clauses (SCCs) van de Europese Commissie, zodat jouw gegevens ook buiten de EU beschermd blijven.
Wij bewaren jouw gegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze verwerken, of zoals wettelijk verplicht.
Categorie
Bewaartermijn
Klantadministratie
7 jaar na einde overeenkomst (fiscaal vereist)
Identificatiegegevens (Wwft)
5 jaar na einde overeenkomst
Transactiegegevens
7 jaar
Marketinggegevens
Tot intrekking toestemming, max. 3 jaar inactief
Websitestatistieken (geanonimiseerd)
26 maanden
E-mail en contactformulieren
2 jaar
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, onbevoegde toegang, ongewenste openbaarmaking of misbruik. Denk aan:
Versleutelde verbindingen (SSL/TLS)
Tweefactor-authenticatie voor toegang tot gevoelige systemen
Strikt toegangsbeleid: alleen medewerkers die de gegevens nodig hebben, hebben er toegang toe
Regelmatige back-ups
Veilige opslag van identiteitsdocumenten
Periodieke security-audits
10. Welke rechten heb je?
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
Recht op inzage: opvragen welke gegevens wij van jou hebben
Recht op rectificatie: onjuiste gegevens laten corrigeren
Recht op verwijdering: gegevens laten verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren
Recht op beperking: de verwerking laten beperken
Recht op bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Recht op dataportabiliteit: jouw gegevens in een gangbaar formaat ontvangen of overdragen
Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming
Je kunt deze rechten uitoefenen door een verzoek te sturen naar info@toppenberg.nu. Wij reageren binnen vier weken op je verzoek. Om je identiteit te verifiëren, kunnen wij om aanvullende informatie vragen.
Onze website gebruikt cookies. Bij je eerste bezoek vragen wij toestemming voor het plaatsen van niet-essentiële cookies.
Wij gebruiken de volgende categorieën cookies:
Functionele cookies: Noodzakelijk voor het correct functioneren van de website. Hiervoor is geen toestemming nodig.
Analytische cookies: Voor het meten van het gebruik van onze website via Google Analytics en Google Tag Manager. Deze cookies zijn zo veel mogelijk geanonimiseerd.
Marketingcookies: Voor het tonen van relevante advertenties via Google Ads en Meta (Facebook, Instagram). Deze worden alleen geplaatst na jouw expliciete toestemming via de cookiebanner.
Je kunt jouw cookievoorkeuren altijd aanpassen via de cookie-instellingen onderaan onze website.
Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@toppenberg.nu. Wij gaan graag met je in gesprek om tot een oplossing te komen.
Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op onze website. Bij ingrijpende wijzigingen informeren wij jou actief via e-mail of via een melding in de app.
Laatste wijziging: 22 mei 2026
Heb je vragen over deze privacyverklaring of over hoe wij met jouw gegevens omgaan? Neem dan contact met ons op:
E-mail: info@toppenberg.nu Post: Bustelberg B.V. (Toppenberg), Willemstraat 8, 4811 AK Breda