Versie 22 mei 2026

1. Inleiding

Toppenberg is een handelsnaam van Bustelberg B.V. en biedt diensten op het gebied van vermogensbeheer, beleggen en pensioen (lijfrente beleggen). Wij hechten grote waarde aan de bescherming van jouw persoonsgegevens en gaan hier zorgvuldig mee om. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.

Deze privacyverklaring is van toepassing op alle diensten van Toppenberg, inclusief de website toppenberg.nu, de Toppenberg-app en alle overige communicatie en dienstverlening.

2. Wie zijn wij?

Verantwoordelijke voor de verwerking:

Bustelberg B.V., handelend onder de naam Toppenberg

Willemstraat 8 4811 AK Breda

Contactgegevens:

E-mail: info@toppenberg.nu

Bustelberg B.V. staat onder toezicht van de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB).

3. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van de dienst die je bij ons afneemt:

Bij oriëntatie en contact (websitebezoek, contactformulier, webinars):

Naam en achternaam

E-mailadres

IP-adres

Apparaatgegevens (browser, besturingssysteem)

Klikgedrag op de website

Bij het aanmaken van een Toppenberg-account:

Volledige naam

Adres

Geboortedatum

Burgerservicenummer (BSN)

Identiteitsdocument (paspoort of identiteitskaart)

Bankrekeningnummer

E-mailadres

Bij het gebruik van onze beleggingsdiensten:

Informatie over je financiële situatie

Beleggingsdoelen en risicobereidheid

Kennis en ervaring met beleggen

Transactiegegevens

Portefeuilleoverzichten en rendementen

Fiscale gegevens (waar van toepassing)

Bij gebruik van de Toppenberg-app:

Inloggegevens

Gebruiksstatistieken van de app

Apparaat- en sessiegegevens

4. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw gegevens voor de volgende doeleinden:

Uitvoering van onze dienstverlening: Het verlenen van vermogensbeheer, beleggings- en pensioendiensten zoals overeengekomen.

Wettelijke verplichtingen: Als beleggingsonderneming zijn we gehouden tot het verwerken van persoonsgegevens om te voldoen aan de wettelijke en toezichtrechtelijke verplichtingen. Dit omvat ondermeer om bepaalde gegevens te verwerken voor clientidentificatie (Know Your Customer “KYC”) en het veriichten van clientonderzoek in het kader de Wet ter voorkoming van witwassen en financieren van terrorisme (hierna: Wwft) en transactiemonitoring en fraudepreventie en rapportagesverplichtingen aan de toezichthouders Authoriteit Financiele Markten (hierna: AFM) en de Nederlandse Bank (hierna: DNB en European Securities and Markets Authority (hierna: ESMA). Dit is noodzakelijk om te voldoen aan de Wet op het financieel toezicht (Wft), de (Wwft), en fiscale wet- en regelgeving.

Verwerking van persoonsgegevens in dit kader geschiedt op basis van een wettelijke verplichting als bedoeld in artikel 6 lid 1 sub c AVG.

Communicatie: Het beantwoorden van jouw vragen, het versturen van nieuwsbrieven (alleen na toestemming), en het uitnodigen voor webinars of evenementen.

Verbetering van onze diensten: Het analyseren van gebruikersgedrag op onze website en in onze app om de gebruikerservaring te verbeteren.

Marketing en remarketing: Het tonen van relevante advertenties via Google en Meta-platformen, alleen na jouw toestemming via de cookiebanner.

Beveiliging en fraudepreventie: Het beveiligen van onze systemen en het voorkomen van misbruik.

5. Op basis van welke grondslag verwerken wij gegevens?

Wij verwerken jouw gegevens alleen wanneer wij daarvoor een wettelijke grondslag hebben. De grondslagen die wij gebruiken zijn:

Uitvoering van een overeenkomst: voor het verlenen van onze diensten

Wettelijke verplichting: voor klantidentificatie, fiscale rapportages en toezichthouder-verplichtingen

Toestemming: voor marketing, cookies en nieuwsbrieven

Gerechtvaardigd belang: voor analyse, beveiliging en fraudepreventie

6. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen met partijen die nodig zijn voor onze dienstverlening, of wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen jouw gegevens nooit aan derden.

Onze partners en verwerkers:

AFS Group: voor de uitvoering van beleggingstransacties en als bank-functie, zij maken gebruik van de ABN AMRO Bank N.V. als bewaarinstelling/custodian:

het aanhouden van geld- en effectenrekeningen

het administreren van tegoeden en effecten

het faciliteren van afwikkeling van transacties

corporate actions en reporting

bViva: ontwikkelaar en beheerder van de Toppenberg-app

Google (Analytics, Tag Manager): voor websiteanalyse

Meta (Pixel): voor advertenties en remarketing, alleen bij toestemming

E-mail- en hostingproviders: voor het versturen van e-mails en het hosten van onze systemen

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten waarin de bescherming van jouw gegevens is geborgd.

Wettelijke ontvangers:

Belastingdienst

Autoriteit Financiële Markten (AFM)

De Nederlandsche Bank (DNB)

European Securities and Markets Authority (ESMA)

7. Worden gegevens buiten de EU verwerkt?

Voor sommige diensten worden gegevens verwerkt door partijen buiten de Europese Economische Ruimte (EER), zoals Google en Meta (Verenigde Staten). In die gevallen zorgen wij ervoor dat de doorgifte plaatsvindt op basis van Standard Contractual Clauses (SCCs) van de Europese Commissie, zodat jouw gegevens ook buiten de EU beschermd blijven.

8. Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw gegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze verwerken, of zoals wettelijk verplicht.

Categorie

Bewaartermijn

Klantadministratie

7 jaar na einde overeenkomst (fiscaal vereist)

Identificatiegegevens (Wwft)

5 jaar na einde overeenkomst

Transactiegegevens

7 jaar

Marketinggegevens

Tot intrekking toestemming, max. 3 jaar inactief

Websitestatistieken (geanonimiseerd)

26 maanden

E-mail en contactformulieren

2 jaar

9. Hoe beschermen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, onbevoegde toegang, ongewenste openbaarmaking of misbruik. Denk aan:

Versleutelde verbindingen (SSL/TLS)

Tweefactor-authenticatie voor toegang tot gevoelige systemen

Strikt toegangsbeleid: alleen medewerkers die de gegevens nodig hebben, hebben er toegang toe

Regelmatige back-ups

Veilige opslag van identiteitsdocumenten

Periodieke security-audits

10. Welke rechten heb je?

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

Recht op inzage: opvragen welke gegevens wij van jou hebben

Recht op rectificatie: onjuiste gegevens laten corrigeren

Recht op verwijdering: gegevens laten verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren

Recht op beperking: de verwerking laten beperken

Recht op bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Recht op dataportabiliteit: jouw gegevens in een gangbaar formaat ontvangen of overdragen

Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming

Je kunt deze rechten uitoefenen door een verzoek te sturen naar info@toppenberg.nu. Wij reageren binnen vier weken op je verzoek. Om je identiteit te verifiëren, kunnen wij om aanvullende informatie vragen.

11. Cookies

Onze website gebruikt cookies. Bij je eerste bezoek vragen wij toestemming voor het plaatsen van niet-essentiële cookies.

Wij gebruiken de volgende categorieën cookies:

Functionele cookies: Noodzakelijk voor het correct functioneren van de website. Hiervoor is geen toestemming nodig.

Analytische cookies: Voor het meten van het gebruik van onze website via Google Analytics en Google Tag Manager. Deze cookies zijn zo veel mogelijk geanonimiseerd.

Marketingcookies: Voor het tonen van relevante advertenties via Google Ads en Meta (Facebook, Instagram). Deze worden alleen geplaatst na jouw expliciete toestemming via de cookiebanner.

Je kunt jouw cookievoorkeuren altijd aanpassen via de cookie-instellingen onderaan onze website.

12. Klachten

Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@toppenberg.nu. Wij gaan graag met je in gesprek om tot een oplossing te komen.

Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

13. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op onze website. Bij ingrijpende wijzigingen informeren wij jou actief via e-mail of via een melding in de app.

Laatste wijziging: 22 mei 2026

14. Contact

Heb je vragen over deze privacyverklaring of over hoe wij met jouw gegevens omgaan? Neem dan contact met ons op:

E-mail: info@toppenberg.nu Post: Bustelberg B.V. (Toppenberg), Willemstraat 8, 4811 AK Breda