DealFlow

Privacybeleid

Versie 2026-10-02, geldig vanaf 2 oktober 2026. Lees de Algemene voorwaarden

Dit privacybeleid legt uit hoe DealFlow je persoonsgegevens verzamelt, gebruikt en beschermt, en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG). Het vult onze Algemene voorwaarden aan.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is DealFlow.Business (KvK 42163831), Rockplein 41, 2033 KK Haarlem, Nederland. Voor alle privacyvragen kun je contact met ons opnemen via [email protected].

2. Welke gegevens we verzamelen

  • Accountgegevens — naam, e-mailadres, gehasht wachtwoord en (als je inlogt met LinkedIn) je LinkedIn-ID.
  • Profielgegevens — telefoonnummer, adres, naam van organisatie of bedrijf, website, rol en (voor kopers) investeringscriteria en voorkeuren.
  • Gegevens over bedrijfsprofielen en bedrijven — informatie die je over een bedrijf publiceert, waaronder financiële cijfers.
  • Transactiegegevens — blijken van interesse, NDA's (inclusief een momentopname van de overeengekomen voorwaarden), de berichten die je met andere Gebruikers uitwisselt, en een registratie van de contactverzoeken die je via het adviseursoverzicht naar adviseurs stuurt (welke intermediair en wanneer; het contactverzoek zelf wordt naar de intermediair gemaild en niet bewaard).
  • Geüploade bestanden — documenten en afbeeldingen die je uploadt.
  • Registratie van documenttoegang — als je een document downloadt dat bij een Bedrijfsprofiel hoort, leggen we vast wie je bent, welk document het was en wanneer, samen met het IP-adres waarvandaan het verzoek kwam. Dit geldt voor openbare documenten én voor documenten achter een NDA. Het Bedrijf dat het Bedrijfsprofiel heeft gepubliceerd, ziet alleen de documenten die zijn geopend door een tegenpartij die zijn NDA heeft ondertekend; de volledige registratie, inclusief downloads van openbare documenten, is zichtbaar voor onze medewerkers en wordt gebruikt om misbruik van vertrouwelijk materiaal te onderzoeken.
  • Gegevens in deal rooms — inhoud die in een deal room wordt gedeeld, waaronder documenten en bestanden die een deelnemer uploadt, checklists voor due diligence, contracten en de handtekeningen daaronder, chatberichten, en een toegangslogboek dat vastlegt wie elk document heeft bekeken of gedownload. Inhoud van een deal room wordt na sluiting van de deal room nog een beperkte periode bewaard en daarna definitief verwijderd.
  • Statistieken van het adviseursoverzicht — hoe vaak de vermelding van elke intermediair in resultaten wordt getoond, wordt geopend en hoe vaak de link naar de website wordt gevolgd, door onze server geteld als dagtotalen. Om de weergave of klik van elke deelnemer maar één keer per dag te tellen, bewaren we twee dagen lang welke vermeldingen een deelnemer heeft geopend en verwijderen we dat daarna. Een intermediair ziet alleen totalen, nooit wie er keek. Hiervoor wordt niets in je browser opgeslagen.
  • Mensen op de vermelding van een intermediair — een intermediair kan mensen uit zijn eigen team tonen op zijn vermelding in het adviseursoverzicht: hun naam, de functie die de intermediair hun geeft en hun profielafbeelding. De eigenaar van het teamaccount kiest wie er getoond wordt. Ingelogde deelnemers zien dit op de pagina van de vermelding zelf, nooit met een e-mailadres of telefoonnummer. Wie het team verlaat, wordt niet meer getoond, en je kunt de eigenaar van het teamaccount altijd vragen je eraf te halen.
  • Voorkeuren — je instellingen voor e-mail en meldingen.
  • Technische gegevens — authenticatie- en sessietokens, een niet vaker dan nodig bijgewerkt tijdstip van "laatst actief", en auditlogboeken van beheerders die handelingen op het Platform vastleggen.

3. Hoe en waarom we je gegevens gebruiken (rechtsgronden)

  • Om het Platform aan te bieden — je account aanmaken, Bedrijfsprofielen publiceren, en berichten, NDA's en het delen van documenten mogelijk maken. Rechtsgrond: uitvoering van een overeenkomst.
  • Om Gebruikers te controleren en het Platform veilig te houden — kopers en bedrijfsprofielen beoordelen, fraude en misbruik voorkomen, auditlogboeken bijhouden. Rechtsgrond: gerechtvaardigd belang / wettelijke verplichting.
  • Transactionele e-mails — bevestiging van je e-mailadres, wachtwoordherstel en meldingen over activiteit. Rechtsgrond: uitvoering van een overeenkomst / gerechtvaardigd belang.
  • Marketingmails — alleen als je daarvoor toestemming hebt gegeven. Rechtsgrond: toestemming (op elk moment in te trekken).
  • Naleving van de wet — om aan onze wettelijke en regelgevende verplichtingen te voldoen. Rechtsgrond: wettelijke verplichting.

4. Cookies

We gebruiken alleen strikt noodzakelijke cookies: ze houden je ingelogd en beveiligen je sessie, en zonder die cookies werkt het Platform niet. We plaatsen geen analytische, advertentie- of trackingcookies, dus er is niets optioneels om toestemming voor te geven. Verandert dat, dan vragen we het je eerst.

5. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners (verwerkers) die ons helpen het Platform te laten werken, en met andere Gebruikers met wie je zelf contact zoekt (bijvoorbeeld via berichten, NDA's of een contactverzoek aan een adviseur, dat je naam en e-mailadres bevat). Onze verwerkers zijn onder meer:

  • Cloudflare R2 — opslag van geüploade documenten en afbeeldingen.
  • Resend — verzending van transactionele e-mails en meldingen.
  • LinkedIn — als je ervoor kiest in te loggen met LinkedIn, geeft LinkedIn ons je basisprofiel en e-mailadres; daarop is het privacybeleid van LinkedIn zelf van toepassing.

We kunnen gegevens ook verstrekken als de wet dat vereist of om onze rechten en de veiligheid van Gebruikers te beschermen.

6. Intermediairs in het adviseursoverzicht

De meeste intermediairs in het adviseursoverzicht hebben hun vermelding zelf aangemaakt. Sommige hebben we in plaats daarvan samengesteld uit openbare registers, zodat kopers, investeerders en bedrijven die een adviseur zoeken ze kunnen vinden. Dit onderdeel gaat over die vermeldingen.

  • Wat we bewaren — de naam van de intermediair, wat voor intermediair het is, waar die gevestigd is, de diensten die die noemt, de website, het registratienummer en de rechtsvorm, en de pagina waar we dit vandaan hebben, met de datum waarop we het hebben gecontroleerd. We bewaren ook het algemene e-mailadres van de intermediair, dat we alleen gebruiken om de intermediair over zijn vermelding te informeren en nooit tonen. We nemen organisaties op, geen personen, en we voegen geen samenvatting, logo of telefoonnummer toe.
  • Waar het vandaan komt — openbare bedrijfsregisters en de eigen website van de intermediair. Elke vermelding linkt naar haar bron.
  • Waarom, en op welke grond — om mensen die een adviseur zoeken te helpen er een te vinden. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 onder f AVG), beperkt tot wat de intermediair zelf openbaar heeft gemaakt om gevonden te worden.
  • Wie het ziet — alleen ingelogde deelnemers, met de vermelding gemarkeerd als niet geclaimd. Ze staat niet op de openbare pagina, en deelnemers kunnen via ons geen contact opnemen met de intermediair zolang die zijn vermelding niet heeft geclaimd.
  • De intermediair informeren — een vermelding wordt pas gepubliceerd nadat we de intermediair daarover hebben gemaild. Die e-mail vertelt wat de vermelding toont en waar die vandaan komt, en bevat twee links: één om de vermelding te verwijderen en één om haar te claimen.
  • Bezwaar maken — de intermediair kan op elk moment bezwaar maken (art. 21 AVG). De verwijderlink in onze e-mail verwijdert de vermelding direct, zonder dat er een account nodig is. Heb je de link niet, mail dan naar [email protected].
  • Wat we na een verwijdering bewaren — een onomkeerbare vingerafdruk (een SHA-256-hash) van het webdomein, het e-mailadres en het registratienummer van de intermediair, en niets leesbaars. Daarmee herkennen we de intermediair als die in een latere import opduikt, zodat die nooit opnieuw wordt opgenomen. We bewaren die zolang we het adviseursoverzicht samenstellen.
  • Claimen — een intermediair die op DealFlow is geregistreerd, kan zijn vermelding claimen. Zodra we de claim goedkeuren, neemt het intermediairprofiel de plaats in en wordt de vermelding die wij hebben samengesteld niet meer getoond. We bewaren die, ongepubliceerd, zodat een latere import de intermediair herkent, en de verwijderlink in onze e-mail verwijdert haar nog steeds.
  • Hoe lang — een samengestelde vermelding blijft staan tot de intermediair haar verwijdert, of tot wij haar offline halen.

7. Doorgifte buiten de EER

Sommige van onze verwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Gebeurt dat, dan baseren we ons op passende waarborgen onder hoofdstuk V van de AVG, zoals adequaatheidsbesluiten van de Europese Commissie of modelcontractbepalingen.

8. Bewaren en beveiliging

We bewaren je persoonsgegevens zolang je account actief is en zolang dat nodig is om het Platform aan te bieden en aan wettelijke verplichtingen te voldoen. Sommige inhoud wordt eerst als verwijderd gemarkeerd en daarna gewist of geanonimiseerd. We beschermen je gegevens met onder meer sterke wachtwoordhashing (Argon2), roterende sessietokens met detectie van hergebruik, en toegangsbeheer. Geen enkel systeem is volledig veilig, maar we doen ons best om je gegevens te beschermen.

9. Je rechten

Onder de AVG heb je het recht om:

  • de persoonsgegevens in te zien die we over je bewaren;
  • onjuiste of onvolledige gegevens te laten corrigeren;
  • je gegevens te laten wissen (het "recht om vergeten te worden");
  • bepaalde verwerkingen te laten beperken of er bezwaar tegen te maken;
  • je gegevens over te dragen (dataportabiliteit);
  • je toestemming op elk moment in te trekken (bijvoorbeeld voor marketingmails).

Mail naar [email protected] om deze rechten uit te oefenen. Je hebt ook het recht een klacht in te dienen bij je toezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens.

10. Wijzigingen van dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. We publiceren de aangepaste versie met een nieuw versienummer en een nieuwe ingangsdatum, en laten je wezenlijke wijzigingen weten waar dat passend is.

11. Contact

Voor privacyvragen of om je rechten uit te oefenen, neem je contact met ons op via [email protected].