--- title: Privacyverklaring date: 2021-06-25T10:12:42+02:00 author: "info@visited.nl" canonical_url: "https://www.bom.nl/privacyverklaring" section: Pages --- # Privacyverklaring Deze privacyverklaring heeft betrekking op de verwerking van persoonsgegevens van onze externe relaties door BOM Holding BV en haar groepsmaatschappijen en dochterondernemingen. ### **Wie zijn wij** Wij zijn de BOM, dat wil zeggen de Brabantse Ontwikkelings Maatschappij Holding B.V. (BOM Holding B.V. en haar dochterondernemingen en groepsmaatschappijen). Meer informatie over BOM vind je op [onze website.](https://www.bom.nl/organisatie) Voor de structuur van BOM zie het [structuuroverzicht.](https://d3d5gk1jdgmand.cloudfront.net/main/Structuurschema-BOM-Holding-1-januari-2025.pdf) De details van de verschillende groepsmaatschappijen van BOM Holding BV vind je in het [overzicht van groepsmaatschappijen](https://d3d5gk1jdgmand.cloudfront.net/main/Bom-lijst-entiteiten.png). **Onze missie** vind je hier [Missie & strategie | De Brabantse Ontwikkelings Maatschappij](https://www.bom.nl/missie-strategie) **Contactgegevens algemeen** Goirlese Weg 15 5026 PB Tilburg Postbus 3240 5003 DE Tilburg info@bom.nl Heb je vragen of klachten over of verzoeken met betrekking tot de verwerking van jouw persoonsgegevens en/of wil je een datalek melden dan kan dat ook via het [meldpunt\_BOM\_security\_privacy@bom.nl](mailto:meldpunt_BOM_security_privacy@bom.nl). ### **Waarom mogen wij jouw gegevens verwerken voor een bepaald verwerkingsdoel (verwerkingsgrondslag)** Wij verwerken jouw gegevens (a) als jij daar toestemming voor hebt gegeven, (b) als dat nodig is om een contract aan te gaan of uit te voeren, (c) als dat nodig is omdat wij moeten voldoen aan een wettelijke verplichting, (d) omdat het voor onze bedrijfsvoering noodzakelijk is of (e) als het nodig is ter vervulling van een taak van algemeen belang. Hierboven hebben wij per verwerkingsdoel met de letters a t/m e de verwerkingsgrondslag(en) aangegeven. Als wij persoonsgegevens verwerken omdat jij daarvoor toestemming hebt gegeven dan kun je deze te allen tijde intrekken. Neem daarvoor contact met ons op. Zie de contactgegevens hierboven. De verwerking van jouw persoonsgegevens tot aan het intrekken van jouw toestemming is rechtmatig. ### **Waarom verwerken wij jouw persoonsgegevens (verwerkingsdoel)** Wij verwerken jouw persoonsgegevens omdat wij die nodig hebben voor onze missie. Wat wij daarmee bedoelen staat hieronder. Wij verwerken jouw gegevens voor een of verschillende van onderstaande doelen: - Omdat je met ons in overleg bent over of gebruik maakt van onze producten of diensten of uitgenodigd bent op een van onze evenementen of deze hebt bezocht (a, b, d). - Omdat je ons om informatie hebt gevraagd (a) of omdat je ons informatie hebt verstrekt in het kader van door ons uitgevoerde of ondersteunde onderzoeken op het gebied van onze missie (a, d, e). - Omdat je bent geabonneerd op één van onze nieuwsbrieven (a,b). - Omdat wij jouw gegevens nodig hebben om te kunnen beoordelen of wij een relatie kunnen aangaan (b, c, d). - Omdat wij jouw gegevens nodig hebben om onze onderlinge afspraken na te komen (b). - Omdat wij jouw gegevens nodig hebben om onze administratie bij te houden (c, d). - Omdat wij jouw gegevens nodig hebben voor het opstellen van management informatie of verantwoordingsdoeleinden (d,c). - Omdat wij jouw gegevens nodig hebben voor controle doeleinden en voor het afwikkelen van onregelmatigheden die wij hebben geconstateerd en voor interne opleidingsdoeleinden\] (d). - Omdat je onze website hebt bezocht (d). - Om onze dienstverlening te evalueren en te verbeteren (d). - Omdat wij jouw gegevens nodig hebben voor een ander doel waarover wij jou op andere wijze hebben geïnformeerd (verenigbaar gebruik). - Omdat wij jouw gegevens nodig hebben voor het uitvoeren van een subsidieregeling of andere regeling van overheidswege waar wij uitvoering aan geven (e). - Omdat wij jouw gegevens nodig hebben ten behoeve van een sollicitatieprocedure (d). - Omdat wij jouw gegevens nodig hebben ten behoeve van een assessmentprocedure (d). - Om te voldoen aan wet- en regelgeving (c). - Voor het voeren van geschillen (d). - Om met jou in contact te treden voor het uitvoeren van marktonderzoeken of andere onderzoeken op het gebied van onze missie (a, d) ### **Wij verwerken de volgende categorieën gegevens** - Identificerende gegevens en BSN - Gegevens over jouw interesses, voorkeuren en competenties - Jouw contactgegevens - Jouw financiële gegevens - Jouw achtergrondgegevens, waaronder vaardigheden en ervaring - Gegevens over jouw verhouding tot je onderneming - Gegevens over je activiteiten op onze website Wij verwerken deze gegevens alleen als wij ze nodig hebben voor een van onze verwerkingsdoelen. ### **Wij verkrijgen de gegevens uit de volgende bronnen** - Van of op instructie van jouzelf - Uit overeenkomsten en andere documentatie waar wij samen met jou partij bij zijn - Uit openbare bronnen zoals de Kamer van Koophandel, LinkedIn, Company info en het faillissementsregister - Uit media, waaronder papieren en elektronische media inclusief zoekmachines en AI-applicaties - Van websites als jij daar informatie achter laat ### **Wij hanteren de volgende bewaartermijnen** Wij bewaren jouw persoonsgegevens niet langer dan we ze nodig hebben voor de doeleinden waarvoor we ze hebben verzameld of de doeleinden waarvoor we ze hergebruiken. Voor een aantal verwerkingen hanteren wij meer concreet de volgende bewaartermijnen: - Als wij gegevens moeten bewaren vanwege belastingwetgeving: 5 jaar, 7 jaar of 10 jaar - Als wij gegevens moeten bewaren vanwege boekhoudverplichtingen: 7 jaar of 10 jaar - Als wij gegevens moeten bewaren vanwege de Wwft: 5 jaar - Als wij gegevens moeten bewaren over verstrekte leningen en aangegane participaties: 5 of 20 jaar - Als wij camerabeelden vastleggen: deze bewaren wij niet langer dan 4 weken, tenzij sprake is van een incident in verband waarmee de beelden langer bewaard dienen te blijven - Als wij gegevens nodig hebben voor bewijsdoeleinden: 5 of 20 jaar - Gegevens over sollicitanten worden 4 weken na het einde van de sollicitatieprocedure verwijderd, tenzij de betreffende persoon bij ons in dienst treedt of toestemming geeft om de gegevens langer (ten hoogste 1 jaar) te bewaren - Als wij gegevens bewaren voor assessmentrapportages van ondernemingen: 5 jaar ### **Met wie kunnen wij jouw gegevens delen?** Wij delen jouw gegevens alleen als dat noodzakelijk is met het oog op een van de verwerkingsdoelen en wel met de volgende categorieën ontvangers: - (Medewerkers van) groepsonderdelen binnen BOM - Aandeelhouders van BOM waaronder het Ministerie van Economische Zaken en/of de Provincie Noord-Brabant - Het Ministerie van Defensie (in geval van SecFund en DIANA) - Andere ROM’s en InvestNL - Partijen waarmee wij samenwerken in het start-up ecosysteem, zoals Brianport, Braventure, de Gate en TechLeap - Universiteiten en onderzoeksinstituten en belangenorganisaties in verband met onderzoek naar het start-up en scale-up landschap, het vestigingsklimaat of lokale eco-sytemen - Partijen waar wij aanvragen voor begeleiden, zoals Brabant Start-up Fonds - Toezichthouders zoals bijvoorbeeld de Belastingdienst - Verwerkers die wij inschakelen bijvoorbeeld ten behoeve van hosting- monitoring en analyse diensten - Externe adviseurs zoals accountants en advocaten - Partijen die betrokken zijn - bij de overeenkomsten die wij met jou hebben afgesloten of - bij projecten (EDIH), of - programma’s waarin jij deel neemt (Startup Readiness Programma (SRP), VC Readiness Programma (VCRP) Investor Readiness Programma en afgeleide programma’s, het Business Innovation Program Food (BIPF)), of - bij producten van ons waar jij gebruik van maakt - Partijen, die wij inschakelen om een weloverwogen investeringsbeslissingen te kunnen nemen - Partijen binnen de netwerken NFIA (Invest in Holland) en RVO (Trade & Innovate NL) met wie nadere afspraken gemaakt zijn over samenwerking in projecten in brede zin (waaronder begrepen bedrijfsbezoeken, evenementen en missies) Wij delen geen gegevens met ontvangers buiten de Europese Unie. Als wij toch gegevens moeten delen met ontvangers buiten de Europese Unie informeren wij jou daarover. Wij zorgen dan voor afspraken met die ontvangers die voldoen aan de eisen die de Algemene Verordening Gegevensbescherming (AVG) stelt. Met bedrijven die jouw persoonsgegevens verwerken in onze opdracht, sluiten wij voor zover noodzakelijk verwerkersovereenkomsten om te zorgen voor een met dat van BOM vergelijkbaar niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Wij blijven verantwoordelijk voor deze verwerkingen. Indien je op onze website wordt doorgelinkt naar een website van derden, worden jouw persoonsgegevens eventueel verwerkt door deze derden. Voor gebruik van websites van derden verwijzen wij je naar de privacy statements van die websites. ### **Gevolgen niet verstrekken persoonsgegevens** Het niet verstrekken van je persoonsgegevens heeft mogelijk tot gevolg dat wij onze dienstverlening niet kunnen uitvoeren. ### **Geautomatiseerde besluitvorming** Wij nemen geen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen of voor u als ondernemer op basis van geautomatiseerde verwerkingen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat een mens (bijvoorbeeld een medewerker van BOM) deze informatie beoordeeld heeft. ### **Hoe wij jouw persoonsgegevens beveiligen** Wij nemen de bescherming van jouw gegevens serieus en nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Zo hebben wij onder meer toegangscontrole doorgevoerd (MFA), gebruiken wij passende systeem- en netwerkbeveiligingsmaatregelen zoals firewalls, encryptie en patches, beschermen wij draagbare apparaten met passende authenticatiemethoden en zijn al onze medewerkers verplicht jouw persoonsgegevens vertrouwelijk te behandelen. Als je de indruk hebt dat je gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of als je andere vragen hebt, kun je contact met ons opnemen. Zie de contactgegevens hierboven. ### **Cookies** Ten aanzien van de cookies die wij gebruiken verwijzen wij jou door naar onze [cookieverklaring](https://www.bom.nl/cookieverklaring) op onze website. ### **Wat zijn je rechten?** Als je een klacht, vraag of een probleem hebt met de manier waarop wij je persoonsgegevens gebruiken, neem dan contact op met ons op. Zie de contactgegevens hierboven Als je contact opneemt om jouw rechten uit te oefenen dan antwoorden wij binnen 1 maand. In bijzondere omstandigheden kan dit langer duren (tot maximaal 3 maanden), maar dan laten wij je binnen 1 maand weten hoe dit komt. Zorg ervoor dat het steeds duidelijk is welk recht je precies wil uitoefenen en op welke manier je de informatie wenst te krijgen. Houd er wel rekening mee dat we in bepaalde gevallen meer informatie nodig hebben. Bijvoorbeeld een kopie van je legitimatiebewijs. We willen zeker zijn dat we de juiste persoon helpen. #### **Recht op inzage** Je hebt het recht om ons te vragen naar de persoonsgegevens die wij over je hebben. We kunnen je een gratis afschrift van de gegevens verstrekken. Maar dat doen we niet in alle gevallen. Wij willen namelijk de rechten en vrijheden van anderen ook respecteren en moeten in sommige gevallen een afweging maken. #### **Recht op aanpassing van je gegevens** Denk je dat jouw gegevens niet juist of actueel zijn? Je hebt het recht om ons te vragen deze te corrigeren. #### **Recht van bezwaar** Je hebt het recht om ons te vragen om te stoppen met jouw persoonsgegevens te verwerken. Indien wij wettelijk verplicht zijn om bepaalde persoonsgegevens bij te houden, kunnen wij niet aan dit verzoek voldoen. #### **Recht op beperking van de verwerking** Je kan ons vragen om de verwerking van jouw persoonsgegevens te beperken, bijvoorbeeld wanneer we de juistheid van je persoonsgegevens controleren. #### **Recht om vergeten te worden** Je hebt het recht om ons te vragen je persoonsgegevens te vernietigen. Indien wij wettelijk verplicht zijn om bepaalde persoonsgegevens bij te houden, kunnen wij niet aan dit verzoek voldoen. #### **Recht om verleende toestemming in te trekken** Bij verwerkingen van persoonsgegevens die gebaseerd zijn op jouw toestemming, kun je die toestemming intrekken. #### **Recht om een klacht in te dienen** Als je het niet eens bent met de manier waarop wij jouw persoonsgegevens verwerken mag je altijd een klacht indienen bij de Autoriteit Persoonsgegevens: ### **Wijziging Privacy Statement** BOM kan om uiteenlopende redenen veranderingen, wijzigingen en aanvullingen aanbrengen in dit Privacy Statement. Wij nodigen je uit om dit Privacy Statement regelmatig te raadplegen zodat je geïnformeerd blijft. Deze versie is vastgesteld in maart 2026. In een aantal gevallen heeft BOM een meer gedetailleerde uitwerking persoonsgegevens die ze verwerkt in een afzonderlijk privacy statement vastgelegd: - Voor de uitvoering van de Corona-Overbruggingslening (COL): [Privacyverklaring-COL-met-aanvulling-VS-en-TOPPS\_10032021.pdf (rom-nederland.nl)](https://www.rom-nederland.nl/wp-content/uploads/sites/18/2021/03/Privacyverklaring-COL-met-aanvulling-VS-en-TOPPS_10032021.pdf)