Privacy Statement
1. Inleiding
Omniplan B.V. ('Omniplan', 'wij', 'ons') neemt de bescherming van persoonsgegevens serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom, op welke rechtsgrondslag, hoe lang wij ze bewaren en welke rechten u heeft.
Deze verklaring is van toepassing op alle verwerkingen door Omniplan als verwerkingsverantwoordelijke. Voor verwerkingen waarbij Omniplan als verwerker optreedt namens haar opdrachtgevers, gelden de verwerkersovereenkomsten die Omniplan met die opdrachtgevers heeft gesloten.
Toepasselijke regelgeving: Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet (Tw), aangevuld met relevante EDPB-richtsnoeren.
2. Wie is Omniplan? Rol en contactgegevens
2.1 Verwerkingsverantwoordelijke
Omniplan B.V. treedt op als verwerkingsverantwoordelijke voor verwerkingen die verband houden met haar eigen bedrijfsvoering, waaronder het beheren van klant- en contactgegevens (HubSpot CRM), marketingactiviteiten, websitebeheer en personeelszaken.
| Naam | Omniplan B.V. |
|---|---|
| Adres | Piet Heinkade 133–135, 1019 GM Amsterdam |
| KvK-nummer | 36049503 |
| info@omniplan.nl | |
| Telefoon | 020 50 50 310 |
2.2 Omniplan als verwerker
Wanneer u gebruik maakt van de Adviesplanner of een ander door Omniplan gehost platform namens uw opdrachtgever (bijvoorbeeld een hypotheekadviesorganisatie), treedt Omniplan op als verwerker in opdracht van die opdrachtgever.
De opdrachtgever bepaalt in dat geval het doel en de middelen van de verwerking. Uw rechten als betrokkene dient u in dat geval te richten tot uw opdrachtgever.
2.3 Functionaris Gegevensbescherming (FG)
Omniplan heeft een Functionaris Gegevensbescherming aangesteld conform art. 37 AVG.
| E-mail FG | fg@omniplan.nl |
|---|---|
| Postadres | t.a.v. Functionaris Gegevensbescherming, Piet Heinkade 133–135, 1019 GM Amsterdam |
| Telefoon | 020 50 50 310 |
3. Welke persoonsgegevens verwerken wij?
3.1 Websitebezoekers
Wanneer u onze website bezoekt, verwerken wij:
- Contactgegevens die u zelf invult, zoals voornaam, achternaam, e-mailadres, bedrijfsnaam en telefoonnummer.
- Technische gegevens zoals IP-adres, browsertype, apparaat en bezochte pagina's via analytische cookies.
- Marketinggegevens via advertentie- en personalisatiecookies, alleen met uw toestemming.
3.2 Klantcontacten en adviseurs
Omniplan verwerkt als verwerkingsverantwoordelijke persoonsgegevens van contactpersonen bij klantorganisaties en individuele adviseurs die gebruik maken van de Adviesplanner of anderszins een zakelijke relatie met Omniplan onderhouden.
Het gaat onder andere om:
- Naam en functie.
- E-mailadres en telefoonnummer.
- Bedrijfsnaam en adresgegevens.
- Correspondentie- en interactiehistorie.
- Licentie- en contractgegevens.
- Facturatiegegevens.
- Communicatie- en marketingvoorkeuren.
De rechtsgrondslag is uitvoering van de overeenkomst (art. 6 lid 1(b) AVG) voor zover de verwerking noodzakelijk is voor de contractuele relatie, en gerechtvaardigd belang (art. 6 lid 1(f) AVG) voor relatiebeheer en marketingcommunicatie.
Deze gegevens worden beheerd in onze CRM-omgeving. Een overzicht van de door Omniplan ingeschakelde subverwerkers voor dit doeleinde is beschikbaar bij de FG via fg@omniplan.nl.
3.3 Betrokkenen van klanten in de Adviesplanner
In het kader van de dienstverlening via de Adviesplanner verwerken wij, als verwerker namens de opdrachtgever, persoonsgegevens van eindklanten van die opdrachtgever. Het gaat om financiële planningsgegevens, waaronder:
- Naam, geboortedatum, geslacht, gezinssamenstelling en burgerlijke staat.
- Adres- en contactgegevens.
- Inkomen, uitgaven, pensioen, vermogen, schulden en verzekeringen.
Omniplan heeft als verwerker geen zelfstandige zeggenschap over deze gegevens. De opdrachtgever draagt verantwoordelijkheid voor de juistheid, rechtsgrondslag en bewaartermijnen van deze gegevens.
4. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag (AVG) | Toelichting |
|---|---|---|
| Uitvoeren overeenkomst | Art. 6 lid 1(b) AVG | Leveren van softwarelicenties en bijbehorende diensten. |
| Wettelijke verplichtingen | Art. 6 lid 1(c) AVG | Fiscale bewaarplicht, identificatieplicht en toezichtsverplichtingen. |
| Gerechtvaardigd belang | Art. 6 lid 1(f) AVG | Beveiligen van systemen, fraudepreventie, kwaliteitsbeheer en CRM-beheer. |
| Toestemming | Art. 6 lid 1(a) AVG | Niet-functionele cookies en nieuwsbrief. |
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaartermijnen.
| Gegevenscategorie | Bewaartermijn | Grondslag |
|---|---|---|
| Websitecontactformulier | 2 jaar na laatste contact | Art. 6 lid 1(f) AVG |
| CRM-gegevens klantorganisaties | Duur overeenkomst + 7 jaar | Art. 6 lid 1(b)/(c) AVG; fiscale bewaarplicht |
| Adviesplanner-platformdata | Duur overeenkomst + maximaal 12 maanden | Verwerkersovereenkomst; art. 28 AVG |
| Medewerkersgegevens | Duur dienstverband + wettelijke termijn | Art. 6 lid 1(b)/(c) AVG; arbeidsrecht |
| Sollicitantengegevens | 4 weken na besluit, maximaal 1 jaar met toestemming | Art. 6 lid 1(f)/(a) AVG |
| Cookie-/analysedata | Maximaal 13 maanden | Art. 6 lid 1(a)/(f) AVG |
6. Cookiebeleid
6.1 Wat zijn cookies?
Cookies zijn kleine tekstbestanden die door een website op uw apparaat worden geplaatst. Omniplan gebruikt cookies op omniplan.nl. Sommige cookies zijn noodzakelijk voor het functioneren van de website; andere vereisen uw toestemming.
Naast standaard cookies maakt Omniplan gebruik van vergelijkbare opslagtechnologieën op het eindapparaat van de bezoeker, zoals localStorage en IndexedDB. Deze vallen onder dezelfde toestemmingsplicht als cookies. Waar in deze verklaring wordt gesproken over 'cookies', worden ook deze vergelijkbare technologieën bedoeld.
6.2 Categorieën cookies
| Categorie | Plaatser | Doel | Bewaartermijn | Toestemming vereist? |
|---|---|---|---|---|
| Functioneel (noodzakelijk) | Omniplan B.V., Cloudflare, Inc. en Google LLC | Website correct weergeven, beveiligingscontroles, reCAPTCHA en opslag van cookievoorkeuren. | Sessieduur tot maximaal 1 jaar | Nee |
| Statistieken | HubSpot, Inc. (VS) | Analyseren van websitegebruik, unieke bezoekers, sessieduur en terugkerende bezoekers. | 30 minuten tot maximaal 13 maanden | Ja |
| Voorkeuren | HubSpot, Inc. (VS) | Onthouden van gebruikersvoorkeuren voor de HubSpot-chatwidget en berichtenmodule. | Maximaal 13 maanden | Ja |
| Marketing | HubSpot, Inc. (VS) | Bijhouden van marketinginteracties en campagneresultaten. | Sessieduur | Ja |
| Marketing + IndexedDB | HubSpot, Inc. (VS) | Bijhouden van marketinginteracties, campagneresultaten en CTA-gedrag. | Sessie tot persistent | Ja |
6.3 Specifieke cookies
Onderstaand overzicht is gebaseerd op een cookiescan uitgevoerd via Cookiebot in april 2026.
| Naam | Categorie | Plaatser | Doel | Bewaartermijn | Toestemming? |
|---|---|---|---|---|---|
| cookietest | Noodzakelijk | Omniplan B.V. | Testen of browser cookies ondersteunt | Sessie | Nee |
| CookieConsent | Noodzakelijk | Omniplan B.V. | Opslaan van cookievoorkeur bezoeker | 1 jaar | Nee |
| __cf_bm | Noodzakelijk | Cloudflare, Inc. | Bot-detectie en beveiligingscontrole | 30 minuten | Nee |
| _cfuvid | Noodzakelijk | Cloudflare, Inc. | Beheer van bezoekerssessies voor Cloudflare-beveiliging | Sessie | Nee |
| _GRECAPTCHA | Noodzakelijk | Google LLC | reCAPTCHA-verificatie | 6 maanden | Nee |
| rc::a | Noodzakelijk | Google LLC | Persistent profiel voor detectie van misbruik | Permanent | Nee |
| rc::b / rc::c / rc::f | Noodzakelijk | Google LLC | Sessiegebonden reCAPTCHA-verificatietokens | Sessie | Nee |
| __hstc | Statistieken | HubSpot, Inc. (VS) | Bijhouden van terugkerende bezoekers en sessies | 13 maanden | Ja |
| hubspotutk | Statistieken | HubSpot, Inc. (VS) | Unieke bezoekersidentificatie voor HubSpot-analyses | 13 maanden | Ja |
| __hssc | Statistieken | HubSpot, Inc. (VS) | Bijhouden sessieduur en paginaweergaven | 30 minuten | Ja |
| __hssrc | Statistieken | HubSpot, Inc. (VS) | Detecteren van nieuwe sessies of browserherstart | Sessie | Ja |
| messagesUtk | Voorkeuren | HubSpot, Inc. (VS) | Onthouden van de gebruiker voor HubSpot-chat en berichten | 13 maanden | Ja |
| __hmpl | Marketing | HubSpot, Inc. (VS) | Bijhouden marketinginteracties en campagneresultaten | Sessie | Ja |
| HUBLYTICS_EVENTS_53 | Marketing | HubSpot, Inc. (VS) | Loggen van marketingevenementen voor HubSpot-rapportages | Sessie | Ja |
| hs-cta-interactions#cta | Marketing | HubSpot, Inc. (VS) | Bijhouden van interacties met Call-to-Action-elementen via browseropslag | Persistent | Ja |
De cookie hs-cta-interactions#cta wordt opgeslagen via browseropslag, zoals localStorage en/of IndexedDB. Deze opslag wordt niet altijd automatisch gewist wanneer standaard cookies worden verwijderd.
6.4 Toestemming en cookiebeheer
Bij uw eerste bezoek aan onze website vragen wij toestemming voor het plaatsen van niet-functionele cookies via een cookiebanner.
U kunt:
- Alle niet-functionele cookies accepteren.
- Alleen bepaalde categorieën accepteren.
- Alle niet-functionele cookies weigeren.
U kunt uw keuze te allen tijde wijzigen via de cookiebeheerlink in de footer van onze website of via uw browserinstellingen. Het intrekken van toestemming heeft geen terugwerkende kracht.
Meer informatie vindt u op onze cookiepagina.
6.5 Toezicht op cookies
De Autoriteit Consument & Markt (ACM) houdt toezicht op de naleving van de cookieplicht. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de AVG-conformiteit van verwerkingen.
7. Internationale doorgiften
Omniplan streeft ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Voor zover gebruik wordt gemaakt van dienstverleners gevestigd buiten de EER, worden passende waarborgen getroffen.
- HubSpot, Inc. (VS): doorgifte op basis van standaardcontractbepalingen (SCC's) en het EU-VS Data Privacy Framework.
Een actuele lijst van subverwerkers is beschikbaar bij de FG via fg@omniplan.nl.
8. Geautomatiseerde verwerking en AI
Omniplan ontwikkelt en biedt de Omniplan AI Assistent aan, een functionaliteit die adviseurs ondersteunt bij het opstellen van adviesdocumenten. Deze functionaliteit analyseert inputgegevens en genereert tekstsuggesties ter ondersteuning van de adviseur.
Omniplan neemt geen volledig geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor betrokkenen in de zin van art. 22 AVG. Een menselijke adviseur beoordeelt en verantwoordt alle adviezen.
Voor zover profilering plaatsvindt in de zin van art. 4 lid 4 AVG, wordt dit beschreven in de DPIA voor de betreffende verwerkingsactiviteit.
9. Uw rechten
Als betrokkene heeft u de volgende rechten op grond van de AVG:
| Recht | Toelichting |
|---|---|
| Inzage (art. 15 AVG) | U kunt opvragen welke persoonsgegevens wij over u verwerken. |
| Correctie (art. 16 AVG) | U kunt onjuiste gegevens laten corrigeren. |
| Verwijdering (art. 17 AVG) | U kunt verzoeken om verwijdering, tenzij wettelijke bewaartermijnen van toepassing zijn. |
| Beperking (art. 18 AVG) | U kunt in bepaalde gevallen vragen de verwerking te beperken. |
| Bezwaar (art. 21 AVG) | U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. |
| Overdraagbaarheid (art. 20 AVG) | U kunt verzoeken uw gegevens in een machineleesbaar formaat te ontvangen. |
| Intrekken toestemming (art. 7 lid 3 AVG) | U kunt eerder gegeven toestemming altijd intrekken. |
Verzoeken kunt u richten aan fg@omniplan.nl, onder vermelding van uw naam en, waar van toepassing, de organisatie waarvoor u werkzaam bent.
Wij reageren binnen één maand.
Let op: voor gegevens die Omniplan als verwerker in de Adviesplanner verwerkt, dient u zich te wenden tot de betreffende opdrachtgever als verwerkingsverantwoordelijke.
10. Klacht bij de toezichthouder
Indien u van mening bent dat uw privacyrechten worden geschonden, heeft u het recht een klacht in te dienen bij:
- Autoriteit Persoonsgegevens (AP) — voor AVG-overtredingen.
- Autoriteit Consument & Markt (ACM) — voor cookieovertredingen.
11. Wijzigingen in deze verklaring
Omniplan kan deze privacyverklaring periodiek wijzigen in verband met nieuwe wetgeving, gewijzigde bedrijfsprocessen of gewijzigde verwerkingen. De meest recente versie is altijd beschikbaar op deze pagina.
Bij wezenlijke wijzigingen informeren wij u actief via e-mail of via onze website.
Versie: 2.4
Datum herziening: 10 juni 2026
Opgesteld door: Functionaris Gegevensbescherming (FG)
Volgende herziening: uiterlijk april 2027, of eerder bij relevante wijzigingen