Skip to content

Privacy Statement

1. Inleiding

Omniplan B.V. ('Omniplan', 'wij', 'ons') neemt de bescherming van persoonsgegevens serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom, op welke rechtsgrondslag, hoe lang wij ze bewaren en welke rechten u heeft.

Deze verklaring is van toepassing op alle verwerkingen door Omniplan als verwerkingsverantwoordelijke. Voor verwerkingen waarbij Omniplan als verwerker optreedt namens haar opdrachtgevers, gelden de verwerkersovereenkomsten die Omniplan met die opdrachtgevers heeft gesloten.

Toepasselijke regelgeving: Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet (Tw), aangevuld met relevante EDPB-richtsnoeren.

2. Wie is Omniplan? Rol en contactgegevens

2.1 Verwerkingsverantwoordelijke

Omniplan B.V. treedt op als verwerkingsverantwoordelijke voor verwerkingen die verband houden met haar eigen bedrijfsvoering, waaronder het beheren van klant- en contactgegevens (HubSpot CRM), marketingactiviteiten, websitebeheer en personeelszaken.

Naam Omniplan B.V.
Adres Piet Heinkade 133–135, 1019 GM Amsterdam
KvK-nummer 36049503
E-mail info@omniplan.nl
Telefoon 020 50 50 310

2.2 Omniplan als verwerker

Wanneer u gebruik maakt van de Adviesplanner of een ander door Omniplan gehost platform namens uw opdrachtgever (bijvoorbeeld een hypotheekadviesorganisatie), treedt Omniplan op als verwerker in opdracht van die opdrachtgever.

De opdrachtgever bepaalt in dat geval het doel en de middelen van de verwerking. Uw rechten als betrokkene dient u in dat geval te richten tot uw opdrachtgever.

2.3 Functionaris Gegevensbescherming (FG)

Omniplan heeft een Functionaris Gegevensbescherming aangesteld conform art. 37 AVG.

E-mail FG fg@omniplan.nl
Postadres t.a.v. Functionaris Gegevensbescherming, Piet Heinkade 133–135, 1019 GM Amsterdam
Telefoon 020 50 50 310

3. Welke persoonsgegevens verwerken wij?

3.1 Websitebezoekers

Wanneer u onze website bezoekt, verwerken wij:

  • Contactgegevens die u zelf invult, zoals voornaam, achternaam, e-mailadres, bedrijfsnaam en telefoonnummer.
  • Technische gegevens zoals IP-adres, browsertype, apparaat en bezochte pagina's via analytische cookies.
  • Marketinggegevens via advertentie- en personalisatiecookies, alleen met uw toestemming.

3.2 Klantcontacten en adviseurs

Omniplan verwerkt als verwerkingsverantwoordelijke persoonsgegevens van contactpersonen bij klantorganisaties en individuele adviseurs die gebruik maken van de Adviesplanner of anderszins een zakelijke relatie met Omniplan onderhouden.

Het gaat onder andere om:

  • Naam en functie.
  • E-mailadres en telefoonnummer.
  • Bedrijfsnaam en adresgegevens.
  • Correspondentie- en interactiehistorie.
  • Licentie- en contractgegevens.
  • Facturatiegegevens.
  • Communicatie- en marketingvoorkeuren.

De rechtsgrondslag is uitvoering van de overeenkomst (art. 6 lid 1(b) AVG) voor zover de verwerking noodzakelijk is voor de contractuele relatie, en gerechtvaardigd belang (art. 6 lid 1(f) AVG) voor relatiebeheer en marketingcommunicatie.

Deze gegevens worden beheerd in onze CRM-omgeving. Een overzicht van de door Omniplan ingeschakelde subverwerkers voor dit doeleinde is beschikbaar bij de FG via fg@omniplan.nl.

3.3 Betrokkenen van klanten in de Adviesplanner

In het kader van de dienstverlening via de Adviesplanner verwerken wij, als verwerker namens de opdrachtgever, persoonsgegevens van eindklanten van die opdrachtgever. Het gaat om financiële planningsgegevens, waaronder:

  • Naam, geboortedatum, geslacht, gezinssamenstelling en burgerlijke staat.
  • Adres- en contactgegevens.
  • Inkomen, uitgaven, pensioen, vermogen, schulden en verzekeringen.

Omniplan heeft als verwerker geen zelfstandige zeggenschap over deze gegevens. De opdrachtgever draagt verantwoordelijkheid voor de juistheid, rechtsgrondslag en bewaartermijnen van deze gegevens.

4. Doeleinden en rechtsgrondslagen

Doel Rechtsgrondslag (AVG) Toelichting
Uitvoeren overeenkomst Art. 6 lid 1(b) AVG Leveren van softwarelicenties en bijbehorende diensten.
Wettelijke verplichtingen Art. 6 lid 1(c) AVG Fiscale bewaarplicht, identificatieplicht en toezichtsverplichtingen.
Gerechtvaardigd belang Art. 6 lid 1(f) AVG Beveiligen van systemen, fraudepreventie, kwaliteitsbeheer en CRM-beheer.
Toestemming Art. 6 lid 1(a) AVG Niet-functionele cookies en nieuwsbrief.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaartermijnen.

Gegevenscategorie Bewaartermijn Grondslag
Websitecontactformulier 2 jaar na laatste contact Art. 6 lid 1(f) AVG
CRM-gegevens klantorganisaties Duur overeenkomst + 7 jaar Art. 6 lid 1(b)/(c) AVG; fiscale bewaarplicht
Adviesplanner-platformdata Duur overeenkomst + maximaal 12 maanden Verwerkersovereenkomst; art. 28 AVG
Medewerkersgegevens Duur dienstverband + wettelijke termijn Art. 6 lid 1(b)/(c) AVG; arbeidsrecht
Sollicitantengegevens 4 weken na besluit, maximaal 1 jaar met toestemming Art. 6 lid 1(f)/(a) AVG
Cookie-/analysedata Maximaal 13 maanden Art. 6 lid 1(a)/(f) AVG

6. Cookiebeleid

6.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die door een website op uw apparaat worden geplaatst. Omniplan gebruikt cookies op omniplan.nl. Sommige cookies zijn noodzakelijk voor het functioneren van de website; andere vereisen uw toestemming.

Naast standaard cookies maakt Omniplan gebruik van vergelijkbare opslagtechnologieën op het eindapparaat van de bezoeker, zoals localStorage en IndexedDB. Deze vallen onder dezelfde toestemmingsplicht als cookies. Waar in deze verklaring wordt gesproken over 'cookies', worden ook deze vergelijkbare technologieën bedoeld.

6.2 Categorieën cookies

Categorie Plaatser Doel Bewaartermijn Toestemming vereist?
Functioneel (noodzakelijk) Omniplan B.V., Cloudflare, Inc. en Google LLC Website correct weergeven, beveiligingscontroles, reCAPTCHA en opslag van cookievoorkeuren. Sessieduur tot maximaal 1 jaar Nee
Statistieken HubSpot, Inc. (VS) Analyseren van websitegebruik, unieke bezoekers, sessieduur en terugkerende bezoekers. 30 minuten tot maximaal 13 maanden Ja
Voorkeuren HubSpot, Inc. (VS) Onthouden van gebruikersvoorkeuren voor de HubSpot-chatwidget en berichtenmodule. Maximaal 13 maanden Ja
Marketing HubSpot, Inc. (VS) Bijhouden van marketinginteracties en campagneresultaten. Sessieduur Ja
Marketing + IndexedDB HubSpot, Inc. (VS) Bijhouden van marketinginteracties, campagneresultaten en CTA-gedrag. Sessie tot persistent Ja

6.3 Specifieke cookies

Onderstaand overzicht is gebaseerd op een cookiescan uitgevoerd via Cookiebot in april 2026.

Naam Categorie Plaatser Doel Bewaartermijn Toestemming?
cookietest Noodzakelijk Omniplan B.V. Testen of browser cookies ondersteunt Sessie Nee
CookieConsent Noodzakelijk Omniplan B.V. Opslaan van cookievoorkeur bezoeker 1 jaar Nee
__cf_bm Noodzakelijk Cloudflare, Inc. Bot-detectie en beveiligingscontrole 30 minuten Nee
_cfuvid Noodzakelijk Cloudflare, Inc. Beheer van bezoekerssessies voor Cloudflare-beveiliging Sessie Nee
_GRECAPTCHA Noodzakelijk Google LLC reCAPTCHA-verificatie 6 maanden Nee
rc::a Noodzakelijk Google LLC Persistent profiel voor detectie van misbruik Permanent Nee
rc::b / rc::c / rc::f Noodzakelijk Google LLC Sessiegebonden reCAPTCHA-verificatietokens Sessie Nee
__hstc Statistieken HubSpot, Inc. (VS) Bijhouden van terugkerende bezoekers en sessies 13 maanden Ja
hubspotutk Statistieken HubSpot, Inc. (VS) Unieke bezoekersidentificatie voor HubSpot-analyses 13 maanden Ja
__hssc Statistieken HubSpot, Inc. (VS) Bijhouden sessieduur en paginaweergaven 30 minuten Ja
__hssrc Statistieken HubSpot, Inc. (VS) Detecteren van nieuwe sessies of browserherstart Sessie Ja
messagesUtk Voorkeuren HubSpot, Inc. (VS) Onthouden van de gebruiker voor HubSpot-chat en berichten 13 maanden Ja
__hmpl Marketing HubSpot, Inc. (VS) Bijhouden marketinginteracties en campagneresultaten Sessie Ja
HUBLYTICS_EVENTS_53 Marketing HubSpot, Inc. (VS) Loggen van marketingevenementen voor HubSpot-rapportages Sessie Ja
hs-cta-interactions#cta Marketing HubSpot, Inc. (VS) Bijhouden van interacties met Call-to-Action-elementen via browseropslag Persistent Ja

De cookie hs-cta-interactions#cta wordt opgeslagen via browseropslag, zoals localStorage en/of IndexedDB. Deze opslag wordt niet altijd automatisch gewist wanneer standaard cookies worden verwijderd.

6.4 Toestemming en cookiebeheer

Bij uw eerste bezoek aan onze website vragen wij toestemming voor het plaatsen van niet-functionele cookies via een cookiebanner.

U kunt:

  • Alle niet-functionele cookies accepteren.
  • Alleen bepaalde categorieën accepteren.
  • Alle niet-functionele cookies weigeren.

U kunt uw keuze te allen tijde wijzigen via de cookiebeheerlink in de footer van onze website of via uw browserinstellingen. Het intrekken van toestemming heeft geen terugwerkende kracht.

Meer informatie vindt u op onze cookiepagina.

6.5 Toezicht op cookies

De Autoriteit Consument & Markt (ACM) houdt toezicht op de naleving van de cookieplicht. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de AVG-conformiteit van verwerkingen.

7. Internationale doorgiften

Omniplan streeft ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Voor zover gebruik wordt gemaakt van dienstverleners gevestigd buiten de EER, worden passende waarborgen getroffen.

  • HubSpot, Inc. (VS): doorgifte op basis van standaardcontractbepalingen (SCC's) en het EU-VS Data Privacy Framework.

Een actuele lijst van subverwerkers is beschikbaar bij de FG via fg@omniplan.nl.

8. Geautomatiseerde verwerking en AI

Omniplan ontwikkelt en biedt de Omniplan AI Assistent aan, een functionaliteit die adviseurs ondersteunt bij het opstellen van adviesdocumenten. Deze functionaliteit analyseert inputgegevens en genereert tekstsuggesties ter ondersteuning van de adviseur.

Omniplan neemt geen volledig geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor betrokkenen in de zin van art. 22 AVG. Een menselijke adviseur beoordeelt en verantwoordt alle adviezen.

Voor zover profilering plaatsvindt in de zin van art. 4 lid 4 AVG, wordt dit beschreven in de DPIA voor de betreffende verwerkingsactiviteit.

9. Uw rechten

Als betrokkene heeft u de volgende rechten op grond van de AVG:

Recht Toelichting
Inzage (art. 15 AVG) U kunt opvragen welke persoonsgegevens wij over u verwerken.
Correctie (art. 16 AVG) U kunt onjuiste gegevens laten corrigeren.
Verwijdering (art. 17 AVG) U kunt verzoeken om verwijdering, tenzij wettelijke bewaartermijnen van toepassing zijn.
Beperking (art. 18 AVG) U kunt in bepaalde gevallen vragen de verwerking te beperken.
Bezwaar (art. 21 AVG) U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
Overdraagbaarheid (art. 20 AVG) U kunt verzoeken uw gegevens in een machineleesbaar formaat te ontvangen.
Intrekken toestemming (art. 7 lid 3 AVG) U kunt eerder gegeven toestemming altijd intrekken.

Verzoeken kunt u richten aan fg@omniplan.nl, onder vermelding van uw naam en, waar van toepassing, de organisatie waarvoor u werkzaam bent.

Wij reageren binnen één maand.

Let op: voor gegevens die Omniplan als verwerker in de Adviesplanner verwerkt, dient u zich te wenden tot de betreffende opdrachtgever als verwerkingsverantwoordelijke.

10. Klacht bij de toezichthouder

Indien u van mening bent dat uw privacyrechten worden geschonden, heeft u het recht een klacht in te dienen bij:

  • Autoriteit Persoonsgegevens (AP) — voor AVG-overtredingen.
  • Autoriteit Consument & Markt (ACM) — voor cookieovertredingen.

11. Wijzigingen in deze verklaring

Omniplan kan deze privacyverklaring periodiek wijzigen in verband met nieuwe wetgeving, gewijzigde bedrijfsprocessen of gewijzigde verwerkingen. De meest recente versie is altijd beschikbaar op deze pagina.

Bij wezenlijke wijzigingen informeren wij u actief via e-mail of via onze website.

Versie: 2.4

Datum herziening: 10 juni 2026

Opgesteld door: Functionaris Gegevensbescherming (FG)

Volgende herziening: uiterlijk april 2027, of eerder bij relevante wijzigingen