Versie: 25-8-2025
Verwerkingsverantwoordelijke: Box3.nl B.V., handelend onder de naam Box3.nl
Adres: Beethovenstraat 385, 1083HK, Amsterdam, Nederland
KvK-nummer: 98114794
Contact: info@box3.nl

1. Toepassing
   ‍
   Deze privacyverklaring is van toepassing op het gebruik van onze website, de gratis box-3-check, onze bemiddelings- en platformdiensten, en de totstandkoming vaneen Opdracht tussen jou en een onafhankelijke
   Fiscalist via ons platform.
   ‍
2. Wie is waarvoor verantwoordelijk?
   
   
   • Box3.nl is verwerkingsverantwoordelijke voor gegevens die samenhangen metje account/portaal, de box-3-check, onze bemiddelings- en platformfunctionaliteit,support en facturatie die wij zelf uitvoeren.
   • De Fiscalist met wie jij een Opdracht aangaat, is zelfstandigverwerkingsverantwoordelijke voor zijn/haar advies- en dossierdata (bezwaar,verzoeken, correspondentie met de Belastingdienst, etc.). De Fiscalist hanteert eeneigen privacyverklaring.
     ‍
3. Welke persoonsgegevens verwerken wij?
   
   Afhankelijk van je gebruik van onze diensten verwerken wij (mogelijk) de volgendecategorieën persoonsgegevens:
   
   
   1. Identiteit & contact: naam, e-mail, telefoon (optioneel), adres.
   2. Account- en portaalgegevens: inloggegevens, rollen, instellingen, correspondentie.
   3. Box-3-check & dossiergegevens (door jou aangeleverd): relevante fiscale jaren,vermogensopstellingen, bank-/beleggingssaldi, eventuele aangifte- enaanslaginformatie, indicatoren uit de check (oriënterend).
   4. Betalings- en transactiegegevens: betaalstatus, facturen, gekozen tarief (no-cure-nopay of vaste prijs); betaalkaartgegevens verwerken wij niet zelf maar via debetaalprovider.
   5. Technische gegevens: IP-adres, apparaat-/browserinfo, sessie- en loggegevens,cookie-ID’s (zie § 11).
   6. Communicatiegegevens: e-mails, berichten via het portaal, supporttickets.
   7. Bijzondere/gevoelige gegevens: wij richten ons niet op het verwerken vanbijzondere categorieën persoonsgegevens. Het BSN wordt door ons alleen verwerktindien dit strikt noodzakelijk is en wettelijk is toegestaan (bijv. waar dit nodig is omeen Fiscalist/vertegenwoordiger jouw zaak te laten behandelen). Waar mogelijk latenwe verwerking van het BSN plaatsvinden door de Fiscalist.
   
   
   
4. Doeleinden en rechtsgronden (art. 6 AVG)
   
   
   Wij verwerken persoonsgegevens voor:
   ‍
   
   • Dienstverlening en uitvoering overeenkomst (art. 6(1)(b)): aanmaken/beheren van jeaccount, uitvoeren van de box-3-check (oriëntatie), bemiddeling met een Fiscalist,overdracht van jouw dossiergegevens aan de door jou gekozen Fiscalist,klantenservice, facturatie.
   • Wettelijke verplichtingen (art. 6(1)(c)): fiscale bewaarplichten, medewerking aanverzoeken van bevoegde autoriteiten.
   • Gerechtvaardigd belang (art. 6(1)(f)): platformbeveiliging (fraude-/misbruikpreventie, logging), verbetering van onze dienstverlening, bewijspositie bijgeschillen. We hanteren passende waarborgen en een belangenafweging.
   • Toestemming (art. 6(1)(a)): waar wij die nodig hebben, bijvoorbeeld voor bepaaldecookies/analytics of (indien van toepassing) marketingcommunicatie. Toestemmingkun je op elk moment intrekken (zonder terugwerkende kracht).
   
   Geen geautomatiseerde besluiten met rechtsgevolgen: de box-3-check iseen oriënterende uitkomst die geen juridisch bindend besluit vormt; de uiteindelijkebeoordeling ligt bij de Fiscalist/Belastingdienst.
   ‍
   
5. Herkomst van gegevens
   
   
   • Van jou (rechtstreeks via website/portaal/support).
   • Van de Fiscalist (terugkoppeling over voortgang/succes indien jij die relatie via onsbent aangegaan).
   • Technisch: via onze website/applicaties (logs, cookies – zie § 11).
   • Eventueel via openbare bronnen/registraties alleen waar dat noodzakelijk entoegestaan is (bijv. adresverificatie).
     ‍
6. Delen van gegevens
   
   Wij delen persoonsgegevens uitsluitend indien dat noodzakelijk is:
   ‍
   1. Met de door jou gekozen Fiscalist – om de Opdracht tot stand te brengen/uit tevoeren. De Fiscalist is zelfstandig verwerkingsverantwoordelijke.
   2. Verwerkers (dienstverleners) – o.a. hosting/cloud, e-mail/communicatie,supporttool, e-handtekening, documentopslag, analytics, logging/monitoring,en betaalproviders (zoals Mollie/Stripe). Met verwerkers sluiten wijverwerkersovereenkomsten.
   3. Autoriteiten – indien wettelijk verplicht (bijv. opsporing/autoriteiten).
   4. Bedrijfsrechtelijke veranderingen – bij fusie/overname kunnen gegevens wordenovergedragen met waarborgen.
   
   Wij verkopen geen persoonsgegevens.
   ‍
7. Internationale doorgifte buiten de EER
   
   Als een dienstverlener buiten de EER is gevestigd of daar gegevens opslaat, zorgen wij voorpassende waarborgen, zoals EU-modelcontracten (SCC’s) en – waar nodig – aanvullendemaatregelen na een overdrachtsbeoordeling (TIA). Kopieën van relevante waarborgen kun jebij ons opvragen.
   ‍
8. Bewaartermijnen
   
   We bewaren niet langer dan noodzakelijk voor de doeleinden, tenzij een langere wettelijkebewaartermijn geldt. Richtlijnen (tenzij anders wettelijk vereist of operationeel noodzakelijk):
   ‍
   • Account- & portaaldata: 24 maanden na laatste activiteit.
   • Box-3-check/dossiers (bij ons): tot 24 maanden na afronding bemiddeling, tenzij jeeerder verwijdering vraagt en er geen lopende verplichting/geschil is.
   • Financiële administratie (facturen/transacties): 7 jaar (fiscale bewaarplicht).
   • Supporttickets/correspondentie: 24 maanden.
   • Beveiligings-/toegangslogs: 6 maanden.
   • Cookiegegevens: conform de specifieke cookielevensduur (zie § 11).
   
   
9. Beveiliging
   
   Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelingin transport en waar mogelijk in rust, toegangsbeheer op basis van least-privilege, 2-factorauthenticatie voor beheerders, logging/monitoring en leveranciersbeoordelingen. Ondanksdeze maatregelen kan geen enkel systeem 100% veiligheid garanderen.
   ‍
10. Jouw rechten
    
    Je hebt (waar van toepassing) rechtop: inzage, rectificatie, wissing, beperking, overdraagbaarheid(dataportabiliteit)en bezwaar (o.a. tegen verwerking op basis van gerechtvaardigd belang)en het intrekken van toestemming.
    ‍
    • We reageren binnen één maand (verlenging met twee maanden bijcomplexiteit/volume).
    • We kunnen om identificatie vragen om te voorkomen dat gegevens aan de verkeerdepersoon worden verstrekt.
    • Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Wijwaarderen het als je je verzoek of klacht eerst bij ons indient zodat we samen naar eenoplossing kunnen zoeken.
    ‍
    Contact voor privacyverzoeken: info@box3.nl (o.v.v. “Privacyverzoek – Box3.nl”)
    ‍
11. Cookies en vergelijkbare technologieën
    
    Wij gebruiken functionele cookies om de site te laten werken en – met jouw toestemming –analytische en/of marketingcookies om het gebruik te meten en te verbeteren.
    ‍
    • Je kunt je voorkeuren op elk moment wijzigen via de cookie-instellingen (link/icoonin de footer of je browserinstellingen).
    • Type cookies die we kunnen plaatsen:
    • - Functioneel (essentieel): login, sessie, beveiliging.
    • - Analytisch: geaggregeerde statistiek (IP-maskering waar mogelijk).
    • - Marketing (indien gebruikt): remarketing/attributie.
    • In onze Cookieverklaring (aparte pagina) specificeren we per cookie de naam,aanbieder, doel en bewaartermijn.
    ‍
12. Minderjarigen
    
    Onze diensten richten zich niet op kinderen. Indien je jonger dan 16 jaar bent, gebruik onzediensten alleen met toestemming van je ouder/voogd. Laat het ons weten als je denkt dat wijper abuis gegevens van een minderjarige hebben verwerkt; wij zullen die dan verwijderenwaar mogelijk.
    ‍
13. Wwft en identificatie (rol Fiscalist)
    
    De door jou gekozen Fiscalist kan onder de Wwft vallen en jou daarom vragenom identificatie en informatie over de herkomst van middelen. Het niet verstrekken kanertoe leiden dat de Fiscalist niet voor je kan optreden. Waar wij (Box3.nl) hierin faciliteren,verwerken we uitsluitend noodzakelijke gegevens.
    ‍
14. Communicatie over ‘succes’ en vergoedingen
    
    Voor het bepalen en communiceren van Succes en (eventuele) succesfee delen wij – waarnodig – beperkte statusinformatie met de Fiscalist en (na realisatie) met jou, zodat de juistevergoeding kan worden vastgesteld en gefactureerd.
    ‍
15. Datadeling tussen jou, Box3.nl en de Fiscalist
    
    
    • Jij → Box3.nl: je levert gegevens aan voor de check en bemiddeling.
    • Box3.nl → Fiscalist: wij sturen, op jouw verzoek/keuze, de gegevens door die nodigzijn om de Opdracht te starten/uit te voeren.
    • Fiscalist → Jij/Box3.nl: de Fiscalist koppelt voortgang/succes terug voor uitvoeringen administratieve afhandeling.Iedere partij is verantwoordelijk voor de eigen wettelijke verplichtingen eninformatieplichten.
      ‍
16. Wijzigingen in deze privacyverklaring
    
    We kunnen deze verklaring wijzigen. We publiceren de nieuwe versie met een gewijzigdedatum bovenaan. Bij wezenlijke wijzigingen informeren we je via e-mail of in jeaccount/portaal, waar passend.
    ‍
17. Vragen of verzoeken?
    
    Heb je vragen over deze privacyverklaring of wil je je rechten uitoefenen? Neem contact opvia info@box3.nl of per post:
    
    Box3.nl
    B.V.Beethovenstraat 385
    1083HK Amsterdam
    Nederland
    KvK: 98114794

‍