Versie 2.0 · 22 oktober 2026
Privacyverklaring.
Hoe PCD CareHub omgaat met uw persoonsgegevens conform de AVG.
In deze verklaring leest u welke persoonsgegevens PCD verwerkt, waarom, op welke grondslag, hoe lang, met wie wij ze delen en welke rechten u heeft. Zoek in paragraaf 3 de situatie die bij u past: bezoeker van de website, investeerder, zakelijke relatie, bestuurslid, gast in een dataroom of gebruiker van ons platform.
1. Wie zijn wij
PCD Investment Partners B.V., handelend onder de naam PCD CareHub ("PCD", "wij"), is verwerkingsverantwoordelijke.
- Adres: Lijndonk 4, 4825 BG Breda
- KvK: 97139572
- Telefoon: +31 6 53 85 27 53
- E-mail voor privacyvragen en -verzoeken: niels.roest@pcdinvestmentpartners.com
Het privacy-aanspreekpunt is Niels Roest. Wij hebben geen functionaris voor gegevensbescherming aangewezen: daartoe zijn wij volgens onze eigen afweging niet verplicht (art. 37 AVG).
2. Waar deze verklaring voor geldt
- de websites pcdcarehub.com en pcdinvestmentpartners.com, inclusief de afgeschermde architectuurpagina's;
- het investeerdersportaal (investors.pcdinvestmentpartners.com en investors.pcdcarehub.com);
- ons platform pcdOS (os.pcdcarehub.com, platform.pcdinvestmentpartners.com, vault.pcdcarehub.com), inclusief datarooms voor externe partijen;
- de demonstratieomgeving van pcdOS;
- e-mail en andere communicatie met PCD.
3. Welke gegevens wij verwerken, waarom en hoe lang
3.1 U bezoekt onze website
| Gegevens | IP-adres en browsergegevens (user-agent) in de logs van onze hostingpartij; paginabezoeken en klikgebeurtenissen (verzonden contactformulier, klik op een knop, klik naar een andere site) in onze bezoekersstatistiek |
|---|---|
| Doel | De website leveren en beveiligen; zien welke pagina's werken, zodat wij de site kunnen verbeteren |
| Grondslag | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Bewaartermijn | Hostinglogs 1 dag (vaste termijn van Vercel); statistiek volgens de vaste termijn van Vercel Web Analytics |
Onze bezoekersstatistiek (Vercel Web Analytics) gebruikt geen cookies en volgt u niet over andere websites. Zie paragraaf 7.
3.2 U vult het contactformulier in
| Gegevens | Naam, e-mailadres, organisatie, doelgroep, sector, omvang, productcategorie, aantal klanten en uw bericht |
|---|---|
| Doel | Uw vraag beantwoorden en zakelijk contact opvolgen |
| Grondslag | Gerechtvaardigd belang (6.1.f); als u om een offerte of samenwerking vraagt: stappen vóór een overeenkomst (6.1.b) |
| Bewaartermijn | 12 maanden na het laatste contact, tenzij er een klantrelatie uit voortkomt. Uw bericht komt binnen als e-mail; die valt daarna onder paragraaf 3.6 |
Vermeld in het vrije tekstveld liever geen gezondheids- of andere gevoelige gegevens; wij hebben ze niet nodig.
3.3 U opent de afgeschermde architectuurpagina's
| Gegevens | E-mailadres, naam van de investeerder, of u anoniem getoond wordt; een eenmalige inlogcode (alleen als hash) en het aantal pogingen; een sessiecookie |
|---|---|
| Doel | Vertrouwelijke documentatie alleen tonen aan genodigde investeerders |
| Grondslag | Gerechtvaardigd belang: vertrouwelijkheid (6.1.f) |
| Bewaartermijn | Toegangslijst: zolang de investeerdersrelatie loopt. Inlogcode-cookie 10 minuten, sessiecookie 30 dagen. Wij houden de toegangslijst bij in onze broncode; na verwijdering blijft een oude versie in de versiegeschiedenis staan |
| Bron | De toegangslijst stellen wij op; uw e-mailadres vult u zelf in |
3.4 U bent (potentieel) investeerder en gebruikt het investeerdersportaal
Account, inloggen en communicatie
| Gegevens | Naam, e-mailadres, telefoonnummer, tweestapsverificatie, IP-adres van de laatste login, IP-adres en browsergegevens in het auditlog, uw toestemmingen (privacy, verwerking, marketing, AI) met datum, IP-adres en versie, uitnodiging, e-mails die wij u sturen |
|---|---|
| Doel | U toegang geven, u veilig laten inloggen en u informeren over uw deelneming |
| Grondslag | Uitvoering van de overeenkomst (6.1.b); marketing alleen met uw toestemming (6.1.a) |
| Bewaartermijn | Account tot 12 maanden na het einde van de investeerdersrelatie; auditlog met IP-adres 2 jaar; koppelingslog met ons platform 90 dagen |
| Bron | U zelf, en PCD bij de uitnodiging; uw portefeuille komt uit pcdOS |
Cliëntonderzoek (KYC), geschiktheid en risicoprofiel
| Gegevens | Volledige naam, geboortedatum, nationaliteit, adres, telefoonnummer, burgerservicenummer (versleuteld opgeslagen), kopie identiteitsbewijs en vervaldatum, bewijs van adres, of u een politiek prominent persoon bent, herkomst van middelen, investeringsbedrag, uw antwoorden op de geschiktheidstest (inkomen, vrij vermogen, reserves, verliescapaciteit) met scores, uw risicoprofiel, onze beoordelingsnotities |
|---|---|
| Doel | Uw identiteit en de herkomst van uw middelen vaststellen, en beoordelen of de belegging bij u past |
| Grondslag | Wettelijke verplichting (6.1.c) voor zover wij onder de Wwft of het AFM-regime vallen; anders uitvoering van de overeenkomst (6.1.b). Uw BSN verwerken wij alleen als een wet dat voorschrijft (art. 46 UAVG). |
| Bewaartermijn | 5 jaar na het einde van de zakelijke relatie (art. 33 Wwft) als de Wwft geldt; afgewezen of ingetrokken aanvragen 1 jaar; geschiktheidstest zolang de relatie loopt, daarna mee met het dossier |
Uw geschiktheidsscore en risicocategorie worden berekend uit uw antwoorden. Een medewerker beslist over uw aanvraag; dat besluit wordt niet automatisch genomen.
Documenten, ondertekening, klachten en rapportage
| Gegevens | Getekende documenten (bestandsnaam, controlegetal, opslagplaats), beoordelingsnotities, wie een document opende (met IP-adres en browsergegevens), klachten en ons antwoord, uw privacyverzoeken, rapportages aan de toezichthouder |
|---|---|
| Doel | Prospectussen verstrekken, getekende stukken ontvangen en beoordelen, klachten afhandelen, rapporteren aan de AFM |
| Grondslag | Uitvoering van de overeenkomst (6.1.b); wettelijke verplichting voor klachtregeling en rapportage, voor zover voorgeschreven (6.1.c) |
| Bewaartermijn | Getekende stukken 7 jaar na het einde van de deelneming; klachten 5 jaar na afhandeling; documenttoegang 2 jaar |
Investor Support Agent en persoonlijke samenvatting. Zie paragraaf 4.
Bewaartermijnen in het portaal worden nog niet automatisch toegepast; tot die functie er is, verwijderen wij handmatig.
3.5 U bent een zakelijke relatie: zorgaanbieder, ondernemer, financier of partner
Wij zoeken en benaderen zorgorganisaties, ondernemers, financiers en partners. Vaak krijgen wij uw gegevens niet van u zelf. Daarom informeren wij u uiterlijk bij het eerste contact, of binnen een maand nadat wij uw gegevens hebben verkregen (art. 14 AVG).
| Gegevens | Naam, e-mailadres, telefoonnummer, functie, LinkedIn-adres, notities, een door AI gemaakte samenvatting en relevantiescore, of en wanneer u onze e-mails opende of op een link klikte; bij een deal of kapitaalronde ook koopprijs, herinvestering en toezeggingen |
|---|---|
| Bron | Openbare bronnen (KvK, Zorgkaart Nederland, beroepsregisters, nieuws, internet), e-mailverkeer met ons, en uzelf |
| Doel | Overnamekandidaten, financiers en partners vinden, beoordelen en benaderen; deals en kapitaalrondes beheren |
| Grondslag | Gerechtvaardigd belang: zakelijke acquisitie en bedrijfsvoering (6.1.f) |
| Bewaartermijn | Contacten en financiers zolang de relatie actief is, met een jaarlijkse controle; leads die niets opleveren 1 jaar na het vinden; dealgegevens het traject plus 7 jaar |
U kunt altijd bezwaar maken; dan benaderen wij u niet meer en anonimiseren wij uw gegevens.
3.6 U mailt met ons
| Gegevens | Afzender, ontvangers (ook cc en bcc), onderwerp, inhoud, bijlagen, agenda-uitnodigingen; een door AI gemaakte samenvatting, categorie, prioriteit en phishing-score; of u onze e-mail opende of op een link klikte, met IP-adres en browsergegevens |
|---|---|
| Doel | Zakelijke e-mail ontvangen, versturen, ordenen en beantwoorden |
| Grondslag | Gerechtvaardigd belang: bedrijfsvoering (6.1.f) |
| Bewaartermijn | 2 jaar, tenzij gekoppeld aan een lopende deal; e-mail met fiscale waarde 7 jaar in de administratie |
Een filter weigert gezondheids- en strafrechtelijke inhoud voordat een e-mail naar een AI-dienst gaat.
3.7 U bent bestuurslid, aandeelhouder of genodigde bij een vergadering
| Gegevens | Aanwezigheid en reden van afwezigheid, stemmen met toelichting, melding van belangenverstrengeling, mandaten, notulen en besluiten, samenvattingen, of u een bestuursbriefing opende of op een link klikte |
|---|---|
| Doel | Vergaderingen voorbereiden, notuleren, besluiten en mandaten vastleggen |
| Grondslag | Wettelijke verplichting: administratie- en notuleerplicht (6.1.c, Boek 2 BW) en gerechtvaardigd belang (6.1.f) |
| Bewaartermijn | Notulen en besluiten 7 jaar; gegevens over het openen van briefings 1 jaar |
Vermeld bij een afwezigheidsreden geen gezondheidsdetails; wij hebben ze niet nodig.
3.8 U krijgt toegang tot een dataroom
| Gegevens | Naam, e-mailadres, organisatie, uw akkoord met de geheimhoudingsverklaring (met IP-adres en handtekening), eenmalige code (alleen als hash), kenmerken van uw apparaat, welke documenten u bekeek of downloadde (met IP-adres en browsergegevens), uw vragen en onze antwoorden, een onzichtbaar watermerk in pdf's |
|---|---|
| Doel | Vertrouwelijke documenten delen onder geheimhouding en misbruik voorkomen |
| Grondslag | Uitvoering van de geheimhoudingsovereenkomst (6.1.b) en gerechtvaardigd belang: bescherming van vertrouwelijke informatie (6.1.f) |
| Bewaartermijn | Uitnodigingen en sessies tot de dataroom sluit plus 1 jaar; toegangslog 2 jaar na sluiting |
Wij krijgen een melding als u inlogt vanaf een nieuw IP-adres of ongewoon veel downloadt.
3.9 U neemt deel aan een gesprek dat wij opnemen
| Gegevens | Uw stem, het uitgeschreven gesprek met sprekernamen, een samenvatting, de bevestiging dat de deelnemers instemden met de opname |
|---|---|
| Doel | Bestuurs-, deal-, financier- en partnergesprekken uitschrijven en samenvatten |
| Grondslag | Gerechtvaardigd belang (6.1.f); wij nemen alleen op als de deelnemers daarmee instemmen |
| Bewaartermijn | Geluidsopname: verwijderd na het uitschrijven, uiterlijk na 30 dagen. Uitgeschreven tekst: zolang de notulen of het dossier bestaan |
Wij gebruiken uw stem niet om u te herkennen.
3.10 U gebruikt pcdOS
| Gegevens | Naam, e-mailadres, rol, profielfoto, aanwezigheidsstatus, inlogsessies met IP-adres en browsergegevens, pushmeldingen, taken en reacties, auditlog, kortdurende IP-registratie tegen misbruik; uw gesprekken met onze AI-assistent en wat die onthoudt |
|---|---|
| Doel | Medewerkers, bestuursleden en externe gebruikers toegang geven en samenwerken |
| Grondslag | Uitvoering van de arbeids- of opdrachtrelatie (6.1.b) en gerechtvaardigd belang: beveiliging en efficiënte bedrijfsvoering (6.1.f) |
| Bewaartermijn | Account tot 3 maanden na het einde van de relatie; auditlog 3 tot 10 jaar afhankelijk van het soort handeling; IP-registratie tegen misbruik 24 uur; gesprekken met de AI-assistent 1 jaar |
3.11 U probeert onze demo-omgeving
Wij bewaren uw e-mailadres en inlogsessies tot 3 maanden na uw laatste login (gerechtvaardigd belang, 6.1.f). De demo bevat verzonnen personen en bedrijven.
3.12 Altijd: administratie, beveiliging en privacyverzoeken
- Administratie. Facturen, contracten en contactgegevens van klanten, leveranciers en investeerders bewaren wij 7 jaar (fiscale bewaarplicht, 6.1.c).
- Beveiliging. Logs, auditlogs, back-ups en incidentdossiers gebruiken wij om onze systemen te beveiligen en datalekken te ontdekken en af te handelen (6.1.c en 6.1.f). Platformlogs volgens de vaste termijn van de hostingpartij (1 tot 7 dagen), database-back-ups 7 dagen, datalekdossiers 5 jaar.
- Privacyverzoeken. Uw verzoek en ons besluit bewaren wij 2 jaar na afhandeling (6.1.c).
4. AI en geautomatiseerde besluiten
Wij gebruiken AI-diensten op deze plekken:
| Waar | Wat de AI doet | Dienst |
|---|---|---|
| Investor Support Agent (portaal) | Beantwoordt uw vragen over uw deelneming. Gebruikt daarvoor uw naam en status, uw investeringen en portefeuille, uw documentenlijst, de status van uw cliëntonderzoek en geschiktheid, uw risicocategorie, uw toestemmingen en de onderwerpen van uw klachten | Anthropic (Claude) |
| Persoonlijke samenvatting (portaal) | Maakt bovenaan uw dashboard een korte samenvatting: voornaam, status cliëntonderzoek en vervaldatum ID, risicocategorie, portefeuillebedrijven, totaal toegezegd bedrag | Anthropic (Claude) |
| Relaties en acquisitie (pcdOS) | Zoekt en vat openbare informatie samen, bepaalt een relevantiescore, maakt een zoekindex | Anthropic, Voyage AI |
| E-mail (pcdOS) | Vat samen, deelt in, bepaalt prioriteit en phishing-risico, stelt antwoorden voor | Anthropic, Voyage AI, TypeSafe (proefdraaien op gefilterde gegevens) |
| Vergaderingen en gesprekken (pcdOS) | Schrijft uit, maakt conceptnotulen en voorbereidingen | AssemblyAI (in de EU), Anthropic, Voyage AI |
| Interne assistent (pcdOS) | Beantwoordt vragen van medewerkers over relaties, deals en documenten | Anthropic, TypeSafe, Voyage AI |
Toestemming voor de Investor Support Agent. De eerste keer dat u de Investor Support Agent gebruikt, vragen wij uw toestemming (6.1.a). U kunt die op elk moment intrekken door te mailen naar het adres in paragraaf 1; wij verwijderen dan uw gesprekken. Intrekken verandert niets aan wat wij daarvoor rechtmatig deden.
Wij bewaren uw gesprekken met de Investor Support Agent tot 12 maanden na uw laatste bericht. Anthropic bewaart de berichten maximaal 30 dagen en gebruikt ze niet om modellen te trainen.
Geen besluiten zonder mens. Scores en indelingen die AI maakt (relevantie, prioriteit, phishing-risico) zijn hulpmiddelen. Wij nemen over u geen besluit met rechtsgevolgen, of dat u anderszins in aanmerkelijke mate treft, dat alleen op geautomatiseerde verwerking berust (art. 22 AVG).
5. Met wie wij gegevens delen
Wij verkopen geen gegevens. Wij delen ze met dienstverleners die ze in onze opdracht verwerken, onder een verwerkersovereenkomst, en met anderen alleen als de wet dat vraagt (bijvoorbeeld de AFM of de Belastingdienst).
| Dienstverlener | Waarvoor | Waar | Doorgifte buiten de EER en waarborg |
|---|---|---|---|
| Vercel Inc. | Hosting van websites, portaal en pcdOS; bezoekersstatistiek | Portaal: Dublin; pcdOS: Frankfurt; formulieren en inlogcodes van de websites: Washington D.C. (VS); platformlogs: VS | Ja; EU-US Data Privacy Framework en standaardcontractbepalingen |
| Supabase | Database, inloggen, bestandsopslag (portaal, pcdOS, demo) | Portaal: Ierland; pcdOS en demo: Frankfurt | Alleen account-, support- en telemetriegegevens; standaardcontractbepalingen |
| Resend (Plus Five Five, Inc.) | E-mail versturen en ontvangen, inclusief meten of e-mail geopend en links aangeklikt worden | Verzending vanuit Ierland; opslag in de VS | Ja; EU-US Data Privacy Framework en standaardcontractbepalingen |
| Anthropic | AI (paragraaf 4) | VS en andere landen | Ja; standaardcontractbepalingen. Geen training op onze gegevens; bewaring maximaal 30 dagen |
| Voyage AI (MongoDB) | Zoekindex (embeddings) | VS | Ja; standaardcontractbepalingen |
| TypeSafe AI | Proefdraaien van AI-functies op gefilterde gegevens, zonder opslag | VS | Ja; standaardcontractbepalingen en een eigen doorgiftetoets |
| AssemblyAI | Spraak naar tekst | EU (Frankfurt, Stockholm of Ierland); account- en supportgegevens mogelijk VS | Ja, beperkt; EU-US Data Privacy Framework en standaardcontractbepalingen |
| mijn.host | Mailboxen | Nederland/EU | Nee (voor support schakelt mijn.host Anthropic in, met standaardcontractbepalingen) |
| Cloudflare | Versleutelde reservekopie van pcdOS | EU | Nee |
| GitHub | Broncode, inclusief de toegangslijst van de architectuurpagina's | VS | Ja; EU-US Data Privacy Framework en standaardcontractbepalingen |
| E-mail en documenten (kantoortoepassingen) | VS en andere landen | Ja; EU-US Data Privacy Framework | |
| Gamma | Presentaties | VS | Ja; standaardcontractbepalingen |
6. Uw rechten
U kunt ons vragen om:
- inzage in de gegevens die wij van u hebben;
- rectificatie van onjuiste of onvolledige gegevens;
- wissing van uw gegevens;
- beperking van de verwerking;
- overdraagbaarheid van gegevens die u ons gaf, in een gangbaar, machineleesbaar formaat;
- bezwaar tegen verwerking op grond van ons gerechtvaardigd belang, en altijd tegen direct marketing;
- intrekken van uw toestemming waar wij om toestemming vroegen (marketing, Investor Support Agent).
Mail uw verzoek naar niels.roest@pcdinvestmentpartners.com. Wij reageren binnen één maand. Bij een ingewikkeld verzoek kunnen wij die termijn met twee maanden verlengen; dat laten wij u dan binnen de eerste maand weten. Wij kunnen u vragen wie u bent, maar bewaren geen kopie van uw identiteitsbewijs.
Soms moeten wij gegevens bewaren, bijvoorbeeld voor de Wwft of de fiscale bewaarplicht. Dan leggen wij uit waarom wij een verzoek tot wissing niet (helemaal) kunnen uitvoeren.
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies en vergelijkbare technieken
Wij gebruiken geen advertentie- of trackingcookies en geen diensten van Google Analytics, Meta of LinkedIn om u te volgen. Gemeten op 22 oktober 2026.
| Waar | Naam | Wat | Bewaartermijn |
|---|---|---|---|
| Websites | NEXT_LOCALE | Onthoudt uw taal | Tot u de browser sluit |
| Websites | cookie_consent (in de opslag van uw browser, geen cookie) | Onthoudt dat u de cookiemelding sloot | Tot u die opslag wist |
| Architectuurpagina's | arch_otp | Inlogcode controleren | 10 minuten |
| Architectuurpagina's | arch_session | Ingelogd blijven | 30 dagen |
| Portaal en pcdOS | sessiecookies van Supabase | Inloggen en veilig ingelogd blijven | Zolang u ingelogd bent |
| Dataroom | dataroom-pending-token | Uw uitnodiging onthouden tijdens het inloggen | 10 minuten |
| pcdOS en portaal | voorkeuren voor de weergave (zijbalk, indeling van de mailbox) | Uw weergave onthouden | Tot u ze wist |
Deze cookies zijn nodig om de dienst te leveren die u vraagt; daarvoor is geen toestemming nodig (art. 11.7a lid 3 Telecommunicatiewet).
Bezoekersstatistiek en snelheidsmeting. Op de websites gebruiken wij Vercel Web Analytics, in het portaal en pcdOS Vercel Speed Insights. Beide werken zonder cookies, slaan niets op in uw browser en volgen u niet over andere websites.
E-mail. In e-mails van PCD meet onze e-maildienst of de e-mail geopend wordt en of op links geklikt wordt, met IP-adres en browsergegevens. Dat gebeurt met een onzichtbaar beeldje en doorverwijzende links. U voorkomt dit door afbeeldingen in uw e-mailprogramma standaard uit te zetten.
Dataroom. Om misbruik te voorkomen leggen wij kenmerken van uw apparaat vast. Wij zien dat als strikt noodzakelijk voor de beveiliging van vertrouwelijke documenten.
8. Beveiliging
Wij beveiligen uw gegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS 1.2 of hoger), versleutelde opslag van gevoelige velden zoals uw BSN, tweestapsverificatie, toegang op basis van rollen, logging en dagelijkse back-ups. Wij werken met verwerkersovereenkomsten met onze dienstverleners. Vindt u een kwetsbaarheid, meld die dan via het adres in /.well-known/security.txt.
9. Wijzigingen
Wij passen deze verklaring aan als onze verwerkingen veranderen. Bovenaan staan altijd de versie en de datum. Deze versie 2.0 vervangt de versie van maart 2026.