Versie: september 2026

1. Wie is Rovares?
Rovares Capital B.V., handelend onder de naam Rovares, is gevestigd aan de Lange Achterweg 42, 3111 JK Schiedam en ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 66005124.
Website: https://rovares.nl.
E-mail: contact@rovares.nl.

Rovares Capital B.V. is voor de in deze privacyverklaring beschreven verwerkingen in beginsel verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (“AVG”). Rovares Capital B.V. kan daarnaast werkzaamheden verrichten voor aan haar gelieerde fonds-, project- en financieringsvennootschappen. Afhankelijk van de verwerking kunnen deze vennootschappen zelfstandig of gezamenlijk verwerkingsverantwoordelijke zijn. Rovares Capital B.V. fungeert waar mogelijk als centraal aanspreekpunt voor privacyvragen.

2. Op wie is deze privacyverklaring van toepassing?
Deze privacyverklaring is onder meer van toepassing op persoonsgegevens van:

· potentiële en bestaande investeerders;
· bestuurders, vertegenwoordigers, aandeelhouders en uiteindelijk belanghebbenden van zakelijke relaties;
· financieringsaanvragers en projectontwikkelaars;
· borgstellers en zekerheidsverschaffers;· zakelijke relaties en samenwerkingspartners;
· intermediairs en aanbrengers;
· leveranciers en adviseurs;
· bezoekers van https://rovares.nl;
· gebruikers van een Rovares-portaal; en· andere personen die zakelijk met Rovares communiceren.

De dienstverlening van Rovares is in beginsel gericht op zakelijke en professionele relaties in Nederland.

3. Welke persoonsgegevens verwerken wij?
Afhankelijk van de aard van onze relatie kunnen wij onder meer de volgende persoonsgegevens verwerken:

· naam en contactgegevens;
· adres- en vestigingsgegevens;
· geboortedatum en geboorteplaats;
· nationaliteit;
· functie en organisatie;
· KvK-gegevens;
· gegevens over bestuurders, aandeelhouders en UBO's;
· identificatiegegevens en, waar noodzakelijk, gegevens uit identiteitsdocumenten;
· bankrekeninggegevens;
· financiële en fiscale gegevens;
· informatie over vermogen en herkomst van vermogen of middelen;
· investerings- en financieringsgegevens;
· betalingsgegevens;
· gegevens over zakelijke transacties;
· gegevens die relevant zijn voor KYC, PEP- en sanctiescreening;
· correspondentie en gespreksnotities;
· documenten die u via ons portaal, e-mail of andere kanalen verstrekt;
· account-, authenticatie- en loggegevens;
· IP-adres, browser- en apparaatgegevens;
· websitegebruik en klikgedrag; en· overige persoonsgegevens die noodzakelijk zijn voor onze dienstverlening of wettelijke verplichtingen.

Rovares beoogt geen bijzondere persoonsgegevens te verwerken, tenzij dit in een concreet geval noodzakelijk en wettelijk toegestaan is.

4. Uit welke bronnen verkrijgen wij gegevens?
Wij ontvangen persoonsgegevens meestal rechtstreeks van u. Daarnaast kunnen wij, voor zover noodzakelijk en toegestaan, gegevens verkrijgen uit onder meer:

· het Handelsregister van de Kamer van Koophandel;
· het Kadaster;
· openbare insolventieregisters;
· UBO-informatie voor zover toegankelijk;
· sanctie- en PEP-databases;
· professionele bedrijfs- en kredietinformatiediensten;
· notarissen;
· banken;
· accountants;
· advocaten;
· belastingadviseurs;
· taxateurs;
· intermediairs;
· andere professionele adviseurs; en· betrouwbare openbare bronnen.

5. Waarvoor verwerken wij persoonsgegevens?
Wij kunnen persoonsgegevens onder meer verwerken voor:

· het beantwoorden van informatie- en contactverzoeken;
· het onderhouden van zakelijke relaties;
· identificatie en verificatie van relaties;
· onboarding en cliëntenonderzoek;
· KYC-, Wwft- en Sanctiewetcontroles;
· UBO-, PEP- en sanctiescreening;
· onderzoek naar herkomst van vermogen en middelen;
· fraudepreventie en integriteitsbewaking;
· beoordeling van investeerders en financieringsaanvragen;
· kredietbeoordeling en due diligence;
· voorbereiding en uitvoering van overeenkomsten;
· administratie en beheer van investeringen en financieringen;
· communicatie met investeerders, geldnemers en andere relaties;
· administratie van betalingen, rente en aflossingen;
· beheer van ons klanten- of investeerdersportaal;
· boekhouding en fiscale administratie;
· naleving van wettelijke en toezichthoudende verplichtingen;
· beveiliging van onze systemen;
· behandeling van klachten en geschillen;
· bescherming en uitoefening van juridische rechten;
· verbetering van onze dienstverlening;
· statistische analyses;
· zakelijke marketing, nieuwsbrieven en relatiebeheer.

6. Op welke grondslag verwerken wij persoonsgegevens?
Afhankelijk van de verwerking baseren wij ons op één of meer van de volgende grondslagen:

· de voorbereiding of uitvoering van een overeenkomst;
· een wettelijke verplichting;
· een gerechtvaardigd belang van Rovares of een derde; of· uw toestemming.

Gerechtvaardigde belangen kunnen onder meer bestaan uit fraudepreventie, integriteitsbewaking, beveiliging, relatiebeheer, verbetering van de dienstverlening, het vastleggen van zakelijke afspraken en het voorkomen of behandelen van juridische geschillen.

Wanneer wij persoonsgegevens op basis van toestemming verwerken, kunt u die toestemming altijd intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

7. KYC, Wwft en Sanctiewet
Rovares kan op grond van wetgeving en haar eigen integriteitsbeleid verplicht of gerechtigd zijn cliëntenonderzoek uit te voeren. Wij kunnen daarbij onder meer onderzoek doen naar:

· identiteit;
· vertegenwoordiging;
· bestuurders;
· aandeelhouders;
· UBO's;
· eigendoms- en zeggenschapsstructuren;
· PEP-status;
· sanctielijsten;
· doel en aard van de zakelijke relatie;
· herkomst van vermogen;
· herkomst van middelen; en· achtergrond van transacties.

Rovares kan aanvullende informatie of documenten verlangen wanneer dit noodzakelijk is om het cliëntenonderzoek af te ronden. Wanneer het vereiste onderzoek niet naar tevredenheid kan worden afgerond of wanneer een onaanvaardbaar integriteits-, fraude-, sanctie- of witwasrisico bestaat, kan Rovares een zakelijke relatie of transactie weigeren, opschorten of beëindigen voor zover dit wettelijk is toegestaan of vereist.

8. Gegevens binnen de Rovares-groep
Rovares Capital B.V. kan centrale werkzaamheden uitvoeren voor aan haar gelieerde ondernemingen, waaronder:

· onboarding;
· KYC en compliance;
· CRM;
· administratie;
· communicatie;
· portaalbeheer; en· relatiebeheer.

Persoonsgegevens kunnen daarom binnen de Rovares-groep worden gedeeld wanneer dit noodzakelijk is voor de betreffende dienstverlening of een wettelijke verplichting. Een bestaande relatie hoeft daardoor niet bij iedere nieuwe Rovares-activiteit automatisch het volledige cliëntenonderzoek opnieuw te doorlopen. Rovares kan gegevens wel opnieuw controleren of actualiseren wanneer dit nodig is.

9. Met wie delen wij persoonsgegevens?
Wij kunnen persoonsgegevens delen met partijen die noodzakelijk zijn voor onze dienstverlening of wettelijke verplichtingen, waaronder:

· gelieerde Rovares-vennootschappen;
· notarissen;
· banken;
· accountants;
· advocaten;
· belastingadviseurs;
· taxateurs;
· compliance- en KYC-providers;
· fondsadministrateurs;
· verzekeraars;
· IT- en cloud leveranciers;
· Microsoft 365;
· hostingproviders;
· betalingsdienstverleners;
· marketing- en analyseleveranciers;
· toezichthouders
· belastingautoriteiten;
· FIU-Nederland;
· opsporingsinstanties; en· andere bevoegde overheidsinstanties.

Indien een leverancier uitsluitend namens Rovares persoonsgegevens verwerkt, worden waar vereist passende verwerkersafspraken gemaakt.

10. Intermediairs en aanbrengers
Rovares kan samenwerken met externe intermediairs en aanbrengers. Partijen die een potentiële investeerder of zakelijke relatie introduceren, mogen persoonsgegevens alleen delen wanneer daarvoor een geldige grondslag bestaat. De verdere onboarding, KYC/Wwft-controle en uiteindelijke acceptatie van investeerders vindt in beginsel rechtstreeks via Rovares plaats.

11. Portaal en elektronische communicatie
Rovares kan een beveiligd online portaal aanbieden voor onder meer:
· onboarding;
· KYC-documentatie;
· overeenkomsten;
· investeringen;
· financieringen;
· betalingen;
· projectdocumentatie;
· rapportages; en· communicatie.

Wij kunnen beveiligings- en loggegevens verwerken om het portaal veilig en betrouwbaar te laten functioneren. Rovares kan zakelijk communiceren via onder meer e-mail, telefoon, Microsoft Teams, WhatsApp en het Rovares-portaal. Relevante zakelijke correspondentie kan onderdeel worden van een investerings-, financierings-, compliance- of juridisch dossier.

12. Telefoon- en videogesprekken
Rovares neemt telefoon- en videogesprekken niet standaard op. In bijzondere gevallen kan een gesprek worden opgenomen voor bijvoorbeeld:

· het vastleggen van belangrijke zakelijke afspraken;
· kwaliteitsbewaking;
· compliance;
· fraudepreventie;
· het voorkomen van misverstanden; of· bewijsvoering bij geschillen.

Wanneer een gesprek wordt opgenomen, wordt de gesprekspartner hierover vooraf of uiterlijk bij aanvang van de opname geïnformeerd.

13. Geautomatiseerde systemen
Rovares kan digitale en geautomatiseerde systemen gebruiken ter ondersteuning van onder meer:

· KYC;
· screening;
· fraudedetectie;
· risicobeoordeling;
· kredietanalyse; en· administratieve processen.

Besluiten met aanzienlijke gevolgen voor een persoon worden niet uitsluitend geautomatiseerd genomen zonder betekenisvolle menselijke beoordeling.

14. Marketing en relatiebeheer
Rovares kan zakelijke relaties informeren over:

· nieuwe vastgoedproposities;
· fondsen;
· financieringsmogelijkheden;
· marktontwikkelingen;
· projecten;
· evenementen; en· overige activiteiten van Rovares.

Wij kunnen hiervoor onder meer gebruikmaken van e-mail, telefoon, LinkedIn, WhatsApp en nieuwsbrieven. Wanneer voorafgaande toestemming wettelijk vereist is, vragen wij deze toestemming. U kunt zich altijd afmelden voor direct marketing.

15. Cookies en vergelijkbare technologie
Rovares kan op https://rovares.nl gebruikmaken van functionele, analytische en marketingcookies en vergelijkbare technologie.

Functionele cookies
Deze zijn noodzakelijk voor het functioneren en beveiligen van de website en eventuele online diensten.

Analytische cookies
Deze helpen ons begrijpen hoe de website wordt gebruikt en hoe wij de website kunnen verbeteren. Rovares kan onder meer gebruikmaken van Google Analytics.

Marketing- en trackingtechnologie
Rovares kan onder meer gebruikmaken van:
· Google Tag Manager;
· Meta Pixel;
· LinkedIn Insight Tag;
· Microsoft Clarity;
· Hotjar; en· vergelijkbare technologie.

Niet-noodzakelijke marketing- en trackingtechnologie wordt pas gebruikt nadat daarvoor toestemming is verkregen wanneer dit wettelijk vereist is. Via de cookiebanner kunt u uw voorkeuren instellen en eerder gegeven toestemming wijzigen of intrekken. Het actuele overzicht van gebruikte cookies, leveranciers, doeleinden en bewaartermijnen wordt weergegeven via de cookie-instellingen op onze website.

16. Internationale doorgifte
Sommige dienstverleners van Rovares zijn internationaal actief en kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, treffen wij waar vereist passende waarborgen, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen.

17. Beveiliging
Rovares neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en andere onrechtmatige verwerking. Daarbij kan onder meer gebruik worden gemaakt van:

· toegangsbeperkingen;
· multifactor-authenticatie;
· logging;
· versleuteling;
· back-ups;
· beveiligde cloudomgevingen;
· periodieke controle van toegangsrechten.

Geen enkel systeem kan echter absolute veiligheid garanderen.

18. Bewaartermijnen
Rovares bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of gerechtvaardigde noodzaak een langere bewaartermijn vereist. Voor gegevens waarvoor een wettelijke minimumtermijn geldt, houden wij ons aan die wettelijke termijn.

Daarbij geldt onder meer:

· Wwft- en cliëntenonderzoeksgegevens worden gedurende de toepasselijke wettelijke bewaartermijn bewaard;
· de fiscale basisadministratie wordt in beginsel minimaal zeven jaar bewaard;
· voor bepaalde gegevens met betrekking tot onroerende zaken kan een langere wettelijke bewaartermijn gelden;
· contract-, investerings- en financieringsdossiers worden bewaard zolang dit noodzakelijk is voor de rechtsverhouding, wettelijke verplichtingen en eventuele juridische aanspraken;
· marketing- en prospectgegevens worden verwijderd wanneer deze niet langer noodzakelijk zijn;
· gespreksopnamen worden niet langer bewaard dan noodzakelijk, tenzij zij onderdeel zijn geworden van een compliance-, transactie- of geschillendossier.

19. Uw rechten
Voor zover de AVG van toepassing is, kunt u onder de wettelijke voorwaarden verzoeken om:

· inzage in uw persoonsgegevens;
· correctie van onjuiste gegevens;
· verwijdering van gegevens;· beperking van verwerking;· overdracht van gegevens;
· bezwaar tegen verwerking; en· intrekking van eerder verleende toestemming.

Tegen verwerking voor direct marketing kunt u altijd bezwaar maken. U kunt uw verzoek sturen naar: contact@rovares.nl

Rovares kan vragen om aanvullende informatie om uw identiteit te controleren. Wij reageren in beginsel binnen één maand op een AVG-verzoek. Indien de AVG dit toestaat kan deze termijn in complexe gevallen worden verlengd.

20. Klachten
Heeft u een vraag of klacht over de verwerking van uw persoonsgegevens, neem dan contact op via: contact@rovares.nl
U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

21. Wijzigingen
Rovares kan deze privacy- en cookieverklaring wijzigen wanneer onze dienstverlening, organisatie, systemen of toepasselijke wet- en regelgeving veranderen. De meest actuele versie is steeds beschikbaar op https://rovares.nl.