Opens in a new tab

Privacyverklaring

Malhi Capital Group — versie 27 september 2026

Malhi Capital Group gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarvoor wij deze gebruiken, met wie wij gegevens delen en welke rechten u heeft. Deze verklaring geldt voor onze website, informatieaanvragen, contactmomenten en het investeerdersportal.

1. Wie is verantwoordelijk?

Malhi Real Estate B.V., handelend onder de naam Malhi Capital Group, is verantwoordelijk voor de in deze verklaring beschreven verwerking van persoonsgegevens.

Een investering kan worden aangegaan met Malhi Real Estate B.V. of met een afzonderlijke projectvennootschap. In de projectdocumentatie staat welke onderneming uw contractspartij is. Als een projectvennootschap zelfstandig verantwoordelijk is voor de verwerking van uw gegevens, ontvangt u daarover aanvullende informatie.

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van uw contact met ons en de diensten waarvan u gebruikmaakt. Het kan gaan om:

  • Uw naam, e-mailadres, telefoonnummer en de inhoud van uw berichten of informatieaanvragen.
  • Uw bedrijfsnaam, functie, zakelijke contactgegevens en vertegenwoordigingsbevoegdheid.
  • Het door u opgegeven investeringsbedrag, uw gewenste investeringsmoment, beleggingservaring, eerdere investeringen en de manier waarop u ons heeft gevonden.
  • Adresgegevens van aangeboden vastgoed, relevante objectinformatie en documenten die u voor een mogelijke transactie verstrekt.
  • Accountgegevens, geüploade documenten, projectgegevens, overeenkomstgegevens, rekeninggegevens en betalingsinformatie in het investeerdersportal.
  • Identificatiegegevens en, voor zover noodzakelijk en toegestaan, gegevens over uiteindelijk belanghebbenden en de herkomst van middelen.
  • Technische gegevens, zoals IP-adres, browser, apparaat, inlogmomenten en beveiligingsmeldingen.
  • Gegevens over websitegebruik en interacties met onze online communicatie, voor zover de gebruikte instellingen en uw toestemmingskeuzes dit toelaten.

Wij ontvangen gegevens meestal rechtstreeks van u. Voor een concrete transactie kunnen wij daarnaast noodzakelijke gegevens ontvangen van uw gemachtigde, een betrokken notaris of adviseur, of uit openbare registers zoals het Handelsregister en het Kadaster. Wanneer wij gegevens niet rechtstreeks van u ontvangen, informeren wij u daarover volgens de toepasselijke privacyregels.

3. Waarvoor gebruiken wij uw gegevens?

Contact en informatieaanvragen

Wij gebruiken uw gegevens om vragen te beantwoorden, aangevraagde informatie of brochures toe te sturen en afspraken te maken. Wanneer dit gebeurt ter voorbereiding van een overeenkomst met u, verwerken wij de noodzakelijke gegevens om op uw verzoek die voorbereiding uit te voeren. Voor overige correspondentie en contact met vertegenwoordigers van ondernemingen baseren wij ons op ons gerechtvaardigde belang bij een zorgvuldige zakelijke communicatie.

Investeringsaanvragen en vastgoedaanbiedingen

Wij gebruiken uw gegevens om uw belangstelling te beoordelen, een gesprek voor te bereiden en relevante projectinformatie te verstrekken. Bij een vastgoedaanbod gebruiken wij de benodigde gegevens om een mogelijke aankoop te onderzoeken. De grondslag is de voorbereiding van een overeenkomst op uw verzoek, of ons gerechtvaardigde belang bij het behandelen van een aanvraag namens een onderneming.

Overeenkomsten en het investeerdersportal

Wij verwerken noodzakelijke gegevens voor de uitvoering en administratie van overeenkomsten, projectcommunicatie en het beschikbaar stellen van uw portalaccount en documenten. De grondslag is de uitvoering van de overeenkomst. Gegevens van zakelijke vertegenwoordigers verwerken wij op basis van ons gerechtvaardigde belang bij het uitvoeren van die afspraken.

Identificatie en controle

Bij het voorbereiden van een investering kunnen wij uw identiteit, vertegenwoordigingsbevoegdheid en relevante transactiegegevens controleren. Dat doen wij voor zover dit noodzakelijk is voor een betrouwbare totstandkoming van de overeenkomst of om een op ons toepasselijke wettelijke verplichting na te komen.

Wij verzamelen en bewaren een kopie van een identiteitsbewijs alleen wanneer dit wettelijk is toegestaan en voor het betreffende doel nodig is. Wij verwerken geen BSN of andere gegevens waarvoor een specifieke wettelijke bevoegdheid nodig is zonder die bevoegdheid. Wanneer wij aanvullende identificatiegegevens vragen, informeren wij u over het doel, de grondslag en de toepasselijke bewaartermijn.

Nieuwsbrieven en commerciële berichten

Wij sturen nieuwsbrieven en andere commerciële projectupdates uitsluitend met uw toestemming. Een informatieaanvraag betekent niet automatisch dat u zich voor een nieuwsbrief aanmeldt. U kunt zich op ieder moment afmelden via de afmeldlink in onze e-mails of door contact met ons op te nemen.

Noodzakelijke berichten over een bestaande overeenkomst of uw portalaccount zijn geen nieuwsbrief. Die kunnen wij blijven sturen voor zover dat nodig is voor de uitvoering van de overeenkomst.

Administratie en beveiliging

Wij bewaren administratiegegevens om aan toepasselijke fiscale verplichtingen te voldoen. Daarnaast verwerken wij noodzakelijke gegevens voor beveiliging, het voorkomen van misbruik, het onderzoeken van incidenten en het behandelen van klachten of rechtsvorderingen. Voor die laatste doeleinden baseren wij ons op ons gerechtvaardigde belang om onze systemen, gebruikers en rechtspositie te beschermen. Daarbij wegen wij uw privacybelangen mee.

4. Welke systemen en dienstverleners gebruiken wij?

Wij gebruiken onder meer de volgende systemen en diensten:

  • STRATO: hosting van de website en het investeerdersportal en het verzorgen van ons e-mailverkeer.
  • WordPress: de software waarmee onze website en het portal worden beheerd en waarin formulieren en documenten worden verwerkt. Het gebruik van deze software betekent niet automatisch dat gegevens aan WordPress.com worden verstrekt.
  • Sender: het beheren van nieuwsbriefaanmeldingen en het verzenden van nieuwsbrieven.
  • Google Analytics en Hotjar: inzicht in het gebruik en de werking van de website.
  • Google Tag Manager: het beheren van tags en koppelingen op de website.
  • Meta Pixel en LinkedIn Insight Tag: het meten van campagnes en, met toestemming, het ondersteunen van advertentiedoeleinden.
  • YouTube en Google Maps: het aanbieden van ingesloten video's en kaarten.

Dienstverleners ontvangen alleen gegevens die nodig zijn voor hun werkzaamheden. Met partijen die namens ons persoonsgegevens verwerken, maken wij de vereiste afspraken over onder meer beveiliging, vertrouwelijkheid en het gebruik van gegevens. Sommige aanbieders verwerken bepaalde gegevens ook voor eigen doeleinden; daarvoor geldt tevens hun eigen privacyverklaring.

5. Met wie delen wij gegevens?

Naast de hierboven genoemde dienstverleners kunnen noodzakelijke gegevens worden gedeeld met de betrokken projectvennootschap, notaris, accountant, bank of juridisch adviseur. Dat gebeurt alleen wanneer daarvoor een geldige grondslag bestaat en voor zover dit nodig is voor de betreffende transactie of verplichting.

Een notaris verricht een eigen beoordeling van de gegevens die nodig zijn voor de notariële werkzaamheden en eventuele wettelijke onderzoeksplichten. Voor die verwerking is de notaris zelfstandig verantwoordelijk.

Wij verstrekken gegevens aan bevoegde instanties wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen uw persoonsgegevens niet.

6. Verwerking buiten de Europese Economische Ruimte

Door het gebruik van internationale dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of van daaruit toegankelijk zijn. Dit kan onder meer spelen bij diensten van Google, Meta en LinkedIn en bij hun subverwerkers.

Voor dergelijke doorgiften moet een geldige doorgiftegrond aanwezig zijn. Afhankelijk van de ontvanger kan dat een toepasselijk adequaatheidsbesluit van de Europese Commissie zijn, waaronder bij een daarvoor gecertificeerde Amerikaanse ontvanger het EU-US Data Privacy Framework, of Europese standaardcontractbepalingen met waar nodig aanvullende maatregelen.

U kunt bij ons informatie opvragen over de ontvangers, landen en waarborgen die op de verwerking van uw gegevens van toepassing zijn, en een kopie van de relevante waarborgen aanvragen.

7. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld. Daarbij onderscheiden wij:

  • Aanvragen zonder overeenkomst: maximaal twaalf maanden na het laatste inhoudelijke contact. Bij een lopende aanvraag of onderhandeling begint deze termijn na afronding daarvan.
  • Overeenkomst- en projectgegevens: gedurende de overeenkomst en daarna voor zover nodig om aan een wettelijke bewaarplicht te voldoen of concrete juridische aanspraken te kunnen behandelen. Daarbij houden wij rekening met de toepasselijke verjaringstermijnen.
  • Fiscale administratie: doorgaans zeven jaar volgens het wettelijke aanvangsmoment. Voor administratiegegevens waarvoor de fiscale bewaarplicht voor onroerende zaken geldt, bedraagt de termijn tien jaar.
  • Nieuwsbriefgegevens: zolang uw aanmelding actief is. Na afmelding stoppen wij de verzending. Wij kunnen een beperkt bewijs van toestemming en afmelding bewaren zolang dat nodig is om uw keuze te respecteren en de rechtmatigheid van eerdere verzendingen aan te tonen.
  • Identificatiegegevens: uitsluitend zolang de concrete identificatie- of onderzoeksverplichting en een daarop toepasselijke bewaarplicht dit noodzakelijk maken. De fiscale bewaartermijn geldt niet automatisch voor kopieën van identiteitsbewijzen.
  • Beveiligingsgegevens: zolang noodzakelijk voor het vaststellen en onderzoeken van beveiligingsincidenten en het beschermen van onze systemen. Relevante gegevens kunnen bij een concreet incident of geschil langer nodig zijn.

Wanneer een bewaardoel vervalt en geen andere geldige grond voor bewaring bestaat, verwijderen of anonimiseren wij de gegevens.

8. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken voor noodzakelijke functies, statistieken, gebruiksanalyse, advertenties en het tonen van externe inhoud.

Voor noodzakelijke cookies en analytische technieken die onder de wettelijke uitzondering vallen, is geen toestemming vereist. Andere technieken worden alleen geactiveerd nadat u daarvoor toestemming heeft gegeven.

Google Analytics en Hotjar kunnen informatie verwerken over websitebezoek en gebruik. Meta Pixel en LinkedIn Insight Tag kunnen website-interacties koppelen aan advertentiecampagnes en, afhankelijk van uw toestemming en de instellingen, aan informatie bij de betreffende aanbieder.

Bij het laden van YouTube-video's en Google Maps kunnen gegevens, zoals uw IP-adres en apparaatgegevens, aan de aanbieder worden doorgegeven. Google Tag Manager beheert welke tags worden geladen; de toestemmingskeuze moet ook worden toegepast op de tags die via deze dienst worden aangestuurd.

Via de cookie-instellingen kunt u optionele categorieën accepteren of weigeren en uw toestemming later aanpassen of intrekken. Daar wordt tevens informatie beschikbaar gesteld over de daadwerkelijk gebruikte cookies, hun aanbieders, doelen en looptijden. Het weigeren van optionele cookies verhindert niet dat u de gewone website gebruikt, maar bepaalde externe onderdelen kunnen uitgeschakeld blijven.

9. Beveiliging van gegevens

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik.

Identificatie- en andere dossierdocumenten die Malhi rechtmatig bewaart, worden verwerkt in de backend van het WordPress-portal, dat bij STRATO wordt gehost. Deze documenten behoren niet openbaar toegankelijk te zijn. Toegang moet beperkt blijven tot bevoegde personen die de documenten voor hun werkzaamheden nodig hebben.

Verstuur geen identiteitsbewijs of andere gevoelige documenten via het algemene contactformulier. Gebruik daarvoor uitsluitend de daarvoor aangewezen aanleverroute.

10. Uw privacyrechten

Onder de voorwaarden van de AVG heeft u recht op inzage in uw persoonsgegevens, een kopie daarvan, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid van gegevens. U kunt ook bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang.

Tegen verwerking voor direct marketing kunt u altijd bezwaar maken. Wij stoppen die verwerking dan. Wanneer wij gegevens verwerken op basis van toestemming, kunt u die toestemming op ieder moment intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur uw verzoek naar info@malhicapitalgroup.nl. Wij kunnen aanvullende informatie vragen om uw identiteit op een passende manier vast te stellen. Wij vragen daarvoor niet standaard een volledige kopie van uw identiteitsbewijs.

Wij reageren in beginsel binnen één maand. Wanneer een verzoek complex is of er meerdere verzoeken zijn, kan verlenging met maximaal twee maanden nodig zijn. Wij informeren u dan binnen de eerste maand over de verlenging en de reden.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens .

11. Vrijwilligheid en beoordeling van aanvragen

Het verstrekken van gegevens is doorgaans vrijwillig. Zonder noodzakelijke contact-, identificatie- of overeenkomstgegevens kunnen wij een aanvraag of overeenkomst mogelijk niet behandelen. Als gegevens verplicht zijn, lichten wij dat bij het opvragen toe. Toestemming voor marketing is geen voorwaarde voor een gesprek of overeenkomst.

Investeringsaanvragen worden door medewerkers beoordeeld. Wij nemen hierover geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen voor u hebben of u anderszins aanmerkelijk treffen. Het gebruik van advertentie- en analysetechnieken, zoals beschreven in artikel 8, staat los van deze beoordeling.

12. Wijzigingen en contact

Wij kunnen deze privacyverklaring aanpassen wanneer onze werkwijze of de regelgeving verandert. De actuele versie staat op onze website. Over wezenlijke wijzigingen informeren wij u op een passende manier. Wanneer voor een nieuwe verwerking toestemming nodig is, vragen wij die afzonderlijk.

Voor vragen over deze verklaring kunt u contact opnemen via info@malhicapitalgroup.nl.