Je privacy, onze prioriteit.

TheNewNorm B.V. ("TheNewNorm", "wij", "ons") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Ons escrow-platform verbindt consumenten en aannemers voor veilige bouwprojectbetalingen.

Bedrijfsgegevens:

• Handelsnaam: TheNewNorm B.V.
• KvK-nummer: 99689316
• BTW-nummer: NL869092698B01
• Vestigingsadres: Kemper 15, Deurne
• E-mail: info@thenewnorm.nl
• Website: www.thenewnorm.nl

Onze rol verschilt per soort verwerking:

• Verwerkingsverantwoordelijke: Voor onze eigen verwerkingen — zoals websitebezoek, accountbeheer, facturatie en marketing — bepalen wij zelf doel en middelen. Dit privacybeleid is daarop van toepassing.
• Verwerker: Voor de gegevens binnen een concreet bouwproject (projectgegevens, communicatie, mijlpaalinformatie en betalingsgegevens) verwerken wij uitsluitend namens opdrachtgever en aannemer. Zij bepalen samen doel en middelen en zijn daarmee gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG); wij zijn verwerker (art. 28 AVG). Onze betaaldienstverlener OPP treedt op als sub-verwerker.

De wezenlijke inhoud van deze regeling lees je op /gegevensverantwoordelijkheid.

Wij verwerken de volgende categorieën persoonsgegevens:

Identiteitsgegevens: Naam, geboortedatum, geboorteplaats, nationaliteit, geslacht en overige gegevens van identiteitsdocumenten, voor zover nodig voor identiteitsverificatie.

Contactgegevens: Adres, telefoonnummer en e-mailadres.

Financiële en administratieve gegevens: Bankrekeningnummer, BTW-nummer, KvK-nummer, transactiegegevens, escrow-stortingen en uitbetalingen. Creditcard- of bankgegevens voor betalingen worden verwerkt door onze betaaldienstverlener en niet door ons opgeslagen.

Projectgegevens: Projectbeschrijvingen, milestones, bedragen, foto's van opgeleverd werk en communicatie tussen partijen.

Technische gegevens: IP-adres, browsertype, het apparaat waarmee je onze website bezoekt, de pagina's die je bekijkt en cookies voor websiteanalyse.

Sollicitatiegegevens: Gegevens die je verstrekt als je bij ons solliciteert, zoals opleidings- en loopbaangegevens.

Wij verkrijgen je persoonsgegevens op twee manieren:

• Van jou: Gegevens die je aan ons verstrekt in het kader van onze dienstverlening, bij het aanmaken van een account, bij een kennismaking of (marketing)activiteit, wanneer je bij ons solliciteert of wanneer je contact met ons opneemt.
• Uit (openbare) bronnen: Gegevens uit openbare registers, zoals de registers van de Kamer van Koophandel, het Kadaster en het insolventieregister, bijvoorbeeld om bedrijfsgegevens van aannemers te verifiëren.

Wij verwerken je gegevens voor de volgende doeleinden:

• Dienstverlening: Het aanmaken en beheren van je account, het uitvoeren van escrow-betalingen en het faciliteren van communicatie tussen projectpartijen.
• Verificatie: Het verifiëren van de identiteit van aannemers via onze betaaldienstverlener OPP (KYC) en het registreren van hun KvK-gegevens.
• Veiligheid: Het voorkomen van fraude, het beschermen van je escrow-tegoeden en het afhandelen van geschillen.
• Communicatie: Het versturen van meldingen over projectvoortgang, betalingen en belangrijke updates.
• Verbetering: Het analyseren van het gebruik van ons platform om onze dienstverlening te verbeteren.

Wij verwerken je gegevens alleen op basis van een van de grondslagen uit artikel 6 AVG:

• Toestemming: In de gevallen waarin dit nodig is, vragen wij je toestemming — bijvoorbeeld voor het plaatsen van analytische cookies en het versturen van marketingcommunicatie. Je hebt altijd het recht een gegeven toestemming weer in te trekken.
• Uitvoering van de overeenkomst: Voor het leveren van onze escrow-diensten en het uitvoeren van betalingen.
• Wettelijke verplichting: Voor het voldoen aan fiscale en andere wettelijke verplichtingen, waaronder financiële regelgeving en anti-witwasregels.
• Gerechtvaardigd belang: Voor fraudepreventie, platformbeveiliging en het verbeteren van onze dienstverlening, mits dit geen onevenredige inbreuk maakt op je privacy.

Wij delen je gegevens alleen met derden voor zover noodzakelijk voor de hierboven genoemde doeleinden:

• Betaaldienstverlener (OPP): Voor het in ontvangst nemen en (door)betalen van gelden via escrow, en voor identiteitsverificatie (KYC) van aannemers.
• Authenticatiedienst (Clerk): Voor veilig inloggen en accountbeheer.
• Hosting en infrastructuur: Onze servers staan in de EU.
• Toezichthouders en autoriteiten: Wanneer hiertoe een wettelijke verplichting bestaat, bijvoorbeeld richting politie of het Openbaar Ministerie bij een strafrechtelijk onderzoek of op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Met derden die in onze opdracht en namens ons persoonsgegevens verwerken (verwerkers), sluiten wij een verwerkersovereenkomst, zodat ook zij gehouden zijn aan de AVG. Derden die als zelfstandig verwerkingsverantwoordelijke optreden, zijn voor hun eigen verwerking zelf verantwoordelijk voor naleving van de AVG.

Wij verkopen je gegevens nooit aan derden.

Wij bewaren je gegevens niet langer dan noodzakelijk:

• Accountgegevens: Zolang je account actief is, plus 2 jaar na sluiting.
• Transactiegegevens: 7 jaar conform fiscale bewaarplicht.
• Projectgegevens: 5 jaar na afronding van het project.
• Technische logs: Maximaal 12 maanden.

Op grond van de AVG heb je de volgende rechten:

• Informatie: Je hebt recht op informatie over onze verwerking, onder meer via deze privacyverklaring.
• Inzage: Je kunt opvragen welke gegevens wij van je hebben verwerkt.
• Correctie, beperking, aanvulling, verwijdering of afscherming: Je kunt onjuiste of onvolledige gegevens laten aanpassen of (laten) verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
• Verzet: Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens, bijvoorbeeld op basis van gerechtvaardigd belang.
• Overdraagbaarheid (dataportabiliteit): Je kunt je gegevens in een gangbaar formaat ontvangen of laten overdragen.
• Vergetelheid: Je kunt vragen om vergeten te worden.
• Intrekken toestemming: Je kunt een eerder gegeven toestemming op elk moment intrekken.

Dien een verzoek in via ons verzoekformulier op /privacy/verzoek of mail naar info@thenewnorm.nl. Je ontvangt zo spoedig mogelijk, maar uiterlijk binnen vier weken een antwoord op je verzoek. Wij nemen alleen verzoeken over je eigen persoonsgegevens in behandeling. Om je identiteit te verifiëren kunnen wij aanvullende vragen stellen of om een kopie van je identiteitsbewijs vragen (maak je pasfoto en BSN daarop onleesbaar). In bepaalde gevallen kunnen wij geen of geen volledige uitvoering aan je verzoek geven, bijvoorbeeld vanwege wettelijke bewaartermijnen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij gebruiken cookies voor:

• Noodzakelijke cookies: Voor het functioneren van het platform (inloggen, beveiliging).
• Analytische cookies: Voor het meten van websitegebruik (alleen met je toestemming).

Je kunt je cookievoorkeuren altijd aanpassen via de cookiebanner op onze website.

Zie ons uitgebreide cookiebeleid op thenewnorm.nl/cookiebeleid voor meer informatie.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS)
• Escrow-tegoeden op gescheiden derdenrekeningen
• Toegangscontrole en logging
• Regelmatige beveiligingsaudits

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren wij je via e-mail of een melding op het platform. De meest recente versie is altijd beschikbaar op deze pagina.

Laatst bijgewerkt: mei 2026