+31 20 794 2653

Privacyverklaring GroeiLab NL

Deze privacyverklaring licht toe hoe GroeiLab NL persoonsgegevens verwerkt. We volgen de Algemene Verordening Gegevensbescherming (AVG) en relevante Nederlandse wetgeving.

Contactgegevens

Verwerkingsverantwoordelijke: GroeiLab NL

Adres: Herengracht 450, 1017 CA Amsterdam, Nederland

Telefoon: +31 20 794 2653

E-mail: [email protected]

Soorten persoonsgegevens

Wij verwerken de volgende categorieën persoonsgegevens:

  • Contactgegevens: naam, bedrijfsnaam, telefoonnummer, e-mailadres.
  • Organisatiegegevens: sector, teamgrootte, marketingbudgetindicaties (alleen indien aangeleverd).
  • Communicatiegegevens: berichten die je via formulieren of e-mail verstuurt.
  • Gebruiksgegevens: geanonimiseerde analytics, paginaweergaven, apparaat- en browsergegevens.
  • Beveiligingsgegevens: IP-adressen, loggegevens en event logs via onze hostingprovider en Cloudflare.

Grondslagen voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van de volgende rechtsgrondslagen:

  • Toestemming: wanneer je een formulier invult en expliciet akkoord gaat.
  • Uitvoering van een overeenkomst: wanneer we een opdracht of traject uitvoeren.
  • Gerechtvaardigd belang: voor het verbeteren van onze diensten, het beveiligen van onze systemen en het behandelen van aanvragen.
  • Wettelijke verplichting: voor facturatie en fiscale bewaarplicht.

Doelen van verwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

  • Beantwoorden van contactverzoeken en aanbieden van informatie over onze diensten.
  • Voorbereiden en uitvoeren van trajecten, inclusief het plannen van sessies en het delen van documentatie.
  • Verbeteren van onze website en beveiliging, onder andere door gebruik van Cloudflare.
  • Administratieve en boekhoudkundige verplichtingen.
  • Bewaken van de kwaliteit van onze dienstverlening en het afhandelen van klachten.

Gebruik van Cloudflare

Wij gebruiken Cloudflare voor content delivery, beveiliging en bescherming tegen DDoS-aanvallen. Dit betekent dat verkeer via Cloudflare-servers wordt geleid. Cloudflare kan beperkte loggegevens verwerken, zoals IP-adressen en apparaat-informatie, om beveiligingsincidenten te voorkomen.

Cloudflare is gecertificeerd onder relevante internationale privacykaders en handelt volgens strikte beveiligings- en privacyregels. Meer informatie: Privacybeleid Cloudflare.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk:

  • Contactverzoeken: maximaal 24 maanden na afronding van de communicatie.
  • Projectdocumentatie: maximaal 36 maanden na afronding van het traject, tenzij wettelijk langer vereist.
  • Administratieve gegevens: minimaal 7 jaar volgens de fiscale bewaarplicht.
  • Logbestanden en beveiligingsgegevens: maximaal 12 maanden, tenzij noodzakelijk voor onderzoek.

Beveiligingsmaatregelen

We treffen technische en organisatorische maatregelen:

  • Versleutelde verbindingen via HTTPS en TLS.
  • Cloudflare firewall- en botbescherming.
  • Toegangsbeheer met beperkte accounts en sterke wachtwoorden.
  • Regelmatige updates van software en systemen.
  • Back-ups van cruciale projectbestanden en administratie.

Delen met derden

We delen persoonsgegevens alleen met derden wanneer dat nodig is:

  • Hosting- en e-mailproviders voor communicatie en opslag.
  • Cloudflare voor beveiliging en content delivery.
  • Boekhoudpartners voor administratieve verwerkingen.
  • Toepasselijke autoriteiten wanneer wettelijk verplicht.

Met verwerkers sluiten wij verwerkersovereenkomsten om privacy te waarborgen.

Internationale doorgifte

Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen we voor passende waarborgen zoals de EU-standaardcontractbepalingen of een adequaatheidsbesluit.

Jouw rechten

Je hebt de volgende rechten:

  • Recht op inzage in de persoonsgegevens die wij verwerken.
  • Recht op rectificatie van onjuiste gegevens.
  • Recht op gegevenswissing (recht om vergeten te worden) wanneer er geen wettelijke verplichting tot bewaren bestaat.
  • Recht op beperking van de verwerking.
  • Recht op gegevensoverdraagbaarheid.
  • Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
  • Recht om toestemming in te trekken (met terugwerkende kracht niet mogelijk).

Stuur je verzoek naar [email protected]. We reageren binnen 30 dagen.

Klachten

Ben je niet tevreden over onze omgang met persoonsgegevens? Neem contact met ons op. Daarnaast kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest recente versie vind je altijd op deze pagina. Laatste update: januari 2025.