Verwerkingsverantwoordelijke
DataGrip is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
DataGrip
KVK: 99665735
E-mail: info@data-grip.nl
Website: data-grip.nl
Welke gegevens wij verwerken
Wanneer je contact met ons opneemt via de website, verwerken wij:
- Naam
- E-mailadres
- Inhoud van je bericht
Het formulier op de website wordt niet in een database opgeslagen. Je bericht gaat via onze maildienst Resend als e-mail naar onze inbox, en je krijgt via Resend een ontvangstbevestiging.
Wanneer je contact met ons opneemt via e-mail of WhatsApp, verwerken wij de gegevens die je daarbij zelf verstrekt:
- E-mailadres of telefoonnummer
- Naam of profielnaam
- Inhoud van je bericht
Berichten via WhatsApp verlopen via de dienst WhatsApp. Daarop is ook het privacybeleid van WhatsApp van toepassing.
Als klant van DataGrip (via ons portaal) verwerken wij aanvullend:
- Inloggegevens (e-mailadres, versleuteld wachtwoord)
- Bedrijfsgegevens (naam, adres, KVK, btw-nummer)
- Factuur- en betalingsgegevens
- Gebruiksgegevens van het portaal (inlogmomenten, acties)
Gemeten links in onze e-mails
Als wij een bedrijf per e-mail benaderen, kan de link in die mail persoonlijk zijn (een adres dat begint met data-grip.nl/r/). Klik je erop, dan zien wij dat de link van jouw bedrijf is aangeklikt, en wanneer. Zo weten we of een vervolgbericht zin heeft.
Wij slaan daarbij op: de code in de link, het tijdstip, de omschrijving van je browser (de user-agent) en, bij een klik vanuit een datacentrum, de naam van dat netwerk. Dat laatste is om automatische controles door beveiligingssoftware niet als klik te tellen. Je IP-adres komt niet in onze database; in de logbestanden van onze server staat het maximaal 30 dagen.
Grondslag: gerechtvaardigd belang (het zakelijk benaderen van bedrijven). Liever niet? Mail naar info@data-grip.nl, dan verwijderen we de klikgegevens en benaderen we je niet opnieuw.
Doeleinden en grondslagen
Wij verwerken jouw gegevens op basis van de volgende grondslagen:
- Uitvoering van een overeenkomst
- voor het leveren van onze diensten en facturatie aan klanten
- Gerechtvaardigd belang
- voor het beantwoorden van contactverzoeken via de website en het zakelijk benaderen van bedrijven (zie Gemeten links in onze e-mails)
- Toestemming
- voor analytische cookies (Google Analytics), alleen na expliciete acceptatie via de cookiemelding
- Wettelijke verplichting
- voor het bewaren van boekhoudkundige gegevens (fiscale bewaarplicht)
Subverwerkers en internationale doorgifte
Voor onze dienstverlening schakelen wij de volgende subverwerkers in. Wij delen jouw gegevens niet met derden voor commerciële doeleinden, tenzij wij hiertoe wettelijk verplicht zijn.
| Subverwerker | Verwerking |
|---|---|
| Hetzner Online GmbH | Serverhosting (VPS, Neurenberg, Duitsland). Verwerking uitsluitend binnen de EU. Geen doorgifte buiten de EER van toepassing. |
| Cloudflare Inc. (VS) | CDN, DDoS-bescherming en DNS voor data-grip.nl. Cloudflare verwerkt verkeersdata (inclusief IP-adressen) mogelijk op servers buiten de EU. Daarnaast bewaren wij onze back-ups bij Cloudflare (opslagdienst R2, in de EU). Die back-ups versleutelen wij voordat ze worden verstuurd, zodat Cloudflare de inhoud niet kan lezen. Grondslag: EU-modelcontractbepalingen (SCC’s) en deelname aan het EU-VS Data Privacy Framework (DPF). |
| Resend Inc. (VS) | Transactionele e-mail (facturen, uitnodigingen, systeemmeldingen) en de berichten van het contactformulier op de website: die stuurt Resend als e-mail naar onze inbox, met een ontvangstbevestiging aan jou. Resend verwerkt e-mailadressen en berichtinhoud mogelijk op servers in de Verenigde Staten. Grondslag: EU-modelcontractbepalingen (SCC’s) en deelname aan het EU-VS Data Privacy Framework (DPF). Met Resend is een verwerkersovereenkomst (DPA) gesloten. |
| Google Ireland Limited (Google Workspace) | Zakelijke e-mail, agenda en documenten. Berichten die je ons stuurt (per e-mail of via het contactformulier) staan in onze mailbox bij Google. Google kan gegevens ook buiten de EU verwerken. Grondslag: EU-modelcontractbepalingen (SCC’s) en deelname aan het EU-VS Data Privacy Framework (DPF). |
| Google Ireland Limited (Google Analytics) | Google Analytics 4, uitsluitend op de marketingsite data-grip.nl, en alleen na jouw expliciete toestemming via de cookiemelding. In het besloten klantportaal (dashboard.data-grip.nl) wordt geen Google Analytics-tracking gebruikt. Google Analytics 4 logt en bewaart geen IP-adressen: Google gebruikt het IP-adres alleen om een globale locatie (zoals het land) af te leiden en slaat het adres zelf niet op. Internationale doorgifte op basis van EU-modelcontractbepalingen (SCC’s). Bewaartermijn in GA4: maximaal 14 maanden. |
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verwerkt. Concreet:
| Gegevens | Bewaartermijn |
|---|---|
| Contactverzoeken | maximaal 12 maanden na het laatste contactmoment, tenzij er een samenwerking ontstaat |
| Klantgegevens en facturen | 7 jaar na het einde van de overeenkomst (fiscale bewaarplicht) |
| Klantdata in dashboards | zolang het contract loopt; bij beëindiging verwijderd binnen 30 dagen, tenzij anders afgesproken; kopieën in onze versleutelde back-ups verdwijnen vanzelf, uiterlijk 35 dagen na die verwijdering |
| Inloggegevens portaal | gedurende de looptijd van de overeenkomst en maximaal 6 maanden daarna |
| E-mailhistorie portaal | maximaal 180 dagen (automatisch opgeruimd) |
| Inlogpogingen en IP-adressen (audit-log) | maximaal 90 dagen, voor fraudedetectie en beveiligingsmonitoring |
| Gesloten supporttickets | 24 maanden nadat het ticket is gesloten (automatisch verwijderd) |
| IP-adres bij een akkoord op een offerte | 12 maanden na het akkoord, daarna automatisch gewist; het akkoord zelf blijft bewaard bij de klantgegevens |
| Klikgegevens van gemeten links in onze e-mails | zolang je bedrijf op onze lijst staat van bedrijven die we benaderen; maak je bezwaar, dan verwijderen we ze direct |
| Uptime- en systeem-logs | maximaal 90 dagen |
| Analytische gegevens (GA4) | maximaal 14 maanden, conform de standaardinstellingen van Google Analytics |
De geautomatiseerde opschoning binnen het portaal verwijdert oude records dagelijks, zodat de bewaartermijnen ook technisch worden afgedwongen.
Cookies
Wij maken gebruik van twee soorten cookies:
- Functionele cookies
- noodzakelijk voor het functioneren van het klantportaal (bijvoorbeeld sessiebeheer). De website zelf plaatst geen functionele cookies: alleen je keuze over meten wordt in je browser bewaard.
- Analytische cookies
- Google Analytics 4, uitsluitend na jouw expliciete toestemming via de cookiemelding. Je kunt deze weigeren zonder gevolgen voor het gebruik van de website.
Je keuze wordt in je browser bewaard. Je kunt haar op elk moment wijzigen met de knop Cookie-instellingen onderaan elke pagina.
Jouw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Inzage
- je kunt opvragen welke gegevens wij van je verwerken
- Rectificatie
- je kunt onjuiste gegevens laten corrigeren
- Verwijdering
- je kunt verzoeken om verwijdering van jouw gegevens
- Beperking
- je kunt de verwerking van jouw gegevens laten beperken
- Bezwaar
- je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Dataportabiliteit
- je kunt jouw gegevens in een gestructureerd, leesbaar formaat opvragen
Stuur een e-mail naar info@data-grip.nl om gebruik te maken van jouw rechten. Wij reageren binnen 30 dagen.
Ben je het niet eens met hoe wij met jouw gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Wijzigingen
Wij behouden ons het recht voor om deze privacyverklaring aan te passen. De meest actuele versie is altijd te vinden op deze pagina. Ingrijpende wijzigingen communiceren wij actief aan bestaande klanten.