Privacyverklaring
Growrs B.V. verwerkt persoonsgegevens zorgvuldig en in lijn met de Algemene Verordening Gegevensbescherming (AVG). Op deze pagina lees je welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.
1. Contactgegevens
Growrs B.V. is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring staan.
- Growrs B.V.
- Bezoekadres: Eindsestraat 129A, 5105 NA Dongen
- Statutair adres: Arthur van Schendelstraat 7, 5103 PK Dongen
- KvK-nummer: 84276452
- Btw-nummer: NL863156447B01
- E-mail: info@growrs.nl
- Telefoon: 013 207 69 50
Contactpersoon voor gegevensbescherming: T. Trommelen, bereikbaar via info@growrs.nl.
2. Welke persoonsgegevens verwerken we?
We verzamelen alleen wat nodig is om je goed van dienst te zijn:
- Formulieren op de website (contact, terugbelverzoek, intake): naam, e-mailadres, telefoonnummer, bedrijfsnaam, website, je bericht en eventuele UTM-parameters van de campagne waarmee je binnenkwam.
- Afspraakboekingen: naam, e-mailadres, telefoonnummer en een eventuele toelichting bij de afspraak.
- Chatgesprekken: de inhoud van het gesprek met onze digitale assistent en, als je die deelt, je contactgegevens.
- Telefoon, WhatsApp en e-mail: de inhoud van je bericht en de contactgegevens die daarbij horen, als je zelf contact met ons opneemt.
- Nieuwsbrief: je voornaam, je e-mailadres en eventuele UTM-parameters van de campagne waarmee je binnenkwam.
- Bezoekstatistieken: geanonimiseerde, geaggregeerde bezoekcijfers zonder cookies en zonder persoonsprofiel. Die meting staat altijd aan.
- Alleen na jouw toestemming: websitestatistiek via Google Analytics 4, sessie-opnames en heatmaps via Microsoft Clarity, en advertentiemeting via de Meta-pixel. Weiger je, dan laadt daar niets van. Zie de cookieverklaring voor de details.
- Botcheck bij formulieren: als je een formulier gebruikt, verwerkt Cloudflare je IP-adres en enkele browserkenmerken om te controleren of je een mens bent.
3. Doelen en grondslagen
We gebruiken deze gegevens voor de volgende doelen, telkens op een grondslag uit de AVG:
- Contact met je opnemen over je aanvraag of vraag, en een voorstel opstellen (uitvoering van de overeenkomst, of de fase die daaraan voorafgaat).
- Onze dienstverlening leveren en verbeteren (uitvoering van de overeenkomst en gerechtvaardigd belang).
- De nieuwsbrief versturen (toestemming, die je op elk moment kunt intrekken via de afmeldlink).
- Cookieloze bezoekersstatistieken op geaggregeerd niveau (gerechtvaardigd belang; er wordt geen persoonsprofiel opgebouwd).
- Websitestatistiek, sessie-opnames en advertentiemeting via Google Analytics 4, Microsoft Clarity en de Meta-pixel (alleen met jouw toestemming, die je op elk moment kunt intrekken).
- Spam en misbruik van onze formulieren tegenhouden met een botcheck (gerechtvaardigd belang).
- Wettelijke verplichtingen nakomen, zoals administratie en belasting (wettelijke plicht).
4. Geautomatiseerde beantwoording
Onze digitale assistent beantwoordt chat- en berichtenverkeer automatisch. Dat melden we in het eerste bericht van elk gesprek, en een medewerker kijkt mee. De assistent neemt geen besluiten met rechtsgevolgen voor jou zonder menselijke tussenkomst: een medewerker beoordeelt aanvragen en voorstellen altijd zelf.
5. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig:
- Gegevens van leads en aanvragen: maximaal 1 jaar na het laatste contactmoment.
- Klantadministratie: 7 jaar, volgens de fiscale bewaarplicht.
- Nieuwsbrief-inschrijvingen: tot je je uitschrijft.
6. Delen met derden
We verkopen je gegevens nooit. We delen ze met de volgende partijen, die wij inschakelen om onze dienstverlening te laten draaien. Met de verwerkers hieronder hebben we een verwerkersovereenkomst:
- Ons automatiseringsplatform (n8n), gehost op een server in de Europese Unie, verwerkt formulierinzendingen en chatberichten.
- Onze boekings- en CRM-omgeving (LeadConnector) draait op een EU-cluster en bewaart contactgegevens, afspraken en gespreksgeschiedenis.
- Onze website wordt gehost via Vercel, met een Europese regio voor de verwerking.
- Onze e-mailprovider (Resend) verzorgt het mailverkeer en de nieuwsbrief.
- Cloudflare voert de botcheck uit bij het versturen van een formulier.
Geef je toestemming voor meten, dan komen daar drie partijen bij: Google (websitestatistiek via Google Analytics 4), Microsoft (sessie-opnames via Clarity) en Meta (advertentiemeting via de pixel). Voor de gegevens uit de Meta-pixel is Meta geen verwerker van ons, maar samen met ons verantwoordelijk; wat Meta daar zelf mee doet, staat in het privacybeleid van Meta. Zonder jouw toestemming gaat er naar deze drie partijen niets.
Daarnaast delen we gegevens als een wettelijke verplichting ons daartoe dwingt.
7. Doorgifte buiten de EER
We werken zoveel mogelijk met verwerking binnen de Europese Economische Ruimte. Dat geldt voor alle partijen uit hoofdstuk 6 die zonder toestemming draaien. Geef je toestemming voor meten, dan gaan er gegevens naar Google, Microsoft en Meta, die deze ook in de Verenigde Staten kunnen verwerken. Dat gebeurt onder passende waarborgen: het EU-US Data Privacy Framework of de Standard Contractual Clauses.
8. Cookies en opslag
Deze website werkt met een cookieloze basismeting: onze bezoekersstatistieken gebruiken geen cookies en bouwen geen persoonsprofiel op. Geef je via de cookiebanner toestemming, dan laden we via Google Tag Manager ook Google Analytics 4 (websitestatistiek), Microsoft Clarity (geanonimiseerde sessie-opnames en heatmaps) en de Meta-pixel (advertentiemeting voor Facebook en Instagram). Weiger je, dan laadt daar niets van. Je voorkeur slaan we op in de localStorage van je browser, onder de naam "growrs-consent". Bij het versturen van een formulier draait daarnaast een botcheck van Cloudflare Turnstile; die is technisch noodzakelijk en volgt je niet.
Een volledig overzicht vind je in onze cookieverklaring.
9. Jouw rechten
Onder de AVG heb je het recht op:
- Inzage in de gegevens die we van je hebben.
- Correctie van onjuiste gegevens.
- Verwijdering van je gegevens.
- Beperking van de verwerking.
- Overdraagbaarheid van je gegevens (dataportabiliteit).
- Bezwaar tegen de verwerking, met name bij direct marketing.
- Intrekken van eerder gegeven toestemming.
Wil je een van deze rechten uitoefenen? Stuur een e-mail naar info@growrs.nl. We kunnen je vragen om je te identificeren, zodat we zeker weten dat het verzoek van jou komt. We reageren binnen 4 weken.
10. Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op, dan lossen we het samen op. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang. Denk aan versleutelde verbindingen (https), toegangsbeperking tot systemen, en servers binnen de Europese Unie. Vermoed je toch een datalek of misbruik? Meld het via info@growrs.nl.
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze diensten of in wet- en regelgeving. De meest recente versie staat altijd op deze pagina.