Verwerkingsverantwoordelijke
DataGrip is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
DataGrip
KVK: 99665735
E-mail: info@data-grip.nl
Website: data-grip.nl
Welke gegevens wij verwerken
Wanneer je contact met ons opneemt via de website verwerken wij:
- Naam
- E-mailadres
- Inhoud van je bericht
Vul je de online DataGrip Scan in, dan verwerken wij ook je antwoorden (branche, gebruikte systemen en je grootste uitdaging) en de daaruit berekende score. Deze worden als onderdeel van je bericht meegestuurd.
Als klant van DataGrip (via ons portaal) verwerken wij aanvullend:
- Inloggegevens (e-mailadres, versleuteld wachtwoord)
- Bedrijfsgegevens (naam, adres, KVK, BTW-nummer)
- Factuur- en betalingsgegevens
- Gebruiksgegevens van het portaal (inlogmomenten, acties)
Doeleinden en grondslagen
Wij verwerken jouw gegevens op basis van de volgende grondslagen:
- Uitvoering van een overeenkomst, voor het leveren van onze diensten en facturatie aan klanten
- Gerechtvaardigd belang, voor het beantwoorden van contactverzoeken via de website
- Toestemming, voor analytische cookies (Google Analytics), alleen na expliciete acceptatie via de cookiebanner
- Wettelijke verplichting, voor het bewaren van boekhoudkundige gegevens (fiscale bewaarplicht)
Sub-verwerkers en internationale doorgifte
Voor onze dienstverlening schakelen wij de volgende sub-verwerkers in. Wij delen jouw gegevens niet met derden voor commerciële doeleinden, tenzij wij hiertoe wettelijk verplicht zijn.
Hetzner Online GmbH
Serverhosting (VPS, Nuremberg, Duitsland). Verwerking uitsluitend binnen de EU. Geen doorgifte buiten de EER van toepassing.
Cloudflare Inc. (VS)
CDN, DDoS-bescherming en DNS voor data-grip.nl. Cloudflare verwerkt verkeersdata (inclusief IP-adressen) mogelijk op servers buiten de EU. Grondslag: EU-modelcontractbepalingen (SCC's) en deelname aan het EU-VS Data Privacy Framework (DPF).
Resend Inc. (VS)
Transactionele e-mail (facturen, uitnodigingen, systeemmeldingen). Resend verwerkt e-mailadressen en berichtinhoud mogelijk op servers in de Verenigde Staten. Grondslag: EU-modelcontractbepalingen (SCC's) en deelname aan het EU-VS Data Privacy Framework (DPF). Met Resend is een verwerkersovereenkomst (DPA) gesloten.
Google Ireland Limited
Google Analytics 4, uitsluitend op de marketingsite data-grip.nl, en alleen na jouw expliciete toestemming via de cookiebanner. In het besloten klantportaal (dashboard.data-grip.nl) wordt geen Google Analytics tracking gebruikt. Google Analytics 4 slaat geen volledige IP-adressen op (laatste octet afgekapt). Internationale doorgifte op basis van EU-modelcontractbepalingen (SCC's). Bewaartermijn in GA4: maximaal 14 maanden.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verwerkt. Concreet:
- Contactverzoeken, maximaal 12 maanden na het laatste contactmoment, tenzij er een samenwerking ontstaat
- Klantgegevens en facturen, 7 jaar na het einde van de overeenkomst (fiscale bewaarplicht)
- Klantdata in dashboards, zolang het contract loopt; bij beëindiging verwijderd binnen 30 dagen, tenzij anders afgesproken
- Inloggegevens portaal, gedurende de looptijd van de overeenkomst en maximaal 6 maanden daarna
- E-mailhistorie portaal, maximaal 180 dagen (automatisch opgeruimd)
- Inlogpogingen en IP-adressen (audit-log), maximaal 90 dagen, voor fraudedetectie en beveiligingsmonitoring
- Uptime- en systeem-logs, maximaal 90 dagen
- Analytische gegevens (GA4), maximaal 14 maanden, conform de standaardinstellingen van Google Analytics
De geautomatiseerde opschoning binnen het portaal verwijdert oude records dagelijks, zodat de bewaartermijnen ook technisch worden afgedwongen.
Cookies
Onze website maakt gebruik van twee soorten cookies:
- Functionele cookies, noodzakelijk voor het functioneren van de website (bijv. sessiebeheer). Deze worden altijd geplaatst.
- Analytische cookies, Google Analytics 4, uitsluitend na jouw expliciete toestemming via de cookiebanner. Je kunt deze weigeren zonder gevolgen voor het gebruik van de website.
Je toestemming voor analytische cookies wordt opgeslagen in jouw browser en kun je op ieder moment intrekken door je browserinstellingen aan te passen of opgeslagen gegevens te verwijderen.
Jouw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Inzage, je kunt opvragen welke gegevens wij van je verwerken
- Rectificatie, je kunt onjuiste gegevens laten corrigeren
- Verwijdering, je kunt verzoeken om verwijdering van jouw gegevens
- Beperking, je kunt de verwerking van jouw gegevens laten beperken
- Bezwaar, je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Dataportabiliteit, je kunt jouw gegevens in een gestructureerd, leesbaar formaat opvragen
Stuur een e-mail naar info@data-grip.nl om gebruik te maken van jouw rechten. Wij reageren binnen 30 dagen.
Ben je het niet eens met hoe wij met jouw gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Wijzigingen
Wij behouden ons het recht voor om deze privacyverklaring aan te passen. De meest actuele versie is altijd te vinden op deze pagina. Ingrijpende wijzigingen communiceren wij actief aan bestaande klanten.
Laatste update: mei 2026