Privacyverklaring

Greet B.V. hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen en welke rechten jij als betrokkene hebt. Wij handelen conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij

Greet B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

• Bedrijfsnaam: Greet B.V.
• KVK-nummer: 12345678
• BTW-nummer: NL123456789B01
• Adres: Keizersgracht 424, 1016 GC Amsterdam
• E-mail: privacy@heygreet.nl

2. Welke gegevens verwerken wij

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

• Identificatiegegevens: naam, e-mailadres, telefoonnummer
• Bedrijfsgegevens: bedrijfsnaam, branche, website, KVK-nummer
• Gebruiksgegevens: hoe u ons platform gebruikt, welke functies u gebruikt
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies
• Communicatiegegevens: berichten die u ons stuurt, support tickets
• Financiële gegevens: factuuradres, betalingshistorie (betalingsgegevens worden verwerkt door onze betalingsverwerker Stripe)

3. Waarom we data verzamelen

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het leveren van onze diensten (AI-marketing platform)
• Facturering en accountbeheer
• Klantenservice en support
• Verbetering van onze dienstverlening en AI-modellen
• Marketing en communicatie (mits u hiervoor toestemming heeft gegeven)
• Voldoen aan wettelijke verplichtingen

4. Rechtsgrondslag

Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst (Art. 6(1)(b) AVG): voor de dienstverlening en facturering
• Gerechtvaardigd belang (Art. 6(1)(f) AVG): voor beveiliging, fraudepreventie en verbetering van onze diensten
• Toestemming (Art. 6(1)(a) AVG): voor marketing e-mails en niet-essentiële cookies
• Wettelijke verplichting (Art. 6(1)(c) AVG): voor belastingadministratie en andere wettelijke verplichtingen

5. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: gedurende de looptijd van uw abonnement + 2 jaar daarna
• Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
• Marketing e-mails: totdat u zich uitschrijft
• Technische logs: maximaal 90 dagen
• Support tickets: 3 jaar na afhandeling

6. Delen met derden

Wij delen uw gegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening, of als wij daartoe wettelijk verplicht zijn. Onze verwerkers zijn:

• Stripe: betalingsverwerking
• Google (Analytics, Cloud): analyse en hosting
• Intercom: klantenservice en chat
• SendGrid: transactionele e-mails
• Meta (Instagram/Facebook API): posting op sociale media namens u

Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten conform de AVG.

7. Jouw rechten

Op grond van de AVG hebt u de volgende rechten:

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@heygreet.nl. Wij reageren binnen 30 dagen. Als u vindt dat wij uw rechten niet correct naleven, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen. Dit omvat:

• Versleuteling van data in transit (TLS 1.3) en at rest (AES-256)
• Twee-factor authenticatie voor medewerkers
• Regelmatige beveiligingsaudits en penetratietests
• Beperkte toegang tot persoonsgegevens (need-to-know principe)
• Procedures voor datalekken conform de AVG (melding binnen 72 uur)

9. Cookies

Wij maken gebruik van cookies en vergelijkbare technologieën. Meer informatie vindt u in ons cookiebeleid.

10. Contact & DPO

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG/DPO):

• E-mail: privacy@heygreet.nl
• Post: Greet B.V., t.a.v. DPO, Keizersgracht 424, 1016 GC Amsterdam

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij u per e-mail en/of via een prominente melding op onze website. De datum van de laatste wijziging staat bovenaan deze pagina vermeld.