Privacyverklaring
Datum: 1 januari 2026
Versie: 1.2
Greet B.V., Amsterdam
Greet B.V. hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen en welke rechten jij als betrokkene hebt. Wij handelen conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie zijn wij
Greet B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
- Bedrijfsnaam: Greet B.V.
- KVK-nummer: 12345678
- BTW-nummer: NL123456789B01
- Adres: Keizersgracht 424, 1016 GC Amsterdam
- E-mail: privacy@heygreet.nl
2. Welke gegevens verwerken wij
Wij kunnen de volgende categorieën persoonsgegevens verwerken:
- Identificatiegegevens: naam, e-mailadres, telefoonnummer
- Bedrijfsgegevens: bedrijfsnaam, branche, website, KVK-nummer
- Gebruiksgegevens: hoe u ons platform gebruikt, welke functies u gebruikt
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies
- Communicatiegegevens: berichten die u ons stuurt, support tickets
- Financiële gegevens: factuuradres, betalingshistorie (betalingsgegevens worden verwerkt door onze betalingsverwerker Stripe)
3. Waarom we data verzamelen
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Het leveren van onze diensten (AI-marketing platform)
- Facturering en accountbeheer
- Klantenservice en support
- Verbetering van onze dienstverlening en AI-modellen
- Marketing en communicatie (mits u hiervoor toestemming heeft gegeven)
- Voldoen aan wettelijke verplichtingen
4. Rechtsgrondslag
Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:
- Uitvoering van de overeenkomst (Art. 6(1)(b) AVG): voor de dienstverlening en facturering
- Gerechtvaardigd belang (Art. 6(1)(f) AVG): voor beveiliging, fraudepreventie en verbetering van onze diensten
- Toestemming (Art. 6(1)(a) AVG): voor marketing e-mails en niet-essentiële cookies
- Wettelijke verplichting (Art. 6(1)(c) AVG): voor belastingadministratie en andere wettelijke verplichtingen
5. Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld:
- Accountgegevens: gedurende de looptijd van uw abonnement + 2 jaar daarna
- Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
- Marketing e-mails: totdat u zich uitschrijft
- Technische logs: maximaal 90 dagen
- Support tickets: 3 jaar na afhandeling
6. Delen met derden
Wij delen uw gegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening, of als wij daartoe wettelijk verplicht zijn. Onze verwerkers zijn:
- Stripe: betalingsverwerking
- Google (Analytics, Cloud): analyse en hosting
- Intercom: klantenservice en chat
- SendGrid: transactionele e-mails
- Meta (Instagram/Facebook API): posting op sociale media namens u
Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten conform de AVG.
7. Jouw rechten
Op grond van de AVG hebt u de volgende rechten:
InzageOpvragen welke gegevens wij van u verwerken
RectificatieOnjuiste gegevens laten corrigeren
VerwijderingVerzoeken uw gegevens te wissen ("recht om vergeten te worden")
BeperkingVerwerking tijdelijk beperken
BezwaarBezwaar maken tegen verwerking op basis van gerechtvaardigd belang
OverdraagbaarheidUw gegevens in machine-leesbaar formaat ontvangen
U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@heygreet.nl. Wij reageren binnen 30 dagen. Als u vindt dat wij uw rechten niet correct naleven, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen. Dit omvat:
- Versleuteling van data in transit (TLS 1.3) en at rest (AES-256)
- Twee-factor authenticatie voor medewerkers
- Regelmatige beveiligingsaudits en penetratietests
- Beperkte toegang tot persoonsgegevens (need-to-know principe)
- Procedures voor datalekken conform de AVG (melding binnen 72 uur)
9. Cookies
Wij maken gebruik van cookies en vergelijkbare technologieën. Meer informatie vindt u in ons cookiebeleid.
10. Contact & DPO
Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG/DPO):
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij u per e-mail en/of via een prominente melding op onze website. De datum van de laatste wijziging staat bovenaan deze pagina vermeld.