Grassfeld - Privacy & Cookiebeleid.
EU-NL-V2.0.1
Wie zijn wij?
Bij de verwerking van persoonsgegevens werkt Grassfeld B.V. conform de eisen van de toepasselijke wetgeving inzake gegevensbescherming, zoals de Algemene Verordening Gegevensbescherming. Dit betekent dat we:
- Duidelijk aangeven wat onze doeleinden zijn voordat wij persoonsgegevens verwerken, door gebruik te maken van deze privacyverklaring;
- Onze verzameling van persoonsgegevens beperken tot alleen de persoonsgegevens die nodig zijn voor legitieme doeleinden;
- Eerst expliciet toestemming vragen om jouw persoonsgegevens te verwerken in gevallen waarin jouw toestemming is vereist;
- Passende beveiligingsmaatregelen nemen om jouw persoonsgegevens te beschermen en wij eisen hetzelfde van partijen die in opdracht van ons persoonsgegevens verwerken;
- Jouw recht respecteren op inzage, correctie of verwijdering van jouw persoonsgegevens waarover wij beschikken.
Grassfeld is verantwoordelijk voor alle gegevensverwerkingen. In deze privacyverklaring zullen we uitleggen wat voor soort persoonsgegevens we verzamelen en voor welke doeleinden we dit doen met betrekking tot onze online diensten, die toegankelijk zijn via: www.grassfeld.com, onze kennisbank en onze app. Voor de leesbaarheid worden die diensten in deze privacyverklaring samen ‘onze online diensten’ genoemd. We raden je aan deze aandachtig te lezen.
Indien je vragen hebt over de verwerking van persoonsgegevens, vind je de contactgegevens van Grassfeld B.V. aan het einde van deze privacyverklaring.
Grassfeld gebruiken
Registratie
Voor bepaalde functies van onze online diensten moet jij je vooraf registreren. Je moet wat informatie over jezelf verstrekken en een gebruikersnaam en wachtwoord kiezen voor het account dat we voor jou zullen opzetten. Het is ook mogelijk dat de gebruikersnaam door ons wordt verstrekt, in dit geval is het niet mogelijk om een gebruikersnaam te kiezen.
Voor jouw registratie gebruiken we jouw telefoonnummer, factuur- en/of e-mailadres, betalingsgegevens, gebruikersnaam en optioneel een profielfoto. Dit gebeurt op grond van de uitvoering van de overeenkomst die je sluit bij het aanmaken van een account. We bewaren deze informatie totdat je jouw account sluit. We bewaren deze gegevens zodat je deze niet bij elk bezoek aan onze website en/of online diensten opnieuw hoeft in te vullen en om contact met jou op te kunnen nemen in verband met de uitvoering van de overeenkomst, facturering en betaling en om een overzicht te geven van de producten en diensten die je bij ons hebt afgenomen.
Verzenden van nieuwsbrieven
We hebben een nieuwsbrief om geïnteresseerden te informeren over nieuws, updates, tips en onze producten en diensten. Jouw e-mailadres wordt alleen met jouw toestemming toegevoegd aan de lijst van abonnees! We hebben ook een hekel aan spam, maar soms is het nodig om met jou te communiceren.
We bewaren deze informatie totdat je jouw abonnement op onze nieuwsbrief opzegt.
Je kunt jouw abonnement op onze nieuwsbrief op elk moment opzeggen. Elke nieuwsbrief bevat een link om je af te melden voor onze nieuwsbrief.
Toegang tot portaal
Binnen onze online diensten heb je toegang tot een beheeromgeving waar je instellingen kunt kiezen, specificeren en wijzigen. We houden jouw activiteiten bij als bewijs.
Hiervoor gebruiken we jouw telefoonnummer, e-mailadres, gebruikersnaam en profielfoto. Deze gegevens hebben we nodig vanwege onze overeenkomst met jou. Wij bewaren deze gegevens totdat onze dienstverlening aan jou is beëindigd. Waarom nou jouw profielfoto en gebruikersnaam? Als jij je aanmeldt bij het systeem, moeten we onder andere jouw profielfoto en gebruikersnaam ophalen.
Abonnement
Via onze online diensten kun je een betaald abonnement afsluiten. We gebruiken jouw persoonsgegevens om de betaling af te ronden.
Hiervoor gebruiken wij jouw telefoonnummer, factuur- en/of e-mailadres, betalingsgegevens, User-ID, en indien van toepassing, betalingsgeschiedenis en facturen. Deze gegevens hebben we nodig vanwege onze overeenkomst met jou. We bewaren deze informatie totdat je jouw abonnement opzegt. Bepaalde soorten persoonsgegevens zullen in verband met de wettelijke fiscale bewaarplicht langer worden bewaard.
Transacties (financieel)
Grassfeld werkt samen met Plaid Inc. (“Plaid”) om je gegevens van financiële instellingen te verzamelen. Door onze dienst te gebruiken, verleen je Grassfeld en Plaid het recht, en de bevoegdheid om namens jou op te treden en toegang te krijgen tot jouw persoonlijke en financiële gegevens vanuit jouw bank en deze te verzenden. Je gaat ermee akkoord dat jouw persoonlijke en financiële gegevens door Grassfeld en Plaid worden verwerkt in overeenstemming met het privacybeleid voor eindgebruikers van Grassfeld en Plaid. Zie hier het beleid van Plaid: https://plaid.com/legal/#end-user-privacy-policy
Als je jouw bankrekening(en) koppelt aan onze dienst(en), halen we jouw transactiegeschiedenis op en synchroniseren we alle toekomstige transacties van de geselecteerde rekening(en). Hou er rekening mee dat we dit niet zelf kunnen doen, aangezien jij deze actie expliciet zelf moet autoriseren via jouw eigen bank. Alle transacties worden geanonimiseerd en opgeslagen en kunnen alleen door jou worden opgevraagd. We verkopen geen gegevens aan derden; dit is de reden dat wij een vergoeding vragen voor het gebruik van onze diensten.
De geanonimiseerde transacties worden geanalyseerd door onze kunstmatige intelligentie engine om je via onze services de nodige inzichten te bieden.
De transacties worden onmiddellijk verwijderd nadat je jouw account hebt ontkoppeld en/of jouw profiel hebt verwijderd.
Persoonlijke, huishoudelijke, financiële documenten/contracten
Je krijgt de mogelijkheid om jouw persoonlijke administratie te digitaliseren. Via onze diensten kun je gebruikmaken van onze cloudopslag oplossing die hiervoor is ingericht. We analyseren deze gegevens niet zonder jouw toestemming, we verkopen de gegevens niet, we slaan ze alleen voor je op. Via onze diensten bieden wij functies die je kunt gebruiken om jouw persoonlijke administratie te organiseren en nog veel meer. Je kunt er ook voor kiezen om jouw gegevens te delen met familie, vrienden of andere personen. Jij bepaalt zelf welke gegevens worden gedeeld, en voor welke periode.
Je bent zelf verantwoordelijk voor jouw Cloud omgeving; wij kunnen geen bestanden verwijderen, omdat dit expliciet door jou moet worden gedaan.
Contactformulier
Je kunt ons contactformulier gebruiken om vragen te stellen of een verzoek te doen.
Hiervoor gebruiken we jouw telefoonnummer, e-mailadres, gebruikersnaam, het bericht dat je ons wilt sturen en jouw User-ID. Deze gegevens hebben we nodig vanwege onze overeenkomst met jou. We bewaren deze informatie totdat we er zeker van zijn dat je tevreden bent met onze reactie en zes maanden daarna. Op deze manier kunnen we gemakkelijk toegang krijgen tot de informatie voor het geval je vervolgvragen hebt en kunnen we onze klantenservice trainen om nog meer te verbeteren.
Statistieken en profilering
We houden zoveel mogelijk geanonimiseerde statistieken bij over het gebruik van onze online diensten. Deze statistieken helpen ons bijvoorbeeld om je alleen informatie te tonen die voor jou relevant is of om onze dienstverlening te verbeteren. We kunnen persoonsgegevens combineren om meer te weten te komen over de manier waarop onze diensten worden gebruikt. Uiteraard respecteren wij te allen tijde jouw privacy.
Hiervoor gebruiken we jouw gebruiksstatistieken. Wij hebben hier een gerechtvaardigd belang bij. We bewaren deze informatie zolang jij een abonnement hebt.
Na jouw toestemming kunnen we gegevens ook gebruiken om je statistisch inzicht te geven in jouw financiële situatie en gebruiken we jouw persoonsgegevens om statistische en geanonimiseerde gegevens te genereren die aan andere gebruikers kunnen worden getoond om hen zo statistisch inzicht te geven in hun eigen financiële situatie.
Promotie
Buiten de eventuele advertenties op de website, kunnen we je per e-mail of via sociale media informeren over onze nieuwe producten en/of diensten.
Je kunt te allen tijde bezwaar maken tegen deze promotionele communicatie. Elke e-mail bevat een annuleringslink. Op sociale media kun je ons blokkeren of de annuleringsoptie gebruiken. Je kunt ons ook informeren via jouw account. Verder kun je ons informeren via het portaal.
Locatie gegevens
Indien nodig kunnen we jouw locatiegegevens (GPS) verzamelen. Als dat het geval is, word je vooraf om toestemming gevraagd.
Deze locatiegegevens en andere gegevens kunnen ook worden opgeslagen en verwerkt door de aanbieder van de navigatie/kaarten software, zoals Google Maps. De gegevens kunnen echter ook worden gebruikt door bijvoorbeeld Google of Apple zelf. We hebben geen controle over hun acties. We raden je aan de toepasselijke privacyverklaring van de betreffende aanbieder te lezen.
Gegevens verstrekken aan derden
Met uitzondering van de partijen die nodig zijn voor het leveren van bovengenoemde diensten, verstrekken we jouw persoonsgegevens in geen geval aan andere bedrijven of organisaties, tenzij we hiertoe wettelijk verplicht zijn (bijvoorbeeld wanneer de politie inzage vordert in persoonsgegevens bij een vermoeden van een misdrijf).
Op onze online diensten staan sociale media buttons. Deze buttons worden eventueel door de aanbieders van deze diensten gebruikt om persoonsgegevens te verzamelen.
Cookies
Onze online diensten maken gebruik van cookies. Cookies zijn informatiebestanden die bij het bezoeken van een website automatisch kunnen worden opgeslagen op of uitgelezen van het apparaat van de bezoeker (zoals pc, tablet of smartphone). Dit gebeurt via de webbrowser op het apparaat of via onze app.
De eerste keer dat je onze online diensten bezoekt, tonen we je een melding met uitleg over onze cookies en vragen we je toestemming voor het gebruik van deze cookies. Onze online diensten maken gebruik van cookies of vergelijkbare technologieën waarbij informatie wordt opgeslagen en/of gelezen op het apparaat (voor het leesgemak worden alle dergelijke technieken hierna "cookies" genoemd), en gebruikt om:
- Functionaliteiten van de website mogelijk te maken en de website te beschermen (technische of functionele cookies);
- Het gebruik van de website te analyseren en op basis daarvan de website te verbeteren (analytische cookies);
- De online chatfunctie en het portaal meest gestelde vragen in te schakelen (overige cookies).
De informatie die een cookie verkrijgt over jouw gebruik van de online diensten kan worden overgebracht naar eigen beveiligde servers van Grassfeld B.V. of die van een door ons ingeschakelde derde partij.
Technische en/of functionele cookies
Sommige cookies zorgen ervoor dat bepaalde onderdelen van de online diensten goed werken en dat jouw gebruikersvoorkeuren bekend blijven. Er kunnen bijvoorbeeld cookies worden gebruikt om lettertypen correct weer te geven, om jouw gebruikerssessie op de webserver te kunnen onthouden zodat je de website kunt bekijken, of om een zoekterm te onthouden waarop binnen de website of een geselecteerd filter wordt gezocht. De technische en functionele cookies die we gebruiken zijn voor het opslaan van gebruikersgegevens en het verbergen van informatie na een eerste bezoek aan de website.
Cookies in- en uitschakelen
Je kunt jouw browser zo instellen dat het plaatsen van cookies alleen wordt geaccepteerd als je hiermee instemt. Let op: veel websites werken niet optimaal als de cookies zijn uitgeschakeld.
Verwijderen van cookies
Veel cookies hebben een houdbaarheidsdatum. Als er een vervaldatum is ingesteld, wordt de cookie automatisch verwijderd wanneer de vervaldatum verstrijkt. Je kunt er ook voor kiezen om de cookies handmatig te verwijderen voordat de houdbaarheidsdatum is verstreken. Raadpleeg hiervoor de handleiding van jouw browser of apparaat.
Google Analytics en Firebase
We gebruiken Google Analytics & Firebase om bezoekers op onze online diensten te volgen en rapportages te krijgen over hoe bezoekers de online diensten gebruiken. We hebben de verwerkersovereenkomst van Google geaccepteerd. We staan Google niet toe de verkregen Analytics-informatie te gebruiken voor andere Google-diensten en laten de IP-adressen anonimiseren.
Beveiliging
We nemen beveiligingsmaatregelen om misbruik van- en ongeautoriseerde toegang tot persoonsgegevens te verminderen. We nemen onze verantwoordelijkheid in de beveiliging van persoonsgegevens. We vernieuwen onze beveiligingsmaatregelen om een veilige opslag van persoonsgegevens te garanderen en bij te houden wat er mis kan gaan.
Daarnaast nemen we ook het principe Privacy by Design in acht. Dat wil zeggen dat we bij elke stap van het ontwerp- en ontwikkelingsproces van onze dienst proberen jouw privacy zo veel mogelijk te waarborgen. Zo word je in ons systeem vertegenwoordigd door een nummer, wat betekent dat wij niet weten wie jij bent. Daarnaast zijn transacties niet zichtbaar voor ons, omdat deze volledig worden gehasht. Slechts in het geval van zeer uitzonderlijke supportverzoeken en alleen met jouw uitdrukkelijke toestemming, kunnen we jouw transacties inzien en corrigeren. Verder wordt alle communicatie dubbel versleuteld en nogmaals beveiligd via jouw bank, indien je deze met onze dienst hebt gekoppeld. De genoemde voorbeelden zijn slechts enkele van de in onze dienst geïmplementeerde privacyvriendelijke maatregelen.
Wijzigingen in deze privacyverklaring
We behouden ons het recht voor om deze verklaring te wijzigen. We raden je aan deze verklaring regelmatig te raadplegen, zodat je op de hoogte blijft van eventuele wijzigingen.
Inzage & wijziging van jouw gegevens
Je kunt altijd contact met ons opnemen als je vragen hebt over ons privacybeleid of jouw persoonsgegevens wilt inzien, wijzigen of verwijderen.
Jij hebt de volgende rechten:
- Recht op inzage: je hebt het recht om in te zien wat voor soort persoonsgegevens wij van jou hebben verwerkt;
- Recht op rectificatie: je hebt het recht om alle persoonsgegevens die wij van jou hebben verwerkt, te rectificeren als deze informatie (gedeeltelijk) onjuist is;
- Recht van bezwaar: je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens door ons, of tegen direct marketing;
- Recht om vergeten te worden: je kunt bij ons een verzoek indienen om alle persoonsgegevens die wij van jouw hebben verwerkt te verwijderen;
- Recht op dataportabiliteit: indien technisch mogelijk, heb je het recht om ons te vragen jouw verwerkte persoonsgegevens over te dragen aan een derde partij;
- Recht op beperking van verwerking: je kunt bij ons een verzoek indienen om de verwerking van jouw persoonsgegevens (tijdelijk) te beperken.
Als je een van de hierboven genoemde rechten uitoefent, kunnen we je vragen om je te identificeren met een geldig identiteitsbewijs om te bevestigen dat het jouw persoonlijke gegevens zijn. Dan is het belangrijk dat je jouw BSN nummer en foto verbergt.
We reageren doorgaans binnen een maand op jouw verzoek. Deze termijn kan worden verlengd als wordt aangetoond dat het verzoek complex is of aan een specifiek recht is gebonden. Over een eventuele verlenging van deze termijn word je geïnformeerd.
Klachten
Als je een klacht wilt indienen over ons gebruik van persoonsgegevens, stuur dan een e-mail met de details van jouw klacht naar info@grassfeld.com. We zullen elke klacht die we ontvangen onderzoeken en beantwoorden.
Als je vindt dat we je niet op de juiste manier helpen, heb je het recht om een klacht in te dienen bij de bevoegde instantie. In Nederland is dit de Autoriteit Persoonsgegevens.