Grassfeld Privacy & Cookie Statement.

We nemen veiligheidsmaatregelen om misbruik van en ongeoorloofde toegang tot persoonsgegevens te beperken. We nemen onze verantwoordelijkheid in de beveiliging van jouw persoonsgegevens. We vernieuwen onze veiligheidsmaatregelen om persoonsgegevens veilig op te slaan en bij te houden wat er mis zou kunnen gaan.

Therefore, we do not knowingly collect personal data from minors under thirteen without parental consent, in compliance with COPPA. If we become aware that we have collected data from a child under thirteen without verification of parental consent, we will take steps to delete that information. Parents or guardians can contact us to review, update, or delete their child’s personal information.

We take security measures to reduce misuse of and unauthorized access to personal data. These measures include:
‍

• Encryption: all sensitive data is encrypted during storage and transmission;
• Two-Factor authentication (2FA): ensures secure account access;
• Regular security audits: our systems are regularly audited to identify vulnerabilities;
  
• Incident response plan: we have a clear protocol in place to handle data breaches.
  

We follow industry best practices such as the NIST Cybersecurity Framework (CSF), ISO/IEC 27001, and CIS Critical Security Controls to ensure your data remains secure.

• Recht op toegang: je hebt het recht om in te zien welke persoonsgegevens we van jou hebben verwerkt;
  
• Recht op rectificatie: je hebt het recht op rectificatie van de persoonsgegevens die we van jou hebben verwerkt, indien deze gegevens (gedeeltelijk) onjuist zijn;
• Klachtrecht: je hebt het recht om een klacht in te dienen tegen de verwerking van jouw persoonsgegevens door ons, of tegen direct marketing;
• Recht om vergeten te worden: je kunt bij ons een verzoek indienen om de persoonsgegevens die we van jou hebben verwerkt te verwijderen;
• Recht op gegevensoverdraagbaarheid: indien technisch mogelijk heb je het recht om ons te vragen jouw verwerkte persoonsgegevens over te dragen aan een derde;
• Recht op beperking van de verwerking: je kunt bij ons een verzoek indienen om de verwerking van jouw persoonsgegevens (tijdelijk) te beperken.
• Als je een van de bovengenoemde rechten uitoefent, kunnen we je vragen om je te identificeren met een geldig identiteitsbewijs, om te bevestigen dat het jouw persoonsgegevens zijn. In dat geval is het belangrijk dat je jouw BSN nummer en foto verbergt.

We zullen doorgaans binnen een maand op jouw verzoek reageren. Deze termijn kan worden verlengd als het verzoek complex blijkt te zijn of verband houdt met een specifiek recht. Over een eventuele verlenging van deze termijn word je geïnformeerd.

Als je een klacht wilt indienen over ons gebruik van persoonsgegevens, stuur dan een e-mail met de details van jouw klacht naar info@grassfeld.com. We zullen elke klacht die we ontvangen onderzoeken en beantwoorden.

Als je vindt dat we je niet op de juiste manier helpen, heb je het recht om een klacht in te dienen bij de bevoegde instantie. In Nederland is dit de Autoriteit Persoonsgegevens.