Privacybeleid

1. Inleiding

BizGrowth Hub, gevestigd te Cicilialaan 37-o, 7957DD Itens, Nederland (KVK: 93096667), hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en met wie wij deze delen.

Dit privacybeleid is van toepassing op alle diensten die wij aanbieden via onze website bizgrowthhub.nl en alle gerelateerde diensten, trainingen en coaching programma's.

2. Wie is de Verwerkingsverantwoordelijke?

3. Welke Persoonsgegevens Verzamelen Wij?

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

3.1 Gegevens die u ons direct verstrekt:

• Contactgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam
• Accountinformatie: gebruikersnaam, wachtwoord (versleuteld opgeslagen)
• Communicatiegegevens: berichten die u ons stuurt via formulieren, e-mail of telefoon
• Betalingsgegevens: facturatieadres, betaalgegevens (verwerkt via beveiligde externe betalingsproviders)
• Professionele informatie: bedrijfstype, branche, functie, specifieke behoeften en doelen

3.2 Automatisch verzamelde gegevens:

• Technische gegevens: IP-adres, browsertype, apparaattype, besturingssysteem
• Gebruiksgegevens: bezochte pagina's, klikgedrag, tijd op website, verwijzingsbron
• Cookiegegevens: zie onze cookieverklaring voor gedetailleerde informatie
• Locatiegegevens: algemene locatie afgeleid van IP-adres (niet precieze GPS-locatie)

4. Waarom Verwerken Wij Uw Persoonsgegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4.1 Het leveren van onze diensten (contractuele grondslag):

• Verwerken van uw aanvraag voor coaching, training of advies
• Communiceren over onze dienstverlening
• Uitvoeren van overeenkomsten en betalingstransacties
• Bieden van klantenservice en ondersteuning

4.2 Wettelijke verplichtingen (wettelijke grondslag):

• Voldoen aan boekhoudkundige en fiscale verplichtingen
• Bewaren van gegevens conform wettelijke bewaartermijnen
• Naleving van andere toepasselijke wet- en regelgeving

4.3 Gerechtvaardigd belang:

• Verbeteren en optimaliseren van onze website en diensten
• Analyseren van websitegebruik en prestaties
• Voorkomen van fraude en misbruik
• Beveiligen van onze systemen en netwerken
• Directe marketing aan bestaande klanten

4.4 Met uw toestemming:

• Versturen van nieuwsbrieven en marketingcommunicatie
• Plaatsen van niet-essentiële cookies
• Gebruik voor andere doeleinden waarvoor u expliciet toestemming heeft gegeven

5. Hoe Gebruiken Wij Cookies?

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:

5.1 Essentiële cookies (geen toestemming vereist):

• Technisch noodzakelijke cookies voor het functioneren van de website
• Beveiligingscookies ter bescherming tegen misbruik
• Sessiecookies voor inlog en navigatie

5.2 Analytische cookies (toestemming vereist):

• Google Analytics voor websitestatistieken (geanonimiseerd)
• Heatmapping tools voor gebruikersgedrag analyse

5.3 Marketing cookies (toestemming vereist):

• Google Ads remarketing cookies
• Social media tracking pixels (Facebook, LinkedIn, Twitter)

U kunt uw cookievoorkeuren beheren via de cookiebanner op onze website of via uw browserinstellingen. Let op: het uitschakelen van bepaalde cookies kan de functionaliteit van de website beperken.

6. Met Wie Delen Wij Uw Gegevens?

Wij delen uw persoonsgegevens alleen wanneer dit noodzakelijk is en altijd binnen de kaders van de AVG:

6.1 Dienstverleners (verwerkers):

• Hosting providers: voor het hosten van onze website en databases
• E-mailservice providers: voor het verzenden van nieuwsbrieven en communicatie
• Betalingsproviders: voor het verwerken van betalingstransacties
• CRM-systemen: voor klantrelatiebeheer
• Analysetools: zoals Google Analytics
• Cloudopslag: voor veilige opslag van bedrijfsgegevens

Met alle verwerkers hebben wij verwerkersovereenkomsten conform de AVG afgesloten.

6.2 Wettelijke verplichtingen:

• Overheidsinstanties wanneer wij hiertoe wettelijk verplicht zijn
• Belastingdienst voor fiscale verplichtingen
• Toezichthouders op hun verzoek

6.3 Bedrijfsoverdracht:

In het geval van een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar, waarbij uw privacy blijft beschermd conform dit beleid.

Wij verkopen uw persoonsgegevens nooit aan derden voor marketingdoeleinden.

7. Internationale Gegevensoverdracht

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij voor passende waarborgen conform de AVG:

• EU-goedgekeurde standaard contractuele clausules
• Adequaatheidsbesluiten van de Europese Commissie
• Privacy Shield certificering (waar van toepassing)

8. Hoe Lang Bewaren Wij Uw Gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Klantgegevens tijdens actieve relatie: zolang de dienstverlening duurt plus 1 jaar na beëindiging
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Marketingcommunicatie: tot u zich uitschrijft of 2 jaar na laatste interactie
• Website analytics: 26 maanden (conform Google Analytics standaard)
• Cookiedata: maximaal 2 jaar of conform uw browserinstellingen
• Correspondentie: maximaal 3 jaar na laatste contact

9. Hoe Beveiligen Wij Uw Gegevens?

Wij nemen de beveiliging van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen:

• Encryptie: SSL/TLS voor alle datatransmissie, encryptie van opgeslagen gevoelige gegevens
• Toegangscontrole: strikte toegangsrechten, twee-factor authenticatie voor medewerkers
• Firewall en malwarebescherming: up-to-date beveiligingssoftware
• Regelmatige backups: met beveiligde opslag
• Privacy by design: privacyoverwegingen vanaf ontwerpfase
• Medewerkerstraining: regelmatige training over dataveiligheid en privacy
• Incidentresponsplan: procedures voor het afhandelen van datalekken

10. Uw Privacyrechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

10.1 Recht op inzage (artikel 15 AVG):

U heeft het recht om te weten of en welke persoonsgegevens wij van u verwerken. U kunt een kopie van deze gegevens opvragen.

10.2 Recht op correctie (artikel 16 AVG):

U kunt ons verzoeken om onjuiste of onvolledige persoonsgegevens te corrigeren of aan te vullen.

10.3 Recht op verwijdering / 'recht om vergeten te worden' (artikel 17 AVG):

U kunt verzoeken om verwijdering van uw persoonsgegevens. Dit recht is niet absoluut; wij mogen gegevens bewaren als er een wettelijke grondslag voor is.

10.4 Recht op beperking van verwerking (artikel 18 AVG):

In bepaalde gevallen kunt u verzoeken om tijdelijke beperking van de verwerking van uw gegevens.

10.5 Recht op overdraagbaarheid (artikel 20 AVG):

U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze over te dragen aan een andere verwerkingsverantwoordelijke.

10.6 Recht van bezwaar (artikel 21 AVG):

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van gerechtvaardigd belang of voor direct marketing doeleinden.

10.7 Recht om toestemming in te trekken:

Waar wij uw persoonsgegevens verwerken op basis van toestemming, kunt u deze toestemming te allen tijde intrekken.

Hoe kunt u uw rechten uitoefenen?

U kunt uw rechten uitoefenen door contact met ons op te nemen via:

• E-mail: [email protected]
• Telefoon: +50387882892
• Post: Cicilialaan 37-o, 7957DD Itens, Nederland

Wij zullen binnen 1 maand op uw verzoek reageren. In complexe gevallen kunnen wij deze termijn met maximaal 2 maanden verlengen, waarbij wij u hiervan op de hoogte stellen.

11. Geautomatiseerde Besluitvorming en Profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die significante gevolgen heeft voor u zonder menselijke tussenkomst. Wij kunnen wel analyses uitvoeren om onze dienstverlening te verbeteren, maar deze leiden niet tot geautomatiseerde beslissingen over individuele personen.

12. Datalekken

Ondanks al onze beveiligingsmaatregelen kan een datalek nooit volledig worden uitgesloten. In het geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij:

• De Autoriteit Persoonsgegevens binnen 72 uur informeren
• U direct informeren als er een hoog risico bestaat voor uw rechten en vrijheden
• Passende maatregelen nemen om de gevolgen te beperken

13. Links naar Externe Websites

Onze website kan links bevatten naar externe websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze websites. Wij raden u aan het privacybeleid van deze websites te lezen voordat u persoonsgegevens verstrekt.

14. Privacy van Minderjarigen

Onze diensten zijn gericht op volwassen ondernemers en bedrijven. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u vermoedt dat wij gegevens hebben verzameld van een minderjarige zonder toestemming van ouders/voogd, neem dan contact met ons op.

15. Wijzigingen in Dit Privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. De laatste versie is altijd beschikbaar op onze website. Bij substantiële wijzigingen zullen wij u hiervan op de hoogte stellen via e-mail of een bericht op onze website.

Wij adviseren u om dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

16. Klachten

Als u een klacht heeft over de manier waarop wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op. Wij zullen ons best doen om uw klacht op te lossen.

U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

17. Contact

Voor vragen over dit privacybeleid of over hoe wij omgaan met uw persoonsgegevens, kunt u contact met ons opnemen: