Privacyverklaring

ContractGrip hecht grote waarde aan de privacy van haar gebruikers en naleving van de Algemene Verordening Gegevensbescherming (AVG / GDPR). In deze verklaring leggen we zo concreet mogelijk uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten jij hebt als betrokkene.

1. Wie zijn wij?

Als eenmanszaak zijn we niet verplicht een functionaris voor gegevensbescherming (FG) aan te stellen. Bij vragen of verzoeken over privacy kun je rechtstreeks contact opnemen via bovenstaand e-mailadres.

2. Welke gegevens verwerken we en waarvoor?

We verwerken alleen persoonsgegevens die strikt noodzakelijk zijn voor de dienstverlening. Hieronder staat per verwerkingsdoeleinde wat we verzamelen en op welke grondslag.

2.1 Aanmelding nieuwsbrief / early adapter wachtlijst

Gegeven	Doel	Grondslag
E-mailadres	Versturen van updates, aankondiging Members-lancering, starterstarief early adapters	Toestemming (aangevinkt checkbox)
Naam (optioneel)	Persoonlijke aanspreking in communicatie	Toestemming

Je kunt je toestemming altijd intrekken door een e-mail te sturen naar sam@contractgrip.nl of via de afmeldlink in elke e-mail. Na afmelding verwijderen we je gegevens binnen 30 dagen.

2.2 Vrijblijvende kennismaking (organisaties)

Gegeven	Doel	Grondslag
Naam, e-mailadres, organisatienaam	Opnemen van contact voor een kennismakingsgesprek	Toestemming (formulier)

2.3 Gratis contractrisicoscan

Gegeven	Doel	Grondslag
Antwoorden op scanvragen	Berekening en weergave van je persoonlijke risicoscore — uitsluitend in de browser, niet opgeslagen op onze servers	Gerechtvaardigd belang (dienstverlening)
E-mailadres, naam, organisatie (optioneel, bij verzending rapport)	Toesturen van je scanresultaten per e-mail	Toestemming (aangevinkt)

Belangrijk: de scanresultaten worden berekend en getoond in jouw browser. Ze worden niet automatisch opgeslagen op onze servers. Alleen als jij er expliciet voor kiest je rapport per e-mail te ontvangen, verwerken we je contactgegevens.

2.4 Members-toegang (bij lancering)

Gegeven	Doel	Grondslag
E-mailadres, naam	Aanmaken en beheren van je account	Uitvoering overeenkomst
Betaalgegevens	Verwerking abonnementsbetalingen — uitsluitend via Mollie, niet opgeslagen door ContractGrip	Uitvoering overeenkomst
Gebruik van de tools	Tools draaien lokaal in je browser — geen gebruiksdata wordt verstuurd naar onze servers	n.v.t. (geen verwerking)

2.5 Websitebezoek

Gegeven	Doel	Grondslag
Geanonimiseerde paginaweergaven, verwijzende bronnen, apparaattype	Inzicht in gebruik van de website om deze te verbeteren — geen persoonlijk identificeerbare data	Gerechtvaardigd belang

We gebruiken Plausible Analytics — een privacyvriendelijk analyseprogramma zonder cookies, zonder persoonsgegevens en volledig AVG-compliant. Er zijn geen tracking cookies aanwezig op contractgrip.nl.

3. Met wie delen we je gegevens?

We delen je gegevens alleen met verwerkers die strikt noodzakelijk zijn voor onze dienstverlening. We verkopen of verstrekken je gegevens nooit aan derden voor commerciële doeleinden.

Verwerker	Doel	Land	Grondslag
Formspree	Verwerking en doorsturen van contactformulieren (aanmeldingen, kennismaking, scanrapport) naar sam@contractgrip.nl	VS — SCCs / adequaatheidsbesluit	Verwerkersovereenkomst
Mollie	Betalingsverwerking bij Members-abonnement	Nederland	Verwerkersovereenkomst
TransIP	Website hosting	Nederland	Verwerkersovereenkomst
Plausible Analytics	Geanonimiseerde websitestatistieken — geen persoonsgegevens	EU	Geen VOK vereist (geen persoonsgegevens)

Formspree verwerkt formulierdata buiten de EU (VS). Formspree participeert in het EU-VS Data Privacy Framework en voldoet aan de AVG-vereisten voor doorgifte buiten de EU. Je kunt het privacybeleid van Formspree raadplegen op formspree.io/legal/privacy-policy.

Er worden geen gegevens gedeeld met andere partijen, tenzij we daartoe wettelijk verplicht zijn.

4. Hoe lang bewaren we je gegevens?

• Nieuwsbrief / wachtlijst: Zolang je aangemeld blijft, plus 30 dagen na afmelding of intrekking toestemming
• Kennismakingsverzoek: Maximaal 1 jaar na het laatste contact, tenzij er een zakelijke relatie ontstaat
• Scanresultaten per e-mail: Maximaal 6 maanden in de e-mailinbox, daarna verwijderd
• Members-account: Zolang het abonnement actief is, plus 30 dagen na beëindiging
• Financiële administratie: 7 jaar conform de wettelijke fiscale bewaarplicht
• E-mailcorrespondentie: Maximaal 2 jaar na het laatste contact
• Websitestatistieken (Plausible): Geanonimiseerd — geen bewaarperiode van toepassing op persoonsgegevens

5. Jouw rechten als betrokkene

Op grond van de AVG heb je de volgende rechten. Je kunt deze uitoefenen door een e-mail te sturen naar sam@contractgrip.nl. We reageren binnen 30 dagen.

• Recht op inzage (art. 15 AVG): Je kunt opvragen welke persoonsgegevens we van je verwerken.
• Recht op rectificatie (art. 16 AVG): Je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): Je kunt verzoeken om verwijdering van je gegevens. We honoreren dit tenzij we wettelijk verplicht zijn de gegevens te bewaren (bijv. financiële administratie).
• Recht op beperking (art. 18 AVG): Je kunt de verwerking tijdelijk laten beperken, bijvoorbeeld terwijl een bezwaar wordt beoordeeld.
• Recht op overdraagbaarheid (art. 20 AVG): Je kunt je gegevens opvragen in een gestructureerd, leesbaar formaat.
• Recht van bezwaar (art. 21 AVG): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming: Je kunt toestemming voor de nieuwsbrief of communicatie altijd intrekken. Dit heeft geen terugwerkende kracht.

6. Cookies en tracking

ContractGrip gebruikt geen tracking cookies, geen advertentie-netwerken en geen social media tracking pixels. We plaatsen geen cookies die toestemming vereisen onder de Telecommunicatiewet of AVG.

De enige analysetool die we gebruiken is Plausible Analytics — cookievrij, zonder persoonsgegevens, volledig AVG-compliant. Hiervoor is geen cookiebanner nodig.

Wanneer je formulieren gebruikt die via Formspree worden verwerkt, kan Formspree technisch noodzakelijke cookies plaatsen voor beveiliging (CSRF-bescherming). Deze cookies bevatten geen persoonsgegevens.

7. Beveiliging van persoonsgegevens

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:

• HTTPS-verbinding (SSL/TLS) op de gehele website — verplicht voor alle pagina's
• Members-toegang beveiligd met individuele inloggegevens en sessiebeheer
• Hosting in Nederland bij TransIP in een beveiligde serveromgeving
• Toegang tot persoonsgegevens beperkt tot de beheerder (Sam van de Crommert)
• Tools draaien lokaal in je browser — geen gebruiksdata wordt verstuurd of opgeslagen
• E-mailverkeer beveiligd via versleutelde verbindingen

8. Datalekken

Bij een datalek dat waarschijnlijk nadelige gevolgen heeft voor jouw rechten of vrijheden, zijn we verplicht dit te melden aan de Autoriteit Persoonsgegevens (AP) binnen 72 uur na ontdekking. Indien jij als betrokkene risico loopt, informeren we je zo snel als redelijkerwijs mogelijk.

Vermoed je een datalek of ongeautoriseerde toegang tot je gegevens? Meld dit direct via sam@contractgrip.nl.

9. Minderjarigen

ContractGrip richt zich op zakelijke professionals en is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen bewust geen gegevens van minderjarigen. Als we er kennis van krijgen dat we per ongeluk gegevens van een minderjarige hebben verwerkt, verwijderen we deze onmiddellijk.

10. Geautomatiseerde besluitvorming en profilering

ContractGrip past geen geautomatiseerde besluitvorming of profilering toe die rechtsgevolgen heeft voor betrokkenen. De contractrisicoscan berekent uitsluitend een indicatieve score op basis van door jou ingevulde antwoorden en is bedoeld als hulpmiddel — niet als besluit.

11. Klachten

Heb je een klacht over de manier waarop we omgaan met je persoonsgegevens? Neem dan eerst contact op via sam@contractgrip.nl. We proberen er samen uit te komen.

Als we er samen niet uitkomen, heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit:

12. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening verandert of de wetgeving dit vereist. De datum bovenaan de pagina geeft aan wanneer de laatste versie is gepubliceerd. Bij wezenlijke wijzigingen informeren we actieve gebruikers via e-mail, minimaal 30 dagen voor de wijziging ingaat.

Oudere versies van deze verklaring zijn op te vragen via sam@contractgrip.nl.