Privacy policy

GRØNN Studio, Kelderstraat 32, 6171 GB Stein, KvK 42072154, is verwerkingsverantwoordelijke voor de gegevens die op deze website en in onze dienstverlening worden verwerkt.

Vragen over privacy, of een verzoek om inzage of verwijdering: hello@gronn.studio. Wij reageren binnen een maand.

Wij hebben geen functionaris voor gegevensbescherming. Dat hoeft ook niet: die verplichting geldt voor overheidsinstanties en voor organisaties die op grote schaal bijzondere gegevens verwerken of mensen stelselmatig volgen, en dat doen wij geen van beide.

Wat wij verwerken: je naam, e-mailadres, telefoonnummer als je dat invult, het adres of de locatie van de tuin, en wat je ons over het project vertelt.

Waarvoor: om je aanvraag te beoordelen, je te antwoorden en waar dat volgt een offerte te maken.

Grondslag: uitvoering van een overeenkomst, of stappen die daaraan voorafgaan op jouw verzoek (art. 6 lid 1 sub b AVG).

Hoe lang: aanvragen waar niets uit voortkomt bewaren wij [[bewaartermijn aanvragen zonder vervolg]]. Wordt het een opdracht, dan gaan de gegevens over in het klantdossier.

Het korte contactformulier en de uitgebreide ontwerpintake sturen hun inhoud rechtstreeks vanuit je browser naar FormSubmit (zie hieronder). Wil je dat niet, dan kun je hetzelfde formulier printen of kopiëren en de antwoorden zelf per e-mail sturen.

Wat wij verwerken: je antwoorden op de intakevragen en de foto's of video's die je meestuurt.

Waarvoor: om een ontwerp te kunnen maken dat op jouw tuin en jouw gebruik is toegesneden.

Waar dit terechtkomt: antwoorden en bestanden worden samen bewaard in privéopslag bij Vercel Blob. Ze zijn alleen te lezen nadat wij op ons eigen paneel hebben ingelogd — niet op een openbaar adres, en niet door wie toevallig een link heeft.

Een kort bericht dát er een aanvraag binnen is kan naar onze Slack-werkruimte of naar onze mailbox gaan. Dat bericht bevat je naam en contactgegevens, nooit de bestanden zelf.

Hoe lang: [[bewaartermijn intakedossiers]].

Krijg je van ons een uitnodiging voor het klantenportaal, dan maken wij een account voor je aan.

Wat wij verwerken: je e-mailadres, een door jou gekozen wachtwoord dat wij versleuteld opslaan en nooit zelf kunnen lezen, en de projectgegevens die bij jouw dossier horen — je project, de planning, wat wij van je nodig hebben, de termijnen, en eventuele documenten.

Waarvoor: om je toegang te geven tot je eigen dossier.

Grondslag: uitvoering van de overeenkomst.

Waar dit staat: bij Supabase, in een database binnen de Europese Unie. Ieder account ziet uitsluitend het eigen dossier; dat is niet alleen een afspraak maar een regel die de database zelf afdwingt.

Het portaal gebruikt een sessiecookie om je ingelogd te houden. Die is noodzakelijk om te kunnen inloggen en vereist geen toestemming.

Hoe lang: zolang je klant bent en daarna [[bewaartermijn klantdossiers]]. Wil je je account eerder gesloten hebben, dan doen wij dat op verzoek — de administratieve gegevens die wij fiscaal moeten bewaren blijven dan wel bestaan.

Wat wij verwerken: naam, adres, contactgegevens en de gegevens van de opdracht.

Waarvoor: om te kunnen offreren, factureren en onze boekhouding te voeren.

Grondslag: uitvoering van de overeenkomst, en voor de boekhouding een wettelijke verplichting (art. 6 lid 1 sub c AVG).

Hoe lang: de fiscale bewaarplicht is zeven jaar. Die termijn kunnen wij niet verkorten op verzoek — ook niet op jouw verzoek.

Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen advertentienetwerken.

Wij meten wel de laadsnelheid, via Vercel Speed Insights. Dat verzamelt geanonimiseerde prestatiemetingen, plaatst geen cookie en identificeert of volgt je niet.

Zoals elke host verwerkt Vercel technische verzoekgegevens, waaronder IP-adressen, in serverlogs. Dat is nodig om de site veilig en werkend te leveren.

Je browser bewaart daarnaast je eigen voorkeuren lokaal: het palet en de taal die je koos, je instellingen voor beweging en onderstreepte links, of je de opening hebt gezien, of je de installatiemelding hebt weggeklikt, en je recente zoekopdrachten. Die gegevens verlaten je apparaat niet en vereisen geen toestemming.

Alleen het klantenportaal zet een echte cookie, en die is noodzakelijk voor het inloggen.

Wij verkopen je gegevens niet en delen ze niet voor commerciële doelen van anderen. Wij schakelen wel partijen in die voor ons gegevens verwerken:

• Vercel Inc. — hosting van de website, prestatiemetingen, en Vercel Blob voor de opslag van intakedossiers en documenten.
• Supabase — de database achter het klantenportaal: accounts, projecten, abonnementen en urenregistratie.
• FormSubmit (formsubmit.co) — bezorgt de ingevulde formuliervelden per e-mail bij ons. Het formulier post rechtstreeks vanuit je browser naar deze dienst.
• Slack Technologies — ontvangt een korte melding dát er een aanvraag binnen is, met naam en contactgegevens, nooit de bestanden.
• [[e-mail- en agendaprovider]] — onze mailbox en agenda.
• [[boekhoudsoftware, indien van toepassing]] — verwerking van facturen.

Met elk van deze partijen hoort een verwerkersovereenkomst te bestaan (art. 28 AVG). Status: [[status verwerkersovereenkomsten per partij]].

Sommige van deze partijen zijn in de Verenigde Staten gevestigd of kunnen daar gegevens verwerken. Voor die doorgifte gelden de standaardbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. Welke grondslag per partij geldt: [[doorgiftegrondslag per partij]].

Daarnaast kunnen wij gegevens delen met onderaannemers die aan jouw tuin werken, voor zover zij die nodig hebben om hun werk te doen. Zij mogen die gegevens nergens anders voor gebruiken.

Wij maken tijdens en na het werk foto's, voor onze eigen dossiervorming.

Voor gebruik in portfolio, op de website of op sociale media vragen wij je vooraf om toestemming. Die toestemming is vrij te geven en op elk moment in te trekken; trek je haar in, dan halen wij het beeld weg bij de eerstvolgende gelegenheid.

Grondslag voor publicatie: toestemming (art. 6 lid 1 sub a AVG).

Wij nemen passende technische en organisatorische maatregelen. Concreet: verkeer met de website loopt uitsluitend over een versleutelde verbinding, wachtwoorden worden versleuteld opgeslagen en zijn ook voor ons niet leesbaar, intakedossiers staan in privéopslag die alleen na inloggen te lezen is, en het klantenportaal dwingt in de database zelf af dat een account alleen het eigen dossier ziet.

Wat een verklaring als deze niet doet, is beveiligen. Deze alinea beschrijft maatregelen; hij vervangt ze niet.

Vermoed je een lek of een zwakke plek, meld het dan via hello@gronn.studio. Wij nemen zo'n melding serieus en koppelen terug.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken, en om je gegevens in een gangbaar formaat mee te krijgen.

Heb je toestemming gegeven, dan kun je die op elk moment intrekken. Dat raakt niet aan wat daarvóór al is verwerkt.

Een verzoek stuur je naar hello@gronn.studio. Wij reageren binnen een maand. Kunnen wij een verzoek niet uitvoeren — bijvoorbeeld omdat de fiscale bewaarplicht in de weg staat — dan leggen wij uit waarom.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Wij horen het liever eerst zelf, maar dat recht staat los van ons.

Wij werken deze verklaring bij wanneer de website of onze dienstverlening verandert. De actuele versie staat altijd op deze pagina, met de datum waarop hij is gewijzigd.